Tiedoillasi on raja
Oletuksena läpikulku, hallinnoitu tallennus vain, kun otat käyttöön sitä tarvitsevan ominaisuuden.
”Turvallisimpia tietoja ovat ne, joita meidän ei tarvitse säilyttää. Kun ominaisuus tarvitsee tallennusta, vedämme rajan selvästi ja suojaamme tiedot sen sisällä.”
Pidetään V8-keon muistissa synkronoinnin ajan · hävitetään heti välittämisen jälkeen
Vain toiminnan metatiedot · ei tapahtuma- tai saldotietoja
Mitä tallennamme
BankSync säilyttää tiedot, joita tarvitaan tilisi ylläpitoon, suojaamiseen, tukeen ja tarkastukseen. Läpikulkevissa synkronoinneissa nämä ovat pääasiassa toiminnallisia metatietoja. Hallinnoiduissa ominaisuuksissa, kuten tulevassa BankSync Tables -ominaisuudessa, ne voivat sisältää taloustiedot, jotka päätät tallentaa siihen.
Yhteyden metatiedot
- Rahoituslaitoksen nimi ja tilityyppi
- Suostumuksen laajuus ja hyväksytyt tietoluokat
- Suostumuksen tila (voimassa / vanhentunut / peruttu)
Käyttöoikeustiedot
- Lisensoidun palveluntarjoajan luoma tokenisoitu yhteys
- Salattu tallennettaessa AES-256-salauksella
- Ei koskaan sisällä pankkitunnuksia sellaisenaan
Toiminnalliset tiedot
- Synkronoinnin aikaleimat (viimeisin onnistunut, viimeisin yritys)
- Virhelokit epäonnistuneista synkronoinneista
- Syötteen asetukset (aikataulu, kenttävastaavuudet, kohde)
- Tarkastusloki tilaa muuttavista toiminnoista (yhdistäminen, peruminen, poistaminen)
Hallinnoitujen ominaisuuksien tiedot
- Tietueet, jotka päätät tallentaa BankSync Tables -ominaisuuteen tai vastaaviin isännöityihin ominaisuuksiin
- Ominaisuuksien asetukset, kenttävastaavuudet ja näkymien järjestelyt
- Varmuuskopiot, tietoturvalokit ja säilytyskopiot, kun niitä tarvitaan turvalliseen toimintaan
Tallennetut tiedot pysyvät BankSync Boundary -rajan sisällä niin kauan kuin ne ovat hallitsemissamme järjestelmissä. Jos viet, jaat, synkronoit tai kopioit ne muualle, ulkoiseen kohteeseen sovelletaan omia asetuksiasi ja kyseisen palveluntarjoajan ehtoja.
Mikä kulkee oletuksena läpi
Ellet ota käyttöön tallennusta vaativaa hallinnoitua ominaisuutta, seuraavia taloustietoluokkia käsitellään läpikulkevina synkronointitietoina, ja ne hävitetään, kun ne on toimitettu kohteeseesi.
- Tapahtumahistoria (summat, päivämäärät, kuvaukset, kauppiasluokat)
- Tilien saldot (nykyinen ja käytettävissä oleva)
- Tilinhaltijan tiedot
- Salkun omistukset ja kaupankäyntihistoria (sijoitusyhteydet)
Tekninen yksityiskohta: Väliaikaiset tiedot tulevat Cloudflare Workflow -synkronointivaiheeseen, joka ajetaan Cloudflare-palvelun maailmanlaajuisessa verkossa. Kunkin vaiheen tulos tallennetaan tarkistuspisteenä Cloudflare-palvelun maailmanlaajuisesti hajautettuun pysyvään tallennustilaan, jotta epäonnistunut vaihe voidaan yrittää uudelleen hakematta tietoja uudestaan. Tulos välitetään kohteeseesi, ellei kohde ole käyttöön ottamasi BankSync-palvelun hallinnoima ominaisuus.
Edge worker -malli
Jokainen synkronointi ajetaan lyhytikäisessä edge workerissa – kevyessä suoritusympäristössä, joka käynnistetään synkronoinnin ajaksi ja hävitetään sen jälkeen. Pitkäkestoista jaettua prosessia, johon taloustietoja kertyisi ajan myötä, ei ole.
- Maailmanlaajuinen verkko, palveluntarjoajaliikenne Yhdysvalloista: Vaiheet ajetaan Cloudflare-palvelun maailmanlaajuisessa verkossa. Synkronoinnit käynnistävät käsittelijät sijaitsevat Yhdysvalloissa, ja yhdysvaltalaisten pankkiyhteyksien palvelinpuolen kutsut Quiltt-palveluun lähtevät BankSync-palvelun infrastruktuurista Yhdysvalloissa.
- Lyhytikäinen, tarkistuspisteillä: Luodaan yhtä synkronointia varten, sitten lopetetaan. Vaiheiden tulokset tallennetaan tarkistuspisteinä Cloudflare-palvelun maailmanlaajuisesti hajautettuun pysyvään tallennustilaan ajon ajaksi, jotta virheet voidaan yrittää uudelleen turvallisesti. Pitkäkestoista prosessia, joka keräisi taloustietoja ajojen välillä, ei ole.
- Tallennustietoinen: Läpikulkevat synkronointitiedot hävitetään työn valmistuttua. Hallinnoitujen ominaisuuksien tiedot tallennetaan vain käyttöön otettua ominaisuutta varten, ja niihin sovelletaan kyseisen ominaisuuden sääntöjä.
Tekninen yksityiskohta: Tallennettujen tietojen vähentäminen pienentää tietomurron vaikutuksia, mutta mikään järjestelmä ei voi luvata nollariskiä. BankSync suojaa BankSync Boundary -rajan sisällä olevia tietoja ja käsittelee asiakkaan valitsemia kohteita ja itsenäisiä palveluntarjoajia erillisinä ympäristöinä.
Kun poistat tietoja
Kun perut suostumuksen tai poistat tilisi, tallennetut yhteyden metatiedot, salatut käyttöoikeustunnisteet ja BankSync-palvelun hallinnoimien ominaisuuksien tiedot asetetaan jonoon poistettaviksi aktiivisista järjestelmistä. Poistoon sovelletaan varmuuskopiointiin, lakiin, vaatimustenmukaisuuteen, tietoturvaan, laskutukseen ja riitojen ratkaisuun liittyviä säilytysvaatimuksia.
Jo valitsemiisi kohteisiin toimitetut tiedot säilyvät niissä, kunnes poistat ne sieltä. BankSync ei voi poistaa kopioita, jotka ovat palveluissa Google Sheets, Notion, Airtable ja Slack, sähköpostissa, rajapinnoissa, webhookeissa tai muissa hallitsemissasi ulkoisissa järjestelmissä.
Poisto poistaa tiedot BankSync Boundary -rajan sisältä. Asiakkaan kohteilla ja itsenäisillä palveluntarjoajilla on omat poistotyökalunsa, säilytysaikansa ja lakisääteiset velvoitteensa.
Suunniteltu turvalliseksi
Taloustietosi kulkevat oletuksena läpi, ja ne tallennetaan vain, kun käyttöön ottamasi ominaisuus tarvitsee niitä.
- Oletuksena läpikulku
- Lyhytikäiset synkronointityönkulut
- AES-256-salatut tunnisteet