DPDPA

Scope

SCaptcha este self‑hosted și nu necesită date personale pentru verificare. Responsabilitatea pentru orice metadate de securitate stocate aparține organizației.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Controlul responsabilului de date

Deoarece SCaptcha rulează în infrastructura dumneavoastră, păstrați controlul asupra colectării, retenției și accesului.

Logarea opțională poate fi dezactivată sau minimizată pentru a se potrivi poziției dumneavoastră de confidențialitate.

Limitarea scopului și minimizarea

SCaptcha procesează datele exclusiv pentru prevenirea abuzurilor și protecția disponibilității.

Proof‑of‑Work și verificările de comportament nu necesită date personale, iar intrările Sentinel sunt opționale.

Măsuri de securitate

Implementați SCaptcha într‑un mediu sigur, controlat prin acces, și păstrați TLS activat pentru tot traficul.

Restricționați accesul la loguri și analitice în conformitate cu măsurile din Secțiunea 8.

Listă de verificare pentru implementare

Evitați colectarea datelor personale, documentați scopul de securitate și stabiliți perioade scurte de retenție.

Revizuiți orice interogări externe privind implicațiile de transfer și păstrați‑le dezactivate dacă nu sunt necesare.

SCaptcha 2.3.0 behavior

Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.

Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.

Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.

Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.