二つの層、 ひとつの約束。

無料のアプリの多くは、実は無料ではありません。あなたのデータと引き換えに提供されています。原則としては見通しのよい取引で、多くの場合はそれで構いません。

家計アプリの多くもそう動いています。記録の道具を渡し、代わりに支出データを集めて、レポートや推奨、商業的な提携を生み出します。

Cashfulness は別の選択をしました。家計はそれとは違う扱いを受けるに値すると考えているからです。私たちが語る落ち着きは、データが安全でなければ中身のない約束になります。

第一の層は、アプリに持ち込む書類を、徹底したエンドツーエンド暗号化で守ります。第二の層は、身元と会計データを、可能なかぎりの匿名化で守ります。順に説明する価値があります。

Cashfulness は端末がオンラインでなければ動きません。スマートフォンでもパソコンでも、アプリは私たちのサーバー（欧州のインフラ）にあるデータベースと通信できる必要があります。

なぜそうするのか。会計データが、あなたが使う複数の端末のあいだで同期し続ける必要があるからです。昼休みにスマートフォンで取引を追加したら、夜はノートパソコンでそれを見たいはずです。中心となる真実の置き場がなければ、データは端末ごとに必ず食い違っていきます。

ですから、そうです。あなたの帳簿は遠いサーバーを通ります。それはプライバシーの放棄ではなく、複数の端末で本当に使える帳簿を渡すために必要な技術的条件です。興味深い問いはこうなります。この条件のもとで、どうやってあなたのプライバシーを守るのか。答えは、これから話す二つの層にあります。

Cashfulness を使い始めると、遅かれ早かれ自分の書類をアプリに入れたくなります。取引明細、住宅ローンや賃貸の契約書、公共料金の請求書、保険証券、投資の証明書。そこには何でも書かれています。氏名、住所、納税者番号、口座番号、金額、取引相手。

それらについては、取りうるかぎりいちばん厳しい選択をしました。エンドツーエンド暗号化（E2EE）です。

宅配便で手紙を送るとしましょう。ふつうの封筒に入れることもできます。配達人は開けて、読んで、また閉じることができます。あるいは、特定の鍵でしか開かない金属の箱に入れて閉じることもできます。その鍵を持つのはあなただけです。配達人が箱を持ち去っても、開けることはできません。

Cashfulness にあるあなたの書類は、その金属の箱です。あなたの端末が、サーバーへ送る前に暗号化します。サーバーには暗号化された状態で届き、そのまま保たれます。私たちにとっては、デジタルな雑音のかたまりです。

それを解く鍵は、あなたの端末の中だけに存在します。あなた個人のパスワードと24語の復元フレーズ（シードフレーズ。個人の暗号鍵を作るための、今もっとも堅固な標準）から導かれます。

その裏側について、正直に書きます

パスワードを失い、24語の復元フレーズも失うと、あなたの書類はあなた自身にも読めなくなります。永久にです。私たちは取り戻せません。技術的に、あなたが暗号化したものを読めないからです。これは考え方の選択です。認証情報を自分で守る重さを引き受けてもらってでも、支配権をまるごと渡すほうを選び、私たちのサーバーに控えを置くことはしません。

会計データ（数字、勘定科目、カテゴリー、取引）は、毎日必要になる生きた構造です。書類と同じように暗号化すれば、アプリはひどく遅くなり、多くの場合は使い物になりません。

私たちの答えは、完全な暗号化ではありません。可能なかぎりの匿名化です。

Cashfulness は、あなたの名前さえ知りたくありません。登録のとき、氏名は尋ねません。ニックネーム（お好きなもので、まったくの架空でも構いません）、技術的な連絡のためのメールアドレス、そしてパスワードだけをお尋ねします。納税者番号、生年月日、住所、電話番号、銀行口座との連携、本人確認はありません。

口座につける名前はあなたが決めます。それは働きを表すもので（"給与"、"メインの預金口座"、"住宅ローン"）、あなた自身を表すものではありません。ニックネームと組み合わさると、あなたの帳簿は読み解きにくく、あなた以外の誰にとってもあなたに結びつけられないものになります。

誰かがサーバー側のデータベースを見られたとしても、あるニックネームと勘定科目の一覧、残高、取引が見えるだけです。それが誰なのかは分かりません。伝記のない帳簿が見えるだけです。

支払いも（私たちにとっては）匿名です

本当に匿名でいるための、いくつかの実際的な工夫

匿名であることは私たちの約束だけで成り立つものではなく、あなたの小さな一手も必要です。帳簿をあなた以外に理解できないものにしたいなら、次のことをお勧めします。

• 口座は人ではなく、働きで名づける
  "銀行口座"、"給与"、"住宅ローン"、"共同名義口座" はよく働きます。"マリオ・ロッシの口座" や、名称に書き切った口座番号は、要らない隙をつくります。
• 取引の摘要は、もともとそうであるように、ありふれたままにしておく
  もともとそうなっています。"カフェでコーヒー"、"レストランで夕食"、"給油"。その夕食がミラノで取引先とだったのか、ルッカで妹とだったのかは、あなた以外には分かりません。
• 登録には仮名のメールアドレスを使う
  メールアドレスはログインと、業務上の連絡を届けるためだけに使います。aurora.di.notte@protonmail.com のような仮名のもので十分ですし、都合のよいものなら何でも構いません。

利用状況は匿名かつ全体としてのみ測ります — あなたを分類するためではありません

何がうまくいっているかを知るために、サイトのどのページが読まれ、アプリのどの機能が使われているかを測ります。つねに匿名かつ全体としての形で、あなたの実際の身元と結びつけることはありません。サイトでは Umami を使っています。クッキーなし、フィンガープリントなし、サイトをまたぐ追跡なし。アプリでは第三者のサービスを使いません（Google Analytics、Mixpanel、Amplitude、Sentry、Firebase なし）。すべて欧州にある自社の Supabase サーバー上で、設定からいつでも止められます（改善プログラム、オプトアウト）。商業目的の分類も、利用者どうしの突き合わせも、いっさいありません。

一人ひとりに合わせた商業的な推奨はしません

"あなたと似た利用者は X を買いました" とは言いません。あなたの数字をもとに、提携先の商品を勧めることもしません。私たちがするのは、あなた自身のデータについての学びのための示唆で、データの性質が求めるときはあなたの端末の中で計算します。Cashfulness は一人ひとりに向けた投資助言を行いません。それは登録を受けた金融アドバイザーの領域です。

AI も二つの層に厳しく従います

書類については、中身を読む必要のある AI の処理は、あなたの端末上で、その場で復号した控えに対して行われます。会計データについては、サーバー側で処理を行う場合も、身元の情報を持たない数字に対して動きます。

個人にたどり着ける集計データの販売はしません

"年齢と居住地ごとのイタリア人の支出データ集" を売ることはできません。身元の情報を持っていないからです。事業の仕組みから意図して外しました。私たちを支えているのは、利用者から直接いただく定期購入だけです。

通知とニュースレター：あなたが望んだときだけ、初期設定では決して

これが約束です。残ってほしいと願う、ひとつの文にまとめます。

Cashfulness はあなたが誰かを知らず、あなたの書類を読まず、あなたの数字を理解しません。鍵をすべて持っているのはあなただけです。