我们的安全承诺

默认​直通

BankSync 的设计目的是将已授权的金融数据从提供商转移到您选择的目的地。默认情况下，完整的银行数据集只做临时处理。只有当您启用的功能需要存储（例如未来的 BankSync Tables 功能或其他托管目的地），或出于支持、安全、合规、备份或法律要求时，我们才会保留金融数据。

企业级数据​提供商

BankSync 通过各地区受监管的开放银行和金融数据提供商进行连接，并满足这些提供商要求的安全标准。

严格​只读​访问

BankSync 只能读取您的金融数据，绝不会修改。我们无法：

• 转移资金或发起转账
• 更改账户设置或密码
• 使用投资交易功能
• 申请金融产品

这种只读方式是一项基础安全特性，即使在最坏的情况下也能保护您的账户。

全球 Open Banking 标准

我们支持多个地区受监管的开放银行标准，让您无需共享登录凭据即可连接银行。开放银行使用经银行批准的 API 而非密码，是目前最安全的连接方式。

临时​数据​架构

对于直通式同步，金融数据在短时运行的工作环境中处理，并转发到您配置的目的地。对于托管功能（包括未来的 BankSync Tables），已存储的金融数据会保留在 BankSync Boundary 内，直到您将其导出、共享、同步或以其他方式发送到别处。

BankSync 还会保留运营元数据，例如数据源配置、同步时间戳和错误日志，以便服务能够运行、恢复、审计并为您的账户提供支持。

传输​加密与​静态​加密

您的银行、BankSync 与目的地工具（例如 Notion）之间的所有通信均使用业界标准的 TLS（传输层安全）协议加密。存储在 BankSync Boundary 内的数据会进行静态加密。

强身份​验证

BankSync 采用安全的身份验证方式，并支持多重身份验证（MFA），确保只有获得授权的用户才能访问您的 BankSync 账户和配置连接。

两步验证使用身份验证器应用生成的验证码，从不使用短信。开启时，您需要保存一个恢复密钥，以便在手机丢失时登录。BankSync 从不存储该密钥。

每当两步验证被开启或关闭、恢复密钥被使用，或我们的支持团队将其重置时，我们都会给您发送电子邮件，并在“Settings, Security”中列出这些活动，因此任何不是您本人做出的更改都不会被忽视。

我们建议为您的 BankSync 账户开启两步验证，以增加一层安全保护。

我们的业务是您，而不是您的数据

BankSync 的商业模式很简单：我们按服务收取订阅费，而不是靠您的数据盈利。在 BankSync Boundary 内，我们不出售您的银行数据，不将其用于广告或数据中介，不为第三方独立的商业利用而披露可识别的银行数据，也不使用客户银行数据训练 AI 或机器学习模型。