ความเป็นส่วนตัวแบบถึงราก: สองชั้น สัญญาเดียว

แอปพลิเคชันฟรีส่วนใหญ่ที่มีอยู่ในโทรศัพท์ของคุณไม่ได้ฟรีจริง ๆ

แอปเหล่านั้นมอบให้คุณเพื่อแลกกับข้อมูลของคุณ

มันคือการแลกเปลี่ยน

โดยหลักการแล้วมันโปร่งใส และในหลายกรณีก็เป็นการแลกเปลี่ยนที่คุ้มค่าที่จะทำ ไม่มีเรื่องอื้อฉาวใด ๆ ในการทำเช่นนั้น

แอปการเงินส่วนบุคคลหลายแอปก็ทำงานแบบนี้เช่นกัน

พวกเขาให้เครื่องมือติดตามการใช้จ่ายฟรีหรือเกือบฟรีแก่คุณ และแลกกับสิ่งนั้น พวกเขารวบรวมข้อมูลการใช้จ่ายของคุณเพื่อสร้างรายงานตลาด คำแนะนำเฉพาะบุคคล ข้อเสนอโฆษณา การทำโปรไฟล์ และพันธมิตรทางธุรกิจ

ในกรณีนี้ก็เช่นกัน โดยหลักการแล้วนี่เป็นทางเลือกที่ชอบด้วยกฎหมายของผู้ให้บริการ

คุณยอมรับเงื่อนไขการให้บริการในชั่วพริบตาแล้วก็ดำเนินการต่อ

Cashfulness เลือกทางที่แตกต่างออกไป

ไม่ใช่เพื่อตัดสินแอปอื่น ๆ แต่ละคนสร้างโมเดลของตัวเอง และหลายคนก็ทำอย่างซื่อสัตย์ แต่เพราะเราเชื่อว่าการเงินส่วนบุคคลสมควรได้รับการปฏิบัติที่แตกต่างออกไป

นี่คือพื้นที่ที่มีความคลุมเครืออยู่มากพออยู่แล้ว และการที่รู้ว่ามีใครบางคน (แม้เพียงในทางทฤษฎี) สามารถมองเห็นตัวเลขของคุณได้ ก็ทำลายความหมายของผลิตภัณฑ์นี้ไปเลย

ความสงบที่เราพูดถึง หากข้อมูลไม่ปลอดภัย ก็เป็นเพียงสัญญาที่ว่างเปล่า

ด้วยเหตุนี้เราจึงสร้าง Cashfulness ขึ้นจากทางเลือกทางเทคนิคที่ชัดเจน ซึ่งเขียนไว้ในรากฐานของโค้ด และทำงานบนสองชั้น

ชั้นแรกปกป้องเอกสารที่คุณนำเข้ามาใน Cashfulness ด้วยการเข้ารหัสจากต้นทางถึงปลายทางแบบถึงราก

ชั้นที่สองปกป้องตัวตนของคุณและข้อมูลบัญชีของคุณ ด้วยการไม่ระบุตัวตนในระดับสูงสุด

ทั้งสองชั้นตอบสนองความต้องการที่แตกต่างกันและใช้เครื่องมือที่แตกต่างกัน คุ้มค่าที่จะอธิบายทีละชั้น

ทำไมจึงต้องมีการเชื่อมต่อ (และมันหมายถึงอะไรสำหรับความเป็นส่วนตัว)

ข้อกำหนดทางเทคนิคก่อนที่จะเข้าสู่สองชั้นนั้น

Cashfulness ทำงานได้ก็ต่อเมื่ออุปกรณ์ของคุณออนไลน์เท่านั้น

ไม่ว่าจะเป็นมือถือหรือเดสก์ท็อป แอปต้องสามารถสื่อสารกับฐานข้อมูลระยะไกลที่อยู่บนเซิร์ฟเวอร์ของเรา (โครงสร้างพื้นฐานในยุโรป)

ทำไมถึงเลือกแบบนี้ เพราะข้อมูลบัญชีของคุณต้องซิงค์กันระหว่างอุปกรณ์ต่าง ๆ ที่คุณใช้

หากคุณเพิ่มรายการธุรกรรมจากสมาร์ตโฟนระหว่างพักกลางวัน คุณย่อมอยากดูมันอีกครั้งตอนเย็นจากแล็ปท็อป และในทางกลับกันก็เช่นเดียวกัน

หากไม่มีจุดอ้างอิงกลางที่เป็นความจริงเพียงจุดเดียว ข้อมูลก็จะเบี่ยงเบนไปอย่างเป็นระบบระหว่างอุปกรณ์ต่าง ๆ และคุณจะพบว่าตัวเองมีบัญชีสองชุดที่ไม่ตรงกัน ซึ่งเป็นฝันร้ายเล็ก ๆ ที่ทำลายความหมายทั้งหมดของระบบบัญชีคู่

ดังนั้น ใช่ ข้อมูลบัญชีของคุณผ่านเซิร์ฟเวอร์ระยะไกล

นี่ไม่ใช่การสละความเป็นส่วนตัว แต่เป็นข้อจำกัดทางเทคนิคที่จำเป็นเพื่อให้คุณมีบัญชีที่ทำงานได้จริงบนหลายอุปกรณ์

คำถามที่น่าสนใจจึงกลายเป็น เราปกป้องความเป็นส่วนตัวของคุณอย่างไรภายใต้ข้อจำกัดนี้

คำตอบอยู่ในสองชั้นที่ผมจะเล่าให้ฟังตอนนี้

ชั้นที่ 1 — การเข้ารหัสจากต้นทางถึงปลายทางแบบถึงรากสำหรับเอกสาร

เมื่อคุณเริ่มใช้ Cashfulness ไม่ช้าก็เร็วคุณจะต้องการนำเอกสารของคุณเข้ามาในแอป เช่น รายการเดินบัญชีธนาคาร สัญญาสินเชื่อบ้านหรือสัญญาเช่า บิลค่าไฟและก๊าซ กรมธรรม์ประกันภัย ใบรับรองการลงทุน รายงานกองทุน ใบเสร็จภาษีที่สำคัญ

เอกสารเหล่านี้มีข้อมูลทุกอย่าง ชื่อ-นามสกุลเต็มของคุณ ที่อยู่ เลขประจำตัวผู้เสียภาษี IBAN จำนวนเงิน คู่สัญญา รายละเอียดชีวิตประจำวัน

นี่คือชั้นข้อมูลที่ละเอียดอ่อนที่สุด

สำหรับเอกสารเหล่านี้ เราเลือกทางที่เข้มงวดที่สุดเท่าที่จะทำได้ นั่นคือการเข้ารหัสจากต้นทางถึงปลายทางแบบถึงราก

คำศัพท์ทางเทคนิคคือการเข้ารหัสจากต้นทางถึงปลายทาง (end-to-end encryption) หรือ E2EE

เพื่อให้เข้าใจโดยไม่ต้องพึ่งศัพท์เทคนิค ลองนึกภาพว่าคุณต้องการส่งจดหมายผ่านบริษัทขนส่ง

คุณมีสองทางเลือก

ทางเลือกที่ 1 รูปแบบมาตรฐาน

คุณเขียนจดหมายแบบไม่เข้ารหัส ใส่ในซองจดหมาย แล้วส่งให้พนักงานขนส่ง

พนักงานขนส่ง หากต้องการ สามารถเปิดซองจดหมาย อ่านจดหมาย จดบันทึกเนื้อหา แล้วปิดซองใหม่และส่งมอบได้

คุณเชื่อว่าเขาจะไม่ทำเช่นนั้น เพราะเขาสัญญาว่าจะไม่ทำ หรืออาจเป็นเพราะมีกฎหมายห้ามไว้และให้การรับประกันบางอย่างแก่คุณ

แต่ในทางกายภาพแล้ว เขาทำได้

ทางเลือกที่ 2 การเข้ารหัสจากต้นทางถึงปลายทาง

คุณเขียนจดหมาย แล้วปิดผนึกไว้ในกล่องโลหะที่เปิดได้ด้วยกุญแจเฉพาะเท่านั้น

กุญแจอยู่ที่คุณ มีเพียงคุณเท่านั้น

คุณมอบกล่องนั้นให้พนักงานขนส่ง พนักงานขนส่งนำไปขนส่งและจัดเก็บ

แม้เขาจะหยิบกล่องนั้นแล้วนำกลับบ้านไป เขาก็ไม่สามารถเปิดได้ เพราะเขาไม่มีกุญแจ

เมื่อคุณต้องการจดหมายนั้น คุณเองที่จะเปิดกล่องด้วยกุญแจของคุณและอ่านมัน

การเข้ารหัสจากต้นทางถึงปลายทางสำหรับเอกสารใน Cashfulness ก็คือกล่องโลหะของทางเลือกที่ 2 นี้เอง

เมื่อคุณอัปโหลดเอกสารเข้าสู่แอป อุปกรณ์ของคุณจะเข้ารหัสมันก่อนส่งไปยังเซิร์ฟเวอร์ เมื่อไปถึงเซิร์ฟเวอร์แล้วมันจะยังคงถูกเข้ารหัสอยู่

สำหรับเซิร์ฟเวอร์แล้ว เอกสารทุกฉบับของคุณก็เป็นเพียงกลุ่มข้อมูลรบกวนทางดิจิทัล

กุญแจสำหรับถอดรหัสอยู่บนอุปกรณ์ของคุณเท่านั้น ซึ่งได้มาจากรหัสผ่านส่วนตัวของคุณและวลีกู้คืน 24 คำของคุณ (ที่เรียกว่า seed phrase มาตรฐานที่แข็งแกร่งที่สุดในปัจจุบันสำหรับการสร้างและปกป้องกุญแจการเข้ารหัสส่วนบุคคล)

สิ่งนี้หมายความว่าอย่างไรในทางปฏิบัติ

• เซิร์ฟเวอร์ของ Cashfulness ไม่สามารถอ่านเอกสารของคุณได้ ไม่ว่าจะเป็นเราที่สร้างแอปนี้ขึ้นมา ผู้ดูแลโครงสร้างพื้นฐาน หรือผู้บุกรุกในอนาคต
• หากวันหนึ่ง Cashfulness ถูกโจมตีและเอกสารทั้งหมดบนเซิร์ฟเวอร์ถูกขโมยไป ผู้บุกรุกจะเห็นเพียงข้อมูลรบกวน ใช้การไม่ได้
• แม้แต่หน่วยงานที่ขอเอกสารของคุณอย่างเป็นทางการก็จะได้รับเพียงข้อมูลรบกวนเช่นกัน เราไม่สามารถมอบให้ได้ เพราะเราเองก็ไม่มีมันในรูปแบบที่อ่านได้

มีอีกด้านหนึ่งของเหรียญ และเราอยากซื่อสัตย์เรื่องนี้

หากคุณทำรหัสผ่านหายและวลีกู้คืน 24 คำก็หายไปด้วย เอกสารของคุณจะอ่านไม่ได้แม้กระทั่งสำหรับตัวคุณเอง

ตลอดไป

เราไม่สามารถกู้คืนให้คุณได้ เพราะในทางเทคนิคแล้วเราไม่สามารถอ่านสิ่งที่คุณเข้ารหัสไว้ได้ ไม่มี “การรีเซ็ตรหัสผ่านทางอีเมล” ที่จะคืนเอกสารให้คุณ เพราะไม่มีใครอยู่อีกฝั่งหนึ่งที่จะทำเช่นนั้นได้

กุญแจนั้นเป็นของคุณเพียงผู้เดียว

นี่หมายถึงอิสรภาพ คุณเพียงผู้เดียวที่สามารถเข้าถึงได้ และความรับผิดชอบ คุณเพียงผู้เดียวที่อาจสูญเสียการเข้าถึงไป

นี่คือทางเลือกเชิงปรัชญา เราเลือกที่จะให้คุณมีการควบคุมทั้งหมด แม้ว่านั่นจะรวมถึงภาระในการดูแลรักษาข้อมูลรับรองตัวตนของคุณเอง มากกว่าที่จะเก็บสำเนา “สำรอง” ไว้บนเซิร์ฟเวอร์ของเรา สำเนานั้นไม่ช้าก็เร็วอาจกลายเป็นจุดที่ถูกเจาะเข้าถึงได้

กุญแจที่มีอยู่เพียงบนโทรศัพท์ของคุณเท่านั้นจะไม่เป็นเช่นนั้น

ชั้นที่ 2 — การไม่ระบุตัวตนสูงสุดสำหรับตัวตนและข้อมูลบัญชี

ชั้นที่สองแตกต่างออกไป และครอบคลุมทุกสิ่งที่เหลือ คุณเป็นใคร และคุณทำอะไรอยู่ในแอปในรูปของตัวเลข

สำหรับข้อมูลนี้เราเลือกกลยุทธ์อีกแบบหนึ่ง เพราะปัญหามีลักษณะที่แตกต่างกัน

เอกสารคือ “กล่อง” ที่มีเนื้อหาละเอียดอ่อน และการเข้ารหัสทั้งหมดก็สมเหตุสมผล

ในขณะที่ข้อมูลบัญชีนั้นคือโครงสร้างที่มีชีวิต ตัวเลข บัญชี หมวดหมู่ รายการเคลื่อนไหวที่คุณต้องใช้ทุกวัน และ Cashfulness สร้างตัวชี้วัดสุขภาพทางการเงินที่แสดงให้คุณเห็นจากข้อมูลเหล่านี้

การเข้ารหัสในลักษณะเดียวกับเอกสารจะทำให้แอปช้ามาก และในหลายกรณีก็ใช้งานไม่ได้เลย

คำตอบของเราไม่ใช่การเข้ารหัสแบบสมบูรณ์ แต่คือการไม่ระบุตัวตนสูงสุด

ในทางปฏิบัติหมายถึงสองสิ่ง

Cashfulness ไม่ต้องการแม้แต่จะรู้ว่าคุณชื่ออะไร

เมื่อคุณลงทะเบียน เราไม่ถามชื่อและนามสกุลของคุณ

เราขอชื่อเล่น (nickname) ที่คุณต้องการ จะเป็นชื่อสมมติล้วน ๆ ก็ได้

เราขออีเมลสำหรับการติดต่อทางเทคนิค (การกู้คืนการเข้าถึง การสื่อสารเกี่ยวกับบริการ) และรหัสผ่าน

แค่นั้น

ไม่มีเลขประจำตัวผู้เสียภาษี ไม่มีวันเกิด ไม่มีที่อยู่ ไม่มีหมายเลขโทรศัพท์ ไม่มีการเชื่อมโยงไปยังบัญชีธนาคารของคุณ ไม่มีการยืนยันตัวตน

สำหรับ Cashfulness แล้ว คุณคือชื่อเล่นพร้อมอีเมลเท่านั้น ไม่มีอะไรมากไปกว่านั้น

พื้นที่บัญชีของคุณยากที่จะถอดรหัสสำหรับใครก็ตามที่ไม่ใช่คุณ

แอปเชิญชวนให้คุณจัดหมวดหมู่รายรับและรายจ่ายลงในบัญชีและบัญชีย่อยที่เฉพาะเจาะจง ชื่อที่คุณตั้งให้บัญชีเหล่านั้น ป้ายกำกับของรายการเคลื่อนไหวของคุณ ระดับความละเอียดที่คุณใช้บรรยายชีวิตทางการเงินของคุณ ทั้งหมดนี้คุณเป็นผู้ตัดสินใจ ด้วยคำศัพท์ที่มีประโยชน์กับคุณมากที่สุด

Cashfulness ไม่เคยขอให้คุณใส่ข้อมูลส่วนบุคคลลงในชื่อบัญชี ไม่มีเลขประจำตัวผู้เสียภาษี ไม่มี IBAN ในหัวข้อ ไม่มีชื่อบุคคล ชื่อเหล่านั้นเป็นชื่อเชิงหน้าที่ (เช่น “เงินเดือน” “บัญชีเงินฝากกระแสรายวันหลัก” “สินเชื่อบ้าน” “ค่าใช้จ่ายรถยนต์” “ค่าเช่าที่ได้รับ”) ที่บรรยายหน้าที่ ไม่ใช่ตัวคุณ

เมื่อรวมกัน ปัจจัยทั้งสองนี้ ชื่อเล่นที่ไม่เปิดเผยว่าคุณเป็นใคร และชื่อบัญชีที่บรรยาย สิ่งที่ทำ ไม่ใช่ ใครทำ ทำให้บัญชีของคุณเข้าใจยากและเชื่อมโยงกลับมาถึงคุณไม่ได้สำหรับทุกคนยกเว้นตัวคุณเอง

ผลลัพธ์ที่เป็นรูปธรรมคือ แม้ว่าใครสักคน (ผู้บุกรุก พนักงานที่ไม่ซื่อสัตย์ หน่วยงานราชการ) จะสามารถมองเห็นฐานข้อมูลฝั่งเซิร์ฟเวอร์ได้ พวกเขาก็จะเห็นเพียงชื่อเล่นหนึ่งพร้อมผังบัญชี ยอดคงเหลือ และรายการเคลื่อนไหว

พวกเขาจะไม่รู้ว่าชื่อเล่นนั้นคือใคร

พวกเขาจะไม่มีทางเชื่อมโยงตัวเลขเหล่านั้นเข้ากับบุคคลจริงที่อยู่หลังหน้าจอ

พวกเขาจะเห็นบัญชีที่ไม่มีประวัติชีวิต

คำแนะนำเชิงปฏิบัติเพื่อความไม่ระบุตัวตนอย่างแท้จริง

ความไม่ระบุตัวตนไม่ใช่แค่คำสัญญาจากเรา แต่เป็นการกระทำเล็ก ๆ น้อย ๆ จากคุณด้วย

หากคุณต้องการให้บัญชีของคุณเข้าใจยากสำหรับทุกคนยกเว้นตัวคุณ เราขอแนะนำให้คุณ

• ตั้งชื่อบัญชีตามหน้าที่ ไม่ใช่ตามบุคคล “บัญชีธนาคาร” “เงินเดือน” “สินเชื่อบ้าน” “บัญชีร่วม” ใช้งานได้ดี ในขณะที่ “บัญชีสมชาย ใจดี” หรือ IBAN แบบเต็มในหัวข้อจะเปิดช่องโหว่ที่ไม่จำเป็น
• ปล่อยให้คำบรรยายรายการธุรกรรมเป็นแบบทั่วไปตามธรรมชาติ โดยธรรมชาติแล้วมันก็เป็นแบบนั้นอยู่แล้ว เช่น “อาหารเช้าที่ร้านกาแฟ” “อาหารเย็นที่ร้านอาหาร” “เติมน้ำมันรถ” “ซื้อของที่ซูเปอร์มาร์เก็ต” ไม่มีใครนอกจากคุณที่จะรู้ว่ามื้อค่ำที่ร้านอาหารนั้นเป็นการพบลูกค้าที่กรุงเทพฯ หรือกินกับน้องสาวที่เชียงใหม่
• ใช้อีเมลนามแฝงในการลงทะเบียน หากคุณต้องการผลักดันไปถึงขีดสุด อีเมลของคุณใช้เพียงเพื่อเข้าสู่ระบบและรับการสื่อสารเกี่ยวกับบริการเท่านั้น ไม่มีใครบังคับให้คุณใช้อีเมล “ทางการ” แบบ firstname.lastname@domain.com อีเมลนามแฝงแบบ aurora.night@protonmail.com หรืออีเมลใดก็ตามที่คุณสะดวกใจก็ใช้ได้ดี

แม้แต่การชำระเงินก็ไม่ระบุตัวตน (สำหรับเรา)

มีประเด็นหนึ่งที่ผู้อ่านมักไม่คาดคิด และควรกล่าวให้ชัดเจน

สำหรับการสมัครสมาชิก Cashfulness เราไม่ได้ขอบัตรเครดิต IBAN หรือข้อมูลการเรียกเก็บเงินโดยตรงจากคุณ การชำระเงินผ่านสโตร์ที่คุณดาวน์โหลดแอปมา ได้แก่ App Store (Apple) หรือ Google Play (Google) สำหรับเวอร์ชันมือถือ และ Stripe สำหรับการชำระเงินจากเว็บไซต์

บุคคลที่สามเหล่านี้เท่านั้นที่จะเห็นชื่อ ที่อยู่ บัตรเครดิต หรือ IBAN ของคุณ เพราะในทางเทคนิคแล้วพวกเขาคือผู้รับเงิน โดยปกติแล้ว พวกเขาเป็นผู้รับผิดชอบในการออกใบแจ้งหนี้หรือใบเสร็จภาษีสำหรับการสมัครสมาชิกของคุณ (ตามกฎของประเทศคุณ)

Cashfulness ที่ปลายอีกด้านของท่อนั้น ได้รับเพียงยอดรายรับสุทธิและรหัสอ้างอิงที่ไม่มีความหมายของการสมัครสมาชิก (เช่น sub_abc123)

เราไม่เคยเห็น ชื่อลูกค้า เลขประจำตัวผู้เสียภาษี บัตรเครดิต IBAN

เราไม่ออกใบแจ้งหนี้หรือใบเสร็จภาษีให้ผู้ใช้ปลายทาง

กล่าวอีกนัยหนึ่งคือ แม้แต่ในด้านการค้า สิ่งที่เราต้องรู้เกี่ยวกับคุณก็คือมีการสมัครสมาชิกที่ยังใช้งานอยู่ ผูกกับชื่อเล่นและอีเมลนามแฝงหนึ่งอัน ประวัติของลูกค้าอยู่ที่อีกฟากหนึ่ง ที่สโตร์ และยังคงอยู่ที่นั่น

ทางเลือกที่ยากลำบากที่ตามมา

การรวมสองชั้นนี้เข้าด้วยกันไม่ใช่ฟีเจอร์ที่ไม่มีต้นทุน

มันคือทางเลือกที่ปิดประตูบางบานอย่างเป็นโครงสร้าง และประตูเหล่านี้ควรพูดถึงอย่างชัดเจน เพราะนี่คือจุดที่เราเห็นราคาของความสอดคล้อง

ไม่มีการวิเคราะห์พฤติกรรมเชิงลึกรายโปรไฟล์

เราไม่สามารถเชื่อมโยงกิจกรรมในแอปกับตัวตนจริงได้ เพราะเราไม่มีตัวตนจริงเหล่านั้น

การพัฒนาผลิตภัณฑ์จึง “มองไม่เห็น” รูปแบบพฤติกรรมรายบุคคลมากขึ้นเล็กน้อย เราพึ่งพาความคิดเห็นโดยตรง การทดสอบเบต้า และการสัมภาษณ์เชิงคุณภาพมากขึ้นมาก

มันได้ผล แต่อัตโนมัติน้อยกว่า

ไม่มีคำแนะนำเชิงพาณิชย์แบบเฉพาะบุคคล

เราจะไม่บอกคุณว่า “ผู้ใช้อื่นที่คล้ายกับคุณซื้อ X” จากโปรไฟล์ของคุณ เราจะไม่ผลักดันผลิตภัณฑ์ของพันธมิตรที่ได้รับการสนับสนุนโดยอิงจากตัวเลขของคุณ โมเดลการทำโปรไฟล์เชิงพาณิชย์ที่เป็นหัวใจของแอปฟรีหลายแอปนั้น ไม่มีอยู่ใน Cashfulness

สิ่งที่เราทำแทน และเราอยากพูดให้ชัดเจน คือเส้นทางปรับปรุงสถานะทางการเงินของคุณ คำแนะนำเกี่ยวกับจุดที่ตัวเลขของคุณบ่งบอกว่าอาจประหยัดได้ จุดที่องค์ประกอบของความมั่งคั่งของคุณควรได้รับการพิจารณาใหม่ จุดที่จำนวนเดือนที่ครอบคลุมของคุณอาจเพิ่มขึ้นได้ด้วยการปรับเปลี่ยนเล็กน้อย

สิ่งเหล่านี้เป็นคำแนะนำเชิงการศึกษา สร้างขึ้นจากข้อมูลของคุณ และเมื่อธรรมชาติของข้อมูลจำเป็นต้องทำเช่นนั้น จะคำนวณบนอุปกรณ์ของคุณเอง บนสำเนาที่ถอดรหัสในเครื่อง

ข้อสังเกตสำคัญ Cashfulness ไม่ได้ให้คำแนะนำการลงทุนเฉพาะบุคคล นั่นคือขอบเขตของที่ปรึกษาทางการเงินที่ขึ้นทะเบียนแล้ว และด้วยเหตุผลที่ดี นี่คือกิจกรรมที่ถูกควบคุมและต้องการความเชี่ยวชาญ ความรับผิดชอบ และความสัมพันธ์เชิงไว้วางใจที่ต่างจากความสัมพันธ์ระหว่างคุณกับแอปพลิเคชัน Cashfulness ช่วยให้คุณมองเห็นภาพชัดเจน ไม่ใช่เลือกกองทุนให้คุณซื้อในสัปดาห์หน้า

การแจ้งเตือนและจดหมายข่าว เฉพาะเมื่อคุณต้องการเท่านั้น ไม่มีการเปิดใช้งานอัตโนมัติ

การที่เราปฏิเสธการทำโปรไฟล์เชิงพาณิชย์อย่างสิ้นเชิงไม่ได้หมายความว่าเราเป็นแพลตฟอร์มที่เงียบงัน

Cashfulness สามารถส่งสิ่งที่เป็นประโยชน์ให้คุณได้ และเมื่อผมพูดว่า “เป็นประโยชน์” ผมหมายถึงประโยชน์ต่อคุณจริง ๆ ไม่ใช่ต่อบุคคลที่สาม เช่น การแจ้งเตือนหากงบประมาณกำลังจะเกิน คำแนะนำว่าตัวเลขของคุณบอกว่าคุณอาจประหยัดได้ตรงไหน จดหมายข่าวสั้น ๆ เป็นระยะที่มีข้อคิดเชิงการศึกษาเกี่ยวกับการเงินส่วนบุคคลและการอัปเดตผลิตภัณฑ์

ทั้งหมดนี้เป็นแบบopt-in คุณเป็นผู้เปิดใช้งานเองในขั้นตอนการลงทะเบียนหรือหลังจากนั้น เมื่อไรก็ได้ที่คุณต้องการ และปิดใช้งานเมื่อไรก็ได้ที่คุณต้องการ

ไม่มีช่องกาเครื่องหมายใดที่ถูกกาไว้ล่วงหน้า อีเมลของคุณ แม้จะเป็นนามแฝง ก็มีประโยชน์กับเราเพียงเพื่อส่งสิ่งที่คุณร้องขอเท่านั้น ไม่ใช่เพื่อไล่ตามคุณด้วยข้อความที่คุณไม่ได้ต้องการ

AI ที่ปฏิบัติตามความเป็นส่วนตัวทั้งสองชั้นอย่างเคร่งครัด

ฟีเจอร์ปัญญาประดิษฐ์ที่ Cashfulness พัฒนาหรือจะพัฒนาต่อไปนั้นเคารพความแตกต่างที่เราได้อธิบายไว้ข้างต้น

สำหรับเอกสาร (รายการเดินบัญชี สัญญา บิล กรมธรรม์) การประมวลผลด้วย AI ที่จำเป็นต้องอ่านเนื้อหาจะเกิดขึ้นบนอุปกรณ์ของคุณ บนสำเนาที่ถอดรหัสในเครื่อง เซิร์ฟเวอร์จะไม่มีวันเห็นเนื้อหาของเอกสารเหล่านั้น

สำหรับข้อมูลบัญชี (ยอดคงเหลือ รายการเคลื่อนไหว หมวดหมู่ของชื่อเล่นคุณ) การประมวลผลฝั่งเซิร์ฟเวอร์ที่อาจเกิดขึ้นจะทำงานบนตัวเลขที่ไม่มีตัวตนทางทะเบียนราษฎร์ นั่นคือ “บัญชีที่ไม่มีประวัติชีวิต” ที่ผมพูดถึงก่อนหน้านี้ AI สามารถช่วยคุณอ่านรูปแบบที่เป็นประโยชน์ได้ (เช่น แจ้งเตือนค่าใช้จ่ายที่ผิดปกติเมื่อเทียบกับความเคยชินของคุณ หรือแนะนำจุดที่ควรลดรายจ่าย) แต่ไม่มีวันเชื่อมโยงตัวเลขเหล่านั้นเข้ากับชื่อและนามสกุลจริงได้

สิ่งที่เราจะไม่ทำคือการสร้างโมเดล AI ที่เชื่อมโยงตัวตนของคุณเข้ากับชีวิตทางการเงินของคุณ เพราะ “ตัวตนของคุณ” ใน Cashfulness นั้น เราไม่มีอยู่

ไม่มีการขายข้อมูลรวมที่สามารถเชื่อมโยงกลับไปหาบุคคลได้

เราไม่สามารถขาย “ชุดข้อมูลการใช้จ่ายของคนไทยจำแนกตามช่วงอายุและถิ่นที่อยู่” ให้กับธนาคาร สถาบันวิจัย หรือเอเจนซีโฆษณาได้ เราไม่มีข้อมูลทะเบียนราษฎร์และถิ่นที่อยู่เหล่านั้น

นี่อาจเป็นช่องทางรายได้ที่สำคัญ เราตัดมันออกจากโมเดลธุรกิจโดยเจตนา

ผลที่ตามมาเชิงพาณิชย์ของทางเลือกเหล่านี้ชัดเจน เพื่อความอยู่รอด เราดำรงอยู่ด้วยการสมัครสมาชิกโดยตรงจากผู้ใช้เท่านั้น

ระดับฟรีขั้นต่ำ การสมัครสมาชิก Premium การสมัครสมาชิก Ultra

ไม่มีโฆษณา ไม่มีการขายข้อมูล ไม่มีพันธมิตรใดที่ต้องการเข้าถึงข้อมูลผู้ใช้

นี่เป็นโมเดลที่แคบกว่ามาตรฐานของตลาด แต่ซื่อสัตย์ และเป็นโมเดลเดียวที่ทำให้ Cashfulness สามารถรักษาสัญญาที่ให้ไว้บนหน้าจอแรกของการลงทะเบียนได้

ผลที่เราชอบจากโมเดลนี้คือ ผู้ใช้ทุกคนที่เลือกจ่ายเงินสำหรับ Cashfulness คือผู้ใช้ที่ต้องการผลิตภัณฑ์นี้จริง ๆ

ไม่มีพลวัตแบบที่ “ผลิตภัณฑ์ฟรีเพราะคุณคือสินค้า”

คุณคือลูกค้า และผลิตภัณฑ์คือสิ่งที่คุณจ่ายเงินซื้อ

แม้แต่พันธมิตรก็ต้องปฏิบัติตามกฎนี้

มีคำถามหนึ่งที่ไม่ช้าก็เร็วจะมีคนถามเรา และควรตอบล่วงหน้าไว้

หากในอนาคต Cashfulness เปิดให้มีการผสานรวมกับบริการทางการเงินอื่น ๆ (เว็บเปรียบเทียบราคา นายหน้าประกันภัย ผู้จัดการการลงทุน) ความคุ้มครองสองชั้นนี้จะยังคงอยู่หรือไม่

ใช่ และกฎที่เราตั้งไว้คือ หาก Cashfulness ผสานรวมพันธมิตรภายนอก การเรียกใช้พันธมิตรนั้นจะเริ่มต้นจากอุปกรณ์ของคุณเสมอ ตามคำขอเฉพาะของคุณ สำหรับรายการที่เฉพาะเจาะจง

ไม่มีวันรวบรวมข้อมูลฝั่งเซิร์ฟเวอร์

ไม่มีวันเป็นอัตโนมัติ

ไม่มีวันเกิดขึ้นโดยที่คุณไม่ได้ตัดสินใจอย่างมีสติ

ผมขอยกตัวอย่างที่เป็นรูปธรรม แม้จะยังเป็นเรื่องในอนาคตและสมมติฐาน

สมมติว่าคุณได้อัปโหลดบิลค่าไฟของคุณเข้าสู่ Cashfulness และต้องการรู้ว่ามีข้อเสนอที่ดีกว่าในตลาดหรือไม่

ในแอปมาตรฐาน ระบบจะส่งข้อมูลบิล (และอาจรวมถึงข้อมูลบริบทอื่น ๆ) ไปยังพันธมิตรโดยอัตโนมัติ รับคำตอบ แล้วแสดงให้คุณเห็น

ในโมเดลของ Cashfulness คุณจะเห็นปุ่ม “ตรวจสอบกับ [พันธมิตร]” บนบิลนั้นโดยเฉพาะ

เมื่อคุณกดปุ่มนั้น โทรศัพท์ของคุณจะดาวน์โหลดบิลจากคลังเก็บของ Cashfulness ถอดรหัสในเครื่อง เพราะอย่าลืมว่า เอกสารที่อัปโหลดนั้นถูกเข้ารหัสจากต้นทางถึงปลายทาง และมีเพียงอุปกรณ์ของคุณเท่านั้นที่มีกุญแจในการอ่านเป็นข้อความปกติ จากนั้นจะดึงเฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบ (การใช้ไฟฟ้า ช่วงราคา ผู้ให้บริการปัจจุบัน) ส่งไปยังพันธมิตรโดยตรงโดยไม่ผ่านเซิร์ฟเวอร์ของเรา และแสดงคำตอบให้คุณเห็น

เซิร์ฟเวอร์ของ Cashfulness แม้ในสถานการณ์นี้ก็ไม่ได้เห็นอะไรเลย

ไม่เห็นเอกสาร ไม่เห็นตัวเลข ไม่เห็นตัวตนของคุณ

นี่ไม่ใช่การยอมความเป็นส่วนตัวในภายหลัง

นี่คือวิธีที่เราคิดว่าพันธมิตรควรทำงานในเรื่องการเงินส่วนบุคคล

มันสร้างยากกว่าในทางเทคนิค ต้องใช้ SDK ฝั่งอุปกรณ์ การยืนยันตัวตนที่ละเอียด การจัดการข้อมูลรับรองตัวตนบนโทรศัพท์ แต่มันคือวิธีเดียวที่สอดคล้องกับคำมั่นสัญญาของแบรนด์

พันธมิตรที่ขอให้ Cashfulness เข้าถึงข้อมูลรวมฝั่งเซิร์ฟเวอร์จะได้รับคำตอบปฏิเสธอย่างสุภาพ

สัญญานั้น ในหนึ่งประโยค

นี่คือสัญญา สรุปไว้ในหนึ่งประโยคที่เราอยากให้คงอยู่

Cashfulness ไม่รู้ว่าคุณเป็นใคร ไม่อ่านเอกสารของคุณ ไม่เข้าใจตัวเลขของคุณ มีเพียงคุณเท่านั้นที่ถือกุญแจทั้งหมด

สามกริยาที่แตกต่างกันสำหรับสามชั้นที่แตกต่างกัน

ไม่รู้ว่าคุณเป็นใคร เพราะคุณไม่ได้บอกมัน คุณจะใช้ชื่อเล่น และนั่นก็เพียงพอสำหรับคุณ

ไม่อ่านเอกสารของคุณ เพราะเอกสารถูกเข้ารหัสด้วยกุญแจที่มีเพียงคุณเท่านั้นที่ครอบครอง

ไม่เข้าใจตัวเลขของคุณ เพราะหากปราศจากบริบทของคุณ ตัวเลขเหล่านั้นก็เป็นเพียงบัญชีที่ไม่มีประวัติชีวิต

ผลิตภัณฑ์ทั้งหมดที่เหลืออยู่บนพื้นฐานของประโยคนี้

ตัวชี้วัดสุขภาพทางการเงิน ความแตกต่างระหว่างสินทรัพย์+ และสินทรัพย์- ระบบบัญชีคู่ที่มองไม่เห็น พิธีกรรมสิบนาทีรายสัปดาห์ สิ่งเหล่านี้ที่เราพูดถึงในบทความอื่น ๆ ของบล็อกนี้ จะทำงานได้จริงก็ต่อเมื่อมีเพดานความเป็นส่วนตัวอยู่เหนือมัน ที่ทำให้สิ่งเหล่านั้นเป็นของคุณอย่างแท้จริง ไม่ใช่แค่ในภาษาการตลาด

หากนั่นคือสิ่งที่คุณกำลังมองหา คุณมาถูกที่แล้ว

เรารอคุณอยู่ในรายชื่อรอเบต้าที่ cashfulness.com/beta

แต่หากคุณต้องการแอปที่วิเคราะห์พฤติกรรมของคุณเพื่อให้คำแนะนำที่ดีขึ้น แลกกับความเป็นส่วนตัวบางส่วนของคุณ นั่นก็เป็นทางเลือกที่ชอบธรรม ไม่มีอะไรผิดในการเลือกแบบนั้น แต่เราไม่ใช่ที่แห่งนั้น

ก็ไม่เป็นไร

Cashfulness ถูกออกแบบมาสำหรับคนที่ตัวเลขของบ้านต้องอยู่ในบ้าน และเรารู้ดีว่านี่คือทางเลือกหนึ่งในบรรดาทางเลือกอื่น ๆ

— Vittorio