Privacy, structureel
Privacypagina's vragen je meestal om een beleid te vertrouwen. Deze pagina beschrijft een architectuur. OpponentBook doet twee verschillende beloftes – één die altijd opgaat door de manier waarop de app gebouwd is, en één waar je zelf voor kunt kiezen.
Belofte A – altijd waar, in elke modus
Je boek – observaties over tegenstanders, wedstrijdreflecties, trainingsnotities, foto's, video's – wordt weggeschreven naar de opslag die je al hebt bij Google Drive, Dropbox of iCloud. Het staat nooit op servers die wij beheren. Wij kunnen je notities net zomin lezen als je buurman – we hebben ze niet.
Belofte B – optioneel, end-to-end-versleuteling
In de standaardmodus staan je bestanden in je cloud zoals elk ander bestand – leesbaar voor de provider, beschermd door de beveiliging van de provider. Zet je end-to-end-versleuteling aan, dan worden je notities vóór het uploaden op je apparaat verzegeld met AES-256-GCM. Google, Dropbox of Apple bewaart dan versleutelde tekst en kan die niet openen. De sleutel wordt afgeleid van een wachtwoord dat alleen jij kent.
De eerlijke keerzijde – vergeet je je versleutelingswachtwoord, dan kan niemand je notities herstellen. Wij niet, je provider niet. Dat is precies wat zero-knowledge betekent.
| Wat | Waar het staat | OpponentBook |
|---|---|---|
| Observaties over tegenstanders & wedstrijdreflecties | Jouw opslag | Kan het niet zien |
| Trainingsnotities | Jouw opslag | Kan het niet zien |
| Foto's, video's | Jouw opslag | Kan het niet zien |
| AI-samenvattingen & briefings die je genereert | Jouw opslag | Kan het niet zien |
| Gebeurtenissen van de voorbereidingstracker | Jouw opslag | Kan het niet zien |
| E-mailadres & inlogmethode | Onze auth-provider | Ziet het |
| Abonnement & factuurstatus | Stripe / appstore + onze database | Ziet het |
| Anonieme ID's, datums en sporttags (zodat lijsten snel laden) | Onze database | Ziet het |
AI draait alleen wanneer je op een AI-knop drukt – samenvatting genereren, briefing opstellen, dicteren starten. De relevante notities gaan via TLS naar onze AI-functie, worden doorgestuurd naar het model, en het antwoord komt bij jou terug en wordt in je eigen opslag bewaard. Aan onze kant blijft niets bewaard; logbestanden bevatten aantallen en laadtijden, nooit inhoud. Tik je nooit op een AI-knop, dan verlaat er ook nooit een AI-aanroep je apparaat.
De functie die voorbereiding aan resultaten koppelt, bewaart de gebeurtenissen – profiel geopend, notitie gelezen, briefing gegenereerd – als tijdstempels in je eigen opslag, naast je notities. Ze bereiken onze servers nooit. Eén schakelaar stopt nieuwe registratie; één knop wist de geschiedenis.
Eerlijkheid werkt twee kanten op. In de standaardmodus kan je opslagprovider je bestanden technisch gezien lezen, zoals elk bestand op je schijf – zet E2EE aan als dat voor jou uitmaakt. Bestandsnamen, groottes en tijdstempels blijven ook mét E2EE zichtbaar voor je provider – en E2EE verzegelt op dit moment je notities, wedstrijden en trainingen, niet je foto's of video's; die worden voorlopig onversleuteld bewaard. En wie je ontgrendelde telefoon in handen heeft, kan je boek lezen – daarom doet de schermvergrendeling van je apparaat ertoe.
De enige meting op deze website is een cookieloze bezoekersteller die geen persoonsgegevens opslaat – geen trackingpixels, geen advertentiecookies, geen profilering over sites heen. Wij zouden het vreemd vinden om je privacy te beloven op een pagina die je bespioneert.
