Riêng tư, từ kiến trúc
Trang quyền riêng tư thường yêu cầu bạn tin vào một chính sách. Trang này mô tả một kiến trúc. OpponentBook đưa ra hai cam kết tách bạch — một cam kết luôn đúng do cách hệ thống được dựng nên, và một cam kết bạn có thể chủ động bật.
Cam kết A — luôn đúng, ở mọi chế độ
Cuốn sổ của bạn — quan sát về đối thủ, phần nhìn lại trận đấu, nhật ký buổi tập, ảnh, video — được ghi vào kho lưu trữ bạn vốn đã sở hữu: Google Drive, Dropbox hoặc iCloud. Nó không bao giờ nằm trên máy chủ do Recsty AB kiểm soát. Chúng tôi không thể đọc ghi chú của bạn vì đúng lý do hàng xóm của bạn không thể: chúng tôi không có chúng trong tay.
Cam kết B — tùy chọn, mã hóa đầu cuối
Ở chế độ thường, các file của bạn nằm trên đám mây như mọi file khác — nhà cung cấp đọc được, và được bảo vệ bởi hệ thống an ninh của họ. Bật mã hóa đầu cuối, ghi chú của bạn được niêm phong bằng AES-256-GCM ngay trên thiết bị, trước khi tải lên. Google, Dropbox hay Apple khi đó chỉ lưu một khối mã họ không thể mở. Chìa khóa được sinh từ một mật khẩu chỉ mình bạn biết.
Cái giá phải nói thẳng: nếu bạn quên mật khẩu mã hóa, không ai khôi phục được ghi chú của bạn. Chúng tôi không, nhà cung cấp cũng không. Zero-knowledge nghĩa là như vậy.
| Thứ gì | Nằm ở đâu | Recsty AB |
|---|---|---|
| Quan sát về đối thủ & phần nhìn lại trận đấu | Kho của bạn | Không thể thấy |
| Nhật ký buổi tập | Kho của bạn | Không thể thấy |
| Ảnh, video | Kho của bạn | Không thể thấy |
| Tóm tắt & bản phân tích AI bạn tạo ra | Kho của bạn | Không thể thấy |
| Sự kiện theo dõi việc xem lại | Kho của bạn | Không thể thấy |
| Email & phương thức đăng nhập | Nhà cung cấp xác thực của chúng tôi | Thấy |
| Gói thuê bao & trạng thái thanh toán | Stripe / cửa hàng ứng dụng + cơ sở dữ liệu của chúng tôi | Thấy |
| ID ẩn danh, ngày tháng và thẻ môn thể thao (để danh sách tải nhanh) | Cơ sở dữ liệu của chúng tôi | Thấy |
AI chỉ chạy khi bạn bấm một nút AI — tạo tóm tắt, dựng bản phân tích, bắt đầu nhập bằng giọng nói. Các ghi chú liên quan được gửi qua TLS đến hàm AI của chúng tôi, chuyển tiếp cho mô hình, và câu trả lời quay về với bạn rồi lưu vào kho của bạn. Phía chúng tôi không giữ lại gì; nhật ký hệ thống chỉ ghi số lượng và thời gian phản hồi, không bao giờ ghi nội dung. Nếu bạn không bao giờ chạm vào nút AI, không một lệnh gọi AI nào rời khỏi thiết bị của bạn.
Tính năng đối chiếu giữa chuẩn bị và kết quả lưu các sự kiện của nó — mở hồ sơ, đọc ghi chú, tạo bản phân tích — dưới dạng dấu thời gian trên chính kho của bạn, ngay cạnh ghi chú. Chúng không bao giờ chạm đến máy chủ của chúng tôi. Một công tắc dừng việc ghi mới; một nút xóa toàn bộ lịch sử.
Trung thực thì phải nói cả hai chiều. Ở chế độ thường, nhà cung cấp lưu trữ về mặt kỹ thuật có thể đọc file của bạn, như mọi file trên drive — hãy bật E2EE nếu điều đó quan trọng với bạn. Tên file, dung lượng và dấu thời gian vẫn hiện với nhà cung cấp kể cả khi bật E2EE — và hiện tại E2EE chỉ niêm phong ghi chú và các mục nhật ký của bạn, chưa gồm ảnh hay video, vốn tạm thời được lưu ở dạng nguyên bản. Và bất kỳ ai cầm chiếc điện thoại đã mở khóa của bạn đều đọc được cuốn sổ — vì vậy màn hình khóa của thiết bị mới quan trọng đến thế.
Phép đo duy nhất trên trang này là một bộ đếm truy cập không dùng cookie và không lưu bất kỳ dữ liệu cá nhân nào — không pixel theo dõi, không cookie quảng cáo, không lập hồ sơ liên trang. Sẽ thật kỳ quặc nếu hứa hẹn quyền riêng tư qua một trang đang theo dõi chính bạn.