Docs
Was die Server tun.
Local first heisst nicht, dass es keine Server gibt. Es heisst, dass die Server absichtlich dumm sind, was dich angeht. Hier ist ihre ganze Aufgabe.
Ein zustandsloser Durchgang
Wenn du mit dem Coach sprichst, geht die Anfrage durch unseren Server zum Modell, und die Antwort kommt zurück. Der Server behält weder die Nachricht noch die Antwort. Er ist ein Relais, kein Aktenschrank. Dasselbe gilt für eine Kata-Stimme: Der Antworttext geht an ElevenLabs, um gesprochen zu werden, und wird dort nicht gespeichert.
Die wenigen operativen Tabellen
| Was | Warum |
|---|---|
| Konto und Auth | Damit du dich anmelden kannst und dein Plan bekannt ist. Bereitgestellt von Supabase, gehostet in der EU, Region Zürich. |
| Aggregierte Nutzungszahlen | Nachrichten- und Stimm-Zähler für Fair Use und die Abrechnung. Nie der Inhalt. |
| Empfehlungen und Einwilligungen | Damit verdiente Monate der richtigen Einladung zugeordnet werden, und welcher Version von AGB und Datenschutzerklärung du auf welcher Oberfläche zugestimmt hast. |
| Personas | Die kompakte Archetyp-Zusammenfassung, nicht auf deine Daten rückführbar. |
| Pläne, Abos und Promos | Dein Plan und dessen Status, Abrechnungseinträge und allfällige Promo-Verknüpfungen: nie deine Kartennummer. |
| Push und Mitteilungsplan | Dein Push-Token, wenn Mitteilungen an sind, und die Kategorien, Ruhezeiten und Zeitzone, die der Zeitplaner respektiert. |
| Firmenmitgliedschaft | Wenn ein Unternehmen dich abdeckt: dein Platz und dessen Status, nie etwas, das du in Kata tust. |
| Chiffretext | Der versiegelte Wiederherstellungs-Schnappschuss auf Android und im Web sowie aktive sichere Freigaben: Bytes, die wir nicht öffnen können. Dazu, wenn du sie nutzt, ein Ja-oder-Nein-Wert pro Tag für Duo und Gruppen. |
Der WHOOP-Token
Wenn du WHOOP verbindest, bleibt der Access-Token auf deinem Gerät, ausser Reichweite von Seitenskripten, wo die Plattform das erlaubt, und wird genutzt, um deine Daten direkt zu dir zu holen. Kata behält keine Kopie deiner WHOOP-Daten auf seinen Servern. Siehe WHOOP.
Der Betreiber kann deine Daten nicht lesen
Das ist kein Versprechen, das ist Architektur. Deine Logs, Chats, dein Gedächtnis und deine Fotos sind pro Konto abgegrenzt und werden nur auf deinem Gerät gespeichert; wo eine Kopie es verlässt, der Konto-Schnappschuss auf Android und im Web oder eine sichere Freigabe, verlässt sie es versiegelt unter einem Schlüssel, den wir nie erhalten. Es gibt nichts, was ein Betreiber, oder ein Angreifer, der unsere Server erreicht hat, lesen könnte.