Dlaczego w ogóle to robimy
Ludzie już dziś pytają asystentów AI o swoje pieniądze. Robią to jednak tak, jak się da: wklejają do czatu wyciągi z pełnymi numerami kont, wrzucają zrzuty ekranu z aplikacji banku, a niektóre narzędzia proszą wręcz o login i hasło do bankowości. Asystent dostaje wtedy wszystko naraz, bez żadnej kontroli, i nikt nie wie, co z tym dalej zrobi.
Fizen jest dostawcą usługi dostępu do informacji o rachunku (AIS), wpisanym do rejestru KNF pod numerem AISP13/2022. Fizen MCP to legalna i kontrolowana droga do tego samego celu: asystent widzi Twoje finanse, ale tylko te rachunki, które mu udostępnisz, tylko w zakresie, o który zapyta, bez Twoich haseł, z możliwością odcięcia dostępu w każdej chwili i z zapisem każdego odczytu, który możesz przejrzeć.
Kto tu jest kim
- Twój bank prowadzi rachunek i udostępnia dane na podstawie Twojej zgody.
- Fizen pobiera dane z banku (usługa AIS) i odpowiada na zapytania asystentów. Jest administratorem Twoich danych.
- Dostawca asystenta (np. Anthropic, OpenAI, Google) prowadzi rozmowę z Tobą. Jest osobnym administratorem danych, które dostanie.
Jak dane płyną, krok po kroku
1. Zgoda w banku. Bank łączysz w koncie Fizen. Zgodę zatwierdzasz w swoim banku, tak jak przelew (silne uwierzytelnienie). Zgoda jest tylko do odczytu i działa do 180 dni. Nigdy nie poznajemy Twojego loginu ani hasła do bankowości.
2. Pobranie danych. Zaraz po Twojej zgodzie Fizen pobiera saldo i całą historię operacji, jaką bank udostępnia (bank decyduje, jak daleko wstecz: od około trzech miesięcy do kilku lat). Bez Twojej obecności bank pozwala potem na kilka odczytów dziennie, dlatego trzymamy kopię danych na serwerach Google Cloud w Warszawie. Kolejne pobrania dokładają nowe operacje, więc historia rośnie i możesz pytać także o przelewy sprzed miesięcy. Ile z niej widzi asystent, zależy od planu (w bezpłatnym 90 dni). Kopię kasujemy, jeśli przez 30 dni nie była odświeżana (nie korzystasz z usługi albo zgoda wygasła), i od razu po usunięciu banku z konta Fizen. Uczciwie: po takiej przerwie bank bez ponownego zatwierdzenia oddaje zwykle tylko ostatnie około 90 dni, więc starszą część historii trzeba pobrać od nowa, łącząc bank jeszcze raz.
3. Podłączenie asystenta. W asystencie dodajesz Fizen jako konektor i logujesz się do konta Fizen. Na ekranie zgody widzisz nazwę aplikacji i zakres uprawnień, i wybierasz, które rachunki ta aplikacja zobaczy. Kliknięcie „Pozwól” to Twoja zgoda na udostępnianie danych tej aplikacji: osobna od zgody w banku i osobna dla każdego asystenta. Asystent dostaje token dostępu (standard OAuth 2.1): działa tylko dla tej aplikacji i tych rachunków, jest ważny godzinę i odnawia się, dopóki asystent korzysta z niego co najmniej raz na 30 dni. U siebie trzymamy go tylko jako skrót. Odłączenie aplikacji w koncie Fizen działa natychmiast.
4. Pytanie. Gdy zapytasz asystenta na przykład "ile wydałem we wrześniu na jedzenie", jego serwery wywołują narzędzie na mcp.fizen.com przez szyfrowane połączenie. My odpowiadamy tylko na to jedno wywołanie, tylko z udostępnionych rachunków. To asystent pyta nas, nie odwrotnie: niczego nie wysyłamy sami z siebie.
Co dokładnie dostaje asystent
- o rachunku: bank, nazwę rachunku, numer zamaskowany do 4 ostatnich cyfr (np. ••4156), walutę, imię i nazwisko lub nazwę posiadacza, saldo z godziną pobrania;
- o operacjach: datę, kwotę, nazwę kontrahenta, numer jego rachunku zamaskowany do 4 ostatnich cyfr, tytuł i kategorię (np. zakupy spożywcze, subskrypcje).
Czego asystent nie dostaje nigdy
- pełnych numerów rachunków, ani Twoich, ani kontrahentów;
- loginów, haseł i kodów do bankowości (nie znamy ich);
- naszych tokenów i kluczy;
- danych innych użytkowników ani rachunków, których mu nie udostępniłeś.
Czy anonimizujemy dane? Nie. I mówimy to wprost
Maskujemy numery rachunków. Ale nazwy kontrahentów, tytuły przelewów i Twoje imię i nazwisko jako posiadacza idą do asystenta w takiej postaci, w jakiej przysłał je bank. Bez nich asystent nie odpowie na pytanie "ile płacę za internet w Orange" ani "kto mi przelał 200 zł". Prawnie to minimalizacja danych i częściowa pseudonimizacja, nie anonimizacja.
Z tytułów i nazw usuwamy jedynie znaki niewidoczne dla człowieka (którymi da się przemycić ukryte polecenia dla modelu) i ograniczamy długość. Jeśli jakiegoś rachunku nie chcesz pokazywać asystentowi, po prostu mu go nie udostępniaj; zmienisz to w każdej chwili w zakładce Aplikacje AI.
Co widzi Fizen
Nie widzimy Twojej rozmowy z asystentem. Widzimy tylko wywołania naszych narzędzi: które narzędzie, kiedy, przez którą aplikację, z jakimi parametrami (np. szukana fraza "apteka") i ile pozycji zwróciliśmy. Tak to zapisujemy:
- parametry zapytań kasujemy po 90 dniach;
- sam fakt wywołania zostaje w historii zdarzeń przez 5 lat, bo tak stanowi Regulamin AIS i tak wykazujemy, że działamy w granicach Twojej zgody;
- ostatnie 500 wywołań widzisz sam w koncie Fizen, w zakładce Aktywność;
- liczbę zapytań na dzień, bez ich treści, trzymamy 400 dni do rozliczenia planu.
Co dzieje się po stronie asystenta
To, co zwrócimy, staje się częścią Twojej rozmowy z asystentem. Dostawca przechowuje ją według swojego regulaminu i Twoich ustawień, także co do ewentualnego użycia rozmów do trenowania modeli. Może ją przetwarzać poza Europejskim Obszarem Gospodarczym, zwykle w Stanach Zjednoczonych. Na to nie mamy wpływu i nie będziemy udawać, że jest inaczej. Zanim podłączysz bank, zajrzyj do ustawień prywatności swojego asystenta i wyłącz to, czego nie chcesz.
Tytuły przelewów to cudzy tekst
Tytuł przelewu pisze nadawca. Ktoś może przelać Ci 1 grosz z tytułem udającym polecenie dla asystenta albo z linkiem do fałszywej strony logowania. Dlatego oznaczamy takie teksty jako dane, nie polecenia, czyścimy je ze znaków niewidocznych i instruujemy asystenta, żeby nigdy nie wykonywał poleceń z tytułów, nie otwierał linków z nich i ostrzegał Cię przed takimi treściami.
Czego nie obiecujemy
- Dane mogą mieć kilka godzin; asystent dostaje godzinę pobrania i powinien Ci ją podać.
- Asystent może się pomylić w obliczeniach albo wnioskach. Jego odpowiedzi nie są doradztwem finansowym.
- Za dalsze przetwarzanie danych po stronie dostawcy asystenta odpowiada on, nie my.
Jak odciąć dostęp
- odłącz aplikację w koncie Fizen (Aplikacje AI): działa natychmiast, ale nie usuwa tego, co asystent już dostał. To usuwasz u jego dostawcy, kasując rozmowy według jego instrukcji;
- usuń bank z konta Fizen: kasujemy jego rachunki i kopie danych;
- cofnij zgodę w swoim banku;
- usuń konto Fizen w Ustawieniach.
Pełne zasady opisują Regulamin Fizen MCP, Regulamin AIS i Polityka prywatności (rozdział 10). Jeśli coś tu jest niejasne albo nie zgadza się z tym, co widzisz, napisz na [email protected].
