Prywatność, strukturalnie
Strony o prywatności zwykle proszą, żeby zaufać polityce. Ta opisuje architekturę. OpponentBook składa dwie osobne obietnice — jedną, która z samej konstrukcji jest prawdziwa zawsze, i drugą, którą możesz włączyć.
Obietnica A — prawdziwa zawsze, w każdym trybie
Twój notes — obserwacje o przeciwnikach, podsumowania meczów, wpisy treningowe, zdjęcia, wideo — zapisuje się na dysku, który już należy do Ciebie: Google Drive, Dropbox lub iCloud. Nigdy nie trafia na serwery kontrolowane przez Recsty AB. Nie możemy czytać Twoich notatek z tego samego powodu, z którego nie może ich czytać Twój sąsiad: po prostu ich nie mamy.
Obietnica B — opcjonalna, szyfrowanie end-to-end
W trybie standardowym Twoje pliki leżą na dysku w chmurze jak każde inne — dostawca może je odczytać, a chronią je zabezpieczenia jego platformy. Po włączeniu szyfrowania end-to-end notatki są pieczętowane algorytmem AES-256-GCM na Twoim urządzeniu, jeszcze przed wysłaniem. Google, Dropbox czy Apple przechowują wtedy szyfrogram, którego nie potrafią otworzyć. Klucz powstaje z hasła, które znasz tylko Ty.
Uczciwa cena tego rozwiązania: jeśli zapomnisz hasła szyfrowania, nikt nie odzyska Twoich notatek. Ani my, ani dostawca dysku. Dokładnie to znaczy zero-knowledge.
| Co | Gdzie leży | Recsty AB |
|---|---|---|
| Obserwacje o przeciwnikach i podsumowania meczów | Twój dysk | Nie widzi |
| Wpisy treningowe | Twój dysk | Nie widzi |
| Zdjęcia, wideo | Twój dysk | Nie widzi |
| Wygenerowane przez Ciebie podsumowania i briefy AI | Twój dysk | Nie widzi |
| Zdarzenia rejestru przygotowania | Twój dysk | Nie widzi |
| E-mail i metoda logowania | Nasz dostawca logowania | Widzi |
| Plan subskrypcji i status płatności | Stripe / sklep z aplikacjami + nasza baza danych | Widzi |
| Anonimowe identyfikatory, daty i tagi dyscyplin (żeby listy ładowały się szybko) | Nasza baza danych | Widzi |
AI uruchamia się tylko wtedy, gdy naciśniesz przycisk AI — wygeneruj podsumowanie, zbuduj brief, zacznij dyktowanie. Potrzebne notatki są wysyłane przez TLS do naszej funkcji AI, przekazywane do modelu, a odpowiedź wraca do Ciebie i zapisuje się na Twoim dysku. Po naszej stronie nic nie zostaje; logi zawierają liczbę wywołań i czasy odpowiedzi, nigdy treść. Jeśli nigdy nie stukniesz w przycisk AI, żadne wywołanie AI nie opuści Twojego urządzenia.
Funkcja, która zestawia przygotowanie z wynikami, zapisuje swoje zdarzenia — otwarcie profilu, przeczytanie notatki, wygenerowanie briefu — jako znaczniki czasu na Twoim własnym dysku, tuż obok notatek. Nigdy nie docierają na nasze serwery. Jeden przełącznik zatrzymuje zapis nowych zdarzeń; jeden przycisk usuwa całą historię.
Uczciwość działa w obie strony. W trybie standardowym dostawca dysku technicznie może czytać Twoje pliki, jak każdy plik w Twojej chmurze — włącz E2EE, jeśli to dla Ciebie istotne. Nazwy plików, rozmiary i znaczniki czasu dostawca widzi nawet przy E2EE — a samo E2EE pieczętuje obecnie Twoje notatki i wpisy, nie zdjęcia ani wideo, które na razie są przechowywane w zwykłej postaci. A każdy, kto trzyma Twój odblokowany telefon, może czytać Twój notes — dlatego blokada ekranu ma znaczenie.
Jedyny pomiar na tej stronie to licznik analityczny bez plików cookie, który nie zapisuje żadnych danych osobowych — żadnych pikseli śledzących, żadnych reklamowych plików cookie, żadnego profilowania między witrynami. Dziwnie byłoby obiecywać Ci prywatność na stronie, która Cię podgląda.