注册前要问任何理财 App 的六个问题

理财 App 充斥着营销话术。"银行级安全!""数百万用户!""AI 驱动的洞察!"听起来都不错。但在您开始向一个新 App 提供支出数据之前,您应该问哪些问题?

以下六个问题是每一个认真的理财 App 都应该能够回答的。它们对 Okidoky 适用,对您考虑的任何替代品也适用。如果某供应商无法清晰回答其中一个,那本身就已经是信息。

1. 您的数据存储在哪里?

要问什么:服务器在哪个国家?哪种法律适用于托管服务商?是否有可查阅的"数据处理协议"(DPA)?

为什么重要:如果您的数据存储在美国,则适用美国法律——包括 Cloud Act 请求,您不一定会被告知。数据在欧盟则受 GDPR 保护,具有美国所缺乏的法律保障。对于财务数据,这不是技术细节——它决定了政府可以对您的记录做什么。

好的回答是什么样:托管服务商名称、所在国家、以及 DPA 链接。不是含糊的"在云端"。

Okidoky:服务器位于 Hetzner(德国/芬兰),Mollie(荷兰)处理支付,DPA 在网站上公开链接。

2. 供应商如何赚钱?

要问什么:订阅费占收入的多少百分比,而广告、数据销售或向其他金融产品的交叉销售又占多少?

为什么重要:对所有人完全免费的 App 必须在其他地方收到账单。通常是汇总分析或把数据卖给第三方。"免费"很少真的免费——您用关于自己消费行为的信息在付费。

好的回答是什么样:明确的,带大致百分比。"全部来自订阅,没有数据销售"或"80% 订阅、20% 尊重隐私的广告"或"完全由广告资助"。诚实的数字,不含营销迷雾。

Okidoky:完全由客户资助(订阅 + 免费用户的有限非侵入性广告——永不出售数据)。

3. 是谁在背后?他们全职吗?

要问什么:公司名称、注册国、所有者/制作者。他们全职做这个产品,还是副业?

为什么重要:来自"CompanyX LLC, Wilmington DE"的 App 对于谁实际维护它透露的信息很少。来自荷兰一家独资企业、老板全职工作的 App 是透明的——而且如果制作者生病时也会有运营问题,您应该知道这一点。

好的回答是什么样:一个"谁在背后"的页面,包含真实姓名、可选的照片,以及对工作分工的诚实描述。加上一句关于如果他们停止会发生什么(数据连续性)的大白话。

Okidoky:独资企业 RULIDO,位于荷兰,KVK 98709364,一位制作者全职工作。Sunset 计划:180 天提前通知 + CSV 导出 + 开源发布作为最后手段。

4. 您如何离开?

要问什么:是否有以标准格式(CSV、JSON)导出所有数据的功能?您可以自己删除账户,还是必须发邮件?删除需要多长时间,备份会怎样处理?

为什么重要:如果离开很困难,您就不再是客户——您被锁住了。好的 App 让离开像注册一样容易。退出路径上的每一个坎都是一个红色警告。

好的回答是什么样:一键 CSV 导出、数日内账户删除、清晰的备份轮换时间表(通常 30-60 天)。

Okidoky:CSV 导出始终可用,通过邮件在 48 小时内删除账户(自助按钮在路线图上,尚未构建),备份在下一次每月轮换时清除。

5. 数据泄露时会发生什么?

要问什么:是否有公开的负责任披露政策?过去的事件在哪里记录?用户在发生泄露时如何被通知?

为什么重要:数据泄露不是"是否"——而是"何时"。每个认真的组织都会有一次。可信与不可信的区别体现在如何沟通上。沉默和含糊的新闻稿是下一次将如何处理的预告。

好的回答是什么样:一个 security.txt、一个披露邮件、一个公开的事件页面(即使为空——那是一个承诺)、以及一个明确的报告窗口(GDPR 要求 72 小时内)。

Okidoky:有 security.txt,通过 security@okidoky.nl 披露,公开的事件页面(目前未列出任何已报告事件——白纸黑字写着),GDPR 合规的 72 小时报告窗口。

6. 该 App 不做什么,以及为什么不做?

要问什么:这个 App 刻意拒绝构建哪些功能,理由是什么?

为什么重要:每一个诚实的供应商都有一份"我们不做的事情"清单。没有清单 = 要么是无差异化的产品,要么是没有思考过自己边界的供应商。"非功能"背后的原因比一千个营销页面更能说明理念。

好的回答是什么样:具体的例子。"我们不构建实时银行对接,因为 X。""我们不出售您的数据,因为 Y。""我们不支持加密货币,因为 Z。"

Okidoky:没有实时 PSD2 对接(避免聚合器依赖),没有 AI 教练(本地 OCR,不对您的数据使用云端 LLM),没有加密货币集成,没有完整会计(不做 VAT 申报——我们保持为账本)。

还有一件事:推介陷阱

很多 App 在访谈或博客文章中回答这些问题——但不在公开网站上。这很少是好兆头。如果您只能在与创始人的播客中找到答案,那么透明度就不是一种根植原则,而是一种公关表演。

最佳测试:在您考虑的三个 App 上应用这六个问题。写下答案。赢得这个比较几乎总是接下来三年的正确选择——而不是拥有最漂亮主页的 App。

Okidoky 在网站上公开回答所有六个问题。问题 3-5 的答案在 /about、/security 和 /sub-verwerkers;问题 6 在 /about 的"Okidoky 不是什么"部分。欢迎复制这份清单并用在您正在比较的任何其他 App 上——如果愿意以 Okidoky 作为来源链接,我们感谢,但不要求。