Syncory được xây dựng với sự riêng tư làm trọng tâm. Dữ liệu lịch của bạn luôn nằm trong tầm kiểm soát của bạn, trong khi mã hóa hiện đại và hạ tầng đáng tin cậy giữ cho mọi kết nối đều an toàn.
Ba nguyên tắc định hướng mọi quyết định kỹ thuật tại Syncory.
Chi tiết sự kiện như tiêu đề, mô tả, địa điểm và người tham dự sẽ không được lưu trữ vĩnh viễn. Syncory chỉ giữ lại các tham chiếu kỹ thuật cần thiết để liên kết các sự kiện tương ứng giữa các lịch.
Dữ liệu được mã hóa khi truyền (TLS) và khi lưu trữ (AES-256-GCM cho mã thông báo nhạy cảm). Ngay cả khi ai đó truy cập được cơ sở dữ liệu thì cũng chỉ thấy dữ liệu đã mã hóa — không bao giờ thấy khóa truy cập của bạn.
Quyền truy cập được thực hiện qua OAuth — chúng tôi không bao giờ thấy mật khẩu của bạn. Bạn có thể thu hồi bất kỳ kết nối nào tại nhà cung cấp hoặc trong Syncory bất cứ lúc nào, và xóa tài khoản hoàn toàn.
Khi bạn kết nối lịch, chúng tôi không bao giờ nhập hoặc nhìn thấy mật khẩu của bạn. Mọi thứ đều thực hiện qua quy trình OAuth chính thức, an toàn của nhà cung cấp tương ứng.
Bạn được chuyển hướng trực tiếp đến Google, Microsoft hoặc Apple và đăng nhập tại đó — trên máy chủ của nhà cung cấp, không phải của chúng tôi.
Bạn sẽ thấy chính xác các quyền mà Syncory yêu cầu. Chúng tôi chỉ xin quyền truy cập lịch — không truy cập email, tệp hoặc danh bạ.
Thay vì mật khẩu, Syncory nhận được một token truy cập có thể thu hồi. Token này chỉ áp dụng cho lịch và bạn có thể thu hồi bất cứ lúc nào.
Token được mã hóa ngay lập tức và không bao giờ lưu ở dạng văn bản thuần — chỉ dùng để đồng bộ các lịch của bạn.
Lưu ý: Syncory không bao giờ nhận được thông tin đăng nhập của bạn. Bạn có thể thu hồi quyền truy cập chỉ với một lần nhấp bất cứ lúc nào trong cài đặt bảo mật của nhà cung cấp lịch.
Token truy cập là dữ liệu nhạy cảm nhất mà Syncory lưu trữ. Vì vậy, chúng được mã hóa bằng AES-256-GCM trước khi lưu vào cơ sở dữ liệu.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory sử dụng các nhà cung cấp đám mây uy tín được kiểm toán theo tiêu chuẩn ngành cao nhất. Các chứng nhận này trực tiếp nâng cao bảo mật cho bạn.
Ứng dụng Syncory chạy trên Vercel với HTTPS tự động, bảo vệ DDoS và mạng lưới edge toàn cầu.
Dữ liệu của bạn được lưu trong cơ sở dữ liệu PostgreSQL trên Supabase với bảo mật cấp hàng, đặt tại khu vực EU.
Hạ tầng cơ sở dữ liệu chạy trên Amazon Web Services — các trung tâm dữ liệu với tiêu chuẩn bảo mật đã được kiểm chứng qua nhiều năm.
Các chứng nhận liệt kê dưới đây do các nhà cung cấp tương ứng (Vercel, Supabase, Amazon Web Services) sở hữu và chứng minh. Chúng mô tả hạ tầng mà Syncory sử dụng.
Bảo vệ không chỉ dừng lại ở việc mã hóa token. Từ trình duyệt đến cơ sở dữ liệu, mọi tầng đều được bảo vệ.
Mọi kết nối đều chạy qua HTTPS/TLS. Dữ liệu giữa trình duyệt của bạn, Syncory và các nhà cung cấp lịch đều được truyền tải dưới dạng mã hóa.
PostgreSQL Row-Level Security đảm bảo ở cấp cơ sở dữ liệu rằng mỗi người dùng chỉ có thể xem dữ liệu của riêng mình — được thực thi kỹ thuật, không chỉ trong mã.
Dữ liệu lưu trữ được mã hóa ở tầng hạ tầng; các token nhạy cảm còn được mã hóa bổ sung ở tầng ứng dụng bằng AES-256-GCM.
Dịch vụ và khóa chỉ nhận quyền tối thiểu cần thiết. Quyền truy cập quản trị được giới hạn nghiêm ngặt và bảo vệ riêng biệt.
Syncory được xây dựng để thu thập càng ít thông tin nhạy cảm càng tốt ngay từ đầu. Đó là cách bảo vệ quyền riêng tư hiệu quả nhất.
Bảo mật còn có nghĩa là bạn luôn nắm quyền với dữ liệu của mình.
Ngắt kết nối bất kỳ lịch nào trong Syncory hoặc trực tiếp trong cài đặt tài khoản nhà cung cấp của bạn. Token sẽ bị vô hiệu hóa ngay lập tức.
Xóa tài khoản và toàn bộ dữ liệu liên quan. Mọi đồng bộ sẽ kết thúc ngay sau đó.
Bật ẩn danh hóa cho từng đồng bộ — chỉ hiện “Bận” trên lịch đích, không có tiêu đề, địa điểm hay người tham dự. Lý tưởng khi bạn muốn tách biệt lịch cá nhân và công việc.
Nếu bạn ở EEA, bạn có quyền truy cập, chỉnh sửa, xóa và di chuyển dữ liệu. Chỉ cần gửi một tin nhắn cho chúng tôi.
Phần mềm an toàn không chỉ xây dựng một lần — mà còn được duy trì liên tục.
Tất cả bí mật — API key, khóa mã hóa, thông tin đăng nhập cơ sở dữ liệu — chỉ lưu trong biến môi trường bảo vệ, không bao giờ nằm trong mã nguồn.
Webhook và API endpoint được bảo vệ bằng chữ ký hoặc token bí mật để chỉ xử lý yêu cầu hợp lệ.
Bạn luôn được bảo vệ vì chúng tôi cập nhật framework và thư viện kịp thời để vá các lỗ hổng đã biết.
Mỗi lần đồng bộ đều được khóa để tránh chạy trùng và chỉ truy cập dữ liệu của quy tắc cụ thể đó.
Không. Kết nối chỉ thực hiện qua OAuth 2.0. Bạn đăng nhập trực tiếp với nhà cung cấp; Syncory chỉ nhận được mã truy cập có thể thu hồi — không bao giờ nhận thông tin đăng nhập của bạn.
Chúng được mã hóa bằng AES-256-GCM trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được lưu riêng biệt trong biến môi trường bảo vệ — cơ sở dữ liệu chỉ giữ bản mã hóa.
Ngắt kết nối trong Syncory hoặc xóa quyền của Syncory trong cài đặt bảo mật của nhà cung cấp lịch. Mã truy cập sẽ bị vô hiệu hóa ngay lập tức.
Trong cơ sở dữ liệu PostgreSQL trên Supabase, lưu trữ tại khu vực EU trên hạ tầng AWS. Ứng dụng chạy trên Vercel.
Nội dung sự kiện như tiêu đề, mô tả hoặc người tham dự không được lưu vĩnh viễn ngoài quá trình xử lý cần thiết cho đồng bộ. Nếu bạn bật ẩn danh hóa cho từng lần đồng bộ, tiêu đề và chi tiết sẽ được thay bằng “Bận”.
Có. Hãy nhắn cho đội ngũ của chúng tôi và bạn sẽ nhận được dữ liệu mà chúng tôi lưu về bạn ở định dạng phổ biến, máy có thể đọc được. Trong EEA, đây là một phần quyền di chuyển dữ liệu của bạn.
Không. Chúng tôi không bán dữ liệu, không chạy quảng cáo và không dùng dữ liệu để huấn luyện mô hình máy học.
Ứng dụng chạy sau mạng biên toàn cầu của Vercel, cung cấp bảo vệ DDoS tự động và cân bằng tải. Lưu lượng đáng ngờ sẽ bị lọc trước khi đến ứng dụng.
Chúng tôi dựa vào nhật ký tập trung, giám sát và cảnh báo tự động từ nhà cung cấp hạ tầng. Bất thường được ưu tiên theo mức độ nghiêm trọng và xử lý nội bộ để phản hồi nhanh.
Có. Quét lỗ hổng và phụ thuộc tự động diễn ra liên tục trong quá trình phát triển và khi vận hành.
Cơ sở dữ liệu được sao lưu tự động và thường xuyên. Kết hợp với hạ tầng dưới dạng mã, dịch vụ có thể được khôi phục nhanh chóng với thời gian gián đoạn tối thiểu nếu cần.
Chúng tôi chỉ hợp tác với các nhà cung cấp uy tín, được chứng nhận theo tiêu chuẩn quốc tế. Trước và trong hợp tác, chúng tôi xem xét danh tiếng, chứng nhận, lịch sử sự cố và chính sách bảo mật.
Nếu, dù đã có mọi biện pháp, vẫn xảy ra vi phạm bảo vệ dữ liệu của bạn, chúng tôi sẽ thông báo ngay cho người dùng bị ảnh hưởng theo quy định GDPR.
Kết nối các lịch của bạn với dịch vụ đặt quyền riêng tư lên hàng đầu ngay từ dòng mã đầu tiên.