Dua tingkat, satu janji.

Kebanyakan aplikasi gratis sebenarnya tidak benar-benar gratis: Anda mendapatkannya dengan menukar data Anda. Pada prinsipnya ini transaksi yang transparan, dan dalam banyak kasus, adil.

Banyak aplikasi keuangan pribadi juga bekerja seperti ini: mereka memberi Anda alat pelacak, dan sebagai gantinya mereka mengumpulkan data pengeluaran Anda untuk menghasilkan laporan, rekomendasi, kemitraan komersial.

Cashfulness membuat pilihan yang berbeda, karena kami percaya keuangan pribadi pantas mendapat perlakuan yang berbeda. Ketenangan yang kami bicarakan, jika data tidak aman, hanyalah janji kosong.

Tingkat pertama melindungi dokumen yang Anda bawa ke dalam aplikasi, dengan enkripsi end-to-end yang radikal. Tingkat kedua melindungi identitas dan data akuntansi Anda, dengan anonimisasi maksimal. Ada baiknya dijelaskan satu per satu.

Cashfulness hanya bekerja saat perangkat Anda daring. Baik ponsel maupun desktop, aplikasi ini perlu berkomunikasi dengan basis data jarak jauh yang ada di server kami (infrastruktur Eropa).

Mengapa pilihan ini? Karena data akuntansi Anda harus tetap tersinkronisasi di berbagai perangkat yang Anda gunakan. Jika Anda menambahkan transaksi dari ponsel saat makan siang, Anda ingin melihatnya malam itu di laptop Anda. Tanpa sumber data terpusat, data akan secara sistematis berbeda antar perangkat.

Jadi ya, data akuntansi Anda melewati server jarak jauh. Ini bukan pengorbanan privasi: ini adalah batasan teknis yang diperlukan agar Anda mendapatkan akuntansi yang benar-benar berfungsi di berbagai perangkat. Pertanyaan menariknya menjadi: bagaimana kami melindungi privasi Anda mengingat batasan ini? Jawabannya ada pada dua tingkat yang kami jelaskan berikutnya.

Setelah mulai menggunakan Cashfulness, cepat atau lambat Anda akan ingin membawa dokumen ke dalam aplikasi: rekening koran, kontrak KPR atau sewa, tagihan utilitas, polis asuransi, laporan investasi. Dokumen-dokumen ini berisi segalanya: nama lengkap Anda, alamat, NPWP, nomor rekening, jumlah uang, pihak-pihak terkait.

Untuk hal itu, kami membuat pilihan yang paling ketat: enkripsi end-to-end (E2EE).

Bayangkan mengirim surat lewat kurir. Anda bisa memasukkannya ke amplop biasa — kurir bisa membukanya, membacanya, lalu menutupnya kembali. Atau Anda bisa menguncinya di kotak logam yang hanya bisa dibuka dengan kunci khusus, yang hanya Anda miliki. Sekalipun kurir membawa kotak itu, ia tetap tidak bisa membukanya.

Dokumen Anda di Cashfulness adalah kotak logam itu. Perangkat Anda mengenkripsinya sebelum mengirimkannya ke server. Di server, dokumen itu tiba dan tetap terenkripsi: bagi kami, itu hanya kumpulan derau digital.

Kunci untuk mendekripsinya hanya ada di perangkat Anda, diturunkan dari kata sandi pribadi Anda dan 24 kata pemulihan Anda (frasa seed, standar paling kuat yang tersedia saat ini untuk menghasilkan kunci kriptografis pribadi).

Sisi lain dari koin ini — kami ingin jujur

Jika Anda kehilangan kata sandi dan juga kehilangan 24 kata pemulihan, dokumen Anda menjadi tidak terbaca bahkan bagi Anda sendiri. Selamanya. Kami tidak bisa memulihkannya, karena secara teknis kami tidak bisa membaca apa yang Anda enkripsi. Ini pilihan filosofis: kami lebih memilih memberi Anda kendali penuh, meski dengan beban menjaga kredensial Anda sendiri, daripada menyimpan salinan cadangan di server kami.

Data akuntansi (angka, rekening, kategori, transaksi) adalah struktur hidup yang Anda butuhkan setiap hari. Mengenkripsinya seperti dokumen akan membuat aplikasi sangat lambat dan dalam banyak kasus tidak bisa dipakai.

Jawaban kami bukan enkripsi mutlak. Melainkan anonimisasi maksimal.

Cashfulness bahkan tidak ingin tahu nama Anda. Saat Anda mendaftar, kami tidak meminta nama depan dan belakang: kami meminta nama panggilan (apa pun yang Anda inginkan, bahkan yang sepenuhnya fiktif), email untuk kontak teknis, dan kata sandi. Tidak ada NPWP, tanggal lahir, alamat, nomor telepon, tautan rekening bank, verifikasi identitas.

Nama yang Anda berikan pada rekening Anda terserah Anda: nama itu menggambarkan fungsi ("Gaji", "Rekening giro utama", "KPR rumah"), bukan diri Anda. Digabungkan dengan nama panggilan, ini membuat data akuntansi Anda sulit diartikan dan mustahil dikaitkan kembali ke Anda oleh siapa pun selain Anda sendiri.

Bahkan jika seseorang bisa melihat basis data server, mereka akan melihat nama panggilan tertentu dengan daftar rekening, saldo, dan transaksi. Mereka tidak akan tahu siapa itu. Mereka akan melihat akuntansi tanpa biografi.

Pembayaran juga anonim (bagi kami)

Beberapa kiat praktis agar benar-benar anonim

Anonimitas bukan hanya janji dari kami: itu juga langkah kecil dari Anda. Jika Anda ingin data akuntansi Anda tidak dapat dipahami oleh siapa pun selain Anda, kami sarankan:

• Beri nama rekening berdasarkan fungsi, bukan orang
  "Rekening bank", "Gaji", "KPR rumah", "Rekening bersama" bekerja dengan baik. "Rekening Budi Santoso" atau nomor rekening lengkap dalam nama membuka celah yang tidak perlu.
• Biarkan deskripsi transaksi tetap umum secara alami
  Sifatnya memang sudah begitu: "sarapan di kedai", "makan malam di restoran", "isi bensin mobil". Tidak ada yang tahu, selain Anda, apakah makan malam itu di Jakarta bersama klien atau di rumah bersama saudara.
• Gunakan email samaran untuk pendaftaran
  Email Anda hanya digunakan untuk masuk dan mengirimkan komunikasi layanan. Email samaran seperti aurora.at.night@protonmail.com atau apa pun yang nyaman bagi Anda bekerja dengan sempurna.

Kami mengukur penggunaan anonim dan agregat — tidak pernah untuk membuat profil Anda

Untuk memahami apa yang berhasil, kami mengukur halaman situs mana yang dibaca dan fitur aplikasi mana yang digunakan. Selalu dalam bentuk anonim dan agregat, tidak pernah dikaitkan dengan identitas asli Anda. Di situs web kami menggunakan Umami: tanpa cookie, tanpa fingerprinting, tanpa pelacakan lintas situs. Di aplikasi: tanpa layanan pihak ketiga (tanpa Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), semuanya di server Supabase Eropa kami, bisa dimatikan kapan saja di Pengaturan (Program Peningkatan, opt-out). Tidak ada pembuatan profil komersial, tidak ada korelasi antar pengguna, sama sekali.

Tidak ada rekomendasi komersial yang dipersonalisasi

Kami tidak memberitahu Anda "pengguna lain seperti Anda membeli X". Kami tidak mendorong produk mitra bersponsor berdasarkan angka Anda. Yang kami lakukan adalah petunjuk edukatif atas data Anda, dihitung di perangkat Anda ketika data mengharuskannya. Cashfulness tidak memberikan saran investasi yang dipersonalisasi: itu adalah wilayah penasihat keuangan berlisensi.

AI mematuhi ketat kedua tingkat itu

Pada dokumen, pemrosesan AI yang memerlukan pembacaan konten terjadi di perangkat Anda, pada salinan yang didekripsi secara lokal. Pada data akuntansi, pemrosesan apa pun di sisi server berjalan pada angka tanpa identitas pribadi yang melekat.

Tidak ada penjualan data agregat yang bisa dikaitkan dengan orang

Kami tidak bisa menjual "kumpulan data pengeluaran Indonesia berdasarkan usia dan wilayah". Kami tidak memiliki data demografis. Kami sengaja menghapusnya dari model bisnis. Untuk bertahan, kami hanya hidup dari langganan pengguna langsung.

Notifikasi dan newsletter: hanya jika Anda mau, tidak pernah secara default

Ini janjinya, dalam satu kalimat yang ingin kami pegang teguh.

Cashfulness tidak tahu siapa Anda, tidak membaca dokumen Anda, tidak memahami angka Anda. Hanya Anda yang memegang semua kuncinya.