أتمتة الامتثال
تقييم خصوصية Comp AI
اختيارنا
منصة مفتوحة المصدر لأتمتة الامتثال تساعد الشركات على الاستعداد لتدقيقات SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR) بجمع الأدلة وإدارة السياسات وتتبع الضوابط. تُقدَّم كخدمة مستضافة أو يمكن استضافتها ذاتيًا.
الملخص
يحصل Comp AI على 38 من 100 (التقدير F) وفق معايير فئة أتمتة الامتثال. يستوفي 1 من أصل 8 معايير: إعدادات TLS. يستوفي جزئيًا: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وتدقيق مستقل وترويسات الأمان. لا يستوفي: بلا أدوات تتبع أو قياس عن بُعد وتقرير الشفافية ويُبلغ المستخدمين بالطلبات. يقع مقره في الولايات المتحدة: عضو في العيون الخمس; خاضع لقانون CLOUD Act الأمريكي. الاختبارات الآلية: تقدير SSL Labs: A وتقدير Mozilla HTTP Observatory: B+.
النتيجة 38 من 100. كيف تعمل طريقة الاحتساب
المعايير
-
جزئي
مفتوح المصدر الوزن 3 من 3
هل كل الشيفرة المصدرية اللازمة لتشغيل المنتج عامة؟
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
لا
بلا أدوات تتبع أو قياس عن بُعد الوزن 3 من 3
هل يخلو الموقع والتطبيقات من أدوات التتبع التابعة لجهات خارجية، مع كون أي تحليلات مجهولة الهوية وإيقاف أي قياس عن بُعد افتراضيًا؟
The website uses Google Analytics, Google Ads and PostHog session recording.
-
جزئي
بلا إعلانات أو بيع للبيانات الوزن 2 من 3
هل يُموَّل المنتج دون إعلانات أو استهداف إعلاني أو بيع بيانات المستخدمين؟
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
جزئي
تدقيق مستقل الوزن 2 من 3
هل نُشر تدقيق مستقل للأمان أو الخصوصية خلال السنوات الثلاث الماضية؟
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
لا
تقرير الشفافية الوزن 2 من 3
هل ينشر المزوّد بانتظام عدد الطلبات الحكومية والقانونية التي يتلقاها وكيفية استجابته لها؟
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
لا
يُبلغ المستخدمين بالطلبات الوزن 1 من 3
هل يتعهد المزوّد بإبلاغ المستخدمين بطلبات الحصول على بياناتهم، ما لم تمنع ذلك محكمة؟
No published policy on notifying users about data requests.
الاختبارات الآلية
- نعم
-
جزئي
ترويسات الأمان الوزن 1 من 3
هل يجتاز الموقع اختبار Mozilla HTTP Observatory بتقدير A أو أفضل؟
Grade B+ (80/100+)
-
لم يُختبر بعد
معايير الويب الحديثة الوزن 1 من 3
هل يحصل الموقع على 90% أو أكثر في اختبار المواقع من Internet.nl؟
Not tested yet.