为什么你的性生活绝不该记在 Apple 备忘录 里

大多数记录这些事情的人，往往随手记在临时的地方：手机自带的备忘录、一个 Excel 表格、微信/Telegram 里与自己的聊天对话框，或是经期/健康追踪应用的备注栏。这在平时看似相安无事 — 直到你猛然意识到这段文字实际上都同步到了哪些地方。

一条备忘录身上究竟会发生什么

一条备忘录从来不是孤零零保存在一个地方的孤立文件。它会自动同步 — 这意味着它存在于与该账户关联的每一台设备上：家人也在用的 iPad，以及公司的办公电脑。它会被系统级全局搜索索引，这意味着某个敏感的人名或亲昵露骨的字眼可能会突然跳出在锁屏界面上，或者在你拿手机给别人看照片时赫然出现。它会被打包进云端备份，而云存储服务商在技术上往往有权读取其内容。它会出现在桌面小组件与通知预览中。而且万一执法机构调取账户数据，它也会作为完整账户导出记录的一部分被直接交出。

这一切都不是黑客入侵，也不是系统漏洞。这完全是软件本身被设计出来的既定工作方式。唯一的症结在于：这种设计的出发点，是假设你的笔记内容都是人畜无害的日常琐事。而你的这些记录显然不是。

真正需要防范的日常现实威胁

人们总喜欢把隐私风险脑补成神秘的黑客。然而现实中几乎从来不是黑客。在真实生活中，最具威胁的场景往往极为寻常且高频发生：

• 别人顺手拿起你已解锁的手机，只想翻看一下某张照片
• 手机随手放在桌上时，屏幕上突然弹出的通知预览
• 多年前设置且早已忘至脑后的家人共享 iCloud 或 Google 账户
• 登录了私人账户的公司办公电脑，一次原本搜寻别的事情的无心搜索
• 家人、伴侣、出入境海关人员、手机维修技术人员

上面列出的每一个场景都极其普通平常。但每一个都曾摧毁过亲密关系，导致当事人在毫无防备下被迫向家人出柜，而在某些国家甚至会招致远比单纯难堪沉重得多的法律或人身后果。唯一的防御铁律始终未变：这些极其敏感的数据，绝不能存放在任何人可能会无意撞见的地方。

“设备端”（On-Device）究竟应当意味着什么

这个词在市场营销中经常被滥用。以下是它在实际操作中真正核心的刚性标准：

无需注册任何账号。 没有注册，服务器上就绝不会留存任何关于你的数据记录，没有可能泄露的密码，也没有任何第三方能够索取的数据。这是迄今为止最根本的鸿沟，其他一切保障皆源于此。

绝无数据分析与埋点追踪。 使用统计在现代软件中很常见，在大多数情况下也无伤大雅。但在本应用的情境下，“用户打开了 STI 检测页面”这一动作本身，就是关于一个真实个人的高度敏感医疗隐私。唯一安全的收集量只有一个数字：零。

备份完全处于你的绝对掌控之下。 如果你想把数据迁移到一台新 iPhone 上，这一过程必须通过你自己的独立加密存储完成 — 而绝非存放在某家商业公司的云端数据库中。

开箱即生效的原生应用锁 — 以及在理想状态下一个紧急 PIN 码，在危急关头能够瞬间彻底销毁所有数据且不留任何痕迹。因为最现实的威胁，永远是一个正拿着你未锁屏手机的人，而不是网络深处虚无缥缈的攻击者。

大家最常问的那些问题

本页从宏观角度说明不同类别软件处理数据的方式。它不构成法律意见，亦非对具体第三方产品的安全审计。Candor 是一款个人记录工具；它不提供诊断、不进行治疗，亦不开具处方。