Syncory को गोपनीयता को ध्यान में रखकर बनाया गया है। आपका कैलेंडर डेटा आपके नियंत्रण में रहता है, जबकि आधुनिक एन्क्रिप्शन और विश्वसनीय इन्फ्रास्ट्रक्चर हर कनेक्शन को सुरक्षित रखते हैं।
Syncory में हर तकनीकी निर्णय को तीन सिद्धांत संचालित करते हैं।
इवेंट विवरण जैसे शीर्षक, विवरण, स्थान और प्रतिभागी स्थायी रूप से स्टोर नहीं होते। Syncory केवल वे तकनीकी रेफरेंस रखता है जो कैलेंडरों में मेल खाते इवेंट्स को लिंक करने के लिए जरूरी हैं।
डेटा ट्रांजिट (TLS) और रेस्ट (संवेदनशील टोकन के लिए AES-256-GCM) दोनों में एन्क्रिप्टेड रहता है। यहां तक कि अगर किसी के पास डेटाबेस एक्सेस हो, तो भी वह केवल सिफरटेक्स्ट देखेगा — आपके एक्सेस कीज़ कभी नहीं।
एक्सेस OAuth के ज़रिए चलता है — हम आपके पासवर्ड कभी नहीं देखते। आप कभी भी अपने प्रोवाइडर या Syncory में किसी भी कनेक्शन को रद्द कर सकते हैं, और अपना अकाउंट पूरी तरह डिलीट कर सकते हैं।
जब आप कोई कैलेंडर कनेक्ट करते हैं, तो हम कभी भी आपका पासवर्ड नहीं डालते और न ही उसे देखते हैं। सब कुछ संबंधित प्रोवाइडर के आधिकारिक, सुरक्षित OAuth फ्लो के माध्यम से ही होता है।
आपको सीधे Google, Microsoft या Apple पर रीडायरेक्ट किया जाता है और आप वहीं साइन इन करते हैं — प्रोवाइडर के सर्वर पर, हमारे नहीं।
आप स्पष्ट रूप से देख सकते हैं कि Syncory कौन-कौन सी परमिशन मांगता है। हम केवल कैलेंडर एक्सेस के लिए पूछते हैं — ईमेल, फाइल्स या कॉन्टैक्ट्स के लिए नहीं।
पासवर्ड की जगह, Syncory को एक रिवोकेबल एक्सेस टोकन मिलता है। यह केवल कैलेंडर के लिए सीमित है और आप कभी भी इसे वापस ले सकते हैं।
टोकन तुरंत एन्क्रिप्ट किया जाता है और कभी भी प्लेन टेक्स्ट में स्टोर नहीं होता — इसका उपयोग केवल आपके कैलेंडर को सिंक करने के लिए किया जाता है।
महत्वपूर्ण: Syncory को कभी भी आपके लॉगिन क्रेडेंशियल्स नहीं मिलते। आप अपने कैलेंडर प्रोवाइडर की सुरक्षा सेटिंग्स में कभी भी एक क्लिक में एक्सेस रद्द कर सकते हैं।
एक्सेस टोकन Syncory के पास सबसे संवेदनशील डेटा हैं। इसलिए इन्हें डेटाबेस में पहुँचने से पहले ही AES-256-GCM से एन्क्रिप्ट किया जाता है।
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory स्थापित क्लाउड प्रोवाइडर्स पर चलता है, जिन्हें उच्चतम इंडस्ट्री स्टैंडर्ड्स के अनुसार ऑडिट किया गया है। इनके सर्टिफिकेशन सीधे आपकी सुरक्षा को लाभ पहुंचाते हैं।
Syncory ऐप Vercel पर चलता है, जिसमें ऑटोमैटिक HTTPS, DDoS प्रोटेक्शन और ग्लोबल एज नेटवर्क है।
आपका डेटा Supabase पर PostgreSQL डेटाबेस में EU रीजन में स्टोर होता है, जिसमें Row-Level Security है।
डेटाबेस इन्फ्रास्ट्रक्चर Amazon Web Services पर चलता है — डेटा सेंटर्स जिनके पास दशकों से स्थापित सुरक्षा मानक हैं।
यह प्रमाणपत्र संबंधित प्रदाताओं (Vercel, Supabase, Amazon Web Services) द्वारा प्राप्त और प्रदर्शित किए गए हैं। ये उस आधारभूत संरचना का वर्णन करते हैं जिस पर Syncory बनाया गया है।
सुरक्षा केवल टोकन एन्क्रिप्शन तक सीमित नहीं है। ब्राउज़र से लेकर डेटाबेस तक, हर स्तर सुरक्षित है।
हर कनेक्शन HTTPS/TLS पर चलता है। आपके ब्राउज़र, Syncory और कैलेंडर प्रदाताओं के बीच डेटा एन्क्रिप्टेड रूप में ट्रांसमिट होता है।
PostgreSQL Row-Level Security डेटाबेस स्तर पर यह सुनिश्चित करता है कि हर उपयोगकर्ता केवल अपना डेटा ही देख सके — यह तकनीकी रूप से लागू है, सिर्फ कोड में नहीं।
संग्रहीत डेटा आधारभूत संरचना स्तर पर एन्क्रिप्टेड है; संवेदनशील टोकन अतिरिक्त रूप से एप्लिकेशन स्तर पर AES-256-GCM से एन्क्रिप्ट किए जाते हैं।
सर्विसेज़ और कीज़ को केवल आवश्यक न्यूनतम अधिकार दिए जाते हैं। एडमिनिस्ट्रेटिव एक्सेस बहुत सीमित और अलग से सुरक्षित रहती है।
Syncory इस तरह बनाया गया है कि शुरुआत से ही न्यूनतम संवेदनशील जानकारी एकत्रित हो। यही सबसे प्रभावी प्राइवेसी सुरक्षा है।
सुरक्षा का अर्थ है कि हर समय आपके डेटा पर आपका अधिकार बना रहे।
Syncory में या सीधे अपने प्रदाता के अकाउंट सेटिंग्स में किसी भी कैलेंडर का कनेक्शन डिस्कनेक्ट करें। टोकन तुरंत अमान्य हो जाता है।
अपना अकाउंट और संबंधित डेटा पूरी तरह से हटाएँ। इसके साथ सभी सिंक्रोनाइज़ेशन समाप्त हो जाते हैं।
प्रत्येक सिंक के लिए अनामीकरण सक्षम करें — लक्ष्य कैलेंडर में केवल “Busy” दिखेगा, बिना शीर्षक, स्थान या उपस्थित लोगों के। जब निजी और कार्य कैलेंडर अलग रखने हों, तब आदर्श।
EEA के भीतर आप एक्सेस, सुधार, मिटाने और पोर्टेबिलिटी के हकदार हैं। हमें एक संदेश भेजना ही पर्याप्त है।
सुरक्षित सॉफ़्टवेयर एक बार नहीं, लगातार मेंटेन किया जाता है।
सभी सीक्रेट्स — API कीज़, एन्क्रिप्शन कीज़, डेटाबेस क्रेडेंशियल्स — केवल सुरक्षित एनवायरनमेंट वेरिएबल्स में रहते हैं, कभी भी सोर्स कोड में नहीं।
वेबहुक्स और API एंडपॉइंट्स सिग्नेचर या सीक्रेट टोकन से सुरक्षित हैं ताकि केवल वैध अनुरोध ही प्रोसेस हों।
हम फ्रेमवर्क और लाइब्रेरीज़ को अपडेट रखते हैं ताकि ज्ञात कमजोरियों को तुरंत बंद किया जा सके।
हर सिंक डबल एक्जीक्यूशन से बचाव के लिए लॉक के साथ चलता है और केवल अपने विशेष नियम के डेटा तक ही पहुँचता है।
नहीं। कनेक्शन केवल OAuth 2.0 के माध्यम से चलते हैं। आप सीधे प्रोवाइडर के साथ साइन इन करते हैं; Syncory को केवल एक रिवोकेबल एक्सेस टोकन मिलता है — कभी भी आपकी क्रेडेंशियल्स नहीं।
उन्हें AES-256-GCM से एन्क्रिप्ट किया जाता है, इससे पहले कि वे डाटाबेस तक पहुँचें। कुंजी डाटाबेस से अलग एक सुरक्षित एनवायरनमेंट वेरिएबल में रहती है — डाटाबेस में केवल सिफरटेक्स्ट ही रहता है।
Syncory में कनेक्शन डिस्कनेक्ट करें या अपने कैलेंडर प्रोवाइडर की सुरक्षा सेटिंग्स में Syncory की परमिशन हटा दें। टोकन तुरंत अमान्य हो जाता है।
PostgreSQL डाटाबेस में Supabase पर, EU रीजन में AWS इन्फ्रास्ट्रक्चर पर स्टोर होता है। एप्लिकेशन स्वयं Vercel पर चलता है।
इवेंट कंटेंट जैसे टाइटल, डिस्क्रिप्शन या अटेंडीज स्थायी रूप से स्टोर नहीं होते, केवल सिंक के लिए आवश्यक प्रोसेसिंग तक। हर सिंक में एनोनिमाइजेशन के साथ, टाइटल और डिटेल्स को 'Busy' से बदल दिया जाता है।
हाँ। हमारी टीम को मैसेज करें और हम आपके बारे में हमारे पास जो डेटा है, वह एक सामान्य, मशीन-रीडेबल फॉर्मेट में देंगे। EEA के भीतर यह आपके डेटा पोर्टेबिलिटी अधिकार का हिस्सा है।
नहीं। हम डेटा नहीं बेचते, उस पर विज्ञापन नहीं चलाते और न ही उसे मशीन-लर्निंग मॉडल ट्रेनिंग के लिए इस्तेमाल करते हैं।
एप्लिकेशन Vercel के ग्लोबल एज नेटवर्क के पीछे चलता है, जो ऑटोमैटिक DDoS सुरक्षा और लोड बैलेंसिंग देता है। संदिग्ध ट्रैफिक एप्लिकेशन तक पहुँचने से पहले ही फ़िल्टर हो जाता है।
हम सेंट्रलाइज्ड लॉग्स, मॉनिटरिंग और इन्फ्रास्ट्रक्चर प्रोवाइडर्स से ऑटोमेटेड अलर्ट्स पर निर्भर करते हैं। विसंगतियों को गंभीरता के अनुसार प्राथमिकता दी जाती है और आंतरिक रूप से एस्केलेट किया जाता है ताकि हम जल्दी प्रतिक्रिया दे सकें।
हाँ। ऑटोमेटेड वल्नरेबिलिटी और डिपेंडेंसी स्कैन डेवलपमेंट और प्रोडक्शन दोनों में लगातार चलते हैं।
डाटाबेस ऑटोमैटिक और नियमित रूप से बैकअप होता है। इन्फ्रास्ट्रक्चर-एज़-कोड के साथ मिलकर, सेवा को जरूरत पड़ने पर जल्दी और न्यूनतम डाउनटाइम के साथ रिस्टोर किया जा सकता है।
हम जानबूझकर केवल स्थापित प्रोवाइडर्स के साथ काम करते हैं, जो मान्यता प्राप्त मानकों के लिए प्रमाणित हैं। साझेदारी से पहले और दौरान हम प्रतिष्ठा, सर्टिफिकेशन, घटना इतिहास और सुरक्षा नीतियों को देखते हैं।
अगर सभी उपायों के बावजूद आपके डेटा की सुरक्षा में सेंध लगती है, तो हम GDPR के अनुसार प्रभावित यूज़र्स को तुरंत सूचित करते हैं।
अपने कैलेंडर को ऐसे सर्विस से कनेक्ट करें, जो प्राइवेसी को पहले कोड से ही महत्व देती है।