ההבטחה שלנו לאבטחה

הנתונים הפיננסיים שלך ראויים להגנה הטובה ביותר. כך אנחנו דואגים לזה.

"ב-BankSync אנחנו מאמצים גישה שמתחילה ב-Boundary לאבטחת נתונים פיננסיים: העברה ישירה כברירת מחדל, שמירה רק לתכונות שהפעלתם, והגנה קפדנית כל עוד הנתונים נמצאים במערכות שבשליטתנו."
– צוות BankSync

Penny בודקת את קו הגדר

BankSync מגן על BankSync Boundary. ליעדים של לקוחות, לעותקים מיוצאים, לבנקים, לבתי השקעות, לספקי בנקאות פתוחה ולשירותים חיצוניים אחרים יש חומות, שומרים וספרי חוקים משלהם.

גישת האבטחה שלנו ב-8 נקודות

העברה כברירת מחדל

הנתונים עוברים ליעד שלך; אנחנו שומרים רק את מה שתכונה צריכה.

גישה לקריאה בלבד

אנחנו אף פעם לא יכולים להעביר כסף, לשנות הגדרות או לסחור.

בנקאות פתוחה מוסדרת

CDR, PSD2, OBIE וממשקי API שאושרו על ידי הבנקים. בלי שיתוף פרטי התחברות.

מוצפן מקצה לקצה

TLS 1.2+ בהעברה, AES-256 במנוחה, MFA בחשבון שלך.

הגדרות שיתוף הנתונים של BankSync בהגדרות סביבת העבודה
מה משותף? אתם מחליטים
1

העברה כברירת מחדל

BankSync נועד להעביר נתונים פיננסיים מאושרים מהספק ליעד הנבחר. כברירת מחדל, מערכי נתוני בנק מלאים מעובדים באופן זמני. אנחנו שומרים נתונים פיננסיים רק כשתכונה שהפעלתם דורשת אחסון, כמו תכונת BankSync Tables העתידית או יעד מנוהל אחר, או כשזה נדרש לצורכי תמיכה, אבטחה, ציות, גיבויים או דרישות משפטיות.

כלומר: אנחנו מצמצמים את מה שנמצא בתוך BankSync Boundary, מגינים על נתוני תכונות שמורים באותה משמעת אבטחה כמו בשאר הפלטפורמה, ומתייחסים ליעדים של לקוחות ולספקים עצמאיים כסביבות נפרדות עם בקרות משלהן.

2

ספקי נתונים ברמה ארגונית

BankSync מתחבר דרך ספקים מוסדרים של בנקאות פתוחה ונתונים פיננסיים בכל אזור, ועומד בתקני האבטחה שהם דורשים.

הצפנה ברמת הבנקים

סטאק מאובטח

ביקורות אבטחה קבועות

3

גישה לקריאה בלבד, בלי יוצא מן הכלל

BankSync יכול רק לקרוא את הנתונים הפיננסיים שלך, אף פעם לא לשנות אותם. אנחנו לא יכולים:

  • להעביר כסף או ליזום העברות
  • לשנות הגדרות חשבון או סיסמאות
  • לגשת לתכונות מסחר בהשקעות
  • להגיש בקשה למוצרים פיננסיים

גישת הקריאה בלבד הזו היא תכונת אבטחה בסיסית שמגינה על החשבונות שלך גם בתרחישים הגרועים ביותר.

4

תקני Open Banking גלובליים

אנחנו תומכים בתקני בנקאות פתוחה מוסדרים בכמה אזורים, כך שאפשר לחבר את הבנק בלי לשתף פרטי התחברות. בנקאות פתוחה משתמשת בממשקי API שאושרו על ידי הבנקים במקום בסיסמאות – שיטת החיבור המאובטחת ביותר שקיימת.

🇺🇸 ארצות הברית וקנדה

ChaseBank of AmericaWells FargoTD BankRBCScotiabank+ עוד ⁨11⁩ אלף

🇬🇧 בריטניה ו-⁨🇪🇺⁩ אירופה

BarclaysHSBCLloydsMonzoDeutsche BankBNP Paribas+ עוד ⁨5⁩ אלף

🇦🇺 אוסטרליה

CBAWestpacANZNABMacquarie+ עוד
5

ארכיטקטורת נתונים זמניים

בסנכרוני העברה, נתונים פיננסיים מעובדים בסביבות עיבוד קצרות מועד ומועברים ליעד שהוגדר. בתכונות מנוהלות, כולל BankSync Tables העתידי, נתונים פיננסיים שמורים נשארים בתוך BankSync Boundary עד שמייצאים, משתפים, מסנכרנים או שולחים אותם למקום אחר בכל דרך אחרת.

פרט טכני: נתוני העברה שנשלפים מהבנק עוברים דרך שלב קצר מועד בתהליך הסנכרון, מנוע התהליכים שומר להם נקודות ביקורת רק למשך אותה ריצה, והם לא נשמרים אחרי ההעברה ליעד. נתוני תכונות שמורים, מטא-נתונים תפעוליים, טוקנים מוצפנים, לוגים וגיבויים מטופלים לפי בקרות הגישה ומדיניות השמירה שלנו.

BankSync שומר גם מטא-נתונים תפעוליים כמו הגדרות פיד, זמני סנכרון ולוגים של שגיאות, כדי שהשירות יוכל לפעול, להתאושש, לעבור ביקורת ולתמוך בחשבון שלך.

6

הצפנה בהעברה ובמנוחה

כל התקשורת בין הבנק, BankSync וכלי היעד (כמו Notion) מוצפנת בפרוטוקולי TLS (Transport Layer Security) לפי התקן המקובל בתעשייה. נתונים שנשמרים בתוך BankSync Boundary מוצפנים במנוחה.

פרט טכני: אנחנו משתמשים בהצפנת AES של 256 ביט וב-TLS 1.2+ לכל העברת נתונים – אותם תקני אבטחה שבהם משתמשים מוסדות פיננסיים גדולים בעולם.

7

אימות חזק

BankSync משתמש בשיטות אימות מאובטחות ותומך באימות רב-שלבי (MFA), כדי שרק משתמשים מורשים יוכלו לגשת לחשבון ה-BankSync שלך ולהגדיר חיבורים.

אימות דו-שלבי משתמש בקודים מאפליקציית אימות, אף פעם לא ב-SMS. בהפעלה שומרים מפתח שחזור שמאפשר להתחבר אם הטלפון אובד. BankSync אף פעם לא שומר אותו.

אנחנו שולחים אימייל בכל פעם שאימות דו-שלבי מופעל או מושבת, נעשה שימוש במפתח שחזור או שצוות התמיכה מאפס אותו, והפעילות הזו מופיעה ב-Settings, Security, כך ששינוי שלא ביצעתם לא יעבור בלי שתשימו לב.

אנחנו ממליצים להפעיל אימות דו-שלבי בחשבון ה-BankSync לשכבת אבטחה נוספת.

8

העסק שלנו הוא אתם, לא הנתונים שלכם

המודל העסקי של BankSync פשוט: אנחנו גובים דמי מינוי על השירות, לא על הנתונים שלך. בתוך BankSync Boundary אנחנו לא מוכרים את נתוני הבנק שלך, לא משתמשים בהם לפרסום או לסחר בנתונים, לא חושפים נתוני בנק מזהים לניצול מסחרי עצמאי של צד אחר, ולא משתמשים בנתוני בנק של לקוחות לאימון מודלים של AI או של למידת מכונה.

אתם הלקוחות שלנו, לא המוצר שלנו. ההצלחה שלנו תלויה במתן שירות מאובטח ואמין שאפשר להפקיד בידיו את החיבורים הפיננסיים.

מה קורה כשמבטלים?

  • ✓

    כל הנתונים שלך נשארים בכלים שלך: נתונים שסונכרנו בעבר ל-Notion או ליעדים אחרים נשארים שלמים ובשליטתך.

  • ✓

    החיבורים לבנקים מנותקים: אנחנו מתנתקים מיד מהמוסדות הפיננסיים שלך, וכל גישה לנתונים מסתיימת.

  • ✓

    אנחנו מוחקים את החשבון שלך: נתוני חשבון ה-BankSync שלך מוסרים מהמערכות הפעילות, בכפוף לדרישות שמירה לצורכי גיבוי, משפט, ציות, אבטחה, חיוב ומחלוקות.

אפשר לבקש בכל עת מחיקה מלאה של החשבון והנתונים בפנייה לצוות התמיכה.

מאובטח מעצם התכנון, שקוף מבחירה

לפנייה בשאלות אבטחה

מתחילים לחבר את החשבונות בצורה מאובטחת?

התחילו תקופת ניסיון חינם של ⁨14⁩ ימים ב-BankSync וגלו סנכרון מאובטח של נתונים פיננסיים.

  • הצפנה ברמת הבנקים
  • גישה לקריאה בלבד
  • אבטחה שמתחילה ב-Boundary