Schemaläggning
Integritetsbedömning av Cal.ai
AI-telefonagent från Cal.com som ringer samtal för att boka möten, bekräfta tider, skicka påminnelser och följa upp uteblivna besök, utlöst från arbetsflöden i Cal.com.
Sammanfattning
Cal.ai får 38 av 100 poäng (betyg F) enligt kriterierna för schemaläggning. Den uppfyller 3 av 8 kriterier: inga annonser eller dataförsäljning, TLS-konfiguration och säkerhetshuvuden. Den uppfyller delvis oberoende granskning. Den uppfyller inte öppen källkod, inga spårare eller telemetri, transparensrapport och informerar användare om förfrågningar. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A+ och Mozilla HTTP Observatory-betyg A+.
38 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Nej
Öppen källkod Vikt 3 av 3
Är all källkod som behövs för att köra produkten offentlig?
Closed source. Cal.ai is part of the Cal.com production codebase, which moved to a private repository.
-
Nej
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog and LinkedIn scripts, and the product uses opt-out product analytics.
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid usage. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.
-
Delvis
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
Cal.com lists SOC 2 Type II and ISO 27001 certification and third-party penetration tests, but the reports are not public.
-
Nej
Transparensrapport Vikt 2 av 3
Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?
No transparency report or government request policy is published.
-
Nej
Informerar användare om förfrågningar Vikt 1 av 3
Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?
No published policy on notifying users about data requests.
Automatiska tester
-
Ja
TLS-konfiguration Vikt 2 av 3
Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?
Grade A+
-
Ja
Säkerhetshuvuden Vikt 1 av 3
Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?
Grade A+ (125/100+)
-
Inte testad ännu
Moderna webbstandarder Vikt 1 av 3
Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?
Not tested yet.