आपके फ़ोन में मौजूद ज़्यादातर मुफ़्त ऐप्स असल में मुफ़्त नहीं होते।
ये आपको आपके डेटा के बदले में दिए जाते हैं।
यह एक तरह का सौदा है।
सिद्धांत रूप में यह पारदर्शी है, और कई मामलों में यह ऐसा सौदा है जिसे करना समझदारी है — इसमें कोई घोटाला नहीं है।
बहुत सारे पर्सनल फाइनेंस ऐप्स भी इसी तरह काम करते हैं।
वे आपको एक मुफ़्त या लगभग-मुफ़्त ट्रैकिंग टूल देते हैं, और बदले में आपके खर्च के डेटा को इकट्ठा करके बाज़ार रिपोर्ट, व्यक्तिगत सिफ़ारिशें, विज्ञापन सुझाव, प्रोफ़ाइलिंग, और व्यावसायिक साझेदारियाँ बनाते हैं।
यह भी, सिद्धांत रूप में, सेवा प्रदाता का एक वैध विकल्प है।
आप एक पल में सेवा की शर्तें स्वीकार करते हैं और आगे बढ़ जाते हैं।
Cashfulness ने एक अलग रास्ता चुना है।
दूसरे ऐप्स को कोसने के लिए नहीं — हर कोई अपना मॉडल बनाता है, और कई लोग ईमानदारी से ऐसा करते हैं — बल्कि इसलिए कि हमारा मानना है कि पर्सनल फाइनेंस एक अलग बर्ताव का हक़दार है।
यह ऐसा क्षेत्र है जहाँ वैसे ही काफ़ी धुंध है, और यह जागरूकता कि कोई (सैद्धांतिक रूप से ही सही) आपके आँकड़ों को देख सकता है, उत्पाद का मक़सद ही ख़त्म कर देती है।
जिस शांति की हम बात करते हैं, अगर डेटा सुरक्षित नहीं है, तो वह एक खोखला वादा है।
इसीलिए हमने Cashfulness को एक सटीक तकनीकी निर्णय के इर्द-गिर्द बनाया है, जो कोड की नींव में लिखा गया है और दो स्तरों पर काम करता है।
पहला स्तर उन दस्तावेज़ों की रक्षा करता है जिन्हें आप Cashfulness में लाते हैं — मौलिक एंड-टू-एंड एन्क्रिप्शन के साथ।
दूसरा स्तर आपकी पहचान और आपके लेखा डेटा की रक्षा करता है — अधिकतम अनामीकरण के साथ।
दोनों स्तर अलग-अलग ज़रूरतों को पूरा करते हैं और अलग-अलग तरीक़े इस्तेमाल करते हैं। इन्हें एक-एक करके समझना ज़रूरी है।
कनेक्शन क्यों ज़रूरी है (और इसका गोपनीयता के लिए क्या मतलब है)
दोनों स्तरों में जाने से पहले, एक तकनीकी बात।
Cashfulness तभी काम करता है जब आपका डिवाइस ऑनलाइन हो।
मोबाइल हो या डेस्कटॉप, ऐप को हमारे सर्वर (यूरोपीय इंफ्रास्ट्रक्चर) पर मौजूद एक रिमोट डेटाबेस से बात करनी होती है।
यह विकल्प क्यों? क्योंकि आपके लेखा डेटा को आपके इस्तेमाल किए जाने वाले अलग-अलग डिवाइसों के बीच समन्वित (synced) रहना ज़रूरी है।
अगर आप लंच ब्रेक में स्मार्टफ़ोन से कोई लेन-देन जोड़ते हैं, तो शाम को लैपटॉप से उसे फिर से देखना चाहेंगे। उल्टा भी उतना ही सच है।
अगर सच्चाई का एक केंद्रीय स्रोत न हो, तो डेटा अलग-अलग क्लाइंट्स के बीच व्यवस्थित रूप से अलग-अलग हो जाएगा, और आपके पास अपने लेखे की दो असंगत प्रतियाँ रह जाएँगी — एक छोटा-सा दुःस्वप्न जो दोहरा लेखा (double-entry) की पूरी सार्थकता को ख़त्म कर देता है।
तो हाँ, आपका लेखा डेटा एक रिमोट सर्वर से गुज़रता है।
यह गोपनीयता से समझौता नहीं है: यह वह तकनीकी शर्त है जो कई डिवाइसों पर सचमुच काम करने वाला लेखा देने के लिए ज़रूरी है।
दिलचस्प सवाल यह बन जाता है: इस शर्त के बावजूद हम आपकी गोपनीयता की रक्षा कैसे करते हैं?
जवाब उन दो स्तरों में है, जिनके बारे में अब बताते हैं।
स्तर 1 — दस्तावेज़ों के लिए मौलिक एंड-टू-एंड एन्क्रिप्शन
जब आप Cashfulness का इस्तेमाल शुरू करते हैं, तो देर-सवेर आप अपने दस्तावेज़ ऐप में लाना चाहेंगे: बैंक के खाता विवरण, गृह ऋण या किराए के अनुबंध, बिजली और गैस के बिल, बीमा पॉलिसियाँ, निवेश के प्रमाणपत्र, फंड की रिपोर्टें, महत्वपूर्ण कर रसीदें।
इन दस्तावेज़ों में सब कुछ होता है: आपका पूरा नाम, पता, टैक्स कोड, बैंक खाता नंबर, राशियाँ, दूसरे पक्ष, ज़िंदगी की बारीकियाँ।
ये सबसे संवेदनशील स्तर हैं।
इनके लिए हमने सबसे कड़ा विकल्प चुना है: मौलिक एंड-टू-एंड एन्क्रिप्शन।
तकनीकी शब्द है एंड-टू-एंड एन्क्रिप्शन (End-to-End Encryption), या E2EE।
बिना तकनीकी शब्दों के समझने के लिए, कल्पना कीजिए कि आप एक कूरियर के ज़रिए एक चिट्ठी भेजना चाहते हैं।
आपके पास दो विकल्प हैं।
विकल्प 1, मानक मॉडल।
आप चिट्ठी सीधे-सादे तरीक़े से लिखते हैं, उसे एक लिफ़ाफ़े में डालते हैं, कूरियर को दे देते हैं।
कूरियर — अगर चाहे — लिफ़ाफ़ा खोल सकता है, चिट्ठी पढ़ सकता है, नोट्स ले सकता है, और फिर से बंद करके पहुँचा सकता है।
आप भरोसा करते हैं कि वह ऐसा नहीं करेगा क्योंकि उसने न करने का वादा किया है, या शायद इसलिए कि क़ानून ऐसा करने से रोकते हैं और आपको कुछ भरोसा देते हैं।
लेकिन भौतिक रूप से, वह कर सकता है।
विकल्प 2, एंड-टू-एंड एन्क्रिप्शन।
आप चिट्ठी लिखते हैं, उसे एक धातु के डिब्बे में बंद कर देते हैं जो केवल एक ख़ास चाबी से खुलता है।
चाबी आपके पास है। सिर्फ़ आपके पास।
आप डिब्बा कूरियर को देते हैं। कूरियर उसे ले जाता है और रखता है।
अगर वह डिब्बे को अपने घर भी ले जाए, तब भी वह उसे नहीं खोल सकता, क्योंकि उसके पास चाबी नहीं है।
जब आपको चिट्ठी की ज़रूरत होगी, आप ख़ुद अपनी चाबी से डिब्बा खोलकर पढ़ेंगे।
Cashfulness में दस्तावेज़ों का एंड-टू-एंड एन्क्रिप्शन वही धातु का डिब्बा है, यानी विकल्प 2।
जब आप ऐप में कोई दस्तावेज़ अपलोड करते हैं, तो आपका डिवाइस उसे सर्वर पर भेजने से पहले ही एन्क्रिप्ट कर देता है। सर्वर पर वह एन्क्रिप्ट की हुई हालत में पहुँचता है और एन्क्रिप्ट की हुई ही बनी रहती है।
सर्वर के लिए, आपका हर दस्तावेज़ डिजिटल शोर का एक टुकड़ा है।
उसे डिक्रिप्ट करने वाली चाबी सिर्फ़ आपके डिवाइस पर रहती है, जो आपके व्यक्तिगत पासवर्ड और आपके 24 रिकवरी शब्दों (तथाकथित सीड फ़्रेज़, जो आज व्यक्तिगत क्रिप्टोग्राफ़िक चाबियाँ बनाने और सुरक्षित रखने का सबसे मज़बूत मानक है) से निकाली जाती है।
व्यावहारिक रूप से इसका मतलब है:
- Cashfulness का सर्वर आपके दस्तावेज़ पढ़ नहीं सकता। न हम, जिन्होंने ऐप बनाया है, न वे जो इंफ्रास्ट्रक्चर संभालते हैं, न कोई संभावित भविष्य का हमलावर।
- अगर कल Cashfulness पर हमला हो और सर्वर पर मौजूद सभी दस्तावेज़ चुरा लिए जाएँ, तो हमलावर को शोर दिखेगा। बेकार।
- कोई प्राधिकरण भी अगर औपचारिक रूप से आपके दस्तावेज़ माँगे, तो उसे शोर मिलेगा। हम दे नहीं सकते, क्योंकि हमारे पास वे सादे रूप में हैं ही नहीं।
इसका एक दूसरा पहलू भी है, और इस बारे में हम ईमानदार रहना चाहते हैं।
अगर आप अपना पासवर्ड खो देते हैं और साथ ही 24 रिकवरी शब्द भी खो देते हैं, तो आपके दस्तावेज़ आपके लिए भी अपठनीय हो जाते हैं।
हमेशा के लिए।
हम उन्हें वापस नहीं ला सकते, क्योंकि तकनीकी रूप से हम वह नहीं पढ़ सकते जिसे आपने एन्क्रिप्ट किया है। कोई "ईमेल के ज़रिए पासवर्ड रीसेट" नहीं है जो आपको दस्तावेज़ लौटा दे, क्योंकि दूसरी तरफ़ कोई ऐसा नहीं है जो यह कर सके।
चाबी सिर्फ़ आपकी है।
इसका मतलब है आज़ादी — सिर्फ़ आप ही पहुँच सकते हैं — और साथ ही ज़िम्मेदारी — सिर्फ़ आप ही पहुँच खो सकते हैं।
यह एक दार्शनिक चुनाव है। हम आपको पूरा नियंत्रण देना पसंद करते हैं, भले ही इसमें आपकी क्रेडेंशियल्स सँभालने का बोझ शामिल हो, बजाय इसके कि हम अपने सर्वर पर "सुरक्षा के लिए" एक प्रति रखें। वह प्रति देर-सवेर एक कमज़ोर कड़ी बन सकती है।
वह चाबी जो सिर्फ़ आपके फ़ोन पर मौजूद है, ऐसी नहीं है।
स्तर 2 — पहचान और लेखा डेटा के लिए अधिकतम अनामीकरण
दूसरा स्तर अलग तरह का है, और बाकी सब कुछ इसमें आता है: आप कौन हैं, और आँकड़ों के लिहाज़ से ऐप के अंदर आप क्या करते हैं।
इस डेटा के लिए हमने एक अलग रणनीति चुनी, क्योंकि समस्या की प्रकृति अलग है।
दस्तावेज़ संवेदनशील सामग्री वाले "डिब्बे" हैं, और उन्हें पूरी तरह से एन्क्रिप्ट करना तर्कसंगत है।
लेखा डेटा इसके उलट एक जीवंत ढाँचा है: आँकड़े, खाते, श्रेणियाँ, लेन-देन जिनकी आपको हर दिन ज़रूरत होती है, और जिन पर Cashfulness आपको दिखाए जाने वाले वित्तीय स्वास्थ्य के मापदंड बनाता है।
उन्हें दस्तावेज़ों की तरह ही एन्क्रिप्ट करना ऐप को बेहद धीमा बना देगा और कई मामलों में इस्तेमाल के लायक ही नहीं छोड़ेगा।
हमारा जवाब पूर्ण एन्क्रिप्शन नहीं है। यह है अधिकतम अनामीकरण।
व्यवहार में इसका मतलब दो बातें हैं।
Cashfulness यह भी नहीं जानना चाहता कि आपका नाम क्या है।
जब आप रजिस्टर करते हैं, तो हम आपसे नाम और सरनेम नहीं पूछते।
हम आपसे एक उपनाम (nickname) माँगते हैं — जो भी आपको पसंद हो, चाहे वह बिल्कुल काल्पनिक ही क्यों न हो।
हम तकनीकी संपर्क (एक्सेस रिकवरी, सेवा संबंधी सूचनाएँ) के लिए एक ईमेल और एक पासवर्ड माँगते हैं।
बस इतना ही।
न टैक्स कोड, न जन्मतिथि, न पता, न फ़ोन नंबर, न आपके बैंक खाते से कोई जुड़ाव, न पहचान सत्यापन।
Cashfulness के लिए, आप एक ईमेल वाला उपनाम हैं। इससे ज़्यादा कुछ नहीं।
आपके लेखा स्थान आपके अलावा किसी और के लिए समझना मुश्किल होता है।
ऐप आपको आय और व्यय को विशिष्ट खातों और उप-खातों में बाँटने के लिए प्रेरित करता है। जो नाम आप उन खातों को देते हैं, अपने लेन-देन को जो लेबल देते हैं, अपनी वित्तीय ज़िंदगी को जितनी बारीकी से बयान करते हैं — यह सब आप तय करते हैं, उस शब्दावली के साथ जो आपको सबसे उपयोगी लगती है।
Cashfulness आपसे कभी नहीं कहता कि खातों के नाम में व्यक्तिगत डेटा डालें: न टैक्स कोड, न शीर्षकों में बैंक खाता नंबर, न व्यक्तिगत नाम। नाम व्यावहारिक होते हैं (उदाहरण के लिए: "वेतन", "मुख्य बैंक खाता", "गृह ऋण", "कार का ख़र्च", "किराए की आमदनी"): वे एक कार्य का वर्णन करते हैं, आपका नहीं।
ये दोनों कारक मिलकर — एक उपनाम जो यह नहीं बताता कि आप कौन हैं, और खातों के नाम जो क्या बताते हैं न कि कौन — आपके लेखे को आपके अलावा किसी भी व्यक्ति के लिए समझना मुश्किल और आपसे जोड़ना असंभव बना देते हैं।
ठोस नतीजा यह है: भले ही कोई (हमलावर, बेईमान कर्मचारी, कोई प्राधिकरण) सर्वर की तरफ़ से डेटाबेस देख सके, तो उसे एक निश्चित उपनाम के साथ खातों की सूची, बकाया राशियाँ और लेन-देन दिखेंगे।
उसे यह पता नहीं चलेगा कि वह उपनाम कौन है।
उसके पास उन आँकड़ों को स्क्रीन के पीछे मौजूद असली इंसान से जोड़ने का कोई तरीक़ा नहीं होगा।
उसे एक ऐसा लेखा दिखेगा जिसकी कोई जीवनी नहीं है।
सचमुच गुमनाम बने रहने के लिए कुछ व्यावहारिक सुझाव
गुमनामी सिर्फ़ हमारा वादा नहीं है: यह आपकी एक छोटी-सी कोशिश भी है।
अगर आप चाहते हैं कि आपका लेखा आपके अलावा किसी के लिए भी समझ में न आए, तो हम सुझाव देते हैं कि आप:
- खातों के नाम इंसान के बजाय काम के अनुसार रखें। "बैंक खाता", "वेतन", "गृह ऋण", "साझा खाता" अच्छे से काम करते हैं। "राम शर्मा का खाता" या शीर्षक में पूरा बैंक खाता नंबर बेवजह एक झरोखा खोल देते हैं।
- लेन-देन का विवरण सहज रूप से सामान्य रहने दें। अपने स्वभाव से वे पहले से ही ऐसे हैं: "कैफ़े में नाश्ता", "रेस्टोरेंट में डिनर", "गाड़ी में पेट्रोल भरवाना", "सुपरमार्केट में सामान"। आपके अलावा कोई नहीं समझ पाएगा कि वह रेस्टोरेंट का डिनर किसी क्लाइंट के साथ था या घर की बहन के साथ।
- रजिस्ट्रेशन के लिए छद्म-नाम वाली ईमेल का इस्तेमाल करें, अगर आप इसे चरम तक ले जाना चाहते हैं। आपकी ईमेल सिर्फ़ लॉगिन के लिए और सेवा संबंधी सूचनाएँ भेजने के लिए इस्तेमाल होती है: कोई भी आपको
naam.surname@domain.comजैसी "आधिकारिक" ईमेल इस्तेमाल करने के लिए बाध्य नहीं करता।aurora.di.notte@protonmail.comजैसा कोई छद्म-नाम, या जो भी आपको सुविधाजनक लगे, बिलकुल ठीक रहेगा।
भुगतान भी (हमारे लिए) गुमनाम है
एक ऐसी बात जिसकी पाठक आम तौर पर उम्मीद नहीं करता, और जिसे साफ़ कहना ज़रूरी है।
Cashfulness की सदस्यताओं के लिए हम आपसे सीधे क्रेडिट कार्ड, बैंक खाता नंबर, या बिलिंग जानकारी नहीं माँगते। भुगतान उस स्टोर से गुज़रता है जहाँ से आपने ऐप डाउनलोड किया: मोबाइल संस्करणों के लिए App Store (Apple) या Google Play (Google), वेबसाइट से भुगतान के लिए Stripe।
आपका नाम, पता, क्रेडिट कार्ड या बैंक खाता नंबर देखने वाले ये तीसरे पक्ष हैं — क्योंकि तकनीकी रूप से भुगतान वे ही प्राप्त करते हैं। आम तौर पर आपकी सदस्यता के लिए बिल या टैक्स रसीद जारी करना भी उन्हीं का काम होता है (आपके देश के नियमों के अनुसार)।
उस पाइप के दूसरी तरफ़, Cashfulness को सिर्फ़ शुद्ध प्राप्त राशि और सदस्यता का एक अपारदर्शी पहचानकर्ता मिलता है (कुछ ऐसा जैसे sub_abc123)।
हम कभी नहीं देखते: ग्राहक का नाम, टैक्स कोड, क्रेडिट कार्ड, बैंक खाता नंबर।
हम अंतिम उपयोगकर्ताओं को बिल या टैक्स रसीदें जारी नहीं करते।
दूसरे शब्दों में: व्यावसायिक मोर्चे पर भी, हमारे लिए इतना जानना काफ़ी है कि किसी उपनाम और किसी छद्म-नाम वाली ईमेल से जुड़ी एक सक्रिय सदस्यता मौजूद है। ग्राहक की जीवनी उस पाइप के दूसरी तरफ़, स्टोर के पास रहती है, और वहीं रहती है।
इससे निकलने वाले कठिन फ़ैसले
इन दोनों स्तरों को एक साथ रखना एक मुफ़्त सुविधा नहीं है।
यह एक ऐसा फ़ैसला है जो संरचनात्मक रूप से कुछ दरवाज़े बंद करता है, और इन दरवाज़ों के बारे में साफ़ बात करना ज़रूरी है, क्योंकि इसी में स्थिरता की क़ीमत दिखती है।
प्रोफ़ाइल-आधारित बारीक़ व्यवहार विश्लेषण नहीं है।
हम ऐप के अंदर की गतिविधि को असली पहचान से जोड़ नहीं सकते, क्योंकि हमारे पास असली पहचान होती ही नहीं।
उत्पाद का विकास व्यक्तिगत पैटर्न के मामले में थोड़ा और अंधा है। हम प्रत्यक्ष फ़ीडबैक, बीटा परीक्षणों, गुणात्मक साक्षात्कारों पर बहुत ज़्यादा भरोसा करते हैं।
यह काम करता है, पर उतना स्वचालित नहीं है।
कोई व्यक्तिगत व्यावसायिक सिफ़ारिशें नहीं हैं।
हम आपसे आपकी प्रोफ़ाइल के आधार पर यह नहीं कहते कि "आप जैसे दूसरे उपयोगकर्ताओं ने X ख़रीदा"। हम आपके आँकड़ों के आधार पर प्रायोजित पार्टनरों के प्रोडक्ट आप पर थोपते नहीं। जो व्यावसायिक प्रोफ़ाइलिंग मॉडल कई मुफ़्त ऐप्स की रोज़ी-रोटी है, वह Cashfulness में नहीं है।
इसके बजाय हम जो करते हैं — और यह साफ़ कहना चाहते हैं — वे हैं आपकी वित्तीय स्थिति सुधारने के रास्ते: संकेत कि आपके आँकड़े कहाँ बचत की संभावना दिखाते हैं, संपत्ति की संरचना का कौन-सा हिस्सा सोचने लायक है, छोटे-मोटे बदलावों से कवरेज के महीने कहाँ बढ़ सकते हैं।
ये शैक्षणिक संकेत हैं, जो आपके अपने डेटा पर बने हैं, और — जब डेटा की प्रकृति इसकी माँग करती है — आपके डिवाइस पर, एक स्थानीय रूप से डिक्रिप्ट की गई प्रति पर गणना किए जाते हैं।
एक महत्वपूर्ण स्पष्टीकरण: Cashfulness व्यक्तिगत निवेश सलाह नहीं देता। यह पंजीकृत वित्तीय सलाहकारों का क्षेत्र है, और अच्छे कारणों से: यह एक विनियमित गतिविधि है जिसमें दक्षता, ज़िम्मेदारी, और आपके व आपके फ़ोन के ऐप के बीच के रिश्ते से अलग तरह के भरोसे के रिश्ते की ज़रूरत होती है। Cashfulness आपको साफ़-साफ़ देखने में मदद करता है, अगले हफ़्ते ख़रीदने के लिए कोई फंड चुनने में नहीं।
सूचनाएँ और न्यूज़लेटर: सिर्फ़ तब जब आप चाहें, कभी डिफ़ॉल्ट रूप से नहीं।
हमें व्यावसायिक प्रोफ़ाइलिंग से एलर्जी है, इसका मतलब यह नहीं कि हम एक चुप्पी साधे हुए प्लेटफ़ॉर्म हैं।
Cashfulness आपको उपयोगी चीज़ें भेज सकता है — और "उपयोगी" से मेरा मतलब सचमुच आपके लिए है, किसी तीसरे पक्ष के लिए नहीं: बजट सीमा टूटने वाली होने पर अलर्ट, आपके आँकड़े जहाँ बचत की गुंजाइश बताते हैं वहाँ के सुझाव, पर्सनल फाइनेंस पर शैक्षणिक विचारों और प्रोडक्ट अपडेट वाला एक छोटा-सा नियमित न्यूज़लेटर।
यह सब ऑप्ट-इन है: इसे आप रजिस्ट्रेशन के समय या उसके बाद, जब चाहें, चालू करते हैं, और जब चाहें बंद करते हैं।
डिफ़ॉल्ट रूप से कोई बॉक्स पहले से चेक नहीं होता। आपकी ईमेल — भले ही वह छद्म-नाम वाली हो — सिर्फ़ हमें वही पहुँचाने के काम आती है जो आपने माँगा है, न कि आपको ऐसे संदेशों से पीछा करने के लिए जो आपने कभी नहीं चाहे।
AI दोनों गोपनीयता स्तरों का सख़्ती से पालन करता है।
Cashfulness जो कृत्रिम बुद्धिमत्ता (AI) सुविधाएँ विकसित करता है या भविष्य में करेगा, वे ऊपर बताए गए विभाजन का पालन करती हैं।
दस्तावेज़ों (खाता विवरण, अनुबंध, बिल, पॉलिसियाँ) पर जो AI प्रोसेसिंग सामग्री पढ़ने की माँग करती है, वह आपके डिवाइस पर, एक स्थानीय रूप से डिक्रिप्ट की गई प्रति पर होती है। सर्वर कभी उन दस्तावेज़ों की सामग्री नहीं देखता।
लेखा डेटा (आपके उपनाम के बकाया, लेन-देन, श्रेणियाँ) पर, अगर कोई सर्वर-साइड प्रोसेसिंग होती भी है, तो वह ऐसे आँकड़ों पर चलती है जिनमें कोई पहचान संबंधी जानकारी नहीं होती — वही "बिना जीवनी वाला लेखा" जिसकी बात मैंने पहले की। AI आपको उपयोगी पैटर्न पढ़ने में मदद कर सकता है (उदाहरण के लिए, आपको आपके सामान्य ख़र्च से बाहर के किसी ख़र्च के बारे में बताना, या यह सुझाव देना कि कहाँ कटौती की जा सकती है), लेकिन उन आँकड़ों को कभी असली नाम-सरनेम से जोड़ नहीं सकता।
जो हम कभी नहीं करेंगे, वह है ऐसा AI मॉडल बनाना जो आप कौन हैं को आपकी वित्तीय ज़िंदगी से जोड़े — क्योंकि "आप कौन हैं", Cashfulness के पास है ही नहीं।
व्यक्तियों तक पहुँचाए जा सकने वाले समुच्चित डेटा की बिक्री नहीं है।
हम बैंकों, शोध संस्थानों, विज्ञापन एजेंसियों को "उम्र-समूह और निवास के अनुसार लोगों के ख़र्च का डेटासेट" नहीं बेच सकते। हमारे पास न व्यक्तिगत जानकारी है, न निवास से जुड़ी जानकारी।
यह आमदनी का एक बड़ा ज़रिया हो सकता था। हमने इसे जानबूझकर अपने बिज़नेस मॉडल से हटा दिया है।
इन फ़ैसलों का व्यावसायिक नतीजा साफ़ है: हम सिर्फ़ उपयोगकर्ताओं की सीधी सदस्यताओं से चलते हैं।
न्यूनतम फ्री टियर, Premium सदस्यता, Ultra सदस्यता।
कोई विज्ञापन नहीं, कोई डेटा बिक्री नहीं, ऐसी कोई साझेदारी नहीं जो उपयोगकर्ता के डेटा तक पहुँच माँगे।
यह बाज़ार के मानक से कहीं ज़्यादा सीमित मॉडल है, लेकिन यह ईमानदार है, और यही एकमात्र तरीक़ा है जिससे Cashfulness ऑनबोर्डिंग की पहली स्क्रीन पर किए गए वादे को निभा सकता है।
इस मॉडल का एक नतीजा हमें पसंद है: हर उपयोगकर्ता जो Cashfulness के लिए भुगतान करने का चुनाव करता है, वह ऐसा उपयोगकर्ता है जो सचमुच यह प्रोडक्ट चाहता है।
यहाँ वह गतिशीलता नहीं है जिसमें "प्रोडक्ट मुफ़्त है क्योंकि प्रोडक्ट आप हैं"।
आप ग्राहक हैं, और प्रोडक्ट वही है जिसके लिए आप भुगतान करते हैं।
साझेदारियाँ भी इसी नियम का पालन करती हैं
एक सवाल है जो देर-सवेर हमसे पूछा ही जाएगा — और उसका जवाब पहले से देना समझदारी है।
अगर भविष्य में Cashfulness दूसरी वित्तीय सेवाओं (टैरिफ़ तुलना सेवाएँ, बीमा दलाल, निवेश प्रबंधक) के साथ एकीकरण के लिए खुलता है, तो क्या ये दोनों सुरक्षा स्तर बने रहेंगे?
हाँ, और नियम हम इस तरह तय करते हैं: अगर Cashfulness किसी बाहरी पार्टनर को एकीकृत करता है, तो पार्टनर को की जाने वाली कॉल हमेशा आपके डिवाइस से शुरू होगी, आपके स्पष्ट अनुरोध पर, किसी विशेष मद के लिए।
सर्वर-साइड पर समुच्चित रूप से कभी नहीं।
स्वचालित रूप से कभी नहीं।
आपकी सचेत कार्रवाई के बिना कभी नहीं।
एक ठोस उदाहरण देता हूँ, भले ही यह भविष्य की, काल्पनिक बात हो।
मान लीजिए आपने Cashfulness में अपना बिजली का बिल अपलोड किया है और यह जानना चाहते हैं कि बाज़ार में कोई बेहतर योजना है या नहीं।
एक मानक ऐप में, सिस्टम बिल का डेटा (और शायद कुछ और संदर्भ डेटा भी) पार्टनर को अपने-आप भेज देगा, जवाब पाएगा, और आपको दिखा देगा।
Cashfulness के मॉडल में, इसके उलट, आपको उस ख़ास बिल पर "[पार्टनर] से जाँचें" वाला एक बटन दिखेगा।
जब आप उसे दबाते हैं, तो आपका फ़ोन Cashfulness के आर्काइव से बिल डाउनलोड करता है, उसे स्थानीय रूप से डिक्रिप्ट करता है — याद रखिए: अपलोड किए गए दस्तावेज़ एंड-टू-एंड एन्क्रिप्टेड होते हैं, और उन्हें सादे रूप में पढ़ने की चाबी सिर्फ़ आपके डिवाइस के पास होती है — जाँच के लिए ज़रूरी डेटा (खपत, टैरिफ़ श्रेणी, मौजूदा सप्लायर) ही निकालता है, हमारे सर्वर से गुज़रे बिना उसे सीधे पार्टनर को भेजता है, और आपको जवाब दिखाता है।
इस परिदृश्य में भी, Cashfulness के सर्वर ने कुछ नहीं देखा।
न दस्तावेज़, न आँकड़े, न आपकी पहचान।
यह गोपनीयता को दी गई कोई देर से हुई रियायत नहीं है।
यह वह तरीक़ा है जिससे, हमारा मानना है, पर्सनल फाइनेंस में साझेदारियों को काम करना चाहिए।
तकनीकी रूप से इसे बनाना कहीं ज़्यादा मुश्किल है — इसके लिए डिवाइस-साइड SDK, बारीक़ प्रमाणीकरण, फ़ोन पर क्रेडेंशियल्स का प्रबंधन चाहिए — लेकिन यही एकमात्र तरीक़ा है जो ब्रांड के वादे से मेल खाता है।
जो साझेदारियाँ Cashfulness से सर्वर-साइड समुच्चित डेटा एक्सेस माँगेंगी, उन्हें विनम्रता से मना कर दिया जाएगा।
वादा, एक वाक्य में
यह है वह वादा, एक ऐसे वाक्य में समेटा हुआ जो बना रहे, ऐसी हमारी चाहत है:
Cashfulness को नहीं पता कि आप कौन हैं, वह आपके दस्तावेज़ नहीं पढ़ता, वह आपके आँकड़े नहीं समझता। सारी चाबियाँ सिर्फ़ आपके पास हैं।
तीन स्तरों के लिए तीन अलग-अलग क्रियाएँ।
कौन हैं यह नहीं पता: क्योंकि आप उसे बताते नहीं। आप उपनाम इस्तेमाल करेंगे, और वही काफ़ी होगा।
दस्तावेज़ नहीं पढ़ता: क्योंकि वे एक ऐसी चाबी से एन्क्रिप्ट किए गए हैं जो सिर्फ़ आपके पास है।
आँकड़े नहीं समझता: क्योंकि आपके संदर्भ के बिना वे एक ऐसा लेखा हैं जिसकी कोई जीवनी नहीं है।
प्रोडक्ट का बाक़ी सब कुछ इसी वाक्य पर टिका है।
वित्तीय स्वास्थ्य के मापदंड, संपत्ति+ और संपत्ति− के बीच का फ़र्क़, अदृश्य दोहरा लेखा, हफ़्ते में दस मिनट की रस्म — वह सब जिसकी बात हम इस ब्लॉग के दूसरे लेखों में करते हैं — सचमुच तभी काम करते हैं जब इन सबके ऊपर गोपनीयता की एक छत हो जो इन्हें वाक़ई आपका बनाए, न कि सिर्फ़ मार्केटिंग की भाषा में।
अगर यही वह चीज़ है जो आप ढूँढ रहे हैं, तो आप सही जगह पर हैं।
हम आपका इंतज़ार करते हैं बीटा प्रतीक्षा सूची में, cashfulness.com/beta पर।
अगर इसके उलट आप ऐसा ऐप पसंद करते हैं जो आपकी गोपनीयता का कुछ हिस्सा लेकर बदले में आपके व्यवहार का विश्लेषण करके बेहतर सलाह दे, तो यह भी एक वैध चुनाव है — इसमें कुछ बुरा नहीं है — पर हम वह जगह नहीं होंगे।
यह भी ठीक है।
Cashfulness उन लोगों के लिए बनाया गया है जिनके लिए घर के आँकड़े घर में ही रहने चाहिए, और वह अच्छी तरह जानता है कि वह भी बाक़ी विकल्पों में से एक ही विकल्प है।
— Vittorio