לנתונים שלך יש גבול
העברה כברירת מחדל, ואחסון מנוהל רק כשמפעילים תכונה שצריכה אותו.
"הנתונים הבטוחים ביותר הם הנתונים שאנחנו לא צריכים לשמור. כשתכונה כן צריכה אחסון, אנחנו משרטטים את הגבול בבירור ומגנים על הנתונים בתוכו."
מוחזק בזיכרון ה-V8 heap במהלך הסנכרון · נמחק מיד אחרי ההעברה
מטא-נתונים תפעוליים בלבד · בלי נתוני תנועות או יתרות
מה אנחנו שומרים
BankSync שומר את הנתונים הדרושים כדי להפעיל, לאבטח, לתמוך ולבקר את החשבון שלך. בסנכרוני העברה מדובר בעיקר במטא-נתונים תפעוליים. בתכונות מנוהלות, כמו BankSync Tables העתידי, זה יכול לכלול את הנתונים הפיננסיים שבחרת לשמור בתכונה.
מטא-נתונים של החיבור
- שם המוסד וסוג החשבון
- היקף ההסכמה וקטגוריות הנתונים שאושרו
- סטטוס ההסכמה (פעילה / פגה / בוטלה)
אישורי גישה
- חיבור מבוסס טוקן שהונפק על ידי הספק המורשה
- מוצפנים במנוחה ב-AES-256
- אף פעם לא כוללים את פרטי ההתחברות הגולמיים לבנק
רשומות תפעוליות
- חותמות זמן של סנכרון (ההצלחה האחרונה, הניסיון האחרון)
- יומני שגיאות של משימות סנכרון שנכשלו
- הגדרות הפיד (לוח זמנים, מיפויי שדות, יעד)
- יומן ביקורת של פעולות שמשנות מצב (חיבור, ביטול, מחיקה)
נתוני תכונות מנוהלות
- רשומות שבחרת לשמור ב-BankSync Tables או בתכונות מתארחות דומות
- הגדרות התכונה, מיפויי שדות וסידורי תצוגות
- גיבויים, יומני אבטחה ועותקי שמירה, כשהם נדרשים לתפעול בטוח
נתונים שמורים נשארים בתוך BankSync Boundary כל עוד הם במערכות שבשליטתנו. אם מייצאים, משתפים, מסנכרנים או מעתיקים אותם למקום אחר, היעד החיצוני כפוף להגדרות שלך ולתנאים של אותו ספק.
מה מועבר בלי שמירה כברירת מחדל
אלא אם מופעלת תכונה מנוהלת שדורשת אחסון, קטגוריות הנתונים הפיננסיים הבאות מטופלות כנתוני סנכרון בהעברה ונמחקות אחרי המסירה ליעד שלך.
- היסטוריית תנועות (סכומים, תאריכים, תיאורים, קטגוריות של בתי עסק)
- יתרות חשבון (נוכחית וזמינה)
- פרטי בעל החשבון
- אחזקות בתיק והיסטוריית עסקאות (חיבורי השקעות)
פרט טכני: נתונים זמניים נכנסים לשלב סנכרון של Cloudflare Workflow, שרץ ברשת הגלובלית של Cloudflare. התוצאה של כל שלב נשמרת כנקודת ביקורת באחסון העמיד המבוזר הגלובלי של Cloudflare, כדי ששלב שנכשל יוכל לרוץ שוב בלי לשלוף מחדש, ומועברת ליעד שלך, אלא אם היעד הוא תכונה מנוהלת של BankSync שהפעלת.
מודל ה-edge worker
כל סנכרון רץ בתוך edge worker קצר מועד – סביבת הרצה קלה שעולה למשך הסנכרון ואז נמחקת. אין תהליך משותף ארוך טווח שצובר נתונים פיננסיים לאורך זמן.
- רשת גלובלית, יציאה לספקים מארה״ב: השלבים רצים ברשת הגלובלית של Cloudflare. רכיבי הטיפול שמפעילים סנכרונים ממוקמים בארצות הברית, וקריאות מצד השרת ל-Quiltt עבור חיבורי בנקים בארה״ב יוצאות מהתשתית של BankSync בארצות הברית.
- קצר מועד, עם נקודות ביקורת: נוצר לסנכרון אחד ואז מסתיים. תוצאות השלבים נשמרות כנקודות ביקורת באחסון העמיד המבוזר הגלובלי של Cloudflare למשך הריצה, כדי שכשלים ינוסו שוב בבטחה; שום תהליך ארוך טווח לא צובר נתונים פיננסיים בין ריצות.
- מודע לאחסון: נתוני סנכרון בהעברה נמחקים אחרי שהמשימה מסתיימת. נתוני תכונות מנוהלות נשמרים רק עבור התכונה שהופעלה, וכפופים לבקרות של אותה תכונה.
פרט טכני: צמצום הנתונים השמורים מצמצם את הנזק בדליפה, אבל אף מערכת לא יכולה להבטיח אפס סיכון. BankSync מגן על הנתונים בתוך BankSync Boundary ומתייחס ליעדים שבחרת ולספקים עצמאיים כסביבות נפרדות.
כשמוחקים
כשמבטלים את ההסכמה או מוחקים את החשבון, המטא-נתונים השמורים של החיבור, טוקני הגישה המוצפנים ונתוני התכונות המנוהלות של BankSync נכנסים לתור למחיקה מהמערכות הפעילות, בכפוף לדרישות שמירה לצורכי גיבוי, חוק, תאימות, אבטחה, חיוב ומחלוקות.
נתונים שכבר נמסרו ליעדים שבחרת נשארים ביעדים האלה, אלא אם הם נמחקים שם. BankSync לא יכול למחוק עותקים ב-Google Sheets, ב-Notion, ב-Airtable, ב-Slack, בדוא״ל, בממשקי API, ב-webhooks או במערכות חיצוניות אחרות שבשליטתך.
המחיקה מסירה את הנתונים מתוך BankSync Boundary. ליעדים שלך ולספקים עצמאיים יש כלי מחיקה, תקופות שמירה וחובות משפטיות משלהם.
אבטחה מובנית כבר בתכנון
הנתונים הפיננסיים שלך מועברים כברירת מחדל, ונשמרים רק כשתכונה שהופעלה צריכה אותם.
- העברה כברירת מחדל
- תהליכי סנכרון קצרי מועד
- טוקנים מוצפנים ב-AES-256