컴플라이언스 자동화
Comp AI 개인정보 보호 평가
추천
증거 수집, 정책 관리, 통제 항목 추적을 통해 기업이 SOC 2, ISO 27001, HIPAA, GDPR 감사를 준비하도록 돕는 오픈 소스 컴플라이언스 자동화 플랫폼입니다. 호스팅 서비스로 제공되거나 자체 호스팅할 수 있습니다.
요약
Comp AI은(는) 컴플라이언스 자동화 기준에서 100점 만점에 38점(등급 F)을 받았습니다. 기준 8개 중 1개를 충족합니다: TLS 구성. 부분적으로 충족하는 기준: 오픈 소스, 광고 및 데이터 판매 없음, 독립 감사 및 보안 헤더. 충족하지 않는 기준: 추적기 및 원격 분석 없음, 투명성 보고서 및 요청 사실을 사용자에게 알림. 소재지는 미국입니다: 파이브 아이즈 회원국; 미국 CLOUD Act 적용 대상. 자동 테스트: SSL Labs 등급 A 및 Mozilla HTTP Observatory 등급 B+.
점수 38/100. 점수 산정 방식
기준
-
부분
오픈 소스 가중치 3/3
제품 실행에 필요한 모든 소스 코드가 공개되어 있습니까?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
아니요
추적기 및 원격 분석 없음 가중치 3/3
웹사이트와 앱에 제3자 추적기가 없고, 분석은 익명이며, 원격 분석은 기본적으로 꺼져 있습니까?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
부분
광고 및 데이터 판매 없음 가중치 2/3
제품이 광고, 광고 타기팅, 사용자 데이터 판매 없이 운영 자금을 조달합니까?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
부분
독립 감사 가중치 2/3
최근 3년 이내에 독립적인 보안 또는 개인정보 보호 감사 결과가 공개되었습니까?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
아니요
투명성 보고서 가중치 2/3
제공업체가 정부 및 법적 요청을 몇 건 받았고 어떻게 대응했는지 정기적으로 공개합니까?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
아니요
요청 사실을 사용자에게 알림 가중치 1/3
법원이 금지하지 않는 한, 제공업체가 사용자 데이터 요청을 사용자에게 알리겠다고 약속합니까?
No published policy on notifying users about data requests.
자동 테스트
- 예
- 부분
- 아직 테스트되지 않음