약속 A — 어떤 모드에서든, 항상
Recsty AB는 기록의 내용을 알 수 없습니다.
상대에 대한 관찰, 경기 복기, 훈련 기록, 사진, 영상 — 저널은 이미 갖고 계신 저장소(Google Drive, Dropbox, iCloud)에 기록되며, Recsty AB가 관리하는 서버에는 결코 저장되지 않습니다. 저희가 기록을 읽을 수 없는 이유는 옆집 사람이 읽을 수 없는 이유와 같습니다. 저희 손에 없기 때문입니다.
구조로 지키는 프라이버시
두 가지 약속을, 정확한 문장으로.
보통의 개인정보 페이지는 “정책을 믿어 주세요”라고 말합니다. 이 페이지가 설명하는 것은 구조입니다. OpponentBook의 약속은 두 가지입니다. 하나는 구조상 언제나 참이고, 다른 하나는 원할 때 직접 켜는 것입니다.
약속 B — 선택형 종단간 암호화
E2EE를 켜면, 저장소 제공업체도 읽을 수 없습니다.
표준 모드에서 파일은 클라우드 드라이브의 여느 파일과 같은 상태로 놓입니다. 즉 제공업체가 기술적으로 읽을 수 있고, 제공업체의 보안으로 보호됩니다. 종단간 암호화를 켜면 기록은 업로드 전에 기기 안에서 AES-256-GCM으로 잠기고, Google, Dropbox, Apple에는 열 수 없는 암호문만 저장됩니다. 열쇠는 본인만 아는 비밀번호에서 만들어집니다.
정직하게 밝혀 둘 대가: 암호화 비밀번호를 잊으면 누구도 기록을 복구할 수 없습니다. 저희도, 저장소 제공업체도 못 합니다. zero-knowledge란 바로 그런 뜻입니다.
무엇이 어디에 있는가
| 데이터 | 저장 위치 | Recsty AB |
|---|---|---|
| 상대 관찰 메모와 경기 복기 | 내 저장소 | 볼 수 없음 |
| 훈련 기록 | 내 저장소 | 볼 수 없음 |
| 사진, 영상, 음성 메모 | 내 저장소 | 볼 수 없음 |
| 생성한 AI 요약·브리핑 | 내 저장소 | 볼 수 없음 |
| 복기 추적 이벤트 | 내 저장소 | 볼 수 없음 |
| 이메일 주소와 로그인 방식 | 인증 서비스 | 볼 수 있음 |
| 구독 등급과 결제 상태 | Stripe / 앱 스토어 + 자사 데이터베이스 | 볼 수 있음 |
| 익명 ID와 날짜 (목록을 빠르게 불러오는 용도) | 자사 데이터베이스 | 볼 수 있음 |
AI 기능을 쓸 때는 어떻게 되나요?
AI는 요약 생성, 브리핑 작성, 받아쓰기 시작처럼 AI 버튼을 직접 눌렀을 때만 동작합니다. 그때 필요한 메모만 TLS로 자사 AI 함수에 전송되어 모델로 전달되고, 결과는 사용자에게 돌아와 사용자의 저장소에 저장됩니다. 저희 쪽에는 아무것도 남지 않습니다. 로그에 기록되는 것은 건수와 응답 시간뿐이며, 내용은 절대 포함되지 않습니다. AI 버튼을 누르지 않는 한, 기기에서 AI로 나가는 호출은 하나도 없습니다.
복기 추적 기록도 사용자의 것입니다
준비와 성적의 상관관계를 계산하는 기능은 그 이벤트 — 프로필 열람, 메모 읽음, 브리핑 생성 — 를 타임스탬프 형태로 사용자 자신의 저장소에, 기록 바로 옆에 저장합니다. 저희 서버에는 도달하지 않습니다. 스위치 하나로 새 기록을 중단할 수 있고, 버튼 하나로 이력 전체를 지울 수 있습니다.
이 구조가 막아 주지 못하는 것
정직함은 양쪽으로 적용됩니다. 표준 모드에서는 저장소 제공업체가 드라이브의 다른 파일과 마찬가지로 이 파일들도 기술적으로 읽을 수 있습니다. 그게 마음에 걸린다면 E2EE를 켜세요. 다만 E2EE를 켜도 파일 이름, 크기, 시간 정보는 제공업체에게 보입니다. 그리고 잠금이 풀린 휴대폰을 손에 넣은 사람은 누구든 저널을 읽을 수 있습니다. 기기의 잠금 화면이 중요한 이유입니다.
이 웹사이트에는 외부 분석 도구도, 추적 픽셀도 없으며 광고 쿠키도 설정하지 않습니다. 방문자를 감시하는 페이지에서 프라이버시를 약속하는 것은 앞뒤가 맞지 않는다고 생각하기 때문입니다.