PIPL
Self‑hosted design som støtter PIPL‑krav.
Scope
Self‑hosting gir kontroll over data‑residens og behandlingsomfang. Valgfrie eksterne oppslag bør vurderes mot regler for grensekryssende overføring.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Lokalisering og kontroll med overføringer
SCaptcha kan driftes fullt ut i Deres Kina‑baserte infrastruktur for å oppfylle lokaliseringskrav.
Det finnes ingen standard dataoverføringer til eksterne CAPTCHA‑leverandører.
Minimering og samtykke
Widgeten unngår sporingscookies og krever ikke personopplysninger for å verifisere brukere.
Hvis De aktiverer Under‑Attack‑modus eller Sentinel‑logging, beskriv formålet i Deres informasjon.
Vurdering av tredjeparter
Proxy‑intelligens er valgfri og sender IP‑data kun hvis aktivert.
Vurder eventuelle eksterne leverandører opp mot PIPL‑krav og oppdater dokumentasjonen deretter.
Implementeringssjekkliste
Hold logging minimal, lagre data lokalt og vurder lagringsperioder.
Deaktiver eksterne oppslag med mindre de er nødvendige og dokumenterte.
SCaptcha 2.3.0 behavior
Hver utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. WoltLab-installasjonen validerer salt, hash, algoritme, løsning og HMAC i økten som utstedte den. Utfordringen utløper etter 60 sekunder og krever ingen ekstern CAPTCHA-leverandør.
Deaktivert som standard. Når den aktiveres, sender SCaptcha den offentlige IP-adressen til proxycheck.io for tegn på proxy, VPN eller Tor. SCaptcha 2.3.0 sender tag=0 som standard; administratoren kan aktivere leverandørlogging. IP-adressen overføres uansett.
Markøren før innsending og valgfritt tekst- eller lydbevis varer i 5 minutter. Under-Attack bruker en signert, brukeragentbundet kapsel i 5–30 minutter (10 som standard). Sentinel kan lagre et serverbestemt avslag i 10 minutter og er deaktivert som standard.
Forespørselsanalyse er aktivert som standard og kan lagre koblingsbare driftsdata, blant annet IP, brukeragent, forespørsel, nettverk, sted, begrunnelser og innsendt telemetri. Lagringstiden er 90 dager som standard og kan settes fra 1 til 3 650. Deaktivering sletter ikke eksisterende rader eller eksporter.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.