PIPL

Scope

Self‑hosting oferă control asupra rezidenței datelor și a domeniului de procesare. Interogările externe opționale trebuie evaluate pentru reguli de transfer transfrontalier.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Localizare și control al transferurilor

SCaptcha poate fi implementată integral în infrastructura dumneavoastră din China pentru a îndeplini cerințele de localizare.

Nu există transferuri implicite de date către furnizori externi de CAPTCHA.

Minimizare și consimțământ

Widgetul evită cookie‑urile de urmărire și nu necesită date personale pentru a verifica utilizatorii.

Dacă activați modul Under‑Attack sau logarea Sentinel, descrieți scopul în notificările dumneavoastră.

Considerații privind terții

Inteligența proxy este opțională și trimite date IP doar dacă este activată.

Revizuiți furnizorii externi în raport cu cerințele PIPL și actualizați documentația corespunzător.

Listă de verificare pentru implementare

Păstrați logarea la minimum, stocați datele local și revizuiți perioadele de retenție.

Dezactivați interogările externe dacă nu sunt necesare și documentate.

SCaptcha 2.3.0 behavior

Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.

Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.

Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.

Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.