Prywatność i zasady dostępu

Dane konta użytkownika, identyfikatory połączeń bankowych oraz udostępnioną historię rachunków. Dane są przechowywane w Postgres/Supabase. Nie zbieramy loginów ani haseł do banku.

Autoryzacja odbywa się w banku za pośrednictwem GoCardless Bank Account Data. Zakres historii i czas ważności zgody zależą od banku. BankMCP korzysta z dostępu do odczytu.

Klucz API pozwala odczytać wyłącznie wskazane rachunki i dane objęte jego zakresem. Pełny klucz pokazujemy tylko przy utworzeniu, a w bazie zapisujemy jego hash. Klucz można odwołać w panelu. Dane przekazane agentowi podlegają również zasadom jego dostawcy.

Serwer pobiera dane niezależnie od aktywnej sesji w panelu, dopóki połączenie i Twoja zgoda są aktywne. Wstrzymanie synchronizacji zatrzymuje kolejne importy. Odwołanie klucza agenta nie wyłącza importu z banku.

Odłączenie banku blokuje dalsze synchronizacje w BankMCP. Osobno możesz usunąć zapisaną historię rachunku w panelu. Historię odczytaną wcześniej przez zewnętrznego agenta należy usunąć także u jego dostawcy. Zgodę bankową możesz dodatkowo odwołać bezpośrednio w banku.

Aplikacja przechowuje sesję logowania na Twoim urządzeniu. Na urządzeniach mobilnych używa bezpiecznego magazynu systemowego. Nie stosujemy reklamowych trackerów.