Dvije razine, jedno obećanje.

Većina besplatnih aplikacija zapravo nije besplatna: dobivaš ih u zamjenu za svoje podatke. U načelu je to transparentna razmjena, i u mnogim slučajevima poštena.

Mnoge aplikacije za osobne financije rade upravo tako: daju ti alat za praćenje troškova, a zauzvrat agregiraju tvoje podatke o potrošnji za izradu izvještaja, preporuka i poslovnih partnerstava.

Cashfulness je odabrala drugačije, jer vjerujemo da osobne financije zaslužuju drugačiji tretman. Mir o kojem govorimo prazno je obećanje ako podaci nisu sigurni.

Prva razina štiti dokumente koje uneseš u aplikaciju, radikalnim šifriranjem od kraja do kraja. Druga razina štiti tvoj identitet i knjigovodstvene podatke, maksimalnom anonimizacijom. Vrijedi ih objasniti jednu po jednu.

Cashfulness radi samo kad je tvoj uređaj online. Na mobitelu ili računalu, aplikacija mora komunicirati s udaljenom bazom podataka koja se nalazi na našim poslužiteljima (europska infrastruktura).

Zašto smo se tako odlučili? Jer tvoji knjigovodstveni podaci moraju ostati sinkronizirani na različitim uređajima koje koristiš. Ako tijekom stanke za ručak dodaš transakciju s mobitela, htjet ćeš je navečer vidjeti na prijenosnom računalu. Bez centraliziranog izvora istine, podaci bi se sustavno razlikovali između uređaja.

Dakle, da, tvoje knjigovodstvo prolazi kroz udaljeni poslužitelj. To nije odricanje od privatnosti: to je tehničko ograničenje potrebno da bi imao/la knjigovodstvo koje doista funkcionira na više uređaja. Zanimljivo pitanje postaje: kako štitimo tvoju privatnost s obzirom na to ograničenje? Odgovor leži u dvije razine koje opisujemo u nastavku.

Kad počneš koristiti Cashfulness, prije ili kasnije poželjet ćeš unijeti dokumente u aplikaciju: bankovne izvatke, ugovore o hipoteci ili najmu, račune za komunalije, police osiguranja, izvještaje o ulaganjima. U njima je sve: puno ime, adresa, OIB, IBAN, iznosi, druge ugovorne strane.

Za njih smo odabrali najstroži mogući izbor: šifriranje od kraja do kraja (E2EE).

Zamisli da šalješ pismo kurirom. Možeš ga staviti u običnu omotnicu — kurir je može otvoriti, pročitati, pa ponovno zatvoriti. Ili ga možeš zaključati u metalnu kutiju koja se otvara samo određenim ključem, koji imaš samo ti. Čak i da kurir uzme kutiju, ne bi je mogao otvoriti.

Tvoji dokumenti u Cashfulness su ta metalna kutija. Tvoj uređaj ih šifrira prije slanja na poslužitelj. Na poslužitelj stižu i ostaju šifrirani: za nas su blokovi digitalnog šuma.

Ključ za njihovo dešifriranje živi samo na tvom uređaju, izveden iz tvoje osobne lozinke i tvojih 24 riječi za oporavak (seed phrase, danas najpouzdaniji standard za generiranje osobnih kriptografskih ključeva).

Druga strana medalje — želimo biti iskreni

Ako izgubiš lozinku i pritom izgubiš i 24 riječi za oporavak, tvoji dokumenti postaju nečitljivi čak i tebi. Zauvijek. Ne možemo ih vratiti, jer tehnički ne možemo pročitati ono što si šifrirao/la. To je izbor iz principa: radije ti dajemo potpunu kontrolu, čak i s teretom čuvanja vlastitih pristupnih podataka, nego da na svom poslužitelju držimo sigurnosnu kopiju.

Knjigovodstveni podaci (brojke, računi, kategorije, transakcije) živa su struktura koja ti treba svaki dan. Šifrirati ih na isti način kao dokumente učinilo bi aplikaciju izrazito sporom i u mnogim slučajevima neupotrebljivom.

Naš odgovor nije apsolutno šifriranje. To je maksimalna anonimizacija.

Cashfulness ne želi znati ni tvoje ime. Kad se registriraš, ne tražimo ime i prezime: tražimo nadimak (kakav god želiš, čak i posve izmišljen), e-mail za tehnički kontakt i lozinku. Nema OIB-a, datuma rođenja, adrese, telefonskog broja, povezivanja s bankovnim računom, provjere identiteta.

Nazive svojih računa biraš sam/a: opisuju funkciju („Plaća”, „Glavni tekući račun”, „Hipoteka na kuću”), ne tebe. U kombinaciji s nadimkom, tvoje knjigovodstvo postaje teško razumljivo i nemoguće povezati s tobom za bilo koga tko nisi ti.

Čak i kad bi netko mogao pogledati bazu podataka na poslužitelju, vidio bi određeni nadimak s kontnim planom, stanjima i transakcijama. Ne bi znao tko je to. Vidio bi knjigovodstvo bez biografije.

Anonimno je (za nas) i plaćanje

Nekoliko praktičnih savjeta kako ostati doista anoniman/na

Anonimnost nije samo naše obećanje: to je i mali potez s tvoje strane. Ako želiš da tvoje knjigovodstvo bude nerazumljivo svima osim tebi, preporučujemo:

• Nazivaj račune prema funkciji, ne prema osobi
  „Bankovni račun”, „Plaća”, „Hipoteka na kuću”, „Zajednički račun” dobro funkcioniraju. „Račun Ivana Horvata” ili puni IBAN u nazivu otvaraju nepotrebnu pukotinu.
• Pusti opise transakcija da ostanu prirodno opći
  Po svojoj prirodi već takvi jesu: „doručak u kafiću”, „večera u restoranu”, „točenje goriva”. Nitko osim tebe ne bi mogao znati je li ta večera bila u Zagrebu s klijentom ili u Splitu sa sestrom.
• Koristi pseudonimni e-mail za registraciju
  Tvoj e-mail koristi se samo za prijavu i za dostavu servisnih obavijesti. Pseudonimni, poput aurora.at.night@protonmail.com ili bilo koji drugi koji ti odgovara, savršeno funkcionira.

Mjerimo anonimno, agregirano korištenje — nikad radi tvog profiliranja

Da bismo razumjeli što funkcionira, mjerimo koje se stranice sajta čitaju i koje se funkcije aplikacije koriste. Uvijek u anonimnom, agregiranom obliku, nikad povezano s tvojim stvarnim identitetom. Na sajtu koristimo Umami: bez kolačića, bez fingerprintinga, bez praćenja preko stranica. U aplikaciji: bez usluga trećih strana (bez Google Analyticsa, Mixpanela, Amplitudea, Sentryja, Firebasea), sve na našim europskim Supabase poslužiteljima, moguće ugasiti u bilo kojem trenutku u Postavkama (Program poboljšanja, opt-out). Bez komercijalnog profiliranja, bez povezivanja podataka među korisnicima, nikad.

Nema personaliziranih komercijalnih preporuka

Ne govorimo ti „drugi korisnici poput tebe kupili su X”. Ne nudimo sponzorirane proizvode partnera na temelju tvojih brojki. Ono što radimo su edukativne smjernice na temelju tvojih podataka, izračunate na tvom uređaju kad to podaci zahtijevaju. Cashfulness ne daje personalizirane investicijske savjete: to je područje licenciranih financijskih savjetnika.

AI strogo usklađen s obje razine

Kod dokumenata, obrada AI-jem koja zahtijeva čitanje sadržaja odvija se na tvom uređaju, nad lokalno dešifriranom kopijom. Kod knjigovodstvenih podataka, eventualna obrada na strani poslužitelja radi se nad brojkama bez povezanog osobnog identiteta.

Bez prodaje agregiranih podataka koji se mogu povezati s ljudima

Ne možemo prodavati „skupove podataka o potrošnji Hrvata prema dobi i regiji”. Jednostavno nemamo demografske podatke. Namjerno smo ih uklonili iz poslovnog modela. Da bismo se održali, živimo isključivo od izravnih pretplata korisnika.

Obavijesti i newsletter: samo ako to želiš, nikad kao zadano

Ovo je obećanje, u jednoj rečenici koje bismo se htjeli držati.

Cashfulness ne zna tko si, ne čita tvoje dokumente, ne razumije tvoje brojke. Samo ti imaš sve ključeve.