Privacy, per costruzione
Le pagine sulla privacy di solito ti chiedono di fidarti di una policy. Questa descrive un’architettura. OpponentBook fa due promesse distinte: una vera sempre, per costruzione, e una che puoi scegliere di attivare.
Promessa A — vera sempre, in ogni modalità
Il tuo diario — osservazioni sugli avversari, riflessioni sugli incontri, voci di allenamento, foto, video — viene scritto su uno spazio che già possiedi: Google Drive, Dropbox o iCloud. Non viene mai salvato su server che controlliamo noi. Non possiamo leggere le tue note per la stessa ragione per cui non può farlo il tuo vicino di casa: non le abbiamo.
Promessa B — opzionale, crittografia end-to-end
In modalità standard i tuoi file stanno sul tuo cloud come qualsiasi altro file: leggibili dal provider, protetti dalla sicurezza del provider. Attiva la crittografia end-to-end e le tue note vengono sigillate con AES-256-GCM sul tuo dispositivo, prima del caricamento. A quel punto Google, Dropbox o Apple conservano un testo cifrato che non possono aprire. La chiave deriva da una password che conosci solo tu.
Il compromesso, detto onestamente: se dimentichi la password di crittografia, nessuno può recuperare le tue note. Né noi, né il tuo provider. Zero-knowledge significa questo.
| Cosa | Dove sta | OpponentBook |
|---|---|---|
| Osservazioni sugli avversari e riflessioni sugli incontri | Il tuo cloud | Non può vedere |
| Voci di allenamento | Il tuo cloud | Non può vedere |
| Foto, video | Il tuo cloud | Non può vedere |
| Riepiloghi e brief IA che generi | Il tuo cloud | Non può vedere |
| Eventi del tracciamento della preparazione | Il tuo cloud | Non può vedere |
| Email e metodo di accesso | Il nostro provider di autenticazione | Vede |
| Piano e stato di fatturazione | Stripe / app store + il nostro database | Vede |
| ID anonimi, date e tag di sport (per liste veloci) | Il nostro database | Vede |
L’IA parte solo quando premi un pulsante IA: generi un riepilogo, costruisci un brief, avvii la dettatura. Le note interessate viaggiano su TLS fino alla nostra funzione IA e da lì al modello; la risposta torna a te e viene salvata sul tuo spazio. Da parte nostra non resta nulla: i log contengono conteggi e latenze, mai contenuti. Se non tocchi mai un pulsante IA, dal tuo dispositivo non parte nessuna chiamata all’IA.
La funzione che correla preparazione e risultati salva i suoi eventi — profilo aperto, nota letta, brief generato — come timestamp sul tuo spazio, accanto alle tue note. Quegli eventi non raggiungono mai i nostri server. Un interruttore ferma la raccolta; un pulsante cancella la cronologia.
L’onestà vale in entrambe le direzioni. In modalità standard il tuo provider di archiviazione può tecnicamente leggere i tuoi file, come qualsiasi altro file sul tuo cloud — attiva la E2EE se per te è importante. Nomi dei file, dimensioni e date restano visibili al provider anche con la E2EE — e la E2EE oggi sigilla le tue note e le voci del diario, non foto e video, che per ora vengono salvati così come sono. E chiunque abbia in mano il tuo telefono sbloccato può leggere il tuo diario: ecco perché la schermata di blocco del dispositivo è importante.
L’unica misurazione su questo sito è un contatore di statistiche senza cookie, che non conserva alcun dato personale: niente pixel di tracciamento, niente cookie pubblicitari, niente profilazione tra siti. Ci sembrerebbe strano prometterti privacy attraverso una pagina che ti spia.
