Två nivåer, ett enda löfte.

De flesta gratisappar är inte gratis: du får dem i utbyte mot dina data. Det är ett byte som i princip är öppet redovisat, och i många fall är det värt att göra.

Även många appar för privatekonomi fungerar så: de ger dig ett verktyg för att följa utgifterna och samlar i gengäld ihop dina utgiftsdata för att producera rapporter, rekommendationer och kommersiella samarbeten.

Cashfulness har gjort ett annat val, eftersom vi tror att privatekonomi förtjänar en annan behandling. Det lugn vi talar om är ett tomt löfte om dina data inte är trygga.

Den första nivån skyddar dokumenten du tar in i appen, med radikal kryptering end-to-end. Den andra nivån skyddar din identitet och dina bokföringsdata, med anonymisering i högsta möjliga grad. Det är värt att förklara dem en i taget.

Cashfulness fungerar bara om din enhet är uppkopplad. På mobil eller dator måste appen kunna prata med en databas som ligger på våra servrar (europeisk infrastruktur).

Varför det valet? För att dina bokföringsdata måste hållas synkroniserade mellan de olika enheter du använder. Om du lägger till en transaktion från mobilen på lunchen vill du se den igen på kvällen från den bärbara datorn. Utan en central sanningskälla skulle uppgifterna systematiskt glida isär mellan klienterna.

Så ja, din bokföring passerar en fjärrserver. Det är inte att ge upp integriteten: det är den tekniska förutsättning som krävs för att ge dig en bokföring som verkligen fungerar på flera enheter. Den intressanta frågan blir i stället: hur skyddar vi din integritet givet den förutsättningen? Svaret ligger i de två nivåer vi berättar om nu.

När du börjar använda Cashfulness vill du förr eller senare ta in dina dokument i appen: kontoutdrag, bolåne- eller hyresavtal, räkningar, försäkringsbrev, investeringsbesked. De innehåller allt: fullständigt namn, adress, personnummer, IBAN, belopp, motparter.

För dem har vi gjort det stramaste val som finns: kryptering end-to-end (E2EE).

Tänk dig att du vill skicka ett brev med ett bud. Du kan lägga det i ett vanligt kuvert — budet kan öppna det, läsa det och stänga det igen. Eller så kan du låsa in det i en metallåda som bara öppnas med en särskild nyckel, som bara du har. Även om budet tog med sig lådan skulle det inte kunna öppna den.

Dina dokument i Cashfulness är metallådan. Din enhet krypterar dem innan de skickas till servern. På servern kommer de fram krypterade och förblir krypterade: för oss är de block av digitalt brus.

Nyckeln som dekrypterar dem finns bara på din enhet, härledd ur ditt personliga lösenord och dina 24 återställningsord (seed-frasen, den mest robusta standard som i dag finns för att generera personliga krypteringsnycklar).

Baksidan av myntet, och vi vill vara ärliga

Om du förlorar ditt lösenord och dessutom förlorar de 24 återställningsorden blir dina dokument oläsbara även för dig. För alltid. Vi kan inte återskapa dem, eftersom vi tekniskt sett inte kan läsa det du har krypterat. Det är ett filosofiskt val: vi ger dig hellre hela kontrollen, även med bördan att förvara dina uppgifter, än behåller en säkerhetskopia på vår server.

Bokföringsdata (siffror, konton, kategorier, transaktioner) är en levande struktur som du behöver varje dag. Att kryptera dem på samma sätt som dokumenten skulle göra appen oerhört långsam och i många fall oanvändbar.

Vårt svar är inte total kryptering. Det är anonymisering i högsta möjliga grad.

Cashfulness vill inte ens veta vad du heter. När du registrerar dig frågar vi inte efter för- och efternamn: vi ber om ett smeknamn (vad du vill, gärna helt påhittat), en e-postadress för tekniska kontakter och ett lösenord. Inget personnummer, inget födelsedatum, ingen adress, inget telefonnummer, ingen koppling till ditt bankkonto, ingen identitetskontroll.

Namnen du ger dina konton bestämmer du själv: de beskriver en funktion (”Lön”, ”Huvudsakligt transaktionskonto”, ”Bolån”), inte dig. Tillsammans med smeknamnet gör de din bokföring svår att förstå och omöjlig att koppla till dig för alla utom dig själv.

Även om någon kunde titta i databasen på serversidan skulle den se ett visst smeknamn med en kontoplan, några saldon och några transaktioner. Den skulle inte veta vem det är. Den skulle se en bokföring utan biografi.

Även betalningen är anonym (för oss)

Några praktiska råd för att verkligen förbli anonym

Anonymiteten är inte bara ett löfte från oss: den är också ett litet handgrepp från dig. Om du vill att din bokföring ska vara obegriplig för alla utom dig rekommenderar vi att du:

• Döper kontona efter funktion, inte efter person
  ”Bankkonto”, ”Lön”, ”Bolån”, ”Gemensamt konto” fungerar bra. ”Erik Anderssons konto” eller ett fullständigt IBAN i rubriken öppnar en onödig glugg.
• Låter transaktionsbeskrivningarna vara naturligt allmänna
  Av sin natur är de redan det: ”fika på kaféet”, ”middag på restaurang”, ”tankning”. Ingen utanför dig skulle förstå om den middagen var i Milano med en kund eller i Lucca med din syster.
• Använder en pseudonym e-postadress vid registreringen
  Din e-postadress används bara för inloggningen och för att leverera meddelanden om tjänsten. En pseudonym adress i stil med aurora.i.natten@protonmail.com, eller vilken annan som helst som passar dig, fungerar utmärkt.

Vi mäter anonym och aggregerad användning — aldrig för att profilera dig

För att förstå vad som fungerar mäter vi vilka sidor på webbplatsen som läses och vilka funktioner i appen som används. Alltid i anonym och aggregerad form, aldrig kopplat till din verkliga identitet. På webbplatsen använder vi Umami: inga cookies, ingen fingerprinting, ingen spårning mellan webbplatser. I appen: ingen tredjepartstjänst (inget Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), allt på våra europeiska Supabase-servrar, går att stänga av när som helst i inställningarna (Förbättringsprogrammet, opt-out). Ingen kommersiell profilering, ingen korrelation mellan användare, aldrig.

Inga personanpassade kommersiella rekommendationer

Vi säger inte ”andra användare som du har köpt X”. Vi puttar inte sponsrade partnerprodukter på dig utifrån dina siffror. Det vi gör är pedagogiska anvisningar utifrån dina data, beräknade på din enhet när uppgifternas natur kräver det. Cashfulness ger inga personanpassade investeringsråd: det är territorium för auktoriserade finansiella rådgivare.

AI som strikt följer de två nivåerna

På dokumenten sker de AI-bearbetningar som kräver att innehållet läses på din enhet, på en lokalt dekrypterad kopia. På bokföringsdata körs eventuella bearbetningar på serversidan på siffror utan personuppgifter.

Ingen försäljning av aggregerade data som går att härleda till personer

Vi kan inte sälja ”datamängder över italienarnas utgifter per åldersgrupp och bostadsort”. Personuppgifterna har vi inte. Vi har medvetet tagit bort det ur affärsmodellen. För att bära oss lever vi bara på prenumerationer direkt från användarna.

Aviseringar och nyhetsbrev: bara om du vill, aldrig som standard

Det här är löftet, sammanfattat i en mening som vi vill ska stå kvar.

Cashfulness vet inte vem du är, läser inte dina dokument, förstår inte dina siffror. Bara du har alla nycklarna.