Đánh giá quyền riêng tư của Formbricks

Tóm tắt

Formbricks đạt 53 trên 100 điểm (hạng D) theo tiêu chí của danh mục biểu mẫu và khảo sát. Đáp ứng 3 trên 8 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu và cấu hình TLS. Đáp ứng một phần: kiểm toán độc lập và header bảo mật. Không đáp ứng: không có trình theo dõi hay đo lường từ xa, báo cáo minh bạch và thông báo cho người dùng về yêu cầu. Trụ sở: Đức. Thành viên Fourteen Eyes; thành viên EU (GDPR). Kiểm tra tự động: SSL Labs hạng A+ và Mozilla HTTP Observatory hạng B+.

Điểm 53 trên 100. Cách tính điểm

Tiêu chí

• ✔Có

  Mã nguồn mở ×3Trọng số 3 trên 3 Công khai mã nguồn

  Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?

  All code is public. The core is AGPL-3.0, and enterprise features in the ee directory of the same repository use a source-available commercial license.

  raw.githubusercontent.com

• ✖Không

  Không có trình theo dõi hay đo lường từ xa ×3Trọng số 3 trên 3

  Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?

  The cloud service uses PostHog for product analytics and Sentry for error tracking. Self-hosted instances send telemetry unless it is disabled.

  formbricks.com

• ✔Có

  Không có quảng cáo hay bán dữ liệu ×2Trọng số 2 trên 3

  Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?

  Funded by paid plans and enterprise licenses. The privacy policy states personal data is not sold.

  formbricks.com

• ◐Một phần

  Kiểm toán độc lập ×2Trọng số 2 trên 3

  Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?

  Reports SOC 2 Type II compliance and annual penetration tests. The reports are only shared through its Trust Center.

  formbricks.com

• ✖Không

  Báo cáo minh bạch ×2Trọng số 2 trên 3

  Nhà cung cấp có thường xuyên công bố số lượng yêu cầu từ chính phủ và pháp lý mà họ nhận được và cách họ phản hồi không?

  No transparency report or government request policy is published.

• ✖Không

  Thông báo cho người dùng về yêu cầu ×1Trọng số 1 trên 3

  Nhà cung cấp có cam kết thông báo cho người dùng về các yêu cầu truy cập dữ liệu của họ, trừ khi tòa án cấm, không?

  No published policy on notifying users about data requests.

Kiểm tra tự động

• ✔Có

  Cấu hình TLS ×2Trọng số 2 trên 3

  Trang web có vượt qua bài kiểm tra Qualys SSL Labs với hạng A trở lên không?

  Grade A+

  ssllabs.com

• ◐Một phần

  Header bảo mật ×1Trọng số 1 trên 3

  Trang web có vượt qua bài kiểm tra Mozilla HTTP Observatory với hạng A trở lên không?

  Grade B+ (80/100+)

  developer.mozilla.org

• …Chưa kiểm tra

  Tiêu chuẩn web hiện đại ×1Trọng số 1 trên 3

  Trang web có đạt từ 90% trở lên trong bài kiểm tra trang web của Internet.nl không?

  Not tested yet.