Οι περισσότερες δωρεάν εφαρμογές που έχεις στο τηλέφωνο δεν είναι δωρεάν.
Σου προσφέρονται με αντάλλαγμα τα δεδομένα σου.
Είναι μια ανταλλαγή.
Είναι διαφανής κατ' αρχήν, και σε πολλές περιπτώσεις είναι και μια ανταλλαγή που αξίζει τον κόπο — δεν υπάρχει κανένα σκάνδαλο στο να τη δεχτείς.
Έτσι λειτουργούν και πολλές εφαρμογές προσωπικών οικονομικών.
Σου δίνουν ένα εργαλείο παρακολούθησης δωρεάν ή σχεδόν δωρεάν, και σε αντάλλαγμα συγκεντρώνουν τα δεδομένα των δαπανών σου για να παράγουν αναφορές αγοράς, εξατομικευμένες συστάσεις, διαφημιστικές προτάσεις, προφίλ, εμπορικές συνεργασίες.
Και εδώ, κατ' αρχήν, είναι μια θεμιτή επιλογή του παρόχου.
Εσύ σε ένα δευτερόλεπτο αποδέχεσαι τους όρους χρήσης και προχωράς.
Το Cashfulness έκανε μια διαφορετική επιλογή.
Όχι για να κρίνουμε τις άλλες εφαρμογές — καθένας χτίζει το δικό του μοντέλο, και πολλοί το κάνουν τίμια — αλλά επειδή πιστεύουμε ότι τα προσωπικά οικονομικά αξίζουν διαφορετική μεταχείριση.
Είναι ένας χώρος όπου η ομίχλη είναι ήδη αρκετή, και όπου η επίγνωση ότι κάποιος (έστω και θεωρητικά) μπορεί να κοιτάξει τα νούμερά σου αφαιρεί το ίδιο το νόημα του προϊόντος.
Η ηρεμία για την οποία μιλάμε, αν τα δεδομένα δεν είναι ασφαλή, είναι μια υπόσχεση αδειανή.
Γι' αυτό χτίσαμε το Cashfulness γύρω από μια συγκεκριμένη τεχνική επιλογή, γραμμένη στα θεμέλια του κώδικα, που λειτουργεί σε δύο επίπεδα.
Το πρώτο επίπεδο προστατεύει τα έγγραφα που φέρνεις μέσα στο Cashfulness — με ριζική κρυπτογράφηση από άκρο σε άκρο.
Το δεύτερο επίπεδο προστατεύει την ταυτότητά σου και τα λογιστικά σου δεδομένα — με μέγιστη ανωνυμοποίηση.
Τα δύο επίπεδα απαντούν σε διαφορετικές ανάγκες και χρησιμοποιούν διαφορετικά εργαλεία. Αξίζει να τα εξηγήσουμε ένα ένα.
Γιατί χρειάζεται σύνδεση (και τι σημαίνει για την ιδιωτικότητα)
Μια τεχνική εισαγωγή, πριν μπούμε στα δύο επίπεδα.
Το Cashfulness λειτουργεί μόνο αν η συσκευή σου είναι online.
Σε κινητό ή σε υπολογιστή, η εφαρμογή πρέπει να μπορεί να μιλά με μια απομακρυσμένη βάση δεδομένων που ζει στους διακομιστές μας (ευρωπαϊκή υποδομή).
Γιατί αυτή η επιλογή; Επειδή τα λογιστικά σου δεδομένα πρέπει να μένουν συγχρονισμένα ανάμεσα στις διάφορες συσκευές που χρησιμοποιείς.
Αν προσθέσεις μια συναλλαγή από το smartphone στο διάλειμμα του μεσημεριανού, θέλεις να την ξαναδείς το βράδυ από το laptop. Αν κάνεις το αντίστροφο, το ίδιο.
Χωρίς ένα κεντρικό σημείο αλήθειας, τα δεδομένα θα απέκλιναν συστηματικά ανάμεσα στους clients, και θα βρισκόσουν με δύο ασυνεπή αντίγραφα της λογιστικής σου — ένας μικρός εφιάλτης που ακυρώνει όλο το νόημα της διπλογραφίας.
Άρα ναι, η λογιστική σου περνά από έναν απομακρυσμένο διακομιστή.
Δεν είναι παραίτηση από την ιδιωτικότητα: είναι ο αναγκαίος τεχνικός περιορισμός για να σου δώσουμε μια λογιστική που δουλεύει πραγματικά σε πολλές συσκευές.
Το ενδιαφέρον ερώτημα γίνεται: πώς προστατεύουμε την ιδιωτικότητά σου με δεδομένον αυτόν τον περιορισμό;
Η απάντηση βρίσκεται στα δύο επίπεδα που σου εξηγώ τώρα.
Επίπεδο 1 — Ριζική κρυπτογράφηση από άκρο σε άκρο για τα έγγραφα
Όταν αρχίσεις να χρησιμοποιείς το Cashfulness, αργά ή γρήγορα θα θελήσεις να φέρεις μέσα στην εφαρμογή τα έγγραφά σου: αντίγραφα κίνησης της τράπεζας, συμβόλαια στεγαστικού ή ενοικίου, λογαριασμούς ρεύματος και φυσικού αερίου, ασφαλιστήρια, πιστοποιητικά επενδύσεων, εκθέσεις αμοιβαίων κεφαλαίων, σημαντικές φορολογικές αποδείξεις.
Αυτά τα έγγραφα περιέχουν τα πάντα: το πλήρες όνομά σου, τη διεύθυνση, τον ΑΦΜ, το IBAN, ποσά, αντισυμβαλλόμενους, λεπτομέρειες της ζωής σου.
Είναι το πιο ευαίσθητο επίπεδο απ' όλα.
Γι' αυτά κάναμε τη στενότερη δυνατή επιλογή: ριζική κρυπτογράφηση από άκρο σε άκρο.
Ο τεχνικός όρος είναι κρυπτογράφηση από άκρο σε άκρο, ή E2EE.
Για να καταλάβεις τι είναι χωρίς τεχνικούς όρους, φαντάσου ότι θέλεις να στείλεις ένα γράμμα με κούριερ.
Έχεις δύο επιλογές.
Επιλογή 1, το τυπικό μοντέλο.
Γράφεις το γράμμα καθαρά, το βάζεις σε έναν φάκελο, το δίνεις στον κούριερ.
Ο κούριερ — αν θέλει — μπορεί να ανοίξει τον φάκελο, να διαβάσει το γράμμα, να κρατήσει σημειώσεις, και μετά να τον ξανακλείσει και να τον παραδώσει.
Εσύ εμπιστεύεσαι ότι δεν θα το κάνει επειδή υποσχέθηκε να μην το κάνει, ίσως επειδή υπάρχουν νόμοι που του το απαγορεύουν και σου δίνουν κάποια εγγύηση.
Αλλά υλικά, μπορεί.
Επιλογή 2, κρυπτογράφηση από άκρο σε άκρο.
Γράφεις το γράμμα, το κλείνεις σε ένα μεταλλικό κουτί που ανοίγει μόνο με ένα συγκεκριμένο κλειδί.
Το κλειδί το έχεις εσύ. Μόνο εσύ.
Δίνεις το κουτί στον κούριερ. Ο κούριερ το μεταφέρει και το αρχειοθετεί.
Ακόμη κι αν το έπαιρνε και το πήγαινε σπίτι του, δεν θα μπορούσε να το ανοίξει, γιατί δεν έχει το κλειδί.
Όταν χρειαστείς το γράμμα, ξανανοίγεις εσύ το κουτί με το κλειδί σου, και διαβάζεις.
Η κρυπτογράφηση από άκρο σε άκρο των εγγράφων στο Cashfulness είναι το μεταλλικό κουτί της Επιλογής 2.
Όταν ανεβάζεις ένα έγγραφο στην εφαρμογή, η δική σου συσκευή το κρυπτογραφεί πριν το στείλει στον διακομιστή. Στον διακομιστή φτάνει και μένει κρυπτογραφημένο.
Για τον διακομιστή, κάθε έγγραφό σου είναι ένα μπλοκ ψηφιακού θορύβου.
Το κλειδί για την αποκρυπτογράφηση βρίσκεται μόνο στη συσκευή σου, παραγόμενο από τον προσωπικό σου κωδικό και τις 24 λέξεις ανάκτησης (τη λεγόμενη seed phrase, το πιο στέρεο πρότυπο που υπάρχει σήμερα για τη δημιουργία και την προστασία προσωπικών κρυπτογραφικών κλειδιών).
Τι σημαίνει αυτό, στην πράξη:
- Ο διακομιστής του Cashfulness δεν μπορεί να διαβάσει τα έγγραφά σου. Ούτε εμείς που χτίσαμε την εφαρμογή, ούτε όσοι διαχειρίζονται την υποδομή, ούτε ένας ενδεχόμενος μελλοντικός επιτιθέμενος.
- Αν αύριο το Cashfulness παραβιαζόταν και όλα τα έγγραφα στους διακομιστές κλέβονταν, ο επιτιθέμενος θα έβλεπε θόρυβο. Άχρηστο.
- Ακόμη και μια αρχή που θα ζητούσε επίσημα τα έγγραφά σου θα λάμβανε θόρυβο. Δεν μπορούμε να τα δώσουμε, γιατί δεν τα έχουμε σε αναγνώσιμη μορφή.
Υπάρχει και μια άλλη όψη του νομίσματος, και θέλουμε να είμαστε ειλικρινείς σε αυτό.
Αν χάσεις τον κωδικό σου και χάσεις και τις 24 λέξεις ανάκτησης, τα έγγραφά σου γίνονται μη αναγνώσιμα ακόμη και για σένα.
Για πάντα.
Δεν μπορούμε να τα ανακτήσουμε, γιατί τεχνικά δεν μπορούμε να διαβάσουμε αυτό που κρυπτογράφησες. Δεν υπάρχει «επαναφορά κωδικού μέσω email» που να σου επιστρέφει τα έγγραφα, γιατί δεν υπάρχει κανείς από την άλλη πλευρά που να μπορεί να το κάνει.
Το κλειδί είναι μόνο δικό σου.
Αυτό σημαίνει ελευθερία — είσαι ο μόνος που μπορεί να έχει πρόσβαση — και ευθύνη — είσαι ο μόνος που μπορεί να τη χάσει.
Είναι επιλογή φιλοσοφίας. Προτιμούμε να σου δώσουμε τον πλήρη έλεγχο, ακόμη κι αν αυτό περιλαμβάνει το βάρος να φυλάς τα διαπιστευτήριά σου, παρά να κρατάμε ένα «εφεδρικό» αντίγραφο στον διακομιστή μας. Εκείνο το αντίγραφο, αργά ή γρήγορα, θα μπορούσε να γίνει σημείο παραβίασης.
Ένα κλειδί που υπάρχει μόνο στο τηλέφωνό σου, όχι.
Επίπεδο 2 — Μέγιστη ανωνυμοποίηση για ταυτότητα και λογιστικά δεδομένα
Το δεύτερο επίπεδο είναι διαφορετικό, και καλύπτει όλα τα υπόλοιπα: ποιος είσαι και τι κάνεις μέσα στην εφαρμογή σε επίπεδο αριθμών.
Για αυτά τα δεδομένα διαλέξαμε άλλη στρατηγική, γιατί το πρόβλημα είναι διαφορετικής φύσης.
Τα έγγραφα είναι «κουτιά» με ευαίσθητο περιεχόμενο, και έχει νόημα να κρυπτογραφούνται ολόκληρα.
Τα λογιστικά δεδομένα, αντίθετα, είναι μια ζωντανή δομή: αριθμοί, λογαριασμοί, κατηγορίες, κινήσεις που σου χρειάζονται κάθε μέρα, και πάνω στις οποίες το Cashfulness χτίζει τους δείκτες οικονομικής υγείας που σου δείχνει.
Αν τα κρυπτογραφούσαμε όπως τα έγγραφα, η εφαρμογή θα γινόταν εξαιρετικά αργή και σε πολλές περιπτώσεις άχρηστη.
Η απάντησή μας δεν είναι η απόλυτη κρυπτογράφηση. Είναι η μέγιστη ανωνυμοποίηση.
Στην πράξη αυτό σημαίνει δύο πράγματα.
Το Cashfulness δεν θέλει καν να ξέρει πώς σε λένε.
Όταν εγγράφεσαι, δεν σου ζητάμε όνομα και επώνυμο.
Σου ζητάμε ένα ψευδώνυμο — όποιο θέλεις εσύ, μπορεί να είναι και εντελώς φανταστικό.
Σου ζητάμε ένα email για τις τεχνικές επαφές (ανάκτηση πρόσβασης, ενημερώσεις υπηρεσίας), και έναν κωδικό.
Τέλος.
Κανένας ΑΦΜ, καμία ημερομηνία γέννησης, καμία διεύθυνση, κανένα τηλέφωνο, καμία σύνδεση με τον τραπεζικό σου λογαριασμό, καμία επαλήθευση ταυτότητας.
Για το Cashfulness είσαι ένα ψευδώνυμο με ένα email. Τίποτα παραπάνω.
Οι λογιστικοί σου χώροι είναι δύσκολο να αποκρυπτογραφηθούν από όποιον δεν είσαι εσύ.
Η εφαρμογή σε καλεί να οργανώσεις έσοδα και έξοδα σε συγκεκριμένους λογαριασμούς και υπολογαριασμούς. Τα ονόματα που δίνεις σε εκείνους τους λογαριασμούς, τις ετικέτες των κινήσεών σου, τον βαθμό λεπτομέρειας με τον οποίο περιγράφεις την οικονομική σου ζωή — τα αποφασίζεις εσύ, με το λεξιλόγιο που σου είναι πιο χρήσιμο.
Το Cashfulness δεν σου ζητά ποτέ να βάλεις προσωπικά δεδομένα μέσα στα ονόματα των λογαριασμών: κανέναν ΑΦΜ, κανένα IBAN στους τίτλους, κανένα κύριο όνομα. Τα ονόματα είναι λειτουργικά (για παράδειγμα: «Μισθός», «Κύριος τρεχούμενος», «Στεγαστικό σπιτιού», «Έξοδα αυτοκινήτου», «Εισπραγμένα ενοίκια»): περιγράφουν μια λειτουργία, όχι εσένα.
Συνδυασμένοι, αυτοί οι δύο παράγοντες — ένα ψευδώνυμο που δεν αποκαλύπτει ποιος είσαι, και ονόματα λογαριασμών που περιγράφουν το τι και όχι το ποιος — κάνουν τη λογιστική σου δύσκολη στην κατανόηση και αδύνατη στη σύνδεση με σένα για οποιονδήποτε δεν είναι εσύ ο ίδιος.
Το χειροπιαστό αποτέλεσμα είναι αυτό: ακόμη κι αν κάποιος (ένας επιτιθέμενος, ένας ανέντιμος υπάλληλος, μια αρχή) μπορούσε να κοιτάξει τη βάση δεδομένων στην πλευρά του διακομιστή, θα έβλεπε ένα κάποιο ψευδώνυμο με ένα λογιστικό σχέδιο, υπόλοιπα και κινήσεις.
Δεν θα ήξερε ποιος είναι εκείνο το ψευδώνυμο.
Δεν θα είχε τρόπο να συνδέσει εκείνους τους αριθμούς με το πραγματικό πρόσωπο πίσω από την οθόνη.
Θα έβλεπε μια λογιστική χωρίς βιογραφία.
Μερικές πρακτικές συμβουλές για να μείνεις πραγματικά ανώνυμος
Η ανωνυμία δεν είναι μόνο δική μας υπόσχεση: είναι και μια μικρή χειρονομία δική σου.
Αν θέλεις η λογιστική σου να είναι ακατανόητη για οποιονδήποτε δεν είσαι εσύ, σου συνιστούμε:
- Ονόμαζε τους λογαριασμούς με βάση τη λειτουργία, όχι το πρόσωπο. Τα «Λογαριασμός τράπεζας», «Μισθός», «Στεγαστικό σπιτιού», «Κοινός λογαριασμός» δουλεύουν καλά. Ένα «Λογαριασμός Γιώργου Παπαδόπουλου» ή ένα ολόκληρο IBAN στον τίτλο ανοίγουν μια άχρηστη χαραμάδα.
- Άφησε τις περιγραφές των συναλλαγών φυσικά γενικές. Από τη φύση τους είναι ήδη: «πρωινό στο καφέ», «δείπνο στο εστιατόριο», «βενζίνη», «ψώνια σούπερ μάρκετ». Κανείς εκτός από σένα δεν θα καταλάβαινε αν εκείνο το δείπνο στο εστιατόριο ήταν στο Μιλάνο με πελάτη ή στη Λούκα με την αδελφή σου.
- Χρησιμοποίησε ένα ψευδώνυμο email για την εγγραφή, αν θέλεις να το πας στα άκρα. Το email σου χρειάζεται μόνο για το login και για την παράδοση ενημερώσεων υπηρεσίας: κανείς δεν σε υποχρεώνει να χρησιμοποιήσεις ένα «επίσημο» τύπου
onoma.eponymo@domain.gr. Μια χαρά είναι ένα ψευδώνυμο τύπουaurora.di.notte@protonmail.comή οποιοδήποτε άλλο σε βολεύει.
Και η πληρωμή είναι ανώνυμη (για εμάς)
Ένα σημείο που ο αναγνώστης συνήθως δεν περιμένει, και που αξίζει να ειπωθεί καθαρά.
Για τις συνδρομές στο Cashfulness δεν σου ζητάμε απευθείας πιστωτική κάρτα, IBAN ή στοιχεία τιμολόγησης. Η πληρωμή περνά μέσα από το κατάστημα από το οποίο κατέβασες την εφαρμογή: App Store (Apple) ή Google Play (Google) για τις εκδόσεις κινητού, Stripe για τις πληρωμές από τον ιστότοπο.
Αυτοί οι τρίτοι είναι που βλέπουν το όνομά σου, τη διεύθυνση, την κάρτα ή το IBAN — γιατί τεχνικά εκείνοι εισπράττουν. Σε αυτούς, κατά κανόνα, ανήκει και η έκδοση τιμολογίων ή αποδείξεων για τη συνδρομή σου (με τους κανόνες της χώρας σου).
Το Cashfulness, από την άλλη πλευρά εκείνου του σωλήνα, λαμβάνει μόνο το καθαρό έσοδο και ένα αδιαφανές αναγνωριστικό της συνδρομής (κάτι σαν sub_abc123).
Δεν βλέπουμε ποτέ: όνομα πελάτη, ΑΦΜ, πιστωτική κάρτα, IBAN.
Δεν εκδίδουμε τιμολόγια ή αποδείξεις σε τελικούς χρήστες.
Με άλλα λόγια: και στο εμπορικό μέτωπο, για σένα μάς αρκεί να ξέρουμε ότι υπάρχει μια ενεργή συνδρομή δεμένη με ένα κάποιο ψευδώνυμο και ένα κάποιο ψευδώνυμο email. Η βιογραφία του πελάτη βρίσκεται στην άλλη άκρη, στο κατάστημα, και εκεί μένει.
Οι δύσκολες επιλογές που απορρέουν από αυτό
Το να ενώσεις αυτά τα δύο επίπεδα δεν είναι δωρεάν χαρακτηριστικό.
Είναι μια επιλογή που κλείνει κάποιες πόρτες δομικά, και γι' αυτές τις πόρτες αξίζει να είμαστε σαφείς, γιατί εδώ φαίνεται το τίμημα της συνέπειας.
Καθόλου λεπτομερή analytics συμπεριφοράς ανά προφίλ.
Δεν μπορούμε να συσχετίσουμε τη δραστηριότητα μέσα στην εφαρμογή με πραγματικές ταυτότητες, γιατί τις πραγματικές ταυτότητες δεν τις έχουμε.
Η ανάπτυξη του προϊόντος είναι λίγο πιο τυφλή στα ατομικά μοτίβα. Βασιζόμαστε πολύ περισσότερο στα άμεσα σχόλια, στις δοκιμές beta, στις ποιοτικές συνεντεύξεις.
Λειτουργεί, αλλά είναι λιγότερο αυτόματο.
Καμία εξατομικευμένη εμπορική σύσταση.
Δεν σου λέμε «άλλοι χρήστες σαν εσένα αγόρασαν το Χ» με βάση το προφίλ σου. Δεν σου σπρώχνουμε προϊόντα χορηγών με βάση τα νούμερά σου. Το μοντέλο εμπορικού προφίλ που είναι το ψωμί τόσων δωρεάν εφαρμογών, στο Cashfulness δεν υπάρχει.
Αυτό που κάνουμε, αντίθετα — και θέλουμε να το πούμε καθαρά — είναι διαδρομές βελτίωσης της οικονομικής σου κατάστασης: ενδείξεις για το πού τα νούμερά σου δείχνουν ότι θα μπορούσες να εξοικονομήσεις, πού η σύνθεση της περιουσίας αξίζει μια σκέψη, πού οι μήνες κάλυψης θα μπορούσαν να αυξηθούν με μικρές διορθώσεις.
Είναι εκπαιδευτικές ενδείξεις, χτισμένες πάνω στα δεδομένα σου, και — όταν η φύση των δεδομένων το απαιτεί — υπολογισμένες στη συσκευή σου, σε ένα τοπικό αποκρυπτογραφημένο αντίγραφο.
Μια σημαντική διευκρίνιση: το Cashfulness δεν δίνει εξατομικευμένες επενδυτικές συμβουλές. Αυτό είναι πεδίο των χρηματοοικονομικών συμβούλων που είναι εγγεγραμμένοι στο σχετικό μητρώο, και για καλούς λόγους: είναι ρυθμιζόμενη δραστηριότητα που απαιτεί γνώσεις, ευθύνη και μια σχέση εμπιστοσύνης διαφορετική από αυτήν ανάμεσα σε σένα και μια εφαρμογή. Το Cashfulness σε βοηθά να βλέπεις καθαρά, όχι να διαλέξεις το αμοιβαίο κεφάλαιο που θα αγοράσεις την επόμενη εβδομάδα.
Ειδοποιήσεις και newsletter: μόνο αν τα θέλεις εσύ, ποτέ από προεπιλογή.
Το ότι είμαστε αλλεργικοί στο εμπορικό προφίλ δεν σημαίνει ότι είμαστε μια βουβή πλατφόρμα.
Το Cashfulness μπορεί να σου στέλνει χρήσιμα πράγματα — και όταν λέω «χρήσιμα» εννοώ πραγματικά για σένα, όχι για τρίτους: ειδοποιήσεις αν ένας προϋπολογισμός κοντεύει να ξεχειλίσει, προτάσεις για το πού τα νούμερά σου λένε ότι θα μπορούσες να εξοικονομήσεις, ένα σύντομο περιοδικό newsletter με εκπαιδευτικές σκέψεις για τα προσωπικά οικονομικά και τις εξελίξεις του προϊόντος.
Όλα αυτά είναι opt-in: τα ενεργοποιείς εσύ κατά την εγγραφή ή μετά, όποτε θέλεις, και τα απενεργοποιείς όποτε θέλεις.
Κανένα κουτάκι δεν είναι ήδη τσεκαρισμένο από προεπιλογή. Το email σου — έστω και ψευδώνυμο — μας χρειάζεται μόνο για να παραδίδουμε αυτό που ζήτησες, όχι για να σε κυνηγάμε με μηνύματα που δεν θέλησες.
AI αυστηρά σύμφωνη με τα δύο επίπεδα ιδιωτικότητας.
Οι λειτουργίες τεχνητής νοημοσύνης που το Cashfulness αναπτύσσει ή θα αναπτύξει σέβονται τη διάκριση που περιγράψαμε παραπάνω.
Στα έγγραφα (αντίγραφα κίνησης, συμβόλαια, λογαριασμοί, ασφαλιστήρια) οι επεξεργασίες AI που απαιτούν ανάγνωση του περιεχομένου γίνονται στη συσκευή σου, σε ένα τοπικό αποκρυπτογραφημένο αντίγραφο. Ο διακομιστής δεν βλέπει ποτέ το περιεχόμενο εκείνων των εγγράφων.
Στα λογιστικά δεδομένα (υπόλοιπα, κινήσεις, κατηγορίες του ψευδωνύμου σου) ενδεχόμενες επεξεργασίες στην πλευρά του διακομιστή τρέχουν πάνω σε αριθμούς χωρίς στοιχεία ταυτότητας — τη «λογιστική χωρίς βιογραφία» για την οποία μιλούσα πριν. Η AI μπορεί να σε βοηθήσει να διαβάσεις χρήσιμα μοτίβα (για παράδειγμα, να σου επισημάνει μια δαπάνη εκτός κλίμακας σε σχέση με τα συνηθισμένα σου, ή να προτείνει πού να κόψεις), αλλά χωρίς να μπορεί ποτέ να δέσει εκείνους τους αριθμούς με ένα πραγματικό ονοματεπώνυμο.
Αυτό που δεν θα κάνουμε είναι να χτίσουμε ένα μοντέλο AI που να δένει το ποιος είσαι με την οικονομική σου ζωή — γιατί το «ποιος είσαι», στο Cashfulness, δεν το έχουμε.
Καμία πώληση συγκεντρωτικών δεδομένων που να ανάγονται σε πρόσωπα.
Δεν μπορούμε να πουλήσουμε «σύνολα δεδομένων δαπανών ανά ηλικιακή ομάδα και τόπο κατοικίας» σε τράπεζες, ερευνητικά ιδρύματα, διαφημιστικές εταιρείες. Τα στοιχεία ταυτότητας και κατοικίας δεν τα έχουμε.
Θα ήταν ένα σημαντικό κανάλι εσόδων. Το αφαιρέσαμε σκόπιμα από το επιχειρηματικό μοντέλο.
Η εμπορική συνέπεια αυτών των επιλογών είναι σαφής: για να συντηρούμαστε ζούμε μόνο από άμεσες συνδρομές των χρηστών.
Ελάχιστο free tier, συνδρομή Premium, συνδρομή Ultra.
Καμία διαφήμιση, καμία πώληση δεδομένων, καμία συνεργασία που να απαιτεί πρόσβαση στα δεδομένα των χρηστών.
Είναι μοντέλο στενότερο από το τυπικό της αγοράς, αλλά είναι τίμιο, και είναι το μόνο που επιτρέπει στο Cashfulness να κρατήσει την υπόσχεση που δίνει στην πρώτη οθόνη του onboarding.
Μια συνέπεια που μας αρέσει σε αυτό το μοντέλο: κάθε χρήστης που επιλέγει να πληρώσει για το Cashfulness είναι ένας χρήστης που θέλει πραγματικά το προϊόν.
Δεν υπάρχει η δυναμική του «το προϊόν είναι δωρεάν γιατί το προϊόν είσαι εσύ».
Είσαι ο πελάτης, και το προϊόν είναι αυτό για το οποίο πληρώνεις.
Και οι συνεργασίες σέβονται αυτόν τον κανόνα
Υπάρχει μια ερώτηση που αργά ή γρήγορα θα μας γίνει — και που αξίζει να την προλάβουμε.
Αν στο μέλλον το Cashfulness άνοιγε σε ενσωματώσεις με άλλες χρηματοοικονομικές υπηρεσίες (συγκριτές τιμολογίων, μεσίτες ασφαλειών, διαχειριστές επενδύσεων), θα έμεναν όρθια αυτά τα δύο επίπεδα προστασίας;
Ναι, και τον κανόνα τον διατυπώνουμε έτσι: αν το Cashfulness ενσωματώσει έναν εξωτερικό συνεργάτη, η κλήση προς τον συνεργάτη θα ξεκινά πάντα από τη δική σου συσκευή, με δικό σου συγκεκριμένο αίτημα, για μια συγκεκριμένη εγγραφή.
Ποτέ συγκεντρωτικά στην πλευρά του διακομιστή.
Ποτέ αυτόματα.
Ποτέ χωρίς τη δική σου συνειδητή κίνηση.
Δίνω ένα χειροπιαστό παράδειγμα, όσο μελλοντικό και υποθετικό κι αν είναι.
Ας υποθέσουμε ότι έχεις ανεβάσει στο Cashfulness τον λογαριασμό ρεύματος και θέλεις να μάθεις αν υπάρχει καλύτερη προσφορά στην αγορά.
Σε μια τυπική εφαρμογή, το σύστημα θα έστελνε αυτόματα στον συνεργάτη τα δεδομένα του λογαριασμού (και ίσως άλλα δεδομένα πλαισίου), θα λάμβανε την απάντηση, και θα σου την έδειχνε.
Στο μοντέλο Cashfulness, αντίθετα, θα δεις ένα κουμπί «έλεγχος με [συνεργάτη]» πάνω σε εκείνον τον συγκεκριμένο λογαριασμό.
Όταν το πατήσεις, το τηλέφωνό σου κατεβάζει τον λογαριασμό από το αρχείο Cashfulness, τον αποκρυπτογραφεί τοπικά — γιατί ας το θυμόμαστε: τα ανεβασμένα έγγραφα είναι κρυπτογραφημένα από άκρο σε άκρο και μόνο η δική σου συσκευή έχει το κλειδί για να τα διαβάσει καθαρά — εξάγει μόνο τα απαραίτητα για τον έλεγχο δεδομένα (κατανάλωση, ζώνη, τρέχων πάροχος), τα στέλνει απευθείας στον συνεργάτη χωρίς να περάσει από τον διακομιστή μας, και σου δείχνει την απάντηση.
Ο διακομιστής του Cashfulness, και σε αυτό το σενάριο, δεν είδε τίποτα.
Ούτε το έγγραφο, ούτε τα νούμερα, ούτε την ταυτότητά σου.
Αυτό δεν είναι καθυστερημένη παραχώρηση στην ιδιωτικότητα.
Είναι ο τρόπος με τον οποίο πιστεύουμε ότι πρέπει να λειτουργούν οι συνεργασίες στα προσωπικά οικονομικά.
Είναι πιο άβολο να χτιστεί τεχνικά — απαιτεί SDK στην πλευρά της συσκευής, λεπτή αυθεντικοποίηση, διαχείριση διαπιστευτηρίων στο τηλέφωνο — αλλά είναι ο μόνος τρόπος συνεπής με την υπόσχεση της μάρκας.
Οι συνεργασίες που θα ζητήσουν από το Cashfulness συγκεντρωτική πρόσβαση στα δεδομένα από την πλευρά του διακομιστή θα λάβουν ευγενικά ένα όχι.
Η υπόσχεση, σε μία φράση
Αυτή είναι η υπόσχεση, συνοψισμένη σε μία φράση που θα θέλαμε να μείνει:
Το Cashfulness δεν ξέρει ποιος είσαι, δεν διαβάζει τα έγγραφά σου, δεν καταλαβαίνει τα νούμερά σου. Μόνο εσύ έχεις όλα τα κλειδιά.
Τρία διαφορετικά ρήματα για τρία διαφορετικά επίπεδα.
Δεν ξέρει ποιος είσαι: γιατί δεν του το λες. Θα χρησιμοποιείς ένα ψευδώνυμο, και θα σου αρκεί.
Δεν διαβάζει τα έγγραφά σου: γιατί είναι κρυπτογραφημένα με ένα κλειδί που κατέχεις μόνο εσύ.
Δεν καταλαβαίνει τα νούμερά σου: γιατί χωρίς το δικό σου πλαίσιο είναι μια λογιστική χωρίς βιογραφία.
Όλο το υπόλοιπο προϊόν στηρίζεται πάνω σε αυτή τη φράση.
Οι δείκτες οικονομικής υγείας, η διάκριση ανάμεσα σε Στοιχεία+ και Στοιχεία-, η αόρατη διπλογραφία, το εβδομαδιαίο τελετουργικό των δέκα λεπτών — όλα πράγματα για τα οποία μιλάμε στα άλλα άρθρα αυτού του blog — λειτουργούν πραγματικά μόνο αν από πάνω τους υπάρχει μια οροφή ιδιωτικότητας που τα κάνει δικά σου στ' αλήθεια, όχι μόνο στη γλώσσα του marketing.
Αν αυτό είναι που ψάχνεις, είσαι στο σωστό μέρος.
Σε περιμένουμε στη λίστα αναμονής της beta στο cashfulness.com/beta.
Αν πάλι προτιμάς μια εφαρμογή που αναλύει τις συμπεριφορές σου για να σε συμβουλεύει καλύτερα με αντάλλαγμα μέρος της ιδιωτικότητάς σου, είναι θεμιτή επιλογή — δεν έχει τίποτα κακό — αλλά εκείνο το μέρος δεν θα είμαστε εμείς.
Και δεν πειράζει.
Το Cashfulness είναι φτιαγμένο για τους ανθρώπους για τους οποίους τα νούμερα του σπιτιού πρέπει να μένουν μέσα στο σπίτι, και ξέρει πολύ καλά ότι είναι μια επιλογή ανάμεσα σε άλλες.
— Vittorio