Syncory je postavený s důrazem na soukromí. Data z kalendáře máš pod kontrolou, moderní šifrování a ověřená infrastruktura chrání každé připojení.
Tři principy řídí každé technické rozhodnutí v Syncory.
Detaily událostí jako názvy, popisy, místa a účastníci se neukládají natrvalo. Syncory si ponechává jen technické odkazy potřebné ke spárování událostí mezi kalendáři.
Data jsou šifrovaná při přenosu (TLS) i v klidu (AES-256-GCM pro citlivé tokeny). I kdyby někdo měl přístup do databáze, uvidí jen šifrovaný text — nikdy tvoje přístupové klíče.
Přístupy běží přes OAuth — tvoje hesla nikdy nevidíme. Každé připojení můžeš kdykoliv zrušit u poskytovatele nebo v Syncory a účet můžeš smazat úplně.
Když připojíš kalendář, nikdy nezadáváme tvoje heslo a ani ho nevidíme. Všechno probíhá přes oficiální, bezpečný OAuth proces daného poskytovatele.
Jsi přesměrován přímo na Google, Microsoft nebo Apple a přihlašuješ se tam — na serverech poskytovatele, ne u nás.
Přesně vidíš, jaká oprávnění Syncory požaduje. Chceme jen přístup ke kalendáři — žádný přístup k e-mailu, souborům ani kontaktům.
Místo hesla dostane Syncory odvolatelný přístupový token. Je omezený jen na kalendář a můžeš ho kdykoliv odebrat.
Token je ihned zašifrován a nikdy není uložen v čitelné podobě — slouží jen k synchronizaci tvých kalendářů.
Důležité: Syncory nikdy nedostane tvoje přihlašovací údaje. Přístup můžeš kdykoliv jedním klikem odebrat v nastavení zabezpečení svého poskytovatele kalendáře.
Přístupové tokeny jsou nejcitlivější data, která Syncory uchovává. Proto jsou šifrovány pomocí AES-256-GCM ještě před uložením do databáze.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory běží na ověřených cloudových poskytovatelích, kteří jsou auditováni podle nejvyšších standardů. Jejich certifikace přímo zvyšují tvoji bezpečnost.
Aplikace Syncory běží na Vercelu s automatickým HTTPS, DDoS ochranou a globální edge sítí.
Tvoje data jsou v PostgreSQL databázi na Supabase s Row-Level Security, uložená v EU regionu.
Databázová infrastruktura běží na Amazon Web Services — datová centra s desítkami let ověřené bezpečnosti.
Uvedené certifikace vlastní a prokazují příslušní poskytovatelé (Vercel, Supabase, Amazon Web Services). Popisují infrastrukturu, na které Syncory běží.
Ochrana nekončí u šifrování tokenů. Od prohlížeče po databázi je každá vrstva chráněná.
Každé připojení běží přes HTTPS/TLS. Data mezi tvým prohlížečem, Syncory a poskytovateli kalendářů jsou přenášena šifrovaně.
PostgreSQL Row-Level Security na úrovni databáze zajišťuje, že každý uživatel vidí jen svá data — technicky vynuceno, nejen v kódu.
Uložená data jsou šifrovaná na úrovni infrastruktury; citlivé tokeny jsou navíc šifrované na úrovni aplikace pomocí AES-256-GCM.
Služby a klíče dostávají jen minimum potřebných práv. Administrátorský přístup je silně omezený a zvlášť chráněný.
Syncory je navržený tak, aby se sbíralo co nejméně citlivých údajů. To je nejúčinnější ochrana soukromí.
Bezpečnost znamená, že máš svá data pod kontrolou v každém okamžiku.
Odpoj jakýkoli kalendář v Syncory nebo přímo v nastavení účtu u poskytovatele. Token se okamžitě zneplatní.
Smaž svůj účet i všechna s ním spojená data. Všechny synchronizace tím končí.
Zapni anonymizaci pro synchronizaci — v cílovém kalendáři se zobrazí jen „Zaneprázdněn(a)“, bez názvu, místa nebo účastníků. Ideální, když chceš oddělit soukromý a pracovní kalendář.
V rámci EHP máš právo na přístup, opravu, výmaz i přenositelnost. Stačí nám napsat.
Bezpečný software se nevytvoří jednou — je potřeba ho průběžně udržovat.
Všechny tajné údaje — API klíče, šifrovací klíče, přístupy k databázi — jsou jen v chráněných proměnných prostředí, nikdy ve zdrojovém kódu.
Webhooky a API endpointy chráníme podpisy nebo tajnými tokeny, takže zpracujeme jen oprávněné požadavky.
Frameworky a knihovny pravidelně aktualizujeme, abychom rychle opravili známé zranitelnosti.
Každá synchronizace běží se zámky proti dvojímu spuštění a přistupuje jen k datům svého konkrétního pravidla.
Ne. Připojení fungují výhradně přes OAuth 2.0. Přihlašuješ se přímo u poskytovatele; Syncory dostane jen odvolatelný přístupový token — tvoje přihlašovací údaje nikdy.
Šifrují se pomocí AES-256-GCM ještě před uložením do databáze. Klíč je odděleně v chráněné proměnné prostředí — databáze má jen šifrovaný text.
Odpoj v Syncory nebo odeber oprávnění Syncory v bezpečnostních nastaveních svého poskytovatele kalendáře. Token se okamžitě stane neplatným.
V PostgreSQL databázi na Supabase, uložené v EU regionu na infrastruktuře AWS. Samotná aplikace běží na Vercelu.
Obsah událostí jako názvy, popisy nebo účastníci se neukládají trvale, jen po dobu zpracování synchronizace. Při anonymizaci synchronizace se názvy a detaily navíc nahradí textem „Zaneprázdněn“.
Ano. Napiš nám a pošleme ti data, která o tobě máme, ve standardním strojově čitelném formátu. V rámci EHP je to součást tvého práva na přenositelnost dat.
Ne. Data neprodáváme, nepoužíváme je na reklamu ani na trénování modelů strojového učení.
Aplikace běží za globální edge sítí Vercelu, která automaticky chrání proti DDoS útokům a vyvažuje zátěž. Podezřelý provoz se filtruje ještě před vstupem do aplikace.
Spoléháme na centralizované logy, monitoring a automatické alerty od našich poskytovatelů infrastruktury. Anomálie řešíme podle závažnosti a interně eskalujeme, abychom mohli rychle reagovat.
Ano. Automatizované skeny zranitelností a závislostí běží průběžně při vývoji i v produkci.
Databáze se zálohuje automaticky a pravidelně. Díky infrastruktuře jako kódu můžeme službu v případě potřeby rychle obnovit s minimálním výpadkem.
Spolupracujeme jen s ověřenými poskytovateli s certifikací podle uznávaných standardů. Před i během spolupráce sledujeme reputaci, certifikace, historii incidentů a bezpečnostní politiku.
Pokud by i přes všechna opatření došlo k narušení ochrany tvých dat, neprodleně informujeme dotčené uživatele v souladu s GDPR.
Propoj si kalendáře se službou, která myslí na soukromí už od první řádky kódu.