Когда вы нажимаете «подключить банк» в бюджет-приложении, обычно вы отдаёте данные не только приложению. Вы отдаёте их агрегатору данных — компании вроде Plaid, Yodlee, Tink или TrueLayer, которая стоит между приложением и вашим банком. И видит она куда больше трат этого месяца: всю историю операций, балансы счетов, поступления зарплаты, магазины, где вы покупаете, и то, что эти паттерны говорят о вашей жизни. Насколько широко открыто это окно, большинство так и не осознаёт.

Что на самом деле видит подключённое приложение

Как только вы авторизуете подключение банка, агрегатор обычно может читать:

Каждую операцию, часто за месяцы или годы: суммы, даты, названия магазинов.
Ваши балансы по подключённым счетам и как они меняются.
Ваш доход — сколько приходит, как часто и от кого.
Поведенческие паттерны — где покупаете, когда, как часто и что это подразумевает. Транзакционные данные знамениты своей выразительностью: они могут намекать на здоровье, привычки, маршрут и отношения.

Иначе говоря, ваша история трат — один из самых интимных наборов данных о вас, и подключение приложения передаёт его копию как минимум ещё одной компании.

Это не гипотеза

Plaid согласилась на урегулирование на 58 миллионов долларов в коллективном иске о приватности в США — из-за обвинений, что она собирала больше финансовых данных потребителей, чем нужно для сервиса. (Bloomberg Law)
Yodlee (Envestnet), один из крупнейших агрегаторов, столкнулся с исками и публикациями, утверждающими, что он продавал доступ к транзакционным данным потребителей.

Эти компании действуют легально и используются авторитетными приложениями. Дело не в том, что они «злодеи», — а в том, что подключить банк значит: ваша финансовая жизнь теперь у сторон, которых вы не выбирали и не видите, и порой на ней зарабатывают.

Почему «это же анонимизировано» — не вся правда

Компании, которые делятся или продают транзакционные данные, обычно говорят, что они агрегированы или анонимизированы. Проблема в том, что данные о тратах необычайно легко деанонимизировать. Исследования не раз показывали, что горсти операций — пары дат и магазинов — хватает, чтобы однозначно выделить человека в якобы анонимном наборе. «Анонимизировано» — обещание слабее, чем звучит.

Альтернатива: не создавать уязвимость вообще

Самый приватный вариант — не лучшая политика конфиденциальности, а не создавать след данных. Приложение, которое никогда не подключается к банку, не имеет учётных данных для утечки, ни агрегатора в цепочке, ни серверной копии всей вашей финансовой истории. Учёт вести можно всё равно; вы просто фиксируете сами, а не прогоняете счета через третью сторону. Смотрите что такое open banking и нашу подборку трекеров без доступа к банку.

Обычное возражение — удобство. Но разрыв сократился: современные приложения без банка фиксируют покупки достаточно быстро, чтобы сохранить большую часть автоматики, ни разу не подключая счёт.

Чем помогает Lumi

Lumi занимает самую простую позицию: она никогда не подключается к банку — значит, нет агрегатора и нет копии ваших счетов на сервере. Вы записываете покупку примерно за две секунды через Back Tap, даёте Apple Pay импортироваться или сканируете чек, и данные остаются на устройстве. При этом остаются категории, бюджеты, 150+ валют и AI-прогноз на конец месяца — без передачи вашей финансовой истории кому-либо.

Готовы взять расходы под контроль?

Download Free on App Store

Частые вопросы

Продают ли бюджет-приложения мои данные?

Некоторые да, а некоторые агрегаторы за ними обвинялись в том, что делятся или продают транзакционные данные. Даже без продажи подключение банка означает, что как минимум ещё одна компания хранит детальную копию вашей финансовой истории.

Open banking безопасен?

Он задуман безопаснее прямой передачи пароля и во многих регионах регулируется. Но «безопаснее худшего варианта» — не то же, что приватно: подключённая модель всё равно требует делиться данными. Смотрите что такое open banking.

Как вести бюджет без подключения банка?

Используйте приложение, которое фиксирует траты вручную или полуавтоматически — через Apple Pay, скан чека или касание — и хранит данные на устройстве.

Анонимизированные финансовые данные правда идентифицируемы?

Часто да. Исследования показывают, что несколько операций могут однозначно опознать человека, поэтому «анонимизированные» данные о тратах защищают слабее, чем намекает ярлык.

Итог

Подключение бюджет-приложения к банку тихо записывает вас в конвейер данных, которого почти никто не видит. Если такой обмен вам не по душе, самое чистое решение — не создавать след: ведите учёт, не подключая счёт.

Это общая информация, а не финансовая консультация.

Что на самом деле знает о вас бюджет-приложение