Cal.comのプライバシー評価

概要

Cal.comは日程調整の評価基準で100点中38点（グレード F）です。 評価基準8個のうち3個を満たしています：広告やデータ販売がない、TLS 設定、セキュリティヘッダー。 独立監査を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。

スコア 100点中38点。 採点の仕組み

評価基準

• ✖いいえ

  オープンソース ×3重み 3（最大3）

  製品の実行に必要なソースコードはすべて公開されているか？

  Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.

  cal.com

• ✖いいえ

  トラッカーやテレメトリーがない ×3重み 3（最大3）

  ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？

  The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.

  cal.com

• ✔はい

  広告やデータ販売がない ×2重み 2（最大3）

  製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？

  Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.

  cal.com

• ◐一部

  独立監査 ×2重み 2（最大3）

  過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？

  SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.

  cal.com

• ✖いいえ

  透明性レポート ×2重み 2（最大3）

  プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？

  No transparency report or government request policy is published.

• ✖いいえ

  要請をユーザーに通知する ×1重み 1（最大3）

  裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？

  No published policy on notifying users about data requests.

自動テスト

• ✔はい

  TLS 設定 ×2重み 2（最大3）

  ウェブサイトは Qualys SSL Labs のテストで A 以上のグレードを得ているか？

  Grade A+

  ssllabs.com

• ✔はい

  セキュリティヘッダー ×1重み 1（最大3）

  ウェブサイトは Mozilla HTTP Observatory のテストで A 以上のグレードを得ているか？

  Grade A+ (125/100+)

  developer.mozilla.org

• …未テスト

  最新のウェブ標準 ×1重み 1（最大3）

  ウェブサイトは Internet.nl のウェブサイトテストで90%以上のスコアを得ているか？

  Not tested yet.