Stanowisko w sprawie przetwarzania danych i prywatności (RODO)
SCaptcha jest self-hosted. SoftCreatR nie otrzymuje ani nie przetwarza danych użytkowników końcowych podczas normalnego działania.
Oświadczenie stanowiska
SCaptcha działa w całości w instalacji WoltLab Suite. Wszystkie dane weryfikacyjne pozostają w infrastrukturze, chyba że włączysz opcjonalne zewnętrzne wyszukiwanie.
Dla standardowych wdrożeń self-hosted nie powstaje relacja przetwarzania między Państwem a SoftCreatR.
Dokładnie wiadomo, dokąd trafiają dane
Weryfikacja podstawowa
Każde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
Opcjonalna analiza proxy
Domyślnie wyłączona. Po włączeniu SCaptcha wysyła publiczny adres IP do proxycheck.io po informacje o proxy, VPN lub Tor. SCaptcha 2.3.0 domyślnie wysyła tag=0; administrator może włączyć logowanie dostawcy. Adres IP jest przesyłany w obu przypadkach.
Pliki cookie bezpieczeństwa
Znacznik przed wysłaniem i opcjonalny dowód tekstowy lub dźwiękowy są ważne 5 minut. Under-Attack używa podpisanego pliku cookie powiązanego z user-agentem przez 5–30 minut (domyślnie 10). Sentinel może przechować decyzję serwera o odmowie przez 10 minut i jest domyślnie wyłączony.
Analityka i retencja
Analityka żądań jest domyślnie włączona i może przechowywać powiązywalne dane operacyjne: IP, user-agent, żądanie, sieć, lokalizację, powody i przesłaną telemetrię. Retencja wynosi domyślnie 90 dni i może mieć od 1 do 3650 dni. Wyłączenie nie usuwa istniejących wpisów ani eksportów.
Role w RODO
Państwo działają jako administrator danych osobowych przetwarzanych przez SCaptcha. SoftCreatR nie jest podmiotem przetwarzającym w standardowym użyciu self-hosted, ponieważ nie otrzymujemy danych.
W rezultacie umowa powierzenia przetwarzania danych na mocy art. 28 RODO zwykle nie jest wymagana dla standardowych wdrożeń.
Pobierz Umowę przetwarzania danych (DPA)