個人理財隱私保護實用指南
WalletMap 手機版儀表板，資料只在使用者自己的 Google Sheets
為什麼財務隱私越來越值得在意
現在你的財務資訊大概是身上最敏感的資料之一了。它說得出你在哪裡花錢、賺多少、投資什麼、身家多少。可是大部分人並不會多想，就把這些資料丟給一堆 App 跟服務。
財務隱私不是要藏什麼見不得人的事，而是「決定誰可以看你的錢」這件事的主導權還在你手上——你可以選擇誰能存取、會被怎麼用。
金融業確實會出資料外洩，一旦發生，帳號、交易紀錄、身分證件號碼都可能整包流出去。多一點點警覺、多想想資料被放在哪，是合理的自保。
「免費」理財 App 背後的代價
很多熱門的個人理財 App 都打免費。但你不付錢的時候，你就是商品。它們大概是這樣靠你的資料賺錢的：
資料匯整與轉售。 那些透過 Plaid 或 Yodlee 連到你銀行帳戶的 App，看得到你完整的交易歷史。這些資料可以拼出消費習慣、收入水準、生活模式。有些匯整商會把這些資料去識別化後拿去做研究、或分享給合作夥伴——隱私政策值得花幾分鐘讀一下。
精準廣告。 你的財務狀況可以餵出非常精準的廣告。如果某個 App 知道你帳戶裡躺著一筆錢，你就會看到投資產品的廣告；知道你卡債未繳，你就會看到餘額代償的廣告。財務上的弱點變成行銷的入口。
導購抽佣。 有些理財 App 是靠推薦金融商品賺錢的——信用卡、貸款、投資帳戶——根據你的資料挑你最有可能買單的東西。這些推薦偶爾真的有用，但動機是抽佣，不是你的最佳利益。
把財務資料放在第三方的真實風險
商業化之外，把資料交給第三方也帶來幾個具體的安全風險。
資料外洩這件事，再怎麼大的金融科技公司都不能保證百分之百不會發生。密碼外洩你還可以改，財務歷史外洩了卻是改不回來的。
帳戶連結的脆弱點也是，當你用憑證或 OAuth Token 把理財 App 接上銀行的時候，你就多開了一條攻擊面。如果這個 App 被攻破，攻擊者可能順著爬到你真正的銀行帳戶。
公司倒閉或被併購的情況也要想到。轉手的時候，你的資料雖然名義上會照隱私政策處理，實際過渡期會發生什麼很難說。挑工具的時候，「資料能不能輕鬆帶走」是一個值得考慮的條件。
內部風險也別忽略。再好的公司有再嚴格的存取控管和稽核日誌，整體來說「你的敏感資料散在越少地方，風險面就越小」這個原則永遠成立——這不是針對誰，是資料安全的常識。
「零儲存」這個架構為什麼不一樣
零儲存架構（zero-storage）是一種根本不同的處理方式。它不複製你的資料到中央伺服器，而是「需要的時候才讀，讀完就不留」。
實際運作大概是這樣：
- 你的資料還是放在你自己那邊——Google Sheets、銀行入口、或任何你原本放的地方
- 應用程式在你打開儀表板的時候才即時讀
- 工作階段結束，伺服器上不會有副本
- 沒有那種「集中儲存所有人財務資料的資料庫」可以被駭、被賣、被搞丟
這個做法直接消掉一整類風險。沒有大資料庫吸引駭客、沒有資料可以拿去變現、公司轉向也不會弄丟誰的東西。
WalletMap 就是照這個原則做的。你的財務資料留在你的 Google Sheets，打開儀表板時 App 才即時去讀，分頁關掉之後外部伺服器上什麼都不留。
銀行資訊在 WalletMap 手機版的顯示
你可以馬上做的幾件事
除了挑尊重隱私的工具，下面這些事情其實隨時可以動手：
檢查已連結的 App。 進你的銀行跟券商帳戶，看一下有哪些第三方有授權。現在大部分銀行的安全設定都看得到清單。沒在用的就直接撤銷。
少分享登入憑證。 每多一個 App 拿到你的銀行登入，攻擊面就多一份。問自己：這個 App 真的需要直接連我的銀行嗎？有沒有不用分享憑證也能用的方式？
密碼夠強、夠不一樣。 老生常談但還是要講。每個金融帳戶用不同的強密碼，交給密碼管理器處理；只要支援，雙因素驗證一定要開。
對「免費」金融工具多一份警覺。 它怎麼賺錢？認真讀一下隱私政策，特別是資料分享、第三方存取那幾段。商業模式講不清楚，那你就是商品。
敏感資料盡量本地保存。 像遺產文件、稅務規劃、完整淨資產這種東西，放在自己的硬碟或自己的雲端，比丟到第三方 App 安全得多。
每年清理一次數位足跡。 列一下哪些公司握有你的財務資料、不再需要的帳戶就關掉、能要求刪除就要求。資料散在越少地方越好。
試算表的優勢
用試算表追財務聽起來有點老派，但從隱私角度看其實很穩：
- 單一控制點：資料就放在你自己管的一個地方
- 不用分享憑證：你不必把銀行登入交給任何第三方
- 儲存透明：什麼資料、放在哪，一清二楚
- 刪除超簡單：刪檔就完事
- 沒有隱形副本：不像 App 可能會快取或備份，試算表就是試算表
代價是便利性。手動維護試算表需要紀律跟一點耐心。這也是 WalletMap 想補的那一塊——把自動化跟視覺化加上去，但保留試算表那種「資料還是你的」的感覺。
讀隱私政策時要看什麼
如果你還是會用理財 App，至少把隱私政策的這幾段挑出來看：
收集了什麼資料？ 交易歷史、餘額、投資部位？收得越多，外洩時暴露越多。
保留多久？ 帳號關了之後，資料還會留多久？有些公司會留好幾年。看看有沒有清楚的刪除時程，能不能要求立刻刪除。
會不會分享給第三方？ 跟合作夥伴、關係企業、資料經紀商？這段常常藏在「值得信賴的合作夥伴」「服務提供商」這種模糊用語底下。如果分享範圍很廣，你的資料可能會跑到你完全沒預期的地方。
安全做了什麼？ 靜態跟傳輸加密、定期稽核、SOC 2 合規這些有沒有？對於完全不講安全細節的公司要小心。
建立一個以隱私為前提的財務系統
注重隱私並不等於拒絕科技，而是「對使用什麼工具、分享多少資料」要更有意識一點。實際上可以這樣做：
- 把資產追蹤放在你自己控制的工具裡——Google Sheets、本地試算表，或注重隱私的 App
- 用「不需要儲存資料」的自動化——按需讀取你的資料，而不是把它複製走
- 帳戶連結降到必要程度——不是「能連就連」
- 定期檢視資料足跡——知道誰握有什麼、為什麼握有
- 選擇商業模式講得清楚的工具——你是顧客而不是商品的時候，利益方向才會一致
財務隱私本來就是個人選擇，沒有所謂正確答案。有人喜歡中心化 App 的方便跟它們提供的安全機制；有人就是寧可把資料留在自己手上。重點是，知道自己在選什麼。
順帶一提，這也是我們做 WalletMap 的初衷——把資產追蹤自動化的同時，金額資料只存在你自己的 Google Sheets，後端不留副本。如果你正在找一個「不用犧牲隱私的便利方案」，剛好可以拿這篇的標準去檢視看看。