Dua peringkat, satu janji.

Kebanyakan aplikasi percuma sebenarnya bukan percuma sepenuhnya: anda mendapatkannya sebagai pertukaran dengan data anda. Pada asasnya ia satu urus niaga yang telus, dan dalam banyak kes, ia satu urus niaga yang adil.

Banyak aplikasi kewangan peribadi juga berfungsi sedemikian: mereka memberi anda alat penjejakan dan sebagai pertukaran mereka mengumpul data perbelanjaan anda untuk menghasilkan laporan, cadangan, perkongsian komersial.

Cashfulness membuat pilihan yang berbeza, kerana kami percaya kewangan peribadi wajar mendapat layanan yang berbeza. Ketenangan yang kami bicarakan, jika data tidak selamat, hanyalah janji kosong.

Peringkat pertama melindungi dokumen yang anda bawa masuk ke dalam aplikasi, dengan penyulitan hujung ke hujung yang radikal. Peringkat kedua melindungi identiti dan data perakaunan anda, dengan penyembunyian identiti maksimum. Elok dijelaskan satu demi satu.

Cashfulness hanya berfungsi apabila peranti anda dalam talian. Sama ada mudah alih atau desktop, aplikasi perlu berhubung dengan pangkalan data jauh yang berada di pelayan kami (infrastruktur Eropah).

Mengapa pilihan ini? Kerana data perakaunan anda mesti kekal disegerakkan merentasi pelbagai peranti yang anda gunakan. Jika anda menambah transaksi daripada telefon anda semasa makan tengah hari, anda mahu melihatnya pada malam itu di komputer riba anda. Tanpa sumber kebenaran yang berpusat, data akan secara sistematik berbeza antara peranti.

Jadi ya, perakaunan anda melalui pelayan jauh. Ini bukan pengorbanan privasi: ia adalah kekangan teknikal yang diperlukan untuk memberi anda perakaunan yang benar-benar berfungsi merentasi pelbagai peranti. Soalan menarik menjadi: bagaimana kami melindungi privasi anda memandangkan kekangan ini? Jawapannya terletak pada dua peringkat yang kami huraikan seterusnya.

Apabila anda mula menggunakan Cashfulness, lambat laun anda akan mahu membawa dokumen ke dalam aplikasi: penyata bank, kontrak pinjaman perumahan atau sewaan, bil utiliti, polisi insurans, penyata pelaburan. Dokumen ini mengandungi segalanya: nama penuh anda, alamat, nombor cukai, IBAN, jumlah wang, pihak lawan.

Untuk itu kami membuat pilihan yang paling ketat: penyulitan hujung ke hujung (E2EE).

Bayangkan menghantar surat melalui kurier. Anda boleh memasukkannya ke dalam sampul biasa — kurier boleh membukanya, membacanya, kemudian menutupnya semula. Atau anda boleh menguncinya dalam kotak logam yang hanya boleh dibuka dengan kunci tertentu, yang hanya anda miliki. Walaupun kurier mengambil kotak itu, dia tidak dapat membukanya.

Dokumen anda di Cashfulness ialah kotak logam itu. Peranti anda menyulitkannya sebelum menghantarnya ke pelayan. Di pelayan ia tiba dan kekal disulitkan: bagi kami, ia adalah blok bunyi digital.

Kunci untuk menyahsulitkannya hanya wujud pada peranti anda, diperoleh daripada kata laluan peribadi anda dan 24 perkataan pemulihan anda (frasa benih, standard paling kukuh yang tersedia hari ini untuk menjana kunci kriptografi peribadi).

Sisi lain syiling itu — kami mahu jujur

Jika anda kehilangan kata laluan dan juga kehilangan 24 perkataan pemulihan, dokumen anda menjadi tidak boleh dibaca walaupun oleh anda. Selama-lamanya. Kami tidak dapat memulihkannya, kerana secara teknikal kami tidak dapat membaca apa yang anda sulitkan. Ini adalah pilihan falsafah: kami lebih rela memberi anda kawalan penuh, walaupun dengan tanggungjawab menjaga bukti kelayakan anda, daripada menyimpan salinan sandaran di pelayan kami.

Data perakaunan (angka, akaun, kategori, transaksi) adalah struktur hidup yang anda perlukan setiap hari. Menyulitkannya seperti dokumen akan menjadikan aplikasi sangat perlahan dan dalam banyak kes tidak boleh digunakan.

Jawapan kami bukan penyulitan mutlak. Ia adalah penyembunyian identiti maksimum.

Cashfulness malah tidak mahu tahu nama anda. Semasa anda mendaftar, kami tidak meminta nama pertama dan akhir: kami meminta nama samaran (apa sahaja yang anda mahu, walaupun rekaan sepenuhnya), e-mel untuk hubungan teknikal dan kata laluan. Tiada nombor cukai, tarikh lahir, alamat, nombor telefon, pautan akaun bank, pengesahan identiti.

Nama yang anda berikan kepada akaun anda terpulang kepada anda: ia menerangkan fungsi (“Gaji”, “Akaun semasa utama”, “Pinjaman rumah”), bukan diri anda. Digabungkan dengan nama samaran, ia menjadikan perakaunan anda sukar ditafsir dan mustahil dikaitkan semula dengan anda oleh sesiapa selain anda.

Walaupun seseorang dapat melihat pangkalan data pelayan, mereka akan melihat nama samaran tertentu dengan carta akaun, baki dan transaksi. Mereka tidak akan tahu siapa itu. Mereka akan melihat perakaunan tanpa biografi.

Pembayaran juga tanpa nama (bagi kami)

Beberapa petua praktikal untuk kekal benar-benar tanpa nama

Ketiadaan nama bukan sekadar janji daripada kami: ia juga satu langkah kecil daripada anda. Jika anda mahu perakaunan anda tidak dapat difahami oleh sesiapa selain anda, kami mencadangkan:

• Namakan akaun mengikut fungsi, bukan mengikut orang
  “Akaun bank”, “Gaji”, “Pinjaman rumah”, “Akaun bersama” berfungsi dengan baik. “Akaun Ahmad Ali” atau IBAN penuh dalam nama membuka celah yang tidak perlu.
• Biarkan penerangan transaksi kekal umum secara semula jadi
  Pada dasarnya ia memang sudah begitu: “sarapan di kedai kopi”, “makan malam di restoran”, “isi minyak kereta”. Tiada sesiapa di luar anda dapat mengesan sama ada makan malam itu di Milan bersama pelanggan atau di Lucca bersama adik-beradik anda.
• Gunakan e-mel samaran untuk pendaftaran
  E-mel anda hanya digunakan untuk log masuk dan menyampaikan komunikasi perkhidmatan. E-mel samaran seperti aurora.at.night@protonmail.com atau apa sahaja yang sesuai berfungsi dengan sempurna.

Kami mengukur penggunaan tanpa nama, agregat — tidak sekali-kali untuk memprofil anda

Untuk memahami apa yang berfungsi, kami mengukur halaman laman web mana yang dibaca dan ciri aplikasi mana yang digunakan. Sentiasa dalam bentuk tanpa nama, agregat, tidak pernah dikaitkan dengan identiti sebenar anda. Di laman web kami menggunakan Umami: tiada kuki, tiada cap jari, tiada penjejakan merentas laman. Dalam aplikasi: tiada perkhidmatan pihak ketiga (tiada Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), semuanya di pelayan Supabase Eropah kami, boleh dimatikan pada bila-bila masa dalam Tetapan (Program Penambahbaikan, opt-out). Tiada pemprofilan komersial, tiada korelasi merentas pengguna, sama sekali.

Tiada cadangan komersial yang diperibadikan

Kami tidak memberitahu anda “pengguna lain seperti anda membeli X”. Kami tidak menolak produk rakan kongsi tajaan berdasarkan angka anda. Apa yang kami lakukan ialah petunjuk pendidikan berdasarkan data anda, dikira pada peranti anda apabila data memerlukannya. Cashfulness tidak memberikan nasihat pelaburan yang diperibadikan: itu bidang penasihat kewangan berlesen.

AI mematuhi kedua-dua peringkat dengan ketat

Pada dokumen, pemprosesan AI yang memerlukan pembacaan kandungan berlaku pada peranti anda, pada salinan yang dinyahsulit secara setempat. Pada data perakaunan, sebarang pemprosesan di sisi pelayan berjalan atas angka tanpa identiti peribadi yang dilekatkan.

Tiada penjualan data agregat yang boleh dikaitkan dengan individu

Kami tidak dapat menjual “set data perbelanjaan mengikut umur dan wilayah”. Kami tidak mempunyai data demografi. Kami sengaja menyingkirkannya daripada model perniagaan. Untuk terus wujud, kami hidup hanya daripada langganan pengguna secara langsung.

Notifikasi dan surat berita: hanya jika anda mahu, tidak pernah secara lalai

Ini janjinya, dalam satu ayat yang ingin kami pegang teguh.

Cashfulness tidak tahu siapa anda, tidak membaca dokumen anda, tidak memahami angka anda. Hanya anda yang memegang semua kunci.