Dataene dine har en grense
Gjennomstrømming som standard, administrert lagring bare når du slår på en funksjon som trenger det.
«De tryggeste dataene er de vi ikke trenger å beholde. Når en funksjon trenger lagring, trekker vi grensen tydelig og beskytter dataene der.»
Holdes i V8-heapminnet under synkroniseringen · forkastes rett etter videresending
Kun driftsmetadata · ingen transaksjons- eller saldodata
Dette lagrer vi
BankSync beholder dataene som trengs for å drifte, sikre, støtte og revidere kontoen din. For gjennomstrømmingssynkroniseringer er dette først og fremst driftsmetadata. For administrerte funksjoner, som fremtidige BankSync Tables, kan det omfatte finansdataene du velger å lagre i funksjonen.
Tilkoblingsmetadata
- Navn på institusjon og kontotype
- Omfanget av samtykket og godkjente datakategorier
- Samtykkestatus (aktivt / utløpt / trukket tilbake)
Tilgangsopplysninger
- Tokenbasert tilkobling utstedt av den lisensierte leverandøren
- Kryptert ved lagring med AES-256
- Inneholder aldri innloggingsopplysninger til banken i klartekst
Driftsdata
- Tidsstempler for synkronisering (siste vellykkede, siste forsøk)
- Feillogger for mislykkede synkroniseringsjobber
- Oppsett av feeden (tidsplan, feltkoblinger, mål)
- Revisjonslogg over handlinger som endrer tilstand (tilkobling, tilbaketrekking, sletting)
Data i administrerte funksjoner
- Poster du velger å lagre i BankSync Tables eller lignende funksjoner vi drifter
- Funksjonsoppsett, feltkoblinger og visningsoppsett
- Sikkerhetskopier, sikkerhetslogger og oppbevaringskopier der det kreves for sikker drift
Lagrede data blir værende innenfor BankSync Boundary mens de ligger i systemer vi kontrollerer. Hvis du eksporterer, deler, synkroniserer eller kopierer dem et annet sted, styres det eksterne målet av innstillingene dine og vilkårene til den leverandøren.
Dette går gjennom uten lagring som standard
Med mindre du slår på en administrert funksjon som krever lagring, håndteres disse kategoriene av finansdata som gjennomstrømmingsdata og forkastes etter levering til målet ditt.
- Transaksjonshistorikk (beløp, datoer, beskrivelser, brukerstedskategorier)
- Kontosaldoer (bokført og disponibel)
- Opplysninger om kontoinnehaver
- Porteføljebeholdninger og handelshistorikk (investeringstilkoblinger)
Teknisk detalj: Flyktige data går inn i et synkroniseringssteg i en Cloudflare Workflow, som kjører på det globale nettverket til Cloudflare. Resultatet fra hvert steg lagres som sjekkpunkt i Cloudflares globalt distribuerte, varige lagring, slik at et mislykket steg kan prøves på nytt uten ny henting, og videresendes til målet ditt, med mindre målet er en BankSync-administrert funksjon du har slått på.
Edge-worker-modellen
Hver synkronisering kjører i en kortvarig edge-worker – et lett kjøremiljø som startes for synkroniseringen og deretter kastes. Det finnes ingen delt, langvarig prosess som samler opp finansdata over tid.
- Globalt nettverk, utgående kall til leverandører fra USA: Stegene kjører på det globale nettverket til Cloudflare. Håndtererne som starter synkroniseringer, ligger i USA, og kall fra serveren til Quiltt for amerikanske banktilkoblinger går ut fra BankSync-infrastruktur i USA.
- Kortvarig, med sjekkpunkter: Opprettes for én synkronisering og avsluttes deretter. Resultatene fra hvert steg lagres som sjekkpunkt i Cloudflares globalt distribuerte, varige lagring så lenge kjøringen varer, slik at feil trygt kan prøves på nytt. Ingen langvarig prosess samler opp finansdata på tvers av kjøringer.
- Lagringsbevisst: Gjennomstrømmingsdata fra synkronisering forkastes når jobben er fullført. Data i administrerte funksjoner lagres bare for funksjonen som er slått på, og styres av kontrollene for den funksjonen.
Teknisk detalj: Mindre lagrede data gir mindre konsekvenser ved et brudd, men ingen systemer kan love null risiko. BankSync beskytter data innenfor BankSync Boundary og behandler mål du har valgt og uavhengige leverandører som separate miljøer.
Når du sletter
Når du trekker tilbake samtykket eller sletter kontoen din, settes lagrede tilkoblingsmetadata, krypterte tilgangstokener og data i BankSync-administrerte funksjoner i kø for sletting fra aktive systemer, med forbehold om krav til oppbevaring for sikkerhetskopier, juridiske forhold, etterlevelse, sikkerhet, fakturering og tvister.
Data som allerede er levert til mål du har valgt, blir liggende der til du sletter dem der. BankSync kan ikke slette kopier i Google Sheets, Notion, Airtable, Slack, e-post, API-er, webhooks eller andre eksterne systemer du kontrollerer.
Sletting fjerner data fra BankSync Boundary. Mål du har valgt og uavhengige leverandører har egne slettverktøy, oppbevaringstider og juridiske plikter.
Innebygd sikkerhet
Finansdataene dine går gjennom uten lagring som standard og lagres bare når en funksjon du har slått på, trenger dem.
- Gjennomstrømming som standard
- Kortvarige synkroniseringsflyter
- AES-256-krypterte tokener