Finamus 为什么不连接你的银行

一款连接银行的财务应用,会看到一切。这并不是夸张:所选时间段里的每一笔交易,都会落在它的服务器上。你把钱转给谁、向谁租房、伴侣在为什么付款、在药店买了什么药、在哪家诊所看病、每个工作日中午在哪儿吃饭、周五晚上去哪里——这些全都被记录下来。这不是副作用,而是这种连接本身的核心:要自动生成分析和给支出归类,应用必须看到全部。

大多数人不会去想这件事。广告和评测里讲的是方便:连上银行,告别手动录入,一切自动算好。真正去看用户协议的人,寥寥无几。

而这份方便的代价,是你的财务生活落到了第三方的服务器上——你选用的那家服务,以及它通常借以接入银行的中间聚合器。除了你和银行,你的财务画像至少又多了一个所有者。之后会发生什么,取决于这条链条上每一环的诚信和稳定。这家服务可能被收购,可能修改政策,可能因传票而交出数据,可能在一次攻击后泄露。这些都是常见情景,而作为用户,从来不会有人征求你的意见。

财务数据是一类特殊的数据。半年的银行流水,能读出的东西远比初看时多。家庭成员的构成和关系的性质,从人与人之间的转账里看得出来。健康状况,从药店和诊所看得出来。宗教与政治倾向,从捐款和订阅里看得出来。习惯、爱好、与酒精的关系、出境次数、工作地点和真实居住地——这些都能从一份普通流水里轻松提取出来。不靠算法,也不靠分析——只要有人能拿到它,哪怕只有十分钟。

所以我们把 Finamus 设计成在银行那一侧无法接触你的交易。我们不通过银行 API 接入,不使用聚合器,不接收也不索取流水。财务数据只在你自己录入时才进入系统。我们也不把它转交给第三方、不出售、不拿来做广告。

当你亲手记录一笔交易时,你用自己的语言为它命名,把它放进自己的分类里,在它发生的那一刻就看到它。这种关注,会慢慢改变你对钱的态度:无意识的消费,会逐渐变得有意识——不需要额度、提醒,也不需要游戏化。其他应用想通过"羞耻进度条"和超预算警告制造同样的效果;在 Finamus,这种效果自然产生,是这种思路本身的结果。

这种做法除了隐私之外,还有几个实际的好处。Finamus 适用于任何银行、任何国家——也适用于现金、礼品卡、熟人之间的转账、出国时使用的外币,以及自动追踪通常找不到合适分类的那一类支出。如果你的银行明天改了 API、关掉了集成,或者你搬到另一个国家、开了新的账户——这些都不会影响 Finamus 的运作:我们没有可能因此中断的外部基础设施。分类是按你理解的方式建立起来的——而不是被一个从未到过你家、不知道你把钱转给谁的算法标注出来的。