Syncory powstało z myślą o prywatności. Twoje dane kalendarza są pod twoją kontrolą, a nowoczesne szyfrowanie i zaufana infrastruktura chronią każde połączenie.
Trzy zasady kierują każdą techniczną decyzją w Syncory.
Szczegóły wydarzeń jak tytuły, opisy, miejsca i uczestnicy nie są przechowywane na stałe. Syncory trzyma tylko techniczne odnośniki potrzebne do powiązania tych samych wydarzeń między kalendarzami.
Dane są szyfrowane w tranzycie (TLS) i w spoczynku (AES-256-GCM dla wrażliwych tokenów). Nawet ktoś z dostępem do bazy zobaczy tylko zaszyfrowane dane — nigdy twoich kluczy dostępu.
Dostęp działa przez OAuth — nigdy nie widzimy twoich haseł. Możesz odłączyć każde połączenie u dostawcy lub w Syncory w dowolnym momencie, a także całkowicie usunąć konto.
Gdy podłączasz kalendarz, nigdy nie wpisujemy ani nie widzimy twojego hasła. Wszystko odbywa się przez oficjalny, bezpieczny proces OAuth danego dostawcy.
Zostajesz przekierowany bezpośrednio do Google, Microsoft lub Apple i logujesz się tam — na serwerach dostawcy, nie naszych.
Widzisz dokładnie, o jakie uprawnienia prosi Syncory. Prosimy tylko o dostęp do kalendarza — bez dostępu do maili, plików czy kontaktów.
Zamiast hasła Syncory dostaje odwoływalny token dostępu. Jest on ograniczony do kalendarza i możesz go cofnąć w każdej chwili.
Token jest od razu szyfrowany i nigdy nie przechowywany w formie jawnej — służy tylko do synchronizacji twoich kalendarzy.
Ważne: Syncory nigdy nie otrzymuje twoich danych logowania. Możesz cofnąć dostęp jednym kliknięciem w ustawieniach bezpieczeństwa swojego dostawcy kalendarza.
Tokeny dostępu to najwrażliwsze dane, jakie przechowuje Syncory. Dlatego są szyfrowane AES-256-GCM zanim trafią do bazy danych.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory korzysta ze sprawdzonych dostawców chmury, audytowanych według najwyższych standardów branżowych. Ich certyfikaty bezpośrednio wpływają na twoje bezpieczeństwo.
Aplikacja Syncory działa na Vercel z automatycznym HTTPS, ochroną DDoS i globalną siecią edge.
Twoje dane są w bazie PostgreSQL na Supabase z Row-Level Security, przechowywane w regionie UE.
Infrastruktura bazy danych działa na Amazon Web Services — centrach danych z wieloletnimi standardami bezpieczeństwa.
Wymienione certyfikaty posiadają i prezentują odpowiedni dostawcy (Vercel, Supabase, Amazon Web Services). Opisują one infrastrukturę, na której działa Syncory.
Ochrona nie kończy się na szyfrowaniu tokenów. Od przeglądarki po bazę danych — każda warstwa jest zabezpieczona.
Każde połączenie działa przez HTTPS/TLS. Dane między twoją przeglądarką, Syncory i dostawcami kalendarza są przesyłane zaszyfrowane.
PostgreSQL Row-Level Security wymusza na poziomie bazy danych, że każdy użytkownik widzi tylko swoje dane — technicznie egzekwowane, nie tylko w kodzie.
Przechowywane dane są szyfrowane na poziomie infrastruktury; wrażliwe tokeny są dodatkowo szyfrowane na poziomie aplikacji za pomocą AES-256-GCM.
Usługi i klucze dostają tylko niezbędne minimum uprawnień. Dostęp administracyjny jest mocno ograniczony i dodatkowo chroniony.
Syncory jest zbudowane tak, żeby od początku zbierać jak najmniej wrażliwych informacji. To najskuteczniejsza ochrona prywatności.
Bezpieczeństwo to także twoja pełna kontrola nad danymi w każdym momencie.
Odłącz dowolny kalendarz w Syncory lub bezpośrednio w ustawieniach konta u dostawcy. Token natychmiast traci ważność.
Usuń swoje konto i powiązane dane całkowicie. Wszystkie synchronizacje kończą się razem z nim.
Włącz anonimizację dla wybranej synchronizacji — w kalendarzu docelowym pojawi się tylko „Zajęty”, bez tytułu, lokalizacji czy uczestników. Idealne, gdy prywatny i służbowy kalendarz mają być rozdzielone.
W EOG masz prawo do dostępu, sprostowania, usunięcia i przenoszenia danych. Wystarczy jedna wiadomość do nas.
Bezpieczne oprogramowanie to nie jednorazowy projekt — jest stale utrzymywane.
Wszystkie sekrety — klucze API, klucze szyfrujące, dane logowania do bazy — są wyłącznie w chronionych zmiennych środowiskowych, nigdy w kodzie źródłowym.
Webhooki i endpointy API są chronione podpisami lub tajnymi tokenami, więc tylko prawidłowe żądania są przetwarzane.
Dbamy o aktualność frameworków i bibliotek, żeby szybko łatać znane luki.
Każda synchronizacja działa z blokadami przeciwko podwójnemu uruchomieniu i ma dostęp tylko do danych swojej konkretnej reguły.
Nie. Połączenia działają wyłącznie przez OAuth 2.0. Logujesz się bezpośrednio u dostawcy, a Syncory dostaje tylko odwoływalny token dostępu — nigdy twoje dane logowania.
Są szyfrowane AES-256-GCM zanim trafią do bazy danych. Klucz jest przechowywany osobno, w chronionej zmiennej środowiskowej — baza danych zawiera tylko zaszyfrowane dane.
Odłącz połączenie w Syncory albo usuń uprawnienia Syncory w ustawieniach bezpieczeństwa twojego dostawcy kalendarza. Token natychmiast przestaje działać.
W bazie PostgreSQL na Supabase, w regionie UE na infrastrukturze AWS. Sama aplikacja działa na Vercel.
Treści wydarzeń jak tytuły, opisy czy uczestnicy nie są przechowywane na stałe poza przetwarzaniem potrzebnym do synchronizacji. Przy anonimizacji dla synchronizacji tytuły i szczegóły są dodatkowo zastępowane przez „Zajęty”.
Tak. Napisz do naszego zespołu, a udostępnimy ci dane, które o tobie mamy, w popularnym, maszynowo czytelnym formacie. W EOG to część twojego prawa do przenoszenia danych.
Nie. Nie sprzedajemy danych, nie wyświetlamy na nich reklam i nie używamy ich do trenowania modeli uczenia maszynowego.
Aplikacja działa za globalną siecią edge Vercel, która zapewnia automatyczną ochronę DDoS i balansowanie obciążenia. Podejrzany ruch jest filtrowany zanim dotrze do aplikacji.
Korzystamy ze scentralizowanych logów, monitoringu i automatycznych alertów od naszych dostawców infrastruktury. Anomalie są priorytetyzowane według wagi i eskalowane wewnętrznie, żebyśmy mogli szybko reagować.
Tak. Automatyczne skanowanie podatności i zależności działa na bieżąco podczas rozwoju i w produkcji.
Baza danych jest automatycznie i regularnie backupowana. Dzięki infrastructure-as-code usługę można szybko przywrócić z minimalnym przestojem, jeśli zajdzie taka potrzeba.
Świadomie współpracujemy tylko ze sprawdzonymi dostawcami z certyfikatami uznanych standardów. Przed i w trakcie współpracy sprawdzamy reputację, certyfikaty, historię incydentów i polityki bezpieczeństwa.
Jeśli mimo wszystkich środków dojdzie do naruszenia ochrony twoich danych, niezwłocznie powiadamiamy o tym dotkniętych użytkowników zgodnie z RODO.
Połącz swoje kalendarze z usługą, która dba o prywatność od pierwszej linijki kodu.