Captcha-tjenester

ALTCHA

Tjekkisk captcha med en open source-widget og mulighed for hosting eller selvhosting

TjekkietEUHostet i EUOpen sourceGratis planEU-kontrolleret

ALTCHA leverer en proof-of-work-captchawidget under MIT-licensen samt den hostede tjeneste ALTCHA Cloud, den selvhostede Sentinel-server og et WordPress-plugin. Widgetten kan køre med din egen challenge-server. Sentinel og det aktuelle WordPress-plugin har separate kommercielle licenser; WordPress Free Plan tillader brug i produktion.

BAU Software s.r.o. i Brno driver ALTCHA. Det aktuelle tjekkiske register angiver Daniel Regéci som eneejer, hvilket godtgør europæisk kontrol. Databehandleraftalen for Cloud forpligter til, at slutbrugerdata behandles i EU. Selvhostede installationer bruger infrastruktur, som kunden selv vælger, mens konto, fakturering og understøttende tjenester har separate datastrømme.

ALTCHA's operatør er BAU Software s.r.o., IČO 19414480, momsnummer CZ19414480, registreret på Lidická 700/19, Veveří, 602 00 Brno. Selskabet blev stiftet den 8. juni 2023 under sagsnummer C 134480 ved regionalretten i Brno. Det aktuelle officielle udskrift af 15. september 2026 angiver Daniel Regéci som eneejer med en andel på 1/1 og som eneste administrerende direktør. ARES underbygger ejerskabet, og VIES returnerede selskabets navn og adresse for et gyldigt momsnummer. Vilkårene for Cloud, Sentinel og WordPress vælger tjekkisk ret og tjekkiske domstole med forbehold for gældende ufravigelige regler.

Priser

MIT-widgetten er gratis, og WordPress har en gratis plan til produktion. Cloud starter ved 47 euro/måned for 3 websteder med 1.000 API-forespørgsler/dag, spidsbelastninger på op til 100/time og en prøveperiode på 30 dage. Sentinel Professional starter ved 99 euro/måned; prøveperioden på 30 dage er til evaluering uden for produktion. WordPress Pro starter ved 18,90 euro/måned for 1 websted med en prøveperiode på 14 dage. Priserne er ekskl. moms.

Ekstern verificering

EU-verificeringsbadge

eu-alt.eu har uafhængigt verificeret denne tjenestes europæiske ejerskab. Vælg en badgestil, og link tilbage til den daterede dokumentation på denne side.

Dokumentation senest kontrolleret:

Vandret · Blå

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Vandret · Sort

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Vandret · Hvid

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Kompakt · Blå

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Kompakt · Sort

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Kompakt · Hvid

Download SVG
ALTCHA: EU-ejerskab uafhængigt verificeret af eu-alt.eu
Indlejringskode

Data og drift

Infrastruktur og mailrute

Verificerede driftsafhængigheder, vist adskilt fra ejerskab og fra tjenestens kernehosting af data.

Hosting af kernetjeneste

ALTCHA Cloud / undisclosed origin providers

Udbyderens kontrol ikke verificeret
Observeret
The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.

Hosting af kernetjeneste

Customer-selected self-hosted infrastructure

Ingen ekstern udbyder observeret
Observeret
The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.

Offentligt website

Bunny CDN

Udbyderens kontrol ikke verificeret
Observeret
altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.

Understøttende tjenester

Bunny CDN / Cloud API edge

Udbyderens kontrol ikke verificeret
Observeret
The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.

Indgående erhvervsmail

Proton Mail

Europæisk udbyder
Observeret
MX 10 mail.protonmail.ch · 20 mailsec.protonmail.ch

Autoriseret udgående mail

Proton Mail

Europæisk udbyder
Observeret
The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.

Understøttende tjenester

IBM NS1

Ikke-europæisk udbyder
Observeret
Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.

Derfor betyder det noget

Den offentliggjorte redegørelse nævner IBM NS1 til understøttende tjenester. Afhængigt af funktionen kan konto- eller kundedata nå denne ikke-europæiske udbyder. Se kilden for det dokumenterede omfang.

Understøttende tjenester

Amazon Web Services

Amerikansk kontrolleret cloud
Observeret
The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.

Derfor betyder det noget

Den offentliggjorte redegørelse nævner Amazon Web Services til understøttende tjenester. Afhængigt af funktionen kan konto- eller kundedata nå denne ikke-europæiske udbyder. Se kilden for det dokumenterede omfang.

Betalingsbehandling

Paddle

Udbyderens kontrol ikke verificeret
Observeret
Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.

Understøttende tjenester

BAU Software / Sentinel licence validation

Europæisk udbyder
Observeret
Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.

Understøttende tjenester

jsDelivr / optional widget delivery

Udbyderens kontrol ikke verificeret
Observeret
The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.

Offentlige DNS-poster identificerer synlige udbydere og ruter, ikke alle backend-placeringer eller private indstillinger for dataregion.

Infrastruktur kontrolleret:

Mere i Captcha-tjenester

Se alle →