Tidak, dan kamu tidak perlu melakukannya. Layanan cloud harus menyimpan kata sandinya dan memakainya saat kamu tidak ada; perangkat lunak di komputermu sendiri bisa mengendalikan browser yang sudah kamu masuki.
Mind My Money termasuk jenis kedua. Ia berjalan di komputermu dan tidak pernah diberi tahu kata sandi apa pun.
Apa pun yang menunjukkan ke mana uangmu pergi harus menjangkau transaksimu, yang ada di bankmu. Menyerahkan login, atau koneksi bank yang terus aktif, adalah salah satu cara mengaturnya, dan begitulah cara kerja sebagian besar aplikasi keuangan, karena mereka berjalan di server milik orang lain dan aksesnya juga harus ada di sana.
Sebagian besar aplikasi keuangan berjalan sebagai layanan web. Agar layanan seperti itu bisa membaca transaksimu, ia butuh akses tetap ke bankmu: koneksi bank lewat agregator, atau loginmu, yang disimpan di pihak mereka supaya server mereka bisa memakainya saat kamu tidur.
Itu bukan kritik terhadap cara aplikasi mana pun dibuat, karena memang itulah yang dituntut bentuknya. Kalau pekerjaannya terjadi di mesin mereka, aksesnya juga harus ada di mesin mereka. Artinya, jawaban atas "siapa yang bisa menjangkau rekeningku" mencakup sebuah perusahaan, stafnya, subprosesornya, dan apa pun yang terjadi pada perusahaan itu nanti.
Ia berjalan di komputermu dan mengendalikan browser sungguhan di sana — jendela Chrome-nya sendiri di profil terpisah yang disediakan khusus untuk ini, bukan browsing sehari-harimu. Kamu masuk ke bankmu sendiri di jendela itu, dan sesi itu tetap tersimpan di komputermu. Komitmennya, dengan kata-kata yang dipakai di cara kerjanya:
Tidak ada akunmu di server kami yang menyimpan semua itu, karena memang tidak ada server. Itulah bagian strukturalnya: kami tidak bisa membaca sesi bankmu walaupun kami mau, karena sesi itu tidak pernah meninggalkan komputer tempat ia dibuat.
Harus ada yang menalar transaksinya, dan langkah itu dikirim ke sebuah model. Sekali lagi dengan kata-kata yang dipakai di cara kerjanya: “Langkah agen yang menalar pengeluaranmu memang dikirim ke sebuah model. Model yang mana, dan di bawah perjanjian siapa, itu pilihanmu.” Saat ini itu adalah langgananmu sendiri, di bawah kontrakmu sendiri dengan penyedianya, yang memang sudah kamu miliki kalau kamu memakainya.
Jadi “semuanya tetap di komputermu” adalah hal yang keliru untuk kami katakan, dan kami tidak mengatakannya. Transaksimu disimpan di komputermu dan loginmu tidak pernah keluar dari sana; langkah penalarannya adalah panggilan jaringan, sama seperti penggunaan asisten lainnya.
Dengan Claude, berapa lama Anthropic menyimpan apa yang dikirim kepadanya bergantung pada satu pengaturan di akun Claude-mu. Jika peningkatan model dimatikan, berlaku masa penyimpanan biasanya, yaitu 30 hari; jika dinyalakan, Anthropic dapat menyimpan sesimu, tanpa data yang mengidentifikasi dirimu, hingga lima tahun untuk pelatihan. Kalau kamu lebih memilih yang lebih singkat, matikan peningkatan model di pengaturan privasi Claude. Dengan ChatGPT, boleh tidaknya OpenAI memakai apa yang dikirim kepadanya untuk meningkatkan modelnya ditentukan oleh kontrol data ChatGPT-mu “Improve the model for everyone”; matikan kalau kamu tidak menginginkannya.
Jenis aplikasi keuangan yang lebih baru melewatkan koneksi bank sama sekali. Kamu mengunduh laporan rekening dari bankmu sebagai PDF, mengunggahnya, lalu AI membacanya dan memberi tahu ke mana uangmu pergi. Beberapa di antaranya menyebut diri mengutamakan privasi, dan memang benar tidak satu pun dari mereka pernah memegang login bankmu. Namun laporan rekening itu sendiri tetap dikirim ke suatu tempat, dan bagi sebagian besar dari mereka, tempat itu adalah server milik perusahaan itu sendiri. Inilah yang dikatakan kebijakan privasi dan situs masing-masing pada 8 Oktober 2026.
| Aplikasi | File laporan rekeningmu | Transaksi yang dibaca darinya | Perusahaan AI yang disebut | Harga |
|---|---|---|---|---|
| Stated | Disimpan di server mereka, terenkripsi, sampai kamu menghapusnya | Disimpan di database mereka sampai kamu menghapusnya | Anthropic atau OpenAI | Gratis, lalu US$9 sampai US$39 per bulan |
| Ledger AI | Disimpan sampai kamu menghapusnya, dengan cadangan hingga sekitar 30 hari setelahnya | Disimpan sampai kamu menghapusnya | “Penyedia model bahasa besar pihak ketiga”; situsnya menyebut Gemini | Gratis untuk 3 per bulan, lalu US$12 sampai US$25 per bulan |
| BankStatement.app | Disimpan “selama diperlukan” | Kebijakannya mencantumkan detail transaksi dan saldo rekening di antara data yang dikumpulkannya | Tidak ada yang disebut | US$1 per laporan rekening |
| mybankstatementanalysis.com | Dihapus setelah analisis | Disimpan mulai 7 hari (tanpa akun) hingga sampai kamu menghapusnya (paket berbayar) | Google Gemini | US$7 per laporan rekening, atau US$12 sampai US$31 per bulan |
| Statements Analyzer | Dihapus setelah diproses, yang “dapat melibatkan … peninjauan dengan bantuan manusia” | Hasilnya “dapat disimpan sementara” | Tidak ada yang disebut | €9,99 sekali bayar |
| RetroBudget (iPhone) | Dikirim lewat server mereka ke AI, lalu disimpan di iCloud milikmu sendiri | Disimpan di iCloud milikmu sendiri | OpenRouter, atau OpenAI | Gratis untuk satu per bulan, atau US$5,99 per bulan |
| MyBudgetNerd (iPhone dan web) | Diurai di server mereka, lalu dihapus | Disimpan di ponselmu | OpenAI, hanya jika kamu menyalakan fitur AI-nya | US$4,99 per bulan |
| FinSight (sumber terbuka) | Dibaca di browsermu sendiri | Disimpan di browsermu | Tidak ada: model yang kamu jalankan sendiri | Gratis |
| SpendLens (sumber terbuka) | Dibaca di ponselmu | Disimpan di ponselmu | Tidak ada: tidak memakai model AI apa pun | Gratis, hanya untuk bank India |
Saat membaca kebijakan seperti ini, pertanyaan yang berguna adalah bagian mana dari datamu yang dimaksud oleh sebuah klaim privasi, karena file dan apa yang diambil darinya biasanya diperlakukan berbeda. Halaman keamanan mybankstatementanalysis.com berjudul “Pemrosesan tanpa penyimpanan”, yang memang benar untuk PDF-nya, dan kebijakan privasinya menyimpan transaksi yang dibaca dari file itu antara 7 hari dan selama kamu punya paket berbayar. Kata “dianonimkan” juga perlu dicermati dengan cara yang sama. Kebijakan BankStatement.app mengatakan setiap laporan rekening “secara otomatis dianonimkan menggunakan teknik enkripsi canggih” dan tidak mengatakan apa yang dihapus atau kapan, sedangkan Stated memakai kata itu dengan arti bahwa kamu bisa mendaftar tanpa memberikan nama aslimu.
Ada gunanya juga membandingkan deskripsi sebuah aplikasi di App Store dengan situsnya sendiri. Halaman App Store MyBudgetNerd mengatakan “Data keuanganmu tetap di perangkatmu. Titik.” dan FAQ di situsnya sendiri mengatakan “PDF diurai di server kami lalu dihapus”, yang merupakan kalimat yang akurat tentang ke mana file itu pergi. Kalimat pertama menggambarkan apa yang disimpan sesudahnya.
Tidak satu pun dari aplikasi ini membutuhkan login bankmu, dan tidak satu pun membatalkan atau mengubah apa pun untukmu: mereka membaca laporan rekening dan melaporkan isinya. Dua yang menyimpan semuanya di perangkatmu sendiri adalah proyek gratis, masing-masing dibuat oleh satu orang. FinSight memerlukan model AI lokal yang dipasang terlebih dahulu, yang menurut pembuatnya memakan waktu 20 sampai 30 menit di komputer baru, dan SpendLens hanya membaca laporan rekening dari bank India.
Mengunggah laporan rekening ke ChatGPT adalah jalur umum lainnya. Pusat bantuan OpenAI mengatakan file yang diunggah dalam obrolan disimpan ke Pustaka-mu, dan bahwa “menghapus obrolan yang berisi file tidak menghapus file yang tersimpan di Pustaka”, jadi laporan rekening itu tetap ada di akunmu sampai kamu juga menghapusnya di sana. ChatGPT juga dapat memakai apa yang kamu unggah untuk melatih modelnya, kecuali kamu mematikan “Tingkatkan model untuk semua orang” di Pengaturan, lalu Kontrol data.
Mind My Money menyimpan laporan rekening dan transaksimu di sebuah folder di komputermu sendiri, dan tidak ada apa pun tentangnya yang sampai ke kami. Pembacaannya dilakukan oleh langganan Claude atau ChatGPT milikmu sendiri, jadi apa yang dibutuhkan sebuah tugas dikirim ke Anthropic atau OpenAI dengan ketentuan di bagian sebelumnya, dan tidak ke tempat lain.
Perlu dikatakan terus terang, karena industri ini pernah mengalaminya. Xero dulu masuk ke portal pemasok dan mengunduh dokumen atas nama pelanggannya, lalu menghentikannya pada 2022, dengan alasan koneksinya sudah usang dan “sering diblokir oleh bank dan pemasok online”. Bank sengaja memblokir otomatisasi, dan mereka tidak akan berhenti.
Mengendalikan browser sungguhan yang membaca halamannya, bukan skrip yang mengharapkan halaman yang tetap, jauh lebih mampu menghadapi hal itu. Masalahnya tidak hilang. Yang dilakukannya adalah gagal secara terbuka: saat sebuah login membutuhkanmu, ia membiarkan tab-nya di sana dan bertanya, alih-alih mencatat kekosongan diam-diam yang baru kamu sadari berbulan-bulan kemudian.
Versi yang lebih panjang dari pertanyaan ini, termasuk di mana keputusannya benar-benar ada di tanganmu, ada di cara kerjanya di bawah “amankah membiarkan ini dekat-dekat dengan bankmu?”.
Berjalan di komputermu sendiri. Bayar sesuai keputusanmu, termasuk nol.