Cal.com 개인정보 보호 평가

요약

Cal.com은(는) 일정 조율 기준에서 100점 만점에 38점(등급 F)을 받았습니다. 기준 8개 중 3개를 충족합니다: 광고 및 데이터 판매 없음, TLS 구성 및 보안 헤더. 부분적으로 충족하는 기준: 독립 감사. 충족하지 않는 기준: 오픈 소스, 추적기 및 원격 분석 없음, 투명성 보고서 및 요청 사실을 사용자에게 알림. 소재지는 미국입니다: 파이브 아이즈 회원국; 미국 CLOUD Act 적용 대상. 자동 테스트: SSL Labs 등급 A+ 및 Mozilla HTTP Observatory 등급 A+.

점수 38/100. 점수 산정 방식

기준

• ✖아니요

  오픈 소스 ×3가중치 3/3

  제품 실행에 필요한 모든 소스 코드가 공개되어 있습니까?

  Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.

  cal.com

• ✖아니요

  추적기 및 원격 분석 없음 ×3가중치 3/3

  웹사이트와 앱에 제3자 추적기가 없고, 분석은 익명이며, 원격 분석은 기본적으로 꺼져 있습니까?

  The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.

  cal.com

• ✔예

  광고 및 데이터 판매 없음 ×2가중치 2/3

  제품이 광고, 광고 타기팅, 사용자 데이터 판매 없이 운영 자금을 조달합니까?

  Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.

  cal.com

• ◐부분

  독립 감사 ×2가중치 2/3

  최근 3년 이내에 독립적인 보안 또는 개인정보 보호 감사 결과가 공개되었습니까?

  SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.

  cal.com

• ✖아니요

  투명성 보고서 ×2가중치 2/3

  제공업체가 정부 및 법적 요청을 몇 건 받았고 어떻게 대응했는지 정기적으로 공개합니까?

  No transparency report or government request policy is published.

• ✖아니요

  요청 사실을 사용자에게 알림 ×1가중치 1/3

  법원이 금지하지 않는 한, 제공업체가 사용자 데이터 요청을 사용자에게 알리겠다고 약속합니까?

  No published policy on notifying users about data requests.

자동 테스트

• ✔예

  TLS 구성 ×2가중치 2/3

  웹사이트가 Qualys SSL Labs 테스트에서 A 이상의 등급을 받습니까?

  Grade A+

  ssllabs.com

• ✔예

  보안 헤더 ×1가중치 1/3

  웹사이트가 Mozilla HTTP Observatory 테스트에서 A 이상의 등급을 받습니까?

  Grade A+ (125/100+)

  developer.mozilla.org

• …아직 테스트되지 않음

  최신 웹 표준 ×1가중치 1/3

  웹사이트가 Internet.nl 웹사이트 테스트에서 90% 이상을 받습니까?

  Not tested yet.