Il percorso dei suoi dati
Dal consenso alla destinazione: ecco che cosa succede esattamente durante una sincronizzazione BankSync.
«Nelle sincronizzazioni in transito, i suoi dati arrivano alla destinazione che sceglie. Nelle funzionalità gestite, restano all’interno del BankSync Boundary finché non li invia altrove.»
Consenso e autenticazione
Lei si autentica presso la sua banca tramite l’interfaccia di consenso ospitata dal fornitore autorizzato. BankSync non gestisce mai le sue credenziali bancarie. L’autenticazione avviene direttamente tra lei e la sua banca.
Dettaglio tecnico: Il fornitore autorizzato per la sua area geografica (indicato nelle nostre pagine informative sui fornitori) emette una connessione tokenizzata. BankSync conserva solo questo token (non le sue credenziali), cifrato a riposo.
Avvio della richiesta di sincronizzazione
Viene avviata una sincronizzazione, secondo la pianificazione che ha configurato oppure su richiesta. BankSync affida un job di sincronizzazione a un edge worker.
Dettaglio tecnico: La sincronizzazione viene eseguita come Cloudflare Workflow. I gestori delle richieste che la avviano e la pianificano si trovano negli Stati Uniti (Google Cloud us-central1); le fasi del Workflow girano sulla rete globale di Cloudflare e i relativi checkpoint sono conservati nello storage durevole distribuito a livello globale di Cloudflare per la durata dell’esecuzione, senza essere vincolati a una regione. Le chiamate lato server verso Quiltt (connessioni MX e Finicity) partono dall’infrastruttura di BankSync negli Stati Uniti, come richiesto da Quiltt per la residenza dei dati prevista dalla CFPB Section 1033.
Recupero dei dati
L’edge worker chiama l’API del fornitore autorizzato con il token di accesso conservato per recuperare i dati finanziari richiesti (transazioni, saldi o posizioni). I fornitori autorizzati come Plaid, Salt Edge, Fiskil e i futuri fornitori di open banking possono operare secondo propri termini, controlli, obblighi normativi e pratiche di sicurezza.
Dettaglio tecnico: Il fornitore autorizzato autentica la richiesta, applica l’ambito del suo consenso e restituisce solo le categorie di dati che ha autorizzato. I dati vengono ricevuti nella fase di sincronizzazione e salvati in checkpoint dal motore di workflow per la durata dell’esecuzione.
Trasformazione e inoltro
L’edge worker applica le mappature dei campi e le trasformazioni che ha configurato, poi scrive i dati nella destinazione collegata. Può trattarsi di uno strumento di terze parti scelto da lei o di una funzionalità gestita da BankSync, come i futuri BankSync Tables.
Dettaglio tecnico: I dati in transito verso una destinazione non vengono conservati dopo il completamento della scrittura. I dati scritti in una funzionalità gestita da BankSync restano all’interno del BankSync Boundary finché non li elimina, esporta, condivide, sincronizza o invia in altro modo al di fuori di quel perimetro.
Completamento e registro di audit
Il job di sincronizzazione termina. BankSync registra solo metadati operativi (timestamp, numero di record ed eventuali errori), salvo quando i dati vengono conservati in una funzionalità gestita da BankSync che ha attivato.
Dettaglio tecnico: Il registro di audit indica quando sono state eseguite le sincronizzazioni e se sono riuscite. Questi metadati alimentano la cronologia delle sincronizzazioni e consentono di recuperare automaticamente i job di sincronizzazione non riusciti. I contenuti delle funzionalità gestite seguono i controlli di conservazione e di accesso di ciascuna funzionalità.
Vuole sincronizzare i suoi conti?
Colleghi la sua banca e inizi a sincronizzare in pochi minuti.
- Nessuna credenziale conservata
- Accesso in sola lettura
- Architettura a solo transito