不用登录，故意的：我们不收集什么，为什么

你下载了一个工具，去做一件小事。在让你动手之前，它要一个邮箱、一个密码、一个验证码，还有 — 顺带 — 允许它永远给你发关于你永远不会用的功能的邮件。你还一件事都没做，就已经有了一个半年后你会想删掉的账号。

我们觉得这是反的。所以只要能做到，我们就做完全不用登录的工具。

为什么什么都想要账号（不是为了你）

对动机诚实一点。大多数应用要账号，不是因为软件需要，而是因为生意想要。账号是个钩子：一个可以再营销的邮箱地址、一份能跨会话追踪的画像、一个放进投资人幻灯片的「月活跃用户」数字。工具本身没有它也完全能跑 — 账号的存在是为了捕获你，不是为了服务你。

有时账号是真有必要的：跨设备同步你的工作，或者一项要知道是谁在请求、干着真活的云服务。那是合理的。但绝大多数时候，注册墙只是你真正来做的那件事路上的一个收费站。

「不用登录」实际给你什么

• 你立刻开始。 打开应用，做那件事。没有表单，没有为了验证码去翻收件箱，没有你会忘掉又重置的密码。
• 你的文件还是你的。 对本地工具来说，你的视频、你的行程、你的工程从不离开你的机器。我们不需要账号就能帮你，所以不问 — 而没离开你设备的东西，也不可能从我们这边泄露。
• 没什么可被攻破。 最私密的数据，是我们从没收集的数据。没有账号就没有密码可偷、没有画像可卖、没有一个用户邮箱数据库等着两年后出现在一封泄露通知邮件里。
• 没有愧疚循环。 没有「你在免费版哦 😢」的唠叨，没有你没要的召回邮件，没有把你往升级上推的暗黑模式仪表盘。

底下的原则：少收集

这里有一整套哲学，而且很简单：你没有的数据，泄不了、卖不了、传唤不了，也没法用来烦你。 科技行业花大把钱去「保护用户数据」，而那些数据一开始根本不必收集。最稳固的隐私政策是短的 — 而最短的一句是「我们没有你的数据」。

当一个工具跑在你的机器上，诚实的默认是显而易见的：你的文件是你的，我们不掺和。这不是什么英雄式的隐私姿态；只是尊重。你来做一件事。那是你的事。我们无权拿到它的副本、你的邮箱，或者一份你怎么工作的画像。

这在我们的工具里怎么体现

它不是口号；是我们要求自己遵守的设计约束：

• SubSlap 用你自己的密钥在本地处理 — 客户的素材从不去谁的云里兜一圈。
• TripSlap 把你的行程留在你的手机上，而不是我们的服务器上（「你的计划住在你的手机上，而不是我的心情里」）。
• 不用登录在我们能做到的地方处处出现，因为默认就该是什么都不问。

不是作为隐私的噱头，也不是为了因此觉得高人一等 — 只是把它当作做软件应有的、尊重人的方式。你来做一件事。去做那件事吧。我们就在这边，什么都不收集。