Docs
Sicurezza.
La sicurezza più forte è non avere nulla di sensibile da rubare. Tutta l’architettura di Kata è costruita per tenere i tuoi dati di salute fuori dai nostri server fin dall’inizio, e per sigillare l’unica copia che esce.
Niente di sensibile da violare
I tuoi log, le chat, la memoria e le foto sono salvati solo sul tuo dispositivo. Non esiste un database centrale con dati di salute leggibili da violare, perché non c’è. Chi arrivasse ai nostri server troverebbe account, contatori aggregati e testo cifrato, non il diario di qualcuno.
Uno spazio separato per account
Su un dispositivo condiviso, i dati di ogni account sono isolati in uno spazio proprio nell’archivio locale, così accedere con un altro account non espone mai le tue voci.
In transito
Ogni connessione è cifrata con TLS. I tuoi messaggi a Kata e il contesto necessario a rispondere viaggiano cifrati e servono a generare la risposta: i server di Kata non ne conservano alcuna copia, e il nostro fornitore AI li cancella entro 30 giorni senza usarli per addestrare i suoi modelli. I token di connessione (come WHOOP) restano sul tuo dispositivo, sigillati nell’app per iPhone e in un cookie httpOnly nel browser, e mai in un database del server.
Sigillata con la tua chiave
L’unica copia dei tuoi dati che lascia il dispositivo, l’istantanea di ripristino della web app e dell’app Android, viene prima cifrata lì con AES-256-GCM, con una chiave casuale a 256 bit generata sul tuo dispositivo e custodita lì, su Android anche in Google Block Store con il tuo Account Google. La chiave non ci viene mai inviata in nessuna forma, e la riga sigillata non contiene alcuna chiave, alcun identificativo di chiave, alcun hash e alcun valore di controllo, così dalla nostra parte non c’è nulla con cui verificare un tentativo di indovinarla. La tua chiave di recupero è la copia di quella chiave che tieni tu. Vedi Backup e ripristino.
Account
L’autenticazione è gestita da Supabase, con il progetto ospitato in Svizzera, regione di Zurigo, e non conserva alcun dato di salute: solo la tua email, il metodo di accesso e le date e gli orari. Accedi con una password, Google, Apple o un magic link; con Accedi con Apple puoi nascondere la tua email dietro il servizio di inoltro di Apple.
Poiché i tuoi dati vivono sul tuo dispositivo, sono sicuri quanto il tuo dispositivo. Usa un blocco schermo, tieni un backup e, sul web, conserva una copia della tua chiave di recupero, così un telefono perso è una seccatura, non una perdita.