CashfulnessCashfulness
הצטרף לבטא
פרטיות רדיקלית

שתי רמות, הבטחה אחת.

Cashfulness בנויה כדי לא לדעת עליך שום דבר. לא כעיקרון פוליטי, אלא כבחירה טכנית. עבור המסמכים שלך, הצפנה מקצה לקצה. עבור הזהות ונתוני הנהלת החשבונות שלך, אנונימיזציה מרבית.

רוב האפליקציות החינמיות אינן באמת חינמיות: את/ה מקבל/ת אותן תמורת הנתונים שלך. בעיקרון זו עסקה שקופה, ובמקרים רבים גם עסקה הוגנת.

גם הרבה אפליקציות פיננסים אישיים עובדות כך: הן נותנות לך כלי מעקב, ובתמורה מרכזות את נתוני ההוצאות שלך ליצירת דוחות, המלצות ושיתופי פעולה מסחריים.

Cashfulness בחרה אחרת, כי אנחנו מאמינים שפיננסים אישיים ראויים ליחס אחר. השקט שאנחנו מדברים עליו, אם הנתונים לא בטוחים, הוא הבטחה ריקה.

הרמה הראשונה מגנה על המסמכים שאת/ה מביא/ה לאפליקציה, בהצפנה רדיקלית מקצה לקצה. הרמה השנייה מגנה על הזהות ועל נתוני הנהלת החשבונות שלך, באנונימיזציה מרבית. שווה להסביר אחת אחת.

הקדמה

למה נדרש חיבור

Cashfulness עובדת רק כשהמכשיר שלך מחובר לרשת. בנייד או במחשב, האפליקציה צריכה לדבר עם מסד נתונים מרוחק שחי על השרתים שלנו (תשתית אירופית).

למה הבחירה הזו? כי נתוני הנהלת החשבונות שלך חייבים להישאר מסונכרנים בין המכשירים השונים שבהם את/ה משתמש/ת. אם תוסיף/י תנועה מהטלפון בזמן ארוחת הצהריים, תרצה/י לראות אותה בערב במחשב הנייד. בלי מקור אמת מרכזי, הנתונים היו נסחפים באופן שיטתי בין הלקוחות.

אז כן, הנהלת החשבונות שלך עוברת דרך שרת מרוחק. זו לא ויתור על פרטיות: זו האילוץ הטכני הנדרש כדי לתת לך הנהלת חשבונות שבאמת עובדת על כמה מכשירים. השאלה המעניינת הופכת להיות: איך אנחנו מגנים על הפרטיות שלך לאור האילוץ הזה? התשובה נמצאת בשתי הרמות שנתאר בהמשך.

רמה 1

הצפנה רדיקלית מקצה לקצה למסמכים

כשמתחילים להשתמש ב-Cashfulness, במוקדם או במאוחר תרצה/י להביא מסמכים לאפליקציה: דפי בנק, חוזי משכנתה או שכירות, חשבונות שירותים, פוליסות ביטוח, דוחות השקעות. יש בהם הכול: שם מלא, כתובת, מספר זהות, מספר חשבון, סכומים, צדדים נגדיים.

עבורם עשינו את הבחירה המחמירה ביותר האפשרית: הצפנה מקצה לקצה (E2EE).

דמיין/י שליחת מכתב באמצעות שליח. אפשר לשים אותו במעטפה רגילה — השליח יכול לפתוח אותה, לקרוא, ואז לסגור אותה שוב. או שאפשר לנעול אותו בתיבת מתכת שנפתחת רק עם מפתח מסוים, שרק לך יש. גם אם השליח היה לוקח את התיבה, הוא לא היה יכול לפתוח אותה.

המסמכים שלך ב-Cashfulness הם תיבת המתכת הזו. המכשיר שלך מצפין אותם לפני שהם נשלחים לשרת. הם מגיעים לשרת ונשארים מוצפנים: עבורנו, הם גושי רעש דיגיטלי.

המפתח לפענוח שלהם חי רק במכשיר שלך, נגזר מהסיסמה האישית שלך ומ-24 מילות השחזור שלך (seed phrase, התקן המוצק ביותר שקיים כיום ליצירת מפתחות הצפנה אישיים).

איך הצפנת מסמכים עובדת

מסע בשתי תחנות.

bank-statement.pdf
אתה מעלה מסמך
AES-256
מפתח במכשיר שלך
מוצפן במכשיר שלך
HTTPS
7f3a9d2c8e1b4f76a02e8c4d
בשרת, רק רעש

הצד השני של המטבע — אנחנו רוצים להיות כנים

אם תאבד/י את הסיסמה שלך ואם תאבד/י גם את 24 מילות השחזור, המסמכים שלך יהפכו לבלתי קריאים אפילו עבורך. לתמיד. אנחנו לא יכולים לשחזר אותם, כי מבחינה טכנית אנחנו לא יכולים לקרוא את מה שהצפנת. זו בחירה פילוסופית: אנחנו מעדיפים לתת לך שליטה מלאה, גם עם המשקל של שמירה על פרטי הגישה שלך, מאשר לשמור עותק גיבוי בשרת שלנו.

רמה 2

אנונימיזציה מרבית לזהות ולנתוני הנהלת החשבונות

נתוני הנהלת חשבונות (מספרים, חשבונות, קטגוריות, תנועות) הם מבנה חי שאת/ה צריך/ה כל יום. הצפנתם באותו אופן כמו מסמכים הייתה הופכת את האפליקציה לאיטית מאוד ובמקרים רבים לבלתי שמישה.

התשובה שלנו היא לא הצפנה מוחלטת. היא אנונימיזציה מרבית.

Cashfulness אפילו לא רוצה לדעת את שמך. כשאת/ה נרשם/ת, אנחנו לא שואלים שם פרטי ומשפחה: אנחנו מבקשים כינוי (מה שתרצה/י, אפילו פנטזיה טהורה), אימייל לקשר טכני, וסיסמה. בלי מספר זהות, תאריך לידה, כתובת, מספר טלפון, קישור לחשבון בנק, אימות זהות.

השמות שאת/ה נותן/ת לחשבונות שלך תלויים בך: הם מתארים פונקציה ("משכורת", "חשבון עו״ש ראשי", "משכנתה על הבית"), לא אותך. בשילוב עם הכינוי, הם הופכים את הנהלת החשבונות שלך לקשה לפרשנות ובלתי אפשרית לקישור אליך עבור כל מי שאינו את/ה.

גם אם מישהו יכול היה להביט במסד הנתונים של השרת, הוא היה רואה כינוי מסוים עם תרשים חשבונות, יתרות ותנועות. הוא לא היה יודע מי זה. הוא היה רואה הנהלת חשבונות בלי ביוגרפיה.

גם התשלום אנונימי (עבורנו)

עבור המנויים ל-Cashfulness אנחנו לא מבקשים ישירות את כרטיס האשראי, מספר החשבון או פרטי החיוב שלך. התשלום עובר דרך החנות שממנה הורדת את האפליקציה: App Store (Apple) או Google Play (Google) לגרסאות נייד, Stripe לתשלומים באתר.

צדדים שלישיים אלה רואים את שמך, כתובתך, כרטיס האשראי או מספר החשבון שלך — כי מבחינה טכנית הם אלה שגובים את הכסף. הם גם אחראים להנפקת חשבוניות או קבלות מס עבור המנוי שלך.

Cashfulness, בצד השני של הצינור הזה, מקבלת רק את הסכום נטו ומזהה מנוי אטום (משהו כמו sub_abc123). אנחנו לעולם לא רואים שם לקוח, מספר זהות, כרטיס אשראי, מספר חשבון.

כמה עצות מעשיות כדי להישאר אנונימי/ת באמת

אנונימיות היא לא רק הבטחה מאיתנו: היא גם מחווה קטנה ממך. אם את/ה רוצה שהנהלת החשבונות שלך תהיה בלתי מובנת לכל מי שאינו את/ה, אנחנו ממליצים:

  • לתת שמות לחשבונות לפי פונקציה, לא לפי אדם
    "חשבון בנק", "משכורת", "משכנתה על הבית", "חשבון משותף" עובדים היטב. "החשבון של יוסי כהן" או מספר חשבון מלא בשם פותחים סדק מיותר.
  • לתת לתיאורי תנועות להישאר כלליים באופן טבעי
    מטבעם הם כבר כאלה: "ארוחת בוקר בבית קפה", "ארוחת ערב במסעדה", "תדלוק רכב". אף אחד מלבדך לא יוכל לדעת אם הארוחה הייתה בתל אביב עם לקוח או בחיפה עם אחותך.
  • להשתמש באימייל בדוי להרשמה
    האימייל שלך משמש רק להתחברות ולמסירת תקשורת שירותית. אחד בדוי כמו aurora.at.night@protonmail.com או כל אחד אחר שנוח לך עובד מצוין.
מה שנובע מכך

הבחירות הקשות. שווה לומר אותן במפורש.

אנחנו מודדים שימוש אנונימי ומצטבר — לעולם לא כדי לפרופל אותך

כדי להבין מה עובד, אנחנו מודדים אילו עמודי אתר נקראים ואילו תכונות אפליקציה בשימוש. תמיד בצורה אנונימית ומצטברת, לעולם לא מקושרת לזהותך האמיתית. באתר אנחנו משתמשים ב-Umami: בלי עוגיות, בלי טביעת אצבע דיגיטלית, בלי מעקב חוצה-אתרים. באפליקציה: בלי שירותי צד שלישי (בלי Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), הכול על שרתי Supabase האירופיים שלנו, ניתן לכיבוי בכל עת בהגדרות (תוכנית שיפור, opt-out). בלי פרופיל מסחרי, בלי קורלציה בין משתמשים, לעולם.

בלי המלצות מסחריות מותאמות אישית

אנחנו לא אומרים לך "משתמשים אחרים כמוך קנו X". אנחנו לא דוחפים מוצרים ממומנים של שותפים על בסיס המספרים שלך. מה שאנחנו כן עושים הן הפניות חינוכיות על הנתונים שלך, מחושבות במכשיר שלך כשהנתונים דורשים זאת. Cashfulness לא נותנת ייעוץ השקעות מותאם אישית: זה תחום של יועצים פיננסיים מורשים.

בינה מלאכותית תואמת בקפדנות לשתי הרמות

עבור מסמכים, עיבוד בינה מלאכותית שדורש קריאת תוכן מתבצע במכשיר שלך, על עותק מפוענח מקומי. עבור נתוני הנהלת חשבונות, כל עיבוד בצד השרת פועל על מספרים ללא זהות אישית מצורפת.

בלי מכירה של נתונים מצטברים שניתנים לקישור לאנשים

אנחנו לא יכולים למכור "מאגרי נתונים של הוצאות ישראלים לפי גיל ואזור". אין לנו נתונים דמוגרפיים. הסרנו אותם בכוונה ממודל העסקי. כדי להתקיים, אנחנו חיים אך ורק ממנויים ישירים של משתמשים.

התראות וניוזלטר: רק אם את/ה רוצה, לעולם לא כברירת מחדל

העובדה שאנחנו אלרגיים לפרופיל מסחרי לא אומרת שאנחנו פלטפורמה שקטה.

Cashfulness יכולה לשלוח לך דברים שימושיים — וב"שימושיים" אנחנו מתכוונים שימושיים עבורך, לא עבור צדדים שלישיים: התראות אם תקציב עומד לחרוג, הצעות לאן המספרים שלך מראים שאפשר לחסוך, ניוזלטר תקופתי קצר עם הרהורים חינוכיים.

כל זה הוא opt-in: את/ה מפעיל/ה זאת בהרשמה או מאוחר יותר, מתי שתרצה/י, ומכבה/ה מתי שתרצה/י. אף תיבה לא מסומנת מראש כברירת מחדל. האימייל שלך — גם אם בדוי — משמש רק כדי למסור את מה שביקשת, לא כדי לרדוף אחריך עם הודעות שלא רצית.

זו ההבטחה, במשפט אחד שהיינו רוצים שיישאר.

Cashfulness לא יודעת מי את/ה, לא קוראת את המסמכים שלך, לא מבינה את המספרים שלך. רק לך יש את כל המפתחות.
— ויטוריו
שאלות כנות

לא. המסמכים שאת/ה מעלה מוצפנים מקצה לקצה במפתח שחי רק במכשיר שלך. הם מגיעים לשרת ונשארים מוצפנים. לא אנחנו, לא מי שמפעיל את התשתית, לא תוקף פוטנציאלי. אפילו רשות שתבקש אותם באופן רשמי הייתה מקבלת רעש.

בצד השרת אנחנו רואים מספרים המקושרים לכינוי, בלי שם פרטי ומשפחה אמיתיים. זו הנהלת חשבונות בלי ביוגרפיה: עבור מי שיביט במסד הנתונים, יהיה בלתי אפשרי לקשר את המספרים האלה לאדם אמיתי.

עבור מסמכים מוצפנים מקצה לקצה, הם אבודים לתמיד — גם עבורנו. אין "שחזור סיסמה באימייל" שיחזיר אותם, כי מבחינה טכנית אנחנו לא יכולים לקרוא אותם. זהו הצד השני של השליטה המלאה.

שום דבר שיכול לזהות אותך. התשלום עובר דרך App Store, Google Play או Stripe — הם רואים שם, מספר חשבון, כרטיס. Cashfulness מקבלת רק את הסכום נטו ומזהה מנוי אטום. חשבוניות או קבלות מס מונפקות על ידי החנות, לא על ידינו.

באתר אנחנו משתמשים ב-Umami: בלי עוגיות, בלי טביעת אצבע דיגיטלית, בלי מעקב חוצה-אתרים. הוא מודד ביקורים, מקורות, עמודים ואינטראקציות בצורה אנונימית ומצטברת — כתובות IP לא נשמרות, הן משמשות רק להסקת המדינה ואז נמחקות. באפליקציה: בלי שירותי צד שלישי (בלי Google Analytics, Mixpanel, Amplitude, Sentry, Firebase). מה שאנחנו מודדים — שגיאות, ביצועים, סשנים, שימוש בתכונות — נשאר על שרתי Supabase האירופיים שלנו בצורה אנונימית ומצטברת, ניתן לכיבוי בהגדרות (תוכנית שיפור, opt-out). חריג טכני אחד תמיד פעיל: המערכת רושמת את כתובת ה-IP של סשני התחברות מסיבות מניעת שימוש לרעה — זהו האמצעי המינימלי להגנה על החשבון שלך. לרשימה המלאה של שירותי תשתית (אחסון, דוא"ל, תשלומים וכו'), ראה/י את מדיניות הפרטיות שלנו.

פרטיות רדיקלית | Cashfulness