Dva nivoa, jedno obećanje.

Većina besplatnih aplikacija nije zaista besplatna: dobijaš ih u zamenu za svoje podatke. U načelu je to transparentna razmena, i u mnogim slučajevima poštena.

Mnoge aplikacije za lične finansije rade na ovaj način: daju ti alat za praćenje a zauzvrat agregiraju tvoje podatke o potrošnji da bi napravili izveštaje, preporuke, komercijalna partnerstva.

Cashfulness je napravio drugačiji izbor, jer verujemo da lične finansije zaslužuju drugačiji tretman. Mir o kojem pričamo, ako podaci nisu bezbedni, je prazno obećanje.

Prvi nivo štiti dokumente koje unosiš u aplikaciju, radikalnim end-tu-end šifrovanjem. Drugi nivo štiti tvoj identitet i knjigovodstvene podatke, maksimalnom anonimizacijom. Vredi objasniti ih jedan po jedan.

Cashfulness radi samo kada je tvoj uređaj na mreži. Na mobilnom ili desktopu, aplikaciji je potrebno da komunicira sa udaljenom bazom podataka koja se nalazi na našim serverima (evropska infrastruktura).

Zašto ovaj izbor? Jer tvoji knjigovodstveni podaci moraju ostati sinhronizovani na različitim uređajima koje koristiš. Ako dodaš transakciju sa telefona za ručkom, želećeš da je vidiš te večeri na laptopu. Bez centralizovanog izvora istine, podaci bi sistemski odstupali između klijenata.

Dakle da, tvoje knjigovodstvo prolazi kroz udaljeni server. To nije odricanje od privatnosti: to je tehnički uslov potreban da ti damo knjigovodstvo koje zaista funkcioniše na više uređaja. Zanimljivo pitanje postaje: kako štitimo tvoju privatnost s obzirom na ovo ograničenje? Odgovor leži u dva nivoa koje opisujemo dalje.

Kada počneš da koristiš Cashfulness, pre ili kasnije ćeš želeti da uneseš dokumente u aplikaciju: izvode iz banke, ugovore o hipoteci ili zakupu, račune za režije, polise osiguranja, izveštaje o investicijama. Oni sadrže sve: tvoje puno ime, adresu, poreski broj, IBAN, iznose, druge strane.

Za njih smo napravili najstroži mogući izbor: end-tu-end šifrovanje (E2EE).

Zamisli da šalješ pismo preko kurira. Možeš ga staviti u običnu kovertu — kurir može da je otvori, pročita, pa ponovo zatvori. Ili možeš da ga zaključaš u metalnu kutiju koja se otvara samo posebnim ključem, koji imaš samo ti. Čak i da kurir uzme kutiju, ne bi mogao da je otvori.

Tvoji dokumenti na Cashfulness su ta metalna kutija. Tvoj uređaj ih šifruje pre nego što ih pošalje na server. Na serveru stižu i ostaju šifrovani: za nas su blokovi digitalnog šuma.

Ključ za njihovo dešifrovanje živi samo na tvom uređaju, izveden iz tvoje lične lozinke i tvojih 24 reči za oporavak (seed fraza, najsolidniji standard danas dostupan za generisanje ličnih kriptografskih ključeva).

Druga strana medalje — želimo da budemo iskreni

Ako izgubiš lozinku i takođe izgubiš 24 reči za oporavak, tvoji dokumenti postaju nečitljivi čak i tebi. Zauvek. Ne možemo ih vratiti, jer tehnički ne možemo pročitati ono što si šifrovao. To je filozofski izbor: radije ti dajemo potpunu kontrolu, čak i uz teret čuvanja tvojih kredencijala, nego da čuvamo rezervnu kopiju na našem serveru.

Knjigovodstveni podaci (brojevi, računi, kategorije, transakcije) su živa struktura koju ti treba svaki dan. Šifrovati ih na isti način kao dokumente učinilo bi aplikaciju izuzetno sporom i u mnogim slučajevima neupotrebljivom.

Naš odgovor nije apsolutno šifrovanje. To je maksimalna anonimizacija.

Cashfulness ne želi ni da zna tvoje ime. Kada se registruješ, ne tražimo ime i prezime: tražimo nadimak (kakav god želiš, čak i potpuno izmišljen), e-adresu za tehnički kontakt, i lozinku. Bez poreskog broja, datuma rođenja, adrese, broja telefona, povezivanja bankovnog računa, verifikacije identiteta.

Imena koja daješ svojim računima biraš ti sam: opisuju funkciju („Plata“, „Glavni tekući račun“, „Stambeni kredit“), ne tebe. U kombinaciji sa nadimkom, čine tvoje knjigovodstvo teškim za tumačenje i nemogućim za povezivanje s tobom za bilo koga osim tebe.

Čak i da neko pogleda bazu podataka na serveru, video bi određeni nadimak sa kontnim planom, saldima i transakcijama. Ne bi znao ko je to. Video bi knjigovodstvo bez biografije.

Plaćanje je takođe anonimno (za nas)

Nekoliko praktičnih saveta da ostaneš zaista anoniman

Anonimnost nije samo naše obećanje: to je i mali gest s tvoje strane. Ako želiš da tvoje knjigovodstvo bude nerazumljivo za svakoga osim za tebe, predlažemo:

• Imenuj račune po funkciji, ne po osobi
  „Bankovni račun“, „Plata“, „Stambeni kredit“, „Zajednički račun“ dobro funkcionišu. „Račun Marka Markovića“ ili pun IBAN u imenu otvara nepotrebnu pukotinu.
• Pusti da opisi transakcija ostanu prirodno generički
  Po prirodi to i jesu: „doručak u kafiću“, „večera u restoranu“, „sipanje goriva“. Niko osim tebe ne bi mogao da zaključi da li je ta večera bila u Milanu s klijentom ili u Lukki sa sestrom.
• Koristi pseudonimnu e-adresu za registraciju
  Tvoja e-adresa se koristi samo za prijavu i dostavljanje servisnih poruka. Pseudonimna kao aurora.at.night@protonmail.com ili bilo koja druga pogodna odlično funkcioniše.

Merimo anonimno, agregirano korišćenje — nikad da te profilišemo

Da bismo razumeli šta funkcioniše, merimo koje stranice sajta se čitaju i koje funkcije aplikacije se koriste. Uvek u anonimnom, agregiranom obliku, nikad vezano za tvoj pravi identitet. Na sajtu koristimo Umami: bez kolačića, bez fingerprinting-a, bez praćenja između sajtova. U aplikaciji: bez servisa trećih strana (bez Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), sve na našim evropskim Supabase serverima, može se isključiti u svakom trenutku u Podešavanjima (Program poboljšanja, opt-aut). Nikad komercijalno profilisanje, nikad korelacija između korisnika.

Bez personalizovanih komercijalnih preporuka

Ne govorimo ti „drugi korisnici slični tebi kupili su X“. Ne guramo sponzorisane partnerske proizvode na osnovu tvojih brojeva. Ono što radimo su edukativni putokaz na tvojim podacima, izračunat na tvom uređaju kada podaci to zahtevaju. Cashfulness ne daje personalizovane investicione savete: to je teritorija licenciranih finansijskih savetnika.

Veštačka inteligencija strogo usklađena sa dva nivoa

Kod dokumenata, obrada veštačkom inteligencijom koja zahteva čitanje sadržaja odvija se na tvom uređaju, na lokalno dešifrovanoj kopiji. Kod knjigovodstvenih podataka, svaka obrada na serveru radi na brojevima bez pridodatog ličnog identiteta.

Bez prodaje agregiranih podataka povezivih s ljudima

Ne možemo prodati „skupove podataka o italijanskoj potrošnji po uzrastu i regionu“. Nemamo demografske podatke. Namerno smo ih uklonili iz poslovnog modela. Da bismo se održali, živimo isključivo od direktnih pretplata korisnika.

Obaveštenja i bilten: samo ako želiš, nikad podrazumevano

Ovo je obećanje, u jednoj rečenici koju želimo da ispoštujemo.

Cashfulness ne zna ko si, ne čita tvoje dokumente, ne razume tvoje brojeve. Samo ti poseduješ sve ključeve.