Privasi yang struktural
Halaman privasi biasanya memintamu percaya pada sebuah kebijakan. Halaman ini menjelaskan sebuah arsitektur. OpponentBook membuat dua janji yang berbeda — satu yang selalu benar karena konstruksinya, dan satu yang bisa kamu aktifkan sendiri.
Janji A — selalu benar, di mode apa pun
Bukumu — pengamatan tentang lawan, refleksi pertandingan, entri latihan, foto, video — ditulis ke penyimpanan yang memang sudah milikmu: Google Drive, Dropbox, atau iCloud. Ia tidak pernah disimpan di server yang dikendalikan Recsty AB. Kami tidak bisa membaca catatanmu karena alasan yang sama tetanggamu tidak bisa: kami tidak memegangnya.
Janji B — opsional, enkripsi ujung ke ujung
Di mode standar, berkas-berkasmu ada di cloud milikmu seperti berkas biasa — bisa dibaca penyedianya, dilindungi keamanan penyedianya. Nyalakan enkripsi ujung ke ujung, dan catatanmu disegel dengan AES-256-GCM di perangkatmu sebelum diunggah. Google, Dropbox, atau Apple kemudian hanya menyimpan ciphertext yang tidak bisa mereka buka. Kuncinya diturunkan dari kata sandi yang hanya kamu yang tahu.
Konsekuensi jujurnya: kalau kamu lupa kata sandi enkripsimu, tidak ada yang bisa memulihkan catatanmu. Bukan kami, bukan penyediamu. Itulah arti zero-knowledge yang sebenarnya.
| Apa | Di mana | Recsty AB |
|---|---|---|
| Pengamatan tentang lawan & refleksi pertandingan | Penyimpananmu | Tidak bisa melihat |
| Entri latihan | Penyimpananmu | Tidak bisa melihat |
| Foto, video | Penyimpananmu | Tidak bisa melihat |
| Ringkasan & briefing AI yang kamu buat | Penyimpananmu | Tidak bisa melihat |
| Kejadian pelacak baca-ulang | Penyimpananmu | Tidak bisa melihat |
| Email & metode login | Penyedia autentikasi kami | Melihat |
| Paket langganan & status tagihan | Stripe / toko aplikasi + basis data kami | Melihat |
| ID anonim, tanggal, dan tag cabang olahraga (supaya daftar terbuka cepat) | Basis data kami | Melihat |
AI hanya berjalan saat kamu menekan tombol AI — membuat ringkasan, menyusun briefing, memulai dikte. Catatanmu yang relevan dikirim lewat TLS ke fungsi AI kami, diteruskan ke model, lalu jawabannya kembali kepadamu dan tersimpan di penyimpananmu. Tidak ada yang menetap di sisi kami; log hanya berisi jumlah dan latensi, tidak pernah konten. Kalau kamu tidak pernah mengetuk tombol AI, tidak ada satu panggilan AI pun yang meninggalkan perangkatmu.
Fitur yang mengorelasikan persiapan dengan hasil menyimpan kejadiannya — profil dibuka, catatan dibaca, briefing dibuat — sebagai stempel waktu di penyimpananmu sendiri, bersebelahan dengan catatanmu. Semuanya tidak pernah sampai ke server kami. Satu tombol menghentikan perekaman baru; satu tombol menghapus riwayatnya.
Kejujuran berlaku dua arah. Di mode standar, penyedia penyimpananmu secara teknis bisa membaca berkas-berkasmu, seperti berkas apa pun di drive-mu — aktifkan E2EE kalau itu penting buatmu. Nama berkas, ukuran, dan stempel waktu tetap terlihat oleh penyediamu bahkan dengan E2EE — dan E2EE saat ini hanya menyegel catatan dan entrimu, bukan foto atau video, yang untuk sekarang disimpan apa adanya. Dan siapa pun yang memegang ponselmu dalam keadaan tidak terkunci bisa membaca bukumu — itulah kenapa layar kunci perangkatmu penting.
Satu-satunya pengukuran di situs ini adalah penghitung analitik tanpa cookie yang tidak menyimpan data pribadi apa pun — tanpa piksel pelacak, tanpa cookie iklan, tanpa pemrofilan lintas situs. Rasanya aneh menjanjikan privasi lewat halaman yang justru memata-mataimu.