为什么一本旅行回忆录，永远不该上传云端

你的照片库，是你拥有的最私密的一张地图。它知道你在哪里入睡、在谁身边醒来，也记得你在某座陌生城市看日出的那个清晨。大多数承诺帮你「整理回忆」的应用，第一步往往是悄悄把这张地图复制到一台你永远看不见的服务器上。

Sojourn 立下相反的誓言。

政策是承诺，架构是事实

隐私政策只是某个人写下的一句话，明天就可以改写。它向你索取信任，回报的却只是文字。我们想要更坚固的东西——一份你无需凭信念去相信的保证。

所以 Sojourn 没有账户系统、没有 Sojourn 服务器，也没有分析 SDK 在统计你的每一次点按。回忆录由你的 iPhone 读取照片日期、地点与设备本地图像理解来生成。若某张原片只在 iCloud 中，iOS 可能会按需获取；Sojourn 依然不会把你的照片库上传到自己的服务器。

最安全的数据，是从未离开过房间的数据。

它究竟读取了什么

每张照片本就携带两个安静的事实：拍摄的时间，以及通常还有的地点。Sojourn 只读取这些——仅此而已——来重建你的旅途。画面也在设备本地被理解：一个精巧的视觉模型，就在你口袋里的芯片上认出海滩或夜空，于是搜索能找到「海」，而无需任何人看见它。

• 永不需要账户
• 无追踪、无分析、无第三方 SDK
• Sojourn 不上传任何内容——iCloud 原片仍由 iOS 处理

代价，以及为何值得

这样构建，意味着我们放弃了那些轻松的做法：没有来自服务器的跨设备同步，也没有「我们之后在后端修就好」。一切都必须在设备本身上既快又准。这更难。但这正是全部意义所在。

回忆录是一件私密之物。它属于你的书架、你的手中——而不是某个数据中心。Sojourn 之所以这样打造，就是为了让它不可能在别处。