مستويان، ووعد واحد.
بُني Cashfulness كي لا يعرف عنك شيئًا. ليس لمبدأ سياسي، بل لخيار تقني. لمستنداتك، تشفير من طرف إلى طرف. ولهويتك وبياناتك المحاسبية، إخفاء للهوية إلى أقصى حد.
معظم التطبيقات المجانية ليست مجانية: تُقدَّم لك مقابل بياناتك. إنها مقايضة شفافة من حيث المبدأ، وفي كثير من الحالات تستحق العناء.
وكثير من تطبيقات المال الشخصي تعمل هكذا أيضًا: تمنحك أداة تتبّع، وفي المقابل تجمّع بيانات إنفاقك لإنتاج تقارير وتوصيات وشراكات تجارية.
اختار Cashfulness طريقًا مختلفًا، لأننا نؤمن بأن المال الشخصي يستحق معاملة أخرى. فالهدوء الذي نتحدث عنه، إن لم تكن البيانات في أمان، وعد أجوف.
المستوى الأول يحمي المستندات التي تُدخلها إلى التطبيق، بتشفير جذري من طرف إلى طرف. والمستوى الثاني يحمي هويتك وبياناتك المحاسبية، بإخفاء للهوية إلى أقصى حد. ويستحق الأمر أن نشرحهما واحدًا تلو الآخر.
لماذا يلزم الاتصال
لا يعمل Cashfulness إلا إذا كان جهازك متصلًا. على الهاتف أو على سطح المكتب، يجب أن يتمكن التطبيق من التحدث مع قاعدة بيانات بعيدة تعيش على خوادمنا (بنية تحتية أوروبية).
لماذا هذا الخيار؟ لأن بياناتك المحاسبية يجب أن تبقى متزامنة بين الأجهزة المختلفة التي تستخدمها. فإذا أضفت معاملة من الهاتف في استراحة الغداء، فأنت تريد أن تراها مساءً من الحاسوب المحمول. وبدون نقطة حقيقة مركزية ستتباعد البيانات بين الأجهزة بصورة منهجية.
إذن نعم، محاسبتك تمرّ عبر خادم بعيد. وليس هذا تنازلًا عن الخصوصية: إنه القيد التقني اللازم كي نمنحك محاسبة تعمل فعلًا على أكثر من جهاز. ويصبح السؤال المثير: كيف نحمي خصوصيتك في ظل هذا القيد؟ والجواب في المستويين اللذين نرويهما لك الآن.
تشفير جذري من طرف إلى طرف للمستندات
عندما تبدأ باستخدام Cashfulness، ستريد عاجلًا أو آجلًا أن تُدخل مستنداتك إلى التطبيق: كشوف الحسابات، وعقود الرهن العقاري أو الإيجار، والفواتير، ووثائق التأمين، وشهادات الاستثمار. وهي تحتوي على كل شيء: الاسم الكامل، والعنوان، والرقم الضريبي، ورقم الحساب المصرفي الدولي (IBAN)، والمبالغ، والأطراف المقابلة.
بالنسبة لها اتخذنا الخيار الأشدّ صرامة الممكن: التشفير من طرف إلى طرف (E2EE).
تخيّل أنك تريد إرسال رسالة عبر ساعي بريد. يمكنك وضعها في مظروف عادي — فيستطيع الساعي فتحه وقراءتها ثم إغلاقه من جديد. أو يمكنك إغلاقها في صندوق معدني لا يُفتح إلا بمفتاح محدد تملكه وحدك. وحتى لو حمل الساعي الصندوق، فلن يستطيع فتحه.
مستنداتك على Cashfulness هي الصندوق المعدني. جهازك يشفّرها قبل إرسالها إلى الخادم. وتصل إلى الخادم وتبقى فيه مشفّرة: بالنسبة لنا هي كتل من الضجيج الرقمي.
والمفتاح الذي يفكّ تشفيرها يعيش على جهازك وحده، مشتقًا من كلمة مرورك الشخصية ومن كلمات الاسترداد الأربع والعشرين (عبارة الاسترداد، وهي أمتن معيار متاح اليوم لتوليد مفاتيح تشفير شخصية).
رحلة على مرحلتين.
الوجه الآخر للعملة، ونريد أن نكون صادقين
إذا فقدت كلمة مرورك وفقدت أيضًا كلمات الاسترداد الأربع والعشرين، تصبح مستنداتك غير قابلة للقراءة حتى بالنسبة لك. إلى الأبد. ولا نستطيع استرجاعها، لأننا تقنيًا لا نستطيع قراءة ما شفّرته. إنه خيار فلسفي: نفضّل أن نمنحك التحكم الكامل، ولو بثقل حفظ بيانات اعتمادك، على أن نحتفظ بنسخة احتياطية على خادمنا.
إخفاء الهوية إلى أقصى حد للهوية والبيانات المحاسبية
البيانات المحاسبية (الأرقام، والحسابات، والفئات، والحركات) بنية حيّة تحتاج إليها كل يوم. وتشفيرها بالطريقة نفسها التي نشفّر بها المستندات سيجعل التطبيق بالغ البطء وغير قابل للاستخدام في كثير من الحالات.
جوابنا ليس التشفير المطلق. بل إخفاء الهوية إلى أقصى حد.
لا يريد Cashfulness حتى أن يعرف ما اسمك. عندما تسجّل، لا نطلب الاسم واللقب: نطلب منك اسمًا مستعارًا (ما تشاء، ولو من محض الخيال)، وبريدًا إلكترونيًا للاتصالات التقنية، وكلمة مرور. لا رقم ضريبي، ولا تاريخ ميلاد، ولا عنوان، ولا رقم هاتف، ولا ربطًا بحسابك المصرفي، ولا تحققًا من الهوية.
والأسماء التي تعطيها لحساباتك تقرّرها أنت: فهي تصف وظيفة ("الراتب"، "الحساب الجاري الرئيسي"، "قرض المنزل")، لا تصفك أنت. وباجتماعها مع الاسم المستعار، تجعل محاسبتك صعبة الفهم ومستحيلة الربط بك على أي أحد سواك.
وحتى لو استطاع أحد النظر في قاعدة البيانات على جانب الخادم، فسيرى اسمًا مستعارًا مع دليل حسابات وأرصدة وحركات. ولن يعرف من هو. سيرى محاسبة بلا سيرة ذاتية.
حتى الدفع مجهول (بالنسبة لنا)
للاشتراك في Cashfulness لا نطلب منك بطاقة ائتمان ولا رقم حساب مصرفي دولي ولا بيانات فوترة بصورة مباشرة. يمرّ الدفع عبر المتجر الذي نزّلت منه التطبيق: App Store (Apple) أو Google Play (Google) للنسخ المحمولة، وStripe للمدفوعات من الموقع الإلكتروني.
وهذه الأطراف الثالثة هي التي ترى اسمك وعنوانك وبطاقة ائتمانك أو رقم حسابك المصرفي — لأنها تقنيًا هي التي تحصّل المبلغ. وإليها يعود، كقاعدة، إصدار الفواتير أو الإيصالات الضريبية لاشتراكك.
أما Cashfulness، على الطرف الآخر من ذلك الأنبوب، فلا يتلقى سوى المتحصّل الصافي ومعرّفًا مبهمًا للاشتراك (شيء من قبيل sub_abc123). ولا نرى أبدًا اسم العميل ولا الرقم الضريبي ولا بطاقة الائتمان ولا رقم الحساب المصرفي.
بعض النصائح العملية كي تبقى مجهول الهوية فعلًا
إخفاء الهوية ليس وعدًا منّا فحسب: إنه أيضًا حركة صغيرة منك. فإذا أردت أن تكون محاسبتك غير مفهومة لأي أحد سواك، ننصحك بأن:
- سمِّ الحسابات بوظيفتها، لا بالشخص"الحساب المصرفي"، "الراتب"، "قرض المنزل"، "الحساب المشترك" تؤدي الغرض جيدًا. أما "حساب ماريو روسي" أو رقم حساب مصرفي كامل في التسمية فيفتحان ثغرة لا لزوم لها.
- اترك أوصاف المعاملات عامة بطبيعتهاهي كذلك أصلًا بحكم طبيعتها: "فطور في المقهى"، "عشاء في المطعم"، "تعبئة وقود السيارة". ولن يفهم أحد سواك إن كان ذلك العشاء في ميلانو مع عميل أو في لوكا مع أختك.
- استخدم بريدًا إلكترونيًا باسم مستعار عند التسجيلبريدك يخدم الدخول وإيصال رسائل الخدمة فحسب. ويصلح تمامًا بريد باسم مستعار من قبيل aurora.di.notte@protonmail.com أو أي بريد آخر يناسبك.
الخيارات الصعبة. يستحق الأمر أن نكون صريحين.
نقيس الاستخدام بصورة مجهولة ومجمّعة — لا لتصنيفك أبدًا
لنفهم ما الذي ينجح، نقيس أي صفحات الموقع تُقرأ وأي وظائف التطبيق تُستخدَم. دائمًا بصورة مجهولة ومجمّعة، ولا ترتبط أبدًا بهويتك الحقيقية. على الموقع نستخدم Umami: بلا ملفات تعريف ارتباط، وبلا بصمة جهاز، وبلا تتبّع عبر المواقع. وفي التطبيق: لا خدمة طرف ثالث (لا Google Analytics ولا Mixpanel ولا Amplitude ولا Sentry ولا Firebase)، وكل شيء على خوادم Supabase الأوروبية الخاصة بنا، ويمكن تعطيله في أي لحظة من الإعدادات (برنامج التحسين، إلغاء الاشتراك). لا تصنيف تجاري، ولا ربط بين المستخدمين، أبدًا.
لا توصيات تجارية مخصّصة
لا نقول لك "مستخدمون آخرون مثلك اشتروا X". ولا ندفع إليك منتجات شركاء برعاية اعتمادًا على أرقامك. وما نفعله هو إرشادات تعليمية على بياناتك، تُحسب على جهازك عندما تقتضي طبيعة البيانات ذلك. لا يقدّم Cashfulness نصائح استثمارية مخصّصة: فذلك مجال المستشارين الماليين المرخَّصين.
ذكاء اصطناعي ملتزم تمامًا بالمستويين
على المستندات، تجري معالجات الذكاء الاصطناعي التي تتطلب قراءة محتواها على جهازك، على نسخة محلية مفكوكة التشفير. وعلى البيانات المحاسبية، تعمل أي معالجات على جانب الخادم على أرقام مجرّدة من أي هوية شخصية.
لا بيع لبيانات مجمّعة يمكن ردّها إلى أشخاص
لا نستطيع بيع "مجموعات بيانات إنفاق الإيطاليين بحسب الفئة العمرية ومحل الإقامة". فالبيانات الشخصية ليست لدينا. وقد استبعدناها عمدًا من نموذج العمل. ولكي نصمد نعيش من الاشتراكات المباشرة من المستخدمين فقط.
الإشعارات والنشرة البريدية: فقط إن أردتها أنت، لا افتراضيًا أبدًا
كوننا نكره التصنيف التجاري لا يعني أننا منصّة خرساء.
يستطيع Cashfulness أن يرسل إليك أشياء مفيدة — وحين نقول "مفيدة" نعني لك أنت حقًا، لا لطرف ثالث: تنبيهات إن أوشكت ميزانية على التجاوز، واقتراحات عن المواضع التي تقول أرقامك إنك قد تدّخر فيها، ونشرة بريدية قصيرة دورية بتأملات تعليمية.
وكل هذا باشتراك اختياري: تفعّله أنت عند التسجيل أو بعده، متى شئت، وتعطّله متى شئت. ولا خانة محدّدة مسبقًا. وبريدك — ولو كان باسم مستعار — يخدمنا فقط لإيصال ما طلبته، لا لملاحقتك برسائل لم تردها.
هذا هو الوعد، ملخّصًا في جملة نودّ لو بقيت.
لا يعرف Cashfulness من أنت، ولا يقرأ مستنداتك، ولا يفهم أرقامك. أنت وحدك تملك كل المفاتيح.