
ALTCHA fornisce un widget captcha basato su proof-of-work con licenza MIT, insieme al servizio in hosting ALTCHA Cloud, al server self-hosted Sentinel e al plugin per WordPress. Il widget può funzionare con un proprio server di challenge. Sentinel e l'attuale plugin per WordPress hanno licenze commerciali separate; il piano WordPress Free consente l'uso in produzione.
ALTCHA è gestita da BAU Software s.r.o. a Brno. L'attuale registro ceco indica Daniel Régéci come unico socio, stabilendo il controllo europeo. Il DPA di Cloud vincola il trattamento degli utenti finali all'UE. Le installazioni self-hosted utilizzano l'infrastruttura scelta dal cliente, mentre account, fatturazione e servizi di supporto hanno flussi di dati separati.
Il gestore di ALTCHA è BAU Software s.r.o., IČO 19414480, partita IVA CZ19414480, registrata in Lidická 700/19, Veveří, 602 00 Brno. È stata costituita l'8 giugno 2023 con il fascicolo C 134480 presso il Tribunale regionale di Brno. L'attuale estratto ufficiale del 15 settembre 2026 indica Daniel Régéci come socio unico con una quota di 1/1 e amministratore unico. ARES conferma la proprietà e VIES ha restituito il nome e l'indirizzo della società per una partita IVA valida. I termini di Cloud, Sentinel e WordPress scelgono il diritto e i tribunali cechi, fatte salve le norme imperative applicabili.
Prezzi
Il widget MIT è gratuito, e WordPress dispone di un piano gratuito per la produzione. Cloud parte da 47 euro al mese per 3 siti, con 1.000 richieste API al giorno, picchi fino a 100 all'ora e una prova di 30 giorni. Sentinel Professional parte da 99 euro al mese; la sua prova di 30 giorni è destinata a una valutazione non in produzione. WordPress Pro parte da 18,90 euro al mese per 1 sito con una prova di 14 giorni. I prezzi sono IVA esclusa.
Verifica esterna
Badge di verifica UE
eu-alt.eu ha verificato in modo indipendente la proprietà europea di questo servizio. Scegli uno stile di badge e collegalo alle prove datate su questa pagina.
Prove verificate l'ultima volta:
Orizzontale · Nero
Scarica SVGCodice da incorporare
Orizzontale · Bianco
Scarica SVGCodice da incorporare
Compatto · Blu
Scarica SVGCodice da incorporare
Compatto · Nero
Scarica SVGCodice da incorporare
Compatto · Bianco
Scarica SVGCodice da incorporare
Dati e operazioni
Infrastruttura e percorso email
Dipendenze operative verificate, mostrate separatamente dalla proprietà e dall'hosting principale dei dati del servizio.
Hosting del servizio principale
ALTCHA Cloud / undisclosed origin providers
Controllo del fornitore non verificato- Osservato
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Hosting del servizio principale
Customer-selected self-hosted infrastructure
Nessun fornitore esterno osservato- Osservato
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Sito web pubblico
Bunny CDN
Controllo del fornitore non verificato- Osservato
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Servizi di supporto
Bunny CDN / Cloud API edge
Controllo del fornitore non verificato- Osservato
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
Posta aziendale in entrata
Proton Mail
Fornitore europeo- Osservato
- MX 10 mail.protonmail.ch · 20 mailsec.protonmail.ch
Email in uscita autorizzata
Proton Mail
Fornitore europeo- Osservato
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
Servizi di supporto
IBM NS1
Fornitore non europeo- Osservato
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
Perché è importante
L'informativa pubblicata elenca IBM NS1 per servizi di supporto. A seconda della funzione, i dati dell'account o dei clienti potrebbero raggiungere questo fornitore non europeo. Consulta la fonte per l'ambito documentato.
Servizi di supporto
Amazon Web Services
Cloud controllato dagli USA- Osservato
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
Perché è importante
L'informativa pubblicata elenca Amazon Web Services per servizi di supporto. A seconda della funzione, i dati dell'account o dei clienti potrebbero raggiungere questo fornitore non europeo. Consulta la fonte per l'ambito documentato.
Elaborazione dei pagamenti
Paddle
Controllo del fornitore non verificato- Osservato
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Servizi di supporto
BAU Software / Sentinel licence validation
Fornitore europeo- Osservato
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Servizi di supporto
jsDelivr / optional widget delivery
Controllo del fornitore non verificato- Osservato
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.