Dine data har en grænse
Gennemstrømning som standard og administreret lagring kun, når du slår en funktion til, der kræver det.
»De sikreste data er dem, vi ikke behøver at gemme. Når en funktion har brug for lagring, trækker vi grænsen tydeligt og beskytter dataene dér.«
Holdes i V8-heaphukommelsen under synkroniseringen · kasseres straks efter videresendelse
Kun driftsmetadata · ingen transaktions- eller saldodata
Hvad vi gemmer
BankSync opbevarer de data, der skal til for at drive, sikre, supportere og revidere din konto. Ved synkronisering med gennemstrømning er det primært driftsmetadata. Ved administrerede funktioner, som de kommende BankSync Tables, kan det omfatte de finansielle data, du vælger at gemme i funktionen.
Forbindelsesmetadata
- Pengeinstituttets navn og kontotype
- Samtykkets omfang og godkendte datakategorier
- Samtykkestatus (aktiv/udløbet/tilbagekaldt)
Adgangsoplysninger
- Tokeniseret forbindelse udstedt af den licenserede udbyder
- Krypteret i hvile med AES-256
- Indeholder aldrig dine egentlige bankloginoplysninger
Driftsregistreringer
- Tidsstempler for synkronisering (seneste vellykkede, seneste forsøg)
- Fejllogs for mislykkede synkroniseringsjob
- Feed-konfiguration (tidsplan, felttilknytninger, destination)
- Revisionslog over handlinger, der ændrer tilstand (forbind, tilbagekald, slet)
Data i administrerede funktioner
- Poster, du vælger at gemme i BankSync Tables eller lignende hostede funktioner
- Funktionskonfiguration, felttilknytninger og visningsopsætning
- Backups, sikkerhedslogs og opbevaringskopier, hvor det kræves for sikker drift
Gemte data forbliver inden for BankSync Boundary, så længe de ligger i systemer, vi kontrollerer. Hvis du eksporterer, deler, synkroniserer eller kopierer dem et andet sted hen, gælder dine indstillinger og den pågældende udbyders vilkår for den eksterne destination.
Hvad der som standard kun strømmer igennem
Medmindre du slår en administreret funktion til, der kræver lagring, håndteres følgende kategorier af finansielle data som synkroniseringsdata med gennemstrømning og kasseres efter levering til din destination.
- Transaktionshistorik (beløb, datoer, beskrivelser, forretningskategorier)
- Kontosaldi (aktuel og disponibel)
- Oplysninger om kontohaver
- Porteføljebeholdninger og handelshistorik (investeringsforbindelser)
Teknisk detalje: Midlertidige data går ind i et synkroniseringstrin i en Cloudflare Workflow, som kører på Cloudflares globale netværk. Hvert trins resultat gemmes som checkpoint i Cloudflares globalt distribuerede, varige lager, så et mislykket trin kan køres igen uden at hente data på ny. Derefter sendes resultatet videre til din destination, medmindre destinationen er en BankSync-administreret funktion, du har slået til.
Edge-worker-modellen
Hver synkronisering kører i en kortlivet edge-worker – et let afviklingsmiljø, der startes for synkroniseringens varighed og derefter kasseres. Der er ingen delt, langvarig proces, der ophober finansielle data over tid.
- Globalt netværk, udgående trafik til amerikanske udbydere: Trinnene kører på Cloudflares globale netværk. De handlere, der starter synkroniseringer, er placeret i USA, og kald fra serveren til Quiltt for amerikanske bankforbindelser sendes fra BankSync-infrastruktur i USA.
- Kortlivet, med checkpoints: Oprettes til én synkronisering og afsluttes derefter. Trinresultater gemmes som checkpoints i Cloudflares globalt distribuerede, varige lager, så længe kørslen varer, så mislykkede trin kan køres igen sikkert. Ingen langvarig proces ophober finansielle data på tværs af kørsler.
- Lagringsbevidst: Synkroniseringsdata med gennemstrømning kasseres, når jobbet er færdigt. Data i administrerede funktioner gemmes kun til den funktion, du har slået til, og styres af funktionens kontroller.
Teknisk detalje: Færre lagrede data mindsker følgerne af et brud, men intet system kan love nul risiko. BankSync beskytter data inden for BankSync Boundary og behandler destinationer valgt af kunden og uafhængige udbydere som separate miljøer.
Når du sletter
Når du tilbagekalder samtykke eller sletter din konto, sættes gemte forbindelsesmetadata, krypterede adgangstokens og data i BankSync-administrerede funktioner i kø til sletning fra aktive systemer, med forbehold for krav til backup, lovgivning, compliance, sikkerhed, fakturering og opbevaring ved tvister.
Data, der allerede er leveret til destinationer valgt af kunden, bliver der, indtil du sletter dem dér. BankSync kan ikke slette kopier i Google Sheets, Notion, Airtable, Slack, e-mail, API’er, webhooks eller andre eksterne systemer, som du kontrollerer.
Sletning fjerner data fra BankSync Boundary. Kundens destinationer og uafhængige udbydere har deres egne sletteværktøjer, opbevaringsperioder og juridiske forpligtelser.
Sikker fra starten
Dine finansielle data strømmer som standard igennem og gemmes kun, når en funktion, du har slået til, har brug for dem.
- Gennemstrømning som standard
- Kortlivede synkroniseringsworkflows
- AES-256-krypterede tokens