一款不保留任何服务器端档案的健康应用：「设备端」在实践中意味着什么，一张照片会将什么留在手机外，以及这一选择为何是结构性的。
大多数健康应用对您的了解超出了您的意愿。这并非因为有人蓄意窥探——而是因为连接应用的默认架构是一台保存您档案的服务器，每项功能都围绕该服务器生长，直到移除它变得不可想象。
Delta以相反的方式构建。没有账户系统，没有档案数据库。重要决策在任何功能存在之前就以结构性方式做出。
具体而言，而非作为营销用语：
拍摄血液检测报告是一个困难的计算机视觉问题，目前要做好这一点所需的算力超出了手机的能力。因此：您检测结果的照片被发送到Delta的分析器，读取后被丢弃。分析器不保留任何内容——没有图像、没有提取的数值、没有任何能将您关联回来的标识符。
以上就是离开设备的内容的完整列表；在该操作发生的界面上会予以说明；当分析器无法访问时，设备端备用方案（iOS上的Apple Vision，Android上的ML Kit）会自动运行——因此无网络路径永远不会是死胡同。
首次读取之后的一切——评分、存储、曲线、历史记录——永远不会离开手机。
隐私政策是对行为的承诺；架构是事实。拥有档案数据库的公司今天可以承诺任何事情，明天就可能被收购、被攻破或被传唤。从未收集过数据的产品无法泄露它、无法出售它，也无法被迫交出它所不持有的东西。
这也是没有账户的原因。账户的存在是为了附加档案；移除档案，登录就变成了纯粹的摩擦——一个守护着虚无的密码。
去除服务器是有代价的，我们睁着眼睛做出了这一选择：目前没有跨设备同步，没有网页仪表板，丢失手机意味着丢失历史记录，除非您自己做了备份。这些是真实的权衡，如果同步足够重要，我们宁愿以加密且由用户持有的方式构建它，也不愿悄悄地建立一个包含所有人血液检测数据的数据库。
测量工具通过可被检验而获得信任。确定性计算、公开的数据流，以及使承诺成为物理现实的架构——这就是隐私故事的全部。没有小字印刷，原因很简单：没有服务器可以印刷它。
