CCPA
Designet for å unngå salg eller deling av data.
Scope
SCaptcha er self‑hosted og monetiserer ikke brukerdata. Dere kontrollerer begrenset sikkerhetsmetadata lagret for verifisering.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Ingen salg eller deling som standard
SCaptcha selger eller deler ikke personopplysninger med tredjeparter, og det integrerer ikke markedsføringspiksler.
Verifikasjonsdata forblir i Deres infrastruktur med mindre De aktiverer valgfrie eksterne oppslag.
Minimale personopplysninger
Widgeten unngår sporingskapsler. Nettleserrutiner kjører bare når de er aktivert, og innsendt telemetri kan lagres lokalt. Under-Attack bruker en kortlivet sikkerhetskapsel.
Logger er valgfrie og kan deaktiveres for å begrense datainnsamlingen til det som er nødvendig for misbruksforebygging.
Prosesser for forbrukerrettigheter
Hvis De lagrer logger, ligger de i Deres database og kan håndteres via Deres eksisterende rutiner for innsyn og sletting.
Å deaktivere eller begrense logging reduserer omfanget av forespørsler fra registrerte.
Implementeringssjekkliste
Dokumenter Deres praksis for sikkerhetsdata, forklar valgfrie Sentinel‑kontroller og presiser at ingen data selges eller deles.
Vurder eventuelle eksterne oppslag for CCPA‑varslingskrav og hold lagringstiden kort.
SCaptcha 2.3.0 behavior
Hver utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. WoltLab-installasjonen validerer salt, hash, algoritme, løsning og HMAC i økten som utstedte den. Utfordringen utløper etter 60 sekunder og krever ingen ekstern CAPTCHA-leverandør.
Deaktivert som standard. Når den aktiveres, sender SCaptcha den offentlige IP-adressen til proxycheck.io for tegn på proxy, VPN eller Tor. SCaptcha 2.3.0 sender tag=0 som standard; administratoren kan aktivere leverandørlogging. IP-adressen overføres uansett.
Markøren før innsending og valgfritt tekst- eller lydbevis varer i 5 minutter. Under-Attack bruker en signert, brukeragentbundet kapsel i 5–30 minutter (10 som standard). Sentinel kan lagre et serverbestemt avslag i 10 minutter og er deaktivert som standard.
Forespørselsanalyse er aktivert som standard og kan lagre koblingsbare driftsdata, blant annet IP, brukeragent, forespørsel, nettverk, sted, begrunnelser og innsendt telemetri. Lagringstiden er 90 dager som standard og kan settes fra 1 til 3 650. Deaktivering sletter ikke eksisterende rader eller eksporter.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.