לא, ואתם לא צריכים. שירות ענן חייב לשמור את הסיסמה ולהשתמש בה כשאתם לא שם; תוכנה במחשב שלכם יכולה להפעיל דפדפן שאתם כבר מחוברים בו.
Mind My Money הוא מהסוג השני. הוא רץ במחשב שלכם ואף פעם לא מקבל סיסמה.
כל דבר שמראה לכם לאן הכסף שלכם הולך צריך להגיע לעסקאות שלכם, והן נמצאות בבנק. למסור את פרטי ההתחברות, או חיבור קבוע לבנק, זו דרך אחת לסדר את זה, וכך עובדות רוב אפליקציות הכסף, כי הן רצות על שרתים של מישהו אחר והגישה צריכה להיות שם גם כן.
רוב אפליקציות הכסף פועלות כשירות אינטרנט. כדי שאחת כזו תקרא את העסקאות שלכם, היא צריכה גישה קבועה לבנק שלכם: חיבור לבנק דרך צובר נתונים, או את פרטי ההתחברות שלכם, שמוחזקים אצלם כדי שהשרתים שלהם יוכלו להשתמש בהם בזמן שאתם ישנים.
זו לא ביקורת על האופן שבו מישהי מהן בנויה, כי זה מה שהמבנה מחייב. אם העבודה קורית במחשבים שלהם, הגישה חייבת להיות במחשבים שלהם גם כן. זה כן אומר שהתשובה לשאלה "מי יכול להגיע לחשבונות שלי" כוללת חברה, את העובדים שלה, את מעבדי המשנה שלה ואת כל מה שיקרה לה בהמשך.
הוא רץ במחשב שלכם ומפעיל שם דפדפן אמיתי — חלון Chrome משלו בפרופיל נפרד ששמור רק לזה, לא הגלישה היומיומית שלכם. אתם מתחברים לבנק בחלון הזה בעצמכם, והחיבור הזה נשאר במחשב שלכם. ההתחייבויות, במילים שבהן הן ניתנות בעמוד איך זה עובד:
אין לכם חשבון על שרת שלנו שמחזיק משהו מזה, כי אין שרת. זה החלק המבני: לא היינו יכולים לקרוא את החיבור שלכם לבנק גם אילו רצינו, כי הוא אף פעם לא יוצא מהמחשב שבו הוא נוצר.
משהו צריך לחשוב על העסקאות, והשלב הזה עובר למודל. שוב, במילים שבעמוד איך זה עובד: "שלב הסוכן שחושב על ההוצאות שלכם כן עובר למודל. איזה מודל, ולפי הסכם של מי, זו הבחירה שלכם." היום זה המנוי שלכם, לפי החוזה שלכם עם הספק, וזה ההסדר שכבר יש לכם אם אתם משתמשים באחד.
לכן "הכול נשאר במחשב שלכם" היה משפט לא נכון מצדנו, ואנחנו לא אומרים אותו. העסקאות שלכם נשמרות במחשב שלכם ופרטי ההתחברות שלכם אף פעם לא יוצאים ממנו; שלב החשיבה הוא קריאה ברשת, כמו כל שימוש אחר בעוזר.
ב-Claude, כמה זמן Anthropic שומרת את מה שנשלח אליה תלוי בהגדרה אחת בחשבון Claude שלכם. כששיפור המודל כבוי, חלה תקופת השמירה הרגילה שלה, 30 יום; כשהוא מופעל, היא עשויה לשמור את השיחות שלכם, ללא פרטים מזהים, עד חמש שנים לצורך אימון. אם התקופה הקצרה יותר עדיפה, יש לכבות את שיפור המודל בהגדרות הפרטיות של Claude. ב-ChatGPT, השאלה אם OpenAI רשאית להשתמש במה שנשלח אליה כדי לשפר את המודלים שלה נקבעת בהגדרת בקרת הנתונים של ChatGPT „Improve the model for everyone”; יש לכבות אותה אם אינכם רוצים בכך.
סוג חדש יותר של אפליקציות כסף מוותר לגמרי על החיבור לבנק. מורידים מהבנק דף חשבון כקובץ PDF, מעלים אותו, ובינה מלאכותית קוראת אותו ואומרת לאן הלך הכסף. כמה מהן מציגות את עצמן כאפליקציות שהפרטיות אצלן קודמת לכול, ונכון שלאף אחת מהן אין אף פעם את פרטי ההתחברות שלכם לבנק. ובכל זאת, דף החשבון עצמו נשלח למקום כלשהו, ואצל רובן זה השרת של החברה עצמה. זה מה שנכתב במדיניות הפרטיות ובאתר של כל אחת מהן ב-8 באוקטובר 2026.
| אפליקציה | קובץ דף החשבון שלכם | התנועות שנקראות ממנו | חברת הבינה המלאכותית שמוזכרת | מחיר |
|---|---|---|---|---|
| Stated | נשמר בשרתים שלהם, מוצפן, עד שתמחקו אותו | נשמרות במסד הנתונים שלהם עד שתמחקו אותן | Anthropic או OpenAI | חינם, ואחר כך 9 עד 39 דולר לחודש |
| Ledger AI | נשמר עד שתמחקו אותו, ובגיבויים עד כ-30 יום לאחר מכן | נשמרות עד שתמחקו אותן | „ספקי צד שלישי של מודלי שפה גדולים”; האתר שלה מזכיר את Gemini | חינם ל-3 בחודש, ואחר כך 12 עד 25 דולר לחודש |
| BankStatement.app | נשמר „כל עוד הדבר נחוץ” | המדיניות שלה מונה פרטי תנועות ויתרות חשבון בין הנתונים שהיא אוספת | לא מוזכרת אף חברה | 1 דולר לדף חשבון |
| mybankstatementanalysis.com | נמחק אחרי הניתוח | נשמרות מ-7 ימים (בלי חשבון משתמש) ועד שתמחקו אותן (במסלולים בתשלום) | Google Gemini | 7 דולר לדף חשבון, או 12 עד 31 דולר לחודש |
| Statements Analyzer | נמחק אחרי העיבוד, ש„עשוי לכלול … בדיקה בסיוע אנושי” | התוצאות „עשויות להישמר באופן זמני” | לא מוזכרת אף חברה | 9.99 אירו, תשלום חד-פעמי |
| RetroBudget (iPhone) | נשלח דרך השרת שלהם לבינה המלאכותית, ואז נשמר ב-iCloud שלכם | נשמרות ב-iCloud שלכם | OpenRouter או OpenAI | חינם לדף אחד בחודש, או 5.99 דולר לחודש |
| MyBudgetNerd (iPhone ואתר אינטרנט) | מפוענח בשרתים שלהם ואז נמחק | נשמרות בטלפון שלכם | OpenAI, רק אם מפעילים את תכונות הבינה המלאכותית שלה | 4.99 דולר לחודש |
| FinSight (קוד פתוח) | נקרא בדפדפן שלכם | נשמרות בדפדפן שלכם | אין: מודל שמריצים בעצמכם | חינם |
| SpendLens (קוד פתוח) | נקרא בטלפון שלכם | נשמרות בטלפון שלכם | אין: היא לא משתמשת באף מודל בינה מלאכותית | חינם, רק לבנקים בהודו |
כשקוראים מדיניות כזאת, השאלה המועילה היא לאיזה חלק מהנתונים שלכם מתייחסת הצהרת הפרטיות, כי הקובץ ומה שמחולץ ממנו מטופלים בדרך כלל באופן שונה. דף האבטחה של mybankstatementanalysis.com נושא את הכותרת „עיבוד ללא שמירת נתונים”, וזה נכון לגבי ה-PDF, ומדיניות הפרטיות שלו שומרת את התנועות שנקראות ממנו בין 7 ימים לבין כל עוד יש לכם מסלול בתשלום. גם המילה „מותמם” דורשת את אותה זהירות. המדיניות של BankStatement.app אומרת שכל דף חשבון „עובר התממה אוטומטית באמצעות טכניקות הצפנה מתקדמות” ולא אומרת מה מוסר או מתי, ו-Stated משתמשת במילה במובן שאפשר להירשם בלי למסור את השם האמיתי.
כדאי גם להשוות את התיאור של אפליקציה ב-App Store לאתר שלה עצמה. בדף של MyBudgetNerd ב-App Store כתוב „הנתונים הפיננסיים שלכם נשארים במכשיר שלכם. נקודה.” ובשאלות הנפוצות באתר שלה כתוב „ה-PDF מפוענח בשרתים שלנו ואז נמחק”, וזה המשפט המדויק לגבי לאן הקובץ הולך. הראשון מתאר מה נשמר אחר כך.
אף אחת מהאפליקציות האלה לא צריכה את פרטי ההתחברות שלכם לבנק, ואף אחת מהן לא מבטלת או משנה שום דבר בשבילכם: הן קוראות את דף החשבון ומדווחות עליו. שתי האפליקציות ששומרות הכול במכשיר שלכם הן פרויקטים חינמיים, וכל אחד מהם נבנה בידי אדם אחד. FinSight דורשת קודם התקנה של מודל בינה מלאכותית מקומי, שלדברי היוצר שלה לוקחת 20 עד 30 דקות במחשב חדש, ו-SpendLens קוראת רק דפי חשבון של בנקים הודיים.
העלאת דף החשבון ל-ChatGPT היא הדרך הנפוצה האחרת. מרכז העזרה של OpenAI אומר שקבצים שמועלים בצ'אט נשמרים בספרייה שלכם, ו„מחיקת צ'אט שמכיל קבצים לא מוחקת את הקבצים שנשמרו בספרייה”, כך שדף החשבון נשאר בחשבון שלכם עד שתמחקו אותו גם שם. ChatGPT עשוי גם להשתמש במה שמעלים כדי לאמן את המודלים שלו, אלא אם מכבים את „שיפור המודל עבור כולם” בהגדרות, ואז בבקרת נתונים.
Mind My Money שומר את דפי החשבון והתנועות שלכם בתיקייה במחשב שלכם, ושום דבר עליהם לא מגיע אלינו. הקריאה נעשית במנוי Claude או ChatGPT שלכם, כך שמה שמשימה צריכה נשלח ל-Anthropic או ל-OpenAI לפי התנאים שבסעיף הקודם, ולשום מקום אחר.
שווה להגיד את זה בפשטות, כי התעשייה כבר הייתה כאן. Xero נהגה להתחבר לפורטלים של ספקים ולהוריד מסמכים בשם הלקוחות שלה, והפסיקה את זה ב-2022, ואמרה שהחיבורים התיישנו ושהם "נחסמים לעתים קרובות על ידי בנקים וספקים מקוונים". בנקים חוסמים אוטומציה בכוונה, והם לא עומדים להפסיק.
הפעלה של דפדפן אמיתי שקורא את העמוד, במקום סקריפט שמצפה לעמוד קבוע, מתמודדת עם הרבה יותר מזה. היא לא גורמת לבעיה להיעלם. מה שהיא כן עושה זה להיכשל בגלוי: כשהתחברות צריכה אתכם, היא משאירה את הלשונית פתוחה ושואלת, במקום לרשום בשקט חור ריק שתגלו עליו חודשים אחר כך.
הגרסה הארוכה של השאלה הזו, כולל איפה ההחלטה באמת בידיים שלכם, נמצאת בעמוד איך זה עובד תחת "זה בטוח לתת לזה להתקרב לבנק שלכם?".
רץ במחשב שלכם. משלמים כמה שאתם מחליטים, גם כלום.