क्या किसी मनी ऐप को अपना बैंक लॉगिन देना सुरक्षित है?

नहीं, और इसकी ज़रूरत भी नहीं है। क्लाउड सर्विस को पासवर्ड सहेजकर रखना होता है और आपकी गैरमौजूदगी में उसका इस्तेमाल करना होता है; आपके अपने कंप्यूटर पर चलने वाला सॉफ़्टवेयर उस ब्राउज़र को चला सकता है जिसमें आपने पहले से साइन इन किया है।

Mind My Money दूसरी तरह का है। यह आपके कंप्यूटर पर चलता है और इसे कभी कोई पासवर्ड नहीं बताया जाता।

जो भी चीज़ आपको दिखाए कि पैसा कहाँ जाता है, उसे आपके ट्रांज़ैक्शन तक पहुँचना होता है, और वे आपके बैंक में होते हैं। लॉगिन सौंप देना, या बैंक से स्थायी कनेक्शन, इसका एक तरीक़ा है, और ज़्यादातर मनी ऐप ऐसे ही काम करते हैं, क्योंकि वे किसी और के सर्वर पर चलते हैं और पहुँच भी वहीं होनी चाहिए।

क्लाउड सर्विस को आपसे क्या चाहिए

ज़्यादातर मनी ऐप वेब सर्विस की तरह चलते हैं। उनमें से किसी को आपके ट्रांज़ैक्शन पढ़ने के लिए आपके बैंक तक स्थायी पहुँच चाहिए: किसी एग्रीगेटर के ज़रिए बैंक कनेक्शन, या आपका लॉगिन, जो उनकी तरफ़ रखा जाता है ताकि आपके सोते वक़्त भी उनके सर्वर उसका इस्तेमाल कर सकें।

यह उनमें से किसी की बनावट की आलोचना नहीं है, क्योंकि ढाँचा ही यह माँगता है। अगर काम उनकी मशीनों पर होता है, तो पहुँच भी उनकी मशीनों पर होनी चाहिए। पर इसका मतलब यह ज़रूर है कि “मेरे अकाउंट तक कौन पहुँच सकता है” के जवाब में एक कंपनी, उसके कर्मचारी, उसके सब-प्रोसेसर, और आगे चलकर उसके साथ जो भी हो, सब शामिल हैं।

Mind My Money इसके बजाय क्या करता है

यह आपके कंप्यूटर पर चलता है और वहीं एक असली ब्राउज़र चलाता है — अपनी ख़ुद की Chrome विंडो, एक अलग प्रोफ़ाइल पर जो सिर्फ़ इसी काम के लिए है, आपकी रोज़ की ब्राउज़िंग नहीं। उस विंडो में बैंक में साइन इन आप ख़ुद करें, और वह सेशन आपकी मशीन पर ही बना रहता है। वादे, उन्हीं शब्दों में जिनमें वे यह कैसे काम करता है पेज पर किए गए हैं:

✓“हम कभी बैंकिंग पासवर्ड नहीं माँगते। लॉगिन आपके ब्राउज़र में होते हैं, आपके हाथों।”
✓“Mind My Money का कोई क्लाउड नहीं है जिसमें आपके पैसों का डेटा हो।”
✓“रसीदें और स्क्रीनशॉट पढ़ना, और आपकी आवाज़ को टेक्स्ट में बदलना, आपके कंप्यूटर पर ही होता है।”
✓“फ़ोटो, मैसेज और ब्राउज़िंग हिस्ट्री, हर एक की इजाज़त तब माँगी जाती है जब किसी पेमेंट को उसकी ज़रूरत हो, और यह सिर्फ़ उस पेमेंट के आसपास के कुछ दिन देखता है।”
✓“iPhone सिंक, अगर आप इस्तेमाल करें, आपके अपने iCloud से होता है।”

हमारे किसी सर्वर पर आपका कोई अकाउंट नहीं है जिसमें इनमें से कुछ भी हो, क्योंकि कोई सर्वर है ही नहीं। यही ढाँचे वाली बात है: हम चाहकर भी आपका बैंक सेशन नहीं पढ़ सकते, क्योंकि वह उस मशीन से कभी बाहर नहीं जाता जिस पर वह बना।

आपके कंप्यूटर से बाहर क्या जाता है

ट्रांज़ैक्शन पर किसी को सोच-विचार करना होता है, और वह स्टेप एक मॉडल के पास जाता है। फिर से, उन्हीं शब्दों में जो यह कैसे काम करता है पेज पर इस्तेमाल हुए हैं: “एजेंट का वह स्टेप जो आपके खर्च पर सोच-विचार करता है, किसी मॉडल के पास ज़रूर जाता है। कौन-सा मॉडल, और किसके एग्रीमेंट के तहत, यह आपकी पसंद है।” आज यह आपका अपना सब्सक्रिप्शन है, प्रोवाइडर के साथ आपके अपने कॉन्ट्रैक्ट के तहत, यानी वही इंतज़ाम जो किसी AI असिस्टेंट का सब्सक्रिप्शन होने पर पहले से आपके पास है।

इसलिए “सब कुछ आपके कंप्यूटर पर ही रहता है” कहना हमारे लिए ग़लत होगा, और हम यह नहीं कहते। आपके ट्रांज़ैक्शन आपकी मशीन पर सहेजे जाते हैं और आपके लॉगिन कभी उससे बाहर नहीं जाते; सोच-विचार वाला स्टेप एक नेटवर्क कॉल है, बिल्कुल किसी भी दूसरे असिस्टेंट के इस्तेमाल की तरह।

Claude के मामले में, Anthropic को भेजी गई चीज़ें वह कितने समय तक रखता है, यह आपके Claude अकाउंट की एक सेटिंग पर निर्भर करता है। मॉडल सुधार बंद होने पर उसकी सामान्य 30 दिन की रिटेंशन अवधि लागू होती है; चालू होने पर वह आपके सेशन, पहचान हटाकर, ट्रेनिंग के लिए पाँच साल तक रख सकता है। अगर आपको छोटी अवधि बेहतर लगे, तो Claude की प्राइवेसी सेटिंग्स में मॉडल सुधार बंद कर दें। ChatGPT के मामले में, OpenAI भेजी गई चीज़ों का इस्तेमाल अपने मॉडल सुधारने के लिए कर सकता है या नहीं, यह आपके ChatGPT डेटा कंट्रोल “Improve the model for everyone” से तय होता है; अगर आपको यह मंज़ूर नहीं है, तो इसे बंद कर दें।

और उन ऐप का क्या, जिनमें स्टेटमेंट अपलोड किया जाता है?

मनी ऐप का एक नया प्रकार बैंक कनेक्शन को पूरी तरह छोड़ देता है। आप अपने बैंक से PDF के रूप में स्टेटमेंट डाउनलोड करते हैं, उसे अपलोड करते हैं, और एक AI उसे पढ़कर बताता है कि पैसा कहाँ गया। इनमें से कई ख़ुद को प्राइवेसी को सबसे ऊपर रखने वाला बताते हैं, और यह सच है कि इनमें से किसी के पास भी कभी आपका बैंक लॉगिन नहीं होता। फिर भी स्टेटमेंट ख़ुद कहीं न कहीं जाता है, और ज़्यादातर के लिए वह जगह कंपनी का अपना सर्वर है। 8 अक्टूबर 2026 को हर एक की अपनी प्राइवेसी पॉलिसी और साइट में यही लिखा था।

हर ऐप की अपनी प्राइवेसी पॉलिसी, साइट और App Store पेज, 8 अक्टूबर 2026 को पढ़े गए। कीमतें बदलती रहती हैं।
ऐप आपकी स्टेटमेंट फ़ाइल उससे पढ़े गए ट्रांज़ैक्शन जिस AI कंपनी का नाम है कीमत
Stated उनके सर्वर पर, एन्क्रिप्ट करके, तब तक रखी जाती है जब तक आप उसे डिलीट न करें उनके डेटाबेस में तब तक रखे जाते हैं जब तक आप उन्हें डिलीट न करें Anthropic या OpenAI मुफ़्त, फिर $9 से $39 प्रति माह
Ledger AI तब तक रखी जाती है जब तक आप उसे डिलीट न करें, और बैकअप में उसके बाद लगभग 30 दिन तक तब तक रखे जाते हैं जब तक आप उन्हें डिलीट न करें “थर्ड-पार्टी लार्ज लैंग्वेज मॉडल प्रोवाइडर”; उसकी साइट पर Gemini का नाम है हर महीने 3 मुफ़्त, फिर $12 से $25 प्रति माह
BankStatement.app “जब तक ज़रूरी हो” तब तक रखी जाती है उसकी पॉलिसी जो जानकारी इकट्ठा करने की बात कहती है, उसमें ट्रांज़ैक्शन का ब्योरा और खातों का बैलेंस शामिल है किसी का नाम नहीं $1 प्रति स्टेटमेंट
mybankstatementanalysis.com विश्लेषण के बाद डिलीट कर दी जाती है 7 दिन (बिना अकाउंट) से लेकर आपके डिलीट करने तक (पेड प्लान) रखे जाते हैं Google Gemini $7 प्रति स्टेटमेंट, या $12 से $31 प्रति माह
Statements Analyzer प्रोसेसिंग के बाद डिलीट कर दी जाती है, जिसमें “… इंसानी मदद से समीक्षा शामिल हो सकती है” नतीजे “अस्थायी रूप से रखे जा सकते हैं” किसी का नाम नहीं €9.99 एक बार
RetroBudget (iPhone) उनके सर्वर के ज़रिए AI को भेजी जाती है, फिर आपके अपने iCloud में रखी जाती है आपके अपने iCloud में रखे जाते हैं OpenRouter, या OpenAI हर महीने एक मुफ़्त, या $5.99 प्रति माह
MyBudgetNerd (iPhone और वेब) उनके सर्वर पर पार्स की जाती है, फिर मिटा दी जाती है आपके फ़ोन पर रखे जाते हैं OpenAI, सिर्फ़ तब जब आप उसके AI फ़ीचर चालू करें $4.99 प्रति माह
FinSight (ओपन सोर्स) आपके अपने ब्राउज़र में पढ़ी जाती है आपके ब्राउज़र में रखे जाते हैं कोई नहीं: ऐसा मॉडल जिसे आप ख़ुद चलाते हैं मुफ़्त
SpendLens (ओपन सोर्स) आपके फ़ोन पर पढ़ी जाती है आपके फ़ोन पर रखे जाते हैं कोई नहीं: यह किसी AI मॉडल का इस्तेमाल नहीं करता मुफ़्त, सिर्फ़ भारतीय बैंक

ऐसी कोई पॉलिसी पढ़ते समय काम का सवाल यह है कि प्राइवेसी का कोई दावा आपके डेटा के किस हिस्से के बारे में है, क्योंकि फ़ाइल और उससे निकाली गई जानकारी के साथ आम तौर पर अलग-अलग बर्ताव होता है। mybankstatementanalysis.com के सिक्योरिटी पेज का शीर्षक “डेटा रखे बिना प्रोसेसिंग” है, जो PDF के बारे में सही है, और उसकी प्राइवेसी पॉलिसी उससे पढ़े गए ट्रांज़ैक्शन 7 दिन से लेकर तब तक रखती है जब तक आपके पास पेड प्लान है। “गुमनाम किया गया” शब्द पर भी उतना ही ध्यान देना चाहिए। BankStatement.app की पॉलिसी कहती है कि हर स्टेटमेंट “एडवांस्ड एन्क्रिप्शन तकनीकों से अपने-आप गुमनाम कर दिया जाता है” और यह नहीं बताती कि क्या हटाया जाता है या कब, और Stated इस शब्द का इस्तेमाल इस मतलब में करता है कि आप अपना असली नाम दिए बिना साइन अप कर सकते हैं।

किसी ऐप के App Store विवरण को उसकी अपनी वेबसाइट से मिलाकर पढ़ना भी फ़ायदेमंद है। MyBudgetNerd का App Store पेज कहता है “आपका वित्तीय डेटा आपके डिवाइस पर ही रहता है। बस।” और उसकी अपनी साइट के FAQ में लिखा है “PDF हमारे सर्वर पर पार्स की जाती है और फिर मिटा दी जाती है”, जो फ़ाइल कहाँ जाती है, इसके बारे में सटीक वाक्य है। पहला वाक्य बताता है कि बाद में क्या रखा जाता है।

इनमें से किसी भी ऐप को आपके बैंक लॉगिन की ज़रूरत नहीं है, और इनमें से कोई भी आपके लिए कुछ रद्द नहीं करता या बदलता नहीं: ये स्टेटमेंट पढ़ते हैं और उस पर रिपोर्ट देते हैं। जो दो ऐप सब कुछ आपके अपने डिवाइस पर रखते हैं, वे मुफ़्त प्रोजेक्ट हैं, और हर एक को एक ही व्यक्ति ने बनाया है। FinSight के लिए पहले एक लोकल AI मॉडल इंस्टॉल करना पड़ता है, जिसमें उसके बनाने वाले के मुताबिक़ नई मशीन पर 20 से 30 मिनट लगते हैं, और SpendLens सिर्फ़ भारतीय बैंकों के स्टेटमेंट पढ़ता है।

स्टेटमेंट को ChatGPT पर अपलोड करना दूसरा आम तरीका है। OpenAI का हेल्प सेंटर कहता है कि चैट में अपलोड की गई फ़ाइलें आपकी लाइब्रेरी में सेव हो जाती हैं, और “फ़ाइलों वाली चैट डिलीट करने से लाइब्रेरी में सेव वे फ़ाइलें डिलीट नहीं होतीं”, इसलिए स्टेटमेंट आपके अकाउंट में तब तक रहता है जब तक आप उसे वहाँ से भी डिलीट न करें। ChatGPT आपकी अपलोड की गई चीज़ों का इस्तेमाल अपने मॉडल ट्रेन करने के लिए भी कर सकता है, जब तक आप सेटिंग्स, फिर डेटा कंट्रोल्स में “सभी के लिए मॉडल को बेहतर बनाएँ” बंद न कर दें।

Mind My Money आपके स्टेटमेंट और ट्रांज़ैक्शन आपके अपने कंप्यूटर के एक फ़ोल्डर में रखता है, और उनके बारे में कुछ भी हम तक नहीं पहुँचता। पढ़ने का काम आपका अपना Claude या ChatGPT सब्सक्रिप्शन करता है, इसलिए किसी काम के लिए जो ज़रूरी है वह ऊपर वाले सेक्शन में बताई गई शर्तों के तहत Anthropic या OpenAI को जाता है, और कहीं नहीं।

जगह-जगह साइन इन करना अब भी सबसे मुश्किल हिस्सा है

यह साफ़ कहना ज़रूरी है, क्योंकि इंडस्ट्री यहाँ पहले भी आ चुकी है। Xero पहले अपने ग्राहकों की तरफ़ से सप्लायर पोर्टल में लॉग इन करके दस्तावेज़ डाउनलोड करता था, और 2022 में उसने यह बंद कर दिया, यह कहते हुए कि ये कनेक्शन पुराने हो चुके थे और “अक्सर बैंक और ऑनलाइन सप्लायर इन्हें ब्लॉक कर देते थे”। बैंक जान-बूझकर ऑटोमेशन को ब्लॉक करते हैं, और वे ऐसा करना बंद नहीं करेंगे।

एक असली ब्राउज़र चलाना, जो पेज को पढ़ता है, न कि ऐसी स्क्रिप्ट जो एक तय पेज की उम्मीद करती है, इसमें से काफ़ी कुछ संभाल लेता है। इससे समस्या ग़ायब नहीं होती। यह बस खुलकर फ़ेल होता है: जब किसी लॉगिन को आपकी ज़रूरत हो, तो यह टैब वहीं छोड़कर पूछता है, बजाय चुपचाप एक ख़ाली जगह दर्ज करने के, जिसका पता महीनों बाद चले।

इस सवाल का लंबा जवाब, जिसमें यह भी है कि कहाँ फ़ैसला सच में आपके हाथ में है, यह कैसे काम करता है पेज पर “क्या इसे अपने बैंक के पास आने देना सुरक्षित है?” वाले हिस्से में है।

आपके लॉगिन, आपकी मशीन पर

देखें कि यह असल में क्या करता है।

आपके अपने कंप्यूटर पर चलता है। जितना आप तय करें उतना दें, कुछ न देना भी चलेगा।