Syncory er bygget med fokus på privatliv. Dine kalenderdata forbliver under din kontrol, mens moderne kryptering og pålidelig infrastruktur holder hver forbindelse sikker.
Tre principper styrer alle tekniske beslutninger hos Syncory.
Begivenhedsdetaljer som titler, beskrivelser, steder og deltagere gemmes ikke permanent. Syncory gemmer kun de tekniske referencer, der skal til for at matche begivenheder på tværs af kalendere.
Data krypteres under overførsel (TLS) og i hvile (AES-256-GCM for følsomme tokens). Selv med databaseadgang ser man kun krypteret tekst — aldrig dine adgangsnøgler.
Adgang sker via OAuth — vi ser aldrig dine adgangskoder. Du kan tilbagekalde enhver forbindelse hos din udbyder eller i Syncory når som helst, og slette din konto helt.
Når du forbinder en kalender, indtaster vi aldrig din adgangskode og ser den heller ikke. Alt foregår via udbyderens officielle, sikre OAuth-flow.
Du bliver sendt direkte til Google, Microsoft eller Apple og logger ind dér — på udbyderens servere, ikke vores.
Du ser præcis, hvilke tilladelser Syncory beder om. Vi anmoder kun om adgang til kalender — ikke til mail, filer eller kontakter.
I stedet for en adgangskode får Syncory et tilbagekaldeligt adgangstoken. Det gælder kun for kalenderen og kan trækkes tilbage når som helst.
Tokenet krypteres med det samme og gemmes aldrig i klartekst — det bruges kun til at synkronisere dine kalendere.
Vigtigt: Syncory får aldrig dine loginoplysninger. Du kan til enhver tid fjerne adgangen med ét klik i din kalenderudbyders sikkerhedsindstillinger.
Adgangstokens er de mest følsomme data, Syncory har. Derfor krypteres de med AES-256-GCM, før de overhovedet rammer databasen.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory bygger på etablerede cloud-udbydere, der er auditeret efter branchens højeste standarder. Deres certificeringer styrker direkte din sikkerhed.
Syncory-appen kører på Vercel med automatisk HTTPS, DDoS-beskyttelse og et globalt edge-netværk.
Dine data ligger i en PostgreSQL-database på Supabase med Row-Level Security, lagret i EU-regionen.
Databaseinfrastrukturen kører på Amazon Web Services — datacentre med årtiers etablerede sikkerhedsstandarder.
Certificeringerne her er opnået og dokumenteret af de respektive udbydere (Vercel, Supabase, Amazon Web Services). De beskriver den infrastruktur, som Syncory bygger på.
Beskyttelsen stopper ikke ved token-kryptering. Fra browser til database er hvert lag sikret.
Hver forbindelse kører over HTTPS/TLS. Data mellem din browser, Syncory og kalenderudbyderne sendes krypteret.
PostgreSQL Row-Level Security sikrer på databaseniveau, at hver bruger kun kan se sine egne data — teknisk håndhævet, ikke kun i koden.
Gemte data er krypteret på infrastrukturniveau; følsomme tokens er desuden krypteret på applikationsniveau med AES-256-GCM.
Tjenester og nøgler får kun de rettigheder, de skal bruge. Admin-adgang er stærkt begrænset og ekstra beskyttet.
Syncory er bygget til at indsamle så lidt følsom information som muligt fra starten. Det er den mest effektive beskyttelse af dit privatliv.
Sikkerhed betyder også, at du har kontrol over dine data hele tiden.
Afbryd enhver kalender i Syncory eller direkte i din udbyders kontoindstillinger. Tokenet bliver ugyldigt med det samme.
Slet din konto og alle tilknyttede data helt. Alle synkroniseringer stopper samtidig.
Slå anonymisering til pr. synkronisering — kun “Optaget” vises i målkalenderen, uden titel, sted eller deltagere. Perfekt når privat- og arbejdskalendere skal holdes adskilt.
Inden for EØS har du ret til indsigt, berigtigelse, sletning og dataportabilitet. En enkelt besked til os er nok.
Sikker software bygges ikke én gang — den vedligeholdes løbende.
Alle hemmeligheder — API-nøgler, krypteringsnøgler, database-login — ligger kun i beskyttede miljøvariabler, aldrig i kildekoden.
Webhooks og API-endpoints er beskyttet med signaturer eller hemmelige tokens, så kun legitime forespørgsler behandles.
Vi holder frameworks og biblioteker opdateret for hurtigt at lukke kendte sårbarheder.
Hver synkronisering kører med låse mod dobbeltkørsel og har kun adgang til data for sin specifikke regel.
Nej. Forbindelser kører udelukkende via OAuth 2.0. Du logger ind direkte hos udbyderen; Syncory får kun en tilbagekaldelig adgangstoken — aldrig dine loginoplysninger.
De krypteres med AES-256-GCM, før de når databasen. Nøglen opbevares adskilt fra databasen i en beskyttet miljøvariabel — databasen indeholder kun krypteret tekst.
Afbryd forbindelsen i Syncory eller fjern Syncorys tilladelse i din kalenderudbyders sikkerhedsindstillinger. Tokenen bliver ugyldig med det samme.
I en PostgreSQL-database på Supabase, placeret i EU-regionen på AWS-infrastruktur. Selve applikationen kører på Vercel.
Indhold som titler, beskrivelser eller deltagere gemmes ikke permanent ud over det, der kræves for en synkronisering. Ved anonymisering pr. synkronisering bliver titler og detaljer desuden erstattet med “Optaget”.
Ja. Skriv til vores team, så sender vi de data, vi har om dig, i et almindeligt maskinlæsbart format. Inden for EØS er det en del af din ret til dataportabilitet.
Nej. Vi sælger ikke data, viser ikke annoncer på dem og bruger dem ikke til at træne maskinlæringsmodeller.
Applikationen kører bag Vercels globale edge-netværk, som giver automatisk DDoS-beskyttelse og load balancing. Mistænkelig trafik bliver filtreret, før den når applikationen.
Vi bruger centraliserede logs, overvågning og automatiske alarmer fra vores infrastrukturudbydere. Afvigelser prioriteres efter alvor og eskaleres internt, så vi kan reagere hurtigt.
Ja. Automatiske sårbarheds- og afhængighedsscanninger kører løbende under udvikling og i produktion.
Databasen bliver automatisk og regelmæssigt sikkerhedskopieret. Sammen med infrastructure-as-code kan tjenesten hurtigt gendannes med minimal nedetid om nødvendigt.
Vi samarbejder kun med etablerede udbydere, der er certificeret efter anerkendte standarder. Før og under et samarbejde ser vi på omdømme, certificeringer, hændelseshistorik og sikkerhedspolitikker.
Hvis der, trods alle forholdsregler, sker et brud på din databeskyttelse, informerer vi straks de berørte brugere i overensstemmelse med GDPR.
Forbind dine kalendere med en tjeneste, der tænker privatliv ind fra første linje kode.