約束 1 — どのモードでも、つねに
Recsty AB は、記録の中身を見ることができません。
対戦相手のメモ、試合の振り返り、練習記録、写真、動画。これらはすべて、すでに持っているストレージ（Google Drive・Dropbox・iCloud）に書き込まれ、Recsty AB の管理するサーバーには保存されません。運営が読めない理由は単純で、手元にないからです。隣の家の人があなたのノートを読めないのと同じことです。
仕組みとしてのプライバシー
2つの約束を、正確なことばで。
ふつうプライバシーページに書いてあるのは「ポリシーを信じてください」です。このページに書いてあるのは仕組みの説明です。OpponentBook の約束は2つ。ひとつは構造上つねに成り立つもの、もうひとつは自分で選んでオンにするものです。
約束 2 — 任意のエンドツーエンド暗号化
E2EE をオンにすれば、ストレージ事業者にも読めません。
標準モードでは、ファイルはクラウド上のほかのファイルと同じ状態で保存されます。つまり事業者には技術的に読める状態で、事業者のセキュリティに守られています。エンドツーエンド暗号化をオンにすると、ノートはアップロード前に端末内で AES-256-GCM により暗号化され、Google・Dropbox・Apple に渡るのは開けない暗号文だけになります。鍵のもとになるのは、自分しか知らないパスワードです。
その代償も正直に：暗号化パスワードを忘れると、ノートは誰にも復元できません。運営にも、ストレージ事業者にも。ゼロ知識とは、そういう意味です。
どのデータが、どこにあるか
| データ | 保存場所 | Recsty AB からは |
|---|---|---|
| 対戦相手のメモと試合の振り返り | 自分のクラウド | 見えない |
| 練習の記録 | 自分のクラウド | 見えない |
| 写真・動画・ボイスメモ | 自分のクラウド | 見えない |
| 作成した AI 要約・ブリーフ | 自分のクラウド | 見えない |
| 振り返りトラッキングの記録 | 自分のクラウド | 見えない |
| メールアドレスとログイン方法 | 認証基盤 | 見える |
| 契約プランと決済状況 | Stripe / アプリストア + 運営のデータベース | 見える |
| 一覧表示のための匿名 ID と日付 | 運営のデータベース | 見える |
AI 機能を使うときは？
AI が動くのは、要約の作成、ブリーフの作成、音声入力の開始など、自分でボタンを押したときだけです。そのとき必要なメモだけが TLS で暗号化されて運営の AI 関数に送られ、モデルに転送され、結果が手元に返って自分のクラウドに保存されます。運営側には何も残りません。ログに記録されるのは件数と応答時間だけで、メモの中身が含まれることはありません。ボタンを押さない限り、AI への送信は一切発生しません。
振り返りトラッキングも、自分のデータ
「準備と勝率の関係」を出すための記録 — プロフィールを開いた、メモを読んだ、ブリーフを作った — は、タイムスタンプとしてノートと同じ自分のクラウドに保存されます。運営のサーバーには届きません。設定のスイッチひとつで記録を止められ、ボタンひとつで履歴をすべて消せます。
この仕組みで守れないもの
正直に言えば、守れないものもあります。標準モードでは、ストレージ事業者は技術的にはファイルを読めます — クラウド上のほかのファイルと同じです。気になる場合は E2EE をオンにしてください。ただし E2EE でも、ファイル名・サイズ・更新日時は事業者から見えます。そして、ロックを解除したスマホを手にした人にはノートが読めてしまいます。端末のロック画面が大切なのは、このためです。
このサイトには、外部の分析ツールもトラッキングピクセルもなく、広告用の Cookie も設定していません。訪問者を監視するページでプライバシーを語るのは、筋が通らないと考えているからです。