Posizione sul trattamento dei dati e la privacy (GDPR)
SCaptcha è auto-ospitato. SoftCreatR non riceve né tratta i dati degli utenti finali durante il normale funzionamento.
Dichiarazione di posizione
SCaptcha funziona interamente all’interno della vostra installazione di WoltLab Suite. Tutti i dati di verifica restano nella vostra infrastruttura, salvo che abilitiate una ricerca esterna opzionale.
Per le distribuzioni auto-ospitate standard, non si crea alcun rapporto di trattamento tra voi e SoftCreatR.
Sapere esattamente dove vanno i dati
Verifica principale
Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
Intelligence proxy opzionale
Disattivata per impostazione predefinita. Se attivata, SCaptcha invia l’IP pubblico a proxycheck.io per indizi su proxy, VPN o Tor. SCaptcha 2.3.1 invia tag=0 per impostazione predefinita; l’amministratore può attivare i log del provider. L’IP viene comunque trasmesso.
Cookie di sicurezza
Il marcatore prima dell’invio e la prova testuale o audio opzionale durano 5 minuti. Under-Attack usa un cookie firmato legato allo user agent per 5–30 minuti (10 di default). Sentinel può conservare per 10 minuti un rifiuto deciso dal server ed è disattivato per impostazione predefinita.
Analisi e conservazione
L’analisi delle richieste è attiva per impostazione predefinita e può memorizzare dati operativi collegabili: IP, user agent, richiesta, rete, posizione, motivi e telemetria inviata. La conservazione predefinita è 90 giorni, regolabile da 1 a 3.650. Disattivarla non elimina righe o esportazioni esistenti.
Ruoli secondo il GDPR
Voi agite come titolari del trattamento per qualsiasi dato personale trattato da SCaptcha. SoftCreatR non è responsabile del trattamento nel normale uso auto-ospitato perché non riceviamo i dati.
Di conseguenza, in genere non è richiesto un Accordo di trattamento dei dati ai sensi dell’art. 28 del GDPR per le distribuzioni standard.
Scarica l’Accordo sul trattamento dei dati (DPA)