Twee niveaus, één enkele belofte.
Cashfulness is gebouwd om niets over je te weten. Niet uit politiek principe, maar als technische keuze. Voor je documenten: end-to-end-versleuteling. Voor je identiteit en je boekhoudgegevens: maximale anonimisering.
De meeste gratis apps zijn niet gratis: ze worden je aangeboden in ruil voor je gegevens. Dat is in principe een transparante ruil, en in veel gevallen is die de moeite waard.
Ook veel apps voor persoonlijke financiën werken zo: ze geven je een hulpmiddel om alles bij te houden en verzamelen in ruil daarvoor je uitgavengegevens om er rapporten, aanbevelingen en commerciële partnerschappen van te maken.
Cashfulness heeft een andere keuze gemaakt, omdat we geloven dat persoonlijke financiën een andere behandeling verdienen. De rust waarover we spreken is een lege belofte als de gegevens niet veilig zijn.
Het eerste niveau beschermt de documenten die je in de app brengt, met radicale end-to-end-versleuteling. Het tweede niveau beschermt je identiteit en je boekhoudgegevens, met maximale anonimisering. Het loont om ze een voor een uit te leggen.
Waarom er verbinding nodig is
Cashfulness werkt alleen als je apparaat online is. Op mobiel of op desktop: de app moet kunnen praten met een database op afstand die op onze servers leeft (Europese infrastructuur).
Waarom die keuze? Omdat je boekhoudgegevens synchroon moeten blijven tussen de verschillende apparaten die je gebruikt. Als je tijdens de lunchpauze een transactie invoert op je telefoon, wil je die 's avonds terugzien op je laptop. Zonder één centraal punt van waarheid zouden de gegevens tussen de clients stelselmatig uit elkaar gaan lopen.
Dus ja, je boekhouding loopt via een server op afstand. Dat is geen opgeven van privacy: het is de technische voorwaarde om je een boekhouding te geven die op meerdere apparaten echt werkt. De interessante vraag wordt: hoe beschermen we je privacy gegeven die voorwaarde? Het antwoord ligt in de twee niveaus die we je nu uitleggen.
Radicale end-to-end-versleuteling voor de documenten
Wanneer je Cashfulness begint te gebruiken, wil je vroeg of laat je documenten in de app brengen: bankafschriften, hypotheek- of huurcontracten, rekeningen, polissen, beleggingsoverzichten. Daar staat van alles in: je volledige naam, adres, burgerservicenummer, IBAN, bedragen, tegenpartijen.
Voor die documenten hebben we de strengste keuze gemaakt die mogelijk is: end-to-end-versleuteling (E2EE).
Stel je voor dat je een brief met een koerier wilt versturen. Je kunt hem in een gewone envelop doen — de koerier kan hem openen, lezen en weer dichtdoen. Of je kunt hem opbergen in een metalen kist die alleen opengaat met een specifieke sleutel, die alleen jij hebt. Zelfs als de koerier de kist meenam, zou hij hem niet kunnen openen.
Je documenten in Cashfulness zijn die metalen kist. Je apparaat versleutelt ze voordat het ze naar de server stuurt. Op de server komen ze versleuteld aan en versleuteld blijven ze: voor ons zijn het blokken digitale ruis.
De sleutel om ze te ontsleutelen leeft alleen op jouw apparaat, afgeleid van je persoonlijke wachtwoord en je 24 herstelwoorden (de seed phrase, de solidste standaard die er vandaag is om persoonlijke cryptografische sleutels te maken).
Een reis in twee etappes.
De keerzijde van de medaille, en we willen eerlijk zijn
Als je je wachtwoord kwijtraakt en ook de 24 herstelwoorden kwijtraakt, worden je documenten ook voor jou onleesbaar. Voorgoed. Wij kunnen ze niet terughalen, omdat we technisch niet kunnen lezen wat jij versleuteld hebt. Het is een keuze uit filosofie: we geven je liever de volledige regie, ook met de last om je toegangsgegevens te bewaren, dan dat we een veiligheidskopie op onze server houden.
Maximale anonimisering voor identiteit en boekhoudgegevens
De boekhoudgegevens (cijfers, rekeningen, categorieën, boekingen) zijn een levende structuur die je elke dag nodig hebt. Ze op dezelfde manier versleutelen als de documenten zou de app loodzwaar en in veel gevallen onbruikbaar maken.
Ons antwoord is niet absolute versleuteling. Het is maximale anonimisering.
Cashfulness wil niet eens weten hoe je heet. Bij je registratie vragen we niet om je voor- en achternaam: we vragen om een bijnaam (welke je maar wilt, ook helemaal verzonnen), een e-mailadres voor technisch contact, en een wachtwoord. Geen burgerservicenummer, geboortedatum, adres, telefoonnummer, koppeling met je bankrekening of identiteitscontrole.
De namen die je je rekeningen geeft, bepaal jij: ze beschrijven een functie ("Salaris", "Hoofdbetaalrekening", "Hypotheek woning"), niet jou. Samen met de bijnaam maken ze je boekhouding moeilijk te begrijpen en onmogelijk aan jou te koppelen voor iedereen die jij niet bent.
Zelfs als iemand de database aan de serverkant zou kunnen inzien, zou die een zekere bijnaam zien met een rekeningschema, saldi en boekingen. Wie dat is, zou hij niet weten. Hij zou een boekhouding zonder biografie zien.
Ook de betaling is anoniem (voor ons)
Voor een abonnement op Cashfulness vragen we je niet rechtstreeks om een creditcard, IBAN of factuurgegevens. De betaling loopt via de store waar je de app hebt gedownload: App Store (Apple) of Google Play (Google) voor de mobiele versies, Stripe voor betalingen via de website.
Het zijn die derde partijen die je naam, adres, creditcard of IBAN zien — omdat zij technisch gezien degenen zijn die incasseren. Aan hen is het in de regel ook om facturen of fiscale bewijzen voor je abonnement uit te geven.
Cashfulness ontvangt aan het andere eind van die leiding alleen de netto-opbrengst en een ondoorzichtige aanduiding van het abonnement (zoiets als sub_abc123). Wij zien nooit een klantnaam, burgerservicenummer, creditcard of IBAN.
Een paar praktische tips om echt anoniem te blijven
Anonimiteit is niet alleen een belofte van ons: het is ook een kleine handeling van jou. Als je wilt dat je boekhouding onbegrijpelijk is voor iedereen die jij niet bent, raden we je aan om:
- Noem je rekeningen naar hun functie, niet naar een persoon"Bankrekening", "Salaris", "Hypotheek woning", "Gezamenlijke rekening" werken goed. "Rekening Jan Jansen" of een volledige IBAN in de naam zetten een onnodige deur open.
- Laat de omschrijvingen van je transacties van nature algemeenVan nature zijn ze dat al: "ontbijt in het café", "diner in het restaurant", "tanken". Niemand behalve jij zou begrijpen of dat diner in Milaan met een klant was of in Lucca met je zus.
- Gebruik een pseudoniem e-mailadres om je te registrerenJe e-mailadres dient alleen om in te loggen en om je servicemededelingen te bezorgen. Een pseudoniem adres als aurora.bij.nacht@protonmail.com is prima, of welk ander adres je ook uitkomt.
De moeilijke keuzes. Het loont om ze uit te spreken.
We meten anoniem en geaggregeerd — nooit om je te profileren
Om te begrijpen wat werkt, meten we welke pagina's van de site gelezen worden en welke functies van de app gebruikt worden. Altijd in anonieme en geaggregeerde vorm, nooit gekoppeld aan je echte identiteit. Op de site gebruiken we Umami: geen cookies, geen fingerprinting, geen tracking tussen sites. In de app: geen enkele dienst van derden (geen Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), alles op onze Europese Supabase-servers, op elk moment uit te schakelen in de instellingen (Verbeterprogramma, opt-out). Geen commerciële profilering, geen koppeling tussen gebruikers, nooit.
Geen gepersonaliseerde commerciële aanbevelingen
We zeggen je niet "andere gebruikers zoals jij kochten X". We duwen je geen producten van gesponsorde partners op basis van jouw cijfers. Wat we wel doen zijn uitleggende aanwijzingen bij je gegevens, berekend op je eigen apparaat wanneer de aard van de gegevens dat vraagt. Cashfulness geeft geen gepersonaliseerd beleggingsadvies: dat is het terrein van erkende financieel adviseurs.
AI strikt binnen de twee niveaus
Bij de documenten gebeurt AI-verwerking die de inhoud moet lezen op jouw apparaat, op een lokaal ontsleutelde kopie. Bij de boekhoudgegevens draait eventuele verwerking aan de serverkant op cijfers zonder persoonsgegevens.
Geen verkoop van geaggregeerde gegevens die tot personen te herleiden zijn
We kunnen geen "datasets met uitgaven van Italianen per leeftijdsgroep en woonplaats" verkopen. Die persoonsgegevens hebben we niet. We hebben dat bewust uit het verdienmodel geschrapt. We houden onszelf uitsluitend in stand met abonnementen die gebruikers rechtstreeks bij ons afsluiten.
Meldingen en nieuwsbrief: alleen als jij ze wilt, nooit standaard
Dat we allergisch zijn voor commerciële profilering betekent niet dat we een zwijgend platform zijn.
Cashfulness kan je nuttige dingen sturen — en als we "nuttig" zeggen, bedoelen we echt voor jou, niet voor derden: een signaal als een budget dreigt te worden overschreden, suggesties over waar je cijfers laten zien dat je zou kunnen besparen, een korte periodieke nieuwsbrief met uitleggende gedachten.
Dat alles is opt-in: jij zet het aan bij je registratie of later, wanneer je wilt, en je zet het uit wanneer je wilt. Geen enkel vakje staat standaard aangevinkt. Je e-mailadres — ook een pseudoniem — dient ons alleen om je te bezorgen waar je om gevraagd hebt, niet om je achterna te zitten met berichten die je niet gewild hebt.
Dit is de belofte, samengevat in één zin waarvan we hopen dat hij blijft hangen.
Cashfulness weet niet wie je bent, leest je documenten niet en begrijpt je cijfers niet. Alleen jij hebt alle sleutels.