
ALTCHA
Tsjechische captcha met een opensourcewidget en gehoste of zelfgehoste opties
ALTCHA biedt een captcha-widget op basis van proof-of-work onder de MIT-licentie, naast de gehoste dienst ALTCHA Cloud, de zelfgehoste Sentinel-server en een WordPress-plugin. De widget kan met een eigen challengeserver werken. Sentinel en de huidige WordPress-plugin hebben afzonderlijke commerciële licenties; het gratis WordPress-abonnement staat productiegebruik toe.
BAU Software s.r.o. in Brno beheert ALTCHA. Het actuele Tsjechische register noemt Daniel Regéci als enige aandeelhouder, waarmee Europese zeggenschap is vastgesteld. De DPA van Cloud verplicht verwerking van eindgebruikersgegevens binnen de EU. Zelfgehoste installaties gebruiken infrastructuur die de klant kiest; accountgegevens, facturering en ondersteunende diensten kennen afzonderlijke gegevensstromen.
ALTCHA wordt geëxploiteerd door BAU Software s.r.o., IČO 19414480, btw-nummer CZ19414480, gevestigd aan Lidická 700/19, Veveří, 602 00 Brno. De onderneming is op 8 juni 2023 opgericht en ingeschreven onder C 134480 bij de regionale rechtbank in Brno. Het actuele officiële uittreksel van 15 september 2026 noemt Daniel Regéci als enige aandeelhouder met een belang van 1/1 en als enige bestuurder. ARES bevestigt de eigendomsgegevens en VIES gaf de bedrijfsnaam en het adres terug bij een geldig btw-nummer. De voorwaarden van Cloud, Sentinel en WordPress wijzen Tsjechisch recht en Tsjechische rechtbanken aan, met inachtneming van toepasselijke dwingende regels.
Prijzen
De MIT-widget is gratis en WordPress heeft een gratis abonnement voor productiegebruik. Cloud begint bij 47 euro/maand voor 3 sites, met 1.000 API-verzoeken per dag, pieken tot 100 per uur en een proefperiode van 30 dagen. Sentinel Professional begint bij 99 euro/maand; de proefperiode van 30 dagen is uitsluitend voor evaluatie buiten productie. WordPress Pro begint bij 18,90 euro/maand voor 1 site met een proefperiode van 14 dagen. Prijzen zijn exclusief btw.
Externe verificatie
EU-verificatiebadge
eu-alt.eu heeft het Europese eigendom van deze dienst onafhankelijk geverifieerd. Kies een badgestijl en link deze terug naar het gedateerde bewijs op deze pagina.
Bewijs laatst gecontroleerd:
Horizontaal · Zwart
SVG downloadenInsluitcode
Horizontaal · Wit
SVG downloadenInsluitcode
Compact · Blauw
SVG downloadenInsluitcode
Compact · Zwart
SVG downloadenInsluitcode
Compact · Wit
SVG downloadenInsluitcode
Data en uitvoering
Infrastructuur en e-mailroute
Gecontroleerde operationele afhankelijkheden, apart van eigendom en van de kernhosting van de dienst.
Kernhosting van de dienst
ALTCHA Cloud / undisclosed origin providers
Zeggenschap provider niet geverifieerd- Waargenomen
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Kernhosting van de dienst
Customer-selected self-hosted infrastructure
Geen externe provider waargenomen- Waargenomen
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Publieke website
Bunny CDN
Zeggenschap provider niet geverifieerd- Waargenomen
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Ondersteunende diensten
Bunny CDN / Cloud API edge
Zeggenschap provider niet geverifieerd- Waargenomen
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
Inkomende zakelijke e-mail
Proton Mail
Europese provider- Waargenomen
- MX records for altcha.org point to mail.protonmail.ch (10) and mailsec.protonmail.ch (20). This identifies inbound business mail, not the Cloud verification database.
Geautoriseerde uitgaande e-mail
Proton Mail
Europese provider- Waargenomen
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
Ondersteunende diensten
IBM NS1
Niet-Europese provider- Waargenomen
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
Waarom dit ertoe doet
De gepubliceerde bron noemt IBM NS1 voor ondersteunende diensten. Afhankelijk van de functie kunnen account- of klantgegevens bij deze niet-Europese provider terechtkomen. De bron beschrijft de reikwijdte.
Ondersteunende diensten
Amazon Web Services
Amerikaans aangestuurde cloud- Waargenomen
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
Waarom dit ertoe doet
De gepubliceerde bron noemt Amazon Web Services voor ondersteunende diensten. Afhankelijk van de functie kunnen account- of klantgegevens bij deze niet-Europese provider terechtkomen. De bron beschrijft de reikwijdte.
Betalingsverwerking
Paddle
Zeggenschap provider niet geverifieerd- Waargenomen
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Ondersteunende diensten
BAU Software / Sentinel licence validation
Europese provider- Waargenomen
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Ondersteunende diensten
jsDelivr / optional widget delivery
Zeggenschap provider niet geverifieerd- Waargenomen
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.