Ihre Daten haben eine Grenze
Standardmäßig durchgeleitet, verwaltete Speicherung nur, wenn Sie eine Funktion aktivieren, die sie benötigt.
„Die sichersten Daten sind die, die wir nicht aufbewahren müssen. Wenn eine Funktion doch Speicher braucht, ziehen wir die Grenze klar und schützen die Daten dort.“
Während der Synchronisierung im V8-Heap gehalten · direkt nach der Weiterleitung verworfen
Nur Betriebsmetadaten · keine Transaktions- oder Kontostandsdaten
Was wir speichern
BankSync speichert die Daten, die nötig sind, um Ihr Konto zu betreiben, abzusichern, zu unterstützen und zu prüfen. Bei durchgeleiteten Synchronisierungen sind das vor allem betriebliche Metadaten. Bei verwalteten Funktionen wie den künftigen BankSync Tables können es auch die Finanzdaten sein, die Sie in dieser Funktion speichern.
Verbindungsmetadaten
- Name des Instituts und Kontoart
- Umfang der Zustimmung und freigegebene Datenkategorien
- Status der Zustimmung (aktiv / abgelaufen / widerrufen)
Zugriffstoken
- Tokenisierte Verbindung, ausgestellt vom lizenzierten Anbieter
- Im Ruhezustand mit AES-256 verschlüsselt
- Niemals Ihre eigentlichen Bankzugangsdaten
Betriebsdaten
- Synchronisierungszeitpunkte (letzter erfolgreicher, letzter versuchter)
- Fehlerprotokolle fehlgeschlagener Synchronisierungsjobs
- Feed-Konfiguration (Zeitplan, Feldzuordnungen, Ziel)
- Audit-Log zustandsändernder Aktionen (Verbinden, Widerrufen, Löschen)
Daten verwalteter Funktionen
- Datensätze, die Sie in BankSync Tables oder ähnlichen gehosteten Funktionen speichern
- Funktionskonfiguration, Feldzuordnungen und Ansichtsanordnungen
- Backups, Sicherheitsprotokolle und Aufbewahrungskopien, soweit für einen sicheren Betrieb erforderlich
Gespeicherte Daten bleiben innerhalb der BankSync Boundary, solange sie sich in Systemen befinden, die wir kontrollieren. Wenn Sie sie exportieren, teilen, synchronisieren oder an einen anderen Ort kopieren, unterliegt dieses externe Ziel Ihren Einstellungen und den Bedingungen des jeweiligen Anbieters.
Was standardmäßig durchgeleitet wird
Sofern Sie keine verwaltete Funktion aktivieren, die eine Speicherung erfordert, werden die folgenden Kategorien von Finanzdaten als durchgeleitete Synchronisierungsdaten behandelt und nach der Lieferung an Ihr Ziel verworfen.
- Transaktionsverlauf (Beträge, Daten, Beschreibungen, Händlerkategorien)
- Kontostände (aktuell und verfügbar)
- Angaben zum Kontoinhaber
- Depotpositionen und Handelshistorie (Investmentverbindungen)
Technisches Detail: Flüchtige Daten gelangen in einen Synchronisierungsschritt eines Cloudflare Workflows, der im globalen Netzwerk von Cloudflare läuft. Das Ergebnis jedes Schritts wird im global verteilten dauerhaften Speicher von Cloudflare per Checkpoint gesichert, damit ein fehlgeschlagener Schritt ohne erneuten Abruf wiederholt werden kann, und an Ihr Ziel weitergeleitet – außer wenn das Ziel eine von Ihnen aktivierte, von BankSync verwaltete Funktion ist.
Das Edge-Worker-Modell
Jede Synchronisierung läuft in einem kurzlebigen Edge-Worker – einer schlanken Ausführungsumgebung, die für die Dauer der Synchronisierung gestartet und danach verworfen wird. Es gibt keinen gemeinsamen, dauerhaft laufenden Prozess, der über die Zeit Finanzdaten ansammelt.
- Globales Netzwerk, Anbieteraufrufe aus den USA: Die Schritte laufen im globalen Netzwerk von Cloudflare. Die Handler, die Synchronisierungen starten, laufen in den USA, und serverseitige Aufrufe an Quiltt für US-Bankverbindungen gehen von BankSync-Infrastruktur in den USA aus.
- Kurzlebig, mit Checkpoints: Für eine Synchronisierung erstellt, danach beendet. Schrittergebnisse werden für die Dauer des Laufs im global verteilten dauerhaften Speicher von Cloudflare per Checkpoint gesichert, damit Fehler sicher wiederholt werden können; kein dauerhaft laufender Prozess sammelt Finanzdaten über mehrere Läufe an.
- Speicherbewusst: Durchgeleitete Synchronisierungsdaten werden nach Abschluss des Jobs verworfen. Daten verwalteter Funktionen werden nur für die aktivierte Funktion gespeichert und unterliegen deren Kontrollen.
Technisches Detail: Weniger gespeicherte Daten verringern die Folgen eines Datenlecks, doch kein System kann null Risiko versprechen. BankSync schützt Daten innerhalb der BankSync Boundary und behandelt von Ihnen gewählte Ziele und unabhängige Anbieter als getrennte Umgebungen.
Wenn Sie löschen
Wenn Sie Ihre Zustimmung widerrufen oder Ihr Konto löschen, werden gespeicherte Verbindungsmetadaten, verschlüsselte Zugriffstoken und Daten verwalteter BankSync-Funktionen zur Löschung aus aktiven Systemen vorgemerkt – vorbehaltlich der Aufbewahrungspflichten für Backups, Recht, Compliance, Sicherheit, Abrechnung und Streitfälle.
Daten, die bereits an von Ihnen gewählte Ziele geliefert wurden, verbleiben dort, sofern Sie sie nicht dort löschen. BankSync kann keine Kopien in Google Sheets, Notion, Airtable, Slack, E-Mails, APIs, Webhooks oder anderen externen Systemen löschen, die Sie kontrollieren.
Die Löschung entfernt Daten aus der BankSync Boundary. Von Ihnen gewählte Ziele und unabhängige Anbieter haben eigene Löschwerkzeuge, Aufbewahrungsfristen und rechtliche Pflichten.
Von Grund auf sicher
Ihre Finanzdaten werden standardmäßig durchgeleitet und nur gespeichert, wenn eine aktivierte Funktion dies erfordert.
- Standardmäßig durchgeleitet
- Kurzlebige Synchronisierungs-Workflows
- AES-256-verschlüsselte Token