나의 동의, 나의 통제
BankSync가 무엇에, 언제, 얼마나 오래 접근할 수 있는지는 고객이 정해요. 동의가 처음부터 끝까지 어떻게 작동하는지 설명해요.
“동의는 쉽게 할 수 있고, 철회도 똑같이 쉽게 할 수 있도록 만들었어요.”
- BankSync 팀
동의 수명 주기어느 단계에서든 철회 가능
부여
은행에서 인증
유효
설정한 일정대로 동기화
만료 알림
최대 12개월(CDR rule 4.14)
철회됨
즉시 · 은행, 제공업체 또는 BankSync에서
동의는 어느 단계에서든 철회할 수 있어요 · 은행, 제공업체 또는 BankSync에서
1
동의 부여
동의는 항상 인가 제공업체가 호스팅하는 화면에서 받으며, BankSync가 직접 받지 않아요. 그래서 은행 로그인 정보는 BankSync 시스템에 전혀 들어오지 않아요.
- 인가 제공업체의 동의 절차를 통해 은행 자체 인증 화면으로 이동해요.
- 공유할 데이터 범주(예: 거래, 잔액)와 포함할 계좌를 선택해요.
- 승인하면 인가 제공업체가 토큰화된 연결을 발급해요. BankSync에는 이 토큰만 전달되며, 로그인 정보는 절대 전달되지 않아요.
- BankSync는 토큰을 암호화해 저장하고, 동의 범위와 승인된 데이터 범주를 기록해요.
2
동의 유효 기간
동의가 유효한 동안 BankSync는 토큰화된 연결을 사용해 설정한 일정에 따라 고객을 대신해 데이터를 가져와요.
- 동기화는 저장된 액세스 토큰을 사용해 설정한 일정에 따라(또는 필요할 때) 실행돼요.
- 각 동기화 요청은 처음에 승인한 데이터 범주와 계좌로만 범위가 제한돼요.
- 토큰이 만료되거나 은행에서 무효화하면 동기화가 일시 중지되고 다시 연결하라는 안내가 표시돼요.
- 기본 동의를 철회하지 않고도 언제든지 동기화 설정을 조정하거나, 연동 대상을 바꾸거나, 동기화를 일시 중지할 수 있어요.
3
동의 만료
일부 규제 체계는 동의의 최대 기간에 상한을 두고 있어요. BankSync는 만료 전에 미리 알려 드려 갱신 여부를 선택할 수 있게 해요.
- 호주 CDR에서 동의의 최대 기간은 12개월이에요(CDR Rule 4.14). BankSync는 만료 전에 미리 알려 드려요.
- 영국 Open Banking과 미국 연결은 은행과 인가 제공업체가 정한 토큰 수명 주기를 따라요.
- 만료되면 동기화가 자동으로 일시 중지돼요. 연동 대상에 있는 기존 데이터는 영향을 받지 않으며, 아무것도 삭제되지 않아요.
- 처음 승인할 때 사용한 것과 같은 제공업체 호스팅 동의 절차를 통해 언제든지 동의를 갱신할 수 있어요.
4
철회 및 삭제
은행, 인가 제공업체 또는 BankSync를 통해 언제든지 동의를 철회할 수 있어요. 삭제는 즉시 이루어지며 되돌릴 수 없어요.
- 철회는 은행 자체의 동의 관리 대시보드, 인가 제공업체의 포털, 또는 BankSync에서 연결을 해제하는 방법으로 시작할 수 있어요.
- 철회되면 BankSync는 해당 연결의 모든 동기화를 즉시 비활성화해요.
- 저장된 액세스 토큰은 무효화되고 삭제 대기열에 들어가요. 연결 메타데이터(금융기관 이름, 동의 범위, 동기화 기록)도 삭제 대기열에 들어가요.
- 철회 후에는 은행에서 더 이상 데이터를 가져오지 않아요. 연동 대상에 이미 있는 데이터는 영향을 받지 않으며, BankSync가 Notion이나 Google Sheets에 들어가 이전에 동기화한 데이터를 삭제하지 않아요.
- 계정을 삭제하면 모든 연결에서 같은 절차가 동시에 진행돼요.