Почему Finamus не подключается к вашему банку

Финансовое приложение, подключённое к банку, видит всё. И это не преувеличение: каждая транзакция за выбранный период оказывается у него на серверах. Куда вы переводите деньги, у кого снимаете квартиру, чем расплачивается ваш партнёр, какие лекарства покупаете в аптеке, в какой клинике лечитесь, где обедаете каждый рабочий день, куда ходите в пятницу вечером. Это не побочный эффект, а сама суть подключения: чтобы автоматически строить аналитику и категоризировать траты, приложению нужно видеть всё.

Большинство людей про это не задумывается. В рекламе и обзорах говорят про удобство: подключите банк, забудьте про ручной ввод, всё посчитается само. До пользовательского соглашения добираются единицы.

А цена этого удобства в том, что ваша финансовая жизнь оказывается на серверах третьей стороны — сервиса, которым вы решили пользоваться, и часто промежуточного агрегатора, через который этот сервис подключается к банкам. У вашей финансовой картины появляется как минимум ещё один владелец помимо вас и банка. Что будет происходить дальше, зависит от честности и стабильности каждого звена в этой цепочке. Сервис может быть куплен, поменять политику, передать данные по запросу, утечь после атаки. Это нормальные сценарии, в которых вас как пользователя не спрашивают.

Финансовые данные — особенный класс. По банковской выписке за полгода считывается куда больше, чем кажется на первый взгляд. Состав семьи и характер отношений — по транзакциям между людьми. Состояние здоровья — по аптекам и клиникам. Религиозные и политические взгляды — по пожертвованиям и подпискам. Привычки, увлечения, отношения с алкоголем, выезды за границу, место работы и место реального проживания — всё это собирается из обычной выписки без особых усилий. Не алгоритмом, не аналитикой — просто человеком, у которого появится к ней доступ хотя бы на десять минут.

Поэтому мы спроектировали Finamus так, чтобы получать только то, что вы сами решили внести. Мы не подключаемся через банковский API, не используем агрегаторы, не запрашиваем у банка выписки автоматически. Финансовые данные попадают в систему только когда вы сами их туда вносите — вручную или импортом выписки, которую вы скачали из своего банка и загрузили. После того как мы прочитали операции, файл удаляется. Конечно, то, что вы внесли, у нас хранится — но больше мы не получаем ничего и не запрашиваем. И никому не передаём — ни третьим сторонам, ни рекламным сетям.

Когда вы сами вносите транзакцию, вы решаете, чем она была, и относите её в свою категорию. Это внимание со временем меняет отношение к деньгам: бездумные траты постепенно становятся осознанными — не из-за шкал стыда или push-уведомлений, которыми другие приложения подталкивают пользователей, а как следствие самого подхода. Бюджеты и цели в Finamus тоже есть, но они показывают картину, а не подгоняют.

У такого устройства есть и несколько практических плюсов помимо приватности. Finamus работает с любым банком и в любой стране — а ещё с наличными, подарочными картами, переводами между знакомыми, валютой за рубежом и тем, для чего в автоматическом трекинге обычно не находится категории. Если ваш банк завтра поменяет API, отключит интеграцию или вы переедете в другую страну и заведёте новые счета — на работе Finamus это не отразится: внешней инфраструктуры, которая может сломаться, у нас нет. Категории строятся так, как их понимаете вы, — и аналитика дальше отталкивается от этого, а не от попыток алгоритма угадать смысл по строке банковской выписки.