Dy nivele, një premtim.

Shumica e aplikacioneve falas nuk janë vërtet falas: i merr në këmbim të të dhënave të tua. Në parim është një shkëmbim transparent, dhe në shumë raste, i drejtë.

Shumë aplikacione financash personale funksionojnë kështu: të japin një mjet gjurmimi dhe në këmbim mbledhin të dhënat e tua të shpenzimeve për të prodhuar raporte, rekomandime, partneritete tregtare.

Cashfulness ka bërë një zgjedhje tjetër, sepse besojmë se financat personale meritojnë një trajtim tjetër. Qetësia për të cilën flasim, nëse të dhënat nuk janë të sigurta, është një premtim bosh.

Niveli i parë mbron dokumentet që sjell në aplikacion, me kodim radikal skaj-në-skaj. Niveli i dytë mbron identitetin dhe të dhënat e tua kontabël, me anonimizim maksimal. Ia vlen t’i shpjegojmë njërin nga tjetri.

Cashfulness funksionon vetëm kur pajisja jote është online. Në celular ose desktop, aplikacioni duhet të komunikojë me një bazë të dhënash të largët që gjendet në serverët tanë (infrastrukturë evropiane).

Pse kjo zgjedhje? Sepse të dhënat e tua kontabël duhet të mbeten të sinkronizuara në pajisjet e ndryshme që përdor. Nëse shton një transaksion nga telefoni në kohën e drekës, do të duash ta shohësh atë mbrëmje në laptop. Pa një burim të centralizuar të së vërtetës, të dhënat do të devijonin sistematikisht mes pajisjeve.

Pra po, kontabiliteti yt kalon nëpër një server të largët. Nuk është një heqje dorë nga privatësia: është kufizimi teknik i domosdoshëm për të të dhënë një kontabilitet që vërtet funksionon në disa pajisje. Pyetja interesante bëhet: si e mbrojmë privatësinë tënde duke pasur këtë kufizim? Përgjigjja qëndron në dy nivelet që përshkruajmë më poshtë.

Kur fillon të përdorësh Cashfulness, herët a vonë do të duash të sjellësh dokumente në aplikacion: ekstrakte bankare, kontrata hipotekash ose qiraje, fatura shërbimesh, polica sigurimi, ekstrakte investimesh. Ato përmbajnë gjithçka: emrin tënd të plotë, adresën, kodin fiskal, IBAN-in, shumat, palët kontraktuese.

Për to bëmë zgjedhjen më të rreptë të mundshme: kodim skaj-në-skaj (E2EE).

Imagjino të dërgosh një letër me korrier. Mund ta vësh në një zarf të zakonshëm — korrieri mund ta hapë, ta lexojë, pastaj ta mbyllë përsëri. Ose mund ta mbyllësh në një kuti metalike që hapet vetëm me një çelës të caktuar, të cilin e ke vetëm ti. Edhe nëse korrieri e merrte kutinë, nuk do ta hapte dot.

Dokumentet e tua në Cashfulness janë ajo kuti metalike. Pajisja jote i kodon para se t’i dërgojë te serveri. Në server ato mbërrijnë dhe mbeten të koduara: për ne, janë blloqe zhurme dixhitale.

Çelësi për t’i dekoduar jeton vetëm në pajisjen tënde, i nxjerrë nga fjalëkalimi yt personal dhe 24 fjalët e tua të rikuperimit (fraza e farës, standardi më i qëndrueshëm i disponueshëm sot për gjenerimin e çelësave kriptografikë personalë).

Ana tjetër e medaljes — duam të jemi të ndershëm

Nëse humbet fjalëkalimin dhe humbet edhe 24 fjalët e rikuperimit, dokumentet e tua bëhen të palexueshme edhe për ty. Përgjithmonë. Ne nuk mund t’i rikuperojmë, sepse teknikisht nuk mund të lexojmë çfarë ke koduar. Është një zgjedhje filozofike: preferojmë të të japim kontroll të plotë, edhe me peshën e ruajtjes së kredencialeve të tua, sesa të mbajmë një kopje rezervë në serverin tonë.

Të dhënat kontabël (shifra, llogari, kategori, transaksione) janë një strukturë e gjallë që të nevojitet çdo ditë. Kodimi i tyre si dokumentet do ta bënte aplikacionin jashtëzakonisht të ngadaltë dhe në shumë raste të papërdorshëm.

Përgjigjja jonë nuk është kodim absolut. Është anonimizim maksimal.

Cashfulness nuk dëshiron as të dijë emrin tënd. Kur regjistrohesh, nuk të kërkojmë emrin dhe mbiemrin: kërkojmë një pseudonim (çfarëdo që dëshiron, edhe krejtësisht fantazi), një email për kontakt teknik dhe një fjalëkalim. Asnjë kod fiskal, datëlindje, adresë, numër telefoni, lidhje llogarie bankare, verifikim identiteti.

Emrat që u jep llogarive të tua varen prej teje: ato përshkruajnë një funksion („Paga“, „Llogaria kryesore rrjedhëse“, „Hipoteka e shtëpisë“), jo ty. Të kombinuar me pseudonimin, e bëjnë kontabilitetin tënd të vështirë për t’u interpretuar dhe të pamundur për t’u lidhur me ty nga kushdo që nuk je ti.

Edhe nëse dikush mund të shihte bazën e të dhënave të serverit, do të shihte një pseudonim të caktuar me një plan llogarish, bilance dhe transaksione. Nuk do ta dinte kush është. Do të shihte kontabilitet pa biografi.

Edhe pagesa është anonime (për ne)

Disa këshilla praktike për të mbetur vërtet anonim

Anonimiteti nuk është vetëm një premtim nga ne: është edhe një gjest i vogël nga ana jote. Nëse dëshiron që kontabiliteti yt të jetë i pakuptueshëm për kë s’je ti, të sugjerojmë:

• Emërto llogaritë sipas funksionit, jo sipas personit
  „Llogari bankare“, „Paga“, „Hipoteka e shtëpisë“, „Llogari e përbashkët“ funksionojnë mirë. „Llogaria e Mario Rossit“ apo një IBAN i plotë në emër hap një çarje të panevojshme.
• Lëri përshkrimet e transaksioneve të mbeten natyrshëm të përgjithshme
  Nga natyra e tyre tashmë janë: „mëngjes në bar“, „darkë në restorant“, „karburant makine“. Askush jashtë teje nuk mund ta thoshte nëse ajo darkë ishte në Milano me një klient apo në Lukë me motrën.
• Përdor një email pseudonim për regjistrimin
  Email-i yt përdoret vetëm për hyrje dhe për dërgimin e komunikimeve të shërbimit. Një email pseudonim si aurora.at.night@protonmail.com ose çfarëdo tjetër i përshtatshëm funksionon në mënyrë të përsosur.

Matim përdorimin anonim, të agreguar — kurrë për të të profiluar

Për të kuptuar çfarë funksionon, matim se cilat faqe të sajtit lexohen dhe cilat funksione të aplikacionit përdoren. Gjithmonë në formë anonime, të agreguar, kurrë të lidhur me identitetin tënd të vërtetë. Në sajt përdorim Umami: pa cookies, pa fingerprinting, pa gjurmim ndër-sajtesh. Në aplikacion: asnjë shërbim palësh të treta (jo Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), gjithçka në serverët tanë evropianë Supabase, e çaktivizueshme në çdo moment tek Cilësimet (Programi i Përmirësimit, opt-out). Asnjë profilim tregtar, asnjë korrelacion mes përdoruesve, kurrë.

Asnjë rekomandim tregtar i personalizuar

Nuk të themi „përdorues të tjerë si ti blenë X“. Nuk shtyjmë produkte partnerësh të sponsorizuar bazuar në shifrat e tua. Ajo që bëjmë janë sugjerime edukative mbi të dhënat e tua, të llogaritura në pajisjen tënde kur të dhënat e kërkojnë. Cashfulness nuk jep këshilla investimi të personalizuara: ai është territor i këshilltarëve financiarë të licencuar.

AI rreptësisht në përputhje me dy nivelet

Për dokumentet, përpunimi me AI që kërkon leximin e përmbajtjes ndodh në pajisjen tënde, mbi një kopje të dekoduar lokalisht. Për të dhënat kontabël, çdo përpunim në anën e serverit funksionon mbi shifra pa identitet personal të bashkangjitur.

Asnjë shitje e të dhënave të agreguara që lidhen me persona

Nuk mund të shesim „grupe të dhënash mbi shpenzimet sipas moshës dhe rajonit“. Nuk kemi të dhëna demografike. I hoqëm qëllimisht nga modeli i biznesit. Për t’u mbajtur, jetojmë vetëm nga abonimet direkte të përdoruesve.

Njoftime dhe buletin: vetëm nëse i dëshiron, kurrë si parazgjedhje

Ky është premtimi, në një fjali të vetme, të cilit duam t’i qëndrojmë besnikë.

Cashfulness nuk di kush je, nuk lexon dokumentet e tua, nuk kupton shifrat e tua. Vetëm ti mban të gjithë çelësat.