Din data har en gräns
Genomströmning som standard, hanterad lagring bara när du aktiverar en funktion som behöver den.
”Den säkraste datan är den vi inte behöver spara. När en funktion behöver lagring drar vi gränsen tydligt och skyddar datan där.”
Hålls i V8-heapminnet under synken · kastas direkt efter vidarebefordran
Bara driftmetadata · inga transaktions- eller saldodata
Det här sparar vi
BankSync sparar den data som behövs för att driva, skydda, ge support för och granska ditt konto. För genomströmmande synkar handlar det främst om driftmetadata. För hanterade funktioner, till exempel kommande BankSync Tables, kan det omfatta den finansiella data du väljer att lagra i funktionen.
Anslutningsmetadata
- Institutets namn och kontotyp
- Samtyckets omfattning och godkända datakategorier
- Samtyckets status (aktivt / utgånget / återkallat)
Åtkomstuppgifter
- Tokeniserad anslutning från den licensierade leverantören
- Krypterade i vila med AES-256
- Aldrig dina faktiska bankinloggningsuppgifter
Driftposter
- Tidsstämplar för synkar (senast lyckad, senaste försök)
- Felloggar för misslyckade synkjobb
- Flödesinställningar (schema, fältmappningar, destination)
- Granskningslogg över tillståndsändrande åtgärder (koppla, återkalla, radera)
Data i hanterade funktioner
- Poster du väljer att lagra i BankSync Tables eller liknande värdbaserade funktioner
- Funktionsinställningar, fältmappningar och vylayouter
- Säkerhetskopior, säkerhetsloggar och lagrade kopior där det krävs för en säker drift
Lagrad data stannar inom BankSync Boundary så länge den finns i system vi kontrollerar. Om du exporterar, delar, synkar eller kopierar den någon annanstans styrs den externa destinationen av dina inställningar och leverantörens villkor.
Det här passerar bara igenom som standard
Om du inte aktiverar en hanterad funktion som kräver lagring hanteras följande kategorier av finansiell data som genomströmmande synkdata och kasseras när de har levererats till din destination.
- Transaktionshistorik (belopp, datum, beskrivningar, kategorier för handlare)
- Kontosaldon (bokfört och disponibelt)
- Uppgifter om kontoinnehavaren
- Innehav och affärshistorik (investeringsanslutningar)
Teknisk detalj: Tillfällig data går in i ett synksteg i Cloudflare Workflow, som körs i Cloudflares globala nätverk. Resultatet av varje steg sparas som kontrollpunkt i Cloudflares globalt distribuerade beständiga lagring, så att ett misslyckat steg kan försökas om utan ny hämtning, och skickas vidare till din destination, om destinationen inte är en BankSync-hanterad funktion som du har aktiverat.
Edge-worker-modellen
Varje synk körs i en kortlivad edge-worker – en lätt körmiljö som startas för synken och sedan tas bort. Det finns ingen delad, långlivad process som samlar på sig finansiell data över tid.
- Globalt nätverk, utgående trafik från USA: Stegen körs i Cloudflares globala nätverk. Hanterarna som startar synkar ligger i USA, och anrop från servern till Quiltt för amerikanska bankanslutningar går ut från BankSync-infrastruktur i USA.
- Kortlivad, med kontrollpunkter: Skapas för en synk och avslutas sedan. Stegresultat sparas som kontrollpunkter i Cloudflares globalt distribuerade beständiga lagring så länge körningen pågår, så att fel kan försökas om säkert. Ingen långlivad process samlar på sig finansiell data mellan körningar.
- Lagringsmedveten: Genomströmmande synkdata kasseras när jobbet är klart. Data i hanterade funktioner lagras bara för den aktiverade funktionen och styrs av dess kontroller.
Teknisk detalj: Mindre lagrad data minskar konsekvenserna av ett intrång, men inget system kan lova noll risk. BankSync skyddar data inom BankSync Boundary och behandlar destinationer du valt och oberoende leverantörer som separata miljöer.
När du raderar
När du återkallar ditt samtycke eller raderar ditt konto köas sparade anslutningsmetadata, krypterade åtkomsttoken och data i BankSync-hanterade funktioner för radering från aktiva system, med förbehåll för krav på säkerhetskopior, juridik, regelefterlevnad, säkerhet, fakturering och lagring vid tvister.
Data som redan har levererats till destinationer du valt finns kvar där tills du raderar den. BankSync kan inte radera kopior i Google Sheets, Notion, Airtable, Slack, e-post, API:er, webhooks eller andra externa system som du kontrollerar.
Radering tar bort data från BankSync Boundary. Destinationer du valt och oberoende leverantörer har egna raderingsverktyg, lagringstider och rättsliga skyldigheter.
Säker från grunden
Din finansiella data passerar bara igenom som standard och lagras endast när en aktiverad funktion behöver den.
- Genomströmning som standard
- Kortlivade synkflöden
- AES-256-krypterade token