दो स्तर, एक वादा।

ज़्यादातर मुफ़्त ऐप असल में मुफ़्त नहीं होते: आपको ये आपके डेटा के बदले मिलते हैं। सिद्धांत रूप में यह एक पारदर्शी सौदा है, और कई मामलों में एक उचित सौदा भी।

कई निजी वित्त ऐप भी इसी तरह काम करते हैं: वे आपको ट्रैकिंग का एक उपकरण देते हैं और बदले में आपके खर्च के डेटा को इकट्ठा करके रिपोर्ट, सिफ़ारिशें, व्यावसायिक साझेदारियां बनाते हैं।

Cashfulness ने एक अलग रास्ता चुना है, क्योंकि हमारा मानना है कि निजी वित्त को अलग बर्ताव मिलना चाहिए। हम जिस शांति की बात करते हैं, अगर डेटा सुरक्षित न हो तो वह एक खोखला वादा है।

पहला स्तर उन दस्तावेज़ों की रक्षा करता है जो आप ऐप में लाते हैं, पूर्ण एंड-टू-एंड एन्क्रिप्शन के साथ। दूसरा स्तर आपकी पहचान और लेखा डेटा की रक्षा करता है, अधिकतम गुमनामी के साथ। दोनों को अलग-अलग समझना ज़रूरी है।

Cashfulness तभी काम करता है जब आपकी डिवाइस ऑनलाइन हो। मोबाइल हो या डेस्कटॉप, ऐप को हमारे सर्वरों (यूरोपीय इन्फ्रास्ट्रक्चर) पर मौजूद एक रिमोट डेटाबेस से बात करनी होती है।

यह चुनाव क्यों? क्योंकि आपका लेखा डेटा आपकी इस्तेमाल की जाने वाली अलग-अलग डिवाइस पर एक जैसा रहना चाहिए। अगर आप दोपहर में फ़ोन से एक ट्रांज़ैक्शन जोड़ते हैं, तो आप उसे शाम को अपने लैपटॉप पर भी देखना चाहेंगे। एक केंद्रीकृत स्रोत के बिना, अलग-अलग डिवाइस पर डेटा व्यवस्थित रूप से अलग हो जाता।

तो हां, आपका लेखा डेटा एक रिमोट सर्वर से गुज़रता है। यह गोपनीयता का त्याग नहीं है: यह वह तकनीकी शर्त है जो आपको ऐसा लेखा देती है जो सच में कई डिवाइस पर काम करता है। असली सवाल यह बनता है: इस शर्त को देखते हुए हम आपकी गोपनीयता की रक्षा कैसे करते हैं? इसका जवाब उन दो स्तरों में है जो आगे बताए गए हैं।

Cashfulness का इस्तेमाल शुरू करने के बाद, देर-सबेर आप ऐप में दस्तावेज़ लाना चाहेंगे: बैंक स्टेटमेंट, होम लोन या किराए के अनुबंध, बिजली-पानी के बिल, बीमा पॉलिसी, निवेश स्टेटमेंट। इनमें सब कुछ होता है: आपका पूरा नाम, पता, टैक्स आईडी, IBAN, रकम, दूसरे पक्ष।

इनके लिए हमने सबसे सख़्त चुनाव किया है: एंड-टू-एंड एन्क्रिप्शन (E2EE)।

कल्पना कीजिए कि आप कूरियर से एक चिट्ठी भेज रहे हैं। आप इसे एक सामान्य लिफ़ाफ़े में रख सकते हैं — कूरियर उसे खोल सकता है, पढ़ सकता है, फिर बंद कर सकता है। या आप इसे एक धातु के बक्से में बंद कर सकते हैं जो सिर्फ़ एक ख़ास कुंजी से खुलता है, जो सिर्फ़ आपके पास है। कूरियर बक्सा ले भी ले, तो भी वह उसे खोल नहीं सकता।

Cashfulness पर आपके दस्तावेज़ वही धातु का बक्सा हैं। आपकी डिवाइस उन्हें सर्वर पर भेजने से पहले एन्क्रिप्ट करती है। सर्वर पर वे एन्क्रिप्टेड ही पहुंचते हैं और वैसे ही रहते हैं: हमारे लिए, वे डिजिटल शोर के टुकड़े हैं।

इन्हें डिक्रिप्ट करने की कुंजी आपकी डिवाइस पर बनती है और दस्तावेज़ कोड से सुरक्षित रहती है, जो आपके खाते के पासवर्ड से अलग है; आपके 24 रिकवरी शब्द (सीड फ़्रेज़, जो आज निजी क्रिप्टोग्राफ़िक कुंजियां बनाने का सबसे मज़बूत मानक है) उसकी बैकअप कॉपी हैं। उस कुंजी के बिना सामग्री को कोई नहीं खोल सकता, हम भी नहीं; फ़ाइलों से आप जो शीर्षक, नोट्स और तारीख़ें जोड़ते हैं, वे पढ़ी जा सकती हैं, ताकि आप उन्हें खोज सकें और क्रम में लगा सकें।

सिक्के का दूसरा पहलू — हम ईमानदार रहना चाहते हैं

अगर आप अपना दस्तावेज़ कोड खो देते हैं और 24 रिकवरी शब्द भी खो देते हैं, तो आपके दस्तावेज़ खुद आपके लिए भी अपठनीय हो जाते हैं। हमेशा के लिए। हम इन्हें वापस नहीं ला सकते, क्योंकि तकनीकी रूप से हम वह नहीं पढ़ सकते जो आपने एन्क्रिप्ट किया है। यह एक दार्शनिक चुनाव है: हम आपको पूरा नियंत्रण देना पसंद करते हैं, भले ही इसमें आपकी क्रेडेंशियल्स सुरक्षित रखने की ज़िम्मेदारी हो, बजाय इसके कि हम अपने सर्वर पर एक बैकअप कॉपी रखें।

लेखा डेटा (आंकड़े, खाते, श्रेणियां, ट्रांज़ैक्शन) एक जीवंत संरचना है जिसकी आपको हर दिन ज़रूरत होती है। इसे दस्तावेज़ों की तरह एन्क्रिप्ट करना ऐप को बेहद धीमा और कई मामलों में बेकार बना देगा।

हमारा जवाब पूर्ण एन्क्रिप्शन नहीं है। यह अधिकतम गुमनामी है।

Cashfulness आपका नाम तक जानना नहीं चाहता। जब आप साइन अप करते हैं, हम पहला और आख़िरी नाम नहीं पूछते: हम एक उपनाम पूछते हैं (जो भी आप चाहें, भले ही वह पूरी तरह काल्पनिक हो), तकनीकी संपर्क के लिए एक ईमेल, और एक पासवर्ड। कोई टैक्स आईडी नहीं, जन्मतिथि नहीं, पता नहीं, फ़ोन नंबर नहीं, बैंक खाता लिंक नहीं, पहचान सत्यापन नहीं।

आप अपने खातों को जो नाम देते हैं, वे आप पर निर्भर हैं: वे एक काम बताते हैं ("तनख्वाह", "मुख्य बैंक खाता", "घर का लोन"), आपको नहीं। उपनाम के साथ मिलकर, वे आपके लेखा डेटा को समझना मुश्किल और आपसे जोड़ना नामुमकिन बना देते हैं, आपके अलावा किसी और के लिए।

अगर कोई सर्वर के डेटाबेस को देख भी ले, तो उसे एक ख़ास उपनाम एक खाता-पुस्तिका, बैलेंस और ट्रांज़ैक्शन के साथ दिखेगा। उसे यह पता नहीं चलेगा कि यह कौन है। उसे एक ऐसा लेखा दिखेगा जिसकी कोई जीवनी नहीं है।

भुगतान भी गुमनाम है (हमारे लिए)

सच में गुमनाम रहने के लिए कुछ व्यावहारिक सुझाव

गुमनामी सिर्फ़ हमारा वादा नहीं है: यह आपकी तरफ़ से भी एक छोटा-सा क़दम है। अगर आप चाहते हैं कि आपका लेखा डेटा आपके अलावा किसी के लिए समझ से बाहर रहे, तो हम सुझाव देते हैं:

• खातों के नाम काम के हिसाब से रखें, व्यक्ति के हिसाब से नहीं
  "बैंक खाता", "तनख्वाह", "घर का लोन", "संयुक्त खाता" अच्छे से काम करते हैं। "मारियो रोसी का खाता" या नाम में पूरा IBAN एक बेवजह का जोखिम खोल देता है।
• ट्रांज़ैक्शन के विवरण को स्वाभाविक रूप से सामान्य रहने दें
  अपने स्वभाव से ये पहले से ही ऐसे होते हैं: "बार में नाश्ता", "रेस्टोरेंट में डिनर", "गाड़ी में ईंधन"। आपके अलावा कोई नहीं बता सकता कि वह डिनर मिलान में किसी क्लाइंट के साथ था या लुक्का में अपनी बहन के साथ।
• साइन अप के लिए एक छद्म-नाम वाला ईमेल इस्तेमाल करें
  आपका ईमेल सिर्फ़ लॉगिन और सेवा संबंधी संचार पहुंचाने के लिए इस्तेमाल होता है। aurora.at.night@protonmail.com जैसा एक छद्म-नाम वाला ईमेल या जो भी आपको सुविधाजनक लगे, पूरी तरह काम करता है।

हम ऐप को बेहतर बनाने के लिए इस्तेमाल मापते हैं, आपकी प्रोफ़ाइल बनाने के लिए कभी नहीं

यह समझने के लिए कि क्या काम करता है, हम मापते हैं कि वेबसाइट के कौन-से पन्ने पढ़े जाते हैं और ऐप की कौन-सी विशेषताएं इस्तेमाल होती हैं। वेबसाइट पर हम Umami इस्तेमाल करते हैं: कोई कुकीज़ नहीं, कोई फिंगरप्रिंटिंग नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं, और डेटा गुमनाम व समग्र होता है। ऐप में इस्तेमाल का डेटा और एरर रिपोर्ट छद्मनाम वाले होते हैं: वे आपके नाम से नहीं, बल्कि एक कोड के ज़रिए आपके अकाउंट से जुड़े होते हैं, और आम तौर पर हम उन सबको एक साथ देखते हैं; कुछ ही मामलों में, सहायता के लिए या किसी ख़राबी को ठीक करने के लिए, टीम का कोई व्यक्ति किसी एक अकाउंट के डेटा और रिपोर्ट देख सकता है। कोई तीसरे पक्ष की सेवा नहीं (कोई Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics नहीं), सब कुछ हमारे यूरोपीय Supabase सर्वर पर, और आप जब चाहें सेटिंग्स में डेटा संग्रह बंद कर सकते हैं (सुधार कार्यक्रम)। कोई व्यावसायिक प्रोफ़ाइलिंग नहीं, कभी नहीं।

कोई निजीकृत व्यावसायिक सिफ़ारिश नहीं

हम आपसे नहीं कहते "आपके जैसे दूसरे यूज़र्स ने X ख़रीदा"। हम आपके आंकड़ों के आधार पर स्पॉन्सर किए गए पार्टनर प्रोडक्ट नहीं दिखाते। जो हम करते हैं वह है आपके डेटा पर शैक्षिक संकेत, जो ज़रूरत पड़ने पर आपकी डिवाइस पर ही निकाले जाते हैं। Cashfulness निजीकृत निवेश सलाह नहीं देता: वह लाइसेंस प्राप्त वित्तीय सलाहकारों का क्षेत्र है।

AI सख़्ती से दोनों स्तरों का पालन करता है

दस्तावेज़ों पर, जिस AI प्रोसेसिंग के लिए सामग्री पढ़ने की ज़रूरत होती है, वह आपकी डिवाइस पर, एक स्थानीय रूप से डिक्रिप्ट की गई कॉपी पर होती है। लेखा डेटा पर, सर्वर-साइड कोई भी प्रोसेसिंग बिना निजी पहचान के आंकड़ों पर चलती है।

लोगों से जुड़े समग्र डेटा की कोई बिक्री नहीं

हम "उम्र और क्षेत्र के हिसाब से भारतीय ख़र्च के डेटासेट" नहीं बेच सकते। हमारे पास जनसांख्यिकीय डेटा नहीं है। हमने इसे जानबूझकर बिज़नेस मॉडल से हटाया है। खुद को टिकाए रखने के लिए, हम सिर्फ़ यूज़र्स की सीधी सदस्यता पर निर्भर हैं।

सूचनाएं और न्यूज़लेटर: सिर्फ़ अगर आप चाहें, कभी डिफ़ॉल्ट रूप से नहीं

यह वह वादा है, एक ही वाक्य में जिसे हम निभाना चाहते हैं।

Cashfulness नहीं जानता आप कौन हैं, आपके दस्तावेज़ नहीं पढ़ता, आपके आंकड़े नहीं समझता। सभी कुंजियां सिर्फ़ आपके पास हैं।