CashfulnessCashfulness
به نسخه بتا بپیوندید
حریم خصوصی

حریم خصوصی رادیکال: دو سطح، یک وعده

۲۴ فروردین ۱۴۰۵15 دقیقه

بیشتر اپلیکیشن‌های رایگانی که روی گوشی‌تان دارید، در واقع رایگان نیستند.

آن‌ها را در ازای داده‌های شما در اختیارتان می‌گذارند.

این یک داد و ستد است.

از نظر اصولی شفاف است، و در بسیاری موارد داد و ستدی است که ارزش انجام‌دادن دارد — هیچ رسوایی‌ای در انجام آن نیست.

بسیاری از اپلیکیشن‌های مالی شخصی هم همین‌طور کار می‌کنند.

ابزار ردیابی رایگان یا تقریباً رایگانی به شما می‌دهند، و در عوض داده‌های خرج شما را جمع می‌کنند تا گزارش‌های بازار، پیشنهادهای شخصی‌سازی‌شده، تبلیغات هدفمند، پروفایل‌سازی، همکاری‌های تجاری تولید کنند.

اینجا هم، از نظر اصولی، این انتخابی مشروع از سوی ارائه‌دهنده است.

شما در یک لحظه شرایط خدمات را می‌پذیرید و ادامه می‌دهید.

Cashfulness انتخاب دیگری کرده است.

نه برای قضاوت اپلیکیشن‌های دیگر — هرکسی مدل خودش را می‌سازد، و بسیاری این کار را صادقانه انجام می‌دهند — بلکه چون معتقدیم مالی شخصی سزاوار رفتاری متفاوت است.

این حوزه‌ای است که مه در آن به‌قدر کافی هست، و جایی که همین آگاهی از اینکه کسی (حتی نظری) بتواند به اعداد شما نگاه کند، معنای خود محصول را از بین می‌برد.

آرامشی که از آن حرف می‌زنیم، اگر داده‌ها امن نباشند، وعده‌ای توخالی است.

به همین دلیل ما Cashfulness را حول یک تصمیم فنی دقیق ساخته‌ایم، نوشته‌شده در بنیاد کد، که در دو سطح عمل می‌کند.

سطح اول از اسنادی که وارد Cashfulness می‌کنید محافظت می‌کند — با رمزنگاری سرتاسری (end-to-end encryption) رادیکال.

سطح دوم از هویت و داده‌های حسابداری شما محافظت می‌کند — با ناشناس‌سازی حداکثری.

این دو سطح به نیازهای متفاوت پاسخ می‌دهند و از ابزارهای متفاوتی استفاده می‌کنند. ارزش دارد یکی‌یکی توضیح داده شوند.

چرا اتصال لازم است (و این برای حریم خصوصی چه معنایی دارد)

یک پیش‌فرض فنی، پیش از ورود به دو سطح.

Cashfulness فقط زمانی کار می‌کند که دستگاه شما آنلاین باشد.

موبایل یا دسکتاپ، اپلیکیشن باید بتواند با یک پایگاه‌داده راه دور که روی سرورهای ما (زیرساخت اروپایی) قرار دارد صحبت کند.

چرا این انتخاب؟ چون داده‌های حسابداری شما باید بین دستگاه‌های مختلفی که استفاده می‌کنید همگام بمانند.

اگر یک تراکنش را از موبایل در وقت ناهار اضافه کنید، می‌خواهید شب آن را روی لپ‌تاپ ببینید. اگر برعکس هم باشد، همین‌طور است.

بدون یک نقطهٔ حقیقت متمرکز، داده‌ها به‌طور نظام‌مند بین کلاینت‌ها واگرا می‌شدند، و شما با دو نسخهٔ ناهماهنگ از حسابداری‌تان مواجه می‌شدید — کابوسی کوچک که کل معنای حسابداری دوطرفه را از بین می‌برد.

پس بله، حسابداری شما از یک سرور راه دور عبور می‌کند.

این چشم‌پوشی از حریم خصوصی نیست: این الزام فنیِ لازم برای دادن حسابداری‌ای است که واقعاً روی چند دستگاه کار می‌کند.

سؤال جالب این می‌شود: با وجود این محدودیت، چگونه از حریم خصوصی شما محافظت می‌کنیم؟

پاسخ در دو سطحی است که حالا برایتان تعریف می‌کنم.

سطح ۱ — رمزنگاری سرتاسری رادیکال برای اسناد

وقتی شروع به استفاده از Cashfulness می‌کنید، دیر یا زود می‌خواهید اسناد خود را وارد اپلیکیشن کنید: صورت‌حساب بانکی، قرارداد وام مسکن یا اجاره، قبض برق و گاز، بیمه‌نامه، گواهی سرمایه‌گذاری، صورت‌وضعیت صندوق‌ها، رسیدهای مهم مالیاتی.

این اسناد همه‌چیز دارند: نام کامل شما، آدرس، کد ملی، شبا، مبالغ، طرف‌های مقابل، جزئیات زندگی.

این حساس‌ترین سطح از همه است.

برای آن‌ها سخت‌گیرانه‌ترین انتخاب ممکن را کرده‌ایم: رمزنگاری سرتاسری رادیکال.

اصطلاح فنی آن رمزنگاری سرتاسری، یا E2EE است.

برای فهمیدن اینکه این چیست بدون فنی‌بازی، تصور کنید می‌خواهید نامه‌ای را با یک پیک بفرستید.

دو انتخاب دارید.

انتخاب ۱، مدل استاندارد.

نامه را بدون رمز می‌نویسید، در پاکت می‌گذارید، به پیک می‌دهید.

پیک — اگر بخواهد — می‌تواند پاکت را باز کند، نامه را بخواند، یادداشت بردارد، و سپس دوباره ببندد و تحویل دهد.

شما اطمینان دارید که این کار را نمی‌کند چون قول داده که نکند، شاید چون قوانینی وجود دارد که این کار را برایش ممنوع می‌کند و به شما ضمانتی می‌دهد.

اما از نظر مادی، می‌تواند.

انتخاب ۲، رمزنگاری سرتاسری.

نامه را می‌نویسید، آن را در یک جعبهٔ فلزی که فقط با یک کلید مشخص باز می‌شود قرار می‌دهید.

کلید فقط دست شماست. فقط شما.

جعبه را به پیک می‌دهید. پیک آن را حمل و نگهداری می‌کند.

حتی اگر آن را بردارد و به خانه‌اش ببرد، نمی‌تواند بازش کند، چون کلید را ندارد.

وقتی به نامه نیاز دارید، خودتان جعبه را با کلیدتان باز می‌کنید و می‌خوانید.

رمزنگاری سرتاسری اسناد در Cashfulness همان جعبهٔ فلزی انتخاب ۲ است.

وقتی سندی را در اپلیکیشن بارگذاری می‌کنید، دستگاه شما پیش از ارسال به سرور آن را رمزنگاری می‌کند. روی سرور می‌رسد و رمزنگاری‌شده باقی می‌ماند.

برای سرور، هر سند شما یک بلوک نویز دیجیتال است.

کلید رمزگشایی فقط روی دستگاه شما وجود دارد، مشتق‌شده از رمز عبور شخصی و ۲۴ کلمه بازیابی شما (همان seed phrase، امروزه محکم‌ترین استاندارد برای تولید و محافظت از کلیدهای رمزنگاری شخصی).

در عمل این یعنی چه:

  • سرور Cashfulness نمی‌تواند اسناد شما را بخواند. نه ما که اپلیکیشن را ساخته‌ایم، نه کسی که زیرساخت را مدیریت می‌کند، نه یک مهاجم احتمالی در آینده.
  • اگر فردا Cashfulness هک شود و همهٔ اسناد روی سرورها دزدیده شود، مهاجم فقط نویز می‌بیند. غیرقابل‌استفاده.
  • حتی مقامی که رسماً اسناد شما را درخواست کند، نویز دریافت می‌کند. ما نمی‌توانیم آن‌ها را بدهیم، چون خودمان به‌صورت خوانا نداریم.

روی دیگر سکه‌ای هم هست، و می‌خواهیم دربارهٔ آن صادق باشیم.

اگر رمز عبور خود را گم کنید و ۲۴ کلمه بازیابی را هم گم کنید، اسناد شما حتی برای خودتان هم غیرقابل‌خواندن می‌شوند.

برای همیشه.

ما نمی‌توانیم آن‌ها را بازیابی کنیم، چون از نظر فنی نمی‌توانیم چیزی را که شما رمزنگاری کرده‌اید بخوانیم. هیچ «بازیابی رمز عبور از طریق ایمیل»ای وجود ندارد که اسناد را به شما برگرداند، چون طرف دیگری وجود ندارد که بتواند این کار را انجام دهد.

کلید فقط مال شماست.

این یعنی آزادی — فقط شما می‌توانید دسترسی داشته باشید — و مسئولیت — فقط شما می‌توانید دسترسی را از دست بدهید.

این یک انتخاب فلسفی است. ما ترجیح می‌دهیم کنترل کامل را به شما بدهیم، حتی اگر این شامل بار نگهداری اعتبارنامه‌های شما باشد، تا اینکه یک نسخهٔ «پشتیبان» روی سرور خودمان نگه داریم. آن نسخه، دیر یا زود، می‌توانست نقطهٔ آسیب‌پذیری شود.

کلیدی که فقط روی گوشی شماست، این‌طور نیست.

سطح ۲ — ناشناس‌سازی حداکثری برای هویت و داده‌های حسابداری

سطح دوم متفاوت است و همهٔ بقیه را پوشش می‌دهد: کی هستید و از نظر عددی داخل اپلیکیشن چه می‌کنید.

برای این داده‌ها استراتژی دیگری انتخاب کرده‌ایم، چون ماهیت مسئله متفاوت است.

اسناد «جعبه»هایی با محتوای حساس هستند، و منطقی است که به‌طور کامل رمزنگاری شوند.

داده‌های حسابداری در عوض یک ساختار زنده هستند: اعداد، حساب‌ها، دسته‌بندی‌ها، تراکنش‌هایی که هر روز لازم دارید، و که Cashfulness معیارهای سلامت مالی نمایش‌داده‌شده به شما را روی آن‌ها می‌سازد.

رمزنگاری آن‌ها به همان روش اسناد، اپلیکیشن را بسیار کند و در بسیاری موارد غیرقابل‌استفاده می‌کرد.

پاسخ ما رمزنگاری مطلق نیست. ناشناس‌سازی حداکثری است.

در عمل این دو چیز را معنی می‌دهد.

Cashfulness حتی نمی‌خواهد بداند اسم شما چیست.

وقتی ثبت‌نام می‌کنید، نام و نام‌خانوادگی از شما نمی‌پرسیم.

از شما یک نام مستعار (nickname) می‌خواهیم — هرچه خودتان بخواهید، حتی می‌تواند کاملاً خیالی باشد.

برای تماس فنی (بازیابی دسترسی، اطلاعیه‌های خدماتی) یک ایمیل، و یک رمز عبور از شما می‌خواهیم.

تمام.

هیچ کد ملی، هیچ تاریخ تولد، هیچ آدرس، هیچ شماره تلفن، هیچ اتصالی به حساب بانکی‌تان، هیچ احراز هویتی.

برای Cashfulness، شما فقط یک نام مستعار همراه یک ایمیل هستید. نه بیشتر.

فضاهای حسابداری شما برای هرکس جز خودتان رمزگشایی‌اش سخت است.

اپلیکیشن از شما دعوت می‌کند درآمدها و هزینه‌ها را در حساب‌ها و زیرحساب‌های مشخص دسته‌بندی کنید. نام‌هایی که به آن حساب‌ها می‌دهید، برچسب‌های تراکنش‌های شما، سطح جزئیاتی که با آن زندگی مالی‌تان را توصیف می‌کنید — همه را خودتان با واژگانی که برایتان مفیدتر است تعیین می‌کنید.

Cashfulness هرگز از شما نمی‌خواهد داده‌های شخصی را داخل نام حساب‌ها وارد کنید: نه کد ملی، نه شبا در عنوان، نه اسامی افراد. نام‌ها عملیاتی هستند (برای مثال: «حقوق»، «حساب جاری اصلی»، «وام مسکن»، «هزینه‌های ماشین»، «اجاره‌های دریافتی»): آن‌ها یک عملکرد را توصیف می‌کنند، نه شما را.

ترکیب‌شده، این دو عامل — نام مستعاری که هویت شما را فاش نمی‌کند، و نام‌های حسابی که چه چیزی را توصیف می‌کنند نه چه کسی را — حسابداری شما را برای هرکس جز خودتان دشوار برای فهمیدن و غیرممکن برای مرتبط کردن به شما می‌سازند.

نتیجهٔ عملی این است: حتی اگر کسی (یک مهاجم، کارمندی ناصادق، یک مقام) بتواند پایگاه‌داده سمت سرور را ببیند، فقط یک نام مستعار مشخص با نمودار حساب‌ها، مانده‌ها و تراکنش‌ها می‌بیند.

نمی‌داند آن نام مستعار کیست.

هیچ راهی برای ربط دادن آن اعداد به شخص واقعی پشت صفحه ندارد.

حسابداری‌ای بدون شرح‌حال می‌بیند.

چند توصیهٔ عملی برای واقعاً ناشناس ماندن

ناشناسی فقط وعدهٔ ما نیست: حرکت کوچک شما هم هست.

اگر می‌خواهید حسابداری شما برای هرکس جز خودتان غیرقابل‌فهم باشد، به شما توصیه می‌کنیم:

  • حساب‌ها را بر اساس عملکرد نام‌گذاری کنید، نه بر اساس شخص. «حساب بانک»، «حقوق»، «وام مسکن»، «حساب مشترک» به‌خوبی کار می‌کنند. «حساب علی رضایی» یا شبا کامل در عنوان، شکافی غیرضروری باز می‌کنند.
  • توضیحات تراکنش‌ها را به‌طور طبیعی کلی نگه دارید. آن‌ها به‌طور طبیعی همین‌طور هستند: «صبحانه در کافه»، «شام در رستوران»، «سوخت‌گیری ماشین»، «خرید سوپرمارکت». هیچ‌کس جز شما نمی‌فهمد آن شام رستوران در تهران با یک مشتری بوده یا در اصفهان با خواهرتان.
  • یک ایمیل مستعار برای ثبت‌نام استفاده کنید، اگر می‌خواهید این را به حد نهایت برسانید. ایمیل شما فقط برای ورود و ارسال اطلاعیه‌های خدماتی است: هیچ‌کس شما را مجبور نمی‌کند از نوع «رسمی» مثل nam.khanevadegi@domain.ir استفاده کنید. یک ایمیل مستعار مثل sahar.emshabi@protonmail.com یا هر چیز دیگری که راحتتان است کاملاً مناسب است.

حتی پرداخت هم ناشناس است (از دید ما)

نکته‌ای که خواننده معمولاً انتظارش را ندارد، و ارزش دارد صریح گفته شود.

برای اشتراک‌های Cashfulness، مستقیماً کارت اعتباری، شبا یا اطلاعات صورت‌حساب از شما نمی‌خواهیم. پرداخت از طریق فروشگاهی انجام می‌شود که اپلیکیشن را از آن دانلود کرده‌اید: App Store (اپل) یا Google Play (گوگل) برای نسخه‌های موبایل، Stripe برای پرداخت‌های وب‌سایت.

این طرف‌های ثالث هستند که نام، آدرس، کارت اعتباری یا شبای شما را می‌بینند — چون از نظر فنی این آن‌ها هستند که پول را دریافت می‌کنند. صدور فاکتور یا رسید مالیاتی برای اشتراک شما (بر اساس قوانین کشورتان) معمولاً وظیفهٔ آن‌هاست.

Cashfulness، از آن‌سوی لوله، فقط وجه خالص دریافتی و یک شناسهٔ مبهم اشتراک (چیزی مثل sub_abc123) دریافت می‌کند.

ما هرگز نمی‌بینیم: نام مشتری، کد ملی، کارت اعتباری، شبا.

ما فاکتور یا رسید مالیاتی برای کاربران نهایی صادر نمی‌کنیم.

به‌عبارت دیگر: حتی در جبههٔ تجاری، برای ما کافی است بدانیم اشتراکی فعال مرتبط با یک نام مستعار و یک ایمیل مستعار وجود دارد. شرح‌حال مشتری در آن سوی لوله، نزد فروشگاه، باقی می‌ماند و همان‌جا می‌ماند.

انتخاب‌های دشواری که از این نتیجه می‌شوند

کنار هم قرار دادن این دو سطح یک ویژگی رایگان نیست.

این انتخابی است که به‌طور ساختاری برخی درها را می‌بندد، و ارزش دارد دربارهٔ این درها صریح باشیم، چون همین‌جا قیمت این انسجام دیده می‌شود.

هیچ آنالیتیکس رفتاری دانه‌ریز بر اساس پروفایل نیست.

نمی‌توانیم فعالیت داخل اپلیکیشن را به هویت‌های واقعی مرتبط کنیم، چون هویت واقعی نداریم.

توسعهٔ محصول کمی نابیناتر نسبت به الگوهای فردی است. خیلی بیشتر به بازخوردهای مستقیم، تست‌های بتا، مصاحبه‌های کیفی تکیه می‌کنیم.

کار می‌کند، اما کمتر خودکار است.

هیچ پیشنهاد تجاری شخصی‌سازی‌شده‌ای نیست.

بر اساس پروفایل شما به شما نمی‌گوییم «کاربران دیگری شبیه شما فلان چیز را خریدند». بر اساس اعداد شما محصولات شرکای اسپانسر را به شما فشار نمی‌آوریم. مدل پروفایل‌سازی تجاری که نان بسیاری از اپلیکیشن‌های رایگان است، در Cashfulness وجود ندارد.

آنچه در عوض انجام می‌دهیم — و می‌خواهیم صریح بگوییم — مسیرهای بهبود وضعیت مالی شما است: نکاتی دربارهٔ اینکه اعداد شما کجا نشان می‌دهند می‌شود پس‌انداز کرد، کجا ترکیب دارایی‌ها ارزش بازاندیشی دارد، کجا ماه‌های پوشش می‌توانند با تنظیمات کوچک رشد کنند.

این‌ها نکاتی آموزشی هستند، ساخته‌شده روی داده‌های خود شما، و — وقتی ماهیت داده‌ها اقتضا کند — روی دستگاه شما، روی یک نسخهٔ رمزگشایی‌شدهٔ محلی محاسبه می‌شوند.

یک نکتهٔ مهم: Cashfulness توصیهٔ سرمایه‌گذاری شخصی‌سازی‌شده نمی‌دهد. آن قلمرو مشاوران مالی دارای مجوز است، و به دلایل خوبی: فعالیتی تنظیم‌شده است که نیازمند تخصص، مسئولیت و رابطهٔ امانتی متفاوت از رابطهٔ شما و یک اپلیکیشن است. Cashfulness به شما کمک می‌کند شفاف ببینید، نه اینکه هفتهٔ بعد کدام صندوق را بخرید انتخاب کنید.

اعلان‌ها و خبرنامه: فقط اگر خودتان بخواهید، هرگز به‌صورت پیش‌فرض.

اینکه ما نسبت به پروفایل‌سازی تجاری حساسیت داریم، به این معنی نیست که پلتفرمی خاموش هستیم.

Cashfulness می‌تواند چیزهای مفیدی برایتان بفرستد — و وقتی می‌گویم «مفید»، واقعاً برای خودتان منظورم است، نه برای شخص ثالث: هشدار اگر بودجه‌ای نزدیک است از حد بگذرد، نکاتی دربارهٔ اینکه اعداد شما کجا می‌گویند می‌توانستید پس‌انداز کنید، خبرنامه‌ای کوتاه و دوره‌ای با تأملات آموزشی دربارهٔ مالی شخصی و به‌روزرسانی‌های محصول.

همهٔ این‌ها opt-in هستند: خودتان زمان ثبت‌نام یا بعداً، هر وقت بخواهید، فعالشان می‌کنید و هر وقت بخواهید غیرفعالشان می‌کنید.

هیچ گزینه‌ای از پیش تیک‌خورده نیست. ایمیل شما — حتی اگر مستعار باشد — فقط برای رساندن آنچه درخواست کرده‌اید به دست ما می‌رسد، نه برای دنبال کردن شما با پیام‌هایی که نخواسته‌اید.

هوش مصنوعی کاملاً منطبق با دو سطح حریم خصوصی.

قابلیت‌های هوش مصنوعی که Cashfulness توسعه می‌دهد یا خواهد داد، تمایزی را که در بالا توصیف کردیم رعایت می‌کنند.

روی اسناد (صورت‌حساب، قرارداد، قبض، بیمه‌نامه)، پردازش‌های هوش مصنوعی که نیازمند خواندن محتوا هستند روی دستگاه شما، روی یک نسخهٔ رمزگشایی‌شدهٔ محلی انجام می‌شوند. سرور هرگز محتوای آن اسناد را نمی‌بیند.

روی داده‌های حسابداری (مانده‌ها، تراکنش‌ها، دسته‌بندی‌های نام مستعار شما)، پردازش‌های احتمالی سمت سرور روی اعدادی اجرا می‌شوند که فاقد هویت شخصی هستند — همان «حسابداری بدون شرح‌حال» که پیش‌تر گفتم. هوش مصنوعی می‌تواند به شما در یافتن الگوهای مفید کمک کند (برای مثال، هزینه‌ای خارج از الگوی معمول شما را گوشزد کند، یا پیشنهاد دهد کجا کم کنید)، اما بدون اینکه هرگز بتواند آن اعداد را به یک نام و نام‌خانوادگی واقعی مرتبط کند.

کاری که ما انجام نخواهیم داد، ساختن مدل هوش مصنوعی‌ای است که کی هستید را به زندگی مالی‌تان مرتبط کند — چون «کی هستید»، در Cashfulness، آن را نداریم.

هیچ فروش داده‌های تجمیعی قابل انتساب به افراد نیست.

نمی‌توانیم «مجموعه‌داده‌ای از هزینه‌های افراد بر اساس گروه سنی و محل سکونت» را به بانک‌ها، مؤسسات پژوهشی، آژانس‌های تبلیغاتی بفروشیم. داده‌های سنی و محل سکونت را نداریم.

این می‌توانست منبع درآمد قابل‌توجهی باشد. عمداً آن را از مدل کسب‌وکار حذف کرده‌ایم.

پیامد تجاری این انتخاب‌ها روشن است: برای پایداری خودمان فقط از اشتراک‌های مستقیم کاربران زندگی می‌کنیم.

سطح رایگان حداقلی، اشتراک Base، اشتراک Top.

هیچ تبلیغی، هیچ فروش داده‌ای، هیچ همکاری‌ای که نیازمند دسترسی به داده‌های کاربران باشد.

این مدلی محدودتر از استاندارد بازار است، اما صادقانه است، و تنها مدلی است که به Cashfulness اجازه می‌دهد وعده‌ای را که در نخستین صفحهٔ آنبوردینگ می‌دهد حفظ کند.

پیامدی که از این مدل خوشمان می‌آید: هر کاربری که انتخاب می‌کند برای Cashfulness پول بپردازد، واقعاً همان محصول را می‌خواهد.

دینامیکی که در آن «محصول رایگان است چون شما محصول هستید» وجود ندارد.

شما مشتری هستید، و محصول همان چیزی است که پرداخت می‌کنید.

همکاری‌ها هم این قاعده را رعایت می‌کنند

سؤالی هست که دیر یا زود از ما پرسیده خواهد شد — و ارزش دارد پیشاپیش پاسخ داده شود.

اگر در آینده Cashfulness به یکپارچه‌سازی با سایر خدمات مالی باز شود (مقایسه‌گرهای تعرفه، کارگزاران بیمه، مدیران سرمایه‌گذاری)، آیا این دو سطح حفاظت پابرجا می‌مانند؟

بله، و قاعده را این‌طور بیان می‌کنیم: اگر Cashfulness یک شریک خارجی را یکپارچه کند، تماس با آن شریک همیشه از دستگاه شما آغاز می‌شود، بنا به درخواست مشخص خودتان، برای یک مورد مشخص.

هرگز به‌صورت تجمیعی سمت سرور.

هرگز خودکار.

هرگز بدون حرکت آگاهانهٔ خودتان.

بگذارید مثالی عینی بزنم، هرچند آینده‌نگرانه و فرضی.

فرض کنید قبض برق خود را در Cashfulness بارگذاری کرده‌اید و می‌خواهید بدانید آیا پیشنهاد بهتری در بازار هست.

در یک اپلیکیشن استاندارد، سیستم به‌طور خودکار داده‌های قبض (و شاید داده‌های زمینه‌ای دیگر) را برای شریک می‌فرستاد، پاسخ را دریافت می‌کرد، و به شما نشان می‌داد.

در مدل Cashfulness، در عوض، دکمه‌ای «بررسی با [شریک]» روی همان قبض مشخص می‌بینید.

وقتی آن را می‌فشارید، گوشی شما قبض را از بایگانی Cashfulness دانلود کرده و به‌صورت محلی رمزگشایی می‌کند — چون یادمان باشد: اسناد بارگذاری‌شده رمزنگاری سرتاسری هستند و فقط دستگاه شما کلید خواندن آن‌ها به‌صورت خوانا را دارد — فقط داده‌های لازم برای بررسی (مصرف، طبقهٔ تعرفه، تأمین‌کنندهٔ فعلی) را استخراج می‌کند، آن‌ها را مستقیماً بدون عبور از سرور ما برای شریک می‌فرستد، و پاسخ را به شما نشان می‌دهد.

سرور Cashfulness، حتی در این سناریو، چیزی ندید.

نه سند، نه اعداد، نه هویت شما.

این یک امتیاز دیرهنگام به حریم خصوصی نیست.

این همان روشی است که فکر می‌کنیم همکاری‌ها باید در مالی شخصی کار کنند.

ساختن آن از نظر فنی دشوارتر است — نیازمند SDK سمت دستگاه، احراز هویت ظریف، مدیریت اعتبارنامه‌ها روی گوشی است — اما تنها روشی است که با وعدهٔ برند سازگار است.

همکاری‌هایی که از Cashfulness دسترسی تجمیعی سمت سرور به داده‌ها بخواهند، مؤدبانه پاسخ «نه» می‌گیرند.

وعده، در یک جمله

این وعده است، خلاصه‌شده در جمله‌ای که دوست داریم باقی بماند:

Cashfulness نمی‌داند شما کی هستید، اسناد شما را نمی‌خواند، اعداد شما را نمی‌فهمد. فقط شما همهٔ کلیدها را دارید.

سه فعل متفاوت برای سه سطح متفاوت.

نمی‌داند شما کی هستید: چون به آن نمی‌گویید. از یک نام مستعار استفاده می‌کنید، و همین برایتان کافی است.

اسناد شما را نمی‌خواند: چون با کلیدی رمزنگاری شده‌اند که فقط شما دارید.

اعداد شما را نمی‌فهمد: چون بدون زمینهٔ شما، آن‌ها حسابداری‌ای بدون شرح‌حال هستند.

بقیهٔ محصول بر همین جمله تکیه دارد.

معیارهای سلامت مالی، تمایز میان دارایی+ و دارایی-، حسابداری دوطرفهٔ نامرئی، آیین هفتگی ده‌دقیقه‌ای — همهٔ چیزهایی که در دیگر مقاله‌های این وبلاگ دربارهٔ آن‌ها حرف می‌زنیم — واقعاً فقط زمانی کار می‌کنند که سقفی از حریم خصوصی بالای آن‌ها باشد که واقعاً از آن شما بسازدشان، نه فقط در زبان بازاریابی.

اگر این همان چیزی است که دنبالش هستید، جای درستی هستید.

منتظر شما در فهرست انتظار بتا در cashfulness.com/beta هستیم.

اگر برعکس، اپلیکیشنی را ترجیح می‌دهید که رفتارتان را تحلیل کند تا در ازای بخشی از حریم خصوصی‌تان بهتر مشاوره‌تان دهد، این انتخابی مشروع است — هیچ اشکالی ندارد — اما ما آن جا نخواهیم بود.

عیبی ندارد.

Cashfulness برای افرادی طراحی شده که اعداد خانه‌شان باید در خانه بماند، و کاملاً می‌داند که یکی از چند انتخاب است.

— Vittorio