رضایت کاربر برای دسترسی به داده مالی: محدود، زمان‌دار و قابل لغو

در مالی باز، هیچ دسترسی‌ای بدون رضایت کاربر معنا ندارد. اما «رضایت» فقط یک تیک پای صفحه نیست. رضایتی که واقعاً از کاربر محافظت کند، سه ویژگی دارد.

اول، محدود است: دقیقاً مشخص می‌کند چه داده‌ای و برای چه کاری. اجازه دیدن موجودی حساب با اجازه دیدن ریز تراکنش‌ها یا انجام پرداخت فرق دارد. دوم، زمان‌دار است: تاریخ پایان دارد و بعد از آن خودبه‌خود بی‌اثر می‌شود. سوم، قابل لغو است: کاربر هر لحظه بتواند آن را پس بگیرد و لغو هم بلافاصله اثر کند.

برای تیم سازنده این یعنی رضایت باید یک موجودیت واقعی در سیستم باشد، نه یک متغیر ساده. باید بتوان پرسید این رضایت کِی داده شد، شامل چه بود، تا کِی اعتبار دارد و آیا لغو شده است. هر دسترسی به داده هم باید به یک رضایت معتبر گره بخورد.

چک‌لیست کوتاه:

• دامنه دسترسی را به کوچک‌ترین حد لازم محدود کنید.
• متن رضایت را ساده و بدون اصطلاحات فنی بنویسید.
• صفحه‌ای بسازید که کاربر همه رضایت‌های فعالش را ببیند و لغو کند.
• بعد از لغو یا انقضا، دسترسی را واقعاً قطع کنید و اثرش را ثبت کنید.

این اصل برای عامل‌های هوشمند هم صدق می‌کند: در ایران اوپن فاینانس هر اقدام در چارچوب هویت، اختیار و سقف مشخص انجام می‌شود و ردپای آن باقی می‌ماند.

نسخه صوتی: همین موضوع را در قسمت این هفته پادکست، گفت‌وگویی حدود دو دقیقه‌ای، بشنوید.

تقویم کاری هفته: ۲۵ مهر تا ۱ آبان ۱۴۰۵

این نما به‌طور خودکار از موتور تقویم مالی ایران اوپن فاینانس™ ساخته شده است: روزهای کاری، تعطیلات و تاریخ تسویه T+1 برای هر روز هفته.

خلاصه هفته

• روز کاری بانک و شبکه پرداخت (آخر هفته: جمعه): ۶ روز
• روز کاری دستگاه‌های دولتی و بازار سرمایه (آخر هفته: پنجشنبه و جمعه): ۵ روز
• پایان ماه مهر در این هفته است: پنجشنبه ۳۰ مهر ۱۴۰۵

روزبه‌روز

تعطیلات رسمی ۳۰ روز آینده

• شنبه ۲۳ آبان ۱۴۰۵: شهادت حضرت فاطمه زهرا (پیش‌بینی ±۱ روز)

دست‌کم یکی از تعطیلات بالا قمری است و تاریخ آن تا اعلام رسمی (بر پایه رؤیت هلال) ممکن است یک روز جابه‌جا شود. در زمان‌بندی تسویه و سررسیدها یک روز حاشیه در نظر بگیرید.

همین محاسبه‌ها از طریق API تقویم، کیت توسعه، خط فرمان و سرور MCP در دسترس‌اند.