Το Syncory είναι φτιαγμένο με γνώμονα το απόρρητο. Τα δεδομένα του ημερολογίου σου παραμένουν υπό τον έλεγχό σου, ενώ η σύγχρονη κρυπτογράφηση και η αξιόπιστη υποδομή κρατούν κάθε σύνδεση ασφαλή.
Τρεις αρχές καθοδηγούν κάθε τεχνική απόφαση στο Syncory.
Λεπτομέρειες συμβάντων όπως τίτλοι, περιγραφές, τοποθεσίες και συμμετέχοντες δεν αποθηκεύονται μόνιμα. Το Syncory κρατά μόνο τις τεχνικές αναφορές που χρειάζονται για να συνδέει τα αντίστοιχα συμβάντα ανάμεσα σε ημερολόγια.
Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και στην αποθήκευση (AES-256-GCM για ευαίσθητα tokens). Ακόμα και αν κάποιος έχει πρόσβαση στη βάση, θα βλέπει μόνο κρυπτογραφημένο κείμενο — ποτέ τα access keys σου.
Η πρόσβαση γίνεται μέσω OAuth — δεν βλέπουμε ποτέ τους κωδικούς σου. Μπορείς να ανακαλέσεις οποιαδήποτε σύνδεση στον πάροχό σου ή στο Syncory όποτε θέλεις, και να διαγράψεις εντελώς τον λογαριασμό σου.
Όταν συνδέεις ένα ημερολόγιο, δεν βάζουμε ποτέ τον κωδικό σου και δεν τον βλέπουμε. Όλα γίνονται μέσω του επίσημου, ασφαλούς OAuth flow του κάθε παρόχου.
Μεταφέρεσαι απευθείας στη Google, Microsoft ή Apple και συνδέεσαι εκεί — στους servers του παρόχου, όχι στους δικούς μας.
Βλέπεις ακριβώς ποιες άδειες ζητάει το Syncory. Ζητάμε μόνο πρόσβαση στο ημερολόγιο — όχι σε email, αρχεία ή επαφές.
Αντί για κωδικό, το Syncory λαμβάνει ένα ανακλητό access token. Έχει πρόσβαση μόνο στο ημερολόγιο και μπορείς να το ανακαλέσεις όποτε θέλεις.
Το token κρυπτογραφείται αμέσως και δεν αποθηκεύεται ποτέ ως απλό κείμενο — χρησιμοποιείται μόνο για τον συγχρονισμό των ημερολογίων σου.
Σημαντικό: Το Syncory δεν λαμβάνει ποτέ τα στοιχεία σύνδεσής σου. Μπορείς να ανακαλέσεις την πρόσβαση με ένα κλικ, όποτε θέλεις, από τις ρυθμίσεις ασφαλείας του παρόχου του ημερολογίου σου.
Τα access tokens είναι τα πιο ευαίσθητα δεδομένα που κρατάει το Syncory. Γι’ αυτό κρυπτογραφούνται με AES-256-GCM πριν μπουν στη βάση δεδομένων.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Το Syncory βασίζεται σε γνωστούς cloud providers που ελέγχονται με τα υψηλότερα πρότυπα. Οι πιστοποιήσεις τους ενισχύουν άμεσα την ασφάλειά σου.
Η εφαρμογή Syncory τρέχει στη Vercel με αυτόματο HTTPS, προστασία DDoS και παγκόσμιο edge δίκτυο.
Τα δεδομένα σου βρίσκονται σε PostgreSQL βάση στο Supabase με Row-Level Security, αποθηκευμένα στην περιοχή της ΕΕ.
Η υποδομή της βάσης τρέχει στο Amazon Web Services — data centers με δεκαετίες καθιερωμένων προτύπων ασφάλειας.
Οι πιστοποιήσεις που αναφέρονται ανήκουν και αποδεικνύονται από τους αντίστοιχους παρόχους (Vercel, Supabase, Amazon Web Services). Περιγράφουν την υποδομή πάνω στην οποία βασίζεται το Syncory.
Η προστασία δεν σταματά στην κρυπτογράφηση token. Από τον browser μέχρι τη βάση δεδομένων, κάθε επίπεδο είναι προστατευμένο.
Κάθε σύνδεση γίνεται μέσω HTTPS/TLS. Τα δεδομένα μεταξύ του browser σου, του Syncory και των παρόχων ημερολογίου μεταδίδονται κρυπτογραφημένα.
Το PostgreSQL Row-Level Security διασφαλίζει σε επίπεδο βάσης ότι κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα — τεχνικά επιβεβλημένο, όχι απλά στον κώδικα.
Τα αποθηκευμένα δεδομένα κρυπτογραφούνται σε επίπεδο υποδομής· τα ευαίσθητα tokens κρυπτογραφούνται επιπλέον σε επίπεδο εφαρμογής με AES-256-GCM.
Υπηρεσίες και κλειδιά λαμβάνουν μόνο τα απολύτως απαραίτητα δικαιώματα. Η διαχειριστική πρόσβαση είναι αυστηρά περιορισμένη και ξεχωριστά προστατευμένη.
Το Syncory είναι σχεδιασμένο ώστε να συλλέγει όσο το δυνατόν λιγότερα ευαίσθητα δεδομένα εξαρχής. Αυτή είναι η πιο αποτελεσματική προστασία ιδιωτικότητας.
Ασφάλεια σημαίνει επίσης ότι έχεις τον έλεγχο των δεδομένων σου κάθε στιγμή.
Αποσύνδεσε οποιοδήποτε ημερολόγιο στο Syncory ή απευθείας από τις ρυθμίσεις του παρόχου σου. Το token γίνεται άκυρο αμέσως.
Διέγραψε τον λογαριασμό σου και όλα τα σχετικά δεδομένα εντελώς. Όλοι οι συγχρονισμοί σταματούν.
Ενεργοποίησε ανωνυμοποίηση ανά συγχρονισμό — μόνο το «Απασχολημένος» εμφανίζεται στο προορισμό ημερολογίου, χωρίς τίτλο, τοποθεσία ή συμμετέχοντες. Ιδανικό όταν πρέπει να διαχωρίζονται ιδιωτικά και επαγγελματικά ημερολόγια.
Εντός ΕΟΧ έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και φορητότητας. Αρκεί ένα μήνυμα σε εμάς.
Το ασφαλές λογισμικό δεν φτιάχνεται μία φορά — συντηρείται συνεχώς.
Όλα τα μυστικά — API keys, κλειδιά κρυπτογράφησης, διαπιστευτήρια βάσης — υπάρχουν μόνο σε προστατευμένες μεταβλητές περιβάλλοντος, ποτέ στον πηγαίο κώδικα.
Τα webhooks και τα API endpoints προστατεύονται με υπογραφές ή μυστικά tokens ώστε να επεξεργάζονται μόνο έγκυρα αιτήματα.
Κρατάμε frameworks και βιβλιοθήκες ενημερωμένα για να κλείνουμε άμεσα γνωστά κενά ασφαλείας.
Κάθε συγχρονισμός τρέχει με κλειδώματα για αποφυγή διπλής εκτέλεσης και έχει πρόσβαση μόνο στα δεδομένα του συγκεκριμένου κανόνα.
Όχι. Οι συνδέσεις γίνονται αποκλειστικά μέσω OAuth 2.0. Εσύ συνδέεσαι απευθείας με τον πάροχο· το Syncory λαμβάνει μόνο ένα ανακλητό access token — ποτέ τα στοιχεία σου.
Κρυπτογραφούνται με AES-256-GCM πριν φτάσουν στη βάση δεδομένων. Το κλειδί αποθηκεύεται ξεχωριστά από τη βάση, σε προστατευμένη μεταβλητή περιβάλλοντος — η βάση κρατά μόνο το κρυπτογραφημένο κείμενο.
Αποσύνδεσε το Syncory ή αφαίρεσε την άδεια του Syncory από τις ρυθμίσεις ασφαλείας του παρόχου του ημερολογίου σου. Το token γίνεται άκυρο αμέσως.
Σε βάση PostgreSQL στο Supabase, αποθηκευμένη στην περιοχή της ΕΕ σε υποδομή AWS. Η εφαρμογή τρέχει στο Vercel.
Περιεχόμενο συμβάντων όπως τίτλοι, περιγραφές ή συμμετέχοντες δεν αποθηκεύονται μόνιμα πέρα από την επεξεργασία που απαιτείται για τον συγχρονισμό. Με ανωνυμοποίηση ανά συγχρονισμό, οι τίτλοι και οι λεπτομέρειες αντικαθίστανται επιπλέον με «Απασχολημένος».
Ναι. Στείλε μήνυμα στην ομάδα μας και θα σου δώσουμε τα δεδομένα που έχουμε για εσένα σε κοινή, μηχανικά αναγνώσιμη μορφή. Εντός ΕΟΧ αυτό είναι μέρος του δικαιώματός σου στη φορητότητα δεδομένων.
Όχι. Δεν πουλάμε δεδομένα, δεν προβάλλουμε διαφημίσεις σε αυτά και δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων μηχανικής μάθησης.
Η εφαρμογή τρέχει πίσω από το παγκόσμιο edge δίκτυο της Vercel, που παρέχει αυτόματη προστασία DDoS και εξισορρόπηση φορτίου. Ύποπτη κίνηση φιλτράρεται πριν φτάσει στην εφαρμογή.
Βασιζόμαστε σε κεντρικά logs, παρακολούθηση και αυτοματοποιημένες ειδοποιήσεις από τους παρόχους υποδομής μας. Οι ανωμαλίες ιεραρχούνται κατά σοβαρότητα και κλιμακώνονται εσωτερικά για να αντιδράσουμε γρήγορα.
Ναι. Αυτόματοι έλεγχοι ευπαθειών και εξαρτήσεων τρέχουν συνεχώς κατά την ανάπτυξη και στην παραγωγή.
Η βάση δεδομένων γίνεται αυτόματα και τακτικά backup. Σε συνδυασμό με infrastructure-as-code, η υπηρεσία μπορεί να αποκατασταθεί γρήγορα και με ελάχιστο downtime αν χρειαστεί.
Συνεργαζόμαστε μόνο με καταξιωμένους παρόχους πιστοποιημένους σε αναγνωρισμένα πρότυπα. Πριν και κατά τη διάρκεια της συνεργασίας εξετάζουμε φήμη, πιστοποιήσεις, ιστορικό περιστατικών και πολιτικές ασφαλείας.
Αν, παρά τα μέτρα, συμβεί παραβίαση των δεδομένων σου, ενημερώνουμε άμεσα τους επηρεαζόμενους χρήστες σύμφωνα με το GDPR.
Σύνδεσε τα ημερολόγιά σου με μια υπηρεσία που σκέφτεται την ιδιωτικότητα από την πρώτη γραμμή κώδικα.