Riêng tư, từ kiến trúc
Các trang quyền riêng tư thường mời bạn tin vào một chính sách. Trang này mô tả một kiến trúc. OpponentBook đưa ra hai cam kết tách bạch — một cam kết luôn đúng do cách hệ thống được dựng nên, và một cam kết bạn có thể chủ động bật.
Cam kết A — luôn đúng, ở mọi chế độ
Sổ tay của bạn — quan sát về đối thủ, phần nhìn lại trận đấu, nhật ký tập luyện, ảnh, video — được ghi vào kho lưu trữ bạn vốn đã sở hữu trên Google Drive, Dropbox hoặc iCloud. Nó không bao giờ nằm trên máy chủ do chúng tôi kiểm soát. Chúng tôi không đọc được ghi chú của bạn vì đúng cái lý do khiến hàng xóm của bạn cũng không đọc được — chúng tôi không hề có chúng trong tay.
Cam kết B — tùy chọn, mã hóa đầu cuối
Ở chế độ thường, các file của bạn nằm trên đám mây như mọi file khác — nhà cung cấp đọc được chúng, và cũng bảo vệ chúng bằng hệ thống an ninh của mình. Bật mã hóa đầu cuối, ghi chú của bạn được niêm phong bằng AES-256-GCM ngay trên thiết bị, trước khi tải lên. Google, Dropbox hay Apple khi đó chỉ lưu một khối mã họ không thể mở. Khóa mã hóa được tạo ra từ một mật khẩu chỉ mình bạn biết.
Nói thẳng cái giá phải trả — nếu bạn quên mật khẩu mã hóa, không ai khôi phục được ghi chú của bạn. Chúng tôi không khôi phục được, nhà cung cấp cũng không. Zero-knowledge nghĩa là như vậy.
| Dữ liệu | Nằm ở đâu | OpponentBook |
|---|---|---|
| Quan sát về đối thủ & phần nhìn lại trận đấu | Kho của bạn | Không thể thấy |
| Nhật ký tập luyện | Kho của bạn | Không thể thấy |
| Ảnh, video | Kho của bạn | Không thể thấy |
| Tóm tắt & bản phân tích AI bạn tạo ra | Kho của bạn | Không thể thấy |
| Sự kiện theo dõi việc xem lại | Kho của bạn | Không thể thấy |
| Email & phương thức đăng nhập | Nhà cung cấp xác thực của chúng tôi | Thấy |
| Gói đăng ký & trạng thái thanh toán | Stripe / cửa hàng ứng dụng + cơ sở dữ liệu của chúng tôi | Thấy |
| ID ẩn danh, ngày tháng và thẻ môn thể thao (để danh sách tải nhanh) | Cơ sở dữ liệu của chúng tôi | Thấy |
AI chỉ chạy khi bạn bấm một nút AI — tạo tóm tắt, dựng bản phân tích, bắt đầu nhập bằng giọng nói. Các ghi chú liên quan được gửi qua TLS đến hàm AI của chúng tôi, rồi được chuyển tiếp tới mô hình; câu trả lời quay về với bạn và được lưu vào kho của bạn. Phía chúng tôi không giữ lại gì; nhật ký hệ thống chỉ ghi số lượng và thời gian phản hồi, không bao giờ ghi nội dung. Nếu bạn không bao giờ chạm vào nút AI, không một lệnh gọi AI nào rời khỏi thiết bị của bạn.
Tính năng đối chiếu giữa chuẩn bị và kết quả lưu lại các mốc sự kiện — mở hồ sơ, đọc ghi chú, tạo bản phân tích — dưới dạng dấu thời gian trên chính kho của bạn, ngay cạnh ghi chú. Chúng không bao giờ đi qua máy chủ của chúng tôi. Một công tắc dừng việc ghi mới; một nút xóa toàn bộ lịch sử.
Trung thực thì phải nói cả hai chiều. Ở chế độ thường, nhà cung cấp lưu trữ về mặt kỹ thuật có thể đọc file của bạn, như mọi file khác trên ổ đám mây của bạn — hãy bật E2EE nếu điều đó quan trọng với bạn. Tên file, dung lượng và dấu thời gian vẫn hiện với nhà cung cấp kể cả khi bật E2EE — và hiện tại E2EE chỉ niêm phong ghi chú và các mục nhật ký của bạn, chưa gồm ảnh hay video, vốn vẫn đang được lưu ở dạng nguyên bản. Và bất kỳ ai cầm chiếc điện thoại đã mở khóa của bạn đều đọc được cuốn sổ tay — vì vậy màn hình khóa của thiết bị mới quan trọng đến thế.
Phép đo duy nhất trên trang này là một bộ đếm truy cập không dùng cookie và không lưu bất kỳ dữ liệu cá nhân nào — không pixel theo dõi, không cookie quảng cáo, không lập hồ sơ liên trang. Sẽ thật kỳ quặc nếu hứa hẹn quyền riêng tư qua một trang đang theo dõi chính bạn.
