Documenso adatvédelmi értékelése

Összefoglaló

Documenso pontszáma 56/100 (osztályzat: D) a következő kategória kritériumai alapján: elektronikus aláírás. 8 kritériumból 3 teljesül: nyílt forráskódú, nincs hirdetés és adateladás és TLS-konfiguráció. Részben teljesíti: nincs nyomkövető vagy telemetria és biztonsági fejlécek. Nem teljesíti: független audit, átláthatósági jelentés és értesíti a felhasználókat a megkeresésekről. Székhelye: Egyesült Államok – Tagság: Five Eyes; az amerikai CLOUD Act hatálya alá tartozik. Automatikus tesztek: SSL Labs osztályzat: A és Mozilla HTTP Observatory osztályzat: B.

Pontszám: 56/100. Hogyan működik a pontozás?

Kritériumok

• ✔Igen

  Nyílt forráskódú ×3Súly: 3/3 Forrásnyilvános

  Nyilvános-e a termék futtatásához szükséges teljes forráskód?

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐Részben

  Nincs nyomkövető vagy telemetria ×3Súly: 3/3

  Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔Igen

  Nincs hirdetés és adateladás ×2Súly: 2/3

  A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖Nem

  Független audit ×2Súly: 2/3

  Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?

  No independent audit is published.

• ✖Nem

  Átláthatósági jelentés ×2Súly: 2/3

  Közzéteszi-e a szolgáltató rendszeresen, hány hatósági és jogi megkeresést kap, és hogyan válaszol rájuk?

  No transparency report or government request policy is published.

• ✖Nem

  Értesíti a felhasználókat a megkeresésekről ×1Súly: 1/3

  Vállalja-e a szolgáltató, hogy értesíti a felhasználókat az adataikra vonatkozó megkeresésekről, hacsak bíróság meg nem tiltja?

  No published policy on notifying users about data requests.

Automatikus tesztek

• ✔Igen

  TLS-konfiguráció ×2Súly: 2/3

  Legalább A osztályzattal teljesíti-e a webhely a Qualys SSL Labs tesztet?

  Grade A

  ssllabs.com

• ◐Részben

  Biztonsági fejlécek ×1Súly: 1/3

  Legalább A osztályzattal teljesíti-e a webhely a Mozilla HTTP Observatory tesztet?

  Grade B (75/100+)

  developer.mozilla.org

• …Még nincs tesztelve

  Modern webes szabványok ×1Súly: 1/3

  Eléri-e a webhely legalább a 90%-ot az Internet.nl webhelytesztjén?

  Not tested yet.