Syncory dibangun dengan memperhatikan privasi. Data kalender Anda tetap di bawah kendali Anda, sementara enkripsi modern dan infrastruktur tepercaya menjaga setiap koneksi tetap aman.
Tiga prinsip yang mendorong setiap keputusan teknis di Syncory.
Detail acara seperti judul, deskripsi, lokasi, dan peserta tidak disimpan secara permanen. Syncory hanya menyimpan referensi teknis yang diperlukan untuk menghubungkan acara yang cocok di berbagai kalender.
Data dienkripsi saat transit (TLS) dan saat disimpan (AES-256-GCM untuk token sensitif). Bahkan seseorang yang memiliki akses ke basis data hanya akan melihat ciphertext — tidak pernah kunci akses Anda.
Akses dijalankan melalui OAuth — kami tidak pernah melihat kata sandi Anda. Anda dapat mencabut koneksi apa pun di penyedia Anda atau di Syncory kapan saja, dan menghapus akun Anda sepenuhnya.
Saat Anda menghubungkan kalender, kami tidak pernah memasukkan atau melihat kata sandi Anda. Semua berjalan melalui alur OAuth resmi dan aman dari penyedia terkait.
Anda akan diarahkan langsung ke Google, Microsoft, atau Apple dan masuk di sana — di server penyedia, bukan milik kami.
Anda dapat melihat dengan jelas izin apa saja yang diminta Syncory. Kami hanya meminta akses kalender — tanpa akses ke email, file, atau kontak.
Sebagai pengganti kata sandi, Syncory menerima token akses yang dapat dicabut. Token ini hanya untuk kalender dan dapat dicabut kapan saja.
Token langsung dienkripsi dan tidak pernah disimpan dalam bentuk teks biasa — hanya digunakan untuk sinkronisasi kalender Anda.
Penting: Syncory tidak pernah menerima kredensial login Anda. Anda dapat mencabut akses kapan saja dengan satu klik di pengaturan keamanan penyedia kalender Anda.
Token akses adalah data paling sensitif yang dimiliki Syncory. Karena itu, token dienkripsi dengan AES-256-GCM sebelum masuk ke database.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory dibangun di atas penyedia cloud terkemuka yang diaudit dengan standar industri tertinggi. Sertifikasi mereka langsung meningkatkan keamanan Anda.
Aplikasi Syncory berjalan di Vercel dengan HTTPS otomatis, perlindungan DDoS, dan jaringan edge global.
Data Anda disimpan di database PostgreSQL di Supabase dengan Row-Level Security, berlokasi di wilayah Uni Eropa.
Infrastruktur database berjalan di Amazon Web Services — pusat data dengan standar keamanan yang telah teruji selama puluhan tahun.
Sertifikasi yang tercantum dimiliki dan dibuktikan oleh masing-masing penyedia (Vercel, Supabase, Amazon Web Services). Sertifikasi ini menggambarkan infrastruktur yang digunakan Syncory.
Perlindungan tidak berhenti pada enkripsi token. Dari browser hingga database, setiap lapisan dijaga dengan aman.
Setiap koneksi berjalan melalui HTTPS/TLS. Data antara browser Anda, Syncory, dan penyedia kalender dikirimkan secara terenkripsi.
PostgreSQL Row-Level Security menegakkan di tingkat database bahwa setiap pengguna hanya dapat melihat data miliknya sendiri — dijamin secara teknis, bukan hanya di kode.
Data yang disimpan dienkripsi di tingkat infrastruktur; token sensitif juga dienkripsi di tingkat aplikasi dengan AES-256-GCM.
Layanan dan kunci hanya menerima hak minimum yang dibutuhkan. Akses administratif sangat dibatasi dan dilindungi secara terpisah.
Syncory dirancang agar sesedikit mungkin informasi sensitif dikumpulkan sejak awal. Itulah perlindungan privasi paling efektif.
Keamanan juga berarti Anda memegang kendali atas data Anda setiap saat.
Putuskan koneksi kalender apa pun di Syncory atau langsung di pengaturan akun penyedia Anda. Token menjadi tidak berlaku seketika.
Hapus akun Anda beserta seluruh data terkait. Semua sinkronisasi akan berakhir.
Aktifkan anonimisasi per sinkronisasi — hanya “Sibuk” yang muncul di kalender tujuan, tanpa judul, lokasi, atau peserta. Ideal jika kalender pribadi dan kerja harus tetap terpisah.
Di dalam EEA Anda berhak atas akses, perbaikan, penghapusan, dan portabilitas. Satu pesan kepada kami sudah cukup.
Perangkat lunak yang aman tidak dibangun sekali saja — tetapi dipelihara secara berkelanjutan.
Semua rahasia — kunci API, kunci enkripsi, kredensial database — hanya disimpan di variabel lingkungan yang terlindungi, tidak pernah di kode sumber.
Webhook dan endpoint API dilindungi dengan tanda tangan atau token rahasia agar hanya permintaan yang sah yang diproses.
Kami selalu memperbarui framework dan library untuk segera menutup kerentanan yang diketahui.
Setiap sinkronisasi berjalan dengan penguncian untuk mencegah eksekusi ganda dan hanya mengakses data dari aturan spesifiknya.
Tidak. Koneksi berjalan secara eksklusif melalui OAuth 2.0. Anda masuk langsung dengan penyedia; Syncory hanya menerima token akses yang dapat dicabut — tidak pernah kredensial Anda.
Token dienkripsi dengan AES-256-GCM sebelum masuk ke database. Kunci disimpan terpisah dari database dalam variabel lingkungan yang terlindungi — database hanya menyimpan ciphertext.
Putuskan koneksi di Syncory atau hapus izin Syncory di pengaturan keamanan penyedia kalender Anda. Token akan langsung menjadi tidak valid.
Di database PostgreSQL di Supabase, disimpan di wilayah Uni Eropa pada infrastruktur AWS. Aplikasi berjalan di Vercel.
Konten acara seperti judul, deskripsi, atau peserta tidak disimpan secara permanen di luar proses yang diperlukan untuk sinkronisasi. Dengan anonimisasi per sinkronisasi, judul dan detail juga diganti dengan “Sibuk”.
Ya. Hubungi tim kami dan kami akan menyediakan data yang kami simpan tentang Anda dalam format umum yang dapat dibaca mesin. Di dalam EEA, ini adalah bagian dari hak Anda atas portabilitas data.
Tidak. Kami tidak menjual data, tidak menayangkan iklan, dan tidak menggunakannya untuk melatih model machine-learning.
Aplikasi berjalan di belakang jaringan edge global Vercel, yang menyediakan perlindungan DDoS otomatis dan penyeimbangan beban. Lalu lintas mencurigakan difilter sebelum mencapai aplikasi.
Kami mengandalkan log terpusat, pemantauan, dan peringatan otomatis dari penyedia infrastruktur kami. Anomali diprioritaskan berdasarkan tingkat keparahan dan dieskalasi secara internal agar kami dapat merespons dengan cepat.
Ya. Pemindaian kerentanan dan dependensi otomatis berjalan terus-menerus selama pengembangan dan di produksi.
Database dicadangkan secara otomatis dan berkala. Dikombinasikan dengan infrastruktur sebagai kode, layanan dapat dipulihkan dengan cepat dan downtime minimal jika diperlukan.
Kami secara sengaja hanya bekerja dengan penyedia yang sudah mapan dan tersertifikasi standar yang diakui. Sebelum dan selama kemitraan, kami menilai reputasi, sertifikasi, riwayat insiden, dan kebijakan keamanan.
Jika, meskipun semua upaya, terjadi pelanggaran perlindungan data Anda, kami segera memberi tahu pengguna yang terdampak sesuai dengan GDPR.
Hubungkan kalender Anda dengan layanan yang memperhatikan privasi sejak baris kode pertama.