Рейтинг конфиденциальности Cal.com

Сводка

Cal.com: 38 из 100 (оценка F) по критериям категории «планирование встреч». Выполнено критериев: 3 из 8 — без рекламы и продажи данных, Настройка TLS и заголовки безопасности. Частично выполнено: независимый аудит. Не выполнено: открытый код, без трекеров и телеметрии, отчёт о прозрачности и сообщает пользователям о запросах. Страна: США; Участник Five Eyes; подпадает под действие CLOUD Act (США). Автоматические тесты: Оценка SSL Labs: A+ и Оценка Mozilla HTTP Observatory: A+.

Баллы: 38 из 100. Как начисляются баллы

Критерии

• ✖Нет

  Открытый код ×3Вес 3 из 3

  Опубликован ли весь исходный код, необходимый для работы продукта?

  Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.

  cal.com

• ✖Нет

  Без трекеров и телеметрии ×3Вес 3 из 3

  Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?

  The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.

  cal.com

• ✔Да

  Без рекламы и продажи данных ×2Вес 2 из 3

  Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?

  Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.

  cal.com

• ◐Частично

  Независимый аудит ×2Вес 2 из 3

  Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?

  SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.

  cal.com

• ✖Нет

  Отчёт о прозрачности ×2Вес 2 из 3

  Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?

  No transparency report or government request policy is published.

• ✖Нет

  Сообщает пользователям о запросах ×1Вес 1 из 3

  Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?

  No published policy on notifying users about data requests.

Автоматические тесты

• ✔Да

  Настройка TLS ×2Вес 2 из 3

  Проходит ли сайт тест Qualys SSL Labs с оценкой A или выше?

  Grade A+

  ssllabs.com

• ✔Да

  Заголовки безопасности ×1Вес 1 из 3

  Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ещё не тестировалось

  Современные веб-стандарты ×1Вес 1 из 3

  Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?

  Not tested yet.