CCPA

Scope

SCaptcha este self‑hosted și nu monetizează datele utilizatorilor. Controlul metadatelor limitate de securitate revine organizației.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Fără vânzare sau partajare implicită

SCaptcha nu vinde și nu partajează informații personale cu terți și nu integrează pixeli de marketing.

Datele de verificare rămân în infrastructura dumneavoastră dacă nu activați interogări externe opționale.

Date personale minime

Widgetul evită cookie-urile de urmărire. Rutinele browserului rulează doar după activare, iar telemetria trimisă poate intra în jurnalele locale. Under-Attack folosește un cookie de securitate de scurtă durată.

Logurile sunt opționale și pot fi dezactivate pentru a reduce colectarea de date la minimul necesar pentru prevenirea abuzurilor.

Fluxuri pentru drepturile consumatorilor

Dacă stocați loguri, acestea rămân în baza dumneavoastră de date și pot fi gestionate prin procedurile existente de acces și ștergere.

Dezactivarea sau limitarea logării reduce volumul cererilor persoanelor vizate.

Listă de verificare pentru implementare

Documentați practicile privind datele de securitate, explicați verificările Sentinel opționale și clarificați că nu se vând și nu se partajează date.

Revizuiți interogările externe pentru cerințele de notificare CCPA și păstrați retenția scurtă.

SCaptcha 2.3.0 behavior

Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.

Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.

Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.

Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.