هل من الآمن إعطاء تطبيق مالي بيانات الدخول إلى بنكك؟

لا، وليس ذلك ضروريًا أصلًا. الخدمة السحابية مضطرة إلى تخزين كلمة المرور واستخدامها في غيابك؛ أما البرنامج الذي يعمل على جهازك فيمكنه تشغيل متصفح سُجّل الدخول فيه بالفعل.

Mind My Money من النوع الثاني. يعمل على جهازك ولا تُعطى له كلمة مرور أبدًا.

كل ما يعرض أين يذهب مالك يجب أن يصل إلى معاملاتك، وهي موجودة لدى بنكك. تسليم بيانات الدخول، أو ربط بنكي دائم، طريقة لتحقيق ذلك، وهي الطريقة التي تعمل بها معظم تطبيقات المال، لأنها تعمل على خوادم شخص آخر، فلا بد أن يكون الوصول هناك أيضًا.

ما تحتاجه منك الخدمة السحابية

معظم تطبيقات المال تعمل كخدمة ويب. ولكي تقرأ إحداها معاملاتك، تحتاج إلى وصول دائم إلى بنكك: ربط بنكي عبر وسيط تجميع، أو بيانات دخولك، محفوظة لديهم حتى تستخدمها خوادمهم وأنت نائم.

هذا ليس انتقادًا لطريقة بناء أي منها، لأنه ما يفرضه هذا الشكل. إن كان العمل يجري على أجهزتهم، فلا بد أن يكون الوصول على أجهزتهم أيضًا. لكنه يعني أن الإجابة عن سؤال «من يستطيع الوصول إلى حساباتي» تشمل شركة، وموظفيها، ومعالجيها الفرعيين، وكل ما قد يحدث لها لاحقًا.

ما يفعله Mind My Money بدلًا من ذلك

يعمل على جهازك ويشغّل متصفحًا حقيقيًا هناك — نافذة Chrome خاصة به على ملف تعريف منفصل مخصص لهذا وحده، لا تصفحك اليومي. يُسجَّل الدخول إلى البنك في تلك النافذة بيدك، وتبقى تلك الجلسة على جهازك. والالتزامات، بالكلمات التي قُطعت بها في صفحة طريقة العمل:

✓«لا نطلب أبدًا كلمة مرور بنكية. تسجيل الدخول يتم في متصفحك، بيدك.»
✓«لا توجد سحابة لـ Mind My Money تحتفظ ببياناتك المالية.»
✓«قراءة الإيصالات ولقطات الشاشة، وتحويل صوتك إلى نص، تتم على جهازك.»
✓«الصور والرسائل وسجل التصفح يُطلب كل منها حين تحتاج إليه دفعة ما، ولا ينظر إلا في الأيام القليلة المحيطة بتلك الدفعة.»
✓«المزامنة مع iPhone، عند استخدامها، تمر عبر حساب iCloud الخاص بك.»

لا يوجد حساب لك على خادم لدينا يحتفظ بأي من ذلك، لأنه لا يوجد خادم أصلًا. هذا هو الجانب البنيوي: لا نستطيع قراءة جلستك المصرفية حتى لو أردنا، لأنها لا تغادر الجهاز الذي أُنشئت عليه.

ما الذي يغادر جهازك فعلًا

لا بد لشيء ما أن يحلل المعاملات، وتلك الخطوة تذهب إلى نموذج. ومرة أخرى بالكلمات المستخدمة في صفحة طريقة العمل: «خطوة الوكيل التي تحلل إنفاقك تذهب فعلًا إلى نموذج. أيّ نموذج، وبموجب اتفاقية من، فهذا اختيارك.» اليوم هو اشتراكك الخاص، بموجب عقدك الخاص مع المزوّد، وهو الترتيب القائم أصلًا لمن يستخدم اشتراكًا كهذا.

لذا فإن قول «كل شيء يبقى على جهازك» سيكون خطأً منا، ونحن لا نقوله. معاملاتك مخزنة على جهازك وبيانات دخولك لا تغادره أبدًا؛ أما خطوة التحليل فهي اتصال عبر الشبكة، مثل أي استخدام آخر لمساعد ذكي.

مع Claude، تعتمد المدة التي تحتفظ فيها Anthropic بما يُرسَل إليها على إعداد واحد في حسابك على Claude. إذا كان خيار تحسين النموذج مُعطّلًا، تنطبق مدة الاحتفاظ المعتادة لديها وهي 30 يومًا؛ وإذا كان مُفعّلًا، فقد تحتفظ بجلساتك، بعد إزالة ما يدل على هويتك، لمدة تصل إلى خمس سنوات لأغراض التدريب. ولمن يفضّل المدة الأقصر، يمكن إيقاف خيار تحسين النموذج من إعدادات الخصوصية في Claude. ومع ChatGPT، فإن السماح لـ OpenAI باستخدام ما يُرسَل إليها لتحسين نماذجها يحدده خيار التحكم في البيانات «Improve the model for everyone» في حسابك على ChatGPT؛ ويمكن إيقافه لمن لا يريد ذلك.

وماذا عن التطبيقات التي يُرفع إليها كشف الحساب؟

نوع أحدث من تطبيقات المال يستغني عن الربط بالبنك تمامًا. يُنزَّل كشف الحساب من البنك بصيغة PDF ثم يُرفع إلى التطبيق، فيقرؤه ذكاء اصطناعي ويبيّن أين ذهب المال. عدد منها يصف نفسه بأنه يضع الخصوصية أولًا، وصحيح أن أيًّا منها لا يحصل أبدًا على بيانات الدخول إلى بنكك. لكن الكشف نفسه يذهب إلى مكان ما، وفي معظمها يكون ذلك المكان خادم الشركة نفسها. هذا ما كانت تقوله سياسة الخصوصية والموقع الخاصان بكل منها في 8 أكتوبر 2026.

سياسة الخصوصية والموقع وصفحة App Store الخاصة بكل تطبيق، كما قُرئت في 8 أكتوبر 2026. الأسعار تتغير.
التطبيق ملف كشف حسابك المعاملات المقروءة منه شركة الذكاء الاصطناعي التي يسمّيها السعر
Stated يُحفظ على خوادمهم مشفّرًا إلى أن يُحذف تُحفظ في قاعدة بياناتهم إلى أن تُحذف Anthropic أو OpenAI مجاني، ثم من 9 إلى 39 دولارًا شهريًا
Ledger AI يُحفظ إلى أن يُحذف، مع نسخ احتياطية لمدة تصل إلى نحو 30 يومًا بعد ذلك تُحفظ إلى أن تُحذف «مزوّدو نماذج لغوية كبيرة من أطراف ثالثة»؛ وموقعه يسمّي Gemini مجاني لـ3 كشوف شهريًا، ثم من 12 إلى 25 دولارًا شهريًا
BankStatement.app يُحفظ «طالما كان ذلك ضروريًا» تذكر سياسته تفاصيل المعاملات وأرصدة الحسابات ضمن ما يجمعه لا يسمّي أي شركة دولار واحد للكشف
mybankstatementanalysis.com يُحذف بعد التحليل تُحفظ من 7 أيام (بلا حساب) إلى أن تُحذف (الخطط المدفوعة) Google Gemini 7 دولارات للكشف، أو من 12 إلى 31 دولارًا شهريًا
Statements Analyzer يُحذف بعد المعالجة، التي «قد تتضمن … مراجعة بمساعدة بشرية» النتائج «قد يُحتفظ بها مؤقتًا» لا يسمّي أي شركة 9.99 يورو مرة واحدة
RetroBudget (iPhone) يُرسل عبر خادمهم إلى الذكاء الاصطناعي، ثم يُحفظ في حساب iCloud الخاص بك تُحفظ في حساب iCloud الخاص بك OpenRouter أو OpenAI مجاني لكشف واحد شهريًا، أو 5.99 دولار شهريًا
MyBudgetNerd (iPhone والويب) يُحلَّل على خوادمهم ثم يُمسح تُحفظ على هاتفك OpenAI، فقط عند تفعيل ميزات الذكاء الاصطناعي فيه 4.99 دولار شهريًا
FinSight (مفتوح المصدر) يُقرأ داخل متصفحك تُحفظ في متصفحك لا شركة: نموذج يُشغَّل على جهازك مجاني
SpendLens (مفتوح المصدر) يُقرأ على هاتفك تُحفظ على هاتفك لا شركة: لا يستخدم أي نموذج ذكاء اصطناعي مجاني، للبنوك الهندية فقط

عند قراءة سياسة كهذه، السؤال المفيد هو: أي جزء من بياناتك يتناوله ادعاء الخصوصية؟ لأن الملف وما يُستخرج منه يُعاملان عادةً بشكل مختلف. صفحة الأمان في mybankstatementanalysis.com عنوانها «معالجة بلا احتفاظ»، وهذا صحيح بالنسبة إلى ملف PDF، بينما تحتفظ سياسة الخصوصية لديه بالمعاملات المقروءة منه مدةً تتراوح بين 7 أيام وطوال فترة الاشتراك في خطة مدفوعة. وكلمة «مُجهَّل الهوية» تستحق الحذر نفسه. تقول سياسة BankStatement.app إن كل كشف «يُجهَّل تلقائيًا باستخدام تقنيات تشفير متقدمة» ولا تذكر ما الذي يُزال أو متى، أما Stated فيستخدم الكلمة بمعنى أنه يمكن التسجيل دون تقديم الاسم الحقيقي.

ومن المفيد أيضًا مقارنة وصف التطبيق في App Store بموقعه الخاص. تقول صفحة MyBudgetNerd في App Store: «بياناتك المالية تبقى على جهازك. نقطة.» بينما تقول الأسئلة الشائعة على موقعه: «يُحلَّل ملف PDF على خوادمنا ثم يُمسح»، وهي الجملة الدقيقة عن وجهة الملف. أما الأولى فتصف ما يُحفظ بعد ذلك.

لا يحتاج أي من هذه التطبيقات إلى بيانات الدخول إلى بنكك، ولا يلغي أي منها شيئًا أو يغيّره نيابةً عنك: إنها تقرأ الكشف وتقدّم تقريرًا عنه. التطبيقان اللذان يُبقيان كل شيء على جهازك مشروعان مجانيان، بنى كلًّا منهما شخص واحد. يتطلب FinSight أولًا تثبيت نموذج ذكاء اصطناعي محلي، وهو ما يقدّره مطوّره بـ20 إلى 30 دقيقة على جهاز جديد، أما SpendLens فيقرأ كشوف البنوك الهندية فقط.

رفع الكشف إلى ChatGPT هو الطريق الشائع الآخر. يقول مركز المساعدة لدى OpenAI إن الملفات المرفوعة في محادثة تُحفظ في مكتبتك، وإن «حذف محادثة تحتوي على ملفات لا يحذف تلك الملفات المحفوظة في المكتبة»، لذا يبقى الكشف في حسابك إلى أن يُحذف من هناك أيضًا. وقد يستخدم ChatGPT أيضًا ما يُرفع إليه لتدريب نماذجه ما لم يُوقَف خيار «تحسين النموذج للجميع» من الإعدادات ثم عناصر التحكم في البيانات.

يحفظ Mind My Money كشوف حسابك ومعاملاتك في مجلد على جهازك الخاص، ولا يصل إلينا شيء منها. أما القراءة فيتولاها اشتراكك الخاص في Claude أو ChatGPT، فما تحتاجه المهمة يذهب إلى Anthropic أو OpenAI وفق الشروط المذكورة في القسم أعلاه، ولا يذهب إلى أي مكان آخر.

تسجيل الدخول إلى الأشياء ما زال الجزء الصعب

يستحق هذا أن يُقال بوضوح، لأن هذا المجال مرّ بذلك من قبل. كانت Xero تسجّل الدخول إلى بوابات الموردين وتنزّل المستندات نيابةً عن عملائها، ثم أوقفت ذلك في 2022، قائلةً إن تلك الاتصالات أصبحت قديمة وكانت «كثيرًا ما تحظرها البنوك والموردون عبر الإنترنت». البنوك تحظر الأتمتة عمدًا، ولن تتوقف عن ذلك.

تشغيل متصفح حقيقي يقرأ الصفحة، بدل برنامج نصي يتوقع صفحة ثابتة، يتعامل مع قدر أكبر بكثير من ذلك. لكنه لا يجعل المشكلة تختفي. ما يفعله هو أنه يفشل علنًا: حين يحتاج تسجيل الدخول إليك، يترك التبويب مفتوحًا ويسأل، بدل أن يسجّل فراغًا صامتًا لا يُكتشف إلا بعد أشهر.

النسخة الأطول من هذا السؤال، بما في ذلك ما يعود فعلًا إلى قرارك، موجودة في صفحة طريقة العمل تحت عنوان «هل من الآمن السماح لهذا بالاقتراب من بنكك؟».

بيانات دخولك، على جهازك

نظرة على ما يفعله فعلًا.

يعمل على جهازك أنت. المبلغ بحسب تقديرك، حتى لو كان صفرًا.

Apple Silicon أو Intel · macOS 14+ · الإصدار 0.2.1