Syncory, gizlilik ön planda tutularak geliştirilmiştir. Takvim verileriniz sizin kontrolünüzde kalır; modern şifreleme ve güvenilir altyapı ise her bağlantıyı güvenli tutar.
Syncory'deki her teknik kararı üç ilke yönlendirir.
Başlık, açıklama, konum ve katılımcı gibi etkinlik detayları kalıcı olarak saklanmaz. Syncory yalnızca takvimler arasında eşleşen etkinlikleri bağlamak için gereken teknik referansları tutar.
Veriler aktarım sırasında (TLS) ve depoda (hassas anahtarlar için AES-256-GCM) şifrelenir. Veritabanına erişimi olan biri bile yalnızca şifreli metin görür — erişim anahtarlarınızı asla göremez.
Erişim OAuth üzerinden sağlanır — şifrelerinizi asla görmeyiz. Her bağlantıyı sağlayıcınızda veya Syncory'de istediğiniz zaman iptal edebilir, hesabınızı tamamen silebilirsiniz.
Bir takvimi bağladığınızda, asla şifrenizi girmeyiz ve görmeyiz. Her şey ilgili sağlayıcının resmi ve güvenli OAuth akışı üzerinden gerçekleşir.
Doğrudan Google, Microsoft veya Apple’a yönlendirilirsiniz ve orada — sağlayıcının sunucularında, bizimkinde değil — oturum açarsınız.
Syncory’nin hangi izinleri istediğini tam olarak görürsünüz. Sadece takvim erişimi isteriz — e-posta, dosya veya kişilere erişim yoktur.
Şifre yerine, Syncory iptal edilebilir bir erişim jetonu alır. Bu jeton sadece takvim için geçerlidir ve istenildiğinde geri çekilebilir.
Jeton anında şifrelenir ve asla düz metin olarak saklanmaz — yalnızca takvimlerinizi senkronize etmek için kullanılır.
Önemli: Syncory hiçbir zaman giriş bilgilerinizi almaz. Takvim sağlayıcınızın güvenlik ayarlarından erişimi istediğiniz zaman tek tıkla iptal edebilirsiniz.
Erişim jetonları, Syncory'nin elindeki en hassas verilerdir. Bu nedenle, veritabanına ulaşmadan önce AES-256-GCM ile şifrelenirler.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory, en yüksek sektör standartlarında denetlenen bulut sağlayıcıları üzerinde çalışır. Bu sertifikalar doğrudan güvenliğinize katkı sağlar.
Syncory uygulaması, otomatik HTTPS, DDoS koruması ve küresel edge ağı ile Vercel üzerinde çalışır.
Verileriniz, AB bölgesinde saklanan Supabase üzerindeki bir PostgreSQL veritabanında, Satır Düzeyinde Güvenlik ile korunur.
Veritabanı altyapısı, onlarca yıllık güvenlik standartlarına sahip Amazon Web Services veri merkezlerinde çalışır.
Listelenen sertifikalar ilgili sağlayıcılar (Vercel, Supabase, Amazon Web Services) tarafından tutulur ve gösterilir. Bunlar, Syncory'nin üzerinde çalıştığı altyapıyı tanımlar.
Koruma, jeton şifrelemesiyle sınırlı değildir. Tarayıcıdan veritabanına kadar her katman güvence altındadır.
Her bağlantı HTTPS/TLS üzerinden gerçekleşir. Tarayıcınız, Syncory ve takvim sağlayıcıları arasındaki veri şifreli olarak iletilir.
PostgreSQL Satır Düzeyinde Güvenlik, veritabanı seviyesinde her kullanıcının yalnızca kendi verilerini görebilmesini teknik olarak zorunlu kılar — sadece kodda değil, altyapıda da uygulanır.
Depolanan veriler altyapı seviyesinde şifrelenir; hassas belirteçler ise uygulama seviyesinde ek olarak AES-256-GCM ile şifrelenir.
Servisler ve anahtarlar yalnızca gerekli minimum yetkileri alır. Yönetici erişimi sıkı şekilde sınırlandırılır ve ayrıca korunur.
Syncory, ilk etapta mümkün olan en az hassas bilginin toplanacağı şekilde tasarlanmıştır. Bu, en etkili gizlilik korumasıdır.
Güvenlik, verileriniz üzerinde her an yetki sahibi olmanız anlamına da gelir.
Syncory’de veya doğrudan sağlayıcınızın hesap ayarlarında herhangi bir takvimi bağlantıdan çıkarın. Belirteç anında geçersiz olur.
Hesabınızı ve ilişkili verileri tamamen silin. Tüm senkronizasyonlar sona erer.
Her bir senkronizasyon için anonimleştirmeyi etkinleştirin — hedef takvimde yalnızca “Meşgul” görünür, başlık, konum veya katılımcı bilgisi yer almaz. Özellikle özel ve iş takvimlerinin ayrı kalması gerektiğinde idealdir.
AEA içinde erişim, düzeltme, silme ve taşınabilirlik haklarına sahipsiniz. Bize tek bir mesaj göndermeniz yeterlidir.
Güvenli yazılım bir kez oluşturulmaz — sürekli olarak bakımı yapılır.
Tüm gizli bilgiler — API anahtarları, şifreleme anahtarları, veritabanı kimlik bilgileri — yalnızca korumalı ortam değişkenlerinde tutulur, asla kaynak kodunda yer almaz.
Webhook’lar ve API uç noktaları, yalnızca geçerli isteklerin işlenebilmesi için imzalar veya gizli belirteçlerle korunur.
Çerçeveleri ve kütüphaneleri güncel tutarak bilinen açıkları hızla kapatırız.
Her bir senkronizasyon, çift çalışmayı önleyen kilitlerle yürütülür ve yalnızca ilgili kuralın verilerine erişir.
Hayır. Bağlantılar yalnızca OAuth 2.0 üzerinden çalışır. Sağlayıcıya doğrudan siz giriş yaparsınız; Syncory yalnızca iptal edilebilir bir erişim belirteci alır — kimlik bilgilerinizi asla almaz.
Veritabanına ulaşmadan önce AES-256-GCM ile şifrelenirler. Anahtar, veritabanından ayrı, korumalı bir ortam değişkeninde tutulur — veritabanında yalnızca şifreli veri bulunur.
Syncory’de bağlantıyı kaldırın veya takvim sağlayıcınızın güvenlik ayarlarında Syncory’nin iznini silin. Belirteç anında geçersiz olur.
Verileriniz, Supabase üzerinde AB bölgesinde, AWS altyapısında barındırılan bir PostgreSQL veritabanında saklanmaktadır. Uygulamanın kendisi Vercel üzerinde çalışmaktadır.
Etkinlik başlığı, açıklaması veya katılımcılar gibi içerikler, yalnızca bir senkronizasyon için gerekli işlem süresi boyunca geçici olarak saklanır. Senkronizasyon başına anonimleştirme ile başlıklar ve detaylar ayrıca “Meşgul” olarak değiştirilir.
Evet. Ekibimize mesaj göndererek hakkınızda tuttuğumuz verileri yaygın, makine tarafından okunabilir bir formatta alabilirsiniz. AB/AEA içinde bu, veri taşınabilirliği hakkınızın bir parçasıdır.
Hayır. Verileri satmıyoruz, üzerinde reklam göstermiyoruz ve makine öğrenimi modellerini eğitmek için kullanmıyoruz.
Uygulama, otomatik DDoS koruması ve yük dengelemesi sağlayan Vercel’in küresel edge ağı arkasında çalışır. Şüpheli trafik uygulamaya ulaşmadan önce filtrelenir.
Altyapı sağlayıcılarımızdan gelen merkezi loglar, izleme ve otomatik uyarılara güveniyoruz. Anomaliler öncelik derecesine göre değerlendirilip dahili olarak hızla ele alınır.
Evet. Otomatik zafiyet ve bağımlılık taramaları geliştirme ve üretim ortamında sürekli olarak çalışır.
Veritabanı otomatik ve düzenli olarak yedeklenir. Altyapı-kod olarak yönetildiği için, hizmet gerekirse hızlı ve minimum kesintiyle geri yüklenebilir.
Yalnızca tanınmış ve kabul görmüş standartlara sahip, sertifikalı sağlayıcılarla çalışıyoruz. İş birliği öncesinde ve sırasında itibar, sertifikalar, olay geçmişi ve güvenlik politikalarını inceliyoruz.
Tüm önlemlere rağmen veri korumanız ihlal edilirse, GDPR’a uygun şekilde etkilenen kullanıcılara hızlıca bildirimde bulunuyoruz.
Takvimlerinizi, gizliliği ilk satırdan itibaren önemseyen bir hizmetle bağlayın.