Syncory dibina dengan privasi sebagai keutamaan. Data kalendar anda sentiasa di bawah kawalan anda, manakala penyulitan moden dan infrastruktur dipercayai memastikan setiap sambungan selamat.
Tiga prinsip memacu setiap keputusan teknikal di Syncory.
Butiran acara seperti tajuk, keterangan, lokasi dan peserta tidak disimpan secara kekal. Syncory hanya menyimpan rujukan teknikal yang diperlukan untuk memadankan acara antara kalendar.
Data disulitkan semasa penghantaran (TLS) dan semasa disimpan (AES-256-GCM untuk token sensitif). Walaupun seseorang mempunyai akses ke pangkalan data, mereka hanya akan melihat teks disulitkan — bukan kunci akses anda.
Akses melalui OAuth — kami tidak pernah melihat kata laluan anda. Anda boleh membatalkan mana-mana sambungan di penyedia anda atau dalam Syncory pada bila-bila masa, dan memadam akaun anda sepenuhnya.
Apabila anda sambungkan kalendar, kami tidak pernah memasukkan atau melihat kata laluan anda. Segalanya dijalankan melalui aliran OAuth rasmi dan selamat penyedia masing-masing.
Anda akan diarahkan terus ke Google, Microsoft atau Apple dan log masuk di sana — di pelayan penyedia, bukan kami.
Anda akan melihat dengan jelas kebenaran yang diminta oleh Syncory. Kami hanya meminta akses kalendar — tiada akses ke emel, fail atau kenalan.
Sebagai ganti kata laluan, Syncory menerima token akses yang boleh dibatalkan. Ia hanya untuk kalendar dan boleh ditarik balik pada bila-bila masa.
Token disulitkan serta-merta dan tidak pernah disimpan dalam bentuk teks biasa — ia hanya digunakan untuk menyegerakan kalendar anda.
Penting: Syncory tidak pernah menerima maklumat log masuk anda. Anda boleh membatalkan akses dengan satu klik pada bila-bila masa dalam tetapan keselamatan penyedia kalendar anda.
Token akses ialah data paling sensitif yang Syncory simpan. Sebab itu, ia disulitkan dengan AES-256-GCM sebelum sampai ke pangkalan data.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory dibina atas penyedia awan yang telah diaudit mengikut piawaian industri tertinggi. Pensijilan mereka terus memberi manfaat kepada keselamatan anda.
Aplikasi Syncory berjalan di Vercel dengan HTTPS automatik, perlindungan DDoS dan rangkaian edge global.
Data anda disimpan dalam pangkalan data PostgreSQL di Supabase dengan Keselamatan Peringkat Baris, disimpan di rantau EU.
Infrastruktur pangkalan data dijalankan di Amazon Web Services — pusat data dengan piawaian keselamatan yang telah terbukti selama beberapa dekad.
Pensijilan yang disenaraikan dimiliki dan dibuktikan oleh penyedia masing-masing (Vercel, Supabase, Amazon Web Services). Ia menerangkan infrastruktur yang digunakan oleh Syncory.
Perlindungan tidak terhenti pada penyulitan token sahaja. Dari pelayar ke pangkalan data, setiap lapisan dilindungi.
Setiap sambungan menggunakan HTTPS/TLS. Data antara pelayar anda, Syncory dan penyedia kalendar dihantar secara disulitkan.
Keselamatan Peringkat Baris PostgreSQL memastikan setiap pengguna hanya boleh melihat data sendiri — dikuatkuasakan secara teknikal, bukan sekadar dalam kod.
Data yang disimpan disulitkan di peringkat infrastruktur; token sensitif turut disulitkan di peringkat aplikasi dengan AES-256-GCM.
Perkhidmatan dan kunci hanya menerima hak minimum yang diperlukan. Akses pentadbiran sangat terhad dan dilindungi secara berasingan.
Syncory dibina supaya maklumat sensitif dikumpul seminimum mungkin dari awal. Itulah perlindungan privasi yang paling berkesan.
Keselamatan juga bermaksud anda memegang kuasa ke atas data anda setiap masa.
Putuskan sambungan mana-mana kalendar dalam Syncory atau terus di tetapan akaun penyedia anda. Token akan menjadi tidak sah serta-merta.
Padam akaun anda dan semua data berkaitan sepenuhnya. Semua penyegerakan akan berakhir.
Aktifkan anonimisasi untuk setiap penyegerakan — hanya “Sibuk” akan dipaparkan dalam kalendar sasaran, tanpa tajuk, lokasi atau peserta. Sesuai jika anda mahu kalendar peribadi dan kerja kekal berasingan.
Dalam EEA, anda berhak untuk akses, pembetulan, pemadaman dan keboleh-alihan data. Satu mesej kepada kami sudah mencukupi.
Perisian selamat bukan dibina sekali — ia diselenggara secara berterusan.
Semua rahsia — kunci API, kunci penyulitan, kelayakan pangkalan data — hanya disimpan dalam pembolehubah persekitaran yang dilindungi, tidak pernah dalam kod sumber.
Webhook dan titik akhir API dilindungi dengan tandatangan atau token rahsia supaya hanya permintaan yang sah diproses.
Kami sentiasa mengemas kini rangka kerja dan pustaka untuk menutup kerentanan yang diketahui dengan segera.
Setiap penyegerakan berjalan dengan kunci untuk mengelak pelaksanaan berganda dan hanya mengakses data peraturan tertentu.
Tidak. Sambungan hanya menggunakan OAuth 2.0 sepenuhnya. Anda log masuk terus dengan penyedia; Syncory hanya menerima token akses yang boleh dibatalkan — bukan kelayakan anda.
Token dienkripsi dengan AES-256-GCM sebelum sampai ke pangkalan data. Kunci disimpan berasingan daripada pangkalan data dalam pembolehubah persekitaran yang dilindungi — pangkalan data hanya menyimpan data yang telah disulitkan.
Putuskan sambungan dalam Syncory atau buang kebenaran Syncory dalam tetapan keselamatan penyedia kalendar anda. Token akan menjadi tidak sah serta-merta.
Dalam pangkalan data PostgreSQL di Supabase, disimpan di rantau EU pada infrastruktur AWS. Aplikasi ini sendiri dijalankan di Vercel.
Kandungan acara seperti tajuk, keterangan atau peserta tidak disimpan secara kekal melebihi pemprosesan yang diperlukan untuk penyegerakan. Dengan penyamaran setiap penyegerakan, tajuk dan butiran juga akan digantikan dengan "Sibuk".
Ya. Hubungi pasukan kami dan kami akan berikan data yang kami simpan tentang anda dalam format biasa yang boleh dibaca mesin. Dalam EEA, ini adalah sebahagian daripada hak anda untuk kebolehgunaan data.
Tidak. Kami tidak menjual data, tidak memaparkan iklan padanya dan tidak menggunakannya untuk melatih model pembelajaran mesin.
Aplikasi dijalankan di belakang rangkaian edge global Vercel, yang menyediakan perlindungan DDoS automatik dan pengimbangan beban. Trafik mencurigakan ditapis sebelum sampai ke aplikasi.
Kami bergantung pada log berpusat, pemantauan dan amaran automatik dari penyedia infrastruktur kami. Anomali diutamakan mengikut tahap keterukan dan dinaikkan secara dalaman supaya kami boleh bertindak segera.
Ya. Imbasan kerentanan dan kebergantungan automatik dijalankan secara berterusan semasa pembangunan dan dalam pengeluaran.
Pangkalan data disandarkan secara automatik dan berkala. Digabungkan dengan infrastruktur sebagai kod, perkhidmatan boleh dipulihkan dengan cepat dan gangguan minimum jika perlu.
Kami hanya bekerjasama dengan penyedia yang mantap dan diperakui mengikut piawaian yang diiktiraf. Sebelum dan semasa kerjasama, kami menilai reputasi, pensijilan, sejarah insiden dan dasar keselamatan.
Jika, walaupun semua langkah, berlaku pelanggaran perlindungan data anda, kami akan segera memaklumkan pengguna yang terjejas selaras dengan GDPR.
Sambungkan kalendar anda dengan perkhidmatan yang mengutamakan privasi sejak baris kod pertama.