不安全，而且你也不必這麼做。雲端服務必須把密碼存起來，在你不在的時候使用；而在你自己電腦上的軟體，可以操控一個你已經登入的瀏覽器。
Mind My Money 屬於第二種。它在你的電腦上執行，從來不會知道任何密碼。
任何要讓你看到錢花到哪裡的東西，都必須取得你的交易資料，而這些資料在你的銀行裡。交出登入資料或建立一個長期的銀行連結是一種做法，大多數理財 App 也都是這樣運作的，因為它們在別人的伺服器上執行，存取權限也必須放在那裡。
大多數理財 App 都是以網路服務的形式運作。這類服務要讀取你的交易，就需要對你銀行的長期存取權：透過資料彙整業者的銀行連結，或是你的登入資料，存放在他們那邊，好讓他們的伺服器在你睡覺時也能使用。
這並不是批評它們任何一個的做法，因為這種架構本來就需要這樣。如果工作在他們的機器上進行，存取權限也必須在他們的機器上。但這確實表示，「誰能進入我的帳戶」這個問題的答案，包括一家公司、它的員工、它的子處理者，以及這家公司日後發生的任何變化。
它在你的電腦上執行，並在那裡操控一個真正的瀏覽器——它自己的 Chrome 視窗，使用專門為此保留的獨立設定檔，不是你平常瀏覽用的那個。你在那個視窗裡自己登入銀行，那個工作階段就一直留在你的電腦上。以下是我們的承諾，原文寫在 運作方式頁面上：
我們的伺服器上沒有你的帳號保存任何這些資料，因為根本沒有伺服器。這是架構上的部分：就算我們想，也讀不到你的銀行工作階段，因為它從未離開建立它的那台電腦。
總得有東西去分析這些交易，而這一步會送到一個模型。同樣引用 運作方式頁面上的原文： 「負責分析你支出的那個代理程式步驟，確實會送到一個模型。用哪一個、依據誰的合約，由你選擇。」 目前那是你自己的訂閱，依據你自己和服務供應商之間的合約；如果你本來就有訂閱，這就是你現在的安排。
所以「一切都留在你的電腦上」這句話由我們來說是不對的，我們也不這麼說。你的交易儲存在你的電腦上，你的登入資料從不離開它；分析那一步是一次網路請求，和使用任何其他 AI 助理一樣。
使用 Claude 時，Anthropic 會把傳給它的內容保留多久，取決於你 Claude 帳號裡的一項設定。關閉模型改善時，適用它一般的 30 天保留期；開啟時，它可能會將你的對話去識別化後保留最長五年，用於訓練。如果你想要較短的那一種，請在 Claude 的隱私設定中關閉模型改善。使用 ChatGPT 時，OpenAI 能否用傳給它的內容來改善它的模型，取決於你 ChatGPT 資料控制中的「Improve the model for everyone」；如果你不想這樣，請把它關閉。
有一類較新的理財 App 完全不連接銀行。你從銀行下載 PDF 格式的對帳單，上傳之後由 AI 讀取，告訴你錢花到哪裡去了。其中好幾個自稱隱私優先，而它們確實都從來不會拿到你的銀行登入資料。不過對帳單本身還是會被送到某個地方，而對其中大多數來說，那就是公司自己的伺服器。以下是 2026 年 10 月 8 日時，每一個自己的隱私權政策和網站上的說法。
| App | 你的對帳單檔案 | 從中讀取的交易 | 提到的 AI 公司 | 價格 |
|---|---|---|---|---|
| Stated | 加密後存放在他們的伺服器上，直到你刪除為止 | 存放在他們的資料庫中，直到你刪除為止 | Anthropic 或 OpenAI | 免費，之後每月 $9 至 $39 |
| Ledger AI | 保留到你刪除為止，之後備份最多再保留約 30 天 | 保留到你刪除為止 | 「第三方大型語言模型供應商」；其網站提到 Gemini | 每月 3 份免費，之後每月 $12 至 $25 |
| BankStatement.app | 保留「必要的期間」 | 其政策將交易明細和帳戶餘額列為所蒐集的資料之一 | 未提及 | 每份對帳單 $1 |
| mybankstatementanalysis.com | 分析後刪除 | 保留 7 天（無帳號）至你刪除為止（付費方案） | Google Gemini | 每份對帳單 $7，或每月 $12 至 $31 |
| Statements Analyzer | 處理後刪除，而處理「可能涉及……人工輔助審查」 | 結果「可能會暫時保留」 | 未提及 | 一次性 €9.99 |
| RetroBudget（iPhone） | 經由他們的伺服器傳送給 AI，之後存放在你自己的 iCloud | 存放在你自己的 iCloud | OpenRouter 或 OpenAI | 每月 1 份免費，或每月 $5.99 |
| MyBudgetNerd（iPhone 和網頁版） | 在他們的伺服器上解析，之後清除 | 存放在你的手機上 | OpenAI，僅在你開啟其 AI 功能時 | 每月 $4.99 |
| FinSight（開源） | 在你自己的瀏覽器中讀取 | 存放在你的瀏覽器中 | 無：使用你自己執行的模型 | 免費 |
| SpendLens（開源） | 在你的手機上讀取 | 存放在你的手機上 | 無：完全不使用 AI 模型 | 免費，僅限印度的銀行 |
閱讀這類政策時，有用的問題是：某項隱私聲明講的是你資料的哪一部分，因為檔案本身和從中擷取出來的內容，通常會受到不同的處理。mybankstatementanalysis.com 的安全性頁面標題是「零保留處理」，就 PDF 而言是對的，但它的隱私權政策會把從中讀取的交易保留 7 天，到你持有付費方案的整段期間不等。「匿名化」也需要同樣小心。BankStatement.app 的政策說每份對帳單都會「使用先進的加密技術自動匿名化」，卻沒有說移除了什麼、何時移除；而 Stated 用這個詞的意思，是你可以不提供真實姓名就註冊。
把一個 App 在 App Store 上的描述和它自己的網站對照著看，也很值得。MyBudgetNerd 的 App Store 頁面寫著「你的財務資料會留在你的裝置上。就這樣。」，而它自己網站上的常見問題寫著「PDF 會在我們的伺服器上解析，然後清除」，關於檔案去向，這才是準確的那句話。前一句描述的是之後保留下來的東西。
這些 App 都不需要你的銀行登入資料，也都不會替你取消或變更任何東西：它們讀取對帳單，並就此提出報告。把一切都留在你自己裝置上的那兩個是免費專案，各由一個人打造。FinSight 需要先安裝本機 AI 模型，作者估計在全新的電腦上要 20 到 30 分鐘；SpendLens 則只能讀取印度銀行的對帳單。
把對帳單上傳到 ChatGPT 是另一個常見的做法。OpenAI 的說明中心表示，在對話中上傳的檔案會儲存到你的「Library」，而且「刪除包含檔案的對話，並不會刪除那些儲存到 Library 的檔案」，所以對帳單會一直留在你的帳號裡，直到你也在那裡刪除它。除非你在「設定」的「資料控管」中關閉「為所有人改善模型」，否則 ChatGPT 也可能用你上傳的內容來訓練它的模型。
Mind My Money 把你的對帳單和交易存放在你自己電腦上的一個資料夾裡，與它們有關的任何東西都不會傳到我們這裡。讀取是由你自己的 Claude 或 ChatGPT 訂閱完成的，所以任務需要的內容會依照上一節所說的條款傳給 Anthropic 或 OpenAI，不會傳到其他任何地方。
值得直說，因為這個產業以前就走過這條路。Xero 以前會代客戶登入供應商網站下載文件，在 2022 年停止了這項功能，理由是這些連結已經過時，而且 「經常被銀行和線上供應商封鎖」。銀行會刻意封鎖自動化，而且不會停止。
操控一個真正會讀取頁面的瀏覽器，而不是一個預期頁面固定不變的腳本，能應付其中多得多的狀況。但這並不會讓問題消失。它做到的是公開地失敗：當某個登入需要你時，它會把分頁留在那裡並問你，而不是悄悄記下一片空白，讓你幾個月後才發現。
這個問題更完整的版本，包括哪些地方真的取決於你，請見 運作方式 頁面中的「讓它靠近你的銀行安全嗎？」。
在你自己的電腦上執行。價格由你決定，零元也可以。