Cal.com 隐私评级

摘要

按日程安排的标准，Cal.com 得分 38/100（等级 F）。 它满足 8 项标准中的 3 项：无广告或数据出售、TLS 配置和安全标头。 它部分满足独立审计。 它不满足开源、无跟踪器或遥测、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。

分数 38/100。 评分方式

标准

• ✖否

  开源 ×3权重 3/3

  运行产品所需的全部源代码是否都已公开？

  Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.

  cal.com

• ✖否

  无跟踪器或遥测 ×3权重 3/3

  网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？

  The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.

  cal.com

• ✔是

  无广告或数据出售 ×2权重 2/3

  产品的资金是否不依赖广告、广告定向或出售用户数据？

  Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.

  cal.com

• ◐部分

  独立审计 ×2权重 2/3

  过去三年内是否发布过独立的安全或隐私审计？

  SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.

  cal.com

• ✖否

  透明度报告 ×2权重 2/3

  服务商是否定期公布收到的政府和法律请求数量及其处理方式？

  No transparency report or government request policy is published.

• ✖否

  告知用户有关请求 ×1权重 1/3

  除非法院禁止，服务商是否承诺将针对用户数据的请求告知用户？

  No published policy on notifying users about data requests.

自动测试

• ✔是

  TLS 配置 ×2权重 2/3

  网站能否以 A 或更高的等级通过 Qualys SSL Labs 测试？

  Grade A+

  ssllabs.com

• ✔是

  安全标头 ×1权重 1/3

  网站能否以 A 或更高的等级通过 Mozilla HTTP Observatory 测试？

  Grade A+ (125/100+)

  developer.mozilla.org

• …尚未测试

  现代 Web 标准 ×1权重 1/3

  网站在 Internet.nl 网站测试中的得分是否达到 90% 或更高？

  Not tested yet.