Documensoのプライバシー評価

概要

Documensoは電子署名の評価基準で100点中56点（グレード D）です。 評価基準8個のうち3個を満たしています：オープンソース、広告やデータ販売がない、TLS 設定。 トラッカーやテレメトリーがない、セキュリティヘッダーを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード B。

スコア 100点中56点。 採点の仕組み

評価基準

• ✔はい

  オープンソース ×3重み 3（最大3） ソース公開型

  製品の実行に必要なソースコードはすべて公開されているか？

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐一部

  トラッカーやテレメトリーがない ×3重み 3（最大3）

  ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔はい

  広告やデータ販売がない ×2重み 2（最大3）

  製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖いいえ

  独立監査 ×2重み 2（最大3）

  過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？

  No independent audit is published.

• ✖いいえ

  透明性レポート ×2重み 2（最大3）

  プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？

  No transparency report or government request policy is published.

• ✖いいえ

  要請をユーザーに通知する ×1重み 1（最大3）

  裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？

  No published policy on notifying users about data requests.

自動テスト

• ✔はい

  TLS 設定 ×2重み 2（最大3）

  ウェブサイトは Qualys SSL Labs のテストで A 以上のグレードを得ているか？

  Grade A

  ssllabs.com

• ◐一部

  セキュリティヘッダー ×1重み 1（最大3）

  ウェブサイトは Mozilla HTTP Observatory のテストで A 以上のグレードを得ているか？

  Grade B (75/100+)

  developer.mozilla.org

• …未テスト

  最新のウェブ標準 ×1重み 1（最大3）

  ウェブサイトは Internet.nl のウェブサイトテストで90%以上のスコアを得ているか？

  Not tested yet.