承諾一——任何模式下都成立
對 Recsty AB 而言，你的內容是 zero-knowledge（零知識）的。
你的筆記——對手觀察、比賽心得、訓練紀錄、照片、影片——寫入的是你本來就擁有的空間：Google 雲端硬碟、Dropbox 或 iCloud 雲碟，從不儲存在 Recsty AB 控制的伺服器上。我們讀不到你的筆記，理由和你的鄰居讀不到一樣：東西不在我們手上。
隱私，從結構做起
兩個承諾，說得精確。
多數隱私頁面要你相信一份政策，這一頁描述的是一套架構。OpponentBook 有兩個彼此獨立的承諾——一個由架構保證、永遠成立；另一個由你自己選擇是否開啟。
承諾二——選用的端對端加密
開啟 E2EE 之後，連雲端服務商也讀不到。
在標準模式下，你的檔案和雲端硬碟裡的其他檔案一樣——服務商技術上讀得到，由服務商的資安機制保護。開啟端對端加密後，筆記會先在你的裝置上以 AES-256-GCM 加密再上傳；Google、Dropbox 或 Apple 存到的只是打不開的密文。金鑰來自一組只有你知道的密碼。
誠實的代價：如果你忘記加密密碼，沒有任何人能救回你的筆記——我們不行，服務商也不行。這就是 zero-knowledge（零知識）的意思。
什麼資料放在哪裡
| 資料 | 存放位置 | Recsty AB |
|---|---|---|
| 對手觀察與比賽心得 | 你的雲端 | 看不到 |
| 訓練紀錄 | 你的雲端 | 看不到 |
| 照片、影片 | 你的雲端 | 看不到 |
| 你產生的 AI 摘要與賽前簡報 | 你的雲端 | 看不到 |
| 行為追蹤事件 | 你的雲端 | 看不到 |
| 電子郵件與登入方式 | 我們的驗證服務 | 看得到 |
| 訂閱方案與帳務狀態 | Stripe／應用程式商店＋我們的資料庫 | 看得到 |
| 匿名 ID、日期與競技標籤（讓列表載入得快） | 我們的資料庫 | 看得到 |
AI 功能怎麼運作？
只有在你親手按下 AI 按鈕時——產生摘要、建立賽前簡報、開始語音輸入——AI 才會啟動。這時相關的筆記會經 TLS 送到我們的 AI 函式、轉交給模型；產出的結果回到你手上，存進你的雲端空間，我們的伺服器不保留任何副本。記錄檔裡只有呼叫次數和回應時間，永遠沒有筆記內容。你一次都沒按過 AI 按鈕的話，你的裝置就一次也不會發出 AI 呼叫。
行為追蹤也是你的資料
把準備和戰績連在一起的那個功能，它的事件——打開了檔案、讀了筆記、產生了簡報——是以時間戳記存放在你自己的雲端空間，就在筆記旁邊，從不會送到我們的伺服器。一個開關停止新的記錄；一個按鈕清除全部歷史。
這套架構保護不了的
誠實是雙向的。標準模式下，雲端服務商技術上讀得到你的檔案，就像你放在雲端的任何檔案一樣——在意的話，請開啟 E2EE。即使開了 E2EE，檔名、檔案大小與時間戳記對服務商仍然可見——而且目前 E2EE 封住的是你的筆記與紀錄；照片和影片暫時仍以原樣儲存。而任何拿到你已解鎖手機的人，都讀得到你的筆記——這正是裝置鎖定畫面重要的原因。
這個網站唯一的流量統計，是一個不使用 Cookie、也不儲存任何個人資料的訪客計數器——沒有追蹤像素、沒有廣告 Cookie、沒有跨站建檔。一邊監視訪客、一邊向你承諾隱私——這種事我們做不出來。