Poziție privind prelucrarea datelor și confidențialitatea (GDPR)
SCaptcha este self‑hosted. SoftCreatR nu primește și nu procesează datele utilizatorilor finali în funcționare normală.
Declarație de poziție
SCaptcha rulează integral în instalarea WoltLab Suite. Toate datele de verificare rămân în infrastructură, cu excepția cazului în care este activată o interogare externă opțională.
Pentru implementări self‑hosted standard, nu se creează o relație de prelucrare între organizație și SoftCreatR.
Aflați exact unde ajung datele
Verificarea principală
Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.
Informații proxy opționale
Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.
Cookie-uri de securitate
Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.
Analiză și retenție
Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.
Roluri conform GDPR
Organizația acționează ca operator pentru datele personale prelucrate de SCaptcha. SoftCreatR nu este persoană împuternicită în utilizare self‑hosted normală deoarece nu primește datele.
Ca rezultat, un acord de prelucrare a datelor conform GDPR art. 28 nu este, în general, necesar pentru implementări standard.
Descarcă Acordul de prelucrare a datelor (DPA)