CCPA

Scope

SCaptcha self‑hosted'dır ve kullanıcı verilerini paraya dönüştürmez. Doğrulama için saklanan sınırlı güvenlik metadatası kullanıcı kontrolündedir.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Varsayılan olarak satış veya paylaşım yok

SCaptcha kişisel bilgileri üçüncü taraflarla satmaz veya paylaşmaz ve pazarlama pikselleri içermez.

Opsiyonel harici sorguları etkinleştirmedikçe doğrulama verileri altyapınızda kalır.

Asgari kişisel bilgi

Widget izleme çerezlerinden kaçınır. Tarayıcı rutinleri yalnızca etkinleştirildiğinde çalışır ve gönderilen telemetri yerel loglara girebilir. Under-Attack kısa ömürlü bir güvenlik çerezi kullanır.

Loglar isteğe bağlıdır ve kötüye kullanımı önlemek için gerekli minimum seviyeye inmek üzere devre dışı bırakılabilir.

Tüketici hakları süreçleri

Loglar tutuluyorsa veritabanınızda bulunur ve mevcut erişim ve silme süreçlerinizle yönetilebilir.

Loglamayı kapatmak veya sınırlamak, veri sahibi taleplerinin kapsamını azaltır.

Uygulama kontrol listesi

Güvenlik veri uygulamalarınızı belgelendirin, isteğe bağlı Sentinel kontrollerini açıklayın ve verilerin satılmadığını veya paylaşılmadığını netleştirin.

Harici sorguları CCPA bildirim gereklilikleri açısından gözden geçirin ve saklama süresini kısa tutun.

SCaptcha 2.3.0 behavior

Her challenge bağımsız, kriptografik olarak rastgele 32 baytlık bir salt kullanır. WoltLab kurulumu salt, hash, algoritma, çözüm ve HMAC’i challenge’ı üreten oturumda doğrular. Challenge 60 saniye sonra sona erer ve harici CAPTCHA sağlayıcısı gerektirmez.

Varsayılan olarak kapalıdır. Açıldığında SCaptcha, proxy, VPN veya Tor bilgisi için genel IP adresini proxycheck.io’ya gönderir. SCaptcha 2.3.0 varsayılan olarak tag=0 yollar; yönetici sağlayıcı günlüklerini açabilir. IP adresi her iki durumda da iletilir.

Gönderim öncesi işaret ve isteğe bağlı metin veya ses kanıtı 5 dakika geçerlidir. Under-Attack, 5–30 dakika (varsayılan 10) geçerli, user-agent’a bağlı imzalı çerez kullanır. Sentinel sunucu kararıyla verilen reddi 10 dakika saklayabilir ve varsayılan olarak kapalıdır.

İstek analizi varsayılan olarak açıktır ve IP, user-agent, istek, ağ, konum, gerekçe ve gönderilen telemetri gibi ilişkilendirilebilir işletim verilerini saklayabilir. Saklama süresi varsayılan 90 gün, ayarlanabilir aralık 1–3.650 gündür. Kapatmak mevcut kayıtları veya dışa aktarımları silmez.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.