
ALTCHA
Tjeckisk captcha med en widget med öppen källkod och hostade eller självhostade alternativ
ALTCHA tillhandahåller en captcha-widget baserad på proof-of-work under MIT-licensen, tillsammans med den hostade tjänsten ALTCHA Cloud, den självhostade servern Sentinel och ett WordPress-tillägg. Widgeten kan köras mot din egen challenge-server. Sentinel och det nuvarande WordPress-tillägget har separata kommersiella licenser; WordPress Free Plan tillåter användning i produktion.
BAU Software s.r.o. i Brno driver ALTCHA. Det aktuella tjeckiska registret anger Daniel Regéci som ensam delägare, vilket fastställer europeisk kontroll. Enligt biträdesavtalet för Cloud ska behandlingen av slutanvändardata ske inom EU. Självhostade installationer använder infrastruktur som kunden väljer, medan konto, fakturering och stödtjänster har separata dataflöden.
ALTCHA:s operatör är BAU Software s.r.o., IČO 19414480, momsnummer CZ19414480, registrerat på Lidická 700/19, Veveří, 602 00 Brno. Bolaget bildades den 8 juni 2023 under akt C 134480 vid regionala domstolen i Brno. Det aktuella officiella utdraget den 15 september 2026 anger Daniel Regéci som ensam delägare med andelen 1/1 och som ensam verkställande direktör. ARES bekräftar ägandet och VIES returnerade bolagsnamn och adress för ett giltigt momsnummer. Villkoren för Cloud, Sentinel och WordPress anger tjeckisk lag och tjeckiska domstolar, med förbehåll för tillämpliga tvingande regler.
Priser
MIT-widgeten är gratis, och WordPress har en gratisplan för produktion. Cloud kostar från 47 euro/månad för 3 webbplatser, med 1 000 API-anrop/dag, toppar på upp till 100/timme och en provperiod på 30 dagar. Sentinel Professional kostar från 99 euro/månad; dess provperiod på 30 dagar gäller utvärdering utanför produktion. WordPress Pro kostar från 18,90 euro/månad för 1 webbplats med en provperiod på 14 dagar. Priserna är exklusive moms.
Extern verifiering
EU-verifieringsmärke
eu-alt.eu har oberoende verifierat att den här tjänsten har europeiskt ägande. Välj en märkesstil och länka tillbaka till det daterade underlaget på den här sidan.
Underlaget senast kontrollerat:
Horisontell · Svart
Ladda ner SVGInbäddningskod
Horisontell · Vit
Ladda ner SVGInbäddningskod
Kompakt · Blå
Ladda ner SVGInbäddningskod
Kompakt · Svart
Ladda ner SVGInbäddningskod
Kompakt · Vit
Ladda ner SVGInbäddningskod
Data och drift
Infrastruktur och e-postväg
Verifierade driftberoenden, visade separat från ägarskapet och från tjänstens kärnhosting av data.
Hosting av kärntjänsten
ALTCHA Cloud / undisclosed origin providers
Leverantörens kontroll inte verifierad- Observerat
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Hosting av kärntjänsten
Customer-selected self-hosted infrastructure
Ingen extern leverantör observerad- Observerat
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Offentlig webbplats
Bunny CDN
Leverantörens kontroll inte verifierad- Observerat
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Stödtjänster
Bunny CDN / Cloud API edge
Leverantörens kontroll inte verifierad- Observerat
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
Inkommande företagsmejl
Proton Mail
Europeisk leverantör- Observerat
- MX 10 mail.protonmail.ch · 20 mailsec.protonmail.ch
- Underlag
- Current daily MX lookup ↗
Behörig utgående e-post
Proton Mail
Europeisk leverantör- Observerat
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
Stödtjänster
IBM NS1
Icke-europeisk leverantör- Observerat
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
Varför det spelar roll
Den publicerade redovisningen anger IBM NS1 för stödtjänster. Beroende på funktion kan konto- eller kunddata nå den här icke-europeiska leverantören. Se källan för dokumenterad omfattning.
Stödtjänster
Amazon Web Services
USA-kontrollerat moln- Observerat
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
Varför det spelar roll
Den publicerade redovisningen anger Amazon Web Services för stödtjänster. Beroende på funktion kan konto- eller kunddata nå den här icke-europeiska leverantören. Se källan för dokumenterad omfattning.
Betalningshantering
Paddle
Leverantörens kontroll inte verifierad- Observerat
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Stödtjänster
BAU Software / Sentinel licence validation
Europeisk leverantör- Observerat
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Stödtjänster
jsDelivr / optional widget delivery
Leverantörens kontroll inte verifierad- Observerat
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.