Kaksi tasoa, yksi lupaus.

Useimmat ilmaiset sovellukset eivät ole ilmaisia: ne tarjotaan vastineeksi tiedoistasi. Vaihtokauppa on periaatteessa läpinäkyvä, ja monessa tapauksessa se kannattaa tehdä.

Moni henkilökohtaisen talouden sovellus toimii samoin: se antaa seurantatyökalun ja kerää vastineeksi kulutustietosi raportteja, suosituksia ja kaupallisia kumppanuuksia varten.

Cashfulness on tehnyt toisen valinnan, koska uskomme, että henkilökohtainen talous ansaitsee toisenlaisen kohtelun. Rauha, josta puhumme, on tyhjä lupaus, jos tiedot eivät ole turvassa.

Ensimmäinen taso suojaa sovellukseen tuomasi asiakirjat radikaalilla päästä päähän -salauksella. Toinen taso suojaa henkilöllisyytesi ja kirjanpitotietosi äärimmäisellä anonymisoinnilla. Ne kannattaa selittää yksi kerrallaan.

Cashfulness toimii vain, kun laitteesi on verkossa. Mobiilissa tai työpöydällä sovelluksen on voitava keskustella etätietokannan kanssa, joka sijaitsee palvelimillamme (eurooppalainen infrastruktuuri).

Miksi näin? Koska kirjanpitotietojesi on pysyttävä synkronissa kaikkien käyttämiesi laitteiden välillä. Jos kirjaat tapahtuman puhelimella lounastauolla, haluat nähdä sen illalla kannettavalta. Ilman yhtä keskitettyä totuuden lähdettä tiedot eriytyisivät järjestelmällisesti laitteiden välillä.

Eli kyllä: kirjanpitosi kulkee etäpalvelimen kautta. Se ei ole yksityisyydestä luopumista, vaan tekninen reunaehto, jota ilman kirjanpito ei aidosti toimisi usealla laitteella. Kiinnostavaksi kysymykseksi jää: miten suojaamme yksityisyytesi tämän reunaehdon puitteissa? Vastaus on kahdessa tasossa, jotka kerromme seuraavaksi.

Kun alat käyttää Cashfulness-sovellusta, haluat ennemmin tai myöhemmin tuoda siihen asiakirjasi: tiliotteet, asuntolaina- tai vuokrasopimukset, laskut, vakuutuskirjat, sijoitustodistukset. Niissä on kaikkea: koko nimi, osoite, henkilötunnus, IBAN, summat, vastapuolet.

Niiden kohdalla teimme tiukimman mahdollisen valinnan: päästä päähän -salauksen (E2EE).

Kuvittele, että lähetät kirjeen lähetin mukana. Voit laittaa sen tavalliseen kuoreen — lähetti voi avata sen, lukea ja sulkea uudelleen. Tai voit sulkea sen metallilaatikkoon, joka aukeaa vain tietyllä avaimella, ja se avain on vain sinulla. Vaikka lähetti veisi laatikon mukanaan, hän ei saisi sitä auki.

Asiakirjasi ovat se metallilaatikko. Laitteesi salaa ne ennen kuin ne lähtevät palvelimelle. Palvelimelle ne saapuvat salattuina ja pysyvät salattuina: meille ne ovat digitaalisen kohinan möykkyjä.

Purkuavain on vain sinun laitteellasi, ja se johdetaan henkilökohtaisesta salasanastasi ja 24 palautussanastasi (seed phrase, vankin nykyisin käytettävissä oleva tapa luoda henkilökohtaisia salausavaimia).

Kolikon kääntöpuoli, ja haluamme olla rehellisiä

Jos menetät salasanasi ja myös 24 palautussanaa, asiakirjasi muuttuvat lukukelvottomiksi myös sinulle. Lopullisesti. Emme voi palauttaa niitä, koska emme teknisesti pysty lukemaan sitä, minkä olet salannut. Se on filosofinen valinta: annamme mieluummin täyden hallinnan, myös tunnusten säilyttämisen vastuun, kuin pidämme varmuuskopiota omalla palvelimellamme.

Kirjanpitotiedot (luvut, tilit, kategoriat, tapahtumat) ovat elävä rakenne, jota tarvitset joka päivä. Niiden salaaminen samalla tavalla kuin asiakirjojen tekisi sovelluksesta äärimmäisen hitaan ja monessa tapauksessa käyttökelvottoman.

Vastauksemme ei ole täydellinen salaus. Se on äärimmäinen anonymisointi.

Cashfulness ei halua edes tietää nimeäsi. Rekisteröitymisen yhteydessä emme kysy etu- ja sukunimeä: pyydämme nimimerkin (minkä haluat, vaikka täysin keksityn), sähköpostiosoitteen teknisiä yhteydenottoja varten ja salasanan. Ei henkilötunnusta, syntymäaikaa, osoitetta, puhelinnumeroa, pankkitiliyhteyttä eikä henkilöllisyyden varmistusta.

Tilien nimet päätät sinä: ne kuvaavat tehtävää (”Palkka”, ”Pääasiallinen käyttötili”, ”Asuntolaina”), eivät sinua. Yhdessä nimimerkin kanssa ne tekevät kirjanpidostasi vaikeasti ymmärrettävän ja mahdottoman yhdistää sinuun kenellekään muulle kuin sinulle itsellesi.

Vaikka joku pääsisi katsomaan tietokantaa palvelimen puolella, hän näkisi tietyn nimimerkin, tilikartan, saldoja ja tapahtumia. Hän ei tietäisi, kuka se on. Hän näkisi kirjanpidon ilman elämäkertaa.

Myös maksu on anonyymi (meille)

Muutama käytännön vinkki, joilla pysyt aidosti anonyyminä

Anonymiteetti ei ole vain meidän lupauksemme: se on myös pieni teko sinulta. Jos haluat, että kirjanpitosi on käsittämätön kaikille muille kuin sinulle, suosittelemme näin:

• Nimeä tilit tehtävän mukaan, älä henkilön
  ”Pankkitili”, ”Palkka”, ”Asuntolaina” ja ”Yhteistili” toimivat hyvin. ”Matti Virtasen tili” tai kokonainen IBAN nimessä avaa turhan raon.
• Anna tapahtumien kuvausten pysyä luonnostaan yleisinä
  Ne ovat sitä jo luonnostaan: ”aamiainen kahvilassa”, ”illallinen ravintolassa”, ”auton tankkaus”. Kukaan muu kuin sinä ei tietäisi, oliko se illallinen Milanossa asiakkaan kanssa vai Luccassa siskosi kanssa.
• Käytä rekisteröitymiseen peitenimellä luotua sähköpostia
  Sähköpostia tarvitaan vain kirjautumiseen ja palveluviestien toimittamiseen. Peitenimellä luotu osoite tyyliin aurora.yolla@protonmail.com käy oikein hyvin, kuten mikä tahansa muukin, joka sinulle sopii.

Mittaamme käyttöä anonyymisti ja koostetusti — emme koskaan profiloidaksemme sinua

Ymmärtääksemme, mikä toimii, mittaamme, mitä sivuston sivuja luetaan ja mitä sovelluksen toimintoja käytetään. Aina anonyymissä ja koostetussa muodossa, ei koskaan sidottuna todelliseen henkilöllisyyteesi. Sivustolla käytämme Umamia: ei evästeitä, ei sormenjälkitunnistusta, ei sivustojen välistä seurantaa. Sovelluksessa: ei yhtään kolmannen osapuolen palvelua (ei Google Analyticsia, Mixpanelia, Amplitudea, Sentryä, Firebasea), kaikki omilla eurooppalaisilla Supabase-palvelimillamme, ja voit kytkeä sen pois milloin tahansa asetuksista (Parannusohjelma, opt-out). Ei kaupallista profilointia, ei käyttäjien välistä yhdistelyä, ei koskaan.

Ei henkilökohtaisia kaupallisia suosituksia

Emme kerro, että ”kaltaisesi käyttäjät ostivat X”. Emme tyrkytä sponsoroitujen kumppanien tuotteita lukujesi perusteella. Sen sijaan annamme opastavia huomioita omista tiedoistasi, laskettuina laitteellasi silloin kun tietojen luonne sitä vaatii. Cashfulness ei anna henkilökohtaista sijoitusneuvontaa: se kuuluu rekisteröidyille sijoitusneuvojille.

Tekoäly tarkasti kahden tason sääntöjen mukaan

Asiakirjojen kohdalla ne tekoälykäsittelyt, jotka vaativat sisällön lukemista, tapahtuvat laitteellasi paikallisesti puretusta kopiosta. Kirjanpitotietojen kohdalla mahdolliset palvelinpuolen käsittelyt kohdistuvat lukuihin, joihin ei liity henkilötietoja.

Ei henkilöihin yhdistettävissä olevan koostedatan myyntiä

Emme voi myydä ”italialaisten kulutusaineistoa ikäryhmittäin ja asuinpaikoittain”. Henkilötietoja meillä ei ole. Poistimme sen tietoisesti liiketoimintamallista. Elämme pelkästään käyttäjien suoraan maksamista tilauksista.

Ilmoitukset ja uutiskirje: vain jos itse haluat, ei koskaan oletuksena

Tämä on lupaus, tiivistettynä yhteen lauseeseen, jonka toivoisimme jäävän mieleen.

Cashfulness ei tiedä, kuka olet, ei lue asiakirjojasi eikä ymmärrä lukujasi. Vain sinulla on kaikki avaimet.