不安全，而且你也不必这么做。云服务必须保存密码，并在你不在的时候使用它；而在你自己电脑上运行的软件，可以操作一个你已经登录的浏览器。
Mind My Money 属于第二种。它在你的电脑上运行，从不需要知道任何密码。
任何要告诉你钱花到哪里的东西，都得接触到你的交易，而交易在你的银行里。交出登录信息，或者建立一个长期的银行连接，是一种办法，大多数理财应用也是这么做的，因为它们运行在别人的服务器上，访问权限也得放在那里。
大多数理财应用是以网络服务的形式运行的。这样的应用要读取你的交易，就需要长期访问你的银行：要么是通过聚合服务商建立的银行连接，要么是你的登录信息，保存在他们那边，好让他们的服务器在你睡觉时也能用。
这不是在批评它们中任何一家的构建方式，因为这种形态本来就要求如此。如果工作在他们的机器上进行，访问权限也就得在他们的机器上。但这确实意味着，“谁能接触到我的账户”这个问题的答案里，包括一家公司、它的员工、它的子处理方，以及它以后会发生的任何事。
它在你的电脑上运行，并在那里操作一个真正的浏览器——用一个专门为此保留的单独配置文件打开自己的 Chrome 窗口，而不是你日常浏览用的那个。你自己在那个窗口里登录银行，那个会话就一直留在你的电脑上。我们的承诺，原话如下，出自 工作原理：
我们的服务器上没有你的账户保存着任何这些东西，因为根本没有服务器。这是结构上的保证：就算我们想，也读不到你的银行会话，因为它从不离开创建它的那台电脑。
总得有东西来分析这些交易，这一步要交给一个模型。同样引用自 工作原理： “分析你开销的那一步智能体确实要交给一个模型。用哪个模型、按谁的协议，由你选择。” 目前用的是你自己的订阅，按你自己和服务商之间的合同，如果你已经在用，那就是你现有的安排。
所以说“一切都留在你的电脑上”是不对的，我们也不这么说。你的交易保存在你的电脑上，你的登录信息从不离开它；分析那一步是一次网络调用，和使用任何其他助手一样。
使用 Claude 时，Anthropic 会把发送给它的内容保留多久，取决于你 Claude 账户中的一项设置。关闭模型改进时，适用其通常的 30 天保留期；开启时，它可能会将你的会话去标识化后保留最多五年，用于训练。如果你更想要较短的期限，请在 Claude 的隐私设置中关闭模型改进。使用 ChatGPT 时，OpenAI 能否用发送给它的内容改进其模型，由你的 ChatGPT 数据控制项“Improve the model for everyone”决定；如果你不希望这样，请将其关闭。
一种较新的理财应用完全不连接银行。你从银行下载 PDF 格式的对账单，上传上去，由 AI 读取，然后告诉你钱花到了哪里。其中有几款自称隐私优先，它们确实都不会拿到你的银行登录信息。但对账单本身还是会被送到某个地方，对大多数应用来说，就是公司自己的服务器。以下是 2026 年 10 月 8 日各应用自己的隐私政策和网站上的说法。
| 应用 | 你的对账单文件 | 从中读取的交易 | 提到的 AI 公司 | 价格 |
|---|---|---|---|---|
| Stated | 加密保存在他们的服务器上，直到你删除 | 保存在他们的数据库中，直到你删除 | Anthropic 或 OpenAI | 免费，之后每月 9 至 39 美元 |
| Ledger AI | 保存到你删除为止，之后备份中最多还会保留约 30 天 | 保存到你删除为止 | “第三方大语言模型提供商”；其网站提到 Gemini | 每月 3 份免费，之后每月 12 至 25 美元 |
| BankStatement.app | 保存“必要的时间” | 其政策将交易明细和账户余额列为收集的信息 | 未提及 | 每份对账单 1 美元 |
| mybankstatementanalysis.com | 分析后删除 | 保留时间从 7 天（无账户）到你删除为止（付费方案） | Google Gemini | 每份对账单 7 美元，或每月 12 至 31 美元 |
| Statements Analyzer | 处理后删除，而处理“可能涉及……人工辅助审核” | 结果“可能会被临时保留” | 未提及 | 一次性 9.99 欧元 |
| RetroBudget（iPhone） | 经他们的服务器发送给 AI，之后保存在你自己的 iCloud 中 | 保存在你自己的 iCloud 中 | OpenRouter 或 OpenAI | 每月 1 份免费，或每月 5.99 美元 |
| MyBudgetNerd（iPhone 和网页版） | 在他们的服务器上解析，然后清除 | 保存在你的手机上 | OpenAI，仅在你开启其 AI 功能时 | 每月 4.99 美元 |
| FinSight（开源） | 在你自己的浏览器中读取 | 保存在你的浏览器中 | 无：使用你自己运行的模型 | 免费 |
| SpendLens（开源） | 在你的手机上读取 | 保存在你的手机上 | 无：不使用任何 AI 模型 | 免费，仅限印度的银行 |
阅读这类政策时，有用的问题是：某项隐私承诺针对的是你数据的哪一部分，因为文件本身和从中提取的内容通常会被区别对待。mybankstatementanalysis.com 的安全页面标题是“零留存处理”，这对 PDF 来说没错，而它的隐私政策会把从中读取的交易保留 7 天到你持有付费方案期间不等。“匿名化”一词也需要同样留意。BankStatement.app 的政策说每份对账单都会“使用先进的加密技术自动匿名化”，却没有说明删除了什么、何时删除；而 Stated 用这个词，指的是你注册时可以不提供真实姓名。
把应用在 App Store 上的描述与它自己的网站对照着看，也很有价值。MyBudgetNerd 的 App Store 页面写着“你的财务数据留在你的设备上。没有例外。”，而它自己网站的常见问题写着“PDF 会在我们的服务器上解析，然后清除”，这才是关于文件去向的准确说法。前一句描述的是之后保留下来的内容。
这些应用都不需要你的银行登录信息，也都不会替你取消或更改任何东西：它们读取对账单并就此给出报告。把一切都留在你自己设备上的那两款是免费项目，各由一个人开发。FinSight 需要先安装一个本地 AI 模型，其作者估计在一台新电脑上需要 20 到 30 分钟；SpendLens 只能读取印度银行的对账单。
把对账单上传到 ChatGPT 是另一种常见做法。OpenAI 的帮助中心说，在聊天中上传的文件会保存到你的“库”中，并且“删除包含文件的聊天并不会删除保存在库中的这些文件”，所以对账单会一直留在你的账户里，直到你也在那里将它删除。ChatGPT 还可能用你上传的内容训练其模型，除非你在“设置”中的“数据控制”里关闭“为所有人改进模型”。
Mind My Money 把你的对账单和交易保存在你自己电脑上的一个文件夹里，与之相关的任何内容都不会传到我们这里。读取工作由你自己的 Claude 或 ChatGPT 订阅完成，所以任务所需的内容会按照上一节所述的条款发送给 Anthropic 或 OpenAI，不会发送到其他任何地方。
值得直说，因为这个行业以前就走到过这一步。Xero 曾经代客户登录供应商网站下载单据，2022 年它停掉了这项功能，说这些连接已经过时，而且 “经常被银行和在线供应商拦截”。银行是故意拦截自动化的，而且不会停止。
操作一个真正读取页面的浏览器，而不是一个指望页面固定不变的脚本，能应付的情况要多得多。但这并不能让问题消失。它做的是在明处失败：当某个登录需要你时，它会把标签页留在那里并问你，而不是悄悄留下一段空白，让你几个月后才发现。
这个问题更详细的版本，包括真正取决于你的部分，在 工作原理 页面的“让它接触你的银行安全吗？”一节里。
在你自己的电脑上运行。你决定付多少，也可以一分不付。