通常，一个应用会通过讲述自己会做的一切来介绍自己。
功能列表，上扬的箭头，那些据说会改变你生活的东西。
今天我想反着来。
我想告诉你 Cashfulness 不做的三件事。不是因为我们还没做到，也不是因为将来某天会加上。
而是我们刻意决定，永远不做的三件事。
我这样做，是因为我相信一个应用 — 就像一个人 — 更多是由它拒绝做的事来定义的，而不是由它摆在橱窗里的东西。
功能可以被复制，放弃则不能。放弃是一种选择，而选择说明你是谁。
接下来的三个放弃有一个共同点：它们都不是“我们做不到”那种技术限制，而是三个价值上的选择。三扇我们本可以打开、许多人也确实打开了，却被我们从里面锁上的门。
我一件一件说给你听。
第一，我们不会操纵你
我先从最难开口的这个说起，因为它最少被谈及。
非常多的应用 — 不只是理财类的 — 都被设计成推着你去做一些冷静下来后你根本不会选的事。
这种手法有个名字：dark patterns（暗黑模式）。我第一次用这个词，所以解释一下：这是一种刻意设计的界面套路，用来把你的决定引向对做应用的人有利，而不是对你有利的方向。
那个又大又醒目的“全部接受”按钮，和那个藏在角落、灰底灰字、小小的“拒绝”按钮。埋在六层菜单最底下的退订入口。让你觉得拒绝就有罪的提示语：“不用了，谢谢，我不想省钱”。倒计时的计时器，逼你在思考之前就先做决定。
这些都是在用你没要求过的推力，去挪动你的决定。
在一个个人理财应用里，这会更加有毒，因为它碰的是你的钱，也碰的是你的恐惧。
想想这有多容易。
一条专为制造焦虑而设计的通知：“你花得太多了！”，用红色，也许在周日晚上弹出来。你带着揪紧的心打开应用，而那多跳动的一下，正是某些商业模式所说的“engagement”（参与度）。
一个闪烁的数字，让你觉得自己落后于所有人。
一条包装成友好建议的提示，实际是在把你推向一个待购买的产品。
我们不会这样做。永远不会。
Cashfulness 的通知只有两种，没有一种是为了让你上瘾而存在的。
一种是通用的、信息性的提示：服务类通知。
另一种是与你账户真实状态相关的个人提示：“距离预算周期结束还有五天，你目前在正常范围内”。有用的信息，出现在恰当的时机，需要时旁边总会附上一个可能的解决办法。绝不是刺耳的警报，绝不是一句“回来吧，我们想你了”。
我们给自己定的原则只有一句，我想完整写出来：应用绝不会因为我们希望你打开它而给你写信，它只在对你有用的时候才写信给你。
这个拒绝背后有一个更深的理由。
操纵和平静无法在同一个应用里共存。
如果我推你，你就会被搅动；如果你被搅动，你就失去了 Cashfulness 存在的理由。The calm side of money 不是挂在网站上的口号，而是一个承诺 — 只要有一条为了让你心跳加速而设计的通知，这个承诺就破碎了。
所以操纵不是一个我们避免添加的功能，而是一扇门，一旦打开，其余一切都会跟着倒塌。
第二，我们不会把你的钱变成游戏
第二个放弃是第一个的近亲，但表情更开心一些，也正因如此更具迷惑性。
你知道那些把储蓄变成游戏的应用吗？
连续多天保持在预算以内，暗含着“不能中断连续记录”的承诺。可解锁的徽章，虚拟金币，可以升级的等级 — 好像管理家庭账目是一局游戏。
这种手法的专业名称是 gamification（游戏化）：把电子游戏的机制 — 积分、奖励、不能打断的连击 — 用到一件本来不是游戏的事情上。
它看起来是操纵的反面，因为它色彩缤纷、态度友善。实际上是同一件事，只是换了件更讨喜的外衣：目的都是让你黏在屏幕上。
这些机制衡量的不是你的钱，而是你的出现频率。它们奖励你“回来了”，而不是奖励你“过得更好了”。
它们还会把你的注意力，从真正重要的数字 — 你拥有的减去你欠的到底值多少 — 转移到应用自己编出来的分数上。
第一个数字是你的。第二个数字是它的。
举个简单的例子，让差别看得更清楚。
马可在一个这类应用里，已经连续三十天“守住预算”。他很为这个数字自豪。有一天晚上他很累，又在旅途中，为了不打断连续记录，他随手估了个数字记账，只求把那个格子打上勾。
这个动作并没有让他多富一欧元，只是保住了一个只存在于应用内部的分数。
我们不做游戏化。没有连续记录，没有徽章，没有积分，没有等级，没有排行榜 — 哪怕是拿今天的你和昨天的你比也不做。
如果你有一周没打开应用，你什么也不会失去。没有连续记录会归零，没有城堡会倒塌。你的数字一直在那里，安安静静地等你回来。
在 Cashfulness 里，认可类的提示很少、也很克制，而且我们把它们绑定在真实的事件上：比如你第一次完成资产盘点，或者你达到了自己设定的预算目标。
差别就在这里。游戏化奖励的是行为：“你回来了”；我们认可的是结果：“你搞清楚了自己的处境”。
深层的理由很简单，对我来说也很严肃。
你的钱不是一个游戏。
它是你用来购买时间、自由和选择权的工具。决定存多少钱，要不要换工作，自己真实的处境如何，这些都是成年人的决定，值得被冷静和专注对待，而不是闪光灯和喝彩声。
关于这一点我写过一整篇文章，因为有很多要说的：我们为什么不把你的钱游戏化。这里我只想把要点定住：这是一个选择，不是一个疏忽。
第三，我们不会窥探你的数据
第三个放弃，是三个里我最在意的一个，也是最偏离行业惯例的一个。
个人理财是你存放那些连朋友都不太愿意谈起的事情的地方：你到底赚多少钱，你存下了多少，或者存得有多少，一笔比你承认的更沉重的债务。
只要你稍微怀疑有人、在某个地方可能会看到，你就永远不会把这些数字完完整整地写下来。而一个你会因此有所隐瞒的理财应用，是没有用的。
所以我们把 Cashfulness 建成了一个我们自己也无法窥看的样子。这里有一个词的分量很重：不看，和无法看，是两回事。
“我们不看”是一个善意的承诺：相信我们，我们是好人。
“我们无法看”是一个不可能性的承诺：就算我们想看，也做不到。
我们选择了后者，并且用两种相互加强的方式来实现它。
第一种方式关乎你是谁。注册时，我们不会要你的名字、姓氏、身份证号、出生日期、地址或电话号码。我们只要一个昵称 — 随你喜欢，哪怕是编出来的：“船长”“风帆”，什么都行 — 一个邮箱地址和一个密码。你的账户名也随你怎么起：“银行账户”，而不是“张三的账户”。
这样一来，即便有人接触到记账数据，他们看到的也只是一个随意的昵称，配上一些账户和交易，却没有任何办法把这些数字和你这个真实的人联系起来。
第二种方式关乎你上传的文件：银行对账单、发票、合同、保单。这是最敏感的材料，充满了全名、地址和金额。
对于这些文件，我们使用一种叫做端到端加密（E2EE）的保护方式：在文件离开你的手机或电脑之前，它就已经被转换成一堆不可读的字符块，是以这种状态出发的。到达我们服务器的只是噪音，留下的也只是噪音。它只能在你自己的设备上重新变得可读，用的是一把从你这里生成、也从未离开这里的密钥。
这句话的结果，我用我能想到最直白的方式说给你听。
你的文件，我们这些建造这个应用的人读不了；管理服务器的人读不了；哪怕将来有攻击者攻破我们的系统，他也读不了 — 他拿到手的会是一堆无法使用的文件。
不是因为我们承诺过会规矩行事，而是因为我们刻意剥夺了自己不规矩行事的可能性。
这里有一个诚实的代价，我更愿意亲口告诉你：如果你丢了密码，同时也丢了密钥的恢复词，这些文件就会永远变得不可读 — 对我们也是如此。没有一个“我全忘了，把文件重发给我”的按钮。这是一把我们手上没有备份的锁的另一面。
还有一个超出技术层面的结果：我们不做用户画像。我们不分析你的行为来向你推销东西，不为你构建商业档案，也不把你的数字交给第三方。
不是因为我们比别人更高尚，而是因为我们决定了，你的数据不是我们的产品。我们的产品是这个工具，你的数字始终是你的。
关于这两层保护 — 无名的身份和加密的文件 — 是如何一起运作的，我另外写了一篇文章，因为这个话题值得展开：彻底的隐私，两个层次，一个承诺。这里只需记住能概括一切的那句话：Cashfulness 不知道你是谁，不读你的文件，不理解你的数字。密钥只在你手里。
为什么用否定来写一份宣言
你也许在想，我为什么选择用三个“不”来向你介绍 Cashfulness。
因为“不”才是难的那部分。
添加一个功能很容易，通常还对做应用的人有利：多一点推力，能让人多黏住一点；多一段连续记录，能让人多回来一次；多一点数据，可以被转手卖掉。
对这一切说不，是要付出代价的。这意味着放弃那些确实有效的杠杆 — 它们真的有效，这也正是为什么到处都能看到它们。这意味着做出一个更安静一点、没那么“粘人”的产品，乍看之下甚至比其他同类做得更少。
我们接受了这一点，因为有一条线把这三个放弃串在了一起。
我们不会操纵你，因为我们希望你用头脑做决定，而不是用我们搅乱的胃。
我们不会把你的钱游戏化，因为我们希望你看的是真实的数字，而不是我们自己编出来的分数。
我们不会窥探你的数据，因为我们希望你写下真相，而不用怀疑有人在偷看。
这条线始终是同一条：这是一个为你工作的工具，和一个利用你运作的服务之间的差别。
在今天的数字世界里，几乎一切都在利用你：抓住你的注意力，塑造它，转卖它。Cashfulness 想站在另一边 — 一个中立的工具，给你自己的坐标 — 也就是你的定位，即你拥有的减去你欠的到底值多少 — 然后就退到一边去。
我们不向你推销金融产品，不对你用钱做的事收取佣金，也不对你看到的那个数字抱有任何隐藏的利益。
我们给你坐标，航向由你自己选择。
这三个放弃不会随应用的下一个版本改变，它们不是一个阶段，也不是一个在增长压力袭来时就会被撕毁的上线承诺。
它们是地基，而地基一旦打好，就不再触动。
我把它们白纸黑字写在这里，也是出于这个原因：好让你能把它们留存下来，如果有一天我真的背叛了其中任何一条，你可以来问责。
那不会发生。但这份承诺理应被写下来，而不只是被说出来。
— Vittorio