
ALTCHA
Tjekkisk captcha med en open source-widget og mulighed for hosting eller selvhosting
ALTCHA leverer en proof-of-work-captchawidget under MIT-licensen samt den hostede tjeneste ALTCHA Cloud, den selvhostede Sentinel-server og et WordPress-plugin. Widgetten kan køre med din egen challenge-server. Sentinel og det aktuelle WordPress-plugin har separate kommercielle licenser; WordPress Free Plan tillader brug i produktion.
BAU Software s.r.o. i Brno driver ALTCHA. Det aktuelle tjekkiske register angiver Daniel Regéci som eneejer, hvilket godtgør europæisk kontrol. Databehandleraftalen for Cloud forpligter til, at slutbrugerdata behandles i EU. Selvhostede installationer bruger infrastruktur, som kunden selv vælger, mens konto, fakturering og understøttende tjenester har separate datastrømme.
ALTCHA's operatør er BAU Software s.r.o., IČO 19414480, momsnummer CZ19414480, registreret på Lidická 700/19, Veveří, 602 00 Brno. Selskabet blev stiftet den 8. juni 2023 under sagsnummer C 134480 ved regionalretten i Brno. Det aktuelle officielle udskrift af 15. september 2026 angiver Daniel Regéci som eneejer med en andel på 1/1 og som eneste administrerende direktør. ARES underbygger ejerskabet, og VIES returnerede selskabets navn og adresse for et gyldigt momsnummer. Vilkårene for Cloud, Sentinel og WordPress vælger tjekkisk ret og tjekkiske domstole med forbehold for gældende ufravigelige regler.
Priser
MIT-widgetten er gratis, og WordPress har en gratis plan til produktion. Cloud starter ved 47 euro/måned for 3 websteder med 1.000 API-forespørgsler/dag, spidsbelastninger på op til 100/time og en prøveperiode på 30 dage. Sentinel Professional starter ved 99 euro/måned; prøveperioden på 30 dage er til evaluering uden for produktion. WordPress Pro starter ved 18,90 euro/måned for 1 websted med en prøveperiode på 14 dage. Priserne er ekskl. moms.
Ekstern verificering
EU-verificeringsbadge
eu-alt.eu har uafhængigt verificeret denne tjenestes europæiske ejerskab. Vælg en badgestil, og link tilbage til den daterede dokumentation på denne side.
Dokumentation senest kontrolleret:
Vandret · Sort
Download SVGIndlejringskode
Vandret · Hvid
Download SVGIndlejringskode
Kompakt · Blå
Download SVGIndlejringskode
Kompakt · Sort
Download SVGIndlejringskode
Kompakt · Hvid
Download SVGIndlejringskode
Data og drift
Infrastruktur og mailrute
Verificerede driftsafhængigheder, vist adskilt fra ejerskab og fra tjenestens kernehosting af data.
Hosting af kernetjeneste
ALTCHA Cloud / undisclosed origin providers
Udbyderens kontrol ikke verificeret- Observeret
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Hosting af kernetjeneste
Customer-selected self-hosted infrastructure
Ingen ekstern udbyder observeret- Observeret
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Offentligt website
Bunny CDN
Udbyderens kontrol ikke verificeret- Observeret
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Understøttende tjenester
Bunny CDN / Cloud API edge
Udbyderens kontrol ikke verificeret- Observeret
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
Indgående erhvervsmail
Proton Mail
Europæisk udbyder- Observeret
- MX 10 mail.protonmail.ch · 20 mailsec.protonmail.ch
- Dokumentation
- Current daily MX lookup ↗
Autoriseret udgående mail
Proton Mail
Europæisk udbyder- Observeret
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
- Dokumentation
- Live SPF record ↗Proton ownership and foundation ↗
Understøttende tjenester
IBM NS1
Ikke-europæisk udbyder- Observeret
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
- Dokumentation
- Authoritative name servers ↗IBM NS1 Connect ↗
Derfor betyder det noget
Den offentliggjorte redegørelse nævner IBM NS1 til understøttende tjenester. Afhængigt af funktionen kan konto- eller kundedata nå denne ikke-europæiske udbyder. Se kilden for det dokumenterede omfang.
Understøttende tjenester
Amazon Web Services
Amerikansk kontrolleret cloud- Observeret
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
- Dokumentation
- ALTCHA privacy policy, 21 July 2026 ↗
Derfor betyder det noget
Den offentliggjorte redegørelse nævner Amazon Web Services til understøttende tjenester. Afhængigt af funktionen kan konto- eller kundedata nå denne ikke-europæiske udbyder. Se kilden for det dokumenterede omfang.
Ejerskabsoplysninger for AWS ↗Afgrænsning af Sovereign Cloud ↗
Betalingsbehandling
Paddle
Udbyderens kontrol ikke verificeret- Observeret
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Understøttende tjenester
BAU Software / Sentinel licence validation
Europæisk udbyder- Observeret
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Understøttende tjenester
jsDelivr / optional widget delivery
Udbyderens kontrol ikke verificeret- Observeret
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.