承诺一——任何模式下，永远成立
对 Recsty AB 而言，你的内容是 zero-knowledge（零知识）的。
你的笔记——对手观察、赛后小结、训练记录、照片、视频——写在你本来就有的云盘上：Google Drive、Dropbox 或 iCloud。它们从不落在 Recsty AB 控制的服务器上。我们读不到你的笔记，原因和你的邻居读不到一样：它不在我们手里。
隐私，从结构上
两条承诺，说得精确。
隐私页面通常是在请你相信一份政策。这一页描述的是一套架构。OpponentBook 做出两条不同的承诺——一条在结构上永远成立，另一条由你自己选择开启。
承诺二——可选的端到端加密
打开 E2EE 后，云盘服务商也读不到。
标准模式下，你的文件和云盘上的其他文件一样——服务商在技术上可读，由服务商的安全体系保护。打开端到端加密后，笔记会在离开设备之前用 AES-256-GCM 在本地封好，Google、Dropbox 或 Apple 存到的只是打不开的密文。密钥由一个只有你知道的密码派生。
把代价说在前面：如果你忘了加密密码，没有任何人能找回你的笔记。我们不能，服务商也不能。零知识，就是这个意思。
什么数据，存在哪里
| 什么数据 | 存在哪里 | Recsty AB |
|---|---|---|
| 对手观察与赛后小结 | 你的云盘 | 看不到 |
| 训练记录 | 你的云盘 | 看不到 |
| 照片、视频 | 你的云盘 | 看不到 |
| 你生成的 AI 摘要与简报 | 你的云盘 | 看不到 |
| 行为追踪的事件记录 | 你的云盘 | 看不到 |
| 邮箱与登录方式 | 我们的认证服务 | 看得到 |
| 订阅档位与账单状态 | Stripe / 应用商店 + 我们的数据库 | 看得到 |
| 匿名 ID、日期与项目标签（让列表加载得快） | 我们的数据库 | 看得到 |
那 AI 功能呢？
AI 只在你按下 AI 按钮时运行——生成摘要、生成简报、开始语音输入。相关笔记经 TLS 发到我们的 AI 函数，转发给模型，结果返回给你并存入你的云盘。我们这边不留任何内容；日志里只有次数和耗时，从不含正文。只要你不按 AI 按钮，就没有任何 AI 请求离开你的设备。
行为追踪的数据也归你
那个把备战和战绩联系起来的功能，它的事件记录——打开了档案、读了笔记、生成了简报——以时间戳的形式存在你自己的云盘上，就在笔记旁边，从不上传到我们的服务器。一个开关停止新的记录，一个按钮清空全部历史。
这套架构防不住什么
诚实要说两面。标准模式下，云盘服务商在技术上读得到你的文件，和你盘里的其他文件一样——在意的话请开启 E2EE。即便开了 E2EE，文件名、大小和时间戳对服务商仍然可见——而且目前 E2EE 封存的是你的笔记和记录，照片和视频暂时按原样存放。还有，拿到你已解锁手机的人就能读你的笔记——这正是设备锁屏重要的原因。
这个网站唯一的统计，是一个不用 Cookie、不存任何个人数据的访问计数器——没有跟踪像素，没有广告 Cookie，没有跨站画像。用一个监视访客的页面向你承诺隐私，我们自己都觉得说不过去。