Data Anda memiliki batas
Pass-through secara default, penyimpanan terkelola hanya saat Anda mengaktifkan fitur yang membutuhkannya.
“Data yang paling aman adalah data yang tidak perlu kami simpan. Jika sebuah fitur memang memerlukan penyimpanan, kami menetapkan batasnya dengan jelas dan melindunginya di sana.”
Disimpan di memori heap V8 selama sinkronisasi · langsung dibuang setelah diteruskan
Hanya metadata operasional · tanpa data transaksi atau saldo
Apa yang kami simpan
BankSync menyimpan data yang diperlukan untuk menjalankan, mengamankan, mendukung dan mengaudit akun Anda. Untuk sinkronisasi pass-through, data ini terutama berupa metadata operasional. Untuk fitur terkelola, seperti BankSync Tables yang akan datang, data ini dapat mencakup data keuangan yang Anda pilih untuk disimpan di fitur tersebut.
Metadata koneksi
- Nama lembaga dan jenis rekening
- Cakupan persetujuan dan kategori data yang diotorisasi
- Status persetujuan (aktif / kedaluwarsa / dicabut)
Kredensial akses
- Koneksi berbasis token yang diterbitkan oleh penyedia berlisensi
- Dienkripsi saat disimpan menggunakan AES-256
- Tidak pernah berisi kredensial perbankan mentah
Catatan operasional
- Stempel waktu sinkronisasi (terakhir berhasil, terakhir dicoba)
- Log error untuk tugas sinkronisasi yang gagal
- Konfigurasi feed (jadwal, pemetaan field, tujuan)
- Log audit tindakan yang mengubah status (hubungkan, cabut, hapus)
Data fitur terkelola
- Catatan yang Anda pilih untuk disimpan di BankSync Tables atau fitur terhosting serupa
- Konfigurasi fitur, pemetaan field dan susunan tampilan
- Cadangan, log keamanan dan salinan retensi jika diperlukan untuk beroperasi dengan aman
Data yang tersimpan tetap berada di dalam BankSync Boundary selama berada di sistem yang kami kendalikan. Jika Anda mengekspor, membagikan, menyinkronkan atau menyalinnya ke tempat lain, tujuan luar tersebut diatur oleh pengaturan Anda dan ketentuan penyedia tersebut.
Apa yang pass-through secara default
Kecuali Anda mengaktifkan fitur terkelola yang memerlukan penyimpanan, kategori data keuangan berikut ditangani sebagai data sinkronisasi pass-through dan dibuang setelah dikirim ke tujuan Anda.
- Riwayat transaksi (jumlah, tanggal, deskripsi, kategori merchant)
- Saldo rekening (saat ini dan tersedia)
- Detail pemilik rekening
- Kepemilikan portofolio dan riwayat transaksi jual beli (koneksi investasi)
Detail teknis: Data sementara masuk ke langkah sinkronisasi Cloudflare Workflow, yang berjalan di jaringan global Cloudflare. Hasil setiap langkah disimpan sebagai checkpoint di penyimpanan tahan lama Cloudflare yang terdistribusi secara global sehingga langkah yang gagal dapat dicoba ulang tanpa mengambil ulang data, lalu diteruskan ke tujuan Anda, kecuali tujuannya adalah fitur yang dikelola BankSync dan Anda aktifkan.
Model edge worker
Setiap sinkronisasi berjalan di dalam edge worker berumur pendek – lingkungan eksekusi ringan yang dibuat selama sinkronisasi berlangsung lalu dibuang. Tidak ada proses bersama yang berjalan lama dan mengumpulkan data keuangan dari waktu ke waktu.
- Jaringan global, egress penyedia di AS: Langkah-langkah berjalan di jaringan global Cloudflare. Handler yang memulai sinkronisasi ditempatkan di Amerika Serikat dan panggilan sisi server ke Quiltt untuk koneksi bank AS keluar dari infrastruktur BankSync di Amerika Serikat.
- Berumur pendek, dengan checkpoint: Dibuat untuk satu sinkronisasi, lalu selesai. Hasil setiap langkah disimpan sebagai checkpoint di penyimpanan tahan lama Cloudflare yang terdistribusi secara global selama proses berjalan, sehingga kegagalan dapat dicoba ulang dengan aman; tidak ada proses yang berjalan lama dan mengumpulkan data keuangan antarproses.
- Sadar penyimpanan: Data sinkronisasi pass-through dibuang setelah tugas selesai. Data fitur terkelola hanya disimpan untuk fitur yang diaktifkan dan diatur oleh kontrol fitur tersebut.
Detail teknis: Mengurangi data yang disimpan mengurangi dampak kebocoran, tetapi tidak ada sistem yang dapat menjanjikan risiko nol. BankSync melindungi data di dalam BankSync Boundary dan memperlakukan tujuan pilihan pelanggan serta penyedia independen sebagai lingkungan terpisah.
Saat Anda menghapus
Saat Anda mencabut persetujuan atau menghapus akun Anda, metadata koneksi yang tersimpan, token akses terenkripsi dan data fitur yang dikelola BankSync dimasukkan ke antrean penghapusan dari sistem aktif, dengan tunduk pada persyaratan cadangan, hukum, kepatuhan, keamanan, penagihan dan retensi sengketa.
Data yang sudah dikirim ke tujuan pilihan pelanggan tetap berada di tujuan tersebut kecuali Anda menghapusnya di sana. BankSync tidak dapat menghapus salinan di Google Sheets, Notion, Airtable, Slack, email, API, webhook atau sistem luar lain yang Anda kendalikan.
Penghapusan menghapus data dari BankSync Boundary. Tujuan pelanggan dan penyedia independen memiliki alat penghapusan, periode retensi dan kewajiban hukum mereka sendiri.
Aman sejak dirancang
Data keuangan Anda pass-through secara default dan hanya disimpan jika fitur yang diaktifkan membutuhkannya.
- Pass-through secara default
- Workflow sinkronisasi berumur pendek
- Token terenkripsi AES-256