セキュリティへの約束

初期設定はパススルー

BankSyncは、承認された金融データをプロバイダーから選んだ同期先へ移すために設計されています。初期設定では、銀行データ一式は一時的に処理されるだけです。金融データを保持するのは、今後提供予定のBankSync Tablesの機能やその他の管理型の同期先など、有効にした機能が保存を必要とする場合、またはサポート、セキュリティ、コンプライアンス、バックアップ、法的要件のために必要な場合に限られます。

エンタープライズ水準のデータプロバイダー

BankSyncは、各地域の規制を受けたオープンバンキングおよび金融データのプロバイダーを通じて接続し、それらが求めるセキュリティ基準を満たしています。

厳格な読み取り専用アクセス

BankSyncは金融データを読み取ることしかできず、変更することはありません。BankSyncにできないこと：

• お金を動かす、振込を開始する
• 口座の設定やパスワードを変更する
• 投資の売買機能を使う
• 金融商品に申し込む

この読み取り専用の仕組みは、最悪の事態でも口座を守る基本的なセキュリティ機能です。

世界のOpen Banking標準

複数の地域で規制に基づくオープンバンキングの標準に対応しているため、ログイン情報を共有せずに銀行を接続できます。オープンバンキングはパスワードではなく銀行が承認したAPIを使う、現在利用できる中で最も安全な接続方法です。

一時的なデータアーキテクチャ

パススルー型の同期では、金融データは短時間だけ動くワーカー環境で処理され、設定した同期先に転送されます。今後提供予定のBankSync Tablesを含む管理型の機能では、保存された金融データは、エクスポート、共有、同期、その他の方法で別の場所に送るまで、BankSync Boundary内にとどまります。

BankSyncは、サービスの運用、復旧、監査、アカウントのサポートのために、フィードの設定、同期のタイムスタンプ、エラーログなどの運用メタデータも保持します。

通信時と保存時の暗号化

銀行、BankSync、同期先のツール（Notionなど）の間の通信は、すべて業界標準のTLS（Transport Layer Security）プロトコルで暗号化されます。BankSync Boundary内に保存されたデータは、保存時に暗号化されます。

強固な認証

BankSyncは安全な認証方式を採用し、多要素認証（MFA）に対応しています。これにより、BankSyncアカウントへのアクセスと接続の設定は、承認されたユーザーだけに限られます。

2段階認証では、SMSではなく認証アプリのコードを使います。有効にするときにリカバリーキーを保存しておけば、スマートフォンをなくしてもログインできます。BankSyncはこのキーを保存しません。

2段階認証のオンやオフ、リカバリーキーの使用、サポートチームによるリセットがあるたびにメールでお知らせし、「Settings, Security」にもその履歴を表示します。身に覚えのない変更を見逃すことはありません。

セキュリティをさらに高めるために、BankSyncアカウントで2段階認証を有効にすることをおすすめします。

大切なのはお客様。データではありません

BankSyncのビジネスモデルはシンプルです。対価をいただくのはサービスに対するサブスクリプション料金であり、データではありません。BankSync Boundary内では、銀行データを販売せず、広告やデータ仲介に使わず、第三者が独自に商業利用するために個人を識別できる銀行データを開示せず、顧客の銀行データをAIや機械学習モデルの学習に使うこともありません。