理财 App 出售您数据的十个信号 — 以及如何自己核查
每个理财 App 都在主页上写着"隐私优先"。现实往往不同。以下是十个您可以自己在浏览器、网站和隐私政策中验证的具体信号,它们告诉您一个 App 是否在未公开宣称的情况下将您的数据货币化。
此清单适用于任何理财 App。包括 Okidoky(我们会针对每一点解释我们的立场)。
1. 隐私政策中出现"aggregated"、"anonymized"或"pseudonymized"
要查找什么:诸如"we share aggregated and anonymized data with partners"之类的句子。
为什么重要:"Anonymized"听起来无害,但实际上通常意味着您哈希处理后的交易模式会被卖给数据经纪人。研究反复表明,"匿名化"数据在获得足够维度(位置 + 时间 + 金额)的情况下往往可以被重新识别。
Okidoky:不适用 — 我们不进行任何聚合,无论是匿名化还是其他。我们的隐私政策刻意不包含这些词。
2. 免费版没有合理限制
要查找什么:完全无限制的免费版 AND 没有广告的 App。
为什么重要:服务器需要成本。如果既不是您付费,也不是广告商付费,那就是第三方在为您的存在付费 — 通常是通过购买您的数据。
Okidoky:我们的免费版有明确限制(每月 50 笔交易、每月 2 次收据上传、3 个月历史可见)加上有限的非侵入性广告。这种"限制 + 广告"组合对我们来说比数据销售便宜。
3. 隐私政策中提到数据聚合商合作
要查找什么:隐私政策中出现 Tink、Plaid、Yapily、Nordigen、Finicity、Budget Insight、MX 等名称。
为什么重要:如果 App 通过聚合商提供银行对接,您的数据会先经过聚合商 — 而大多数聚合商比 App 本身拥有更广泛的数据权利。请阅读聚合商的政策,而不只是 App 的政策。
Okidoky:不适用 — 我们没有银行对接,因此没有聚合商。交易通过 CSV 上传进入,保留在我们自己的域内。
4. 登录后页面上有广告 SDK 或分析 SDK
要检查什么:下载移动 App 并使用网络检查器(例如 mitmproxy 或 Charles)。查看调用了哪些域名。对于网页 App:按 F12 → 网络标签页并登录 — 您看到哪些第三方域名?
为什么重要:Firebase Analytics、Mixpanel、Amplitude、Segment 或 Facebook Pixel 出现在登录页面,意味着您的行为正在被追踪 — 事件载荷中通常包含交易类别。
Okidoky:用付费许可证登录后,打开仪表板的开发者工具。您会看到对 okidoky.nl 的请求,加上字体 (fonts.googleapis.com、fonts.gstatic.com) 和图标 (cdn.jsdelivr.net) 的普通无状态 CDN。没有 Google Analytics,没有 Mixpanel,没有 Segment。在免费套餐页面上,pagead2.googlesyndication.com 也会加载用于 AdSense — 这是我们为免费账户的已记录收入来源,不是偷偷的数据销售。在公共营销页面上,GA4 也会加载 (同意门控,默认拒绝) 加上 AdSense。这些群体之间的区别:CDN 是无状态的 (没有 cookies/追踪),分析和广告会追踪 — 我们明确说明使用哪些以及在哪里。
5. App 请求功能不需要的权限
要检查什么:对于移动 App — 应用权限中是否列出"联系人访问"、"GPS 位置"或"扫描附近设备"?
为什么重要:预算 App 不需要联系人。GPS 仅在 App 有"附近 ATM"功能时才合理,而账本不需要。额外权限 = 更多可处理或转售的数据点。
Okidoky:我们是网页 App;没有应用层权限要请求。仅当您明确选择加入时,PWA 才请求通知权限。
6. 没有公开的子处理者清单
要查找什么:一个列出所有接触您数据的第三方的 URL(托管、邮件中继、分析、支付)。有时称为"数据处理者"或"供应商"。
为什么重要:GDPR 要求对 B2B 客户透明披露子处理者,但对消费者则较宽松。不公布子处理者的 App 要么有东西要隐瞒,要么治理不成熟。
Okidoky:/sub-verwerkers 按类别有详尽的列表:基础设施(Hetzner、Plesk、Cloudflare)、支付(Mollie)、通信(通过 Plesk 的 SMTP)、分析(GA4 — 同意门控)和免费套餐广告(Google AdSense — 同意门控)。每个都有原因、位置和 DPA。
7. 退出路径比入口更难
要检查什么:注册与账户删除相比有多容易?您必须打电话才能取消吗?是否有"隐藏"的删除按钮?
为什么重要:以数据销售为商业模式的 App 想要留住用户,即使是被动地。难离开 = 更长的数据管道。
Okidoky:诚实说明 — 通过邮件发送到 info@okidoky.nl,48 小时 SLA 内删除。自助按钮在路线图上,尚未构建。那是我们刻意保留的约 5 分钟额外步骤,用于防止误用,而不是强制留存。
8. "免费月"需要信用卡
要查找什么:注册时被要求提供支付方式,即使是"14 天免费"的宣称。
为什么重要:注册时提供信用卡是经典的暗黑模式。目标是您忘记取消并继续付费。另一个信号:您在"免费"期间用数据 或 信用卡费用付费。
Okidoky:注册不要信用卡。您自动获得 14 天 Premium 试用;之后您的账户降为免费 — 我们从未掌握您的付款信息。
9. App 显示关于您支出的"情绪"
要查找什么:"我们注意到您比平时花得更多"或"您有个好月份"之类的消息。听起来友好,需要对您模式的机器分析。
为什么重要:这些洞察通常由在中央服务器上运行、对所有用户可见的 LLM 或统计模型生成。该模型在您的数据上训练,即使它向您反馈洞察也是如此。
Okidoky:没有情绪分析,没有"您这个月做得好"通知,没有 AI 教练。我们的预测使用标准统计(3-6 个月平均值、季节性模式) — 不是在用户数据上训练的模型。更多关于这如何工作的内容在 Okidoky 从您的数据中学到什么。
10. 隐私政策悄然变化
要检查什么:在 Wayback Machine 上查看他们的隐私政策 URL。过去 6 个月是否有变化?用户是否为此收到明确的电子邮件?
为什么重要:悄然扩大的隐私政策("我们现在也可以与营销合作伙伴共享")是 App 从免费增值转向数据货币化的经典模式。好的 App 会在每次实质性变更时发送邮件,并对新的数据处理提供明确的选择加入。
Okidoky:每次实质性变更您都会收到注明日期的邮件。隐私政策版本在页面底部可见。Wayback Machine 历史是公开的。
两分钟测试
如果您没时间经历所有要点,进行这个快速检查:
- 在浏览器中按 F12 → 网络标签页
- 登录到 App
- 打开仪表板 / 概览(登录后的区域)
- 查看调用了哪些域名
如果在登录后的区域,除了 App 域名外,您还看到 analytics.google.com、googletagmanager.com、segment.io、mixpanel.com、firebase.google.com 或类似的 — 您在 App 体验内部很可能正在被追踪。这比公共营销页面上的任何分析都是更明确的信号(在营销页面上它很常见,通常经过同意约束)。
在 Okidoky 登录后的区域(付费账户)您看到:okidoky.nl + 字体/图标无状态 CDN (Google Fonts、jsDelivr) + 购买时的 mollie.com。在免费套餐账户中,您还会看到 pagead2.googlesyndication.com (AdSense — 承担免费账户的已记录收入来源)。在公共营销页面上,GA4 也通过 Google Tag Manager 加载 (Consent Mode v2 — 默认拒绝,因此除非您同意,否则不会存储任何内容)。没有 Mixpanel、Segment 或 Amplitude。在付费用户的登录 App 中没有分析 SDK。这个区别 — 以及我们公开命名每个域 — 正是重点所在。
此清单可自由重复使用。在您考虑的三个 App 上运行它,并选择得分最干净的 App — 这通常是长期最佳选择。Okidoky — 免费试用,无需信用卡。