Безпека даних у Finmap
Finmap підключається до ваших банківських рахунків, платіжних систем і бухгалтерських сервісів, щоб зібрати повну картину руху грошей, — а отже, платформа працює з фінансовими даними, до яких бізнес справедливо ставиться обережно, перш ніж щось підключати. На цій сторінці ми пояснюємо, як поводимося з цими даними.
Підключення банків і рахунків лише для читання
Підключення до вашого банку, платіжної системи чи бухгалтерського сервісу працюють лише для читання. Finmap зчитує дані про транзакції, щоб будувати звіти та прогнози; він не може переказувати гроші, ініціювати платежі чи вносити зміни в підключені рахунки. Ваші кошти й дані для входу завжди залишаються у вашому банку чи в провайдера — Finmap агрегує дані, а не зберігає й не контролює їх.
Шифрування, хостинг і субпроцесори
Фінансові дані шифруються як під час передавання, так і під час зберігання, а доступ усередині Finmap обмежений тим, що потрібно для роботи сервісу. Finmap користується обмеженим набором інфраструктурних і сервісних провайдерів (субпроцесорів) для роботи платформи; актуальний перелік, а також деталі щодо хостингу й розміщення даних надаються за запитом — бізнесам з особливими вимогами до розміщення даних варто повідомити про них до підключення робочих рахунків.
Контроль доступу
У межах власного акаунта Finmap ви самі визначаєте, хто з команди які дані бачить, — через ролі та права користувачів. Доступ співробітників Finmap до даних клієнтів побудований на ролях і обмежений тим, що потрібно для підтримки й роботи сервісу.
GDPR, резервні копії та реагування на інциденти
Бізнесам, що працюють за GDPR і потребують Угоди про обробку даних (DPA), варто запросити її безпосередньо в команди Finmap. Практики резервного копіювання й зберігання даних клієнтів, а також те, як Finmap обробляє й повідомляє про інциденти безпеки, що стосуються даних клієнтів, надаються за запитом — разом із конкретними строками зберігання та часом реагування на інциденти.
Питання перед підключенням
Якщо вам потрібні деталі для перевірки безпеки постачальника чи внутрішнього compliance-чеклиста перед підключенням рахунків, звертайтеся до Finmap напряму — команда розповість про хостинг, шифрування й обробку даних відповідно до вашої ситуації.