专注记录很容易被当作普通统计：今天几分钟、本周几次、这个月完成多少。但这些数据拼在一起，可能会透露很多私人信息。
你什么时候学习、什么时候工作、经常在哪些任务上停留、哪些事情反复拖延，这些都属于生活节奏，不能只算效率指标。
DottieNote 默认本地优先，就是从这个判断出发。
隐私不是附加功能
很多产品把隐私写成一个设置项，但对任务工具来说，隐私要从基础设计开始。
核心任务、标签、星球和专注记录能留在设备本地时，就不该被默认上传到额外服务器。需要同步时，也尽量借助用户已经信任的系统能力，而不是要求再创建一套账号。
用户把日常交给工具，工具就要先学会克制。
数据越日常，越不能轻易上传
有些数据看起来不敏感，是因为单独看时很普通。一条“复习英语”的任务、一段 25 分钟的计时、一个晚上反复出现的提醒，都不像密码或身份证那样醒目。
但日常数据的敏感性在于积累。连续几个月的任务和专注记录，会暴露用户的学习节奏、工作压力、睡眠习惯、社交安排，甚至某些正在处理的私人问题。
所以 DottieNote 不把“效率数据”简单看作产品运营素材。能在设备本地完成的事情，就不该因为技术上方便而默认上传。
隐私设计需要讲清楚
只说“我们重视隐私”是不够的。用户更需要知道哪些数据留在本地，哪些能力需要云服务，云服务用来做什么，以及处理之后是否保存。
因此，我们在语音创建任务、iCloud 同步和本地优先说明里，会反复讲清数据处理方式。语音解析可以帮助用户更快创建任务，但不该变成长期储存任务内容的入口；iCloud 可以帮助多设备同步，但它也要和本地数据一起解释清楚。
对一个陪伴日常的工具来说，克制不是保守，是责任。DottieNote 希望用户因为信任而长期使用，不要因为看不懂数据流向只能被动接受。
用户不该为了效率牺牲隐私
很多人使用效率工具，是因为生活已经够乱了。他们希望任务更清楚、时间更可控，而不是换来另一种数据焦虑。
如果一个产品让用户觉得“我必须上传很多私人安排才能得到便利”，它就没有真正降低负担。DottieNote 更愿意用本地优先、iCloud 可选和当次云端解析这类分工，尽量把便利和隐私同时保留下来。
隐私不是反效率。对很多用户来说，只有数据处理讲清楚，才敢长期把日常交给一个工具。
私密默认会影响功能设计
如果专注记录默认私密，很多功能就不能只按运营方便来设计。比如分享卡片由用户主动生成，语音解析说明当次处理方式，iCloud 同步依赖用户自己的 Apple ID，而不是默认创建一份额外账号数据。
这些选择会让某些增长手段变少，但也让产品更清楚。用户不需要担心自己只是想记录一个任务，却被带入一套无法看懂的数据系统。
DottieNote 后续如果加入更多统计、回顾或智能建议，也会沿着这个原则处理：先解释数据来自哪里，再让用户决定是否使用；能在本地完成的，不因为“云端更方便”就默认上传。
一个专注工具最该保护的，除了任务内容本身，还有用户愿意回来使用它的安全感。
说清楚，也是在尊重用户
很多隐私问题不是用户不关心，是产品没有说清楚。用户不知道哪些内容会离开设备，也不知道云服务是否会保存自己的任务，于是只能靠猜。
DottieNote 不能让用户靠猜来建立信任。任务、专注、语音、同步，每一类数据都要有清楚说明：它为什么被处理，在哪里处理，是否会长期保存。
这种写法可能比一句“安全可靠”更长，但它更诚实。越是日常工具，越需要这种具体而平实的说明。