आपके डेटा की एक सीमा है
डिफ़ॉल्ट रूप से पास-थ्रू, मैनेज्ड स्टोरेज केवल तब जब आप ऐसा फ़ीचर चालू करें जिसे उसकी ज़रूरत हो।
“सबसे सुरक्षित डेटा वह है जिसे हमें रखने की ज़रूरत ही नहीं। जब किसी फ़ीचर को स्टोरेज चाहिए, तो हम सीमा साफ़ खींचते हैं और वहीं उसकी सुरक्षा करते हैं।”
सिंक के दौरान V8 हीप मेमोरी में रहता है · आगे भेजते ही तुरंत हटा दिया जाता है
केवल ऑपरेशनल मेटाडेटा · लेन-देन या बैलेंस का कोई डेटा नहीं
हम क्या संग्रहीत करते हैं
BankSync आपके अकाउंट को चलाने, सुरक्षित रखने, सहायता देने और ऑडिट करने के लिए ज़रूरी डेटा रखता है। पास-थ्रू सिंक के लिए यह मुख्य रूप से संचालन मेटाडेटा है। मैनेज्ड फ़ीचर, जैसे आने वाले BankSync Tables, में इसमें वह वित्तीय डेटा भी शामिल हो सकता है जिसे आप उस फ़ीचर में संग्रहीत करना चुनते हैं।
कनेक्शन मेटाडेटा
- संस्थान का नाम और खाते का प्रकार
- सहमति का दायरा और अनुमति-प्राप्त डेटा श्रेणियाँ
- सहमति की स्थिति (सक्रिय / समाप्त / वापस ली गई)
एक्सेस क्रेडेंशियल
- लाइसेंस-प्राप्त प्रदाता द्वारा जारी टोकन-आधारित कनेक्शन
- स्टोरेज में AES-256 से एन्क्रिप्टेड
- इसमें बैंकिंग क्रेडेंशियल कभी शामिल नहीं होते
संचालन रिकॉर्ड
- सिंक टाइमस्टैम्प (पिछला सफल, पिछला प्रयास)
- विफल सिंक जॉब के त्रुटि लॉग
- फ़ीड कॉन्फ़िगरेशन (शेड्यूल, फ़ील्ड मैपिंग, डेस्टिनेशन)
- स्थिति बदलने वाली कार्रवाइयों (जोड़ना, वापस लेना, हटाना) का ऑडिट लॉग
मैनेज्ड फ़ीचर डेटा
- वे रिकॉर्ड जिन्हें आप BankSync Tables या ऐसे ही होस्ट किए गए फ़ीचर में संग्रहीत करना चुनते हैं
- फ़ीचर कॉन्फ़िगरेशन, फ़ील्ड मैपिंग और व्यू की व्यवस्था
- सुरक्षित संचालन के लिए ज़रूरी बैकअप, सुरक्षा लॉग और रिटेंशन कॉपी
संग्रहीत डेटा तब तक BankSync Boundary के भीतर रहता है, जब तक वह हमारे नियंत्रण वाले सिस्टम में है। अगर आप उसे एक्सपोर्ट, शेयर, सिंक या कहीं और कॉपी करते हैं, तो वह बाहरी डेस्टिनेशन आपकी सेटिंग्स और उस प्रदाता की शर्तों के अधीन होता है।
डिफ़ॉल्ट रूप से क्या पास-थ्रू है
जब तक आप स्टोरेज की ज़रूरत वाला कोई मैनेज्ड फ़ीचर चालू नहीं करते, नीचे दी गई वित्तीय डेटा श्रेणियों को पास-थ्रू सिंक डेटा माना जाता है और आपके डेस्टिनेशन तक पहुँचने के बाद हटा दिया जाता है।
- लेन-देन का इतिहास (राशि, तारीख, विवरण, व्यापारी श्रेणियाँ)
- खाते के बैलेंस (वर्तमान और उपलब्ध)
- खाताधारक का विवरण
- पोर्टफ़ोलियो होल्डिंग्स और ट्रेड इतिहास (निवेश कनेक्शन)
तकनीकी विवरण: अस्थायी डेटा एक Cloudflare Workflow सिंक चरण में आता है, जो Cloudflare के ग्लोबल नेटवर्क पर चलता है। हर चरण का परिणाम Cloudflare के विश्व-भर में वितरित ड्यूरेबल स्टोरेज में चेकपॉइंट किया जाता है, ताकि विफल चरण दोबारा डेटा लाए बिना फिर से चल सके, और फिर आपके डेस्टिनेशन को भेजा जाता है, सिवाय तब जब डेस्टिनेशन आपका चालू किया गया कोई BankSync-मैनेज्ड फ़ीचर हो।
एज वर्कर मॉडल
हर सिंक एक अल्पकालिक एज वर्कर के भीतर चलता है – एक हल्का एक्ज़ीक्यूशन परिवेश जो सिंक की अवधि के लिए शुरू होता है और फिर हटा दिया जाता है। कोई साझा, लंबे समय तक चलने वाली प्रक्रिया नहीं है जो समय के साथ वित्तीय डेटा जमा करे।
- ग्लोबल नेटवर्क, अमेरिकी प्रदाता एग्रेस: चरण Cloudflare के ग्लोबल नेटवर्क पर चलते हैं। सिंक शुरू करने वाले हैंडलर अमेरिका में रखे गए हैं, और अमेरिकी बैंक कनेक्शन के लिए Quiltt को सर्वर-साइड कॉल अमेरिका में BankSync के इन्फ़्रास्ट्रक्चर से जाती हैं।
- अल्पकालिक, चेकपॉइंट सहित: एक सिंक के लिए बनाया जाता है, फिर समाप्त। चरणों के परिणाम रन चलने तक Cloudflare के विश्व-भर में वितरित ड्यूरेबल स्टोरेज में चेकपॉइंट किए जाते हैं, ताकि विफलता पर सुरक्षित रूप से दोबारा कोशिश हो सके; कोई लंबी चलने वाली प्रक्रिया अलग-अलग रन में वित्तीय डेटा जमा नहीं करती।
- स्टोरेज के प्रति सजग: पास-थ्रू सिंक डेटा जॉब पूरा होने के बाद हटा दिया जाता है। मैनेज्ड फ़ीचर का डेटा केवल चालू फ़ीचर के लिए संग्रहीत होता है और उस फ़ीचर के नियंत्रणों के अधीन रहता है।
तकनीकी विवरण: कम डेटा संग्रहीत करने से उल्लंघन का असर घटता है, लेकिन कोई भी सिस्टम शून्य जोखिम का वादा नहीं कर सकता। BankSync, BankSync Boundary के भीतर के डेटा की सुरक्षा करता है और ग्राहक के चुने हुए डेस्टिनेशन तथा स्वतंत्र प्रदाताओं को अलग परिवेश मानता है।
जब आप हटाते हैं
जब आप सहमति वापस लेते हैं या अपना अकाउंट हटाते हैं, तो संग्रहीत कनेक्शन मेटाडेटा, एन्क्रिप्टेड एक्सेस टोकन और BankSync-मैनेज्ड फ़ीचर का डेटा सक्रिय सिस्टम से हटाने के लिए कतार में डाला जाता है; यह बैकअप, कानूनी, अनुपालन, सुरक्षा, बिलिंग और विवाद-संबंधी रिटेंशन की ज़रूरतों के अधीन है।
ग्राहक के चुने हुए डेस्टिनेशन में पहले से पहुँचा डेटा वहीं रहता है, जब तक आप उसे वहाँ से न हटाएँ। BankSync, Google Sheets, Notion, Airtable, Slack, ईमेल, API, वेबहुक या आपके नियंत्रण वाले अन्य बाहरी सिस्टम में मौजूद कॉपी नहीं हटा सकता।
हटाने से डेटा BankSync Boundary से हट जाता है। ग्राहक के डेस्टिनेशन और स्वतंत्र प्रदाताओं के अपने हटाने के टूल, रिटेंशन अवधि और कानूनी दायित्व होते हैं।
डिज़ाइन से ही सुरक्षित
आपका वित्तीय डेटा डिफ़ॉल्ट रूप से पास-थ्रू है और केवल तभी संग्रहीत होता है जब किसी चालू फ़ीचर को उसकी ज़रूरत हो।
- डिफ़ॉल्ट रूप से पास-थ्रू
- अल्पकालिक सिंक वर्कफ़्लो
- AES-256 से एन्क्रिप्टेड टोकन