KODOPOL CAPTCHA
LEGAL

Regulamin usługi KODOPOL CAPTCHA

Wersja: 1.0
Data wejścia w życie: 1 lipca 2026 r.

§ 1. Postanowienia ogólne

  1. Niniejszy Regulamin określa zasady korzystania z usługi KODOPOL CAPTCHA (dalej: „Usługa"), świadczonej przez KODOPOL prowadzący działalność pod domeną kodopol.eu (dalej: „Usługodawca"), dostępnej pod adresem captcha.kodopol.eu.
  2. KODOPOL CAPTCHA jest eksperymentalną, bezpłatną usługą weryfikacji człowiek–maszyna (CAPTCHA) opartą na kryptografii, umożliwiającą potwierdzenie wykonania testu CAPTCHA przez użytkownika końcowego poprzez wydanie kryptograficznie podpisanego tokena, weryfikowalnego lokalnie po stronie aplikacji Integratora bez konieczności każdorazowego odpytywania serwera Usługodawcy.
  3. Korzystanie z Usługi jest dobrowolne i bezpłatne.
  4. Każda osoba lub podmiot korzystający z Usługi (dalej: „Użytkownik Końcowy" lub „Integrator") akceptuje niniejszy Regulamin w całości i bez zastrzeżeń. Brak akceptacji Regulaminu oznacza obowiązek niezwłocznego zaprzestania korzystania z Usługi.
  5. Usługa ma charakter eksperymentalny i jest udostępniana w stanie takim, w jakim jest („as is"), bez jakichkolwiek gwarancji dostępności, niezawodności, przydatności do określonego celu ani bezpieczeństwa.

§ 2. Definicje

  1. Usługodawca – KODOPOL, właściciel i operator serwisu kodopol.eu oraz subdomeny captcha.kodopol.eu.
  2. Usługa / KODOPOL CAPTCHA – eksperymentalny system CAPTCHA oparty na kryptografii, umożliwiający weryfikację użytkownika końcowego i wydanie kryptograficznie podpisanego tokena weryfikacyjnego.
  3. Użytkownik Końcowy – każda osoba fizyczna rozwiązująca test CAPTCHA w aplikacji Integratora.
  4. Integrator – podmiot (osoba fizyczna, prawna lub jednostka organizacyjna) osadzający komponent KODOPOL CAPTCHA we własnej aplikacji lub serwisie internetowym.
  5. Token – podpisany kryptograficznie ciąg danych (generowany przy pomocy algorytmu HMAC-SHA-512) potwierdzający prawidłowe wykonanie testu CAPTCHA przez Użytkownika Końcowego, weryfikowalny lokalnie przez Integratora przy użyciu jego klucza prywatnego.
  6. Klucz prywatny Integratora – klucz kryptograficzny wygenerowany i przechowywany po stronie Integratora, służący do lokalnej weryfikacji tokenów wydanych przez Usługę.
  7. Biblioteka SIGIL – opublikowana przez Usługodawcę biblioteka kryptograficzna służąca do weryfikacji autentyczności i ważności tokena po stronie Integratora.

§ 3. Zakres i charakter Usługi

  1. KODOPOL CAPTCHA umożliwia:
    • wyświetlenie testu CAPTCHA Użytkownikowi Końcowemu w postaci wyskakującego okna (popup),
    • po pozytywnym przejściu testu — wydanie kryptograficznie podpisanego tokena i przekazanie go do aplikacji Integratora,
    • lokalną weryfikację tokena po stronie backendu Integratora za pomocą biblioteki SIGIL i klucza prywatnego Integratora, bez konieczności kontaktowania się z serwerem Usługodawcy.
  2. Usługa ma charakter eksperymentalny. Usługodawca nie gwarantuje ciągłości działania, prawidłowego funkcjonowania, bezpieczeństwa ani dostępności Usługi w jakimkolwiek czasie.
  3. Usługodawca zastrzega sobie prawo do zawieszenia, modyfikacji lub trwałego zakończenia świadczenia Usługi w dowolnym momencie, bez uprzedzenia i bez podania przyczyny.
  4. Usługa jest udostępniana nieodpłatnie. Usługodawca nie pobiera żadnych opłat od Integratorów ani Użytkowników Końcowych.

§ 4. Warunki korzystania z Usługi

  1. Dostęp do konfiguracji i zarządzania kluczami Integratora wymaga posiadania aktywnego konta w usłudze KODOPOL Auth (auth.kodopol.eu) i zalogowania się przez ten system.
  2. Integrator zobowiązuje się do:
    • korzystania z Usługi wyłącznie zgodnie z jej przeznaczeniem i obowiązującym prawem,
    • poinformowania własnych Użytkowników Końcowych o korzystaniu z KODOPOL CAPTCHA jako mechanizmu weryfikacji,
    • samodzielnego zapewnienia bezpieczeństwa swojej infrastruktury, w tym ochrony klucza prywatnego Integratora,
    • prawidłowej implementacji biblioteki SIGIL lub mechanizmu równoważnego w celu weryfikacji tokenów,
    • wdrożenia własnych mechanizmów zarządzania sesjami, niezależnych od Usługodawcy,
    • nieużywania Usługi do celów nielegalnych, szkodliwych lub naruszających prawa osób trzecich.
  3. Zabrania się:
    • prób obejścia, włamania lub zakłócenia działania Usługi,
    • automatycznego, masowego generowania zapytań do serwera CAPTCHA w celach innych niż uzasadnione techniczne testowanie,
    • podszywania się pod inne osoby lub podmioty,
    • używania Usługi w sposób naruszający przepisy prawa polskiego lub Unii Europejskiej,
    • redystrybucji, odsprzedaży lub sublicencjonowania Usługi osobom trzecim.

§ 5. Wyłączenie odpowiedzialności Usługodawcy

  1. Usługa jest świadczona bezpłatnie i w trybie eksperymentalnym. Usługodawca nie udziela jakichkolwiek gwarancji — wyraźnych ani dorozumianych — w zakresie jakości, niezawodności, dostępności, bezpieczeństwa ani przydatności Usługi do jakiegokolwiek celu.
  2. Usługodawca nie ponosi odpowiedzialności za:
    • przerwy w dostępności Usługi, awarie, błędy, opóźnienia lub nieprawidłowe działanie,
    • utratę tokenów lub danych,
    • nieautoryzowany dostęp do tokenów lub kluczy wynikający z jakiejkolwiek przyczyny, w tym z naruszenia bezpieczeństwa infrastruktury Usługodawcy,
    • wyciek, kompromitację lub ujawnienie klucza używanego do podpisywania tokenów po stronie serwera Usługodawcy, a w konsekwencji możliwość fałszowania tokenów przez podmioty nieuprawnione,
    • szkody poniesione przez Integratora lub Użytkownika Końcowego w wyniku korzystania lub niemożności korzystania z Usługi,
    • szkody wynikające z nieprawidłowej implementacji biblioteki SIGIL lub mechanizmu weryfikacji tokenów przez Integratora,
    • działania lub zaniechania Integratorów wobec Użytkowników Końcowych,
    • skutki zakończenia, zawieszenia lub zmiany Usługi,
    • utratę korzyści, danych, reputacji lub jakiekolwiek straty pośrednie, nawet jeżeli Usługodawca był uprzedzony o możliwości ich wystąpienia.
  3. W najszerszym zakresie dopuszczalnym przez obowiązujące prawo łączna odpowiedzialność Usługodawcy z tytułu korzystania z Usługi jest ograniczona do kwoty 0,00 PLN, jako że Usługa jest w całości bezpłatna.
  4. Integrator i Użytkownik Końcowy korzystają z Usługi na własne ryzyko. Usługodawca nie jest stroną umów zawieranych pomiędzy Integratorem a jego użytkownikami i nie ponosi wobec nich żadnej odpowiedzialności.

§ 6. Odpowiedzialność Integratora

  1. Integrator samodzielnie odpowiada za prawidłowe wdrożenie mechanizmu weryfikacji tokenów w swojej aplikacji.
  2. Integrator ponosi wyłączną odpowiedzialność za skutki udostępnienia swojej aplikacji Użytkownikom Końcowym z wykorzystaniem KODOPOL CAPTCHA, w tym za wszelkie szkody wynikłe z błędnej implementacji, nieprawidłowej konfiguracji lub utraty klucza prywatnego Integratora.
  3. Integrator zobowiązuje się do wdrożenia własnych mechanizmów unieważniania sesji i tokenów, niezależnych od Usługodawcy.
  4. Integrator oświadcza, że jest świadomy eksperymentalnego charakteru Usługi i na tej podstawie podjął świadomą i dobrowolną decyzję o jej wdrożeniu.

§ 7. Dostępność i modyfikacja Usługi

  1. Usługodawca zastrzega sobie prawo do:
    • zawieszenia lub zakończenia Usługi w dowolnym momencie bez uprzedzenia i bez podawania przyczyny,
    • zmiany sposobu działania Usługi, w tym zmiany algorytmów kryptograficznych, rotacji kluczy podpisujących tokeny lub modyfikacji formatu tokena,
    • zmiany adresu URL Usługi lub parametrów technicznych integracji,
    • wprowadzenia limitów użycia lub innych ograniczeń technicznych bez uprzedzenia.
  2. Usługodawca nie gwarantuje powiadamiania Integratorów o planowanych zmianach lub przerwach w działaniu Usługi.
  3. W przypadku rotacji klucza podpisującego po stronie serwera KODOPOL CAPTCHA tokeny wydane z użyciem poprzedniego klucza mogą przestać być prawidłowo weryfikowane. Integrator jest odpowiedzialny za monitorowanie aktualności parametrów technicznych Usługi.

§ 8. Ochrona danych osobowych

  1. W trakcie procesu CAPTCHA serwer Usługodawcy nie przetwarza danych osobowych Użytkownika Końcowego umożliwiających jego identyfikację — weryfikacja odbywa się anonimowo. Token wydany przez Usługę nie zawiera danych osobowych Użytkownika Końcowego.
  2. Dane techniczne (takie jak adres IP) mogą być rejestrowane automatycznie przez serwer hostingowy (IQHost, Polska) w ramach standardowych logów systemowych, poza bezpośrednią kontrolą aplikacji KODOPOL CAPTCHA.
  3. Integrator, osadzając komponent CAPTCHA we własnej aplikacji i powiązując token z danymi swojego użytkownika, staje się odrębnym administratorem danych osobowych w rozumieniu RODO i ponosi samodzielną odpowiedzialność za zgodność z przepisami o ochronie danych osobowych.
  4. Szczegółowe informacje dotyczące ochrony danych dostępne są w Polityce Prywatności KODOPOL, opublikowanej na stronie kodopol.eu.

§ 9. Własność intelektualna

  1. Wszelkie prawa do oprogramowania, dokumentacji, algorytmów, interfejsów i innych elementów składających się na Usługę należą do Usługodawcy lub podmiotów, które udzieliły mu odpowiednich licencji.
  2. Korzystanie z Usługi nie przenosi na Integratora ani Użytkownika Końcowego żadnych praw własności intelektualnej do Usługi.
  3. Integrator uzyskuje wyłącznie niewyłączne, nieprzenoszalne, odwołalne uprawnienie do integracji Usługi ze swoją aplikacją, w zakresie niezbędnym do korzystania z Usługi zgodnie z niniejszym Regulaminem. Usługodawca może cofnąć to uprawnienie w dowolnym czasie bez podania przyczyny.

§ 10. Blokada dostępu

  1. Usługodawca może, bez uprzedzenia i bez podania przyczyny, zablokować dostęp do Usługi lub unieważnić klucz Integratora w przypadku:
    • naruszenia postanowień niniejszego Regulaminu,
    • korzystania z Usługi w sposób powodujący nadmierne obciążenie infrastruktury,
    • korzystania z Usługi w sposób sprzeczny z jej przeznaczeniem,
    • decyzji Usługodawcy.
  2. Usługodawca nie jest zobowiązany do wyjaśniania przyczyn blokady ani do przywracania dostępu.

§ 11. Zmiany Regulaminu

  1. Usługodawca zastrzega sobie prawo do zmiany Regulaminu w dowolnym czasie. Zmieniony Regulamin zostaje opublikowany pod adresem captcha.kodopol.eu/regulamin.
  2. Dalsze korzystanie z Usługi po opublikowaniu zmienionego Regulaminu oznacza jego akceptację w całości.
  3. W przypadku braku akceptacji nowego Regulaminu Integrator zobowiązany jest niezwłocznie zaprzestać korzystania z Usługi i usunąć komponent KODOPOL CAPTCHA ze swojej infrastruktury.

§ 12. Postanowienia końcowe

  1. Regulamin podlega prawu polskiemu.
  2. Wszelkie spory wynikłe z korzystania z Usługi będą rozstrzygane przez sąd właściwy dla siedziby Usługodawcy.
  3. Jeżeli jakiekolwiek postanowienie Regulaminu zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia zachowują pełną moc obowiązującą.
  4. Regulamin wchodzi w życie z dniem 1 lipca 2026 r.
  5. W sprawach nieuregulowanych niniejszym Regulaminem stosuje się przepisy prawa polskiego, w szczególności Kodeksu cywilnego, ustawy o świadczeniu usług drogą elektroniczną oraz RODO.