Không, và bạn cũng không cần phải làm vậy. Một dịch vụ đám mây phải lưu mật khẩu và dùng nó khi bạn không có mặt; phần mềm trên máy tính của chính bạn có thể điều khiển một trình duyệt mà bạn đã đăng nhập sẵn.
Mind My Money thuộc loại thứ hai. Nó chạy trên máy tính của bạn và không bao giờ được cho biết mật khẩu.
Bất cứ thứ gì cho bạn thấy tiền đi đâu đều phải tiếp cận được giao dịch của bạn, vốn nằm ở ngân hàng. Giao thông tin đăng nhập, hoặc một kết nối ngân hàng thường trực, là một cách để làm điều đó, và đó là cách phần lớn ứng dụng tiền bạc hoạt động, vì chúng chạy trên máy chủ của người khác và quyền truy cập cũng phải nằm ở đó.
Phần lớn ứng dụng tiền bạc chạy như một dịch vụ web. Để một dịch vụ như vậy đọc được giao dịch của bạn, nó cần quyền truy cập thường trực vào ngân hàng: một kết nối ngân hàng qua một bên tổng hợp dữ liệu, hoặc thông tin đăng nhập của bạn, được giữ ở phía họ để máy chủ của họ dùng được cả khi bạn đang ngủ.
Đó không phải lời chê bai cách bất kỳ ứng dụng nào được xây dựng, vì đó là điều mô hình này đòi hỏi. Nếu công việc diễn ra trên máy của họ, quyền truy cập cũng phải nằm trên máy của họ. Nhưng điều đó có nghĩa là câu trả lời cho "ai có thể vào tài khoản của tôi" bao gồm một công ty, nhân viên của họ, các bên xử lý phụ của họ và bất cứ điều gì xảy ra với công ty đó sau này.
Nó chạy trên máy tính của bạn và điều khiển một trình duyệt thật ở đó — cửa sổ Chrome riêng trên một hồ sơ riêng chỉ dành cho việc này, không phải trình duyệt bạn dùng hằng ngày. Bạn tự đăng nhập vào ngân hàng trong cửa sổ đó, và phiên đăng nhập đó ở yên trên máy của bạn. Các cam kết, đúng như lời chúng được viết trên trang cách hoạt động:
Không có tài khoản nào của bạn trên máy chủ của chúng tôi giữ bất kỳ thứ gì trong đó, vì không có máy chủ nào cả. Đó là phần mang tính cấu trúc: chúng tôi không thể đọc phiên ngân hàng của bạn dù có muốn, vì nó không bao giờ rời khỏi chiếc máy nơi nó được tạo ra.
Phải có thứ gì đó suy luận về các giao dịch, và bước đó được gửi đến một mô hình. Lại theo đúng lời trên trang cách hoạt động: “Bước tác tử suy luận về chi tiêu của bạn thì có gửi đến một mô hình. Mô hình nào, theo thoả thuận của ai, là do bạn chọn.” Hôm nay đó là gói đăng ký của riêng bạn, theo hợp đồng của chính bạn với nhà cung cấp, cũng là cách bạn đang dùng nếu bạn có một gói.
Vì vậy nói “mọi thứ đều ở lại trên máy tính của bạn” là sai, và chúng tôi không nói vậy. Giao dịch của bạn được lưu trên máy của bạn và thông tin đăng nhập không bao giờ rời khỏi nó; bước suy luận là một lệnh gọi qua mạng, giống như mọi lần dùng trợ lý AI khác.
Với Claude, Anthropic giữ những gì được gửi đến họ trong bao lâu tùy thuộc vào một cài đặt trong tài khoản Claude của bạn. Khi tắt cải thiện mô hình, thời hạn lưu giữ thông thường 30 ngày được áp dụng; khi bật, Anthropic có thể giữ các phiên làm việc của bạn, đã loại bỏ thông tin nhận dạng, tối đa năm năm để huấn luyện. Nếu bạn muốn thời hạn ngắn hơn, hãy tắt cải thiện mô hình trong cài đặt quyền riêng tư của Claude. Với ChatGPT, việc OpenAI có được dùng những gì được gửi đến họ để cải thiện mô hình hay không là do mục kiểm soát dữ liệu “Improve the model for everyone” trong ChatGPT của bạn quyết định; hãy tắt nó nếu bạn không muốn vậy.
Một kiểu ứng dụng tiền bạc mới hơn bỏ qua hoàn toàn việc kết nối ngân hàng. Bạn tải sao kê từ ngân hàng về dưới dạng PDF, tải nó lên, và một AI đọc nó rồi cho bạn biết tiền đã đi đâu. Một số ứng dụng này tự nhận là đặt quyền riêng tư lên hàng đầu, và đúng là không ứng dụng nào trong số đó từng có thông tin đăng nhập ngân hàng của bạn. Tuy vậy, bản sao kê vẫn được gửi đi đâu đó, và với phần lớn trong số đó, nơi ấy là máy chủ của chính công ty. Đây là những gì chính sách quyền riêng tư và trang web của từng ứng dụng nói vào ngày 8 tháng 10 năm 2026.
| Ứng dụng | Tệp sao kê của bạn | Các giao dịch đọc từ tệp | Công ty AI được nêu tên | Giá |
|---|---|---|---|---|
| Stated | Lưu trên máy chủ của họ, được mã hóa, cho đến khi bạn xóa | Lưu trong cơ sở dữ liệu của họ cho đến khi bạn xóa | Anthropic hoặc OpenAI | Miễn phí, sau đó từ 9 đến 39 USD mỗi tháng |
| Ledger AI | Lưu cho đến khi bạn xóa, kèm bản sao lưu tối đa khoảng 30 ngày sau đó | Lưu cho đến khi bạn xóa | “Các nhà cung cấp mô hình ngôn ngữ lớn bên thứ ba”; trang web của họ nêu tên Gemini | Miễn phí 3 bản mỗi tháng, sau đó từ 12 đến 25 USD mỗi tháng |
| BankStatement.app | Lưu “trong thời gian cần thiết” | Chính sách của họ liệt kê chi tiết giao dịch và số dư tài khoản trong số những gì họ thu thập | Không nêu tên | 1 USD mỗi bản sao kê |
| mybankstatementanalysis.com | Xóa sau khi phân tích | Lưu từ 7 ngày (không có tài khoản) đến khi bạn xóa (gói trả phí) | Google Gemini | 7 USD mỗi bản sao kê, hoặc từ 12 đến 31 USD mỗi tháng |
| Statements Analyzer | Xóa sau khi xử lý, vốn “có thể bao gồm … việc xem xét có sự hỗ trợ của con người” | Kết quả “có thể được lưu giữ tạm thời” | Không nêu tên | 9,99 € trả một lần |
| RetroBudget (iPhone) | Gửi qua máy chủ của họ đến AI, sau đó lưu trong iCloud của chính bạn | Lưu trong iCloud của chính bạn | OpenRouter hoặc OpenAI | Miễn phí một bản mỗi tháng, hoặc 5,99 USD mỗi tháng |
| MyBudgetNerd (iPhone và web) | Phân tích trên máy chủ của họ, sau đó xóa | Lưu trên điện thoại của bạn | OpenAI, chỉ khi bạn bật các tính năng AI của ứng dụng | 4,99 USD mỗi tháng |
| FinSight (mã nguồn mở) | Đọc trong trình duyệt của chính bạn | Lưu trong trình duyệt của bạn | Không có: một mô hình bạn tự chạy | Miễn phí |
| SpendLens (mã nguồn mở) | Đọc trên điện thoại của bạn | Lưu trên điện thoại của bạn | Không có: ứng dụng không dùng mô hình AI nào | Miễn phí, chỉ hỗ trợ ngân hàng Ấn Độ |
Khi đọc những chính sách như thế này, câu hỏi hữu ích là một tuyên bố về quyền riêng tư đang nói về phần nào trong dữ liệu của bạn, vì tệp và những gì được trích xuất từ tệp thường được xử lý khác nhau. Trang bảo mật của mybankstatementanalysis.com có tiêu đề “Xử lý không lưu giữ dữ liệu”, điều này đúng với tệp PDF, và chính sách quyền riêng tư của họ lưu các giao dịch đọc từ tệp đó trong khoảng từ 7 ngày đến chừng nào bạn còn dùng gói trả phí. Từ “ẩn danh hóa” cũng cần cẩn thận như vậy. Chính sách của BankStatement.app nói mỗi bản sao kê được “tự động ẩn danh hóa bằng các kỹ thuật mã hóa tiên tiến” mà không nói cái gì bị loại bỏ hay khi nào, còn Stated dùng từ này với nghĩa là bạn có thể đăng ký mà không cần cung cấp tên thật.
Cũng nên đối chiếu phần mô tả của một ứng dụng trên App Store với chính trang web của nó. Trang App Store của MyBudgetNerd viết “Dữ liệu tài chính của bạn ở lại trên thiết bị của bạn. Chấm hết.” còn phần FAQ trên trang web của chính họ viết “Tệp PDF được phân tích trên máy chủ của chúng tôi rồi được xóa”, và đó là câu chính xác về việc tệp đi đâu. Câu đầu tiên mô tả những gì được giữ lại sau đó.
Không ứng dụng nào trong số này cần thông tin đăng nhập ngân hàng của bạn, và không ứng dụng nào hủy hay thay đổi bất cứ thứ gì thay cho bạn: chúng đọc sao kê và báo cáo về nó. Hai ứng dụng giữ mọi thứ trên thiết bị của chính bạn là các dự án miễn phí, mỗi dự án do một người làm. FinSight cần cài trước một mô hình AI cục bộ, việc mà tác giả ước tính mất 20 đến 30 phút trên một máy mới, còn SpendLens chỉ đọc sao kê của các ngân hàng Ấn Độ.
Tải sao kê lên ChatGPT là con đường phổ biến còn lại. Trung tâm trợ giúp của OpenAI nói rằng các tệp được tải lên trong một cuộc trò chuyện sẽ được lưu vào Thư viện của bạn, và rằng “xóa một cuộc trò chuyện có chứa tệp không xóa các tệp đã lưu trong Thư viện”, nên bản sao kê vẫn nằm trong tài khoản của bạn cho đến khi bạn xóa cả ở đó. ChatGPT cũng có thể dùng những gì bạn tải lên để huấn luyện các mô hình của mình, trừ khi bạn tắt “Cải thiện mô hình cho mọi người” trong Cài đặt, rồi Kiểm soát dữ liệu.
Mind My Money giữ sao kê và giao dịch của bạn trong một thư mục trên máy tính của chính bạn, và không gì về chúng đến được chỗ chúng tôi. Việc đọc do gói đăng ký Claude hoặc ChatGPT của chính bạn thực hiện, nên những gì một tác vụ cần sẽ đến Anthropic hoặc OpenAI theo các điều khoản ở phần phía trên, và không đi đâu khác.
Điều này đáng nói thẳng, vì ngành này đã từng gặp chuyện này. Xero từng đăng nhập vào cổng thông tin của nhà cung cấp và tải tài liệu thay cho khách hàng, và họ đã ngừng việc đó vào năm 2022, nói rằng các kết nối đã lỗi thời và “thường bị ngân hàng và nhà cung cấp trực tuyến chặn”. Ngân hàng cố ý chặn tự động hoá, và họ sẽ không dừng lại.
Điều khiển một trình duyệt thật biết đọc trang, thay vì một đoạn mã chờ một trang cố định, xử lý được nhiều hơn hẳn. Nó không làm vấn đề biến mất. Điều nó làm được là thất bại một cách công khai: khi một lần đăng nhập cần đến bạn, nó để nguyên thẻ đó và hỏi, thay vì âm thầm ghi lại một khoảng trống mà vài tháng sau bạn mới phát hiện.
Phiên bản dài hơn của câu hỏi này, kể cả những chỗ thực sự tuỳ bạn quyết, có trên trang cách hoạt động trong mục “để thứ này đến gần ngân hàng của bạn có an toàn không?”.
Chạy trên máy tính của chính bạn. Trả số tiền bạn quyết định, kể cả không đồng nào.