שתי רמות, הבטחה אחת.
Cashfulness בנויה כדי לא לדעת עליך שום דבר. לא כעיקרון פוליטי, אלא כבחירה טכנית. עבור המסמכים שלך, הצפנה מקצה לקצה. עבור הזהות ונתוני הנהלת החשבונות שלך, אנונימיזציה מרבית.
רוב האפליקציות החינמיות אינן באמת חינמיות: את/ה מקבל/ת אותן תמורת הנתונים שלך. בעיקרון זו עסקה שקופה, ובמקרים רבים גם עסקה הוגנת.
גם הרבה אפליקציות פיננסים אישיים עובדות כך: הן נותנות לך כלי מעקב, ובתמורה מרכזות את נתוני ההוצאות שלך ליצירת דוחות, המלצות ושיתופי פעולה מסחריים.
Cashfulness בחרה אחרת, כי אנחנו מאמינים שפיננסים אישיים ראויים ליחס אחר. השקט שאנחנו מדברים עליו, אם הנתונים לא בטוחים, הוא הבטחה ריקה.
הרמה הראשונה מגנה על המסמכים שאת/ה מביא/ה לאפליקציה, בהצפנה רדיקלית מקצה לקצה. הרמה השנייה מגנה על הזהות ועל נתוני הנהלת החשבונות שלך, באנונימיזציה מרבית. שווה להסביר אחת אחת.
למה נדרש חיבור
Cashfulness עובדת רק כשהמכשיר שלך מחובר לרשת. בנייד או במחשב, האפליקציה צריכה לדבר עם מסד נתונים מרוחק שחי על השרתים שלנו (תשתית אירופית).
למה הבחירה הזו? כי נתוני הנהלת החשבונות שלך חייבים להישאר מסונכרנים בין המכשירים השונים שבהם את/ה משתמש/ת. אם תוסיף/י תנועה מהטלפון בזמן ארוחת הצהריים, תרצה/י לראות אותה בערב במחשב הנייד. בלי מקור אמת מרכזי, הנתונים היו נסחפים באופן שיטתי בין הלקוחות.
אז כן, הנהלת החשבונות שלך עוברת דרך שרת מרוחק. זו לא ויתור על פרטיות: זו האילוץ הטכני הנדרש כדי לתת לך הנהלת חשבונות שבאמת עובדת על כמה מכשירים. השאלה המעניינת הופכת להיות: איך אנחנו מגנים על הפרטיות שלך לאור האילוץ הזה? התשובה נמצאת בשתי הרמות שנתאר בהמשך.
הצפנה רדיקלית מקצה לקצה למסמכים
כשמתחילים להשתמש ב-Cashfulness, במוקדם או במאוחר תרצה/י להביא מסמכים לאפליקציה: דפי בנק, חוזי משכנתה או שכירות, חשבונות שירותים, פוליסות ביטוח, דוחות השקעות. יש בהם הכול: שם מלא, כתובת, מספר זהות, מספר חשבון, סכומים, צדדים נגדיים.
עבורם עשינו את הבחירה המחמירה ביותר האפשרית: הצפנה מקצה לקצה (E2EE).
דמיין/י שליחת מכתב באמצעות שליח. אפשר לשים אותו במעטפה רגילה — השליח יכול לפתוח אותה, לקרוא, ואז לסגור אותה שוב. או שאפשר לנעול אותו בתיבת מתכת שנפתחת רק עם מפתח מסוים, שרק לך יש. גם אם השליח היה לוקח את התיבה, הוא לא היה יכול לפתוח אותה.
המסמכים שלך ב-Cashfulness הם תיבת המתכת הזו. המכשיר שלך מצפין אותם לפני שהם נשלחים לשרת. הם מגיעים לשרת ונשארים מוצפנים: עבורנו, הם גושי רעש דיגיטלי.
המפתח לפענוח שלהם חי רק במכשיר שלך, נגזר מהסיסמה האישית שלך ומ-24 מילות השחזור שלך (seed phrase, התקן המוצק ביותר שקיים כיום ליצירת מפתחות הצפנה אישיים).
מסע בשתי תחנות.
הצד השני של המטבע — אנחנו רוצים להיות כנים
אם תאבד/י את הסיסמה שלך ואם תאבד/י גם את 24 מילות השחזור, המסמכים שלך יהפכו לבלתי קריאים אפילו עבורך. לתמיד. אנחנו לא יכולים לשחזר אותם, כי מבחינה טכנית אנחנו לא יכולים לקרוא את מה שהצפנת. זו בחירה פילוסופית: אנחנו מעדיפים לתת לך שליטה מלאה, גם עם המשקל של שמירה על פרטי הגישה שלך, מאשר לשמור עותק גיבוי בשרת שלנו.
אנונימיזציה מרבית לזהות ולנתוני הנהלת החשבונות
נתוני הנהלת חשבונות (מספרים, חשבונות, קטגוריות, תנועות) הם מבנה חי שאת/ה צריך/ה כל יום. הצפנתם באותו אופן כמו מסמכים הייתה הופכת את האפליקציה לאיטית מאוד ובמקרים רבים לבלתי שמישה.
התשובה שלנו היא לא הצפנה מוחלטת. היא אנונימיזציה מרבית.
Cashfulness אפילו לא רוצה לדעת את שמך. כשאת/ה נרשם/ת, אנחנו לא שואלים שם פרטי ומשפחה: אנחנו מבקשים כינוי (מה שתרצה/י, אפילו פנטזיה טהורה), אימייל לקשר טכני, וסיסמה. בלי מספר זהות, תאריך לידה, כתובת, מספר טלפון, קישור לחשבון בנק, אימות זהות.
השמות שאת/ה נותן/ת לחשבונות שלך תלויים בך: הם מתארים פונקציה ("משכורת", "חשבון עו״ש ראשי", "משכנתה על הבית"), לא אותך. בשילוב עם הכינוי, הם הופכים את הנהלת החשבונות שלך לקשה לפרשנות ובלתי אפשרית לקישור אליך עבור כל מי שאינו את/ה.
גם אם מישהו יכול היה להביט במסד הנתונים של השרת, הוא היה רואה כינוי מסוים עם תרשים חשבונות, יתרות ותנועות. הוא לא היה יודע מי זה. הוא היה רואה הנהלת חשבונות בלי ביוגרפיה.
גם התשלום אנונימי (עבורנו)
עבור המנויים ל-Cashfulness אנחנו לא מבקשים ישירות את כרטיס האשראי, מספר החשבון או פרטי החיוב שלך. התשלום עובר דרך החנות שממנה הורדת את האפליקציה: App Store (Apple) או Google Play (Google) לגרסאות נייד, Stripe לתשלומים באתר.
צדדים שלישיים אלה רואים את שמך, כתובתך, כרטיס האשראי או מספר החשבון שלך — כי מבחינה טכנית הם אלה שגובים את הכסף. הם גם אחראים להנפקת חשבוניות או קבלות מס עבור המנוי שלך.
Cashfulness, בצד השני של הצינור הזה, מקבלת רק את הסכום נטו ומזהה מנוי אטום (משהו כמו sub_abc123). אנחנו לעולם לא רואים שם לקוח, מספר זהות, כרטיס אשראי, מספר חשבון.
כמה עצות מעשיות כדי להישאר אנונימי/ת באמת
אנונימיות היא לא רק הבטחה מאיתנו: היא גם מחווה קטנה ממך. אם את/ה רוצה שהנהלת החשבונות שלך תהיה בלתי מובנת לכל מי שאינו את/ה, אנחנו ממליצים:
- לתת שמות לחשבונות לפי פונקציה, לא לפי אדם"חשבון בנק", "משכורת", "משכנתה על הבית", "חשבון משותף" עובדים היטב. "החשבון של יוסי כהן" או מספר חשבון מלא בשם פותחים סדק מיותר.
- לתת לתיאורי תנועות להישאר כלליים באופן טבעימטבעם הם כבר כאלה: "ארוחת בוקר בבית קפה", "ארוחת ערב במסעדה", "תדלוק רכב". אף אחד מלבדך לא יוכל לדעת אם הארוחה הייתה בתל אביב עם לקוח או בחיפה עם אחותך.
- להשתמש באימייל בדוי להרשמההאימייל שלך משמש רק להתחברות ולמסירת תקשורת שירותית. אחד בדוי כמו aurora.at.night@protonmail.com או כל אחד אחר שנוח לך עובד מצוין.
הבחירות הקשות. שווה לומר אותן במפורש.
אנחנו מודדים שימוש אנונימי ומצטבר — לעולם לא כדי לפרופל אותך
כדי להבין מה עובד, אנחנו מודדים אילו עמודי אתר נקראים ואילו תכונות אפליקציה בשימוש. תמיד בצורה אנונימית ומצטברת, לעולם לא מקושרת לזהותך האמיתית. באתר אנחנו משתמשים ב-Umami: בלי עוגיות, בלי טביעת אצבע דיגיטלית, בלי מעקב חוצה-אתרים. באפליקציה: בלי שירותי צד שלישי (בלי Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), הכול על שרתי Supabase האירופיים שלנו, ניתן לכיבוי בכל עת בהגדרות (תוכנית שיפור, opt-out). בלי פרופיל מסחרי, בלי קורלציה בין משתמשים, לעולם.
בלי המלצות מסחריות מותאמות אישית
אנחנו לא אומרים לך "משתמשים אחרים כמוך קנו X". אנחנו לא דוחפים מוצרים ממומנים של שותפים על בסיס המספרים שלך. מה שאנחנו כן עושים הן הפניות חינוכיות על הנתונים שלך, מחושבות במכשיר שלך כשהנתונים דורשים זאת. Cashfulness לא נותנת ייעוץ השקעות מותאם אישית: זה תחום של יועצים פיננסיים מורשים.
בינה מלאכותית תואמת בקפדנות לשתי הרמות
עבור מסמכים, עיבוד בינה מלאכותית שדורש קריאת תוכן מתבצע במכשיר שלך, על עותק מפוענח מקומי. עבור נתוני הנהלת חשבונות, כל עיבוד בצד השרת פועל על מספרים ללא זהות אישית מצורפת.
בלי מכירה של נתונים מצטברים שניתנים לקישור לאנשים
אנחנו לא יכולים למכור "מאגרי נתונים של הוצאות ישראלים לפי גיל ואזור". אין לנו נתונים דמוגרפיים. הסרנו אותם בכוונה ממודל העסקי. כדי להתקיים, אנחנו חיים אך ורק ממנויים ישירים של משתמשים.
התראות וניוזלטר: רק אם את/ה רוצה, לעולם לא כברירת מחדל
העובדה שאנחנו אלרגיים לפרופיל מסחרי לא אומרת שאנחנו פלטפורמה שקטה.
Cashfulness יכולה לשלוח לך דברים שימושיים — וב"שימושיים" אנחנו מתכוונים שימושיים עבורך, לא עבור צדדים שלישיים: התראות אם תקציב עומד לחרוג, הצעות לאן המספרים שלך מראים שאפשר לחסוך, ניוזלטר תקופתי קצר עם הרהורים חינוכיים.
כל זה הוא opt-in: את/ה מפעיל/ה זאת בהרשמה או מאוחר יותר, מתי שתרצה/י, ומכבה/ה מתי שתרצה/י. אף תיבה לא מסומנת מראש כברירת מחדל. האימייל שלך — גם אם בדוי — משמש רק כדי למסור את מה שביקשת, לא כדי לרדוף אחריך עם הודעות שלא רצית.
זו ההבטחה, במשפט אחד שהיינו רוצים שיישאר.
Cashfulness לא יודעת מי את/ה, לא קוראת את המסמכים שלך, לא מבינה את המספרים שלך. רק לך יש את כל המפתחות.