Два нивоа, једно обећање.

Већина бесплатних апликација није заиста бесплатна: добијаш их у замену за своје податке. У начелу је то транспарентна размена, и у многим случајевима поштена.

Многе апликације за личне финансије раде на овај начин: дају ти алат за праћење а заузврат агрегирају твоје податке о потрошњи да би направили извештаје, препоруке, комерцијална партнерства.

Cashfulness је направио другачији избор, јер верујемо да личне финансије заслужују другачији третман. Мир о којем причамо, ако подаци нису безбедни, је празно обећање.

Први ниво штити документе које уносиш у апликацију, радикалним енд-ту-енд шифровањем. Други ниво штити твој идентитет и књиговодствене податке, максималном анонимизацијом. Вреди објаснити их један по један.

Cashfulness ради само када је твој уређај на мрежи. На мобилном или десктопу, апликацији је потребно да комуницира са удаљеном базом података која се налази на нашим серверима (европска инфраструктура).

Зашто овај избор? Јер твоји књиговодствени подаци морају остати синхронизовани на различитим уређајима које користиш. Ако додаш трансакцију са телефона за ручком, желећеш да је видиш те вечери на лаптопу. Без централизованог извора истине, подаци би системски одступали између клијената.

Дакле да, твоје књиговодство пролази кроз удаљени сервер. То није одрицање од приватности: то је технички услов потребан да ти дамо књиговодство које заиста функционише на више уређаја. Занимљиво питање постаје: како штитимо твоју приватност с обзиром на ово ограничење? Одговор лежи у два нивоа које описујемо даље.

Када почнеш да користиш Cashfulness, пре или касније ћеш желети да унесеш документе у апликацију: изводе из банке, уговоре о хипотеци или закупу, рачуне за режије, полисе осигурања, извештаје о инвестицијама. Они садрже све: твоје пуно име, адресу, порески број, IBAN, износе, друге стране.

За њих смо направили најстрожи могући избор: енд-ту-енд шифровање (E2EE).

Замисли да шаљеш писмо преко курира. Можеш га ставити у обичну коверту — курир може да је отвори, прочита, па поново затвори. Или можеш да га закључаш у металну кутију која се отвара само посебним кључем, који имаш само ти. Чак и да курир узме кутију, не би могао да је отвори.

Твоји документи на Cashfulness су та метална кутија. Твој уређај их шифрује пре него што их пошаље на сервер. На серверу стижу и остају шифровани: за нас су блокови дигиталног шума.

Кључ за њихово дешифровање живи само на твом уређају, изведен из твоје личне лозинке и твојих 24 речи за опоравак (seed фраза, најсолиднији стандард данас доступан за генерисање личних криптографских кључева).

Друга страна медаље — желимо да будемо искрени

Ако изгубиш лозинку и такође изгубиш 24 речи за опоравак, твоји документи постају нечитљиви чак и теби. Заувек. Не можемо их вратити, јер технички не можемо прочитати оно што си шифровао. То је филозофски избор: радије ти дајемо потпуну контролу, чак и уз терет чувања твојих креденцијала, него да чувамо резервну копију на нашем серверу.

Књиговодствени подаци (бројеви, рачуни, категорије, трансакције) су жива структура коју ти треба сваки дан. Шифровати их на исти начин као документе учинило би апликацију изузетно спором и у многим случајевима неупотребљивом.

Наш одговор није апсолутно шифровање. То је максимална анонимизација.

Cashfulness не жели ни да зна твоје име. Када се региструјеш, не тражимо име и презиме: тражимо надимак (какав год желиш, чак и потпуно измишљен), е-адресу за технички контакт, и лозинку. Без пореског броја, датума рођења, адресе, броја телефона, повезивања банковног рачуна, верификације идентитета.

Имена која дајеш својим рачунима бираш ти сам: описују функцију („Плата“, „Главни текући рачун“, „Стамбени кредит“), не тебе. У комбинацији са надимком, чине твоје књиговодство тешким за тумачење и немогућим за повезивање с тобом за било кога осим тебе.

Чак и да неко погледа базу података на серверу, видео би одређени надимак са контним планом, салдима и трансакцијама. Не би знао ко је то. Видео би књиговодство без биографије.

Плаћање је такође анонимно (за нас)

Неколико практичних савета да останеш заиста анониман

Анонимност није само наше обећање: то је и мали гест с твоје стране. Ако желиш да твоје књиговодство буде неразумљиво за свакога осим за тебе, предлажемо:

• Именуј рачуне по функцији, не по особи
  „Банковни рачун“, „Плата“, „Стамбени кредит“, „Заједнички рачун“ добро функционишу. „Рачун Марка Марковића“ или пун IBAN у имену отвара непотребну пукотину.
• Пусти да описи трансакција остану природно генерички
  По природи то и јесу: „доручак у кафићу“, „вечера у ресторану“, „сипање горива“. Нико осим тебе не би могао да закључи да ли је та вечера била у Милану с клијентом или у Лукки са сестром.
• Користи псеудонимну е-адресу за регистрацију
  Твоја е-адреса се користи само за пријаву и достављање сервисних порука. Псеудонимна као aurora.at.night@protonmail.com или било која друга погодна одлично функционише.

Меримо анонимно, агрегирано коришћење — никад да те профилишемо

Да бисмо разумели шта функционише, меримо које странице сајта се читају и које функције апликације се користе. Увек у анонимном, агрегираном облику, никад везано за твој прави идентитет. На сајту користимо Umami: без колачића, без fingerprinting-а, без праћења између сајтова. У апликацији: без сервиса трећих страна (без Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), све на нашим европским Supabase серверима, може се искључити у сваком тренутку у Подешавањима (Програм побољшања, опт-аут). Никад комерцијално профилисање, никад корелација између корисника.

Без персонализованих комерцијалних препорука

Не говоримо ти „други корисници слични теби купили су X“. Не гурамо спонзорисане партнерске производе на основу твојих бројева. Оно што радимо су едукативни путоказ на твојим подацима, израчунат на твом уређају када подаци то захтевају. Cashfulness не даје персонализоване инвестиционе савете: то је територија лиценцираних финансијских саветника.

Вештачка интелигенција строго усклађена са два нивоа

Код докумената, обрада вештачком интелигенцијом која захтева читање садржаја одвија се на твом уређају, на локално дешифрованој копији. Код књиговодствених података, свака обрада на серверу ради на бројевима без придодатог личног идентитета.

Без продаје агрегираних података повезивих с људима

Не можемо продати „скупове података о италијанској потрошњи по узрасту и региону“. Немамо демографске податке. Намерно смо их уклонили из пословног модела. Да бисмо се одржали, живимо искључиво од директних претплата корисника.

Обавештења и билтен: само ако желиш, никад подразумевано

Ово је обећање, у једној реченици коју желимо да испоштујемо.

Cashfulness не зна ко си, не чита твоје документе, не разуме твоје бројеве. Само ти поседујеш све кључеве.