Nasza obietnica bezpieczeństwa

Dane finansowe zasługują na najlepszą ochronę. Oto jak ją zapewniamy.

„W BankSync stosujemy podejście do bezpieczeństwa danych finansowych oparte na granicy: domyślnie przekazywanie bez przechowywania, przechowywanie tylko dla włączonych funkcji i staranna ochrona, dopóki dane znajdują się w kontrolowanych przez nas systemach.”

– Zespół BankSync

Penny sprawdza ogrodzenie

BankSync chroni BankSync Boundary. Miejsca docelowe klientów, wyeksportowane kopie, banki, domy maklerskie, dostawcy open banking i inne usługi zewnętrzne mają własne mury, strażników i regulaminy.

Nasze podejście do bezpieczeństwa w 8 punktach

Domyślnie bez przechowywania

Dane trafiają do miejsca docelowego; przechowujemy tylko to, czego potrzebuje funkcja.

Dostęp tylko do odczytu

Nigdy nie przeniesiemy środków, nie zmienimy ustawień ani nie zawrzemy transakcji.

Regulowany open banking

CDR, PSD2, OBIE i zatwierdzone przez banki API. Bez udostępniania danych logowania.

Szyfrowanie na każdym etapie

TLS 1.2+ w tranzycie, AES-256 w spoczynku, MFA na koncie.

Ustawienia udostępniania danych BankSync w ustawieniach obszaru roboczego — pełna kontrola nad tym, co udostępniane

Domyślnie bez przechowywania

BankSync został zaprojektowany do przekazywania autoryzowanych danych finansowych od dostawcy do wybranego miejsca docelowego. Domyślnie pełne zbiory danych bankowych są przetwarzane przejściowo. Dane finansowe przechowujemy tylko wtedy, gdy wymaga tego włączona funkcja, np. przyszła funkcja BankSync Tables lub inne zarządzane miejsce docelowe, albo gdy jest to potrzebne ze względu na wsparcie, bezpieczeństwo, zgodność z przepisami, kopie zapasowe lub wymogi prawne.

Oznacza to, że ograniczamy do minimum to, co znajduje się w BankSync Boundary, chronimy przechowywane dane funkcji z tą samą dyscypliną bezpieczeństwa co resztę platformy, a miejsca docelowe klientów i niezależnych dostawców traktujemy jako odrębne środowiska z własnymi mechanizmami kontroli.

Dostawcy danych klasy enterprise

BankSync łączy się przez regulowanych dostawców open banking i danych finansowych w każdym regionie i spełnia wymagane przez nich standardy bezpieczeństwa.

Szyfrowanie na poziomie bankowym

Bezpieczna infrastruktura

Regularne audyty bezpieczeństwa

Dostęp wyłącznie do odczytu

BankSync może tylko odczytywać dane finansowe, nigdy ich nie modyfikuje. Nie możemy:

Przenosić środków ani zlecać przelewów
Zmieniać ustawień konta ani haseł
Korzystać z funkcji handlu inwestycjami
Składać wniosków o produkty finansowe

Dostęp tylko do odczytu to podstawowe zabezpieczenie, które chroni konta nawet w najgorszych scenariuszach.

Globalne standardy Open Banking

Obsługujemy regulowane standardy open banking w wielu regionach, dzięki czemu bank można połączyć bez udostępniania danych logowania. Open banking wykorzystuje zatwierdzone przez banki API zamiast haseł – to najbezpieczniejsza dostępna metoda połączenia.

🇺🇸 Stany Zjednoczone i Kanada

ChaseBank of AmericaWells FargoTD BankRBCScotiabank+ 11 tys.

🇬🇧 Wielka Brytania i 🇪🇺 Europa

BarclaysHSBCLloydsMonzoDeutsche BankBNP Paribas+ 5 tys.

🇦🇺 Australia

CBAWestpacANZNABMacquarie+ więcej

Architektura danych przejściowych

W synchronizacjach przekazujących dane finansowe są przetwarzane w krótkotrwałych środowiskach workerów i przekazywane do skonfigurowanego miejsca docelowego. W funkcjach zarządzanych, w tym w przyszłych BankSync Tables, przechowywane dane finansowe pozostają w BankSync Boundary, dopóki nie zostaną wyeksportowane, udostępnione, zsynchronizowane lub w inny sposób wysłane gdzie indziej.

Szczegóły techniczne: dane przekazywane, pobrane z banku, przechodzą przez krótkotrwały krok przepływu synchronizacji, są zapisywane w punktach kontrolnych silnika przepływów tylko na czas danego uruchomienia i nie są przechowywane po przekazaniu do miejsca docelowego. Przechowywane dane funkcji, metadane operacyjne, zaszyfrowane tokeny, logi i kopie zapasowe podlegają naszym mechanizmom kontroli dostępu i zasadom przechowywania.

BankSync przechowuje też metadane operacyjne, takie jak konfiguracja feedów, znaczniki czasu synchronizacji i logi błędów, aby usługa mogła działać, przywracać sprawność, podlegać audytom i zapewniać obsługę konta.

Szyfrowanie w tranzycie i w spoczynku

Cała komunikacja między bankiem, BankSync i narzędziami docelowymi (np. Notion) jest szyfrowana standardowymi w branży protokołami TLS (Transport Layer Security). Dane przechowywane w BankSync Boundary są szyfrowane w spoczynku.

Szczegóły techniczne: do całej transmisji danych używamy 256-bitowego szyfrowania AES i TLS 1.2+, czyli tych samych standardów bezpieczeństwa co duże instytucje finansowe na całym świecie.

Silne uwierzytelnianie

BankSync korzysta z bezpiecznych metod uwierzytelniania i obsługuje uwierzytelnianie wieloskładnikowe (MFA), aby tylko upoważnione osoby miały dostęp do konta BankSync i mogły konfigurować połączenia.

Weryfikacja dwuetapowa korzysta z kodów z aplikacji uwierzytelniającej, nigdy z SMS-ów. Przy jej włączaniu zapisuje się klucz odzyskiwania, który pozwala zalogować się po utracie telefonu. BankSync nigdy go nie przechowuje.

Wysyłamy e-mail za każdym razem, gdy weryfikacja dwuetapowa zostanie włączona lub wyłączona, zostanie użyty klucz odzyskiwania albo nasz zespół wsparcia ją zresetuje, a strona Settings, Security pokazuje tę aktywność, więc zmiana wprowadzona bez wiedzy właściciela konta nigdy nie przejdzie niezauważona.

Zalecamy włączenie weryfikacji dwuetapowej na koncie BankSync jako dodatkowej warstwy zabezpieczeń.

Naszym biznesem jest klient, nie jego dane

Model biznesowy BankSync jest prosty: pobieramy opłatę abonamentową za usługę, nie za dane. W ramach BankSync Boundary nie sprzedajemy danych bankowych, nie wykorzystujemy ich do reklamy ani handlu danymi, nie ujawniamy umożliwiających identyfikację danych bankowych do niezależnego komercyjnego wykorzystania przez inne podmioty ani nie używamy danych bankowych klientów do trenowania modeli AI lub uczenia maszynowego.

Użytkownik jest dla nas klientem, nie produktem. Nasz sukces zależy od bezpiecznej i niezawodnej usługi, której można powierzyć połączenia finansowe.

Co się dzieje po rezygnacji?

✓
Wszystkie dane pozostają w używanych narzędziach: dane wcześniej zsynchronizowane z Notion lub innymi miejscami docelowymi pozostają nienaruszone i pod pełną kontrolą użytkownika.
✓
Połączenia z bankami zostają zerwane: natychmiast odłączamy się od instytucji finansowych, kończąc wszelki dostęp do danych.
✓
Usuwamy konto: dane konta BankSync są usuwane z aktywnych systemów, z zastrzeżeniem wymogów przechowywania dotyczących kopii zapasowych, kwestii prawnych, zgodności, bezpieczeństwa, rozliczeń i sporów.

W każdej chwili można zażądać całkowitego usunięcia konta i danych, kontaktując się z naszym zespołem wsparcia.

Bezpieczne z założenia, przejrzyste z wyboru

Zadaj pytanie o bezpieczeństwo

Czas bezpiecznie połączyć konta

14-dniowy bezpłatny okres próbny BankSync pozwala sprawdzić bezpieczną synchronizację danych finansowych.

Szyfrowanie na poziomie bankowym
Dostęp tylko do odczytu
Bezpieczeństwo oparte na Boundary

Wypróbuj za darmo