Onze belofte voor beveiliging

Standaard alleen doorgeven

BankSync is gebouwd om financiële gegevens waarvoor je toestemming gaf van je aanbieder naar de bestemming van je keuze te brengen. Standaard worden volledige bankgegevenssets alleen tijdelijk verwerkt. We bewaren financiële gegevens alleen als een functie die jij inschakelt opslag vereist, zoals een toekomstige functie van BankSync Tables of een andere beheerde bestemming, of als dat nodig is voor support, beveiliging, compliance, back-ups of wettelijke verplichtingen.

Data-aanbieders van enterpriseniveau

BankSync koppelt via gereguleerde aanbieders van open banking en financiële gegevens in elke regio, en voldoet aan de beveiligingsnormen die zij stellen.

Strikt alleen-lezentoegang

BankSync kan je financiële gegevens alleen lezen, nooit wijzigen. We kunnen niet:

• Geld verplaatsen of overboekingen starten
• Rekeninginstellingen of wachtwoorden wijzigen
• Functies voor beleggen en handelen gebruiken
• Financiële producten aanvragen

Deze alleen-lezenaanpak is een fundamentele beveiligingsmaatregel die je rekeningen beschermt, zelfs in het ergste geval.

Wereldwijde Open Banking-standaarden

We ondersteunen gereguleerde Open Banking-standaarden in meerdere regio's, zodat je je bank kunt koppelen zonder inloggegevens te delen. Open Banking gebruikt door banken goedgekeurde API's in plaats van wachtwoorden, de veiligste verbindingsmethode die er is.

Architectuur voor tijdelijke data

Bij doorgeef-syncs worden financiële gegevens verwerkt in kortlevende worker-omgevingen en doorgestuurd naar de bestemming die je instelt. Bij beheerde functies, waaronder de toekomstige BankSync Tables, blijven opgeslagen financiële gegevens binnen de BankSync Boundary totdat je ze exporteert, deelt, synchroniseert of op een andere manier elders naartoe stuurt.

BankSync bewaart ook operationele metadata, zoals feedconfiguratie, sync-tijdstempels en foutlogs, zodat de dienst kan draaien, herstellen, gecontroleerd kan worden en je account kan ondersteunen.

Versleuteling tijdens verzending en opslag

Alle communicatie tussen je bank, BankSync en je bestemmingen (zoals Notion) is versleuteld met standaard TLS-protocollen (Transport Layer Security). Gegevens die binnen de BankSync Boundary worden opgeslagen, zijn versleuteld opgeslagen.

Sterke authenticatie

BankSync gebruikt veilige authenticatiemethoden en ondersteunt meervoudige authenticatie (MFA), zodat alleen bevoegde gebruikers toegang hebben tot je BankSync-account en verbindingen kunnen instellen.

Verificatie in twee stappen gebruikt codes uit een authenticator-app, nooit sms. Als je het inschakelt, bewaar je een herstelsleutel waarmee je kunt inloggen als je je telefoon kwijtraakt. BankSync slaat die sleutel nooit op.

We mailen je zodra verificatie in twee stappen wordt in- of uitgeschakeld, een herstelsleutel wordt gebruikt of ons supportteam haar reset, en Settings, Security toont die activiteit. Zo blijft een wijziging die je niet zelf deed nooit onopgemerkt.

We raden aan verificatie in twee stappen in te schakelen voor je BankSync-account, als extra beveiligingslaag.

Ons werk draait om jou, niet om je data

Het verdienmodel van BankSync is eenvoudig: we rekenen een abonnement voor onze dienst, niet voor je gegevens. Binnen de BankSync Boundary verkopen we je bankgegevens niet, gebruiken we ze niet voor advertenties of datahandel, geven we geen identificeerbare bankgegevens door voor zelfstandige commerciële exploitatie door een andere partij, en gebruiken we bankgegevens van klanten niet om AI- of machinelearningmodellen te trainen.