Dvě úrovně, jeden jediný slib.

Většina bezplatných aplikací bezplatná není: dostanete je výměnou za svá data. Je to směna v zásadě průhledná a v mnoha případech se vyplatí do ní jít.

Také řada aplikací na osobní finance funguje takto: dají vám nástroj na sledování výdajů a výměnou agregují vaše data o utrácení, aby z nich dělaly reporty, doporučení a obchodní partnerství.

Cashfulness zvolil jinak, protože jsme přesvědčeni, že osobní finance si zaslouží jiné zacházení. Klid, o kterém mluvíme, je prázdný slib, pokud data nejsou v bezpečí.

První úroveň chrání dokumenty, které si do aplikace přinesete, radikálním šifrováním end-to-end. Druhá úroveň chrání vaši totožnost a vaše účetní data maximální anonymizací. Stojí za to vysvětlit je jednu po druhé.

Cashfulness funguje jen tehdy, když je vaše zařízení online. V mobilu i na počítači musí aplikace umět mluvit se vzdálenou databází, která běží na našich serverech (evropská infrastruktura).

Proč jsme to tak zvolili? Protože vaše účetní data musí zůstat synchronizovaná mezi zařízeními, která používáte. Když si o polední pauze přidáte transakci z telefonu, chcete ji večer vidět na notebooku. Bez jednoho centrálního bodu pravdy by se data mezi klienty systematicky rozcházela.

Takže ano: vaše účetnictví prochází vzdáleným serverem. Není to rezignace na soukromí, je to technická podmínka nutná k tomu, abyste měli účetnictví, které na více zařízeních opravdu funguje. Zajímavá otázka tedy zní: jak za této podmínky chráníme vaše soukromí? Odpověď leží ve dvou úrovních, které vám teď popíšeme.

Když začnete Cashfulness používat, dřív nebo později si do aplikace budete chtít přinést své dokumenty: bankovní výpisy, smlouvy o hypotéce nebo o nájmu, faktury za energie, pojistky, potvrzení o investicích. Je v nich všechno: celé jméno, adresa, rodné číslo, číslo účtu, částky, protistrany.

Pro ně jsme zvolili to nejpřísnější možné řešení: šifrování end-to-end (E2EE).

Představte si, že chcete poslat dopis kurýrem. Můžete ho dát do obyčejné obálky — kurýr ji může otevřít, přečíst a zase zalepit. Nebo ho můžete zavřít do kovové schránky, která jde otevřít jen konkrétním klíčem, a ten máte jen vy. I kdyby kurýr schránku odnesl, otevřít by ji nedokázal.

Vaše dokumenty jsou v Cashfulness ta kovová schránka. Vaše zařízení je zašifruje ještě před odesláním na server. Na server dorazí zašifrované a zašifrované zůstanou: pro nás jsou to bloky digitálního šumu.

Klíč k jejich dešifrování existuje jen na vašem zařízení, odvozený z vašeho osobního hesla a z vašich 24 obnovovacích slov (seed phrase, dnes nejspolehlivější standard pro generování osobních šifrovacích klíčů).

Druhá strana mince, a chceme být upřímní

Pokud ztratíte heslo a zároveň ztratíte i 24 obnovovacích slov, vaše dokumenty se stanou nečitelnými i pro vás. Navždy. Nemůžeme je obnovit, protože technicky nedokážeme přečíst to, co jste zašifrovali. Je to volba z principu: raději vám dáme kontrolu celou, i s tíhou opatrovat si vlastní přístupové údaje, než abychom si na svém serveru drželi bezpečnostní kopii.

Účetní data (čísla, účty, kategorie, pohyby) jsou živá struktura, kterou potřebujete každý den. Šifrovat je stejně jako dokumenty by aplikaci nesmírně zpomalilo a v mnoha případech ji učinilo nepoužitelnou.

Naší odpovědí není absolutní šifrování. Je jí maximální anonymizace.

Cashfulness nechce vědět ani to, jak se jmenujete. Při registraci se neptáme na jméno a příjmení: chceme přezdívku (jakou si zvolíte, klidně vymyšlenou), e-mail pro technickou komunikaci a heslo. Žádné rodné číslo, datum narození, adresu, telefonní číslo, propojení s bankovním účtem ani ověření totožnosti.

Názvy svých účtů si určujete sami: popisují funkci („Mzda“, „Hlavní běžný účet“, „Hypotéka na bydlení“), ne vás. Ve spojení s přezdívkou dělají z vašeho účetnictví něco, čemu je těžké porozumět a co je nemožné spojit s vámi pro kohokoli kromě vás samotných.

I kdyby se někdo mohl podívat do databáze na straně serveru, viděl by jistou přezdívku s účtovým rozvrhem, se zůstatky a s pohyby. Nevěděl by, kdo to je. Viděl by účetnictví bez životopisu.

Anonymní je (pro nás) i platba

Několik praktických rad, jak zůstat opravdu anonymní

Anonymita není jen slib z naší strany: je to i drobný úkon z té vaší. Pokud chcete, aby vaše účetnictví bylo nesrozumitelné pro každého kromě vás, doporučujeme vám:

• Pojmenovávejte účty podle funkce, ne podle osoby
  „Bankovní účet“, „Mzda“, „Hypotéka na bydlení“, „Společný účet“ fungují dobře. „Účet Jan Novák“ nebo celé číslo účtu v názvu otevírají zbytečnou skulinu.
• Nechte popisy transakcí přirozeně obecné
  Ze své podstaty už takové jsou: „snídaně v kavárně“, „večeře v restauraci“, „tankování“. Nikdo kromě vás nepozná, jestli ta večeře byla v Praze s klientem, nebo v Brně se sestrou.
• K registraci použijte pseudonymní e-mail
  Váš e-mail slouží jen k přihlášení a k doručování servisních sdělení. Klidně stačí pseudonymní adresa typu aurora.di.notte@protonmail.com nebo jakákoli jiná, která se vám hodí.

Měříme anonymní a souhrnné užívání — nikdy ne kvůli profilování

Abychom věděli, co funguje, měříme, které stránky webu se čtou a které funkce aplikace se používají. Vždy anonymně a souhrnně, nikdy ne ve vazbě na vaši skutečnou totožnost. Na webu používáme Umami: žádné cookies, žádný fingerprinting, žádné sledování napříč weby. V aplikaci: žádná služba třetí strany (ne Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), vše na našich evropských serverech Supabase, kdykoli vypnutelné v nastavení (Program zlepšování, opt-out). Žádné obchodní profilování, žádné propojování napříč uživateli, nikdy.

Žádná personalizovaná obchodní doporučení

Neříkáme vám „ostatní uživatelé jako vy si koupili X“. Netlačíme na vás produkty sponzorovaných partnerů podle vašich čísel. Co děláme, jsou vzdělávací poznámky k vašim datům, počítané na vašem zařízení vždy, když to povaha dat vyžaduje. Cashfulness nedává personalizovaná investiční doporučení: to je území registrovaných finančních poradců.

AI důsledně v souladu s oběma úrovněmi

U dokumentů probíhá zpracování AI, které vyžaduje číst jejich obsah, na vašem zařízení, nad lokální dešifrovanou kopií. U účetních dat běží případné zpracování na straně serveru nad čísly zbavenými osobních údajů.

Žádný prodej souhrnných dat spojitelných s lidmi

Nemůžeme prodávat „datové sady výdajů Italů podle věkové skupiny a bydliště“. Osobní údaje prostě nemáme. Záměrně jsme je z obchodního modelu odstranili. Živí nás jen přímé předplatné od uživatelů.

Oznámení a newsletter: jen když je chcete, nikdy ve výchozím stavu

Tohle je náš slib, shrnutý do jedné věty, o které bychom byli rádi, kdyby zůstala.

Cashfulness neví, kdo jste, nečte vaše dokumenty, nerozumí vašim číslům. Všechny klíče máte jen vy.