لبياناتك حدود
تمرير مباشر افتراضيًا، وتخزين مُدار فقط عند تفعيل ميزة تحتاج إليه.
«أكثر البيانات أمانًا هي البيانات التي لا نحتاج إلى الاحتفاظ بها. وعندما تحتاج ميزة ما إلى التخزين، نرسم الحدود بوضوح ونحمي البيانات داخلها.»
يُحتفظ به في ذاكرة V8 heap أثناء المزامنة · ويُتخلَّص منه فور تمريره
بيانات وصفية تشغيلية فقط · لا بيانات معاملات أو أرصدة
ما نخزّنه
يحتفظ BankSync بالبيانات اللازمة لتشغيل حسابك وتأمينه ودعمه وتدقيقه. وفي المزامنات ذات التمرير المباشر، تكون هذه في الأساس بيانات وصفية تشغيلية. أما في الميزات المُدارة، مثل BankSync Tables مستقبلًا، فقد تشمل البيانات المالية المختارة للتخزين في تلك الميزة.
البيانات الوصفية للاتصال
- اسم المؤسسة ونوع الحساب
- نطاق الموافقة وفئات البيانات المأذون بها
- حالة الموافقة (نشطة / منتهية / ملغاة)
بيانات اعتماد الوصول
- اتصال قائم على رمز يصدره المزوّد المرخّص
- مشفّرة أثناء التخزين بمعيار AES-256
- لا تتضمن أبدًا بيانات الدخول المصرفية الأصلية
السجلات التشغيلية
- الطوابع الزمنية للمزامنة (آخر نجاح وآخر محاولة)
- سجلات الأخطاء لمهام المزامنة الفاشلة
- إعدادات الموجز (الجدول الزمني وتعيينات الحقول والوجهة)
- سجل تدقيق للإجراءات التي تغيّر الحالة (الربط والإلغاء والحذف)
بيانات الميزات المُدارة
- السجلات المختارة للتخزين في BankSync Tables أو ميزات مستضافة مماثلة
- إعدادات الميزات وتعيينات الحقول وترتيبات العرض
- النسخ الاحتياطية وسجلات الأمان ونسخ الاحتفاظ حيثما يلزم للتشغيل الآمن
تبقى البيانات المخزّنة داخل BankSync Boundary ما دامت في أنظمة نتحكم فيها. وعند تصديرها أو مشاركتها أو مزامنتها أو نسخها إلى مكان آخر، فإن تلك الوجهة الخارجية تخضع لإعداداتك ولشروط مزوّدها.
ما يُمرَّر مباشرة افتراضيًا
ما لم تُفعَّل ميزة مُدارة تتطلب التخزين، تُعالَج فئات البيانات المالية التالية بوصفها بيانات مزامنة مُمرَّرة مباشرة، وتُحذف بعد تسليمها إلى وجهتك.
- سجل المعاملات (المبالغ والتواريخ والأوصاف وفئات التجار)
- أرصدة الحسابات (الحالية والمتاحة)
- بيانات صاحب الحساب
- حيازات المحفظة وسجل الصفقات (اتصالات الاستثمار)
تفاصيل تقنية: تدخل البيانات العابرة إلى خطوة مزامنة في Cloudflare Workflow تعمل على شبكة Cloudflare العالمية. تُحفظ نتيجة كل خطوة في التخزين الدائم الموزّع عالميًا لدى Cloudflare كي تُعاد محاولة الخطوة الفاشلة دون جلب البيانات من جديد، ثم تُمرَّر إلى وجهتك، إلا إذا كانت الوجهة ميزة يديرها BankSync ومفعّلة في حسابك.
نموذج عامل الحافة
تعمل كل مزامنة داخل عامل حافة قصير العمر – بيئة تنفيذ خفيفة تُنشأ لمدة المزامنة فقط ثم تُحذف. لا توجد عملية مشتركة طويلة التشغيل تتراكم فيها البيانات المالية بمرور الوقت.
- شبكة عالمية، وخروج أمريكي لاتصالات المزوّدين: تعمل الخطوات على شبكة Cloudflare العالمية. وتوجد المعالجات التي تبدأ المزامنات في الولايات المتحدة، وتنطلق الاستدعاءات من جهة الخادم إلى Quiltt لاتصالات البنوك الأمريكية من بنية BankSync التحتية في الولايات المتحدة.
- قصير العمر، مع نقاط استئناف: يُنشأ لمزامنة واحدة ثم ينتهي. تُحفظ نتائج الخطوات في التخزين الدائم الموزّع عالميًا لدى Cloudflare طوال مدة التشغيل كي تُعاد المحاولة بأمان عند الإخفاق؛ ولا توجد عملية طويلة التشغيل تجمع البيانات المالية عبر مرات التشغيل.
- مراعاة التخزين: تُحذف بيانات المزامنة المُمرَّرة مباشرة بعد اكتمال المهمة. ولا تُخزَّن بيانات الميزات المُدارة إلا للميزة المفعّلة، وتخضع لضوابط تلك الميزة.
تفاصيل تقنية: يقلّل تقليص البيانات المخزّنة من أثر أي اختراق، لكن لا يمكن لأي نظام أن يعد بانعدام المخاطر. يحمي BankSync البيانات داخل BankSync Boundary، ويتعامل مع الوجهات التي يختارها العملاء والمزوّدين المستقلين بوصفها بيئات منفصلة.
عند الحذف
عند إلغاء الموافقة أو حذف حسابك، توضع البيانات الوصفية للاتصال المخزّنة ورموز الوصول المشفّرة وبيانات الميزات التي يديرها BankSync في قائمة انتظار الحذف من الأنظمة النشطة، مع مراعاة متطلبات الاحتفاظ الخاصة بالنسخ الاحتياطية والمتطلبات القانونية ومتطلبات الامتثال والأمان والفوترة والنزاعات.
تبقى البيانات التي سُلّمت بالفعل إلى الوجهات التي اختارها العميل في تلك الوجهات ما لم تُحذف منها. ولا يستطيع BankSync حذف النسخ الموجودة في Google Sheets أو Notion أو Airtable أو Slack أو البريد الإلكتروني أو واجهات API أو webhooks أو غيرها من الأنظمة الخارجية الخاضعة لتحكمك.
يزيل الحذف البيانات من BankSync Boundary. أما وجهات العملاء والمزوّدون المستقلون فلديهم أدوات حذف وفترات احتفاظ والتزامات قانونية خاصة بهم.
أمان منذ التصميم
تُمرَّر بياناتك المالية مباشرة افتراضيًا، ولا تُخزَّن إلا عندما تحتاج إليها ميزة مفعّلة.
- تمرير مباشر افتراضيًا
- سير عمل مزامنة قصير العمر
- رموز مشفّرة بمعيار AES-256