Privasi yang struktural
Halaman privasi biasanya memintamu percaya pada sebuah kebijakan. Halaman ini menjelaskan sebuah arsitektur. OpponentBook membuat dua janji yang berbeda — satu yang selalu benar karena begitulah sistemnya dibangun, dan satu yang bisa kamu aktifkan sendiri.
Janji A — selalu benar, di mode apa pun
Bukumu — pengamatan tentang lawan, refleksi pertandingan, entri latihan, foto, video — ditulis ke penyimpanan yang memang sudah milikmu di Google Drive, Dropbox, atau iCloud. Tidak ada satu pun yang tersimpan di server yang kami kendalikan. Kami tidak bisa membaca catatanmu, sama seperti tetanggamu juga tidak bisa — catatan itu memang tidak ada di tangan kami.
Janji B — opsional, enkripsi ujung ke ujung
Di mode standar, berkas-berkasmu ada di cloud milikmu seperti berkas biasa — bisa dibaca penyedianya, dilindungi keamanan penyedianya. Begitu kamu menyalakan enkripsi ujung ke ujung, catatanmu disegel dengan AES-256-GCM di perangkatmu sebelum diunggah. Google, Dropbox, atau Apple kemudian hanya menyimpan ciphertext yang tidak bisa mereka buka. Kuncinya diturunkan dari kata sandi yang hanya kamu ketahui.
Konsekuensi jujurnya — kalau kamu lupa kata sandi enkripsimu, tidak ada yang bisa memulihkan catatanmu. Bukan kami, bukan penyediamu. Itulah arti zero-knowledge yang sebenarnya.
| Apa | Di mana | OpponentBook |
|---|---|---|
| Pengamatan tentang lawan & refleksi pertandingan | Penyimpananmu | Tidak bisa melihat |
| Entri latihan | Penyimpananmu | Tidak bisa melihat |
| Foto, video | Penyimpananmu | Tidak bisa melihat |
| Ringkasan & briefing AI yang kamu buat | Penyimpananmu | Tidak bisa melihat |
| Rekaman pelacak baca-ulang | Penyimpananmu | Tidak bisa melihat |
| Email & metode login | Penyedia autentikasi kami | Melihat |
| Paket langganan & status tagihan | Stripe / toko aplikasi + basis data kami | Melihat |
| ID anonim, tanggal, dan tag cabang olahraga (supaya daftar cepat terbuka) | Basis data kami | Melihat |
AI hanya berjalan saat kamu menekan tombol AI — membuat ringkasan, menyusun briefing, memulai dikte. Catatanmu yang relevan dikirim lewat TLS ke fungsi AI kami, diteruskan ke model, lalu jawabannya kembali kepadamu dan tersimpan di penyimpananmu. Tidak ada yang tersimpan permanen di sisi kami; log hanya berisi jumlah dan latensi, tidak pernah konten. Kalau kamu tidak pernah mengetuk tombol AI, tidak ada satu panggilan AI pun yang meninggalkan perangkatmu.
Fitur yang menghubungkan persiapan dengan hasil itu menyimpan kejadiannya — profil dibuka, catatan dibaca, briefing dibuat — sebagai stempel waktu di penyimpananmu sendiri, bersebelahan dengan catatanmu. Semuanya tidak pernah sampai ke server kami. Satu tombol menghentikan perekaman baru; satu tombol menghapus riwayatnya.
Kejujuran berlaku dua arah. Di mode standar, penyedia penyimpananmu secara teknis bisa membaca berkas-berkasmu, seperti berkas apa pun di drive-mu — aktifkan E2EE kalau itu penting buatmu. Nama berkas, ukuran, dan stempel waktu tetap terlihat oleh penyediamu bahkan dengan E2EE — dan E2EE saat ini hanya menyegel catatan dan entrimu, bukan foto atau video, yang untuk sekarang disimpan apa adanya. Dan siapa pun yang memegang ponselmu dalam keadaan tidak terkunci bisa membaca bukumu — itulah kenapa layar kunci perangkatmu penting.
Satu-satunya pengukuran di situs ini adalah penghitung analitik tanpa cookie yang tidak menyimpan data pribadi apa pun — tanpa piksel pelacak, tanpa cookie iklan, tanpa pembuatan profil lintas situs. Rasanya aneh menjanjikan privasi lewat halaman yang justru memata-mataimu.
