Integritet, strukturellt
Integritetssidor brukar be dig lita på en policy. Den här sidan beskriver en arkitektur i stället. OpponentBook ger två skilda löften – ett som alltid är sant genom hur appen är byggd och ett du kan välja till.
Löfte A – alltid sant, i alla lägen
Allt du skriver (observationer om motståndare, matchreflektioner, träningspass, foton och video) hamnar i lagring du redan äger – Google Drive, Dropbox eller iCloud. Ingenting av det lagras på servrar som vi kontrollerar. Vi kan inte läsa dina anteckningar av samma skäl som din granne inte kan – vi har dem inte.
Löfte B – valfritt, end-to-end-kryptering
I standardläget ligger dina filer i ditt moln som vilka filer som helst – läsbara för leverantören, skyddade av leverantörens säkerhet. Slå på end-to-end-kryptering så förseglas anteckningarna med AES-256-GCM på din enhet före uppladdning. Google, Dropbox eller Apple lagrar då chiffertext de inte kan öppna. Nyckeln härleds från ett lösenord som bara du känner till.
Det ärliga priset – glömmer du krypteringslösenordet kan ingen återskapa dina anteckningar. Inte vi, inte din leverantör. Det är vad zero-knowledge betyder.
| Vad | Var det ligger | OpponentBook |
|---|---|---|
| Observationer om motståndare och matchreflektioner | Din molnlagring | Kan inte se |
| Träningsdagboken | Din molnlagring | Kan inte se |
| Foton och video | Din molnlagring | Kan inte se |
| AI-sammanfattningar och briefer du tar fram | Din molnlagring | Kan inte se |
| Händelser från förberedelsespårningen | Din molnlagring | Kan inte se |
| E-post och inloggningsmetod | Vår inloggningsleverantör | Ser |
| Abonnemangsnivå och betalstatus | Stripe / appbutik + vår databas | Ser |
| Anonyma ID:n, datum och sporttaggar (så att listor laddas snabbt) | Vår databas | Ser |
AI körs bara när du trycker på en AI-knapp – generera en sammanfattning, bygg en brief, starta diktering. Relevanta anteckningar skickas över TLS till vår AI-tjänst och vidare till modellen; svaret kommer tillbaka till dig och sparas i din molnlagring. Inget sparas hos oss; loggar innehåller antal och svarstider, aldrig innehåll. Trycker du aldrig på en AI-knapp lämnar inget AI-anrop din enhet.
Funktionen som korrelerar förberedelse med resultat lagrar sina händelser – profil öppnad, anteckning läst, brief genererad – som tidsstämplar i din egen molnlagring, bredvid dina anteckningar. De når aldrig våra servrar. Ett reglage stoppar ny insamling; en knapp raderar historiken.
Ärlighet gäller åt båda håll. I standardläget kan din lagringsleverantör rent tekniskt läsa dina filer, precis som vilka andra filer som helst i ditt moln – slå på E2EE om det spelar roll för dig. Filnamn, storlekar och tidsstämplar syns för leverantören även med E2EE, och E2EE förseglar i dag dina anteckningar och det du loggat, inte foton eller video, som tills vidare lagras som de är. Och den som håller i din upplåsta telefon kan läsa allt du skrivit – därför spelar låsskärmen roll.
Den enda mätningen på den här webbplatsen är en kakfri besöksräknare som inte lagrar några personuppgifter – inga spårningspixlar, inga reklamkakor, ingen profilering mellan webbplatser. Det vore märkligt att lova dig integritet via en sida som övervakar dig.
