Syncory створено з думкою про приватність. Твої дані календаря залишаються під твоїм контролем, а сучасне шифрування та надійна інфраструктура захищають кожне підключення.
Три принципи визначають кожне технічне рішення в Syncory.
Деталі подій, як-от назви, описи, місця та учасники, не зберігаються постійно. Syncory зберігає лише технічні посилання, потрібні для зв’язування подій між календарями.
Дані шифруються під час передачі (TLS) і зберігання (AES-256-GCM для чутливих токенів). Навіть маючи доступ до бази даних, можна побачити лише шифротекст — ніколи твої ключі доступу.
Доступ здійснюється через OAuth — ми ніколи не бачимо твої паролі. Ти можеш відключити будь-яке підключення у свого провайдера або в Syncory у будь-який момент, а також повністю видалити свій акаунт.
Коли ти підключаєш календар, ми ніколи не вводимо і не бачимо твій пароль. Усе відбувається через офіційний, безпечний OAuth-процес твого провайдера.
Тебе перенаправляють прямо на Google, Microsoft або Apple, і ти входиш там — на серверах провайдера, не наших.
Ти бачиш, які саме дозволи запитує Syncory. Ми просимо лише доступ до календаря — без доступу до пошти, файлів чи контактів.
Замість пароля Syncory отримує відкличний токен доступу. Він діє лише для календаря і може бути відкликаний у будь-який момент.
Токен одразу шифрується і ніколи не зберігається у відкритому вигляді — він використовується лише для синхронізації твоїх календарів.
Важливо: Syncory ніколи не отримує твої облікові дані. Ти можеш відкликати доступ у будь-який момент одним кліком у налаштуваннях безпеки свого провайдера календаря.
Токени доступу — найчутливіші дані, які зберігає Syncory. Тому вони шифруються за допомогою AES-256-GCM ще до потрапляння у базу даних.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory використовує перевірених хмарних провайдерів, які проходять аудит за найвищими стандартами галузі. Їхні сертифікації напряму підсилюють твою безпеку.
Додаток Syncory працює на Vercel з автоматичним HTTPS, DDoS-захистом і глобальною edge-мережею.
Твої дані зберігаються у базі PostgreSQL на Supabase з Row-Level Security, у регіоні ЄС.
Інфраструктура бази даних працює на Amazon Web Services — дата-центрах із десятиліттями перевірених стандартів безпеки.
Перераховані сертифікати належать і підтверджуються відповідними провайдерами (Vercel, Supabase, Amazon Web Services). Вони описують інфраструктуру, на якій працює Syncory.
Захист не закінчується шифруванням токенів. Від браузера до бази даних — кожен рівень під захистом.
Кожне підключення відбувається через HTTPS/TLS. Дані між твоїм браузером, Syncory та провайдерами календарів передаються у зашифрованому вигляді.
PostgreSQL Row-Level Security гарантує на рівні бази даних, що кожен користувач бачить лише свої дані — це забезпечується технічно, а не просто в коді.
Дані на зберіганні шифруються на рівні інфраструктури; чутливі токени додатково шифруються на рівні застосунку за допомогою AES-256-GCM.
Сервіси та ключі отримують лише мінімально необхідні права. Адміністративний доступ суворо обмежений і окремо захищений.
Syncory створено так, щоб збирати якомога менше чутливої інформації. Це найефективніший захист приватності.
Безпека — це також твій повний контроль над своїми даними у будь-який час.
Від'єднай будь-який календар у Syncory або напряму в налаштуваннях акаунта провайдера. Токен одразу стає недійсним.
Видали свій акаунт і всі пов'язані дані повністю. Усі синхронізації завершаться.
Увімкни анонімізацію для синхронізації — у призначеному календарі буде лише «Зайнято», без назви, локації чи учасників. Ідеально, якщо приватний і робочий календарі мають бути окремо.
У межах ЄЕЗ ти маєш право на доступ, виправлення, видалення та перенесення даних. Достатньо одного повідомлення нам.
Безпечне програмне забезпечення не створюється раз і назавжди — його постійно підтримують.
Усі секрети — API-ключі, ключі шифрування, облікові дані бази — зберігаються лише у захищених змінних середовища, ніколи не в коді.
Вебхуки та API-ендпоінти захищені підписами або секретними токенами, щоб оброблялися лише справжні запити.
Ми оновлюємо фреймворки та бібліотеки, щоб швидко закривати відомі вразливості.
Кожна синхронізація виконується з блокуванням від подвійного запуску й має доступ лише до даних свого конкретного правила.
Ні. Підключення працюють виключно через OAuth 2.0. Ти входиш напряму через провайдера, а Syncory отримує лише відкличний токен доступу — ніколи не твої облікові дані.
Вони шифруються за допомогою AES-256-GCM ще до потрапляння в базу даних. Ключ зберігається окремо від бази в захищеній змінній середовища — база містить лише зашифровані дані.
Відключи підключення в Syncory або забери дозвіл Syncory у налаштуваннях безпеки свого календаря. Токен одразу стане недійсним.
У базі даних PostgreSQL на Supabase, розміщеній у регіоні ЄС на інфраструктурі AWS. Сам застосунок працює на Vercel.
Вміст подій, як-от назви, описи чи учасники, не зберігається постійно — лише на час обробки для синхронізації. Якщо ввімкнена анонімізація для синхронізації, назви й деталі додатково замінюються на «Зайнято».
Так. Напиши нашій команді, і ми надамо всі дані, які зберігаємо про тебе, у поширеному машинозчитуваному форматі. У межах ЄЕЗ це частина твого права на перенесення даних.
Ні. Ми не продаємо дані, не показуємо рекламу й не використовуємо їх для навчання моделей машинного навчання.
Застосунок працює за глобальною edge-мережею Vercel, яка автоматично захищає від DDoS і балансує навантаження. Підозрілий трафік фільтрується ще до потрапляння в застосунок.
Ми використовуємо централізовані логи, моніторинг і автоматичні сповіщення від інфраструктурних провайдерів. Аномалії пріоритизуються за критичністю й оперативно передаються команді для швидкої реакції.
Так. Автоматичне сканування на вразливості та залежності відбувається постійно під час розробки й у продакшені.
База даних автоматично й регулярно резервується. Завдяки інфраструктурі як коду сервіс можна швидко відновити з мінімальним простоєм, якщо потрібно.
Ми свідомо працюємо лише з перевіреними провайдерами, сертифікованими за визнаними стандартами. Перед і під час співпраці оцінюємо репутацію, сертифікати, історію інцидентів і політики безпеки.
Якщо, попри всі заходи, станеться порушення захисту твоїх даних, ми оперативно повідомимо всіх постраждалих користувачів згідно з GDPR.
Підключи свої календарі до сервісу, який дбає про приватність із першого рядка коду.