你的记录在我们这里——而它们不属于任何人

记录存在设备上，并与我们同步

一条记录写入手机后会发往服务器：否则它无法在手机丢失后留存，也不会出现在第二台设备上。在服务器上它是匿名的——旁边没有姓名、邮箱或号码。

与伴侣的通信是加密的

伴侣之间的通信以加密方式传输：我们的中继只帮助两台设备找到彼此，经过它的内容我们无法读取。记录本身则以匿名形式到达服务器。

没有注册，也就没有可偷的东西

没有邮箱、没有号码、没有密码：账号由设备在首次启动时创建，里面只有一个技术标记。不存在能找到你的用户库，也没有谁能重置的密码。

进入密码不会离开手机

打开应用的密码和它背后的 TOTP 密钥都在设备上生成，保存在设备的安全存储中，不会传输到任何地方。

什么会上传到服务器

记录本身：日期、时长、标签，以及你写下的备注。旁边什么都没有——没有姓名、邮箱、号码或出生日期，只有一个设备的技术标记。此外还有匿名崩溃报告：设备型号、系统与应用版本，以及错误的技术堆栈。

什么会被删除，什么会留下

删除应用会清除手机上的记录。服务器上的匿名副本仍会保留：它不与任何人关联，因此我们也无从把删除请求对应到谁。应用中没有单独的「从服务器上删除全部」操作。

如果手机丢了

捡到手机的人面对的是进入密码，而不是你的历史。在新设备上，记录会从匿名副本中回来——通过配对码，而不是通过邮箱或号码：这些我们都没有。