DPDPA

Scope

SCaptcha er self‑hosted og trenger ikke persondata for å verifisere brukere. Dere er dataansvarlig for eventuell sikkerhetsmetadata som lagres.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Kontroll som dataansvarlig

Fordi SCaptcha kjører i Deres infrastruktur, beholder De kontroll over innsamling, lagring og tilgang.

Valgfri logging kan deaktiveres eller minimeres for å samsvare med Deres personvernpraksis.

Formålsbegrensning og minimering

SCaptcha behandler data utelukkende for misbruksforebygging og beskyttelse av tilgjengelighet.

Proof‑of‑Work og atferdskontroller krever ikke personopplysninger, og Sentinel‑innspill er valgfrie.

Sikkerhetstiltak

Drift SCaptcha i et sikkert, tilgangsstyrt miljø og hold TLS aktivert for all trafikk.

Begrens tilgang til logger og analyser i tråd med sikkerhetstiltakene i seksjon 8.

Implementeringssjekkliste

Unngå å samle inn personopplysninger, dokumenter formålet med sikkerhetsbehandlingen og sett korte lagringsperioder.

Vurder eventuelle eksterne oppslag for overføringskonsekvenser og hold dem deaktivert med mindre det er nødvendig.

SCaptcha 2.3.0 behavior

Hver utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. WoltLab-installasjonen validerer salt, hash, algoritme, løsning og HMAC i økten som utstedte den. Utfordringen utløper etter 60 sekunder og krever ingen ekstern CAPTCHA-leverandør.

Deaktivert som standard. Når den aktiveres, sender SCaptcha den offentlige IP-adressen til proxycheck.io for tegn på proxy, VPN eller Tor. SCaptcha 2.3.0 sender tag=0 som standard; administratoren kan aktivere leverandørlogging. IP-adressen overføres uansett.

Markøren før innsending og valgfritt tekst- eller lydbevis varer i 5 minutter. Under-Attack bruker en signert, brukeragentbundet kapsel i 5–30 minutter (10 som standard). Sentinel kan lagre et serverbestemt avslag i 10 minutter og er deaktivert som standard.

Forespørselsanalyse er aktivert som standard og kan lagre koblingsbare driftsdata, blant annet IP, brukeragent, forespørsel, nettverk, sted, begrunnelser og innsendt telemetri. Lagringstiden er 90 dager som standard og kan settes fra 1 til 3 650. Deaktivering sletter ikke eksisterende rader eller eksporter.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.