セキュリティとプライバシー

2syncはプライバシーとセキュリティを中核に据えて構築されています。データは一時的に処理し、必要最小限のみを保存し、アクセスの完全な制御を提供します。

2syncのデータ処理方法

一時的なアーキテクチャ

2syncはカレンダーイベント、メール、タスク、コンタクトを保存しません。データは各同期サイクル中にメモリ内でサーバーを通過し、処理後に破棄されます：

1. ソース（例：Googleカレンダー）からデータを取得
2. 宛先（例：Notion）と比較
3. 必要な変更を適用
4. メモリからすべてのコンテンツを破棄

データがディスクに書き込まれたり、処理後に保持されることはありません。

保存されるもの

同期接続を維持するために必要な最小限のメタデータのみを保持します。

認証の仕組み

OAuth 2.0

2syncはすべてのサービス接続にOAuth 2.0を使用しています。パスワードを見たり保存したりすることはありません。

仕組み：

1. サービスのログインページで2syncを承認します
2. サービスが制限付きアクセストークンを発行します
3. 2syncがこのトークンを同期操作に使用します
4. アカウント設定からいつでもアクセスを取り消せます

権限スコープ

同期に必要な権限のみを要求します：

各サービスは個別に承認されます。Googleカレンダーを接続してもGmailへのアクセスは付与されません。2syncのサービス接続方法の詳細については、同期の仕組みをご覧ください。

2syncのインフラストラクチャのホスティング場所

サーバーの場所

すべての2syncインフラストラクチャは、ISO 27001認証のデータセンタープロバイダーであるHetznerにより**ドイツ（EU）**でホストされています。

暗号化

ブラウザ、サーバー、接続サービス間のすべての通信は暗号化されています。

2syncが準拠するコンプライアンス基準

GDPRの権利

EU内のユーザーには以下の権利があります：

• データへのアクセス
• データのエクスポート
• アカウントと関連データの削除
• 同意の取り消し（いつでも）

これらの権利を行使するにはhelp@2sync.comにご連絡ください。

アクセスを取り消す方法

いつでも2syncを切断できます：

2syncから：

1. 2syncダッシュボードに移動します
2. オートメーションを削除するかサービスを切断します

サービスから：

• Google：myaccount.google.com/permissions
• Notion：Settings → Connections → Remove 2sync
• Todoist：Settings → Integrations → Revoke access
• Microsoft：account.microsoft.com/privacy

アクセスを取り消すと、2syncのデータ読み書き能力が即座に終了します。

セキュリティのベストプラクティス

1. 権限を定期的に確認： Google/Notionのセキュリティ設定でどのアプリがアクセスしているか確認してください。
2. 2FAを有効にする： すべての接続アカウントで二要素認証を使用してください。
3. 使用していない接続を取り消す： 使用しなくなったサービスのアクセスを削除してください。
4. 同期状態を監視： Sync Statusフィールドをマッピングしてオートメーションの健全性を追跡してください。

関連

• 同期の仕組み：同期アーキテクチャの理解
• 安全制限：データを保護するセーフガード
• エラーコード：認証と権限エラーのトラブルシューティング
• レート制限とリトライ：2syncのAPIレート制限の処理方法
• 用語集：セキュリティと同期用語の定義

FAQ