Docs
Vad servrarna gör.
Local-first betyder inte att det inte finns några servrar. Det betyder att servrarna medvetet hålls ovetande om dig. Här är hela deras jobb.
En tillståndslös vidarebefordran
När du pratar med Kata går förfrågan genom vår server till modellen, och svaret kommer tillbaka. Servern behåller varken meddelandet eller svaret: den är ett relä, inte ett arkivskåp. Modellens leverantör behandlar förfrågan för att svara, tränar inte på den och raderar den inom 30 dagar. För en Kata-röst går svarstexten till ElevenLabs för att läsas upp och lagras inte där.
De få driftstabellerna
| Vad | Varför |
|---|---|
| Konto och inloggning | Så att du kan logga in och din plan är känd. Tillhandahålls av Supabase, hostat i Schweiz, regionen Zürich. |
| Aggregerade användningsantal | Meddelande- och rösträkning för fair use och faktureringen. Aldrig innehållet. |
| Värvningar och samtycken | Så att intjänade månader hamnar på rätt inbjudan, och vilken version av villkoren och integritetspolicyn du godkänt, på vilken yta. |
| Efter att ett konto raderats | Dess samtyckesregistreringar i tio år, kopplade endast till ett envägsfingeravtryck av e-postadressen och det tidigare konto-ID:t, och envägsfingeravtryck av e-postadressen och inloggningen hos Apple eller Google i 24 månader, så att gratismånaden och inbjudningsbelöningarna bara går till varje person en gång. |
| Personas | Den kompakta arketypsammanfattningen, inte spårbar till dina data. |
| Planer, prenumerationer och kampanjer | Din plan och dess status, faktureringsposter och eventuella kampanjlänkar: aldrig ditt kortnummer. |
| Push och notisschema | Din push-token om notiser är på, och de kategorier, tysta timmar och den tidszon som schemaläggaren respekterar. |
| Företagsmedlemskap | Om ett företag täcker dig: din plats, dess status och dess historik (när du bjöds in, gick med eller lämnade), aldrig något du gör i Kata. |
| Presenter | Om du ger eller får en present: dess kod, längd och kort, namnen och meddelandet på det, hur den kommer fram och vem som löste in den och när. Namnen, meddelandet och adresserna raderas 90 dagar efter inlösen. |
| Chiffertext | Webbappens och Android-appens förseglade återställningsögonblicksbild, och den förseglade kopian av varje aktiv säker delning, sparad med bara en saltad hash av mottagarens e-postadress och när den går ut: bytes vi inte kan öppna. Plus, om du använder dem, ett ja-eller-nej-värde om dagen för Duo och grupper. |
| Offentliga brevkort | Bara ett kort du själv väljer att göra offentligt från ett Sensei-brev: ditt arketypmärke, några siffror och en rad. Tar du bort det raderas kortet och dess bild direkt. |
WHOOP-token
När du kopplar WHOOP stannar dina tokens på din enhet: förseglade på enheten i iPhone-appen, och i webbläsaren i en httpOnly-cookie som sidans skript inte kan läsa. Dina WHOOP-data går genom Katas proxy på väg till dig utan att lagras, och kopplingen är bunden till ditt Kata-konto. Se WHOOP.
Operatören kan inte läsa dina data
Det här är inte ett löfte, det är en arkitektur. Dina loggar, chattar, minnen och foton är avgränsade per konto och lagras bara på din enhet; där en kopia lämnar den, webbappens och Android-appens kontoögonblicksbild eller en säker delning, lämnar den förseglad med en nyckel som vi aldrig får. Det finns ingenting för en operatör, eller en angripare som nått våra servrar, att läsa.