تتبّع مصروفاتك دون ربط حسابك المصرفي

كل تطبيق لتتبع المصروفات ينتهي به الأمر إلى طلب كلمة مرور حسابك المصرفي على الإنترنت. إغلاق تلك الصفحة ليس هوسًا بالخصوصية — بل هو الحدس الصحيح. ولا ينبغي أن يكلّفك ذلك التتبع التلقائي.

الشاشة التي يستسلم عندها الناس

عادةً ما تكون خطوات البدء ممتازة. وعود واضحة، وشريط تقدّم لطيف، ثم تأتي الشاشة الثالثة: اختر بنكك. شبكة من الشعارات، ومربع تسجيل دخول يشبه مربع بنكك لكنه ليس منه، وسطر رمادي صغير يؤكد لك أن بياناتك مشفّرة.

كثيرون يغلقون الصفحة عند هذه النقطة، ثم يعودون إلى عدم تتبع أي شيء إطلاقًا: ملاحظة فيها أربعة قيود من شهر مارس، وإحساس غامض بأن أسعار البقالة ارتفعت، ولا فكرة عن أين ذهب الشهر. الخيار المطروح هو «سلّم بيانات دخولك المصرفية» أو «امضِ على غير هدى» — ولا يزال «على غير هدى» هو الفائز.

إنه خيار زائف، ويستحق أن نفهم لماذا.

ما الذي تسلّمه فعليًا

معظم تطبيقات الميزانية لا تتصل ببنكك بنفسها، بل تستأجر الأنبوب من وسيط تجميع بيانات — Plaid في الولايات المتحدة، وTink أو TrueLayer في أوروبا، وSalt Edge وغيرها في أماكن أخرى. أنت في تلك الشاشة لا تسجّل الدخول إلى بنكك حقًا، بل تسجّل الدخول إلى وسيط سيدخل بعد ذلك إلى بنكك.

وبحسب بنكك وبلدك، يحدث أحد أمرين.

في الحالة الجيدة يدعم بنكك مصافحة حقيقية للخدمات المصرفية المفتوحة. تتحقق من هويتك على نطاق بنكك نفسه، ويحصل الوسيط على رمز محدود قابل للإلغاء — ولا تغادر أي كلمة مرور البنك. وحيث يدفع التنظيم في هذا الاتجاه، يتحول ذلك إلى القاعدة.

وفي الحالة الأخرى يجمع الوسيط اسم المستخدم وكلمة المرور الحقيقيين ويدخل نيابةً عنك، بشكل دوري. المصطلح المتداول في القطاع هو كشط الشاشة، وبنكك في الغالب لا يستطيع تمييز ذلك عن شخص آخر يكتب كلمة مرورك — وهذه هي المشكلة بالضبط. أقرّت هيئة CFPB قاعدتها الخاصة بحقوق البيانات المالية الشخصية بموجب المادة 1033 في أكتوبر 2024، وتتوقع أن يتلاشى الكشط تدريجيًا، لكنها لم تحظره صراحةً، والقاعدة محل نزاع منذ ذلك الحين.

وفي الحالتين تبقى حقيقة واحدة: شركة لم تخترها أنت تنتهي وبحوزتها نسخة دائمة وقابلة للقراءة آليًا من كل ما تشتريه.

أربعة أسباب صادقة لقول «لا»

لا شيء من هذا يجعل وسطاء التجميع أشرارًا. لقد حلّوا مشكلة حقيقية، ومعظمهم يأخذ الأمن على محمل الجد. لكن «لا، شكرًا» إجابة مبنية على معرفة، وهي عادةً تعود إلى أربعة أمور:

• ✓إنه يضيف هدفًا جديدًا. بنكك يحتفظ بنسخة واحدة من سجل معاملاتك. اربط وسيطًا فتصبح النسخ اثنتين — وأنت تتحكم بأمان واحدة منهما فقط.
• ✓لا أحد تقريبًا يعرف ما الذي يبقى متصلًا. في دراسة أجرتها PYMNTS على مستهلكين أمريكيين، لم يكن 78% يدركون أن وسطاء التجميع يواصلون الوصول إلى بياناتهم حتى بعد إغلاق التطبيق أو حذفه.
• ✓هذه البيانات ثمينة لأحدهم. وافقت Plaid على تسوية دعوى جماعية بقيمة 58 مليون دولار — اعتُمدت نهائيًا في يوليو 2022 — إثر مزاعم بأنها جمعت بيانات أكثر مما تحتاجه التطبيقات التي تستخدمها. إنها تسوية لا إدانة، وقد نفت Plaid أي مخالفة؛ ومع ذلك يظل حجم الرقم دالًّا.
• ✓قد لا يكون بنكك على القائمة أصلًا. في جزء كبير من الخليج وجنوب آسيا وأفريقيا وجنوب شرق آسيا، شبكة الشعارات ببساطة لا تتضمن بنكك. لا حاجة للنقاش — الباب مغلق.

وهذا الانزعاج هو موقف الأغلبية لا الهامش. وجدت الدراسة نفسها أنه من بين من لديهم بالفعل تطبيق طرف ثالث مرتبط بحساب مصرفي، كان 9% فقط مرتاحين حقًا لذلك. يقرأ القطاع ذلك على أنه نقص في الوعي. والأجدى قراءته باعتباره تفضيلًا يستحق منتجًا يحترمه.

بنكك يخبرك بكل شيء بالفعل

وهنا الجزء الذي يفوت الجميع. هاتفك يهتزّ بالفعل بسجل كامل لإنفاقك.

كل عملية بالبطاقة، وكل تحويل، وكل طلب عبر الإنترنت — يراسلك البنك خلال ثوانٍ. اسم المتجر، والمبلغ، والعملة، وآخر أرقام البطاقة، والوقت. وApple Pay يرسل إشعاره الخاص مع كل عملية دفع. الدفتر الذي يحاول الناس إعادة بنائه من الذاكرة مساء الأحد يصل إلى شاشة القفل طوال الأسبوع، رسالة تلو الأخرى، ويُمسح كما تُمسح نشرة الطقس.

مشكلة المعلومات محلولة سلفًا. الناقص هو التجميع فقط.

اقرأ الإشعار بدلًا من الحساب

هذه هي الفكرة وراء Dibba. تعيد توجيه رسائل البنك النصية وإشعارات Apple Pay التي تصلك أصلًا، فيقرأ الذكاء الاصطناعي كل واحدة لحظة وصولها — يستخرج المتجر والمبلغ والعملة والفئة ويضعها في سجلك. بلا تسجيل دخول مصرفي. بلا وسيط تجميع. وبلا بيانات اعتماد، لأنه لا يوجد ما تسجّل الدخول إليه أساسًا.

وتحليلها أصعب مما يبدو: كل بنك يصيغ رسائله بطريقة مختلفة، وقد يكون في بلد واحد عشرون صيغة. هذا الجزء مشكلتنا نحن لا مشكلتك أنت. وإذا أردت أن ترى كيف تبدو رسائل بنكك بعد تحليلها، فنحن ننشر أمثلة حقيقية من 20 دولة.

الإعداد يتم مرة واحدة ويستغرق نحو دقيقتين. بعد ذلك لا تبقى عليك أي خطوة. تدفع كما اعتدت دائمًا، والسجل يكتب نفسه.

ما الذي يتغير عمليًا

في الأسبوع الأول يظل معظم الناس يفتحون التطبيق للتأكد من أنه يعمل فعلًا. قهوة الساعة 8:40 تظهر في السجل عند 8:41، مصنّفة، من دون أي إدخال.

وفي الأسبوع الثاني يقلّ سبب التحقق، لأن الرقم يأتي إليك: إنفاق اليوم مقابل حدّ اليوم، على شاشة القفل. وهذا يقلب الترتيب — صار المجموع يصلك قبل عملية الشراء التالية بدلًا من بعدها. ليس بفضل الانضباط، بل بفضل الموضع.

والأثر الأعمق أنه لم يعد هناك شيء يمكن أن تفشل فيه. شهر مزدحم لا يكسر التتبع التلقائي. ولا السفر. ونسيان وجود التطبيق هو وضع تشغيله الطبيعي لا زلة — ولهذا بالضبط يصمد السجل مدة كافية ليصبح ذا قيمة.

المقايضات، بصراحة

قراءة الإشعارات ليست أفضل بإطلاق من الربط المصرفي. وحيث تتنازل، تتنازل بوضوح:

وبشكل ملموس: لا مزامنة تلقائية للأرصدة، ولا سجل فوري لما قبل بدايتك، رغم أنه يمكنك استيراد كشف حساب لاسترجاع الماضي. وإن كان بنكك لا يرسل شيئًا — لا رسالة نصية ولا إشعارًا — فلا يوجد ما يُقرأ.

وفي المقابل تحصل على نظام لا توجد بداخله أي بيانات اعتماد. لا شيء ليتسرّب، ولا شيء لتلغيه، ولا شيء لتعيد ربطه حين يغيّر بنكك طريقة تسجيل الدخول.

لمن هذا فعليًا

في الأسواق التي تكون فيها الخدمات المصرفية عبر الرسائل النصية هي الأساس — الإمارات والخليج عمومًا، والهند، وجزء كبير من أفريقيا وجنوب شرق آسيا — ليس هذا تنازلًا عن الخصوصية. إنه الخيار التلقائي الوحيد الذي يعمل مع بنكك أصلًا.

وإن كنت تعيش حيث تعمل وسائط التجميع جيدًا لكنك أغلقت صفحة التسجيل تلك أكثر من مرة، فذلك الحدس كان معلومة لا عنادًا. كنت ترفض مقايضة لم تعجبك، ولم يكن هناك بديل مطروح. وإن أردت مقارنة صادقة للأدوات القائمة على بيانات الاعتماد، فقد كتبنا عن Mint وCopilot.

لا بيانات اعتماد مصرفية أبدًا — هذا هو جوهر الأمر كله. دقيقتان للإعداد، وقهوة الغد تسجّل نفسها.