Syncory ถูกออกแบบโดยคำนึงถึงความเป็นส่วนตัว ข้อมูลปฏิทินของคุณอยู่ภายใต้การควบคุมของคุณเอง พร้อมการเข้ารหัสสมัยใหม่และโครงสร้างพื้นฐานที่เชื่อถือได้เพื่อให้การเชื่อมต่อทุกครั้งปลอดภัย
มี 3 หลักการที่ขับเคลื่อนทุกการตัดสินใจทางเทคนิคของ Syncory
รายละเอียดกิจกรรม เช่น ชื่อ รายละเอียด สถานที่ และผู้เข้าร่วม จะไม่ถูกจัดเก็บถาวร Syncory จะเก็บเฉพาะข้อมูลอ้างอิงทางเทคนิคที่จำเป็นสำหรับเชื่อมโยงกิจกรรมข้ามปฏิทินเท่านั้น
ข้อมูลถูกเข้ารหัสทั้งขณะส่ง (TLS) และขณะจัดเก็บ (AES-256-GCM สำหรับโทเคนสำคัญ) แม้มีสิทธิ์เข้าถึงฐานข้อมูลก็จะเห็นเพียงรหัสที่อ่านไม่ออก — ไม่ใช่กุญแจเข้าถึงของคุณ
การเข้าถึงผ่าน OAuth — เราไม่เห็นรหัสผ่านของคุณ คุณสามารถยกเลิกการเชื่อมต่อที่ผู้ให้บริการหรือใน Syncory ได้ทุกเมื่อ และลบบัญชีของคุณได้ทั้งหมด
เมื่อคุณเชื่อมต่อปฏิทิน เราไม่กรอกรหัสผ่านและไม่เห็นรหัสผ่าน ทุกอย่างดำเนินการผ่านเวิร์กโฟลว์ OAuth อย่างเป็นทางการและปลอดภัยของผู้ให้บริการแต่ละราย
คุณจะถูกเปลี่ยนเส้นทางไปยัง Google, Microsoft หรือ Apple และเข้าสู่ระบบที่นั่น — บนเซิร์ฟเวอร์ของผู้ให้บริการ ไม่ใช่ของเรา
คุณจะเห็นสิทธิ์ที่ Syncory ขออย่างชัดเจน เราขอเฉพาะสิทธิ์เข้าถึงปฏิทิน — ไม่ขอเข้าถึงอีเมล ไฟล์ หรือรายชื่อผู้ติดต่อ
แทนที่จะใช้รหัสผ่าน Syncory จะได้รับโทเคนการเข้าถึงที่สามารถยกเลิกได้ โดยจำกัดขอบเขตเฉพาะปฏิทินและสามารถถอนสิทธิ์ได้ตลอดเวลา
โทเคนจะถูกเข้ารหัสทันทีและไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา — ใช้เฉพาะสำหรับการซิงค์ปฏิทินของคุณเท่านั้น
สำคัญ: Syncory ไม่ได้รับข้อมูลเข้าสู่ระบบของคุณ คุณสามารถยกเลิกการเข้าถึงได้ทันทีด้วยคลิกเดียวในหน้าการตั้งค่าความปลอดภัยของผู้ให้บริการปฏิทินของคุณ
Access token คือข้อมูลที่ละเอียดอ่อนที่สุดที่ Syncory เก็บไว้ จึงมีการเข้ารหัสด้วย AES-256-GCM ก่อนจะถูกส่งไปยังฐานข้อมูล
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory ใช้ผู้ให้บริการคลาวด์ที่ผ่านการตรวจสอบตามมาตรฐานอุตสาหกรรมสูงสุด ใบรับรองเหล่านี้ช่วยเพิ่มความปลอดภัยให้คุณโดยตรง
แอป Syncory ทำงานบน Vercel พร้อม HTTPS อัตโนมัติ การป้องกัน DDoS และเครือข่าย edge ทั่วโลก
ข้อมูลของคุณอยู่ในฐานข้อมูล PostgreSQL บน Supabase พร้อม Row-Level Security และเก็บในภูมิภาค EU
โครงสร้างพื้นฐานฐานข้อมูลทำงานบน Amazon Web Services — ศูนย์ข้อมูลที่มีมาตรฐานความปลอดภัยยาวนานหลายทศวรรษ
ใบรับรองที่แสดงเป็นของผู้ให้บริการแต่ละราย (Vercel, Supabase, Amazon Web Services) ซึ่งเป็นโครงสร้างพื้นฐานที่ Syncory ใช้งาน
การป้องกันไม่ได้หยุดแค่การเข้ารหัสโทเคน ตั้งแต่เบราว์เซอร์ถึงฐานข้อมูล ทุกชั้นได้รับการปกป้อง
ทุกการเชื่อมต่อใช้ HTTPS/TLS ข้อมูลระหว่างเบราว์เซอร์ของคุณ, Syncory และผู้ให้บริการปฏิทินถูกส่งแบบเข้ารหัส
PostgreSQL Row-Level Security บังคับใช้ในระดับฐานข้อมูล ให้ผู้ใช้แต่ละคนเห็นเฉพาะข้อมูลของตนเอง — บังคับใช้ทางเทคนิค ไม่ใช่แค่ในโค้ด
ข้อมูลที่จัดเก็บจะถูกเข้ารหัสในระดับโครงสร้างพื้นฐาน โทเคนที่ละเอียดอ่อนจะถูกเข้ารหัสเพิ่มเติมในระดับแอปพลิเคชันด้วย AES-256-GCM
บริการและคีย์จะได้รับสิทธิ์เท่าที่จำเป็นเท่านั้น การเข้าถึงในระดับผู้ดูแลถูกจำกัดอย่างเข้มงวดและได้รับการปกป้องแยกต่างหาก
Syncory ถูกออกแบบมาเพื่อเก็บข้อมูลที่มีความอ่อนไหวน้อยที่สุดตั้งแต่แรกเริ่ม นี่คือการปกป้องความเป็นส่วนตัวที่มีประสิทธิภาพที่สุด
ความปลอดภัยหมายถึงคุณมีอำนาจเหนือข้อมูลของตนเองตลอดเวลา
ตัดการเชื่อมต่อปฏิทินใดก็ได้ใน Syncory หรือในหน้าตั้งค่าบัญชีของผู้ให้บริการโดยตรง โทเคนจะหมดอายุทันที
ลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมด การซิงค์ทั้งหมดจะสิ้นสุดลง
เปิดใช้งานการนิรนามในแต่ละการซิงค์ — จะเห็นเพียง “ไม่ว่าง” ในปฏิทินปลายทาง โดยไม่มีชื่อ สถานที่ หรือผู้เข้าร่วม เหมาะสำหรับแยกปฏิทินส่วนตัวและงาน
ภายใน EEA คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และขอถ่ายโอนข้อมูล แจ้งเราเพียงข้อความเดียวก็เพียงพอ
ซอฟต์แวร์ที่ปลอดภัยไม่ได้สร้างเพียงครั้งเดียว — แต่ได้รับการดูแลอย่างต่อเนื่อง
ข้อมูลลับทั้งหมด — API key, คีย์เข้ารหัส, ข้อมูลเข้าสู่ระบบฐานข้อมูล — อยู่ใน environment variable ที่ได้รับการปกป้องเท่านั้น ไม่อยู่ใน source code
Webhook และ API endpoint ได้รับการปกป้องด้วยลายเซ็นหรือโทเคนลับ เพื่อให้รับเฉพาะคำขอที่ถูกต้องเท่านั้น
เราดูแล framework และไลบรารีให้ทันสมัยอยู่เสมอ เพื่อปิดช่องโหว่ที่ทราบโดยเร็ว
แต่ละการซิงค์จะทำงานพร้อมล็อกป้องกันการทำซ้ำ และเข้าถึงเฉพาะข้อมูลของกฎที่เกี่ยวข้องเท่านั้น
ไม่ได้ การเชื่อมต่อทั้งหมดใช้ OAuth 2.0 เท่านั้น คุณเข้าสู่ระบบกับผู้ให้บริการโดยตรง Syncory จะได้รับเพียงโทเคนที่เพิกถอนได้ — ไม่เคยได้รับข้อมูลเข้าสู่ระบบของคุณ
โทเคนถูกเข้ารหัสด้วย AES-256-GCM ก่อนเข้าสู่ฐานข้อมูล คีย์จะถูกเก็บแยกจากฐานข้อมูลใน environment variable ที่ได้รับการปกป้อง — ฐานข้อมูลจะเก็บเฉพาะ ciphertext
ตัดการเชื่อมต่อใน Syncory หรือถอดสิทธิ์ Syncory ในหน้าตั้งค่าความปลอดภัยของผู้ให้บริการปฏิทิน โทเคนจะหมดอายุทันที
ในฐานข้อมูล PostgreSQL บน Supabase ซึ่งจัดเก็บในภูมิภาค EU บนโครงสร้างพื้นฐานของ AWS ตัวแอปพลิเคชันทำงานบน Vercel
เนื้อหากิจกรรม เช่น ชื่อ รายละเอียด หรือผู้เข้าร่วม จะไม่ถูกจัดเก็บถาวรเกินกว่าที่จำเป็นสำหรับการประมวลผลการซิงค์ ด้วยการทำให้ข้อมูลไม่ระบุตัวตนในแต่ละการซิงค์ ชื่อและรายละเอียดจะถูกแทนที่ด้วย “ไม่ว่าง”
ได้ ติดต่อทีมงานเพื่อขอรับข้อมูลที่เรามีเกี่ยวกับคุณในรูปแบบที่เครื่องอ่านได้ ภายใน EEA สิ่งนี้เป็นส่วนหนึ่งของสิทธิ์ในการพกพาข้อมูล
ไม่มี เราไม่ขายข้อมูล ไม่แสดงโฆษณา และไม่ใช้ข้อมูลเพื่อฝึกโมเดลแมชชีนเลิร์นนิง
แอปพลิเคชันทำงานอยู่หลังเครือข่าย edge ทั่วโลกของ Vercel ซึ่งมีระบบป้องกัน DDoS และการกระจายโหลดโดยอัตโนมัติ ทราฟฟิกที่น่าสงสัยจะถูกกรองก่อนถึงแอปพลิเคชัน
เราใช้บันทึกส่วนกลาง การมอนิเตอร์ และการแจ้งเตือนอัตโนมัติจากผู้ให้บริการโครงสร้างพื้นฐาน ความผิดปกติจะถูกจัดลำดับความสำคัญตามความรุนแรงและส่งต่อภายในเพื่อให้ตอบสนองได้อย่างรวดเร็ว
มี มีการสแกนหาช่องโหว่และการพึ่งพาโดยอัตโนมัติอย่างต่อเนื่องทั้งในระหว่างการพัฒนาและในระบบที่ใช้งานจริง
ฐานข้อมูลจะถูกสำรองโดยอัตโนมัติและสม่ำเสมอ ร่วมกับโครงสร้างพื้นฐานแบบโค้ด บริการสามารถกู้คืนได้อย่างรวดเร็วและหยุดชะงักน้อยที่สุดหากจำเป็น
เราทำงานเฉพาะกับผู้ให้บริการที่มีมาตรฐานและได้รับการรับรองเท่านั้น ก่อนและระหว่างความร่วมมือ เราจะพิจารณาชื่อเสียง ใบรับรอง ประวัติเหตุการณ์ และนโยบายความปลอดภัย
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล แม้จะมีมาตรการทั้งหมด เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบทันทีตามข้อกำหนดของ GDPR
เชื่อมต่อปฏิทินของคุณกับบริการที่คำนึงถึงความเป็นส่วนตัวตั้งแต่บรรทัดแรกของโค้ด