Tự động hóa tuân thủ
Đánh giá quyền riêng tư của Comp AI
Lựa chọn của chúng tôi
Nền tảng tự động hóa tuân thủ mã nguồn mở, giúp các công ty chuẩn bị cho kiểm toán SOC 2, ISO 27001, HIPAA và GDPR bằng cách thu thập bằng chứng, quản lý chính sách và theo dõi các biện pháp kiểm soát. Được cung cấp dưới dạng dịch vụ được lưu trữ hoặc có thể tự lưu trữ.
Tóm tắt
Comp AI đạt 38 trên 100 điểm (hạng F) theo tiêu chí của danh mục tự động hóa tuân thủ. Đáp ứng 1 trên 8 tiêu chí: cấu hình TLS. Đáp ứng một phần: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập và header bảo mật. Không đáp ứng: không có trình theo dõi hay đo lường từ xa, báo cáo minh bạch và thông báo cho người dùng về yêu cầu. Trụ sở: Hoa Kỳ. Thành viên Five Eyes; chịu sự điều chỉnh của CLOUD Act Hoa Kỳ. Kiểm tra tự động: SSL Labs hạng A và Mozilla HTTP Observatory hạng B+.
Điểm 38 trên 100. Cách tính điểm
Tiêu chí
-
Một phần
Mã nguồn mở Trọng số 3 trên 3
Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Không
Không có trình theo dõi hay đo lường từ xa Trọng số 3 trên 3
Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Một phần
Không có quảng cáo hay bán dữ liệu Trọng số 2 trên 3
Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Một phần
Kiểm toán độc lập Trọng số 2 trên 3
Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Không
Báo cáo minh bạch Trọng số 2 trên 3
Nhà cung cấp có thường xuyên công bố số lượng yêu cầu từ chính phủ và pháp lý mà họ nhận được và cách họ phản hồi không?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Không
Thông báo cho người dùng về yêu cầu Trọng số 1 trên 3
Nhà cung cấp có cam kết thông báo cho người dùng về các yêu cầu truy cập dữ liệu của họ, trừ khi tòa án cấm, không?
No published policy on notifying users about data requests.
Kiểm tra tự động
-
Có
Cấu hình TLS Trọng số 2 trên 3
Trang web có vượt qua bài kiểm tra Qualys SSL Labs với hạng A trở lên không?
Grade A
-
Một phần
Header bảo mật Trọng số 1 trên 3
Trang web có vượt qua bài kiểm tra Mozilla HTTP Observatory với hạng A trở lên không?
Grade B+ (80/100+)
-
Chưa kiểm tra
Tiêu chuẩn web hiện đại Trọng số 1 trên 3
Trang web có đạt từ 90% trở lên trong bài kiểm tra trang web của Internet.nl không?
Not tested yet.