Kaks taset, üks lubadus.

Enamik tasuta rakendusi ei ole tegelikult tasuta: sa saad need oma andmete vastu. Põhimõtteliselt on see läbipaistev vahetus ja paljudel juhtudel õiglane tehing.

Ka paljud isikliku rahanduse rakendused töötavad nii: nad annavad sulle jälgimisvahendi ja vastutasuks koondavad su kulutusandmed, et koostada aruandeid, soovitusi, ärikoostöid.

Cashfulness on teinud teistsuguse valiku, sest usume, et isiklikud rahaasjad väärivad teistsugust kohtlemist. See rahu, millest me räägime, on tühi lubadus, kui andmed pole turvalised.

Esimene tase kaitseb dokumente, mille rakendusse toob, radikaalse otspunktkrüpteeringuga. Teine tase kaitseb sinu identiteeti ja raamatupidamisandmeid, maksimaalse anonüümseks muutmisega. Tasub seletada kumbagi eraldi.

Cashfulness töötab ainult siis, kui sinu seade on internetis. Mobiil või töölaud, rakendus peab suhtlema kaug-andmebaasiga, mis asub meie serverites (Euroopa infrastruktuur).

Miks selline valik? Sest sinu raamatupidamisandmed peavad jääma sünkroonseks eri seadmete vahel, mida kasutad. Kui lisad lõunapausil oma telefonist tehingu, tahad seda õhtul näha ka sülearvutis. Ilma tsentraliseeritud tõeallikata hakkaksid andmed klientide vahel süstemaatiliselt lahknema.

Nii et jah, sinu raamatupidamine liigub läbi kaugserveri. See ei ole privaatsusest loobumine: see on tehniline piirang, mis on vajalik, et anda sulle raamatupidamine, mis päriselt toimib mitmes seadmes. Huvitav küsimus on: kuidas kaitseme sinu privaatsust selle piirangu tingimustes? Vastus peitub kahes tasemes, mida järgmisena kirjeldame.

Kui hakkad Cashfulnessi kasutama, tahad varem või hiljem tuua rakendusse dokumente: pangaväljavõtteid, hüpoteegi- või üürilepinguid, kommunaalarveid, kindlustuspoliise, investeeringute väljavõtteid. Need sisaldavad kõike: sinu täisnime, aadressi, maksukohustuslasena registreerimise numbrit, IBAN-it, summasid, teisi osapooli.

Nende jaoks tegime kõige rangema võimaliku valiku: otspunktkrüpteering (E2EE).

Kujuta ette, et saadad kirja kulleriga. Võid panna selle tavalisse ümbrikku — kuller saab selle avada, lugeda, siis uuesti sulgeda. Või lukustad selle metallkasti, mis avaneb ainult kindla võtmega, mis on ainult sinul. Isegi kui kuller kasti kaasa võtaks, ei saaks ta seda avada.

Sinu dokumendid Cashfulnessis on see metallkast. Sinu seade krüpteerib need enne serverisse saatmist. Serverisse jõuavad need ja jäävad krüpteerituks: meile on need vaid digitaalse müra plokid.

Nende dekrüpteerimise võti on ainult sinu seadmes, tuletatud sinu isiklikust paroolist ja sinu 24 taastamissõnast (seemnefraas, kõige usaldusväärsem standard isiklike krüptograafiliste võtmete genereerimiseks, mis täna saadaval on).

Medali teine pool — tahame olla ausad

Kui kaotad parooli ja kaotad ka oma 24 taastamissõna, muutuvad sinu dokumendid loetamatuks isegi sinu enda jaoks. Igaveseks. Meie ei saa neid taastada, sest tehniliselt ei saa me lugeda seda, mille sina krüpteerisid. See on filosoofiline valik: eelistame anda sulle täieliku kontrolli, koos vastutusega oma andmeid turvata, selle asemel et hoida varukoopiat oma serveris.

Raamatupidamisandmed (numbrid, kontod, kategooriad, tehingud) on elav struktuur, mida vajad iga päev. Nende krüpteerimine samamoodi nagu dokumendid muudaks rakenduse äärmiselt aeglaseks ja paljudel juhtudel kasutamatuks.

Meie vastus ei ole absoluutne krüpteering. See on maksimaalne anonüümseks muutmine.

Cashfulness ei taha isegi sinu nime teada. Registreerudes ei küsi me eesnime ja perekonnanime: küsime hüüdnime (mida iganes soovid, ka puhas väljamõeldis), e-posti tehnilise kontakti jaoks ja parooli. Ei mingit maksukohustuslasena registreerimise numbrit, sünnikuupäeva, aadressi, telefoninumbrit, pangakonto sidumist, identiteedi kontrolli.

Nimed, mida oma kontodele annad, valid ise: need kirjeldavad funktsiooni („Palk“, „Peamine arvelduskonto“, „Kodulaen“), mitte sind ennast. Koos hüüdnimega muudavad need sinu raamatupidamise raskesti mõistetavaks ja võimatuks sinuga seostada kellelegi peale sinu enda.

Isegi kui keegi vaataks serveri andmebaasi, näeks ta teatud hüüdnime koos kontoplaani, saldode ja tehingutega. Ta ei teaks, kes see on. Ta näeks raamatupidamist ilma eluloota.

Ka makse on anonüümne (meile)

Mõned praktilised nõuanded tõeliselt anonüümseks jäämiseks

Anonüümsus ei ole ainult meie lubadus: see on ka väike žest sinu poolt. Kui tahad, et sinu raamatupidamine oleks arusaamatu kõigile peale sinu enda, soovitame:

• Nimeta kontod funktsiooni, mitte isiku järgi
  „Pangakonto“, „Palk“, „Kodulaen“, „Ühiskonto“ toimivad hästi. „Jüri Tamme konto“ või täielik IBAN nimes tekitab tarbetu praolüngi.
• Lase tehingute kirjeldustel jääda loomulikult üldiseks
  Oma olemuselt on need juba nii: „hommikusöök kohvikus“, „õhtusöök restoranis“, „auto tankimine“. Keegi peale sinu ei saaks öelda, kas see õhtusöök oli Milanos kliendiga või Tartus õega.
• Kasuta registreerimisel pseudonüümset e-posti
  Sinu e-posti kasutatakse ainult sisselogimiseks ja teenusega seotud teadete edastamiseks. Pseudonüümne aadress nagu aurora.at.night@protonmail.com või mõni muu, mis sulle sobib, toimib suurepäraselt.

Mõõdame anonüümset, koondatud kasutust — mitte kunagi sinu profileerimiseks

Selleks, et mõista, mis toimib, mõõdame, milliseid veebilehe lehti loetakse ja milliseid rakenduse funktsioone kasutatakse. Alati anonüümses, koondatud vormis, mitte kunagi seotud sinu tegeliku identiteediga. Veebilehel kasutame Umamit: ilma küpsisteta, ilma sõrmejäljeta, ilma saitideülese jälgimiseta. Rakenduses: ilma kolmandate osapoolte teenusteta (ilma Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), kõik meie Euroopa Supabase serverites, mida saab igal ajal seadetes välja lülitada (täiustusprogramm, loobumisõigus). Mitte kunagi kaubanduslik profileerimine, mitte kunagi kasutajatevaheline seostamine.

Ilma personaliseeritud kaubanduslike soovitusteta

Me ei ütle sulle „sinusarnased kasutajad ostsid X“. Me ei suru peale sponsoreeritud partneritoodetest sinu numbrite põhjal. Mida me teeme, on hariduslikud vihjed sinu andmete kohta, arvutatud sinu seadmes, kui andmed seda nõuavad. Cashfulness ei anna personaliseeritud investeerimisnõu: see on litsentseeritud finantsnõustajate territoorium.

Tehisintellekt, rangelt vastavuses kahe tasemega

Dokumentide puhul toimub tehisintellekti töötlus, mis nõuab sisu lugemist, sinu seadmes, lokaalselt dekrüpteeritud koopial. Raamatupidamisandmete puhul töötab iga serveripoolne töötlus numbritega, millega ei ole seotud isiklikku identiteeti.

Ei müü koondatud andmeid, mida saab inimestega siduda

Me ei saa müüa „andmestikke Itaalia kulutuste kohta vanuse ja piirkonna järgi“. Meil pole demograafilisi andmeid. Eemaldasime need teadlikult ärimudelist. Enda ülalpidamiseks elame ainult otsestest kasutajate tellimustest.

Teavitused ja uudiskiri: ainult siis, kui soovid, mitte kunagi vaikimisi

See on lubadus, ühes lauses, millest tahame kinni pidada.

Cashfulness ei tea, kes sa oled, ei loe sinu dokumente, ei mõista sinu numbreid. Ainult sina hoiad kõiki võtmeid.