Finamus 为什么不连接你的银行

一款连接银行的财务应用,会看到一切。这并不是夸张:所选时间段里的每一笔交易,都会落在它的服务器上。你把钱转给谁、向谁租房、伴侣在为什么付款、在药店买了什么药、在哪家诊所看病、每个工作日中午在哪儿吃饭、周五晚上去哪里——这些全都被记录下来。这不是副作用,而是这种连接本身的核心:要自动生成分析和给支出归类,应用必须看到全部。

大多数人不会去想这件事。广告和评测里讲的是方便:连上银行,告别手动录入,一切自动算好。真正去看用户协议的人,寥寥无几。

而这份方便的代价,是你的财务生活落到了第三方的服务器上——你选用的那家服务,以及它通常借以接入银行的中间聚合器。除了你和银行,你的财务画像至少又多了一个所有者。之后会发生什么,取决于这条链条上每一环的诚信和稳定。这家服务可能被收购,可能修改政策,可能因传票而交出数据,可能在一次攻击后泄露。这些都是常见情景,而作为用户,从来不会有人征求你的意见。

财务数据是一类特殊的数据。半年的银行流水,能读出的东西远比初看时多。家庭成员的构成和关系的性质,从人与人之间的转账里看得出来。健康状况,从药店和诊所看得出来。宗教与政治倾向,从捐款和订阅里看得出来。习惯、爱好、与酒精的关系、出境次数、工作地点和真实居住地——这些都能从一份普通流水里轻松提取出来。不靠算法,也不靠分析——只要有人能拿到它,哪怕只有十分钟。

所以我们把 Finamus 设计成只接收你自己决定录入的内容。我们不通过银行 API 接入,不使用聚合器,也不会自动向银行索取对账单。财务数据只在你自己录入时才进入系统——可以手动录入,也可以导入你从自己银行下载下来再上传的对账单。我们读完里面的交易后,文件就会被删除。当然,你已经录入的内容会保存在我们这边——但除此之外,我们不再接收、也不再索取任何东西。我们也不把这些数据交给任何人——不交给第三方,也不交给广告网络。

当你亲手记录一笔交易时,你来决定它是什么,把它放进自己的分类里。这种关注,会慢慢改变你对钱的态度:无意识的消费,会逐渐变得有意识——不是因为别的应用拿来推动用户的那种"羞耻进度条"和推送通知,而是这种思路本身自然带来的结果。Finamus 里也有预算和目标,但它们是把整体情况摊给你看,而不是催着你走。

这种做法除了隐私之外,还有几个实际的好处。Finamus 适用于任何银行、任何国家——也适用于现金、礼品卡、熟人之间的转账、出国时使用的外币,以及自动追踪通常找不到合适分类的那一类支出。如果你的银行明天改了 API、关掉了集成,或者你搬到另一个国家、开了新的账户——这些都不会影响 Finamus 的运作:我们没有可能因此中断的外部基础设施。分类是按你理解的方式建立起来的——后续的分析也是从这里出发,而不是从算法对对账单中一行文字含义的猜测出发。