Syncory är byggt med integritet i fokus. Din kalenderdata är alltid under din kontroll, och modern kryptering samt pålitlig infrastruktur håller varje anslutning säker.
Tre principer styr varje tekniskt beslut på Syncory.
Detaljer om händelser som titlar, beskrivningar, platser och deltagare lagras inte permanent. Syncory sparar bara de tekniska referenser som behövs för att länka matchande händelser mellan kalendrar.
Data är krypterad både under överföring (TLS) och i vila (AES-256-GCM för känsliga token). Även någon med databasåtkomst ser bara krypterad text — aldrig dina åtkomstnycklar.
Åtkomst sker via OAuth — vi ser aldrig dina lösenord. Du kan återkalla vilken anslutning som helst hos din leverantör eller i Syncory när som helst, och radera ditt konto helt.
När du ansluter en kalender anger vi aldrig ditt lösenord och ser det aldrig. Allt sker via leverantörens officiella, säkra OAuth-flöde.
Du skickas direkt till Google, Microsoft eller Apple och loggar in där — på leverantörens servrar, inte våra.
Du ser exakt vilka rättigheter Syncory begär. Vi ber bara om åtkomst till kalendern — ingen åtkomst till e-post, filer eller kontakter.
Istället för ett lösenord får Syncory en återkallningsbar åtkomsttoken. Den gäller bara för kalendern och kan dras tillbaka när som helst.
Tokenen krypteras direkt och lagras aldrig i klartext — den används enbart för att synkronisera dina kalendrar.
Viktigt: Syncory får aldrig dina inloggningsuppgifter. Du kan återkalla åtkomsten med ett klick när som helst i din kalenderleverantörs säkerhetsinställningar.
Åtkomsttokens är de mest känsliga uppgifterna Syncory hanterar. Därför krypteras de med AES-256-GCM innan de når databasen.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory bygger på etablerade molnleverantörer som är granskade enligt de högsta branschstandarderna. Deras certifieringar stärker din säkerhet direkt.
Syncory-appen körs på Vercel med automatisk HTTPS, DDoS-skydd och ett globalt edge-nätverk.
Dina data lagras i en PostgreSQL-databas på Supabase med Row-Level Security, placerad i EU-regionen.
Databasinfrastrukturen körs på Amazon Web Services — datacenter med decennier av etablerad säkerhetsstandard.
Certifieringarna som listas innehas och visas upp av respektive leverantör (Vercel, Supabase, Amazon Web Services). De beskriver infrastrukturen som Syncory bygger på.
Skyddet slutar inte vid token-kryptering. Från webbläsare till databas är varje lager säkrat.
Varje anslutning körs över HTTPS/TLS. Data mellan din webbläsare, Syncory och kalenderleverantörerna skickas krypterat.
PostgreSQL Row-Level Security ser till på databasnivå att varje användare bara kan se sin egen data — tekniskt säkerställt, inte bara i kod.
Lagrad data är krypterad på infrastrukturnivå; känsliga tokens är dessutom krypterade på applikationsnivå med AES-256-GCM.
Tjänster och nycklar får bara de rättigheter som verkligen behövs. Administrativ åtkomst är strikt begränsad och separat skyddad.
Syncory är byggt för att samla in så lite känslig information som möjligt från början. Det är det mest effektiva integritetsskyddet.
Säkerhet betyder också att du har kontroll över din data hela tiden.
Koppla bort valfri kalender i Syncory eller direkt i din leverantörs kontoinställningar. Token blir ogiltig direkt.
Radera ditt konto och all tillhörande data helt. Alla synkroniseringar avslutas då.
Aktivera anonymisering per synkronisering — bara “Upptagen” visas i målkalendern, utan titel, plats eller deltagare. Perfekt när privata och jobbkalendrar ska hållas isär.
Inom EES har du rätt till tillgång, rättelse, radering och dataportabilitet. Ett meddelande till oss räcker.
Säker mjukvara byggs inte bara en gång — den underhålls löpande.
Alla hemligheter — API-nycklar, krypteringsnycklar, databasuppgifter — finns bara i skyddade miljövariabler, aldrig i källkod.
Webhooks och API-endpoints skyddas med signaturer eller hemliga tokens så att bara giltiga förfrågningar hanteras.
Vi håller ramverk och bibliotek uppdaterade för att snabbt täppa till kända sårbarheter.
Varje synkronisering körs med lås mot dubbelkörning och har bara tillgång till data för sin specifika regel.
Nej. Anslutningar sker uteslutande via OAuth 2.0. Du loggar in direkt hos leverantören; Syncory får bara en återkallningsbar åtkomsttoken — aldrig dina inloggningsuppgifter.
De krypteras med AES-256-GCM innan de lagras i databasen. Nyckeln finns separat från databasen i en skyddad miljövariabel — databasen innehåller bara krypterad text.
Koppla från i Syncory eller ta bort Syncorys behörighet i din kalenderleverantörs säkerhetsinställningar. Token blir ogiltig direkt.
I en PostgreSQL-databas på Supabase, lagrad inom EU-regionen på AWS-infrastruktur. Själva applikationen körs på Vercel.
Innehåll som titlar, beskrivningar eller deltagare lagras inte permanent utöver vad som behövs för en synkronisering. Med anonymisering per synkronisering ersätts dessutom titlar och detaljer med “Upptagen”.
Ja. Kontakta vårt team så får du de uppgifter vi har om dig i ett vanligt, maskinläsbart format. Inom EES är detta en del av din rätt till dataportabilitet.
Nej. Vi säljer inte data, visar inga annonser och använder dem inte för att träna maskininlärningsmodeller.
Applikationen körs bakom Vercels globala edge-nätverk, som ger automatisk DDoS-skydd och lastbalansering. Misstänkt trafik filtreras innan den når applikationen.
Vi använder centraliserade loggar, övervakning och automatiska larm från våra infrastrukturleverantörer. Avvikelser prioriteras efter allvar och hanteras internt så vi kan agera snabbt.
Ja. Automatiska sårbarhets- och beroendeskanningar körs kontinuerligt under utveckling och i produktion.
Databasen säkerhetskopieras automatiskt och regelbundet. Tillsammans med infrastruktur som kod kan tjänsten snabbt återställas med minimal nertid vid behov.
Vi samarbetar bara med etablerade leverantörer certifierade enligt erkända standarder. Före och under samarbetet granskar vi rykte, certifieringar, incidenthistorik och säkerhetspolicyer.
Om ett dataskyddsbrott ändå skulle inträffa informerar vi berörda användare snabbt enligt GDPR.
Koppla ihop dina kalendrar med en tjänst som tänker på integritet redan från första raden kod.