隐私优先的设计：「在设备上」默认究竟意味着什么
打开几乎任何一款健康或wellness应用，同样的事情都会在你看不见的地方悄悄发生：你刚刚输入的最私密的细节，被发送到了某家公司的服务器。这并非因为你的手机无法处理这些数据，而是因为将数据存放在服务器上对公司来说更方便。这样更容易分析，更容易以此建立商业模式，也更容易丢失。
这不是一种怀疑，而是有据可查的。《JAMA Network Open》的一项审计发现，在36款排名靠前的抑郁症和戒烟应用中，有29款会将用户数据发送给 Facebook 或 Google，而其中不足一半在隐私政策中有所披露。2022年，当Mozilla 审查了32款热门心理健康应用时，其中28款被贴上了「隐私不达标」的警告标签，并被评为迄今审查过的所有类别中表现最差的一类。用户对此也深有体会：在美国医学会委托开展的一项1000名患者调查中，约四分之三的受访者表示担忧自己健康数据的隐私安全，超过十分之九的人认为自己的健康数据不应该被出售。
Kensora 选择了另一条路。你最私密的信息默认留在你自己的设备上。这一个选择几乎改变了后续的一切，因此有必要说清楚它的含义，以及它不意味着什么。
「在设备上」默认意味着什么
这意味着处理工作就发生在你的数据原本所在的地方。你的日记内容、你的状态记录、你睡眠和活动的节律、你人际关系的纹理：这些都在你的手机上被读取和整理，而不是上传到别处进行处理。默认是本地化的。你的私人生活中没有任何内容需要离开设备，应用就能正常使用。
当某些功能确实能从更强大的辅助中受益时，这是你在当下做出的选择，并配有清晰的说明告知你其中涉及什么，而不是一个你需要自己去发现然后关闭的默认设置。
为什么这是更难走的路，以及为什么值得
在设备上构建需要付出更多努力。将所有内容发送到服务器再进行处理，要简单得多。本地优先的路径意味着真正下功夫做工程，让一部手机能够私密地保存完整的全貌。我们认为，这正是值得投入心力的地方，因为另一条路会悄悄地要求你用有史以来最敏感的个人记录去做交换。
- 你的数据属于你，并将始终如此。它不会被出售，也不会被用来针对你投放内容。
- 没有广告业务。Kensora 的任何功能都不依赖于占用你的注意力或收集你的行为数据。
- 更少的风险。从未离开你设备的数据，不会在别人的数据泄露事件中暴露。
关于诚实的说明：隐私是一种架构，不是一句口号。真正重要的细节在隐私政策和消费者健康数据政策中。如果其中任何内容与本页的某句话相矛盾，以政策为准。
这不是什么
在设备上默认是一项隐私和安全承诺。这不是关于诊断、检测或预测任何医疗或心理健康状况的声明。Kensora 是一位平静、私密的伴侣，帮助你看见你自己的模式，迈出脚踏实地的下一步。它不是医疗或危机服务。