Integritetsbedömning av Cal.com

Sammanfattning

Cal.com får 38 av 100 poäng (betyg F) enligt kriterierna för schemaläggning. Den uppfyller 3 av 8 kriterier: inga annonser eller dataförsäljning, TLS-konfiguration och säkerhetshuvuden. Den uppfyller delvis oberoende granskning. Den uppfyller inte öppen källkod, inga spårare eller telemetri, transparensrapport och informerar användare om förfrågningar. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A+ och Mozilla HTTP Observatory-betyg A+.

38 av 100 poäng. Så fungerar poängsättningen

Kriterier

• ✖Nej

  Öppen källkod ×3Vikt 3 av 3

  Är all källkod som behövs för att köra produkten offentlig?

  Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.

  cal.com

• ✖Nej

  Inga spårare eller telemetri ×3Vikt 3 av 3

  Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?

  The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.

  cal.com

• ✔Ja

  Inga annonser eller dataförsäljning ×2Vikt 2 av 3

  Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?

  Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.

  cal.com

• ◐Delvis

  Oberoende granskning ×2Vikt 2 av 3

  Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?

  SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.

  cal.com

• ✖Nej

  Transparensrapport ×2Vikt 2 av 3

  Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?

  No transparency report or government request policy is published.

• ✖Nej

  Informerar användare om förfrågningar ×1Vikt 1 av 3

  Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?

  No published policy on notifying users about data requests.

Automatiska tester

• ✔Ja

  TLS-konfiguration ×2Vikt 2 av 3

  Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?

  Grade A+

  ssllabs.com

• ✔Ja

  Säkerhetshuvuden ×1Vikt 1 av 3

  Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Inte testad ännu

  Moderna webbstandarder ×1Vikt 1 av 3

  Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?

  Not tested yet.