Divi līmeņi, viens solījums.

Lielākā daļa bezmaksas lietotņu patiesībā nav bezmaksas: tu tās saņem apmaiņā pret saviem datiem. Principā tas ir caurspīdīgs darījums, un daudzos gadījumos — arī godīgs.

Tā strādā arī daudzas personīgo finanšu lietotnes: tās dod tev izsekošanas rīku, bet apmaiņā apkopo tavus tēriņu datus, lai veidotu pārskatus, ieteikumus, komerciālas partnerības.

Cashfulness ir izvēlējies citu ceļu, jo mēs uzskatām, ka personīgās finanses pelnījušas citu attieksmi. Miers, par ko mēs runājam, ja dati nav droši, ir tukšs solījums.

Pirmais līmenis aizsargā dokumentus, ko ienes lietotnē, ar radikālu gala-uz-gala šifrējumu. Otrais līmenis aizsargā tavu identitāti un grāmatvedības datus ar maksimālu anonimizāciju. Vērts izskaidrot katru atsevišķi.

Cashfulness darbojas tikai tad, kad tava ierīce ir tiešsaistē. Mobilajā vai galddatorā lietotnei jārunā ar attālinātu datubāzi, kas atrodas mūsu serveros (Eiropas infrastruktūra).

Kāpēc šī izvēle? Tāpēc, ka taviem grāmatvedības datiem jāpaliek sinhronizētiem starp dažādām ierīcēm, ko lieto. Ja pusdienlaikā pievieno darījumu no telefona, vēlēsies to redzēt vakarā datorā. Bez centralizēta patiesības avota dati sistemātiski nobīdītos starp ierīcēm.

Tātad jā, tava grāmatvedība iet cauri attālinātam serverim. Tas nav privātuma atteikšanās: tas ir tehniskais ierobežojums, kas nepieciešams, lai dotu tev grāmatvedību, kas patiešām darbojas vairākās ierīcēs. Interesantais jautājums kļūst: kā mēs aizsargājam tavu privātumu, ņemot vērā šo ierobežojumu? Atbilde ir divos līmeņos, ko aprakstām tālāk.

Sākot lietot Cashfulness, agrāk vai vēlāk vēlēsies ienest lietotnē dokumentus: bankas izrakstus, hipotēkas vai īres līgumus, komunālo maksājumu rēķinus, apdrošināšanas polises, ieguldījumu izrakstus. Tajos ir viss: tavs pilns vārds, adrese, nodokļu maksātāja numurs, IBAN, summas, darījumu partneri.

Tiem mēs izvēlējāmies stingrāko iespējamo risinājumu: gala-uz-gala šifrējumu (E2EE).

Iedomājies vēstuli, ko sūti ar kurjeru. Vari to ielikt parastā aploksnē — kurjers var to atvērt, izlasīt un aizvērt atpakaļ. Vai vari to ieslēgt metāla kastē, kas atveras tikai ar konkrētu atslēgu, kura ir tikai tev. Pat ja kurjers paņemtu kasti, viņš to nevarētu atvērt.

Tavi dokumenti Cashfulness ir tā metāla kaste. Tava ierīce tos šifrē pirms nosūtīšanas serverim. Serverī tie ienāk un paliek šifrēti: mums tie ir digitāla trokšņa bloki.

Atslēga to atšifrēšanai dzīvo tikai tavā ierīcē, iegūta no tava personīgā paroles un tavu 24 atjaunošanas vārdu (sēklas frāzes — šodien stabilākā pieejamā metode personīgo kriptogrāfisko atslēgu ģenerēšanai).

Otra medaļas puse — mēs vēlamies būt godīgi

Ja pazaudē paroli un arī 24 atjaunošanas vārdus, tavi dokumenti kļūst nelasāmi pat tev. Uz visiem laikiem. Mēs nevaram tos atgūt, jo tehniski nevaram lasīt to, ko tu esi šifrējis. Tā ir filozofiska izvēle: mēs labāk dodam tev pilnu kontroli, pat ar atbildību par savu piekļuves datu drošību, nekā glabājam rezerves kopiju mūsu serverī.

Grāmatvedības dati (skaitļi, konti, kategorijas, darījumi) ir dzīva struktūra, kas nepieciešama katru dienu. To šifrēt tāpat kā dokumentus padarītu lietotni ārkārtīgi lēnu un daudzos gadījumos nelietojamu.

Mūsu atbilde nav absolūts šifrējums. Tā ir maksimāla anonimizācija.

Cashfulness pat nevēlas zināt tavu vārdu. Reģistrējoties mēs neprasām vārdu un uzvārdu: mēs prasām segvārdu (jebkuru, kādu vēlies, pat pilnīgi izdomātu), e-pastu tehniskam kontaktam un paroli. Nekādu nodokļu maksātāja numuru, dzimšanas datuma, adreses, tālruņa numura, bankas konta piesaistes, identitātes pārbaudes.

Vārdus, ko dod saviem kontiem, izvēlies tu: tie apraksta funkciju („Alga“, „Galvenais norēķinu konts“, „Mājas hipotēka“), nevis tevi. Kombinācijā ar segvārdu tie padara tavu grāmatvedību grūti interpretējamu un neatgūstami saistāmu ar tevi ikvienam, kas neesi tu.

Pat ja kāds varētu apskatīt servera datubāzi, viņš redzētu noteiktu segvārdu ar kontu plānu, atlikumiem un darījumiem. Viņš nezinātu, kas tas ir. Viņš redzētu grāmatvedību bez biogrāfijas.

Arī maksājums ir anonīms (mums)

Daži praktiski padomi, lai paliktu patiesi anonīms

Anonimitāte nav tikai mūsu solījums: tā ir arī tavs neliels žests. Ja vēlies, lai tava grāmatvedība būtu nesaprotama ikvienam, kas neesi tu, iesakām:

• Nosauc kontus pēc funkcijas, nevis pēc personas
  „Bankas konts“, „Alga“, „Mājas hipotēka“, „Kopīgais konts“ darbojas labi. „Māra Bērziņa konts“ vai pilns IBAN nosaukumā rada nevajadzīgu plaisu.
• Ļauj darījumu aprakstiem palikt dabiski vispārīgiem
  Pēc savas dabas tie jau ir tādi: „brokastis kafejnīcā“, „vakariņas restorānā“, „auto degviela“. Neviens ārpus tevis nevarētu pateikt, vai tās vakariņas bija Milānā ar klientu vai Lucā ar māsu.
• Reģistrācijai izmanto pseidonīmisku e-pastu
  Tavs e-pasts tiek izmantots tikai pieslēgšanās un pakalpojuma paziņojumu piegādei. Pseidonīms, piemēram, aurora.at.night@protonmail.com, vai jebkas cits ērts, darbojas lieliski.

Mēs mērām anonīmu, apkopotu lietojumu — nekad, lai tevi profilētu

Lai saprastu, kas darbojas, mēs mērām, kuras vietnes lapas tiek lasītas un kuras lietotnes funkcijas izmantotas. Vienmēr anonīmā, apkopotā veidā, nekad saistītā ar tavu reālo identitāti. Vietnē izmantojam Umami: bez sīkfailiem, bez pirkstu nospiedumu izsekošanas, bez starpvietņu izsekošanas. Lietotnē: nekādu trešo pušu pakalpojumu (nav Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), viss uz mūsu Eiropas Supabase serveriem, izslēdzams jebkurā brīdī Iestatījumos (Uzlabošanas programma, atteikšanās). Nekādas komerciālas profilēšanas, nekādas lietotāju savstarpējas korelācijas — nekad.

Nekādu personalizētu komerciālu ieteikumu

Mēs tev nesakām „citi lietotāji, kas ir kā tu, nopirka X“. Mēs nesūtām sponsorētus partneru produktus, balstoties uz taviem skaitļiem. Ko mēs darām — izglītojoši norādījumi par taviem datiem, aprēķināti tavā ierīcē, kad dati to prasa. Cashfulness nesniedz personalizētus ieguldījumu padomus: tā ir licencētu finanšu konsultantu teritorija.

MI stingri atbilstoša abiem līmeņiem

Dokumentiem MI apstrāde, kas prasa satura lasīšanu, notiek tavā ierīcē, uz lokāli atšifrētas kopijas. Grāmatvedības datiem jebkura apstrāde serverī notiek ar skaitļiem bez personīgas identitātes piesaistes.

Nekāda apkopotu, ar personām saistāmu datu pārdošana

Mēs nevaram pārdot „datu kopas par Itālijas tēriņiem pēc vecuma un reģiona“. Mums nav demogrāfisko datu. Mēs to apzināti izņēmām no biznesa modeļa. Lai uzturētu sevi, mēs dzīvojam vienīgi no tiešiem lietotāju abonementiem.

Paziņojumi un jaunumu vēstule: tikai, ja to vēlies, nekad pēc noklusējuma

Šis ir solījums, vienā teikumā, pie kura vēlamies palikt.

Cashfulness nezina, kas tu esi, nelasa tavus dokumentus, nesaprot tavus skaitļus. Tikai tev vienam ir visas atslēgas.