您的授权，由您掌控
由您决定 BankSync 可以访问什么、何时访问以及访问多久。以下是授权从开始到结束的完整流程。
“我们让授权易于给出，也同样易于收回。”
——BankSync 团队
授权生命周期可在任何阶段撤销
授予
通过银行完成身份验证
有效
按您的计划同步
到期通知
12 个月上限（CDR rule 4.14）
已撤销
立即生效 · 通过银行、提供商或 BankSync
可在任何阶段撤销授权 · 通过银行、提供商或 BankSync
1
授予授权
授权始终通过持牌提供商的托管界面收集，BankSync 从不直接收集。这样，您的银行登录凭据完全不会进入 BankSync 的系统。
- 您会通过持牌提供商的授权流程，跳转到银行自己的身份验证页面。
- 您选择要共享的数据类别（例如交易、余额）以及要包含的账户。
- 授权完成后，持牌提供商会签发令牌化连接。返回给 BankSync 的只有这个令牌，绝不包括您的登录凭据。
- BankSync 对令牌进行静态加密存储，并记录授权范围和已授权的数据类别。
2
授权有效期
授权有效期间，BankSync 使用令牌化连接，按照您配置的计划代您获取数据。
- 同步按您配置的计划（或按需）运行，使用已存储的访问令牌。
- 每次同步请求的范围仅限于您最初授权的数据类别和账户。
- 如果令牌过期或被银行作废，同步会暂停，并提示您重新连接。
- 您可以随时调整同步设置、更改目的地或暂停同步，而无需撤销底层授权。
3
授权到期
部分监管框架对授权的最长期限设有上限。BankSync 会在到期前提前通知您，方便您选择是否续期。
- 根据澳大利亚 CDR，授权的最长期限为 12 个月（CDR Rule 4.14）。BankSync 会在到期前提前通知您。
- 英国 Open Banking 和美国的连接遵循银行和持牌提供商设定的令牌生命周期。
- 到期后，同步会自动暂停。目的地中已有的数据不受影响，不会删除任何内容。
- 您可以随时通过首次授权时使用的同一提供商托管授权流程续期。
4
撤销与删除
您可以随时通过银行、持牌提供商或 BankSync 撤销授权。删除立即生效且不可恢复。
- 撤销可以通过银行自己的授权管理面板、持牌提供商的门户发起，也可以在 BankSync 中断开连接来发起。
- 撤销后，BankSync 会立即停用受影响连接的所有同步。
- 已存储的访问令牌会被作废并排队等待删除。连接元数据（机构名称、授权范围、同步历史）也会排队等待删除。
- 撤销后不会再从银行获取任何数据。目的地中已有的数据不受影响；BankSync 不会进入您的 Notion 或 Google Sheets 删除之前同步的数据。
- 删除账户会同时对所有连接执行相同的流程。