同意を管理するのはご自身
BankSyncが何に、いつ、どのくらいの期間アクセスできるかは、ご自身で決められます。同意の仕組みを最初から最後まで説明します
「同意は簡単に与えられ、同じくらい簡単に取り消せるように作りました。」
— BankSyncチーム
同意のライフサイクルどの段階でも取り消し可能
付与
銀行で認証
有効
設定したスケジュールで同期
期限切れの通知
上限12か月（CDR rule 4.14）
取り消し済み
即時 · 銀行、プロバイダー、BankSyncから
同意はどの段階でも取り消せます · 銀行、プロバイダー、BankSyncから
1
同意の付与
同意は常に認可プロバイダーが提供する画面で取得され、BankSyncが直接取得することはありません。そのため、銀行のログイン情報がBankSyncのシステムに入ることは一切ありません。
- 認可プロバイダーの同意フローを通じて、銀行自身の認証画面に移動します。
- 共有するデータカテゴリ（取引、残高など）と、対象にする口座を選びます。
- 承認すると、認可プロバイダーがトークン化された接続を発行します。BankSyncに返されるのはこのトークンだけで、ログイン情報が渡ることはありません。
- BankSyncはトークンを暗号化して保存し、同意の範囲と承認されたデータカテゴリを記録します。
2
同意の有効期間
同意が有効な間、BankSyncはトークン化された接続を使い、設定したスケジュールに従ってお客様に代わってデータを取得します。
- 同期は、保存済みのアクセストークンを使い、設定したスケジュールで（または必要なときに）実行されます。
- 各同期リクエストの範囲は、最初に承認したデータカテゴリと口座に限られます。
- トークンの有効期限が切れたり、銀行によって無効化されたりした場合は、同期が一時停止し、再接続を求める案内が表示されます。
- 同期の設定変更、同期先の変更、同期の一時停止は、元の同意を取り消さずにいつでも行えます。
3
同意の期限切れ
規制枠組みによっては、同意の最長期間に上限があります。BankSyncは期限切れの前に通知するので、更新するかどうかを選べます。
- オーストラリアのCDRでは、同意の最長期間は12か月です（CDR Rule 4.14）。BankSyncは期限切れの前に通知します。
- イギリスのOpen Bankingとアメリカの接続は、銀行と認可プロバイダーが定めるトークンのライフサイクルに従います。
- 期限が切れると、同期は自動的に一時停止します。同期先にある既存のデータには影響がなく、何も削除されません。
- 同意は、最初の承認時と同じプロバイダー提供の同意フローを通じて、いつでも更新できます。
4
取り消しと削除
同意は、銀行、認可プロバイダー、BankSyncのいずれからでもいつでも取り消せます。削除は即時に行われ、元に戻せません。
- 取り消しは、銀行自身の同意管理ダッシュボード、認可プロバイダーのポータル、またはBankSyncでの接続解除から行えます。
- 取り消されると、BankSyncは対象の接続の同期をすべて直ちに無効にします。
- 保存されたアクセストークンは無効化され、削除の対象になります。接続のメタデータ（金融機関名、同意の範囲、同期履歴）も削除の対象になります。
- 取り消し後、銀行からデータが取得されることはありません。同期先にすでにあるデータには影響がなく、BankSyncがNotionやGoogle Sheetsにアクセスして、過去に同期したデータを削除することはありません。
- アカウントを削除すると、すべての接続で同じ処理が同時に行われます。
どの段階でも行使できる権利：お住まいの地域にどの規制枠組みが適用される場合でも、BankSyncサポートへの連絡、銀行の同意管理ポータル、または認可プロバイダー自身のツールを通じて、いつでも同意を取り消し、データの削除を請求できます。地域ごとの連絡先はプライバシーポリシーとコンプライアンスのページをご覧ください。