Zgoda pod pełną kontrolą
To użytkownik decyduje, do czego BankSync ma dostęp, kiedy i jak długo. Oto jak działa zgoda od początku do końca.
„Zgodę zaprojektowaliśmy tak, by łatwo było jej udzielić – i równie łatwo ją cofnąć.”
Zgodę można cofnąć na każdym etapie · przez bank, dostawcę lub BankSync
Udzielenie zgody
Zgoda jest zawsze zbierana przez interfejs hostowany przez licencjonowanego dostawcę; BankSync nigdy nie zbiera jej bezpośrednio. Dzięki temu dane logowania do banku pozostają całkowicie poza systemami BankSync.
- Użytkownik zostaje przekierowany na ekran uwierzytelniania własnego banku w ramach procesu zgody licencjonowanego dostawcy.
- Użytkownik wybiera kategorie danych, które chce udostępnić (np. transakcje, salda), oraz konta, które mają zostać uwzględnione.
- Po autoryzacji licencjonowany dostawca wydaje połączenie oparte na tokenie. Do BankSync trafia tylko ten token, nigdy dane logowania.
- BankSync przechowuje token zaszyfrowany w spoczynku i rejestruje zakres zgody oraz autoryzowane kategorie danych.
Aktywna zgoda
Gdy zgoda jest aktywna, BankSync korzysta z połączenia opartego na tokenie, aby pobierać dane w imieniu użytkownika według skonfigurowanego harmonogramu.
- Synchronizacje działają według skonfigurowanego harmonogramu (lub na żądanie) z użyciem przechowywanego tokena dostępu.
- Każde żądanie synchronizacji obejmuje tylko te kategorie danych i konta, na które pierwotnie udzielono zgody.
- Jeśli token wygaśnie lub zostanie unieważniony przez bank, synchronizacja zostaje wstrzymana, a użytkownik otrzymuje prośbę o ponowne połączenie.
- W każdej chwili można zmienić ustawienia synchronizacji, zmienić miejsca docelowe lub wstrzymać synchronizację bez cofania udzielonej zgody.
Wygaśnięcie zgody
Niektóre ramy regulacyjne ograniczają maksymalny czas obowiązywania zgody. BankSync z wyprzedzeniem powiadamia o jej wygaśnięciu, aby można było ją odnowić.
- W ramach australijskiego CDR zgoda obowiązuje maksymalnie 12 miesięcy (CDR Rule 4.14). BankSync z wyprzedzeniem powiadamia o jej wygaśnięciu.
- Połączenia w ramach brytyjskiego Open Banking i połączenia w USA podlegają cyklowi życia tokena określonemu przez bank i licencjonowanego dostawcę.
- Po wygaśnięciu zgody synchronizacje są automatycznie wstrzymywane. Dane już zapisane w miejscu docelowym pozostają nienaruszone; nic nie jest usuwane.
- Zgodę można odnowić w każdej chwili w tym samym procesie wyrażania zgody hostowanym przez dostawcę, który był użyty przy jej pierwszym udzieleniu.
Cofnięcie zgody i usunięcie danych
Zgodę można cofnąć w każdej chwili przez bank, licencjonowanego dostawcę lub BankSync. Usunięcie jest natychmiastowe i trwałe.
- Cofnięcie zgody można zainicjować w panelu zarządzania zgodami w banku, w portalu licencjonowanego dostawcy lub przez odłączenie połączenia w BankSync.
- Po cofnięciu zgody BankSync natychmiast wyłącza wszystkie synchronizacje danego połączenia.
- Przechowywany token dostępu zostaje unieważniony i umieszczony w kolejce do usunięcia. Metadane połączenia (nazwa instytucji, zakres zgody, historia synchronizacji) również trafiają do kolejki do usunięcia.
- Po cofnięciu zgody z banku nie są pobierane żadne dalsze dane. Dane już zapisane w miejscu docelowym pozostają nienaruszone; BankSync nie ingeruje w aplikację Notion ani w arkusze Google Sheets, aby usuwać wcześniej zsynchronizowane dane.
- Usunięcie konta uruchamia ten sam proces jednocześnie dla wszystkich połączeń.
Prawa na każdym etapie: Niezależnie od ram regulacyjnych obowiązujących w regionie, zgodę można w każdej chwili cofnąć i zażądać usunięcia danych – kontaktując się z pomocą techniczną BankSync, w portalu zgód banku lub za pomocą narzędzi licencjonowanego dostawcy. Dane kontaktowe dla poszczególnych regionów są w Polityce prywatności i na stronie o zgodności z przepisami.
Bezpieczne połączenie z bankiem
Kontrola zawsze pozostaje po stronie użytkownika. Dostęp można cofnąć w każdej chwili, z dowolnego miejsca.
- Cofnięcie w każdej chwili
- Uwierzytelnienie na poziomie banku
- Bez udostępniania danych logowania