Syncory er bygget med personvern i fokus. Kalenderdataene dine er under din kontroll, mens moderne kryptering og pålitelig infrastruktur holder hver tilkobling sikker.
Tre prinsipper styrer hver tekniske avgjørelse i Syncory.
Detaljer om hendelser som titler, beskrivelser, steder og deltakere lagres ikke permanent. Syncory beholder bare de tekniske referansene som trengs for å koble sammen matchende hendelser på tvers av kalendere.
Data krypteres under overføring (TLS) og i hvile (AES-256-GCM for sensitive tokener). Selv med database-tilgang ser man kun kryptert tekst — aldri tilgangsnøklene dine.
Tilgang skjer via OAuth — vi ser aldri passordene dine. Du kan trekke tilbake en tilkobling hos leverandøren din eller i Syncory når som helst, og slette kontoen din helt.
Når du kobler til en kalender, får vi aldri tilgang til passordet ditt og ser det aldri. Alt går gjennom den offisielle, sikre OAuth-prosessen til den aktuelle leverandøren.
Du blir sendt direkte til Google, Microsoft eller Apple og logger inn der — på leverandørens servere, ikke våre.
Du ser nøyaktig hvilke tillatelser Syncory ber om. Vi ber kun om tilgang til kalenderen — ikke til e-post, filer eller kontakter.
I stedet for et passord får Syncory en tilgangstoken som kan trekkes tilbake. Den gjelder kun for kalenderen og kan fjernes når som helst.
Tokenen krypteres umiddelbart og lagres aldri i klartekst — den brukes kun for å synkronisere kalenderne dine.
Viktig: Syncory får aldri tilgang til innloggingsinformasjonen din. Du kan trekke tilbake tilgangen med ett klikk når som helst i kalenderleverandørens sikkerhetsinnstillinger.
Tilgangstokener er de mest sensitive dataene Syncory har. Derfor krypteres de med AES-256-GCM før de havner i databasen.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory bruker etablerte skyleverandører som er revidert etter de høyeste bransjestandardene. Sertifiseringene deres gir deg direkte sikkerhetsfordeler.
Syncory-appen kjører på Vercel med automatisk HTTPS, DDoS-beskyttelse og et globalt edge-nettverk.
Dataene dine ligger i en PostgreSQL-database på Supabase med radnivåsikkerhet, lagret i EU-regionen.
Databaseinfrastrukturen kjører på Amazon Web Services — datasentre med tiår med etablerte sikkerhetsstandarder.
Sertifiseringene som er listet opp, holdes og dokumenteres av de respektive leverandørene (Vercel, Supabase, Amazon Web Services). De beskriver infrastrukturen Syncory bygger på.
Beskyttelsen stopper ikke ved token-kryptering. Fra nettleser til database er hvert lag sikret.
Hver tilkobling går over HTTPS/TLS. Data mellom nettleseren din, Syncory og kalenderleverandørene sendes kryptert.
PostgreSQL Row-Level Security sørger for at hver bruker kun ser sine egne data — teknisk håndhevet, ikke bare i kode.
Lagret data krypteres på infrastrukturnivå; sensitive tokener krypteres i tillegg på applikasjonsnivå med AES-256-GCM.
Tjenester og nøkler får bare de rettighetene de trenger. Administrativ tilgang er strengt begrenset og beskyttet separat.
Syncory er laget slik at minst mulig sensitiv informasjon samles inn i utgangspunktet. Det er det mest effektive personvernet.
Sikkerhet betyr også at du har kontroll over dataene dine til enhver tid.
Koble fra en kalender i Syncory eller direkte i leverandørens kontoinnstillinger. Tokenet blir ugyldig med en gang.
Slett kontoen din og alle tilknyttede data helt. Alle synkroniseringer avsluttes samtidig.
Slå på anonymisering per synkronisering — kun «Opptatt» vises i målkalenderen, uten tittel, sted eller deltakere. Perfekt når privat og jobbkalender skal holdes adskilt.
Innenfor EØS har du rett til innsyn, retting, sletting og dataportabilitet. Ett varsel til oss er nok.
Sikker programvare bygges ikke én gang — den vedlikeholdes kontinuerlig.
Hver synkronisering kjører med låser mot dobbel kjøring og får kun tilgang til data for sin spesifikke regel.
Webhooks og API-endepunkter er beskyttet med signaturer eller hemmelige nøkler, så kun gyldige forespørsler behandles.
Vi holder rammeverk og biblioteker oppdatert for å lukke kjente sårbarheter raskt.
Hver synkronisering kjøres med lås mot dobbel kjøring og får kun tilgang til data for sin spesifikke regel.
Nei. Tilkoblinger skjer utelukkende via OAuth 2.0. Du logger inn direkte hos leverandøren; Syncory får kun en tilbakekallbar tilgangstoken — aldri innloggingsdetaljene dine.
De krypteres med AES-256-GCM før de lagres i databasen. Nøkkelen ligger separat fra databasen i en beskyttet miljøvariabel — databasen inneholder kun kryptert tekst.
Koble fra i Syncory eller fjern Syncorys tillatelse i sikkerhetsinnstillingene til kalenderleverandøren din. Tokenen blir ugyldig umiddelbart.
I en PostgreSQL-database på Supabase, lagret i EU-regionen på AWS-infrastruktur. Selve appen kjører på Vercel.
Innhold som titler, beskrivelser eller deltakere lagres ikke permanent utover det som kreves for en synkronisering. Med anonymisering per synkronisering blir titler og detaljer i tillegg erstattet med «Opptatt».
Ja. Send oss en melding, så gir vi deg dataene vi har om deg i et vanlig, maskinlesbart format. Innenfor EØS er dette en del av retten din til dataportabilitet.
Nei. Vi selger ikke data, viser ikke annonser på dem og bruker dem ikke til å trene maskinlæringsmodeller.
Appen kjører bak Vercels globale edge-nettverk, som gir automatisk DDoS-beskyttelse og lastbalansering. Mistenkelig trafikk filtreres før den når appen.
Vi bruker sentraliserte logger, overvåking og automatiske varsler fra våre infrastrukturleverandører. Avvik prioriteres etter alvorlighetsgrad og eskaleres internt slik at vi kan reagere raskt.
Ja. Automatiserte sårbarhets- og avhengighetsskanninger kjøres kontinuerlig under utvikling og i produksjon.
Databasen sikkerhetskopieres automatisk og regelmessig. Kombinert med infrastruktur som kode kan tjenesten gjenopprettes raskt og med minimal nedetid om nødvendig.
Vi samarbeider kun med etablerte leverandører som er sertifisert etter anerkjente standarder. Før og under et samarbeid vurderer vi rykte, sertifiseringer, hendelseshistorikk og sikkerhetspolicyer.
Hvis det, til tross for alle tiltak, skjer et brudd på databeskyttelsen din, varsler vi berørte brukere raskt i tråd med GDPR.
Koble sammen kalenderne dine med en tjeneste som tenker personvern fra første linje kode.