结论：新女朋友未经你同意打你的流水（即查询或获取你的银行流水记录）是违法的，这主要涉及到侵犯个人隐私权的问题。
分析：
个人隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。银行流水记录属于个人隐私的一部分，包含了个人的财务状况、交易习惯等敏感信息。
- 未经你同意，他人（包括你的新女朋友）无权查询或获取你的银行流水记录。这种行为侵犯了你的隐私权，你有权要求对方停止侵害、赔礼道歉，并可能要求赔偿损失。
银行流水记录的获取方式：
- 正常情况下，个人银行流水记录只能由本人或经过本人授权的人（如律师、法院等）通过合法途径获取。银行有严格的保密义务，不会随意向第三方提供客户的银行流水记录。
- 如果你的新女朋友通过非法手段（如盗取你的银行卡、密码，或者利用与银行工作人员的关系等）获取了你的银行流水记录，那么这种行为不仅侵犯了你的隐私权，还可能涉及其他违法行为（如盗窃罪、侵犯公民个人信息罪等）。
法律后果与应对措施：
- 如果你的新女朋友确实未经你同意查询了你的银行流水记录，你可以首先与她沟通，要求她停止这种行为，并删除或归还相关记录。
- 如果沟通无果，你可以考虑向公安机关报案，或者向法院提起民事诉讼，要求对方承担侵权责任。
- 在处理此类问题时，建议你保留好相关证据（如银行流水记录的复印件、对方的查询记录等），以便在需要时提供证明。
建议：
- 在任何情况下，都应尊重他人的隐私权，不要未经同意查询或获取他人的银行流水记录等敏感信息。
- 如果你发现自己的隐私权被侵犯，应及时采取措施维护自己的合法权益，包括与对方沟通、向公安机关报案或向法院提起诉讼等。
- 在日常生活中，要注意保护好自己的个人信息和财务安全，避免泄露给无关人员。
如有其他疑问或需要进一步的法律帮助，请直接向我咨询。