Nie, i nie musisz tego robić. Usługa w chmurze musi przechowywać hasło i używać go pod twoją nieobecność; oprogramowanie na twoim własnym komputerze może sterować przeglądarką z sesją, do której już się zalogowano.
Mind My Money należy do tej drugiej kategorii. Działa na twoim komputerze i nigdy nie poznaje żadnego hasła.
Wszystko, co pokazuje, na co idą twoje pieniądze, musi mieć dostęp do twoich transakcji, a te są w banku. Przekazanie loginu albo stałego połączenia z bankiem to jeden ze sposobów, żeby to zapewnić, i tak działa większość aplikacji finansowych, bo działają na cudzych serwerach, więc dostęp też musi tam być.
Większość aplikacji finansowych działa jako usługa internetowa. Żeby taka usługa mogła czytać twoje transakcje, potrzebuje stałego dostępu do twojego banku: połączenia z bankiem przez agregatora albo twojego loginu, przechowywanego po ich stronie, żeby ich serwery mogły z niego korzystać, gdy śpisz.
To nie jest krytyka tego, jak którakolwiek z nich jest zbudowana, bo tego wymaga sam model. Jeśli praca odbywa się na ich maszynach, dostęp też musi być na ich maszynach. Oznacza to jednak, że odpowiedź na pytanie „kto ma dostęp do moich kont” obejmuje firmę, jej pracowników, jej podmioty przetwarzające i wszystko, co stanie się z nią później.
Działa na twoim komputerze i steruje tam prawdziwą przeglądarką – własnym oknem Chrome na osobnym profilu tylko do tego, a nie tym, którego używasz na co dzień. W tym oknie logujesz się do banku samodzielnie, a ta sesja zostaje na twoim komputerze. Zobowiązania, w brzmieniu, w jakim złożono je na stronie jak to działa:
Nie ma żadnego twojego konta na naszym serwerze, na którym byłoby cokolwiek z tego, bo nie ma serwera. To jest część strukturalna: nie moglibyśmy odczytać twojej sesji bankowej, nawet gdybyśmy chcieli, bo nigdy nie opuszcza komputera, na którym powstała.
Coś musi analizować transakcje i ten krok trafia do modelu. Znów słowami ze strony jak to działa: „Krok agenta, który analizuje twoje wydatki, rzeczywiście trafia do modelu. Który to model i na podstawie czyjej umowy, wybierasz ty.” Dziś jest to twoja własna subskrypcja, na podstawie twojej własnej umowy z dostawcą – taki sam układ, jaki już masz, jeśli z jakiejś korzystasz.
Dlatego mówienie „wszystko zostaje na twoim komputerze” byłoby z naszej strony błędem i tego nie mówimy. Twoje transakcje są przechowywane na twoim komputerze, a dane logowania nigdy go nie opuszczają; krok analizy to połączenie sieciowe, tak samo jak przy każdym innym użyciu asystenta.
W przypadku Claude to, jak długo Anthropic przechowuje to, co do niego trafia, zależy od jednego ustawienia na twoim koncie Claude. Przy wyłączonym ulepszaniu modelu obowiązuje zwykły okres przechowywania wynoszący 30 dni; przy włączonym Anthropic może przechowywać twoje sesje, pozbawione danych identyfikujących, nawet do pięciu lat w celu trenowania. Jeśli wolisz krótszy okres, wyłącz ulepszanie modelu w ustawieniach prywatności Claude. W przypadku ChatGPT o tym, czy OpenAI może wykorzystywać to, co do niego trafia, do ulepszania swoich modeli, decyduje ustawienie kontroli danych ChatGPT „Improve the model for everyone”; wyłącz je, jeśli tego nie chcesz.
Nowszy rodzaj aplikacji finansowych w ogóle pomija połączenie z bankiem. Pobierasz z banku wyciąg w formacie PDF, wgrywasz go, a AI go czyta i mówi, na co poszły pieniądze. Kilka z nich przedstawia się jako stawiające prywatność na pierwszym miejscu i to prawda, że żadna z nich nigdy nie ma twojego loginu do banku. Sam wyciąg jednak i tak gdzieś trafia, a w przypadku większości z nich jest to własny serwer firmy. Oto co polityka prywatności i strona każdej z nich mówiły 8 października 2026 r.
| Aplikacja | Twój plik z wyciągiem | Odczytane z niego transakcje | Wskazana firma AI | Cena |
|---|---|---|---|---|
| Stated | Przechowywany na ich serwerach, zaszyfrowany, do czasu usunięcia | Przechowywane w ich bazie danych do czasu usunięcia | Anthropic albo OpenAI | Za darmo, potem od 9 do 39 USD miesięcznie |
| Ledger AI | Przechowywany do czasu usunięcia, a kopie zapasowe do około 30 dni dłużej | Przechowywane do czasu usunięcia | „Zewnętrzni dostawcy dużych modeli językowych”; strona wymienia Gemini | Za darmo 3 miesięcznie, potem od 12 do 25 USD miesięcznie |
| BankStatement.app | Przechowywany „tak długo, jak to konieczne” | Jej polityka wymienia szczegóły transakcji i salda kont wśród zbieranych danych | Żadna nie jest wskazana | 1 USD za wyciąg |
| mybankstatementanalysis.com | Usuwany po analizie | Przechowywane od 7 dni (bez konta) do czasu usunięcia (płatne plany) | Google Gemini | 7 USD za wyciąg albo od 12 do 31 USD miesięcznie |
| Statements Analyzer | Usuwany po przetworzeniu, które „może obejmować … weryfikację z udziałem człowieka” | Wyniki „mogą być przechowywane tymczasowo” | Żadna nie jest wskazana | 9,99 € jednorazowo |
| RetroBudget (iPhone) | Wysyłany przez ich serwer do AI, potem przechowywany w twoim własnym iCloud | Przechowywane w twoim własnym iCloud | OpenRouter albo OpenAI | Za darmo jeden miesięcznie albo 5,99 USD miesięcznie |
| MyBudgetNerd (iPhone i przeglądarka) | Przetwarzany na ich serwerach, potem usuwany | Przechowywane na twoim telefonie | OpenAI, tylko jeśli włączysz jej funkcje AI | 4,99 USD miesięcznie |
| FinSight (otwarty kod) | Odczytywany w twojej własnej przeglądarce | Przechowywane w twojej przeglądarce | Żadna: model uruchamiany samodzielnie | Za darmo |
| SpendLens (otwarty kod) | Odczytywany na twoim telefonie | Przechowywane na twoim telefonie | Żadna: nie używa żadnego modelu AI | Za darmo, tylko banki indyjskie |
Przy czytaniu takiej polityki warto zapytać, której części twoich danych dotyczy dana obietnica prywatności, bo plik i to, co się z niego wyciąga, są zwykle traktowane inaczej. Strona o bezpieczeństwie mybankstatementanalysis.com ma nagłówek „Przetwarzanie bez przechowywania danych”, co jest prawdą w odniesieniu do PDF, a jej polityka prywatności przechowuje odczytane z niego transakcje od 7 dni do końca okresu, w którym masz płatny plan. Słowo „zanonimizowany” wymaga tej samej ostrożności. Polityka BankStatement.app mówi, że każdy wyciąg jest „automatycznie anonimizowany przy użyciu zaawansowanych technik szyfrowania”, i nie mówi, co jest usuwane ani kiedy, a Stated używa tego słowa w znaczeniu, że można się zarejestrować bez podawania prawdziwego imienia i nazwiska.
Warto też porównać opis aplikacji w App Store z jej własną stroną. Karta MyBudgetNerd w App Store mówi „Twoje dane finansowe zostają na twoim urządzeniu. Kropka.”, a FAQ na jej własnej stronie mówi „PDF jest przetwarzany na naszych serwerach, a następnie usuwany”, i to jest zgodne z prawdą zdanie o tym, dokąd trafia plik. Pierwsze opisuje to, co jest przechowywane potem.
Żadna z tych aplikacji nie potrzebuje twojego loginu do banku i żadna niczego za ciebie nie anuluje ani nie zmienia: czytają wyciąg i przedstawiają z niego raport. Dwie, które trzymają wszystko na twoim własnym urządzeniu, to darmowe projekty, każdy stworzony przez jedną osobę. FinSight wymaga wcześniejszej instalacji lokalnego modelu AI, co według autora zajmuje 20–30 minut na nowym komputerze, a SpendLens czyta wyłącznie wyciągi z banków indyjskich.
Wgranie wyciągu do ChatGPT to druga popularna droga. Centrum pomocy OpenAI podaje, że pliki wgrane w czacie są zapisywane w twojej Bibliotece i że „usunięcie czatu zawierającego pliki nie usuwa tych plików zapisanych w Bibliotece”, więc wyciąg zostaje na twoim koncie, dopóki nie usuniesz go także tam. ChatGPT może też używać tego, co wgrywasz, do trenowania swoich modeli, chyba że wyłączysz „Ulepsz model dla wszystkich” w Ustawieniach, a potem w Kontroli danych.
Mind My Money trzyma twoje wyciągi i transakcje w folderze na twoim własnym komputerze i nic na ich temat do nas nie trafia. Czytaniem zajmuje się twoja własna subskrypcja Claude albo ChatGPT, więc to, czego potrzebuje dane zadanie, trafia do Anthropic albo OpenAI na warunkach opisanych w sekcji powyżej i nigdzie indziej.
Warto powiedzieć to wprost, bo branża już tu była. Xero kiedyś logowało się do portali dostawców i pobierało dokumenty w imieniu klientów, a w 2022 roku z tego zrezygnowało, tłumacząc, że te połączenia się zestarzały i były „często blokowane przez banki i dostawców internetowych”. Banki celowo blokują automatyzację i nie zamierzają przestać.
Sterowanie prawdziwą przeglądarką, która czyta stronę, a nie skryptem, który oczekuje stałego układu, radzi sobie z dużo większą częścią tego problemu. Nie sprawia, że problem znika. Sprawia natomiast, że porażka jest jawna: gdy logowanie wymaga ciebie, zostawia otwartą kartę i pyta, zamiast zapisać po cichu pustkę, o której dowiesz się po miesiącach.
Dłuższa wersja odpowiedzi na to pytanie, łącznie z tym, gdzie decyzja naprawdę należy do ciebie, jest na stronie jak to działa w części „Czy bezpiecznie jest dopuścić to do swojego banku?”.
Działa na twoim własnym komputerze. Płacisz tyle, ile zdecydujesz, także nic.