Vì sao Finamus không kết nối với ngân hàng của bạn

Một ứng dụng tài chính kết nối với ngân hàng thì nhìn thấy hết. Đây không phải lời nói quá: mọi giao dịch trong khoảng thời gian được chọn đều nằm trên máy chủ của ứng dụng đó. Bạn chuyển tiền cho ai, thuê nhà của ai, người yêu của bạn thanh toán những gì, bạn mua thuốc gì ở hiệu thuốc, khám ở phòng khám nào, mỗi ngày làm việc ăn trưa ở đâu, tối thứ Sáu đi đâu — tất cả đều nằm trong đó. Đây không phải tác dụng phụ, mà chính là bản chất của việc kết nối: để dựng phân tích và tự động phân loại chi tiêu, ứng dụng buộc phải nhìn thấy tất cả.

Phần lớn mọi người không nghĩ đến điều này. Quảng cáo và bài đánh giá nói về sự tiện lợi: kết nối ngân hàng, quên đi việc nhập tay, mọi thứ tự tính. Hiếm có ai đọc đến phần điều khoản sử dụng.

Cái giá của sự tiện lợi đó là đời sống tài chính của bạn nằm trên máy chủ của bên thứ ba — dịch vụ mà bạn chọn dùng, và thường còn có một bên trung gian mà dịch vụ đó dùng để kết nối với các ngân hàng. Ngoài bạn và ngân hàng, bức tranh tài chính của bạn có thêm ít nhất một chủ sở hữu nữa. Chuyện gì sẽ xảy ra tiếp theo phụ thuộc vào sự trung thực và ổn định của từng mắt xích trong chuỗi đó. Dịch vụ có thể bị mua lại, đổi chính sách, giao dữ liệu theo yêu cầu, rò rỉ sau một cuộc tấn công. Đó đều là những kịch bản bình thường, và với tư cách người dùng, bạn không được hỏi ý kiến.

Dữ liệu tài chính là một loại dữ liệu đặc biệt. Một sao kê ngân hàng nửa năm cho thấy nhiều hơn nhiều so với cái nhìn đầu tiên. Cấu trúc gia đình và tính chất các mối quan hệ — qua các giao dịch giữa người với người. Tình trạng sức khoẻ — qua hiệu thuốc và phòng khám. Quan điểm tôn giáo và chính trị — qua các khoản quyên góp và đăng ký. Thói quen, sở thích, quan hệ với rượu bia, các chuyến đi nước ngoài, nơi làm việc và nơi thực sự sinh sống — tất cả đều có thể rút ra từ một bản sao kê bình thường mà không cần nhiều công sức. Không cần thuật toán, không cần phân tích — chỉ cần một người có quyền truy cập vào nó, dù chỉ mười phút.

Vì thế chúng tôi thiết kế Finamus để chỉ nhận đúng những gì chính bạn quyết định nhập vào. Chúng tôi không kết nối qua API ngân hàng, không dùng bên tổng hợp dữ liệu, không tự động lấy sao kê từ ngân hàng của bạn. Dữ liệu tài chính chỉ đi vào hệ thống khi chính bạn nhập vào — bằng tay, hoặc bằng cách nhập một bản sao kê mà bạn đã tải về từ ngân hàng của mình rồi tải lên. Sau khi chúng tôi đọc xong các giao dịch, tệp đó sẽ bị xoá. Tất nhiên, những gì bạn đã nhập thì được lưu lại ở phía chúng tôi — nhưng ngoài đó ra, chúng tôi không nhận thêm và cũng không yêu cầu thêm gì. Và chúng tôi không chuyển dữ liệu đó cho bất kỳ ai — không cho bên thứ ba, cũng không cho mạng quảng cáo.

Khi bạn tự ghi lại một giao dịch, bạn quyết định nó là khoản gì và đặt vào danh mục của mình. Theo thời gian, sự chú ý ấy thay đổi cách bạn nhìn về tiền: chi tiêu vô thức dần trở thành chi tiêu có ý thức — không phải vì những thanh đo xấu hổ hay thông báo đẩy mà các ứng dụng khác dùng để thúc người dùng, mà như hệ quả của chính cách tiếp cận. Trong Finamus cũng có ngân sách và mục tiêu, nhưng chúng cho bạn thấy bức tranh tổng thể chứ không thúc bạn đi.

Cách thiết kế này còn có vài lợi ích thực tế khác ngoài tính riêng tư. Finamus dùng được với bất kỳ ngân hàng nào và ở bất kỳ quốc gia nào — và cả với tiền mặt, thẻ quà tặng, các khoản chuyển giữa người quen, ngoại tệ khi ở nước ngoài, và những thứ mà việc theo dõi tự động thường không tìm được danh mục. Nếu ngày mai ngân hàng của bạn đổi API, ngắt tích hợp, hoặc bạn chuyển sang nước khác và mở tài khoản mới — điều đó không ảnh hưởng đến cách Finamus hoạt động: chúng tôi không có hạ tầng bên ngoài nào để có thể hỏng. Các danh mục được dựng nên theo cách bạn hiểu — và phần phân tích đi tiếp từ đó, chứ không phải từ những cố gắng của thuật toán nhằm đoán ý nghĩa của một dòng sao kê ngân hàng.