一 句 话 读 懂
不要看它怎么宣传隐私，要看三件事：密钥在谁手里、有没有默认公开的路径、你的数据能不能完整带走。
搜索「私密日记 App」的人，通常心里已经有一个具体的担心：被家人翻到、被同事看到、被云服务商拿去用、或者哪天平台关门了东西全没了。这些担心指向不同层面，而应用商店里的一句「隐私保护」把它们全部糊在一起。
下面六条标准，任何一款日记软件都可以拿来量一遍。你不需要懂密码学，只需要会问问题。
一、密钥在谁手里
这是最核心的一条。同样是「加密」，三种模型的差别比「加密」与「不加密」还大。
| 模型 | 谁能解开 | 意味着什么 |
|---|---|---|
| 端到端加密 | 只有你自己的设备 | 服务商、运维、被调证时都拿不到正文；代价是忘记密码通常无法找回 |
| 服务端加密 | 服务商持有密钥 | 能防外人拖库，但服务商本身、以及依法调取时，内容是可读的 |
| 只做传输加密 | 服务商，且以明文落库 | 只有「路上」是锁的，服务器上就是明文文本 |
怎么问：「你们能不能看到我写的内容？」 如果回答含糊，看隐私政策里有没有明确写「服务端仅保存密文，不具备解密所需密钥」。这句话是有法律效力的承诺，含糊的宣传语不是。
还要追问一层：元数据呢？ 加密解决的通常只是正文。记录时间、标签、情绪评分这类结构化信息，往往仍需明文存储才能做统计。真正诚实的说明会告诉你「正文加密，但元数据可读」，而不是笼统地说「全部加密」。
二、有没有默认公开的路径
很多产品不是主动泄露，而是设计上留了一条「顺手就能发出去」的路：一键生成分享卡片、公开的成长广场、关注与被关注、按话题聚合的推荐流。
这些功能本身没有错，但它们的成本是：你的记录从「只属于你」变成「随时可能被误触公开」。判断方法很直接——在写第一条记录之前，看看界面上有几个按钮会把内容送出这个应用。
一个更严的标准是：产品里根本不存在「别人能看到我」的入口。没有分享按钮、没有广场、没有关注。这不是功能缺失，是刻意的架构选择——把误操作的可能性从根上去掉。
三、能不能把数据完整带走
这是最被低估的一条。日记是长周期的东西，你可能会用五年、十年。这期间产品可能改版、涨价、被收购、停止运营。
所以选之前先看：能不能一次性导出全部记录，格式是不是通用的（纯文本、Markdown、JSON、CSV）。如果只能截图、只能一条条复制、导出功能藏在会员权益里，那你的数据实际上是被锁住的。
这一条和隐私是一体两面：数据主权不只是「别人拿不到」，还包括「我想拿走就能拿走」。一个不允许你导出的应用，无论它怎么加密，你都不是真正的主人。
四、注销是不是真的删数据
隐私政策里通常有一段「账号注销后，我们将在 X 日内删除或匿名化您的个人信息」。要看的是两个细节：
- 有没有「备份留存」的例外条款。有些产品写「删除后仍会在备份中保留 180 天」，这在技术上可以理解，但你应当知道。
- 注销入口是不是在应用内就能走完。如果必须发邮件、必须联系客服、必须「联系管理员处理」，那这个入口的设计意图就值得想一想。
五、AI 功能要不要外发原文
现在几乎每款日记应用都在做 AI：自动打标签、生成周报月报、把记录写成文章、分析情绪。
这里有一个无法回避的事实：只要功能需要理解你写的话，原文就必须被送到某个模型那里去处理。区别只在于送给谁、送多少、留不留。
所以这一条的正确问法不是「有没有 AI」，而是：
- 哪些功能会把原文发出去？（打标签、生成报告、成文、梦境解析通常属于这一类）
- 哪些功能只发统计量？（例如只发送记录条数、平均分、主题分布，不发原句）
- 哪些功能完全不外发？（例如服务端本地算法做的文本匹配）
- 发给哪家模型服务商？它在哪个法域？
一个把边界写清楚的产品，会把这几类分开列，而不是笼统地说「AI 会保护你的隐私」。你可以直接对照念头的加密与数据边界页看我们是怎么列的——包括哪些功能会把明文发出去这件不太好看的事。
六、换设备还能不能用
端到端加密有一个必须付出的代价：密钥跟着设备走。换手机、重装系统、浏览器清缓存，都可能导致旧内容读不出来。
所以要看：有没有恢复机制（恢复码、密钥备份、多设备授权），以及这个机制的说明是否足够清楚到你能在出事之前就做好准备。
如果一款产品宣称「端到端加密，永不丢失，忘记密码也能找回」——这两句话在技术上通常不能同时为真。要么密钥有一份在服务商手里（那就不是端到端），要么忘记密码就是真的找不回来。
常见话术拆解
| 看到这句话 | 可以怎么理解 |
|---|---|
| 「军事级加密」 | 通常指 AES-256。这只说明算法强度，不说明密钥在谁手里——服务端加密也可以用 AES-256。 |
| 「本地存储，不上传」 | 最私密，但也意味着换机、丢手机就是全部丢失。要确认有没有备份方案。 |
| 「通过 ISO / 等保认证」 | 说明有一套安全管理制度，不等于「你的日记不会被内部人员看到」。 |
| 「我们无法查看你的内容」 | 如果同时具备云同步、AI 分析、跨设备找回，这句话需要技术说明来支撑，否则值得追问。 |
把六条合成一张检查表
- 密钥归属：正文是端到端、服务端加密，还是明文落库？元数据呢？
- 公开路径：有几个按钮能把内容送出应用？有没有广场和关注？
- 导出能力：能不能一次导出全部，格式是否通用，是否收费？
- 注销彻底性：入口在哪，备份留存多久？
- AI 边界：哪些功能外发原文，发给谁，留不留？
- 恢复机制：换设备怎么办，密钥丢了怎么办？
念头的选择是：正文在客户端加密后上传，服务端只存密文；没有分享、没有广场、没有关注；记录与导出永久免费；AI 功能按「外发原文 / 只发统计 / 不外发」三类分开说明。这些都可以在加密与数据边界里逐条核对——包括我们做不到的部分。
没有一款产品在六条上都拿满分，因为每一条都有代价。重要的是你知道自己付的是什么代价，而不是被一句「绝对安全」哄过去。
常见问题
私密日记 App 真的能保证内容不被别人看到吗？
没有任何软件能给出「绝对」的保证，因为风险来自很多层面：设备被解锁、密码被猜到、系统被入侵、服务商内部权限、依法调取。可以做到的是把可控的部分做到位：正文加密、默认不公开、最小化收集。判断一款产品时，看它是否把这些边界如实写清楚，比看它是否承诺「绝对安全」更有意义。
服务端加密和端到端加密，普通人需要在意区别吗？
需要。区别在于「谁能解开」：端到端只有你的设备能解，服务商自己也打不开；服务端加密则由服务商持密钥，能防外部拖库，但服务商内部与依法调取时可读。如果你的担心包括「平台方看到我的内容」，那么只有端到端能满足；如果你更怕丢数据，服务端加密配合账号恢复会更稳。
日记 App 的 AI 功能会不会把我的内容拿去训练？
这取决于服务商的条款，不能一概而论。可以查两处：隐私政策里关于「是否用于模型训练」的表述，以及 AI 功能说明里是否写明数据留存期。念头的口径写在 AI 生成说明页：调用第三方模型服务完成生成，不将用户内容用于训练自有模型。
免费日记软件和付费的差别主要在哪？
通常不在「能不能写」，而在同步、导出、加密强度、AI 额度和长期运营能力。日记是长周期数据，选之前更该关注的是「五年后它还在不在、我的东西能不能带走」，而不是当下的功能数量。
本文为使用说明与一般性方法介绍，不构成医学诊断、心理治疗或法律建议。若情绪持续困扰影响生活，请寻求专业心理或医疗帮助。
引用本文
念头《私密日记软件怎么挑：六条判断标准》，https://niantou.wang/guide/private-journal-app/（2026）
接着读
- 日记的隐私边界：会被谁看到，以及怎么防威胁不只有黑客，更多来自同住的人、借用你手机的人、以及云端的备份。
- 加密与数据边界念头逐项说明什么在设备上、什么在服务器上、什么会以明文发给模型。
- 隐私政策收集哪些信息、用于什么、保存多久、如何删除。
- 情绪记录怎么做才有用选好了工具，下一步是解决「记什么」的问题。
念头手记 读到这里，不妨顺手记一句此刻的念头。一句话或一段语音，自动归档，月末生成情绪曲线。
微信搜一搜「念头手记」，或下载 App。