Dane mają swoją granicę

Co przechowujemy

BankSync przechowuje dane potrzebne do działania, zabezpieczenia, obsługi i audytu konta. Przy synchronizacjach przekazujących są to głównie metadane operacyjne. W funkcjach zarządzanych, takich jak przyszłe BankSync Tables, mogą to być także dane finansowe, które użytkownik zdecyduje się w nich przechowywać.

Metadane połączenia

• Nazwa instytucji i typ konta
• Zakres zgody i zatwierdzone kategorie danych
• Status zgody (aktywna / wygasła / cofnięta)

Tokeny dostępu

• Połączenie oparte na tokenie wydanym przez licencjonowanego dostawcę
• Szyfrowane w spoczynku algorytmem AES-256
• Nigdy nie obejmują samych danych logowania do banku

Rejestry operacyjne

• Znaczniki czasu synchronizacji (ostatnia udana, ostatnia próba)
• Dzienniki błędów nieudanych zadań synchronizacji
• Konfiguracja feedu (harmonogram, mapowania pól, miejsce docelowe)
• Dziennik audytu działań zmieniających stan (połączenie, cofnięcie, usunięcie)

Dane funkcji zarządzanych

• Rekordy, które użytkownik przechowuje w BankSync Tables lub podobnych funkcjach hostowanych
• Konfiguracja funkcji, mapowania pól i układ widoków
• Kopie zapasowe, dzienniki bezpieczeństwa i kopie wymagane do bezpiecznego działania

Co jest domyślnie tylko przekazywane

Jeśli nie włączono funkcji zarządzanej wymagającej przechowywania, poniższe kategorie danych finansowych są traktowane jako dane synchronizacji przekazującej i usuwane po dostarczeniu do miejsca docelowego.

• Historia transakcji (kwoty, daty, opisy, kategorie sprzedawców)
• Salda kont (bieżące i dostępne)
• Dane posiadacza konta
• Pozycje portfela i historia transakcji maklerskich (połączenia inwestycyjne)

Model workera brzegowego

Każda synchronizacja działa w krótkotrwałym workerze brzegowym – lekkim środowisku wykonawczym tworzonym na czas synchronizacji, a następnie usuwanym. Nie ma współdzielonego, długotrwałego procesu, który z czasem gromadziłby dane finansowe.

• Sieć globalna, ruch do dostawców wychodzi z USA: Kroki działają w globalnej sieci Cloudflare. Procedury uruchamiające synchronizacje działają w Stanach Zjednoczonych, a wywołania po stronie serwera do Quiltt dla połączeń z bankami w USA wychodzą z infrastruktury BankSync w Stanach Zjednoczonych.
• Krótkotrwały, z punktami kontrolnymi: Tworzony na jedną synchronizację, potem kończony. Wyniki kroków są zapisywane w punktach kontrolnych w globalnie rozproszonym trwałym magazynie Cloudflare na czas trwania przebiegu, aby nieudane kroki można było bezpiecznie ponowić; żaden długotrwały proces nie gromadzi danych finansowych między przebiegami.
• Świadomy przechowywania: Dane synchronizacji przekazującej są usuwane po zakończeniu zadania. Dane funkcji zarządzanych są przechowywane tylko dla włączonej funkcji i podlegają jej mechanizmom kontroli.

Usuwanie danych

Po cofnięciu zgody lub usunięciu konta zapisane metadane połączeń, zaszyfrowane tokeny dostępu i dane funkcji zarządzanych przez BankSync są kierowane do usunięcia z aktywnych systemów, z zastrzeżeniem wymogów dotyczących kopii zapasowych, przepisów prawa, zgodności, bezpieczeństwa, rozliczeń i przechowywania na potrzeby sporów.

Dane już dostarczone do miejsc docelowych wybranych przez klienta pozostają tam, dopóki nie zostaną tam usunięte. BankSync nie może usuwać kopii w Google Sheets, Notion, Airtable, Slack, poczcie e-mail, API, webhookach ani innych zewnętrznych systemach kontrolowanych przez klienta.