Обычно приложение представляется, рассказывая всё, что оно умеет делать.
Список функций. Стрелки, устремлённые вверх. Вещи, которые, как обещают, изменят вашу жизнь.
Сегодня я хочу сделать наоборот.
Я хочу рассказать вам о трёх вещах, которые Cashfulness не делает. И не потому, что мы ещё до этого не дошли или когда-нибудь их добавим.
Три вещи, которые мы намеренно решили никогда не делать.
Я делаю это, потому что верю: приложение — как и человек — понимается лучше через то, от чего оно отказывается, чем через то, что выставлено на витрине.
Функции можно скопировать. Отказы — нет. Отказ — это выбор, а выбор говорит о том, кто вы есть.
У трёх отказов, о которых пойдёт речь, есть общее. Ни один из них не является техническим ограничением вроде «мы не смогли». Это три ценностных решения. Три двери, которые мы могли бы открыть, которые многие открывают, а мы заперли изнутри на ключ.
Расскажу о каждой по порядку.
Первое. Мы не будем вами манипулировать
Начну с самого неудобного, потому что об этом говорят меньше всего.
Огромное количество приложений — не только финансовых — спроектированы так, чтобы подталкивать вас к действиям, которые вы, оставаясь в здравом уме, никогда бы не выбрали.
У этой техники есть название: dark patterns. Поясню, раз использую термин впервые: это «тёмные паттерны», интерфейсные схемы, специально построенные так, чтобы направить ваше решение в сторону, выгодную создателю приложения, а не вам.
Большая и яркая кнопка «принять всё» — и спрятанная, маленькая, серая на сером кнопка отказа. Отписка, погребённая в конце шести меню. Предупреждение, вызывающее чувство вины при отказе: «нет, спасибо, мне неинтересно экономить». Таймер, отсчитывающий время, чтобы вы решили раньше, чем успеете подумать.
Всё это — способы сдвинуть ваше решение лёгким толчком, о котором вы не просили.
В приложении для личных финансов это было бы ещё более ядовито. Потому что оно касается ваших денег — и ваших страхов.
Подумайте, насколько это было бы просто.
Уведомление, построенное так, чтобы вызвать тревогу: «Вы тратите слишком много!» — красным цветом, может быть, в воскресенье вечером. Вы открываете приложение с сжавшимся сердцем, и этот лишний удар пульса — как раз то, что некоторые бизнес-модели называют «engagement».
Мигающая цифра, заставляющая почувствовать себя позади всех остальных.
Предупреждение, подталкивающее вас к покупке продукта, замаскированное под дружеский совет.
Мы этого не сделаем. Никогда.
Уведомления Cashfulness бывают только двух видов, и ни одно из них не существует для того, чтобы удержать вас.
Есть общие, информационные оповещения: служебные сообщения.
И есть личные оповещения, связанные с реальным состоянием ваших счетов: «до закрытия бюджета осталось пять дней, и вы держитесь в пределах». Полезная информация в нужный момент, и, когда это уместно, рядом всегда есть возможное решение. Никогда — крик тревоги. Никогда — «вернись, нам тебя не хватает».
Принцип, который мы себе установили, — одна строка, и я хочу написать её полностью: приложение никогда не пишет вам потому, что нам выгодно, чтобы вы его открыли. Оно пишет только тогда, когда это полезно вам.
За этим отказом стоит более глубокая причина.
Манипуляция и спокойствие не могут сосуществовать в одном приложении.
Если я вас подталкиваю, я вас взбудораживаю. Если я вас взбудораживаю, я отнимаю у вас именно то, ради чего Cashfulness существует. The calm side of money — это не слоган для сайта: это обещание, которое рушится с первым же уведомлением, спроектированным так, чтобы ускорить ваш пульс.
Поэтому манипуляция — это не функция, которую мы решили не добавлять. Это дверь, которая, если её открыть, обрушит всё остальное.
Второе. Мы не будем геймифицировать ваши деньги
Второй отказ — родственник первого, но с более весёлым лицом. И именно поэтому он обманчивее.
Знаете такие приложения, которые превращают накопления в игру?
Дни подряд, когда вы держались в рамках бюджета, с подразумеваемым обещанием не прерывать серию. Значки, которые нужно открыть. Виртуальные монеты. Уровни, на которые нужно подниматься, как будто ведение домашнего бюджета — это партия в игру.
Техническое название этому — геймификация: взять механики видеоигр — очки, награды, серии, которые нельзя прерывать, — и применить их к тому, что игрой не является.
Это кажется противоположностью манипуляции, потому что выглядит красочно и дружелюбно. На самом деле это то же самое, только в более симпатичном костюме: цель — удержать вас у экрана.
Эти механизмы измеряют не ваши деньги. Они измеряют ваше присутствие. Они вознаграждают вас за то, что вы вернулись, а не за то, что вам стало лучше.
И они сдвигают ваше внимание с показателя, который действительно важен — сколько стоит то, что у вас есть, минус то, что вы должны, — на счёт, который приложение придумало само.
Первое число — ваше. Второе — его.
Приведу короткий пример, чтобы разница была видна наглядно.
Марко держит серию в тридцать дней «соблюдения бюджета» в одном из таких приложений. Он гордится этим числом. Однажды вечером он устал, находится в поездке и, чтобы не прервать серию, вносит расход на глазок — лишь бы отметить галочку.
Этот жест не сделал его богаче ни на одно евро. Он лишь сохранил счёт, который существует исключительно внутри приложения.
Мы не геймифицируем. Никаких серий, никаких значков, никаких очков, никаких уровней, никаких рейтингов — даже против вас самого вчерашнего.
Если вы пропустите неделю, вы ничего не теряете. Нет серии, которая обнулится, нет замка, который рухнет. Ваше число остаётся на месте и спокойно ждёт вашего возвращения.
В Cashfulness признаний немного, и они редки и точны — мы связали их с реальными событиями: когда вы впервые завершаете инвентаризацию своего капитала или когда достигаете бюджета, который сами себе поставили.
Разница вся здесь. Геймификация вознаграждает поведение: вы вернулись. Мы признаём результат: вы поняли, где находитесь.
Глубинная причина проста, и для меня она серьёзна.
Ваши деньги — не игра.
Это инструмент, которым вы покупаете время, свободу, возможность выбора. Решить, сколько отложить, менять ли работу, как на самом деле обстоят дела, — это взрослые решения. Они заслуживают спокойствия и внимания, а не огоньков и фанфар.
Об этом я написал отдельную статью, потому что сказать было что: почему мы не геймифицируем ваши деньги. Здесь достаточно зафиксировать главное: это выбор, а не упущение.
Третье. Мы не будем заглядывать в ваши данные
Третий отказ важен для меня больше всех. И он же сильнее всего отклоняется от привычек отрасли.
Личные финансы — это место, где вы храните то, о чём неохотно говорите даже с друзьями. Сколько вы на самом деле зарабатываете. Сколько отложили — или как мало. Долг, который весит больше, чем вы признаёте.
Если у вас есть хоть малейшее подозрение, что кто-то, где-то, может заглянуть, вы никогда не запишете эти цифры полностью. А финансовое приложение, которому вы недоговариваете, бесполезно.
Поэтому мы построили Cashfulness так, чтобы мы сами не могли заглянуть. И здесь важно точное слово: не смотрим — это не то же самое, что не можем смотреть.
«Мы не смотрим» — это обещание доброй воли: поверьте нам, мы хорошие люди.
«Мы не можем смотреть» — это обещание невозможности: даже если бы захотели, не смогли бы.
Мы выбрали второе — и выбрали его двумя способами, которые усиливают друг друга.
Первый касается того, кто вы. При регистрации мы не спрашиваем имя, фамилию, номер удостоверения личности, дату рождения, адрес или телефон. Мы просим никнейм — какой захотите, хоть выдуманный: «Капитан», «Парус», что вам нравится, — электронную почту и пароль. Свои счета вы называете так, как удобно вам: «Банковский счёт», а не «Счёт Ивана Иванова».
Так даже тот, у кого был бы доступ к бухгалтерским данным, увидел бы произвольный никнейм с какими-то счетами и операциями, но не имел бы способа связать эти цифры с реальным человеком, которым являетесь вы.
Второй способ касается документов, которые вы загружаете: выписок, счетов, договоров, полисов. Это самый чувствительный материал — полный полного имени, адреса, сумм.
Для этих документов мы используем защиту под названием сквозное шифрование (E2EE): прежде чем файл покинет ваш телефон или компьютер, он превращается в блок нечитаемых символов. Он выходит уже в таком виде. На наш сервер приходит шум — и остаётся шумом. Он снова становится читаемым только на вашем устройстве, с ключом, который рождается у вас и никогда оттуда не выходит.
Следствие я формулирую максимально ясно.
Ваши документы не можем прочитать мы, создатели этого приложения. Их не может прочитать тот, кто управляет серверами. Их не смог бы прочитать и злоумышленник, который однажды взломал бы наши системы: в руках у него оказались бы бесполезные файлы.
Не потому, что мы пообещали вести себя хорошо. А потому, что мы намеренно лишили себя возможности вести себя плохо.
Здесь есть честная цена, и я предпочитаю сказать о ней сам: если вы потеряете пароль, а вместе с ним и слова восстановления ключа, эти документы станут нечитаемыми навсегда — в том числе и для нас. Не существует кнопки «я всё забыл, пришлите мне файлы заново». Это обратная сторона замка, резервной копии которого нет в наших руках.
И есть последствие, выходящее за рамки технического: мы не занимаемся профилированием. Мы не анализируем ваше поведение, чтобы что-то вам продать, не строим ваш коммерческий портрет, не передаём ваши цифры третьим лицам.
Не потому, что мы лучше других. А потому, что мы решили: ваши данные — не наш продукт. Наш продукт — инструмент. Ваши цифры остаются вашими.
О том, как эти два уровня — безымянная личность и зашифрованные документы — работают вместе, я написал отдельно, потому что тема заслуживает места: радикальная приватность, два уровня и одно обещание. Здесь достаточно фразы, которая всё резюмирует: Cashfulness не знает, кто вы, не читает ваши документы, не понимает ваши цифры. Ключи — только у вас.
Почему манифест в отрицательной форме
Возможно, вы спрашиваете себя, почему я выбрал представить вам Cashfulness через три «нет».
Потому что «нет» — это трудная часть.
Добавить функцию легко, и обычно это выгодно тому, кто делает приложение. Ещё один толчок удерживает людей рядом. Ещё одна серия заставляет их вернуться. Ещё одни данные можно перепродать.
Сказать «нет» всему этому дорого стоит. Это означает отказаться от рычагов, которые работают — работают по-настоящему, именно поэтому они есть везде. Это означает построить продукт чуть более тихий, чуть менее «липкий», который на первый взгляд может показаться делающим даже меньше, чем альтернативы.
Мы приняли это, потому что есть нить, которая связывает все три отказа воедино.
Мы не будем вами манипулировать, потому что хотим, чтобы вы решали головой, а не желудком, который мы взбудоражили.
Мы не будем геймифицировать ваши деньги, потому что хотим, чтобы вы смотрели на реальный показатель, а не на счёт, который мы придумали.
Мы не будем заглядывать в ваши данные, потому что хотим, чтобы вы писали правду, без сомнения, что кто-то подглядывает.
Нить всегда одна и та же. Это разница между инструментом, который работает для вас, и сервисом, который работает над вами.
Почти всё в сегодняшнем цифровом мире работает над вами: захватывает ваше внимание, формирует его, перепродаёт. Cashfulness хочет быть по другую сторону. Нейтральный инструмент, который даёт вам вашу координату — вашу обсервацию, то есть сколько стоит то, что у вас есть, минус то, что вы должны, — а затем отходит в сторону.
Мы не продаём вам финансовые продукты. Мы не берём комиссию с того, что вы делаете со своими деньгами. У нас нет никакого скрытого интереса в числе, которое вы видите.
Мы даём вам координату. Курс выбираете вы сами.
Эти три отказа не изменятся со следующей версией приложения. Это не этап, не обещание при запуске, от которого отказываются, когда приходит давление расти любой ценой.
Это фундамент. А фундамент, если он сделан правильно, больше не трогают.
Я написал их здесь, чёрным по белому, в том числе и по этой причине: чтобы вы могли их сохранить и спросить с меня, если однажды я предам хоть одно из них.
Этого не случится. Но справедливо, чтобы обещание было написано, а не только произнесено.
— Vittorio