İki katman, tek bir söz.

Ücretsiz uygulamaların çoğu aslında ücretsiz değildir: karşılığında verilerinizi alırlar. İlkece şeffaf bir takas ve pek çok durumda yapmaya değer.

Kişisel finans uygulamalarının çoğu da böyle işler: size bir takip aracı verirler, karşılığında harcama verilerinizi toplayıp raporlar, öneriler, ticari ortaklıklar üretirler.

Cashfulness başka bir yol seçti, çünkü kişisel finansın farklı bir muamele hak ettiğine inanıyoruz. Sözünü ettiğimiz sakinlik, veriler güvende değilse içi boş bir vaattir.

Birinci katman uygulamaya getirdiğiniz belgeleri korur, radikal uçtan uca şifrelemeyle. İkinci katman kimliğinizi ve muhasebe verilerinizi korur, en üst düzeyde anonimleştirmeyle. İkisini tek tek anlatmaya değer.

Cashfulness yalnızca cihazınız çevrimiçiyse çalışır. Telefonda ya da bilgisayarda, uygulamanın sunucularımızda yaşayan uzak bir veritabanıyla konuşabilmesi gerekir (Avrupa altyapısı).

Neden böyle? Çünkü muhasebe verilerinizin kullandığınız cihazlar arasında eşitlenmiş kalması gerekiyor. Öğle molasında telefondan bir işlem eklerseniz, akşam dizüstünde de görmek istersiniz. Merkezî bir doğruluk noktası olmadan veriler istemciler arasında sistemli olarak birbirinden uzaklaşırdı.

Yani evet, muhasebeniz uzak bir sunucudan geçiyor. Bu gizlilikten vazgeçmek değil: birden çok cihazda gerçekten çalışan bir muhasebe verebilmek için zorunlu teknik koşul. İlgi çekici soru şu hale geliyor: bu koşul verildiğinde gizliliğinizi nasıl koruyoruz? Yanıt, şimdi anlatacağımız iki katmanda.

Cashfulness'ı kullanmaya başladığınızda, er ya da geç belgelerinizi uygulamaya getirmek isteyeceksiniz: hesap özetleri, konut kredisi ya da kira sözleşmeleri, faturalar, poliçeler, yatırım belgeleri. İçlerinde her şey var: tam ad, adres, vergi kimlik numarası, IBAN, tutarlar, karşı taraflar.

Onlar için olabilecek en dar seçimi yaptık: uçtan uca şifreleme (E2EE).

Kuryeyle bir mektup göndermek istediğinizi düşünün. Sıradan bir zarfa koyabilirsiniz — kurye onu açabilir, okuyabilir, sonra yeniden kapatabilir. Ya da yalnızca belirli bir anahtarla açılan, o anahtarın da yalnızca sizde olduğu bir metal kutuya kilitleyebilirsiniz. Kurye kutuyu alıp gitse de açamaz.

Cashfulness'taki belgeleriniz o metal kutudur. Cihazınız onları sunucuya göndermeden önce şifreler. Sunucuya şifreli gelirler ve şifreli kalırlar: bizim için dijital gürültü yığınlarıdır.

Onları açan anahtar yalnızca sizin cihazınızda yaşar; kişisel şifrenizden ve 24 kurtarma kelimenizden türetilir (seed phrase, kişisel kriptografik anahtar üretmek için bugün elimizdeki en sağlam standart).

Madalyonun öteki yüzü, ve dürüst olmak istiyoruz

Şifrenizi kaybederseniz ve 24 kurtarma kelimesini de kaybederseniz, belgeleriniz sizin için de okunamaz hale gelir. Kalıcı olarak. Onları geri getiremeyiz, çünkü teknik olarak şifrelediğinizi okuyamıyoruz. Bu bir felsefe tercihi: erişim bilgilerinizi saklama yükünü de üstlenerek denetimi bütünüyle size vermeyi, sunucumuzda bir yedek tutmaya yeğliyoruz.

Muhasebe verileri (sayılar, hesaplar, kategoriler, hareketler) her gün ihtiyaç duyduğunuz canlı bir yapıdır. Belgelerle aynı biçimde şifrelemek uygulamayı çok yavaşlatır ve pek çok durumda kullanılmaz hale getirirdi.

Yanıtımız mutlak şifreleme değil. En üst düzeyde anonimleştirme.

Cashfulness adınızı bile bilmek istemiyor. Kaydolurken ad soyad sormuyoruz: bir takma ad (ne isterseniz, tümüyle uydurma bile olabilir), teknik yazışmalar için bir e-posta adresi ve bir şifre istiyoruz. Vergi kimlik numarası, doğum tarihi, adres, telefon, banka hesabı bağlantısı, kimlik doğrulama yok.

Hesaplarınıza vereceğiniz adları siz belirlersiniz: bir işlevi anlatırlar ("Maaş", "Ana vadesiz hesap", "Konut kredisi"), sizi değil. Takma adla birleştiğinde muhasebenizi anlaşılması güç ve sizden başkası için size bağlanması imkânsız hale getirirler.

Biri sunucu tarafındaki veritabanına bakabilse bile, bir takma adı hesap planıyla, bakiyelerle ve hareketlerle görürdü. Kim olduğunu bilemezdi. Biyografisi olmayan bir muhasebe görürdü.

Ödeme de anonim (bizim için)

Gerçekten anonim kalmak için birkaç pratik öneri

Anonimlik yalnızca bizim sözümüz değil: sizin de küçük bir katkınız. Muhasebenizin sizden başkası için anlaşılmaz olmasını istiyorsanız şunları öneriyoruz:

• Hesapları kişiye göre değil, işleve göre adlandırın
  "Banka hesabı", "Maaş", "Konut kredisi", "Ortak hesap" iyi çalışır. "Mario Rossi hesabı" ya da başlıkta tam bir IBAN, gereksiz bir aralık açar.
• İşlem açıklamalarını, doğal olarak oldukları gibi genel bırakın
  Zaten öyledirler: "kafede kahve", "restoranda akşam yemeği", "araca yakıt". O akşam yemeğinin Milano'da bir müşteriyle mi yoksa Lucca'da kız kardeşinizle mi olduğunu sizden başkası anlamaz.
• Kayıt için takma bir e-posta adresi kullanın
  E-posta adresiniz yalnızca girişe ve hizmet duyurularının iletilmesine yarar. aurora.di.notte@protonmail.com gibi takma bir adres ya da size uygun herhangi biri gayet iyi işini görür.

Kullanımı anonim ve toplu ölçüyoruz — sizi profillemek için asla

Neyin işe yaradığını anlamak için sitenin hangi sayfalarının okunduğunu ve uygulamanın hangi işlevlerinin kullanıldığını ölçüyoruz. Her zaman anonim ve toplu biçimde, gerçek kimliğinize hiç bağlanmadan. Sitede Umami kullanıyoruz: çerez yok, parmak izi yok, siteler arası izleme yok. Uygulamada: hiçbir üçüncü taraf hizmeti yok (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase yok), her şey Avrupa'daki kendi Supabase sunucularımızda, ayarlardan her an kapatılabilir (İyileştirme Programı, opt-out). Ticari profilleme yok, kullanıcılar arası eşleştirme yok, hiçbir zaman.

Kişiye göre uyarlanmış ticari öneri yok

Size "sizin gibi kullanıcılar X aldı" demiyoruz. Sayılarınıza dayanarak sponsorlu ortak ürünleri önünüze sürmüyoruz. Yaptığımız şey, verilerinizin niteliği gerektirdiğinde cihazınızda hesaplanan, öğretici nitelikte işaretlerdir. Cashfulness kişiye özel yatırım tavsiyesi vermez: o, sicile kayıtlı finansal danışmanların alanıdır.

Yapay zekâ iki katmana sıkı sıkıya uygun

Belgelerde, içeriğin okunmasını gerektiren yapay zekâ işlemleri sizin cihazınızda, yerel olarak açılmış bir kopya üzerinde yapılır. Muhasebe verilerinde, sunucu tarafındaki olası işlemler kimlik bilgisi taşımayan sayılar üzerinde çalışır.

Kişilere geri götürülebilen toplu veri satışı yok

"İtalyanların yaş ve ikamet yerine göre harcama veri kümesi" satamayız. Kimlik verilerimiz yok. Onları iş modelinden bilinçli olarak çıkardık. Ayakta kalmak için yalnızca kullanıcıların doğrudan ödediği aboneliklerle yaşıyoruz.

Bildirimler ve bülten: yalnızca siz isterseniz, varsayılan olarak asla

Söz bu; keşke kalıcı olsa dediğimiz tek bir cümlede.

Cashfulness kim olduğunuzu bilmiyor, belgelerinizi okumuyor, sayılarınızı anlamıyor. Bütün anahtarlar yalnızca sizde.