ความเป็นส่วนตัวขั้นสูงสุด

สองระดับ คำมั่นสัญญาเดียว

Cashfulness ถูกสร้างขึ้นมาเพื่อไม่รู้อะไรเกี่ยวกับคุณเลย ไม่ใช่หลักการทางการเมือง แต่เป็นทางเลือกทางเทคนิค สำหรับเอกสารของคุณ คือการเข้ารหัสแบบ end-to-end สำหรับตัวตนและข้อมูลบัญชีของคุณ คือการปกปิดตัวตนขั้นสูงสุด

แอปฟรีส่วนใหญ่ไม่ได้ฟรีจริงๆ คุณได้มาโดยแลกกับข้อมูลของคุณ ในหลักการนี่คือการแลกเปลี่ยนที่โปร่งใส และในหลายกรณีก็เป็นการแลกเปลี่ยนที่เป็นธรรม

แอปการเงินส่วนบุคคลหลายแอปก็ทำงานแบบนี้เช่นกัน คือให้เครื่องมือติดตามแก่คุณ แล้วแลกกับการรวบรวมข้อมูลค่าใช้จ่ายของคุณเพื่อทำรายงาน คำแนะนำ และความร่วมมือเชิงพาณิชย์

Cashfulness เลือกทางที่ต่างออกไป เพราะเราเชื่อว่าการเงินส่วนบุคคลสมควรได้รับการปฏิบัติที่ต่างออกไป ความสงบที่เราพูดถึง หากข้อมูลไม่ปลอดภัย ก็เป็นเพียงคำมั่นสัญญาที่ว่างเปล่า

ระดับแรกปกป้องเอกสารที่คุณนำเข้าแอป ด้วยการเข้ารหัสแบบ end-to-end อย่างเข้มงวด ระดับที่สองปกป้องตัวตนและข้อมูลบัญชีของคุณ ด้วยการปกปิดตัวตนขั้นสูงสุด ควรอธิบายทีละเรื่อง

ข้อสมมติเบื้องต้น

เหตุใดจึงต้องมีการเชื่อมต่อ

Cashfulness ทำงานได้เมื่ออุปกรณ์ของคุณออนไลน์เท่านั้น ทั้งมือถือหรือเดสก์ท็อป แอปต้องสื่อสารกับฐานข้อมูลระยะไกลที่อยู่บนเซิร์ฟเวอร์ของเรา (โครงสร้างพื้นฐานในยุโรป)

เหตุใดจึงเลือกแบบนี้ เพราะข้อมูลบัญชีของคุณต้องซิงค์กันในทุกอุปกรณ์ที่คุณใช้ หากคุณเพิ่มธุรกรรมจากโทรศัพท์ตอนพักเที่ยง คุณจะอยากเห็นมันในเย็นวันนั้นบนแล็ปท็อป หากไม่มีแหล่งข้อมูลกลาง ข้อมูลจะเบี่ยงเบนไปเรื่อยๆ ระหว่างอุปกรณ์ต่างๆ

ดังนั้นใช่ ข้อมูลบัญชีของคุณผ่านเซิร์ฟเวอร์ระยะไกล นี่ไม่ใช่การละทิ้งความเป็นส่วนตัว แต่เป็นข้อจำกัดทางเทคนิคที่จำเป็นเพื่อให้คุณได้บัญชีที่ใช้งานได้จริงในหลายอุปกรณ์ คำถามที่น่าสนใจคือ เราปกป้องความเป็นส่วนตัวของคุณอย่างไรภายใต้ข้อจำกัดนี้ คำตอบอยู่ในสองระดับที่จะอธิบายต่อไป

ระดับ 1

การเข้ารหัสแบบ end-to-end อย่างเข้มงวดสำหรับเอกสาร

เมื่อเริ่มใช้ Cashfulness ไม่ช้าก็เร็วคุณจะอยากนำเอกสารเข้ามาในแอป เช่น รายการเดินบัญชีธนาคาร สัญญาสินเชื่อหรือสัญญาเช่า บิลค่าน้ำค่าไฟ กรมธรรม์ประกัน รายงานการลงทุน เอกสารเหล่านี้มีทุกอย่าง ชื่อเต็มของคุณ ที่อยู่ เลขประจำตัวผู้เสียภาษี เลขบัญชี จำนวนเงิน คู่สัญญา

สำหรับเอกสารเหล่านี้ เราเลือกทางที่เข้มงวดที่สุดเท่าที่จะทำได้ คือการเข้ารหัสแบบ end-to-end (E2EE)

ลองนึกภาพการส่งจดหมายผ่านผู้ส่งพัสดุ คุณสามารถใส่ในซองธรรมดา ผู้ส่งพัสดุก็เปิดอ่านแล้วปิดใหม่ได้ หรือคุณอาจล็อกมันไว้ในกล่องโลหะที่เปิดได้ด้วยกุญแจเฉพาะซึ่งมีแต่คุณเท่านั้นที่ถือ แม้ผู้ส่งพัสดุจะถือกล่องนั้นไว้ ก็เปิดมันไม่ได้

เอกสารของคุณบน Cashfulness ก็เหมือนกล่องโลหะนั้น อุปกรณ์ของคุณเข้ารหัสก่อนส่งไปยังเซิร์ฟเวอร์ เมื่อถึงเซิร์ฟเวอร์ เอกสารยังคงเข้ารหัสอยู่ สำหรับเรา มันคือกลุ่มของสัญญาณรบกวนดิจิทัล

กุญแจสำหรับถอดรหัสอยู่บนอุปกรณ์ของคุณเท่านั้น ซึ่งได้มาจากรหัสผ่านส่วนตัวของคุณและคำกู้คืน 24 คำ (seed phrase มาตรฐานที่แข็งแกร่งที่สุดในปัจจุบันสำหรับการสร้างกุญแจเข้ารหัสส่วนตัว)

การเข้ารหัสเอกสารทำงานอย่างไร

การเดินทางสองจุดพัก

รายการเดินบัญชี.pdf

คุณอัปโหลดเอกสาร

AES-256

กุญแจอยู่บนอุปกรณ์ของคุณ

เข้ารหัสบนอุปกรณ์ของคุณ

HTTPS

7f3a9d2c8e1b4f76a02e8c4d

บนเซิร์ฟเวอร์ เป็นเพียงข้อมูลรบกวน

อีกด้านของเหรียญ — เราอยากซื่อตรงกับคุณ

หากคุณทำรหัสผ่านหายและทำคำกู้คืน 24 คำหายด้วย เอกสารของคุณจะกลายเป็นสิ่งที่อ่านไม่ได้แม้แต่สำหรับตัวคุณเอง ตลอดไป เราไม่สามารถกู้คืนให้ได้ เพราะในทางเทคนิคเราอ่านสิ่งที่คุณเข้ารหัสไม่ได้ นี่เป็นทางเลือกเชิงปรัชญา เราเลือกที่จะให้คุณมีอำนาจควบคุมเต็มที่ แม้จะมีภาระในการรักษาข้อมูลรับรองของตนเอง มากกว่าที่จะเก็บสำเนาสำรองไว้บนเซิร์ฟเวอร์ของเรา

ระดับ 2

การปกปิดตัวตนขั้นสูงสุดสำหรับตัวตนและข้อมูลบัญชี

ข้อมูลบัญชี (ตัวเลข บัญชี หมวดหมู่ ธุรกรรม) เป็นโครงสร้างที่มีชีวิตซึ่งคุณต้องใช้ทุกวัน การเข้ารหัสแบบเดียวกับเอกสารจะทำให้แอปช้ามากและในหลายกรณีใช้งานไม่ได้เลย

คำตอบของเราไม่ใช่การเข้ารหัสแบบสมบูรณ์ แต่คือการปกปิดตัวตนขั้นสูงสุด

Cashfulness ไม่ต้องการรู้แม้แต่ชื่อของคุณ เมื่อคุณสมัครสมาชิก เราไม่ถามชื่อจริงและนามสกุล เราถามชื่อเล่น (อะไรก็ได้ที่คุณต้องการ แม้จะเป็นชื่อสมมติล้วนๆ) อีเมลสำหรับติดต่อทางเทคนิค และรหัสผ่าน ไม่มีเลขประจำตัวผู้เสียภาษี วันเกิด ที่อยู่ เบอร์โทรศัพท์ การเชื่อมโยงบัญชีธนาคาร หรือการยืนยันตัวตน

ชื่อที่คุณตั้งให้บัญชีของคุณขึ้นอยู่กับคุณ ชื่อเหล่านี้อธิบายหน้าที่ ("เงินเดือน" "บัญชีเงินฝากหลัก" "สินเชื่อบ้าน") ไม่ใช่ตัวคุณ เมื่อรวมกับชื่อเล่นแล้ว ทำให้ข้อมูลบัญชีของคุณตีความยากและเชื่อมโยงกลับมาที่ตัวคุณไม่ได้เลยสำหรับใครก็ตามที่ไม่ใช่คุณ

แม้ว่าจะมีใครสามารถดูฐานข้อมูลของเซิร์ฟเวอร์ได้ พวกเขาก็จะเห็นแค่ชื่อเล่นหนึ่งกับผังบัญชี ยอดคงเหลือ และธุรกรรม พวกเขาจะไม่รู้ว่าเป็นใคร พวกเขาจะเห็นบัญชีที่ไม่มีประวัติส่วนตัว

การชำระเงินก็ไม่ระบุตัวตนเช่นกัน (สำหรับเรา)

สำหรับการสมัครสมาชิก Cashfulness เราไม่ขอบัตรเครดิต เลขบัญชี หรือรายละเอียดการเรียกเก็บเงินของคุณโดยตรง การชำระเงินผ่านร้านค้าที่คุณดาวน์โหลดแอปมา คือ App Store (Apple) หรือ Google Play (Google) สำหรับเวอร์ชันมือถือ และ Stripe สำหรับการชำระเงินทางเว็บ

บุคคลที่สามเหล่านี้เห็นชื่อ ที่อยู่ บัตรเครดิต หรือเลขบัญชีของคุณ เพราะในทางเทคนิคพวกเขาเป็นผู้เก็บเงิน พวกเขายังมีหน้าที่ออกใบแจ้งหนี้หรือใบเสร็จภาษีสำหรับการสมัครสมาชิกของคุณ

Cashfulness ที่อยู่อีกฝั่งของช่องทางนั้น ได้รับแค่ยอดสุทธิและรหัสสมาชิกที่ไม่ระบุตัวตน (เช่น sub_abc123) เราไม่เคยเห็นชื่อลูกค้า เลขประจำตัวผู้เสียภาษี บัตรเครดิต หรือเลขบัญชี

เคล็ดลับปฏิบัติเพื่อให้ไม่ระบุตัวตนจริงๆ

การไม่ระบุตัวตนไม่ใช่แค่คำมั่นสัญญาจากเรา แต่ยังเป็นก้าวเล็กๆ จากคุณด้วย หากคุณอยากให้ข้อมูลบัญชีของคุณเข้าใจไม่ได้สำหรับใครก็ตามที่ไม่ใช่คุณ เราขอแนะนำดังนี้

ตั้งชื่อบัญชีตามหน้าที่ ไม่ใช่ตามบุคคล
"บัญชีธนาคาร" "เงินเดือน" "สินเชื่อบ้าน" "บัญชีร่วม" ใช้ได้ดี ส่วน "บัญชีของนายมาริโอ รอสซี" หรือเลขบัญชีเต็มในชื่อ เปิดช่องโหว่ที่ไม่จำเป็น
ปล่อยให้คำอธิบายธุรกรรมเป็นแบบทั่วไปตามธรรมชาติ
โดยธรรมชาติแล้วมักเป็นแบบนั้นอยู่แล้ว เช่น "อาหารเช้าที่บาร์" "อาหารเย็นที่ร้านอาหาร" "เติมน้ำมันรถ" ไม่มีใครนอกจากคุณที่จะบอกได้ว่าอาหารเย็นมื้อนั้นเป็นที่มิลานกับลูกค้า หรือที่ลุกกากับน้องสาว
ใช้อีเมลนามแฝงในการสมัครสมาชิก
อีเมลของคุณใช้เพื่อเข้าสู่ระบบและส่งการติดต่อเกี่ยวกับบริการเท่านั้น อีเมลนามแฝงเช่น aurora.at.night@protonmail.com หรืออะไรก็ได้ที่สะดวกสำหรับคุณ ใช้งานได้ดีอย่างสมบูรณ์

สิ่งที่ตามมาจากนี้

ทางเลือกที่ยาก คุ้มค่าที่จะพูดให้ชัดเจน

เราวัดการใช้งานแบบไม่ระบุตัวตนและรวมกลุ่ม ไม่ใช่เพื่อสร้างโปรไฟล์คุณ

เพื่อเข้าใจว่าอะไรได้ผล เราวัดว่าหน้าเว็บไซต์ใดถูกอ่านและฟีเจอร์แอปใดถูกใช้งาน เสมอในรูปแบบไม่ระบุตัวตนและรวมกลุ่ม ไม่เคยผูกกับตัวตนจริงของคุณ บนเว็บไซต์เราใช้ Umami ไม่มีคุกกี้ ไม่มีการทำ fingerprinting ไม่มีการติดตามข้ามเว็บไซต์ ในแอป ไม่มีบริการบุคคลที่สาม (ไม่มี Google Analytics, Mixpanel, Amplitude, Sentry, Firebase) ทุกอย่างอยู่บนเซิร์ฟเวอร์ Supabase ของยุโรปของเรา สามารถปิดได้ทุกเมื่อในการตั้งค่า (โปรแกรมปรับปรุง ออปต์เอาต์) ไม่มีการสร้างโปรไฟล์เชิงพาณิชย์ ไม่มีการเชื่อมโยงระหว่างผู้ใช้ ไม่เคยมี

ไม่มีคำแนะนำเชิงพาณิชย์ที่ปรับเฉพาะบุคคล

เราไม่บอกคุณว่า "ผู้ใช้อื่นที่คล้ายคุณซื้อ X" เราไม่ผลักดันผลิตภัณฑ์ของพันธมิตรที่ได้รับการสนับสนุนโดยอิงจากตัวเลขของคุณ สิ่งที่เราทำคือคำแนะนำเชิงการศึกษาบนข้อมูลของคุณ คำนวณบนอุปกรณ์ของคุณเมื่อข้อมูลต้องการเช่นนั้น Cashfulness ไม่ให้คำแนะนำการลงทุนที่ปรับเฉพาะบุคคล นั่นเป็นขอบเขตของที่ปรึกษาทางการเงินที่มีใบอนุญาต

AI ปฏิบัติตามสองระดับนี้อย่างเคร่งครัด

สำหรับเอกสาร การประมวลผล AI ที่ต้องอ่านเนื้อหาจะเกิดขึ้นบนอุปกรณ์ของคุณ บนสำเนาที่ถอดรหัสในเครื่อง สำหรับข้อมูลบัญชี การประมวลผลใดๆ ฝั่งเซิร์ฟเวอร์จะทำงานบนตัวเลขที่ไม่มีตัวตนส่วนบุคคลติดมาด้วย

ไม่มีการขายข้อมูลรวมกลุ่มที่เชื่อมโยงกับบุคคลได้

เราไม่สามารถขาย "ชุดข้อมูลการใช้จ่ายตามอายุและภูมิภาค" เราไม่มีข้อมูลประชากรศาสตร์ เราตัดออกจากโมเดลธุรกิจโดยตั้งใจ เพื่อให้อยู่รอด เราพึ่งพาการสมัครสมาชิกโดยตรงจากผู้ใช้เท่านั้น

การแจ้งเตือนและจดหมายข่าว: เฉพาะเมื่อคุณต้องการเท่านั้น ไม่เคยเปิดเป็นค่าเริ่มต้น

การที่เราแพ้การสร้างโปรไฟล์เชิงพาณิชย์ ไม่ได้หมายความว่าเราเป็นแพลตฟอร์มที่เงียบเสียงทีเดียว

Cashfulness สามารถส่งสิ่งที่เป็นประโยชน์ให้คุณได้ และคำว่า "เป็นประโยชน์" หมายถึงเป็นประโยชน์ต่อคุณ ไม่ใช่บุคคลที่สาม เช่น การแจ้งเตือนเมื่องบประมาณใกล้เกิน คำแนะนำจากตัวเลขของคุณว่าจะประหยัดได้ตรงไหน จดหมายข่าวสั้นๆ เป็นระยะพร้อมข้อคิดเชิงการศึกษา

ทั้งหมดนี้เป็นแบบออปต์อิน คุณเปิดใช้งานตอนสมัครสมาชิกหรือทีหลังเมื่อไรก็ได้ และปิดได้เมื่อไรก็ได้เช่นกัน ไม่มีช่องใดที่ถูกติ๊กไว้ล่วงหน้าโดยค่าเริ่มต้น อีเมลของคุณ แม้จะเป็นนามแฝง ก็ใช้เพื่อส่งสิ่งที่คุณขอเท่านั้น ไม่ใช่เพื่อตามรบกวนคุณด้วยข้อความที่คุณไม่ต้องการ

นี่คือคำมั่นสัญญา ในประโยคเดียวที่เราอยากยึดมั่นไว้

Cashfulness ไม่รู้ว่าคุณเป็นใคร ไม่อ่านเอกสารของคุณ ไม่เข้าใจตัวเลขของคุณ มีแต่คุณเท่านั้นที่ถือกุญแจทั้งหมด

— วิตโตริโอ

คำถามที่ตรงไปตรงมา

ไม่ได้ เอกสารที่คุณอัปโหลดจะถูกเข้ารหัสแบบ end-to-end ด้วยกุญแจที่อยู่บนอุปกรณ์ของคุณเท่านั้น เมื่อถึงเซิร์ฟเวอร์ เอกสารยังคงเข้ารหัสอยู่ ไม่ว่าจะเป็นเรา ผู้ดูแลโครงสร้างพื้นฐาน หรือผู้บุกรุกที่อาจเกิดขึ้น แม้แต่หน่วยงานที่ร้องขออย่างเป็นทางการก็จะได้รับแค่สัญญาณรบกวน

ฝั่งเซิร์ฟเวอร์เราเห็นตัวเลขที่เชื่อมโยงกับชื่อเล่น โดยไม่มีชื่อจริงและนามสกุลจริง เป็นบัญชีที่ไม่มีประวัติส่วนตัว สำหรับใครก็ตามที่ดูฐานข้อมูล เป็นไปไม่ได้เลยที่จะเชื่อมโยงตัวเลขเหล่านั้นกับบุคคลจริง

สำหรับเอกสารที่เข้ารหัสแบบ end-to-end เอกสารจะหายไปตลอดกาล แม้แต่สำหรับเราด้วย ไม่มี "การกู้คืนรหัสผ่านทางอีเมล" ที่จะคืนให้ได้ เพราะในทางเทคนิคเราอ่านมันไม่ได้ นี่คืออีกด้านของการควบคุมเต็มรูปแบบ

ไม่มีอะไรที่ระบุตัวตนคุณได้ การชำระเงินผ่าน App Store, Google Play หรือ Stripe ซึ่งเห็นชื่อ เลขบัญชี บัตร Cashfulness ได้รับแค่ยอดสุทธิและรหัสสมาชิกที่ไม่ระบุตัวตน ใบแจ้งหนี้หรือใบเสร็จภาษีออกโดยร้านค้า ไม่ใช่โดยเรา

บนเว็บไซต์เราใช้ Umami ไม่มีคุกกี้ ไม่มีการทำ fingerprinting ไม่มีการติดตามข้ามเว็บไซต์ มันวัดการเข้าชม แหล่งที่มา หน้าเพจ และการโต้ตอบในรูปแบบไม่ระบุตัวตนและรวมกลุ่ม ไม่มีการเก็บ IP ใช้แค่เพื่อคาดเดาประเทศแล้วทิ้งไป ในแอป ไม่มีบริการบุคคลที่สาม (ไม่มี Google Analytics, Mixpanel, Amplitude, Sentry, Firebase) สิ่งที่เราวัด เช่น ข้อผิดพลาด ประสิทธิภาพ เซสชัน การใช้ฟีเจอร์ อยู่บนเซิร์ฟเวอร์ Supabase ของยุโรปของเราในรูปแบบไม่ระบุตัวตนและรวมกลุ่ม ปิดได้ในการตั้งค่า (โปรแกรมปรับปรุง ออปต์เอาต์) ข้อยกเว้นทางเทคนิคที่เปิดตลอดเวลาหนึ่งอย่างคือ ระบบบันทึก IP ของเซสชันการเข้าสู่ระบบด้วยเหตุผลป้องกันการละเมิด นี่คือการป้องกันขั้นต่ำที่จำเป็นเพื่อปกป้องบัญชีของคุณ สำหรับรายชื่อบริการโครงสร้างพื้นฐานทั้งหมด (โฮสติ้ง อีเมล การชำระเงิน ฯลฯ) ดูนโยบายความเป็นส่วนตัวของเรา