Dve úrovne, jeden sľub.

Väčšina bezplatných aplikácií nie je naozaj bezplatná: dostávaš ich výmenou za svoje údaje. V princípe je to transparentná výmena a v mnohých prípadoch aj férová.

Aj mnohé aplikácie na osobné financie fungujú takto: dajú ti nástroj na sledovanie výdavkov a výmenou agregujú tvoje údaje o utrácaní na tvorbu reportov, odporúčaní a obchodných partnerstiev.

Cashfulness sa rozhodla inak, pretože veríme, že osobné financie si zaslúžia iné zaobchádzanie. Pokoj, o ktorom hovoríme, je prázdny sľub, ak údaje nie sú v bezpečí.

Prvá úroveň chráni dokumenty, ktoré si do aplikácie prinesieš, radikálnym šifrovaním end-to-end. Druhá úroveň chráni tvoju totožnosť a účtovné údaje maximálnou anonymizáciou. Oplatí sa vysvetliť ich jednu po druhej.

Cashfulness funguje len vtedy, keď je tvoje zariadenie online. Na mobile aj na počítači musí aplikácia komunikovať so vzdialenou databázou, ktorá beží na našich serveroch (európska infraštruktúra).

Prečo sme sa rozhodli takto? Pretože tvoje účtovné údaje musia zostať synchronizované medzi zariadeniami, ktoré používaš. Ak si počas obeda pridáš transakciu z telefónu, budeš ju chcieť vidieť večer na notebooku. Bez centrálneho zdroja pravdy by sa údaje medzi klientmi systematicky rozchádzali.

Takže áno, tvoje účtovníctvo prechádza cez vzdialený server. Nie je to rezignácia na súkromie: je to technická podmienka potrebná na to, aby si mal/a účtovníctvo, ktoré naozaj funguje na viacerých zariadeniach. Zaujímavá otázka teda znie: ako chránime tvoje súkromie za tejto podmienky? Odpoveď leží v dvoch úrovniach, ktoré opíšeme ďalej.

Keď začneš Cashfulness používať, skôr či neskôr budeš chcieť do aplikácie priniesť dokumenty: bankové výpisy, zmluvy o hypotéke alebo nájme, faktúry za energie, poistky, výpisy z investícií. Je v nich všetko: celé meno, adresa, rodné číslo, číslo účtu, sumy, protistrany.

Pre ne sme zvolili najprísnejšie možné riešenie: šifrovanie end-to-end (E2EE).

Predstav si, že posielaš list kuriérom. Môžeš ho dať do obyčajnej obálky — kuriér ju môže otvoriť, prečítať a znova zalepiť. Alebo ho môžeš zamknúť do kovovej schránky, ktorá sa otvára len konkrétnym kľúčom, ktorý máš len ty. Aj keby kuriér schránku odniesol, nedokázal by ju otvoriť.

Tvoje dokumenty v Cashfulness sú tá kovová schránka. Tvoje zariadenie ich zašifruje ešte pred odoslaním na server. Na server prídu zašifrované a zašifrované zostanú: pre nás sú to len bloky digitálneho šumu.

Kľúč na ich dešifrovanie existuje len na tvojom zariadení, odvodený z tvojho osobného hesla a z tvojich 24 obnovovacích slov (seed phrase, dnes najspoľahlivejší štandard na generovanie osobných šifrovacích kľúčov).

Druhá strana mince — chceme byť úprimní

Ak stratíš heslo a zároveň stratíš aj 24 obnovovacích slov, tvoje dokumenty sa stanú nečitateľnými aj pre teba. Navždy. Nemôžeme ich obnoviť, pretože technicky nedokážeme prečítať to, čo si zašifroval/a. Je to voľba z princípu: radšej ti dáme plnú kontrolu, aj s bremenom starostlivosti o vlastné prístupové údaje, než aby sme si na svojom serveri držali záložnú kópiu.

Účtovné údaje (čísla, účty, kategórie, transakcie) sú živá štruktúra, ktorú potrebuješ každý deň. Šifrovať ich rovnako ako dokumenty by aplikáciu extrémne spomalilo a v mnohých prípadoch by ju urobilo nepoužiteľnou.

Naša odpoveď nie je absolútne šifrovanie. Je ňou maximálna anonymizácia.

Cashfulness nechce vedieť ani to, ako sa voláš. Pri registrácii sa nepýtame na meno a priezvisko: chceme prezývku (akú si zvolíš, pokojne aj úplne vymyslenú), e-mail na technický kontakt a heslo. Žiadne rodné číslo, dátum narodenia, adresu, telefónne číslo, prepojenie na bankový účet ani overenie totožnosti.

Názvy svojich účtov si určuješ sám/sama: opisujú funkciu („Mzda“, „Hlavný bežný účet“, „Hypotéka na dom“), nie teba. V spojení s prezývkou robia z tvojho účtovníctva niečo, čomu je ťažké porozumieť a čo je nemožné spojiť s tebou pre kohokoľvek okrem teba samého/samej.

Aj keby sa niekto pozrel do databázy na strane servera, videl by istú prezývku s účtovou osnovou, zostatkami a transakciami. Nevedel by, kto to je. Videl by účtovníctvo bez životopisu.

Anonymná je (pre nás) aj platba

Niekoľko praktických rád, ako zostať naozaj anonymný/á

Anonymita nie je len náš sľub: je to aj drobný krok z tvojej strany. Ak chceš, aby bolo tvoje účtovníctvo nezrozumiteľné pre každého okrem teba, odporúčame:

• Pomenúvaj účty podľa funkcie, nie podľa osoby
  „Bankový účet“, „Mzda“, „Hypotéka na dom“, „Spoločný účet“ fungujú dobre. „Účet Jána Nováka“ alebo celé číslo účtu v názve otvárajú zbytočnú medzeru.
• Nechaj popisy transakcií prirodzene všeobecné
  Svojou povahou už také sú: „raňajky v kaviarni“, „večera v reštaurácii“, „tankovanie“. Nikto okrem teba nezistí, či tá večera bola v Bratislave s klientom, alebo v Košiciach so sestrou.
• Použi na registráciu pseudonymný e-mail
  Tvoj e-mail slúži len na prihlásenie a na doručovanie servisných oznámení. Pseudonymný ako aurora.at.night@protonmail.com alebo akýkoľvek iný, ktorý ti vyhovuje, funguje výborne.

Meriame anonymné a agregované používanie — nikdy na tvoje profilovanie

Aby sme vedeli, čo funguje, meriame, ktoré stránky webu sa čítajú a ktoré funkcie aplikácie sa používajú. Vždy anonymne a agregovane, nikdy naviazané na tvoju skutočnú totožnosť. Na webe používame Umami: žiadne cookies, žiadny fingerprinting, žiadne sledovanie naprieč stránkami. V aplikácii: žiadne služby tretích strán (žiadny Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), všetko na našich európskych serveroch Supabase, kedykoľvek vypnuteľné v Nastaveniach (Program zlepšovania, opt-out). Žiadne obchodné profilovanie, žiadna korelácia naprieč používateľmi, nikdy.

Žiadne personalizované obchodné odporúčania

Nehovoríme ti „iní používatelia ako ty si kúpili X“. Netlačíme ti sponzorované produkty partnerov na základe tvojich čísel. Robíme vzdelávacie postrehy k tvojim údajom, počítané na tvojom zariadení vtedy, keď si to údaje vyžadujú. Cashfulness nedáva personalizované investičné poradenstvo: to je územie licencovaných finančných poradcov.

AI striktne v súlade s oboma úrovňami

Pri dokumentoch prebieha spracovanie AI, ktoré vyžaduje čítanie obsahu, na tvojom zariadení, nad lokálne dešifrovanou kópiou. Pri účtovných údajoch beží prípadné spracovanie na strane servera nad číslami bez pripojenej osobnej totožnosti.

Žiadny predaj agregovaných údajov spojiteľných s ľuďmi

Nemôžeme predávať „dátové sady výdavkov Slovákov podľa veku a regiónu“. Demografické údaje jednoducho nemáme. Zámerne sme ich odstránili z obchodného modelu. Aby sme sa udržali, žijeme len z priamych predplatných používateľov.

Notifikácie a newsletter: len ak ich chceš, nikdy predvolene

Toto je náš sľub, zhrnutý do jednej vety, o ktorej by sme chceli, aby zostala platiť.

Cashfulness nevie, kto si, nečíta tvoje dokumenty, nerozumie tvojim číslam. Všetky kľúče máš len ty.