Dalawang antas, isang pangako.

Karamihan sa mga libreng app ay hindi talaga libre: nakukuha mo ang mga ito kapalit ng iyong data. Sa prinsipyo, isa itong transparent na palitan, at sa maraming pagkakataon, patas naman.

Ganito rin gumagana ang maraming personal finance app: bibigyan ka nila ng tool para subaybayan ang gastos at kapalit, ina-aggregate nila ang iyong spending data para gumawa ng report, rekomendasyon, at commercial partnership.

Ibang desisyon ang ginawa ng Cashfulness, dahil naniniwala kami na karapat-dapat ang personal finance sa ibang pagtrato. Ang kalmadong pakiramdam na pinag-uusapan namin, kung hindi ligtas ang data, ay walang-lamang pangako.

Ang unang antas ay pinoprotektahan ang mga dokumentong dala mo sa app, gamit ang radikal na end-to-end encryption. Ang ikalawang antas ay pinoprotektahan ang iyong pagkakakilanlan at data ng accounting, gamit ang pinakamataas na anonymization. Sulit ipaliwanag ang bawat isa.

Gumagana lamang ang Cashfulness kapag online ang iyong device. Mobile man o desktop, kailangan ng app na makipag-usap sa isang malayong database na nasa aming mga server (European infrastructure).

Bakit ang desisyong ito? Dahil kailangang manatiling synchronized ang iyong accounting data sa iba't ibang device na ginagamit mo. Kung magdagdag ka ng transaksyon mula sa iyong phone habang tanghalian, gugustuhin mong makita ito sa gabing iyon sa iyong laptop. Kung walang centralized na source of truth, sistematikong magkakaiba ang data sa iba't ibang device.

Kaya oo, dumadaan ang iyong accounting sa isang malayong server. Hindi ito pagsuko sa privacy: ito ang teknikal na hadlang na kailangan para bigyan ka ng accounting na talagang gumagana sa maraming device. Ang kawili-wiling tanong ay: paano namin pinoprotektahan ang iyong privacy sa harap ng hadlang na ito? Nasa dalawang antas na ipapaliwanag namin sa susunod ang sagot.

Kapag nagsimula kang gumamit ng Cashfulness, sa huli gugustuhin mong dalhin ang mga dokumento sa app: bank statement, kontrata sa mortgage o upa, bill sa utility, polisa ng insurance, statement ng investment. Naglalaman ang mga ito ng lahat: ang iyong buong pangalan, address, tax ID, IBAN, halaga, mga kausap.

Para sa mga ito, ginawa namin ang pinakamahigpit na posibleng desisyon: end-to-end encryption (E2EE).

Isipin mong nagpapadala ka ng liham sa pamamagitan ng courier. Puwede mong ilagay ito sa ordinaryong envelope — puwedeng buksan ito ng courier, basahin, at isara muli. O puwede mo itong ikandado sa isang metal box na bubuksan lamang gamit ang isang tiyak na key, na ikaw lang ang may-ari. Kahit kunin ng courier ang box, hindi nila ito mabubuksan.

Ang iyong mga dokumento sa Cashfulness ang metal box na iyon. Ini-encrypt ng iyong device ang mga ito bago ipadala sa server. Sa server, dumarating at nananatili silang naka-encrypt: para sa amin, mga blocks lang sila ng digital noise.

Ang key para i-decrypt ang mga ito ay nasa iyong device lamang, hinango mula sa iyong personal na password at sa iyong 24 na recovery word (ang seed phrase, ang pinakamatibay na standard na available ngayon para sa paggawa ng personal cryptographic key).

Ang kabilang panig — gusto naming maging tapat

Kung mawala ang iyong password at mawala rin ang 24 recovery word, magiging hindi na mababasa ang iyong mga dokumento kahit sa iyo. Habang panahon. Hindi namin ito mababawi, dahil teknikal na hindi namin mababasa ang na-encrypt mo. Isang pilosopikal na desisyon ito: mas gusto naming bigyan ka ng buong kontrol, kahit may bigat ng pag-iingat sa iyong credential, kaysa magtago ng backup copy sa aming server.

Ang data ng accounting (numero, account, kategorya, transaksyon) ay isang buhay na istruktura na kailangan mo araw-araw. Kung i-encrypt ito sa parehong paraan tulad ng mga dokumento, magiging napakabagal at sa maraming pagkakataon, hindi na magagamit ang app.

Ang sagot namin ay hindi absolute encryption. Ito ay pinakamataas na anonymization.

Ayaw pa ng Cashfulness na malaman ang iyong pangalan. Kapag nagsign up ka, hindi namin hinihingi ang unang pangalan at apelyido: hinihingi namin ang nickname (kahit ano ang gusto mo, kahit purong imahinasyon), isang email para sa technical na kontak, at isang password. Walang tax ID, petsa ng kapanganakan, address, numero ng telepono, koneksyon sa bank account, verification ng pagkakakilanlan.

Ang mga pangalan na ibibigay mo sa iyong mga account ay desisyon mo: naglalarawan ang mga ito ng function ("Sweldo", "Pangunahing checking account", "Mortgage ng bahay"), hindi ikaw. Kasama ng nickname, ginagawa nilang mahirap unawain ang iyong accounting at imposibleng ikonekta pabalik sa iyo para kahit kanino maliban sa iyo.

Kahit may tumingin sa database ng server, makikita nila ang isang tiyak na nickname na may chart of accounts, balance at transaksyon. Hindi nila malalaman kung sino ito. Makikita nila ang accounting na walang biography.

Anonymous din ang pagbabayad (sa amin)

Ilang praktikal na tip para manatiling talagang anonymous

Hindi lamang pangako namin ang anonymity: isang maliit na galaw mo rin ito. Kung gusto mong maging hindi maintindihan ang iyong accounting sa kahit sino maliban sa iyo, iminumungkahi namin ang mga sumusunod:

• Pangalanan ang mga account ayon sa function, hindi sa tao
  Mahusay gumana ang "Bank account", "Sweldo", "Mortgage ng bahay", "Joint account". Ang "Account ni Mario Rossi" o buong IBAN sa pangalan ay nagbubukas ng hindi kinakailangang butas.
• Hayaan mong manatiling natural na generic ang mga deskripsyon ng transaksyon
  Sa likas na katangian, ganoon na sila: "almusal sa bar", "hapunan sa restaurant", "pagpuno ng gasolina". Walang sinuman maliban sa iyo ang makakapagsabi kung ang hapunang iyon ay sa Milan kasama ang isang client o sa Lucca kasama ang iyong kapatid.
• Gumamit ng pseudonymous na email para sa signup
  Ang iyong email ay ginagamit lamang para sa login at sa pagpapadala ng mga service communication. Isang pseudonymous tulad ng aurora.at.night@protonmail.com o kahit ano pang convenient ay mahusay gumagana.

Sinusukat namin ang anonymous, aggregated na paggamit — hindi kailanman para i-profile ka

Para maintindihan kung ano ang gumagana, sinusukat namin kung aling mga pahina ng website ang binabasa at kung aling mga feature ng app ang ginagamit. Palaging sa anonymous, aggregated na anyo, hindi kailanman naka-link sa iyong tunay na pagkakakilanlan. Sa website, gumagamit kami ng Umami: walang cookie, walang fingerprinting, walang cross-site tracking. Sa app: walang third-party service (walang Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), lahat ay nasa aming mga European Supabase server, mapapatay anumang oras sa Settings (Improvement Programme, opt-out). Walang commercial profiling, walang cross-user correlation, kailanman.

Walang personalized na commercial na rekomendasyon

Hindi namin sinasabi na "ibang gumagamit na katulad mo ay bumili ng X". Hindi namin itinutulak ang sponsored na produkto ng partner base sa iyong numero. Ang ginagawa namin ay educational na gabay batay sa iyong data, kinukuwenta sa iyong device kapag hinihingi ito ng data. Hindi nagbibigay ang Cashfulness ng personalized na payo sa investment: iyan ang teritoryo ng mga licensed financial advisor.

AI na mahigpit na sumusunod sa dalawang antas

Sa mga dokumento, ang AI processing na kailangang magbasa ng nilalaman ay nangyayari sa iyong device, sa isang locally decrypted na kopya. Sa data ng accounting, anumang server-side na processing ay tumatakbo sa mga numero na walang naka-attach na personal na pagkakakilanlan.

Walang pagbebenta ng aggregated na data na maaaring i-link sa mga tao

Hindi namin mabebenta ang "dataset ng spending ng mga Italyano ayon sa edad at rehiyon". Wala kaming demographic data. Sinadya naming alisin ito sa business model. Para mabuhay, umaasa lamang kami sa direktang subscription ng mga user.

Notification at newsletter: kapag gusto mo lang, hindi kailanman default

Ito ang pangako, sa isang pangungusap na gusto naming panatilihin.

Hindi alam ng Cashfulness kung sino ka, hindi binabasa ang iyong mga dokumento, hindi nauunawaan ang iyong mga numero. Ikaw lamang ang may hawak sa lahat ng key.