CashfulnessCashfulness
به نسخه بتا بپیوندید
حریم خصوصی رادیکال

دو سطح، یک وعده.

Cashfulness طوری ساخته شده که هیچ‌چیز دربارهٔ شما نداند. نه به‌عنوان یک اصل سیاسی، بلکه به‌عنوان یک انتخاب فنی. برای اسناد شما، رمزگذاری سرتاسری. برای هویت و داده‌های حسابداری شما، حداکثر ناشناس‌سازی.

بیشتر برنامه‌های رایگان واقعاً رایگان نیستند: شما آن‌ها را در ازای داده‌های خود دریافت می‌کنید. در اصل این یک معاملهٔ شفاف است و در بسیاری از موارد معامله‌ای منصفانه.

بسیاری از برنامه‌های امور مالی شخصی هم به همین شکل کار می‌کنند: ابزاری برای پیگیری در اختیار شما می‌گذارند و در عوض، داده‌های هزینهٔ شما را جمع‌آوری می‌کنند تا گزارش، توصیه و مشارکت‌های تجاری تولید کنند.

Cashfulness انتخابی متفاوت کرده، چون معتقدیم امور مالی شخصی سزاوار رفتاری متفاوت است. آن آرامشی که از آن حرف می‌زنیم، اگر داده‌ها امن نباشند، وعده‌ای توخالی است.

سطح اول اسنادی را که به برنامه می‌آورید، با رمزگذاری سرتاسری رادیکال محافظت می‌کند. سطح دوم هویت و داده‌های حسابداری شما را با حداکثر ناشناس‌سازی محافظت می‌کند. ارزش دارد هرکدام را جداگانه توضیح دهیم.

یک پیش‌فرض

چرا اتصال ضروری است

Cashfulness فقط زمانی کار می‌کند که دستگاه شما آنلاین باشد. موبایل یا دسکتاپ، برنامه باید با پایگاه‌داده‌ای از راه دور که روی سرورهای ما (زیرساخت اروپایی) قرار دارد، ارتباط برقرار کند.

چرا این انتخاب؟ چون داده‌های حسابداری شما باید در دستگاه‌های مختلفی که استفاده می‌کنید هماهنگ بمانند. اگر هنگام ناهار از تلفن خود تراکنشی اضافه کنید، می‌خواهید همان شب آن را روی لپ‌تاپ خود ببینید. بدون یک منبع حقیقت متمرکز، داده‌ها به‌طور سیستماتیک میان دستگاه‌ها واگرا می‌شوند.

پس بله، حسابداری شما از یک سرور راه دور عبور می‌کند. این چشم‌پوشی از حریم خصوصی نیست: این محدودیت فنی لازم است تا حسابداری‌ای به شما بدهیم که واقعاً روی چند دستگاه کار کند. سؤال جالب این می‌شود: با وجود این محدودیت، چگونه از حریم خصوصی شما محافظت می‌کنیم؟ پاسخ در دو سطحی نهفته است که در ادامه توضیح می‌دهیم.

سطح ۱

رمزگذاری سرتاسری رادیکال برای اسناد

وقتی استفاده از Cashfulness را آغاز کنید، دیر یا زود می‌خواهید اسنادی به برنامه بیاورید: صورت‌حساب‌های بانکی، قراردادهای وام مسکن یا اجاره، قبض‌های خدمات، بیمه‌نامه‌ها، صورت‌حساب‌های سرمایه‌گذاری. آن‌ها همه‌چیز را در بر دارند: نام کامل شما، آدرس، شناسهٔ مالیاتی، شبا، مبالغ، طرف‌های معامله.

برای این اسناد، سخت‌گیرانه‌ترین انتخاب ممکن را کرده‌ایم: رمزگذاری سرتاسری (E2EE).

تصور کنید نامه‌ای را با پیک می‌فرستید. می‌توانید آن را در پاکتی معمولی بگذارید — پیک می‌تواند آن را باز کند، بخواند، دوباره ببندد. یا می‌توانید آن را در جعبه‌ای فلزی قفل کنید که فقط با کلیدی خاص باز می‌شود، کلیدی که فقط شما دارید. حتی اگر پیک جعبه را می‌برد، نمی‌توانست آن را باز کند.

اسناد شما در Cashfulness همان جعبهٔ فلزی است. دستگاه شما پیش از ارسال به سرور، آن‌ها را رمزگذاری می‌کند. آن‌ها به سرور می‌رسند و رمزگذاری‌شده باقی می‌مانند: برای ما، بلوک‌هایی از نویز دیجیتال هستند.

کلید رمزگشایی آن‌ها فقط روی دستگاه شما قرار دارد، برگرفته از رمز عبور شخصی شما و ۲۴ کلمهٔ بازیابی شما (عبارت بذر، محکم‌ترین استاندارد موجود امروز برای تولید کلیدهای رمزنگاری شخصی).

رمزگذاری اسناد چگونه کار می‌کند

سفری با دو توقف.

bank-statement.pdf
یک سند بارگذاری می‌کنید
AES-256
کلید روی دستگاه شما
روی دستگاه شما رمزگذاری می‌شود
HTTPS
7f3a9d2c8e1b4f76a02e8c4d
روی سرور، فقط نویز

روی دیگر سکه — می‌خواهیم صادق باشیم

اگر رمز عبور خود را گم کنید و همچنین ۲۴ کلمهٔ بازیابی را از دست بدهید، اسناد شما حتی برای خودتان هم غیرقابل‌خواندن می‌شوند. برای همیشه. ما نمی‌توانیم آن‌ها را بازیابی کنیم، چون از نظر فنی نمی‌توانیم آنچه را رمزگذاری کرده‌اید بخوانیم. این یک انتخاب فلسفی است: ترجیح می‌دهیم کنترل کامل را به شما بدهیم، حتی با سنگینی حفاظت از اطلاعات دسترسی خودتان، تا اینکه یک نسخهٔ پشتیبان روی سرور خود نگه داریم.

سطح ۲

حداکثر ناشناس‌سازی برای هویت و داده‌های حسابداری

داده‌های حسابداری (اعداد، حساب‌ها، دسته‌بندی‌ها، تراکنش‌ها) ساختاری زنده هستند که هر روز به آن نیاز دارید. رمزگذاری آن‌ها به همان شیوهٔ اسناد، برنامه را بسیار کند و در بسیاری موارد غیرقابل‌استفاده می‌کرد.

پاسخ ما رمزگذاری مطلق نیست. حداکثر ناشناس‌سازی است.

Cashfulness حتی نمی‌خواهد نام شما را بداند. هنگام ثبت‌نام، نام و نام‌خانوادگی نمی‌پرسیم: نام مستعار (هرچه بخواهید، حتی کاملاً خیالی)، ایمیلی برای تماس فنی، و رمز عبور می‌پرسیم. بدون شناسهٔ مالیاتی، تاریخ تولد، آدرس، شمارهٔ تلفن، پیوند حساب بانکی، تأیید هویت.

نام‌هایی که به حساب‌های خود می‌دهید، انتخاب خودتان است: آن‌ها یک عملکرد را توصیف می‌کنند («حقوق»، «حساب جاری اصلی»، «وام مسکن»)، نه شما را. همراه با نام مستعار، حسابداری شما را برای هرکس جز خودتان دشوارفهم و غیرقابل‌ردیابی می‌کنند.

حتی اگر کسی بتواند به پایگاه‌داده سرور نگاه کند، نام مستعاری خاص را همراه با دفتر حساب‌ها، موجودی‌ها و تراکنش‌ها می‌بیند. نمی‌داند این کیست. حسابداری‌ای بدون شرح‌حال می‌بیند.

پرداخت نیز ناشناس است (برای ما)

برای اشتراک‌های Cashfulness، مستقیماً کارت اعتباری، شبا یا اطلاعات صورت‌حساب شما را نمی‌پرسیم. پرداخت از طریق فروشگاهی انجام می‌شود که برنامه را از آن دانلود کرده‌اید: App Store (اپل) یا Google Play (گوگل) برای نسخه‌های موبایل، Stripe برای پرداخت‌های وب.

این شخص‌های ثالث نام، آدرس، کارت اعتباری یا شبای شما را می‌بینند — چون از نظر فنی این آن‌ها هستند که پول را دریافت می‌کنند. آن‌ها همچنین مسئول صدور فاکتور یا رسید مالیاتی برای اشتراک شما هستند.

Cashfulness، در طرف دیگر این خط لوله، فقط مبلغ خالص و یک شناسهٔ مبهم اشتراک (چیزی شبیه sub_abc123) دریافت می‌کند. ما هرگز نام مشتری، شناسهٔ مالیاتی، کارت اعتباری یا شبا را نمی‌بینیم.

چند توصیهٔ عملی برای واقعاً ناشناس ماندن

ناشناسی فقط وعدهٔ ما نیست: حرکتی کوچک از سوی شما هم هست. اگر می‌خواهید حسابداری شما برای هرکس جز خودتان غیرقابل‌فهم باشد، پیشنهاد می‌کنیم:

  • حساب‌ها را بر اساس عملکرد نام‌گذاری کنید، نه فرد
    «حساب بانکی»، «حقوق»، «وام مسکن»، «حساب مشترک» خوب کار می‌کنند. «حساب علی رضایی» یا شبای کامل در نام، شکافی غیرضروری باز می‌کند.
  • بگذارید شرح تراکنش‌ها طبیعتاً کلی بماند
    آن‌ها به‌طور طبیعی از قبل چنین‌اند: «صبحانه در کافه»، «شام در رستوران»، «سوخت‌گیری خودرو». هیچ‌کس جز خودتان نمی‌تواند بگوید آن شام در میلان با یک مشتری بوده یا در لوکا با خواهرتان.
  • برای ثبت‌نام از یک ایمیل مستعار استفاده کنید
    ایمیل شما فقط برای ورود و ارسال اطلاعیه‌های خدماتی استفاده می‌شود. ایمیلی مستعار مانند aurora.at.night@protonmail.com یا هر چیز دیگری که برایتان مناسب است، عالی کار می‌کند.
آنچه از این نتیجه می‌شود

انتخاب‌های سخت. ارزش دارد صریح باشیم.

ما استفادهٔ ناشناس و تجمیع‌شده را می‌سنجیم — هرگز برای پروفایل‌سازی از شما

برای فهمیدن اینکه چه چیزی کار می‌کند، می‌سنجیم کدام صفحات وب‌سایت خوانده می‌شود و کدام قابلیت‌های برنامه استفاده می‌شود. همیشه به‌شکل ناشناس و تجمیع‌شده، هرگز مرتبط با هویت واقعی شما. در وب‌سایت از Umami استفاده می‌کنیم: بدون کوکی، بدون اثر انگشت دیجیتال، بدون ردیابی بین‌سایتی. در برنامه: بدون سرویس‌های شخص ثالث (بدون Google Analytics، Mixpanel، Amplitude، Sentry، Firebase)، همه روی سرورهای اروپایی Supabase ما، که هر زمان در تنظیمات قابل خاموش‌کردن است (برنامهٔ بهبود، انصراف اختیاری). هرگز پروفایل‌سازی تجاری، هرگز ارتباط میان کاربران.

بدون توصیه‌های تجاری شخصی‌سازی‌شده

ما به شما نمی‌گوییم «کاربران دیگر مثل شما فلان چیز را خریدند». محصولات حامی‌مالی شریک را بر اساس اعداد شما تحمیل نمی‌کنیم. کاری که می‌کنیم، اشاره‌های آموزشی دربارهٔ داده‌های شماست، محاسبه‌شده روی دستگاه شما زمانی که داده‌ها آن را ایجاب کنند. Cashfulness مشاورهٔ سرمایه‌گذاری شخصی‌سازی‌شده نمی‌دهد: آن قلمرو مشاوران مالی دارای مجوز است.

هوش مصنوعی، به‌شدت منطبق با دو سطح

برای اسناد، پردازش هوش مصنوعی که نیازمند خواندن محتواست، روی دستگاه شما و روی نسخه‌ای رمزگشایی‌شدهٔ محلی انجام می‌شود. برای داده‌های حسابداری، هر پردازش سمت‌سرور روی اعدادی کار می‌کند که هویت شخصی به آن‌ها متصل نیست.

بدون فروش داده‌های تجمیع‌شدهٔ قابل‌ردیابی به افراد

ما نمی‌توانیم «مجموعه‌داده‌های هزینهٔ ایتالیایی‌ها بر اساس سن و منطقه» را بفروشیم. ما داده‌های جمعیت‌شناختی نداریم. عمداً آن را از مدل کسب‌وکار حذف کرده‌ایم. برای پایداری، فقط از اشتراک‌های مستقیم کاربران زندگی می‌کنیم.

اطلاعیه‌ها و خبرنامه: فقط اگر بخواهید، هرگز به‌طور پیش‌فرض

این‌که ما نسبت به پروفایل‌سازی تجاری حساسیت داریم، به این معنا نیست که یک پلتفرم ساکت هستیم.

Cashfulness می‌تواند چیزهای مفیدی برای شما بفرستد — و منظور از «مفید»، مفید برای شماست، نه برای شخص ثالث: هشدارهایی اگر بودجه‌ای در حال سررسیدن است، پیشنهادهایی دربارهٔ جایی که اعداد شما می‌گویند می‌توانید صرفه‌جویی کنید، خبرنامه‌ای کوتاه و دوره‌ای با تأملات آموزشی.

همهٔ این‌ها اختیاری است: هنگام ثبت‌نام یا بعداً، هر زمان که بخواهید روشن می‌کنید و هر زمان که بخواهید خاموش می‌کنید. هیچ کادری از پیش به‌طور پیش‌فرض علامت خورده نیست. ایمیل شما — حتی اگر مستعار باشد — فقط برای ارسال آنچه درخواست کرده‌اید استفاده می‌شود، نه برای دنبال کردن شما با پیام‌هایی که نمی‌خواستید.

این وعده است، در یک جمله که می‌خواهیم به آن پایبند بمانیم.

Cashfulness نمی‌داند شما کیستید، اسناد شما را نمی‌خواند، اعداد شما را نمی‌فهمد. فقط شما همهٔ کلیدها را دارید.
— ویتوریو
پرسش‌های صادقانه

خیر. اسنادی که بارگذاری می‌کنید با کلیدی که فقط روی دستگاه شما قرار دارد، رمزگذاری سرتاسری می‌شوند. آن‌ها به سرور می‌رسند و رمزگذاری‌شده باقی می‌مانند. نه ما، نه هرکسی که زیرساخت را اداره می‌کند، نه یک مهاجم بالقوه. حتی مقامی که رسماً آن‌ها را درخواست کند، فقط نویز دریافت می‌کند.

سمت سرور، اعدادی مرتبط با یک نام مستعار می‌بینیم، بدون نام و نام‌خانوادگی واقعی. این حسابداری بدون شرح‌حال است: برای هرکسی که به پایگاه‌داده نگاه کند، غیرممکن است این اعداد را به یک فرد واقعی متصل کند.

برای اسناد رمزگذاری‌شدهٔ سرتاسری، آن‌ها برای همیشه از دست می‌روند — حتی برای ما. «بازیابی رمز عبور از طریق ایمیل» وجود ندارد که آن‌ها را بازگرداند، چون از نظر فنی نمی‌توانیم آن‌ها را بخوانیم. این روی دیگر کنترل کامل است.

هیچ‌چیزی که بتواند شما را شناسایی کند. پرداخت از طریق App Store، Google Play یا Stripe انجام می‌شود — آن‌ها نام، شبا، کارت را می‌بینند. Cashfulness فقط مبلغ خالص و یک شناسهٔ مبهم اشتراک دریافت می‌کند. فاکتور یا رسید مالیاتی توسط فروشگاه صادر می‌شود، نه توسط ما.

در وب‌سایت از Umami استفاده می‌کنیم: بدون کوکی، بدون اثر انگشت دیجیتال، بدون ردیابی بین‌سایتی. این ابزار بازدیدها، منابع، صفحات و تعاملات را به‌شکل ناشناس و تجمیع‌شده می‌سنجد — آی‌پی‌ها ذخیره نمی‌شوند، فقط برای استنباط کشور استفاده و سپس دور ریخته می‌شوند. در برنامه: بدون سرویس‌های شخص ثالث (بدون Google Analytics، Mixpanel، Amplitude، Sentry، Firebase). آنچه می‌سنجیم — خطاها، عملکرد، جلسات، استفاده از قابلیت‌ها — روی سرورهای اروپایی Supabase ما به‌شکل ناشناس و تجمیع‌شده باقی می‌ماند، قابل خاموش‌کردن در تنظیمات (برنامهٔ بهبود، انصراف اختیاری). یک استثنای فنی همیشه‌فعال: سیستم به دلایل ضد سوءاستفاده، آی‌پی جلسات ورود را ثبت می‌کند — این حداقل حفاظت برای امن‌نگه‌داشتن حساب شماست. برای فهرست کامل سرویس‌های زیرساختی (میزبانی، ایمیل، پرداخت‌ها و غیره)، سیاست حریم خصوصی ما را ببینید.

حریم خصوصی رادیکال | Cashfulness