Il nostro impegno per la sicurezza

Solo transito per impostazione predefinita

BankSync è progettato per trasferire i dati finanziari autorizzati dal suo fornitore alla destinazione che sceglie. Per impostazione predefinita, i dataset bancari completi vengono trattati in modo transitorio. Conserviamo dati finanziari solo quando una funzionalità che attiva richiede l’archiviazione, come una futura funzionalità di BankSync Tables o un’altra destinazione gestita, oppure quando è necessario per assistenza, sicurezza, conformità, backup o obblighi di legge.

Fornitori di dati di livello enterprise

BankSync si collega tramite fornitori regolamentati di open banking e dati finanziari in ogni area geografica, e rispetta gli standard di sicurezza che questi richiedono.

Accesso rigorosamente in sola lettura

BankSync può solo leggere i suoi dati finanziari, mai modificarli. Non possiamo:

• Spostare denaro o disporre bonifici
• Modificare impostazioni o password del conto
• Accedere alle funzioni di trading
• Richiedere prodotti finanziari

Questo approccio in sola lettura è una misura di sicurezza fondamentale che protegge i suoi conti anche negli scenari peggiori.

Standard globali di Open Banking

Supportiamo standard di open banking regolamentati in più aree geografiche, così può collegare la sua banca senza condividere le credenziali di accesso. L’open banking usa API approvate dalle banche invece delle password: il metodo di collegamento più sicuro disponibile.

Architettura dei dati transitoria

Nelle sincronizzazioni in transito, i dati finanziari vengono elaborati in ambienti di esecuzione di breve durata e inoltrati alla destinazione che configura. Nelle funzionalità gestite, inclusi i futuri BankSync Tables, i dati finanziari conservati restano all’interno del BankSync Boundary finché non li esporta, condivide, sincronizza o invia altrove.

BankSync conserva anche metadati operativi come la configurazione dei feed, gli orari di sincronizzazione e i log degli errori, così il servizio può funzionare, ripristinarsi, essere sottoposto ad audit e fornire assistenza per il suo account.

Cifratura in transito e a riposo

Tutte le comunicazioni tra la sua banca, BankSync e i suoi strumenti di destinazione (come Notion) sono cifrate con i protocolli standard TLS (Transport Layer Security). I dati conservati all’interno del BankSync Boundary sono cifrati a riposo.

Autenticazione forte

BankSync utilizza metodi di autenticazione sicuri e supporta l’autenticazione a più fattori (MFA) affinché solo gli utenti autorizzati possano accedere al suo account BankSync e configurare le connessioni.

La verifica in due passaggi usa i codici di un’app di autenticazione, mai gli SMS. Quando la attiva, salva una chiave di recupero che le consente di accedere se perde il telefono. BankSync non la conserva mai.

Le inviamo un’email ogni volta che la verifica in due passaggi viene attivata o disattivata, viene usata una chiave di recupero o il nostro team di assistenza la reimposta, e la pagina Settings, Security elenca questa attività: una modifica che non ha fatto lei non passa mai inosservata.

Le consigliamo di attivare la verifica in due passaggi sul suo account BankSync per un livello di sicurezza aggiuntivo.

Il nostro business è lei, non i suoi dati

Il modello di business di BankSync è semplice: facciamo pagare un abbonamento per il nostro servizio, non per i suoi dati. All’interno del BankSync Boundary non vendiamo i suoi dati bancari, non li usiamo per pubblicità o intermediazione di dati, non divulghiamo dati bancari identificabili per lo sfruttamento commerciale indipendente di terzi e non usiamo i dati bancari dei clienti per addestrare modelli di IA o di machine learning.