Syncoryはプライバシーを重視して設計されています。カレンダーのデータは常にお客様の管理下にあり、最新の暗号化技術と信頼できるインフラで全ての連携を安全に保ちます。
Syncoryの全ての技術的判断は、3つの原則に基づいています。
予定のタイトル、説明、場所、参加者などの詳細は恒久的に保存しません。Syncoryはカレンダー間で予定を紐付けるために必要な技術的参照情報のみを保持します。
データは転送時（TLS）と保存時（機密トークンはAES-256-GCM）に暗号化されます。たとえデータベースにアクセスできても、暗号化された情報しか見えません — アクセスキーが見られることはありません。
アクセスはOAuth経由で行われ、パスワードを見ることはありません。連携はプロバイダーやSyncory上でいつでも取り消せますし、アカウントも完全に削除できます。
カレンダーを連携する際、パスワードを入力したり、見ることはありません。すべて公式で安全なOAuthフローを通じて行われます。
Google、Microsoft、Appleへ直接リダイレクトされ、そこでサインインします — プロバイダーのサーバー上で行われ、当社のものではありません。
Syncoryが要求する権限を正確に確認できます。カレンダーへのアクセスのみを求め、メールやファイル、連絡先へのアクセスはありません。
パスワードの代わりに、Syncoryは取り消し可能なアクセストークンを受け取ります。このトークンはカレンダーに限定され、いつでも無効にできます。
トークンは即座に暗号化され、平文で保存されることはありません — カレンダーを同期するためだけに利用されます。
重要: Syncory はお客様のログイン認証情報を一切受け取りません。カレンダー提供元のセキュリティ設定から、いつでもワンクリックでアクセス権を取り消すことができます。
アクセス トークンは Syncory が保持する中で最も機密性の高いデータです。そのため、データベースに保存される前に AES-256-GCM で暗号化されています。
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory は、業界最高水準で監査された信頼性の高いクラウドプロバイダーを利用しています。これらの認証が、お客様のセキュリティ向上に直接つながります。
Syncory アプリは Vercel 上で稼働し、自動 HTTPS、DDoS 対策、グローバルエッジネットワークを備えています。
お客様のデータは Supabase の PostgreSQL データベース（EU リージョン）に保存され、行レベルセキュリティで保護されています。
データベースのインフラは Amazon Web Services 上で稼働し、長年にわたり確立されたセキュリティ基準のデータセンターを利用しています。
記載されている認証は各プロバイダー（Vercel、Supabase、Amazon Web Services）が取得・証明しているものです。Syncory はこれらのインフラを基盤としています。
保護はトークンの暗号化だけではありません。ブラウザからデータベースまで、すべてのレイヤーで安全対策を施しています。
すべての連携は HTTPS/TLS で行われます。お客様のブラウザ、Syncory、カレンダー提供元間のデータは暗号化されて送信されます。
PostgreSQL の行レベルセキュリティにより、各ユーザーは自分のデータのみ閲覧できるようデータベースレベルで技術的に制御されています。
保存されたデータはインフラレベルで暗号化されており、機密性の高いトークンはさらにアプリケーションレベルでAES-256-GCMによって追加で暗号化されています。
サービスやキーには必要最小限の権限のみを付与しています。管理者権限へのアクセスは厳格に制限され、個別に保護されています。
Syncoryは、最初からできる限り機密情報を収集しない設計になっています。これが最も効果的なプライバシー保護です。
セキュリティとは、常にご自身のデータを管理できることでもあります。
Syncoryまたはご利用のプロバイダーのアカウント設定から、任意のカレンダーの連携を解除できます。トークンは即座に無効になります。
アカウントと関連データを完全に削除できます。すべての同期が終了します。
同期ごとに匿名化を有効にできます。同期先カレンダーには「予定あり」のみが表示され、タイトル・場所・参加者は表示されません。プライベートと仕事のカレンダーを分けたい場合に最適です。
EEA域内では、アクセス・訂正・削除・データポータビリティの権利があります。ご連絡いただければ対応いたします。
安全なソフトウェアは一度作って終わりではなく、継続的に保守されます。
すべてのシークレット（APIキー、暗号化キー、データベース認証情報など）は、保護された環境変数内のみに保存され、ソースコードには含まれません。
WebhookやAPIエンドポイントは署名やシークレットトークンで保護され、正当なリクエストのみが処理されます。
フレームワークやライブラリを常に最新に保ち、既知の脆弱性を迅速に解消しています。
すべての同期は二重実行を防ぐロック付きで動作し、各ルール固有のデータのみアクセスします。
いいえ。連携はすべてOAuth 2.0経由で行われます。ご自身でプロバイダーに直接サインインし、Syncoryが受け取るのは取り消し可能なアクセストークンのみで、認証情報は一切受け取りません。
データベースに到達する前にAES-256-GCMで暗号化されます。キーはデータベースとは別の保護された環境変数に保存され、データベースには暗号化済みデータのみが残ります。
Syncoryで連携を解除するか、カレンダープロバイダーのセキュリティ設定でSyncoryの権限を削除してください。トークンは即座に無効になります。
データはSupabase上のPostgreSQLデータベースに、AWSインフラのEUリージョンで保存されています。アプリケーション自体はVercel上で稼働しています。
タイトルや説明、参加者などの予定内容は、同期に必要な処理を除き恒久的には保存されません。同期ごとに匿名化を有効にすると、タイトルや詳細は「予定あり」に置き換えられます。
はい。チームまでご連絡いただければ、保有しているデータを一般的な機械可読形式でご提供します。EEA内では、これはデータポータビリティの権利の一部です。
いいえ。データの販売、広告利用、機械学習モデルの学習目的での利用は一切行いません。
アプリケーションはVercelのグローバルエッジネットワークの背後で稼働しており、自動的なDDoS対策と負荷分散が提供されています。不審なトラフィックはアプリケーションに到達する前にフィルタリングされます。
インフラ提供元による集中ログ、監視、自動アラートに依存しています。異常は重大度に応じて優先順位を付け、社内でエスカレーションし迅速に対応します。
はい。開発中および本番環境で、脆弱性や依存関係の自動スキャンを継続的に実施しています。
データベースは自動かつ定期的にバックアップされています。インフラのコード化と組み合わせることで、必要に応じて迅速かつ最小限のダウンタイムでサービスを復旧できます。
認証された実績あるプロバイダーのみを意図的に選定しています。提携前後には、評判、認証、インシデント履歴、セキュリティポリシーを確認しています。
万が一、すべての対策にもかかわらずデータ保護違反が発生した場合は、GDPRに従い速やかに影響を受けたユーザーへ通知します。