Documenso 隐私评级

摘要

按电子签名的标准，Documenso 得分 56/100（等级 D）。 它满足 8 项标准中的 3 项：开源、无广告或数据出售和TLS 配置。 它部分满足无跟踪器或遥测和安全标头。 它不满足独立审计、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B。

分数 56/100。 评分方式

标准

• ✔是

  开源 ×3权重 3/3 源码可见

  运行产品所需的全部源代码是否都已公开？

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐部分

  无跟踪器或遥测 ×3权重 3/3

  网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔是

  无广告或数据出售 ×2权重 2/3

  产品的资金是否不依赖广告、广告定向或出售用户数据？

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖否

  独立审计 ×2权重 2/3

  过去三年内是否发布过独立的安全或隐私审计？

  No independent audit is published.

• ✖否

  透明度报告 ×2权重 2/3

  服务商是否定期公布收到的政府和法律请求数量及其处理方式？

  No transparency report or government request policy is published.

• ✖否

  告知用户有关请求 ×1权重 1/3

  除非法院禁止，服务商是否承诺将针对用户数据的请求告知用户？

  No published policy on notifying users about data requests.

自动测试

• ✔是

  TLS 配置 ×2权重 2/3

  网站能否以 A 或更高的等级通过 Qualys SSL Labs 测试？

  Grade A

  ssllabs.com

• ◐部分

  安全标头 ×1权重 1/3

  网站能否以 A 或更高的等级通过 Mozilla HTTP Observatory 测试？

  Grade B (75/100+)

  developer.mozilla.org

• …尚未测试

  现代 Web 标准 ×1权重 1/3

  网站在 Internet.nl 网站测试中的得分是否达到 90% 或更高？

  Not tested yet.