Privacy, structureel
Privacypagina's vragen je meestal om een beleid te vertrouwen. Deze beschrijft een architectuur. OpponentBook doet twee verschillende beloftes – één die door de constructie altijd waar is, en één waar je zelf voor kunt kiezen.
Belofte A – altijd waar, in elke modus
Je logboek – observaties over tegenstanders, wedstrijdreflecties, trainingsnotities, foto's, video's – wordt weggeschreven naar opslag die je al hebt: Google Drive, Dropbox of iCloud. Het staat nooit op servers die Recsty AB beheert. Wij kunnen je notities niet lezen om dezelfde reden als je buurman dat niet kan: we hebben ze niet.
Belofte B – optioneel, end-to-end-versleuteling
In de standaardmodus staan je bestanden in je cloud zoals elk ander bestand – leesbaar voor de provider, beschermd door de beveiliging van de provider. Zet je end-to-end-versleuteling aan, dan worden je notities vóór het uploaden op je apparaat verzegeld met AES-256-GCM. Google, Dropbox of Apple bewaart dan versleutelde tekst die ze niet kunnen openen. De sleutel wordt afgeleid van een wachtwoord dat alleen jij kent.
De eerlijke keerzijde: vergeet je je versleutelingswachtwoord, dan kan niemand je notities herstellen. Wij niet, je provider niet. Dat is precies wat zero-knowledge betekent.
| Wat | Waar het staat | Recsty AB |
|---|---|---|
| Observaties over tegenstanders & wedstrijdreflecties | Jouw opslag | Kan het niet zien |
| Trainingsnotities | Jouw opslag | Kan het niet zien |
| Foto's, video's | Jouw opslag | Kan het niet zien |
| AI-samenvattingen & briefings die je genereert | Jouw opslag | Kan het niet zien |
| Gebeurtenissen van de voorbereidingstracker | Jouw opslag | Kan het niet zien |
| E-mailadres & inlogmethode | Onze auth-provider | Ziet het |
| Abonnement & factuurstatus | Stripe / appstore + onze database | Ziet het |
| Anonieme ID's, datums en sporttags (zodat lijsten snel laden) | Onze database | Ziet het |
AI draait alleen wanneer je op een AI-knop drukt – samenvatting genereren, briefing bouwen, dicteren starten. De relevante notities gaan via TLS naar onze AI-functie, worden doorgestuurd naar het model, en het antwoord komt terug naar jou en wordt in jouw opslag bewaard. Aan onze kant blijft niets bewaard; logs bevatten aantallen en laadtijden, nooit inhoud. Tik je nooit op een AI-knop, dan verlaat er ook nooit een AI-aanroep je apparaat.
De functie die voorbereiding aan resultaten koppelt, bewaart haar gebeurtenissen – profiel geopend, notitie gelezen, briefing gegenereerd – als tijdstempels in je eigen opslag, naast je notities. Onze servers bereiken ze nooit. Eén schakelaar stopt nieuwe registratie; één knop wist de geschiedenis.
Eerlijkheid werkt twee kanten op. In de standaardmodus kan je opslagprovider je bestanden technisch gezien lezen, zoals elk bestand op je schijf – zet E2EE aan als dat voor jou telt. Bestandsnamen, groottes en tijdstempels blijven ook mét E2EE zichtbaar voor je provider – en E2EE verzegelt op dit moment je notities en logboekitems, niet je foto's of video's; die worden voorlopig onversleuteld bewaard. En wie je ontgrendelde telefoon in handen heeft, kan je logboek lezen – daarom doet de schermvergrendeling van je apparaat ertoe.
De enige meting op deze website is een cookieloze bezoekersteller die geen persoonsgegevens opslaat – geen trackingpixels, geen advertentiecookies, geen profilering over sites heen. Het zou ons vreemd lijken om je privacy te beloven via een pagina die je bespioneert.