Stats4U - বিনামূল্যে ভিজিটর কাউন্টার

সংক্ষেপে

কাউন্টার কোনো কুকি সেট করে না এবং ডিফল্টভাবে আপনার ডিভাইস থেকে কিছুই পড়ে না। কেবল যেখানে সাইট পরিচালনাকারী এটি চালু করেন, সেখানেই এর স্ক্রিপ্ট তিনটি মান পড়ে – স্ক্রিন রেজোলিউশন, ব্রাউজার উইন্ডোর প্রস্থ এবং পিক্সেল অনুপাত; দেখুন অংশ 3। IP ঠিকানা পরিসংখ্যানে সংরক্ষণ করা হয় না; এটি একটি সল্টযুক্ত দৈনিক হ্যাশে অন্তর্ভুক্ত হয়, যার সল্ট ২ দিন পরে মুছে ফেলা হয়।

কোনো বিজ্ঞাপন প্রোফাইল তৈরি করা হয় না, এবং কোনো কাঁচা ডেটা বিক্রি করা হয় না বা তৃতীয় পক্ষকে দেওয়া হয় না। কাউন্টার নম্বর হ্যাশের অংশ বলে দুটি ভিন্ন ওয়েবসাইটে একই ভিজিটরকে একই ব্যক্তি হিসেবে শনাক্ত করা যায় না।

নিচের সংক্ষিপ্ত বিবরণটি সিস্টেম কনফিগারেশন থেকে তৈরি, হাতে রক্ষণাবেক্ষণ করা নয়। তাই এটি অভিপ্রায় নয়, বরং প্রকৃত অবস্থা বর্ণনা করে।

1. ডেটা নিয়ন্ত্রক

www.stats4u.net সাইটের পেজগুলোতে সম্পাদিত প্রক্রিয়াকরণের জন্য সাধারণ ডেটা সুরক্ষা প্রবিধানের (GDPR) অনুচ্ছেদ 4(7)-এর অর্থে ডেটা নিয়ন্ত্রক (controller) হলেন:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995। ইমেইল: stats4u@lukaswojcik.com। আরও বিবরণ প্রকাশকের তথ্য পেজে রয়েছে।

কোনো ডেটা সুরক্ষা কর্মকর্তা নিয়োগ করা হয়নি; GDPR-এর অনুচ্ছেদ 37 অনুযায়ী এর কোনো বাধ্যবাধকতা নেই। অনুগ্রহ করে আপনার জিজ্ঞাসা ওপরে উল্লিখিত ঠিকানায় পাঠান অথবা প্রতিটি পেজে উপলব্ধ সহায়তা ফর্ম ব্যবহার করুন।

2. দুটি প্রক্রিয়া, যেগুলো আলাদা রাখতে হবে

এই নীতি দুটি ভিন্ন বিষয় নিয়ে, এবং সেগুলোর দায়িত্ব এক নয়।

2.1 অন্য কারও সাইটে কাউন্টার। কোনো ওয়েবমাস্টার নিজের সাইটে কাউন্টার এমবেড করলে সেখানে সংগৃহীত ডেটার জন্য তিনিই ডেটা নিয়ন্ত্রক। গণনা হবে কি না এবং কীভাবে হবে, তা তিনিই ঠিক করেন, এবং এ বিষয়ে নিজের ভিজিটরদের তাঁকেই জানাতে হয়। Stats4U পরিষেবা সেই ডেটা কেবল তাঁর পক্ষে প্রক্রিয়া করে এবং GDPR-এর অনুচ্ছেদ 28 অনুযায়ী ডেটা প্রক্রিয়াকারী (processor)। বিস্তারিত বিবরণ রয়েছে ডেটা প্রক্রিয়াকরণ চুক্তি নথিতে।

2.2 খোদ www.stats4u.net সাইটে ভিজিট। এই পেজগুলোতে যা কিছু ঘটে – হোম পেজ খোলা, কাউন্টার তৈরি করা, কোনো পরিসংখ্যান পেজ দেখা, সহায়তা ফর্ম – তার সবকিছুর জন্য 1 অংশে উল্লিখিত পরিচালনাকারী নিজেই ডেটা নিয়ন্ত্রক। এ বিষয়টি 5 অংশে বর্ণিত হয়েছে।

আপনি যদি অন্য কারও সাইটে একটি কাউন্টার ছবি দেখে এখানে এসে থাকেন: অংশ 3 ও 4 আপনার জন্য প্রাসঙ্গিক। সেই সাইটের পরিচালনাকারীই আপনার জন্য যোগাযোগের ব্যক্তি; তিনি আমাদের আপনার ডেটা মুছে ফেলার নির্দেশ দিতে পারেন।

3. কাউন্টার কী সংগ্রহ করে

27 আগস্ট 2026 থেকে কাউন্টার আরও নয়টি বিষয় মাপে: একটি পেজ কতক্ষণ দৃশ্যমান ছিল, কত নিচ পর্যন্ত দৃশ্যমান ছিল, কোন পেজটি ছিল ভিজিটের শেষ পেজ, কোনটি প্রথম, প্রতিটি পেজ কতক্ষণ তার পাঠকদের ধরে রেখেছে, এটি কত দ্রুত লোড হয়েছে, ডিভাইসের স্ক্রিন কেমন, উইন্ডো কত চওড়া ছিল এবং এর পেছনে কতগুলো প্রকৃত পিক্সেল আছে।

প্রথম ছয়টি কোনো শনাক্তকারী ছাড়াই সংরক্ষিত হয় এবং আপনার ডিভাইসে কোনো অ্যাক্সেস ছাড়াই সংগৃহীত হয়। তবে এগুলো সম্পর্কে কোনো রিপোর্ট গণনা করা কোনো ভিজিট থেকে এসেছে কি না, সার্ভার তা দৈনিক হ্যাশের সঙ্গে মিলিয়ে যাচাই করে (টেবিলের নিচে দেখুন)। শেষ তিনটি আলাদা: সেগুলোর জন্য কাউন্টারের স্ক্রিপ্ট আপনার ডিভাইস থেকে মানগুলো জেনে নেয়। এটি আপনার টার্মিনাল যন্ত্রে অ্যাক্সেস, এবং আমরা তা ছোট হরফের শর্তে না রেখে এখানেই উল্লেখ করছি – বিস্তারিত টেবিলের নিচে। 11 সেপ্টেম্বর 2026 থেকে এটি কেবল সেই সাইটগুলোতে ঘটে, যেগুলোর পরিচালনাকারী এটি চালু করেছেন (এমবেড কোডে data-screen="1"); খোদ www.stats4u.net সাইটে কেবল আপনার সম্মতির পরে।

নয়টি ক্ষেত্রেই যা সংরক্ষিত হয়, তা কেবল একটি পরিসর, একটি ঠিকানা বা একটি মান, সঙ্গে প্রতিদিনের একটি সংখ্যা। এমন কোনো সারি নেই, যা একটি একক ভিজিটকে বর্ণনা করে।

ইভেন্ট (কেবল সাইট পরিচালনাকারী সেগুলো সেট আপ করলে)। ইভেন্ট হল একটি ক্লিক বা একটি কল, যাকে সাইট পরিচালনাকারী একটি নাম দেন, যেমন “contact” বা “form-sent”; যেখানে লিংক-ক্লিকের স্বয়ংক্রিয় বিকল্প চালু থাকে, সেখানে এর নাম হয় লিংকের লক্ষ্যস্থল অনুযায়ী (সাইটের নিজের পেজের ক্ষেত্রে পাথ, অন্য সাইটের ক্ষেত্রে হোস্ট)। প্রতি কাউন্টার, দিন ও নাম অনুযায়ী কেবল একটি সংখ্যা সংরক্ষিত হয় – কোনো শনাক্তকারী নয়, কোনো IP ঠিকানা নয়, কোনো ক্রম নয়। “contact: 14” থেকে কে ক্লিক করেছেন, তা জানা অসম্ভব। নামে ব্যক্তিগত ডেটা থাকা চলবে না। যে নামে @, অঙ্কের দীর্ঘ সারি বা দীর্ঘ কোনো কোড থাকে, পরিষেবা তা প্রত্যাখ্যান করে; সাধারণ কোনো ব্যক্তির নাম এটি চিনতে পারে না। ভিজিটর যা টাইপ করেছেন তা থেকে যিনি নাম তৈরি করেন, তিনি ফাংশনটি উদ্দেশ্য অনুযায়ী ব্যবহার করছেন না এবং সেজন্য ডেটা নিয়ন্ত্রক হিসেবে নিজেই দায়ী। নামগুলো কাউন্টারের পরিসংখ্যান পেজে দেখা যায় এবং সেখানে সর্বজনীন থাকে, যদি না পরিচালনাকারী কাউন্টারটিকে ব্যক্তিগত হিসেবে সেট করে থাকেন। অপব্যবহার থেকে সুরক্ষার জন্য সার্ভার প্রতি ঠিকানায় একটি সল্টযুক্ত চেকসাম এবং শেষ এক ঘণ্টার রিকোয়েস্টগুলোর সময় রাখে – ইভেন্টের জন্য, পেজে থাকার সময় ও ডিভাইসের মান সম্পর্কিত রিপোর্টের জন্য, ভুল পাসওয়ার্ড দেওয়ার জন্য (অ্যাডমিন প্যানেল ও পাসওয়ার্ড-সুরক্ষিত পরিসংখ্যান) এবং ব্যর্থ মুছে ফেলার চেষ্টার জন্য; এই রেকর্ড প্রায় দুই ঘণ্টা পরে, পরবর্তী সুযোগে মুছে ফেলা হয়।

লক্ষ্য (কেবল পরিচালনাকারী সেগুলো নির্ধারণ করলে)। লক্ষ্য হল এমন একটি ইভেন্ট বা পেজ, যাকে সাইট পরিচালনাকারী সাফল্য হিসেবে নির্ধারণ করেন, যেমন “contact” বা “/thanks”। ইভেন্টের বিপরীতে, একটি লক্ষ্য প্রত্যেক ভিজিটরকে দিনে কেবল একবার গণনা করে। এজন্য সার্ভার পূরণ হওয়া কোনো লক্ষ্যের জন্য ভিজিটরের দৈনিক হ্যাশ রাখে – সেই একই হ্যাশ, যা দিয়ে এটি ভিজিটরকে এমনিতেই গণনা করে – এবং অন্যান্য দৈনিক হ্যাশের সঙ্গে ২ দিন পরে তা মুছে ফেলে। দিনের পরেও, ৪০০ দিন ধরে, প্রতি লক্ষ্য ও দিন অনুযায়ী কেবল এটুকু সংরক্ষিত থাকে: কতজন ভিজিটর লক্ষ্যে পৌঁছেছেন এবং এটি কতবার ট্রিগার হয়েছে, সঙ্গে প্রতিটি বৈশিষ্ট্যের জন্য একটি সংখ্যা: দেশ, ডিভাইস, ব্রাউজার, অপারেটিং সিস্টেম, ভাষা, রেফারিং পেজের ডোমেইন এবং ভিজিটের প্রবেশ পেজ। এই বৈশিষ্ট্যগুলো আসে সেই সারি থেকে, যা সার্ভার একটি ভিজিট চলাকালীন “এখন অনলাইন” প্রদর্শনের জন্য রাখে; এতে থাকে দেশ, শহর, সর্বশেষ খোলা পেজ, ব্রাউজার, অপারেটিং সিস্টেম, ডিভাইস ও ভাষা, এবং 25 সেপ্টেম্বর 2026 থেকে রেফারিং পেজের ডোমেইন ও প্রবেশ পেজও। শেষ রিকোয়েস্টের পর এক ঘণ্টা পেরিয়ে গেলে রাতের ক্লিনআপে এটি মুছে ফেলা হয় – সর্বোচ্চ প্রায় 25 ঘণ্টা পরে। কোনো ইভেন্ট কেবল তখনই লক্ষ্য হিসেবে গণ্য হয়, যদি একই ব্রাউজার সেই দিনে এই কাউন্টারের জন্য ভিজিটর হিসেবে গণনা হয়ে থাকে। ২ দিন পরে এমন কোনো সারি আর থাকে না, যা কোনো ভিজিটরকে কোনো লক্ষ্যের সঙ্গে যুক্ত করে।

পোল (কেবল কোনো পরিচালনাকারী পোল তৈরি করলে)। একটি পোলে থাকে একটি প্রশ্ন এবং দুই থেকে ছয়টি উত্তর অথবা একটি স্টার রেটিং, যা পোলের নির্মাতা নির্ধারণ করেন। এটি তাঁর পেজে একটি ছবি হিসেবে দেখা যায়; ভোট দেওয়া হয় www.stats4u.net সাইটে /poll/ ঠিকানায়। ছবিটি একটি কাউন্টার ছবি: প্রতিটি প্রদর্শন ওপরে বর্ণিত উপায়ে সংগৃহীত ও গণনা করা হয়। যিনি ভোট দেন, তিনি বেছে নেওয়া উত্তরটি www.stats4u.net সাইটে পাঠান। প্রতি পোল, দিন ও উত্তর অনুযায়ী কেবল একটি সংখ্যা সংরক্ষিত হয়, সঙ্গে দেশ ও ডিভাইসের ধরন অনুযায়ী প্রতিটি উত্তরের একটি সংখ্যা। প্রত্যেক ভিজিটর যাতে প্রতি পোলে দিনে কেবল একবার ভোট দেন, সেজন্য সার্ভার একটি দৈনিক হ্যাশ রাখে – কাউন্টারের হ্যাশের মতোই তৈরি, তবে পোলের নম্বর দিয়ে – বেছে নেওয়া উত্তর ছাড়া, এবং ২ দিন পরে তা মুছে ফেলে। কোনো সময়েই এমন কোনো সারি থাকে না, যা কোনো ব্যক্তিকে তাঁর উত্তরের সঙ্গে যুক্ত করে। ভোটের ফর্মে নম্বর, তারিখ, IP ঠিকানা ও ব্রাউজারের পরিচয়-তথ্য থেকে হিসাব করা একটি যাচাই-মান থাকে; এটি সংরক্ষিত হয় না এবং অন্য কোনো সাইট যাতে তার ভিজিটরদের অজান্তে ভোট দেওয়াতে না পারে, তা প্রতিরোধ করে। প্রশ্ন, উত্তর ও ভোটের সংখ্যা পোল মুছে ফেলা পর্যন্ত সংরক্ষিত থাকে; ফলাফল প্রকাশ্যে দেখা যাবে কি না, তা এর নির্মাতা ঠিক করেন। পোল তৈরির সময় স্বয়ংক্রিয় জমা থেকে সুরক্ষার জন্য Google reCAPTCHA প্রেরণটি যাচাই করে; এর জন্য প্রয়োজনীয় স্ক্রিপ্ট কেবল ফর্ম পাঠানোর সময় লোড হয়, পেজ খোলার সময় নয়। এর আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(f)।

4. আইনি ভিত্তি ও আপত্তি

4.1 গণনার আইনি ভিত্তি হল GDPR-এর অনুচ্ছেদ 6(1)(f) – নিজের সাইটের নাগাল পরিমাপে সাইট পরিচালনাকারীর বৈধ স্বার্থ। স্বার্থটি হল সাইটটি খুঁজে পাওয়া যায় কি না এবং কীভাবে, তা জানা; ভিজিটরদের কোনো অগ্রগণ্য স্বার্থ এর বিপরীতে দাঁড়ায় না, কারণ কোনো শনাক্তকারী সেট করা হয় না, IP ঠিকানা পরিসংখ্যানে অন্তর্ভুক্ত হয় না এবং বিভিন্ন সাইট জুড়ে শনাক্তকরণ প্রযুক্তিগতভাবে অসম্ভব।

4.2 কাউন্টার ডিভাইসে কিছুই সংরক্ষণ করে না, এবং ডিফল্টভাবে সেখান থেকে কিছু পড়েও না – গণনার জন্যও নয়, 3 অংশে বর্ণিত সেই ছয়টি পরিমাপের জন্যও নয়, যেগুলোর জন্য ডিভাইসে অ্যাক্সেসের প্রয়োজন হয় না। এগুলোর ক্ষেত্রে TDDDG-এর § 25 এবং ই-প্রাইভেসি নির্দেশিকার (ePrivacy Directive) অনুচ্ছেদ 5(3) প্রযোজ্য নয়, এবং সম্মতির প্রয়োজন নেই। স্ক্রিন রেজোলিউশন, ব্রাউজার উইন্ডোর প্রস্থ এবং পিক্সেল অনুপাতের বিষয়টি আলাদা (দেখুন অংশ 3): কাউন্টারের স্ক্রিপ্ট এই তিনটি মান ডিভাইস থেকে পড়ে, তবে কেবল যেখানে সাইট পরিচালনাকারী এটি চালু করেছেন। এটি ওই বিধানগুলোর অর্থে টার্মিনাল যন্ত্রে অ্যাক্সেস। কোনো নির্দিষ্ট সাইটে এর জন্য ভিজিটরদের সম্মতি প্রয়োজন কি না, তা সেখানে প্রযোজ্য আইনের ওপর নির্ভর করে; সেই মূল্যায়ন এবং প্রয়োজন হলে সম্মতি সংগ্রহ করা সেই সাইট পরিচালনাকারীর দায়িত্ব, যিনি এটি চালু করেন।

4.3 কাউন্টারের মালিককে পরিষেবা প্রদান এবং জিজ্ঞাসার উত্তর দেওয়ার আইনি ভিত্তি হল GDPR-এর অনুচ্ছেদ 6(1)(b) (একটি ব্যবহার-সম্পর্কের সম্পাদন); অপব্যবহার প্রতিরোধ ও পরিচালনগত নিরাপত্তার জন্য GDPR-এর অনুচ্ছেদ 6(1)(f); আইনত বাধ্যতামূলক সংরক্ষণের জন্য GDPR-এর অনুচ্ছেদ 6(1)(c); এবং যার জন্য সম্মতি নেওয়া হয়, এমন যেকোনো বিষয়ের জন্য GDPR-এর অনুচ্ছেদ 6(1)(a)।

4.4 আপত্তির অধিকার। GDPR-এর অনুচ্ছেদ 6(1)(f)-এর ভিত্তিতে সম্পাদিত প্রক্রিয়াকরণের বিরুদ্ধে আপনি GDPR-এর অনুচ্ছেদ 21 অনুযায়ী যেকোনো সময় আপত্তি জানাতে পারেন। আপত্তিটি সেই সাইটের পরিচালনাকারীর কাছে পাঠান, যেখানে আপনি কাউন্টারটি দেখেছেন; তিনিই ডেটা নিয়ন্ত্রক। আপনি stats4u@lukaswojcik.com ঠিকানায়ও যোগাযোগ করতে পারেন – আমরা আপত্তিটি পৌঁছে দেব এবং নির্দেশ অনুযায়ী কাজ করব।

4.5 নিজের ভিজিট বাদ রাখা। কোনো কাউন্টারের পরিচালনাকারী তাঁর নিজের IP ঠিকানা ও ঠিকানার পরিসর গণনা থেকে বাদ রাখতে পারেন। এই এন্ট্রিগুলো প্লেইন টেক্সটে রাখা হয়, কারণ একটি পরিসরকে চেকসাম হিসেবে তুলনা করা যায় না, এবং পরিচালনাকারী সেগুলো প্রত্যাহার না করা পর্যন্ত সংরক্ষিত থাকে।

5. আপনি খোদ www.stats4u.net সাইটে ভিজিট করলে

5.1 ওয়েব সার্ভারের অ্যাক্সেস লগ। প্রতিটি রিকোয়েস্ট লগ করা হয় পূর্ণ IP ঠিকানা, সময়, রিকোয়েস্ট করা ঠিকানা, রেসপন্স কোড, স্থানান্তরিত ডেটার পরিমাণ, রেফারার ও ইউজার এজেন্টসহ। লগটি ত্রুটি নির্ণয় ও আক্রমণ প্রতিরোধের কাজে লাগে এবং ১৪ দিন পরে মুছে ফেলা হয়। আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(f)। এটি প্রতিটি রিকোয়েস্টের ক্ষেত্রে প্রযোজ্য, কাউন্টার ছবি আনাও এর অন্তর্ভুক্ত।

5.2 সেশন কুকি। আপনি www.stats4u.net সাইটে কোনো কাউন্টার তৈরি বা পরিবর্তন করলে একটি সেশন কুকি সেট করা হয়, এবং একইভাবে কোনো পাসওয়ার্ড-সুরক্ষিত পরিসংখ্যান পেজে সঠিক পাসওয়ার্ড দিলেও। এতে এলোমেলোভাবে তৈরি একটি শনাক্তকারী থাকে, এটি কেবল উইজার্ডের ধাপগুলো একসঙ্গে ধরে রাখতে বা সেই পরিসংখ্যান আনলক রাখতে ব্যবহৃত হয়, এবং ব্রাউজার বন্ধ করলে এর মেয়াদ শেষ হয়। পাসওয়ার্ড ফর্ম নিজে কোনো কুকি সেট করে না, এবং গোপনীয়তা নীতি ও প্রকাশকের তথ্য পেজে ইচ্ছাকৃতভাবে কোনো কুকিই সেট করা হয় না।

5.3 বিজ্ঞাপন। /live ঠিকানার পরিসংখ্যান পেজগুলোতে Google AdSense-এর বিজ্ঞাপন দেখানো হয় (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)। এর মাধ্যমে Google আপনার ডিভাইস সম্পর্কে ডেটা প্রক্রিয়া করতে পারে এবং উপযুক্ত সম্মতি থাকলে আপনার ডিভাইসে শনাক্তকারী সংরক্ষণ করতে ও পড়তে পারে। হোম পেজে কোনো বিজ্ঞাপন নেই।

5.4 সম্মতি ব্যবস্থাপনা। ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA), যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের জন্য Google-এর সম্মতি ব্যবস্থাপনা (“Privacy & messaging”, fundingchoicesmessages.google.com) লোড করা হয়। এটি সম্মতি চায় এবং ফলাফলটি IAB TCF মান অনুযায়ী উপলব্ধ করে। সম্মতি দেওয়া না হলে Google ব্যক্তিগতকরণ ছাড়া এবং আপনার ডিভাইসে অ্যাক্সেস ছাড়া বিজ্ঞাপন দেখায়। সম্মতি ব্যবস্থাপকের নিয়ন্ত্রণটি ব্যবহার করে আপনি যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন।

5.5 সেশন রেকর্ডিং (MousePlayer)। www.stats4u.net সাইটের পেজগুলোতে – এবং কেবল সেখানেই – একটি সেশন রেকর্ডিং চলতে পারে, যা মাউসের নড়াচড়া ও ক্লিক রেকর্ড করে এবং এই উদ্দেশ্যে ডিভাইসে কিছু সংরক্ষণ করে। এটি কেবল আপনার সম্মতির পরে লোড হয়। যে গ্রাহকরা কাউন্টার এমবেড করেন, তাঁদের পেজে এটি চলে না।

5.6 নিজস্ব কাউন্টার। www.stats4u.net সাইট নিজের ভিজিটরদের সেই একই কাউন্টার দিয়ে গণনা করে, যা এটি অফার করে, এবং তাতে স্ক্রিন রেজোলিউশন, উইন্ডোর প্রস্থ ও পিক্সেল অনুপাতের পরিমাপ চালু থাকে। এটিও আপনার সম্মতির অধীন; কাউন্টার ডিভাইসে কিছুই সংরক্ষণ করে না।

5.7 সহায়তা ফর্ম। আপনি ফর্মটি ব্যবহার করলে আপনি এতে যা লেখেন, আমরা তা প্রক্রিয়া করি: বিষয়, আপনার নাম, আপনার ইমেইল ঠিকানা, দেওয়া থাকলে একটি কাউন্টার নম্বর এবং আপনার বার্তা। জমা দেওয়া বার্তাটি সংরক্ষণ করা হয়, যাতে তা নিষ্পত্তি করা যায়, এবং অতিরিক্তভাবে একটি মেসেঞ্জার পরিষেবায় (Telegram) বিজ্ঞপ্তি হিসেবে পাঠানো হয়, যার মাধ্যমে পরিচালনাকারী তা পান। স্বয়ংক্রিয় জমা থেকে সুরক্ষার জন্য Google reCAPTCHA প্রেরণটি যাচাই করে; এর জন্য প্রয়োজনীয় স্ক্রিপ্ট কেবল আপনি ফর্মটি খুললে লোড হয়, পেজ খোলার সময় নয়। আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(b) ও (f)।

5.8 কাউন্টারের মালিক ও গ্রাহকদের ইমেইল ঠিকানা। 2026 সালের আগের কাউন্টারগুলোর ক্ষেত্রে কখনো কখনো একটি ঠিকানা সংরক্ষিত থাকে; উইজার্ডে বা আপনার পরিসংখ্যান পেজের মালিক-বক্সে স্বেচ্ছায় একটি ঠিকানা দেওয়া যায়। এমন ঠিকানা অনুরোধ করলে পরিচালনা লিংক পাঠাতে ব্যবহৃত হয় – ঠিক সেই ঠিকানাতেই; অন্য কোনো ঠিকানা দেওয়া যায় না। অন্য যেকোনো কাজে এটি কেবল তখনই ব্যবহৃত হয়, যখন এতে পাঠানো একটি লিংকের মাধ্যমে এটি নিশ্চিত করা হয়েছে; লিংকটি 24 ঘণ্টা বৈধ থাকে। নিশ্চিত করা ঠিকানা একবারের একটি বিজ্ঞপ্তি পায়, যদি কাউন্টার নীরব হয়ে যায় এবং এর পেজের একটি যাচাই সমস্যাটি নিশ্চিত করে (প্রতি কাউন্টারে সর্বোচ্চ একবার), এবং আপনি মালিক-বক্সে চালু করলে কাউন্টারের সাপ্তাহিক ইমেইল, অস্বাভাবিক দিনে একটি ইমেইল এবং কাউন্টার আপনার নির্ধারিত সীমায় পৌঁছালে একটি বার্তা পায়। মালিকানা নির্বিশেষে, যে কেউ কোনো একটি কাউন্টারের পরিসংখ্যান পেজ থেকে তার সাপ্তাহিক ইমেইল সাবস্ক্রাইব করতে পারেন; এখানেও কেবল নিশ্চিত করা ঠিকানাই তা পায়। প্রতিটি সাবস্ক্রিপশনের জন্য কাউন্টার নম্বর, ঠিকানা, ভাষা ও নিশ্চিতকরণের সময় সংরক্ষিত হয়। ইমেইলগুলোতে কেবল কাউন্টারের পরিসংখ্যান থাকে – কোনো IP ঠিকানা নয় এবং কোনো একক ভিজিটর সম্পর্কে কিছুই নয়। প্রতিটি সাপ্তাহিক ইমেইলে একটি লিংক থাকে, যা এক ক্লিকে আনসাবস্ক্রাইব করে; অস্বাভাবিক দিনের ইমেইল মালিক-বক্সে বন্ধ করা হয়, এবং কোনো সীমা সেখানে সরানো হয় অথবা পৌঁছানোর পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। ঠিকানাগুলো প্লেইন টেক্সটে সংরক্ষিত থাকে, কাউকে দেওয়া হয় না এবং বিজ্ঞাপনে ব্যবহার করা হয় না। মালিকের ঠিকানার জন্য স্বয়ংক্রিয়ভাবে মুছে ফেলার কোনো মেয়াদ নেই; আপনি নিজে যেকোনো সময় মালিক-বক্সে এটি সরাতে পারেন, এবং মালিক হিসেবে এই ঠিকানায় পাঠানো ইমেইলগুলোও এর সঙ্গে বন্ধ হয়ে যায়। আইনি ভিত্তি: সাপ্তাহিক ইমেইল, তার সাবস্ক্রিপশন, অস্বাভাবিক দিনের ইমেইল ও সীমা-বার্তার জন্য GDPR-এর অনুচ্ছেদ 6(1)(a) অনুযায়ী আপনার সম্মতি, যা আপনি আনসাবস্ক্রাইব করে, সেগুলো বন্ধ করে বা সীমা সরিয়ে যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে প্রত্যাহার করতে পারেন; পরিচালনা লিংকের জন্য GDPR-এর অনুচ্ছেদ 6(1)(b); নীরব কাউন্টার সম্পর্কে বিজ্ঞপ্তির জন্য GDPR-এর অনুচ্ছেদ 6(1)(f)।

5.9 ইমেইল পাঠানো। সব ইমেইল – পরিচালনা লিংক, নিশ্চিতকরণ লিংক এবং 5.8 অংশে উল্লিখিত ইমেইলগুলো – একটি বহির্গামী মেইল পরিষেবার (PrivateEmail, Namecheap, Inc.) মাধ্যমে পাঠানো হয়। ইমেইলের মাধ্যমে কোনো বিজ্ঞাপন নেই এবং কোনো গণ-মেইল নেই: একটি ইমেইল কেবল সেই ঠিকানায় যায়, যা 5.8 অংশ অনুযায়ী এর জন্য নিশ্চিত করা হয়েছে, এবং পরিচালনা লিংক কেবল অনুরোধ করলে। অপব্যবহার প্রতিরোধে সার্ভার প্রতি কাউন্টার, প্রতি IP ঠিকানা ও প্রতি ইমেইল ঠিকানায় একটি সল্টযুক্ত চেকসাম এবং রিকোয়েস্টগুলোর সময় রাখে; এই রেকর্ড এবং নিশ্চিত না করা ঠিকানা সর্বোচ্চ দুই দিন পরে মুছে ফেলা হয় (দেখুন অংশ 8)।

5.10 স্বয়ংক্রিয়ভাবে তৈরি সারাংশ। একটি পরিসংখ্যান পেজের শীর্ষে কাউন্টারের অগ্রগতি সম্পর্কে দুই বা তিনটি বাক্য দেখা যেতে পারে। ভাষা মডেলটি কেবল আগে থেকেই একত্রিত সংখ্যা এবং সেই কাউন্টারের সবচেয়ে বেশি ভিজিট করা পেজের ঠিকানাগুলো পায় – কোনো IP ঠিকানা নয়, কোনো ভিজিটর শনাক্তকারী নয় এবং এমন কিছুই নয়, যা কোনো একক ব্যক্তির সঙ্গে যুক্ত করা যায়। প্রক্রিয়াকরণ পরিচালনাকারীর নিজস্ব অবকাঠামোতে সম্পন্ন হয়।

5.11 ফন্ট ও এমবেড করা ফাইল। এই পেজগুলোর ফন্ট, ছবি ও স্ক্রিপ্ট আমাদের নিজস্ব সার্ভার থেকে সরবরাহ করা হয়। তৃতীয় পক্ষের সার্ভার থেকে কোনো ফন্ট লোড করা হয় না।

5.12 স্বয়ংক্রিয় রিকোয়েস্ট থেকে সুরক্ষা (Google reCAPTCHA)। www.stats4u.net সাইটের নির্দিষ্ট কিছু ফর্ম ও সুইচ থেকে আসা রিকোয়েস্ট Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) যাচাই করে। এগুলো হল: সহায়তা ফর্ম (5.7), পোল তৈরি করা, পরিচালনা লিংকের অনুরোধ করা, কোনো কাউন্টার বা সাপ্তাহিক ইমেইলের জন্য ইমেইল ঠিকানা দেওয়া, কোনো কাউন্টার তার পেজের মাধ্যমে পুনরুদ্ধার করা, কোনো পেজে কাউন্টার আছে কি না তা যাচাই করা, ওয়েবরিংয়ে যোগ দেওয়া এবং অস্বাভাবিক দিনের ইমেইল চালু বা বন্ধ করা। স্ক্রিপ্টটি কেবল তখনই লোড হয়, যখন এমন কোনো ফর্ম খোলা হয়, তাতে ক্লিক করা হয় বা তা পাঠানো হয়, অথবা এমন কোনো সুইচ ব্যবহার করা হয় – কোনো পেজ খোলার সময় নয়; যে পেজে এগুলো নেই, সেগুলো এটি আদৌ লোড করে না। এটি চললে ব্রাউজারের লোকাল স্টোরেজে একটি এন্ট্রি (“_grecaptcha”) তৈরি করে, এবং ব্রাউজার Google-কে ডিভাইস ও তার ব্যবহার সম্পর্কে তথ্য পাঠায়, IP ঠিকানাসহ। এ থেকে Google মূল্যায়ন করে, রিকোয়েস্টটি কোনো মানুষের কাছ থেকে আসছে কি না, এবং একটি স্কোর ফেরত দেয়। খোদ www.stats4u.net সাইট Google-কে IP ঠিকানা পাঠায় না, বরং ব্রাউজারে তৈরি টোকেন পাঠায় এবং বিনিময়ে স্কোরটি পায়। কোনো বৈধ ফলাফল না থাকলে, Google-এর সঙ্গে সংযোগ করা না গেলে অথবা স্কোর একটি সীমার নিচে থাকলে রিকোয়েস্টটি প্রত্যাখ্যান করা হয়। সহায়তা ফর্ম এর ব্যতিক্রম: খুব কম স্কোরের কোনো জমা স্কোরসহ সংরক্ষিত হয়, সন্দেহজনক স্প্যাম হিসেবে চিহ্নিত হয় এবং Telegram-এ পাঠানো হয় না; Google-এর সঙ্গে সংযোগ করা না গেলে এটি যাচাই ছাড়াই গ্রহণ করা হয়। আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(f); আমাদের বৈধ স্বার্থ হল ফর্ম, সার্ভার ও বহির্গামী মেইলকে অপব্যবহার থেকে রক্ষা করা। মার্কিন যুক্তরাষ্ট্রে স্থানান্তরের বিষয়ে দেখুন অংশ 7।

5.13 নতুন কাউন্টার কোথা থেকে আসে। www.stats4u.net সাইটে কোনো কাউন্টার নম্বর নেওয়া হলে – উইজার্ডের প্রথম ধাপে, যার মধ্যে কোড কপি করাও অন্তর্ভুক্ত – সেই নম্বরের সঙ্গে নিম্নলিখিত তথ্য সংরক্ষিত হয়: সময়; ভিজিটর কোথা থেকে এসেছেন, অর্থাৎ রেফারিং সাইটের ডোমেইন (কখনো এর পাথ বা অনুসন্ধানের শব্দ নয়) অথবা ঠিকানায় থাকা utm_source-এর মান; www.stats4u.net সাইটে উইজার্ড পেজের এবং তার আগের পেজের পাথ; এবং কোড প্রথম কখন কপি করা হয়েছিল। একই সেশনে তৈরি আরেকটি কাউন্টার এই তথ্য গ্রহণ করে; WordPress প্লাগইনের মাধ্যমে অনুরোধ করা নম্বরের ক্ষেত্রে কেবল এই বিষয়টিই রেকর্ড করা হয়। নম্বরের সঙ্গে কোনো IP ঠিকানা সংরক্ষিত হয় না। কতজন ভিন্ন ব্যক্তি কাউন্টার তৈরি করেন, তা গণনা করতে সার্ভার যেদিন একটি নম্বর নেওয়া হয় সেদিন ভিজিটরের সল্টযুক্ত দৈনিক হ্যাশ রাখে – IP ঠিকানা, ইউজার এজেন্ট, তারিখ ও দৈনিক সল্ট থেকে তৈরি, নিজস্ব একটি উদ্দেশ্য-চিহ্নসহ – সেই দিনের একটি ক্রমিক নম্বরের সঙ্গে, এবং কাউন্টার নম্বরের সঙ্গে কেবল এই ক্রমিক নম্বরটি সংরক্ষণ করে। হ্যাশটি অন্যান্য দৈনিক হ্যাশের সঙ্গে মুছে ফেলা হয় (দেখুন অংশ 8); তারপর ক্রমিক নম্বরটি কেবল এটুকু দেখায় যে দুটি কাউন্টার নম্বর একই দিনে একই ভিজিটর নিয়েছিলেন, এবং আর কোনো ব্যক্তিকে নির্দেশ করে না। কাউন্টারটি পরে ব্যবহৃত হয় কি না, তা এর নিজস্ব সংখ্যা থেকে বোঝা যায়। উদ্দেশ্য হল এটি দেখা যে পরিষেবা খুঁজে পাওয়ার কোন পথগুলো সত্যিই ব্যবহৃত কাউন্টারে গিয়ে শেষ হয়।

5.14 একটি ভিজিটের প্রথম উৎস। অনেক ভিজিটর কয়েকটি পেজ ঘুরে তবেই উইজার্ডে পৌঁছান। উৎসটি যাতে হারিয়ে না যায়, সেজন্য www.stats4u.net সাইটের কোনো পেজ অন্য কোনো সাইট থেকে বা ঠিকানায় utm_source থাকা অবস্থায় খোলা হলে সার্ভার ভিজিটরের সল্টযুক্ত দৈনিক হ্যাশ রাখে – IP ঠিকানা, ইউজার এজেন্ট, তারিখ ও দৈনিক সল্ট থেকে তৈরি, নিজস্ব একটি উদ্দেশ্য-চিহ্নসহ, যাতে এটি কোনো কাউন্টারের হ্যাশের সঙ্গে না মেলে – সঙ্গে সেই ডোমেইন বা utm_source-এর মান এবং যে পেজে পৌঁছানো হয়েছে তার পাথ। দিনের কেবল প্রথম উৎসটিই রাখা হয়, এবং স্বয়ংক্রিয় বলে শনাক্ত হওয়া রিকোয়েস্ট রেকর্ড করা হয় না। একই ভিজিটর সেদিন কোনো কাউন্টার নম্বর নিলে এই উৎস নম্বরটির সঙ্গে সংরক্ষিত হয় (5.13) এবং সেই হিসেবে চিহ্নিত হয়। কোনো কুকি সেট করা হয় না, এবং ডিভাইসে কিছু সংরক্ষণ করা হয় না বা সেখান থেকে কিছু পড়া হয় না; সার্ভার কেবল তা-ই ব্যবহার করে, যা ব্রাউজার প্রতিটি রিকোয়েস্টের সঙ্গে এমনিতেই পাঠায়। 5.13 ও 5.14 অংশের আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(f); বৈধ স্বার্থটি হল পরিষেবা খুঁজে পাওয়ার কোন পথগুলো সত্যিই ব্যবহৃত কাউন্টারে গিয়ে শেষ হয়, তা জানা। আপত্তি stats4u@lukaswojcik.com ঠিকানায় পাঠানো যায়।

5.15 লাইভ চ্যাট (reactive.chat)। www.stats4u.net সাইটের পেজগুলোতে – এবং কেবল সেখানেই – একটি চ্যাট উইন্ডো দেখা যেতে পারে, যার মাধ্যমে আপনি আমাদের লিখতে পারেন। এটি একই পরিচালনাকারীর একটি পণ্য এবং পোল্যান্ডে পরিচালনাকারীর সার্ভারে চলে। এটি কেবল আপনার সম্মতির পরে লোড হয়; আপনি প্রত্যাখ্যান করলে এটি আদৌ লোড হয় না। চ্যাট উইন্ডো আপনার ব্রাউজারের স্টোরেজে এমন এন্ট্রি সংরক্ষণ করে, যেগুলোর নাম “rc_” দিয়ে শুরু: কথোপকথনের এলোমেলোভাবে তৈরি একটি শনাক্তকারী, উইন্ডোর অবস্থা, এখনো না পাঠানো বার্তা এবং – আপনি দিলে – চ্যাটের আগে দেখানো ফর্ম থেকে নাম, ইমেইল ঠিকানা ও টেলিফোন নম্বর। এটি কোনো কুকি সেট করে না। সংযোগের সময় এটি যে পেজ দেখা হচ্ছে (ঠিকানা ও শিরোনাম), রেফারিং পেজ, ভাষা, টাইম জোন, স্ক্রিন ও উইন্ডোর আকার, ডিভাইসের ধরন এবং এই ভিজিটে আগে দেখা পেজগুলো প্রেরণ করে; চ্যাট খোলার পর পেজের দৃশ্যমান টেক্সটও, যাতে উত্তর তার উল্লেখ করতে পারে। আপনার বার্তা ও আপলোড করা ফাইল সংরক্ষিত হয়, সঙ্গে ব্রাউজারের পরিচয়-তথ্য (ইউজার এজেন্ট), ভাষা ও দেশ। বার্তায় থাকা ইমেইল ঠিকানা, কার্ড নম্বর, IBAN, টেলিফোন ও কর নম্বর পাঠানোর আগে ব্রাউজারেই আড়াল করা হয়। IP ঠিকানা কেবল অল্প সময়ের জন্য, অস্থায়ী মেমরিতে, অপব্যবহার থেকে সুরক্ষার জন্য ব্যবহৃত হয়। উত্তরগুলো পোল্যান্ডে পরিচালনাকারীর নিজস্ব কম্পিউটারগুলোতে একটি ভাষা মডেল তৈরি করে; কোনো AI প্রদানকারী আপনার বার্তা পায় না। চ্যাট উইন্ডোর “আপনার ডেটা” অংশে আপনি যেকোনো সময় দেখতে পারেন কী সংরক্ষিত আছে, আপনার সম্মতি প্রত্যাহার করতে পারেন এবং সবকিছু মুছে ফেলতে পারেন। আইনি ভিত্তি: লোড করা ও ডিভাইসে সংরক্ষণের জন্য GDPR-এর অনুচ্ছেদ 6(1)(a) অনুযায়ী আপনার সম্মতি এবং TDDDG-এর § 25(1); আপনার জিজ্ঞাসা নিষ্পত্তির জন্য GDPR-এর অনুচ্ছেদ 6(1)(b) ও (f)।

6. প্রাপক

ডেটা নিয়ন্ত্রকদের পক্ষে প্রক্রিয়াকৃত কাউন্টার-ডেটা Łódź শহরের সার্ভার ছেড়ে যায় না। এটি বিক্রি করা হয় না, তৃতীয় পক্ষকে দেওয়া হয় না এবং অন্য কারও ক্লাউডে লেখাও হয় না।

প্রাপক কেবল 5 অংশে উল্লিখিত আনুষঙ্গিক পরিষেবাগুলোর ক্ষেত্রে রয়েছে:

• Google Ireland Limited – পরিসংখ্যান পেজে বিজ্ঞাপন, সম্মতি ব্যবস্থাপনা, স্বয়ংক্রিয় রিকোয়েস্ট থেকে ফর্মগুলোর সুরক্ষা (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – আগত জিজ্ঞাসার বিজ্ঞপ্তি (5.7),
• Namecheap, Inc. / PrivateEmail – ইমেইল পাঠানো (5.8, 5.9),
• MousePlayer – www.stats4u.net সাইটে সেশন রেকর্ডিং, কেবল সম্মতি থাকলে (5.5)।

এর বাইরে আমরা কেবল সেখানেই ডেটা প্রকাশ করি, যেখানে আইনত আমরা তা করতে বাধ্য – যেমন বৈধ আদেশের ভিত্তিতে আইন প্রয়োগকারী কর্তৃপক্ষের কাছে।

7. তৃতীয় দেশে স্থানান্তর

প্রক্রিয়াকরণ পোল্যান্ডে, অর্থাৎ ইউরোপীয় ইউনিয়নের ভেতরে সম্পন্ন হয়।

তৃতীয় দেশে স্থানান্তর কেবল 6 অংশে উল্লিখিত প্রাপকদের ক্ষেত্রে ঘটে। Google-এর ক্ষেত্রে EU-US Data Privacy Framework সম্পর্কে ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্ত প্রযোজ্য, যা মানক চুক্তিগত ধারা (SCC) দ্বারা সম্পূরিত। Namecheap-এর ক্ষেত্রে মানক চুক্তিগত ধারা প্রযোজ্য। Telegram-এর (সংযুক্ত আরব আমিরাত) ক্ষেত্রে স্থানান্তরের ভিত্তি GDPR-এর অনুচ্ছেদ 49(1)(b); এটি কেবল সেই বিবরণগুলোর সঙ্গে সম্পর্কিত, যা আপনি নিজে সহায়তা ফর্মে লেখেন। যিনি ফর্মটি ব্যবহার করেন না, তিনি এর দ্বারা প্রভাবিত হন না।

পর্যাপ্ততা সিদ্ধান্ত নেই এমন তৃতীয় দেশগুলোর ক্ষেত্রে রাষ্ট্রীয় কর্তৃপক্ষের প্রবেশাধিকার ইইউ-এর ভেতরের মতো একই নিশ্চয়তায় বাদ দেওয়া যায় না। সেজন্যই বিষয়টি এখানে উল্লেখ করা হয়েছে, এবং সেজন্যই এর পরিধি এত ছোট রাখা হয়েছে।

8. সংরক্ষণের মেয়াদ

মেয়াদগুলো 3 অংশের সংক্ষিপ্ত বিবরণে উল্লেখ করা আছে। সংক্ষেপে:

• ওয়েব সার্ভারের অ্যাক্সেস লগ: ১৪ দিন,
• একটি ভিজিটের অনলাইন সারি: রাতের ক্লিনআপ পর্যন্ত, সর্বোচ্চ শেষ রিকোয়েস্টের প্রায় 25 ঘণ্টা পর পর্যন্ত,
• ভিজিটরদের দৈনিক হ্যাশ, পূরণ হওয়া লক্ষ্যের হ্যাশসহ: ২ দিন; সল্টও এগুলোর সঙ্গে মুছে ফেলা হয়,
• www.stats4u.net সাইটে একটি ভিজিটের প্রথম উৎস (5.14): ২ দিন, অন্যান্য দৈনিক হ্যাশের সঙ্গে,
• লাইভ চ্যাট (5.15): কথোপকথন শেষ বার্তার 12 মাস পর পর্যন্ত, তারপর একটি রাতের স্বয়ংক্রিয় প্রক্রিয়া সেগুলো মুছে ফেলে; ব্রাউজারে চ্যাটের আগে দেখানো ফর্মের বিবরণ সর্বোচ্চ এক বছর, কথোপকথনের শনাক্তকারী এক দিন,
• একটি কাউন্টার নম্বরের উৎস (5.13): যতদিন কাউন্টারটি থাকে – এর সঙ্গেই মুছে ফেলা হয়; যে নম্বর দিয়ে কখনো কিছু গণনা হয়নি, তার ক্ষেত্রে ৪০০ দিন,
• একত্রিত মূল্যায়ন (পেজ, পেজ থেকে পেজে যাওয়া, রেফারার, ভাষা, ইভেন্ট, লক্ষ্য ও সেগুলোর বৈশিষ্ট্য, পেজে থাকার সময়, স্ক্রলের গভীরতা, প্রবেশ পেজ, ভিজিটের শেষ পেজ, প্রতি পেজে সময়, লোড হওয়ার সময়, স্ক্রিন রেজোলিউশন, উইন্ডোর আকার, ডিভাইস পিক্সেল): ৪০০ দিন,
• পোল: প্রতি দিন, দেশ ও ডিভাইসের ধরন অনুযায়ী প্রশ্ন, উত্তর ও ভোটের সংখ্যা পোল মুছে ফেলা পর্যন্ত; ভোটদাতাদের দৈনিক হ্যাশ ২ দিন,
• বাদ দেওয়া ঠিকানা: কাউন্টারের মালিক প্রত্যাহার না করা পর্যন্ত,
• কাউন্টারের মালিকের ইমেইল ঠিকানা এবং সেখানে পাঠানো ইমেইলের সেটিংস: মালিক মুছে না ফেলা পর্যন্ত,
• সাপ্তাহিক ইমেইলের সাবস্ক্রিপশন: আনসাবস্ক্রাইব না করা পর্যন্ত,
• নিশ্চিত না করা ইমেইল ঠিকানা এবং ইমেইল ফর্মের অপব্যবহার প্রতিরোধের রেকর্ড: 24 ঘণ্টা পুরনো হলে রাতের ক্লিনআপে মুছে ফেলা হয়, অর্থাৎ সর্বোচ্চ দুই দিন পরে,
• সহায়তা ফর্ম থেকে আসা জমা: নিষ্পত্তি না হওয়া পর্যন্ত, এবং তার পরেও যতদিন বাণিজ্যিক বা কর-সংক্রান্ত সংরক্ষণের বাধ্যবাধকতা থাকে,
• কাউন্টারের মোট রিডিং: স্থায়ীভাবে – এটি কোনো ব্যক্তির সঙ্গে সম্পর্কহীন একটি সংখ্যা।

একটি রাতের স্বয়ংক্রিয় প্রক্রিয়া মেয়াদোত্তীর্ণ সবকিছু মুছে ফেলে। অনুরোধের ভিত্তিতে মুছে ফেলা স্থগিত করা হয় না।

9. আপনার অধিকার

ডেটা নিয়ন্ত্রকের প্রতি আপনার নিম্নলিখিত অধিকার রয়েছে:

• তথ্যপ্রাপ্তি (GDPR-এর অনুচ্ছেদ 15) – আপনার সম্পর্কিত কোন ডেটা প্রক্রিয়া করা হয়,
• সংশোধন (GDPR-এর অনুচ্ছেদ 16) – ভুল ডেটা সংশোধন,
• মুছে ফেলা (GDPR-এর অনুচ্ছেদ 17) – যেখানে কোনো সংরক্ষণের কারণ এর বিপরীতে দাঁড়ায় না,
• প্রক্রিয়াকরণের সীমাবদ্ধতা (GDPR-এর অনুচ্ছেদ 18),
• ডেটা বহনযোগ্যতা (GDPR-এর অনুচ্ছেদ 20) – সম্মতি বা চুক্তির ভিত্তিতে প্রক্রিয়াকৃত ডেটার জন্য,
• আপত্তি (GDPR-এর অনুচ্ছেদ 21) – বৈধ স্বার্থের ভিত্তিতে সম্পাদিত যেকোনো প্রক্রিয়াকরণের বিরুদ্ধে,
• সম্মতি প্রত্যাহার (GDPR-এর অনুচ্ছেদ 7(3)) – ভবিষ্যতের জন্য কার্যকর; ততক্ষণ পর্যন্ত সম্পাদিত প্রক্রিয়াকরণ বৈধ থাকে।

9.1 এখানে আমাদের সীমাবদ্ধতা। পরিসংখ্যানে কোনো IP ঠিকানা থাকে না; ভিজিটর হ্যাশগুলো সল্টযুক্ত, এবং সল্ট ২ দিন পরে মুছে ফেলা হয়। তারপর কোনো রেকর্ড আর কোনো ব্যক্তির সঙ্গে যুক্ত করা যায় না – এমনকি আপনি আমাদের আপনার IP ঠিকানা দিলেও না। GDPR-এর অনুচ্ছেদ 11(1) অনুযায়ী কেবল একটি অনুরোধের উত্তর দেওয়ার উদ্দেশ্যে অতিরিক্ত ডেটা সংগ্রহ করতে আমরা বাধ্য নই। GDPR-এর অনুচ্ছেদ 11(2) যেমন দাবি করে, আমরা কোনো উত্তর বানিয়ে না দিয়ে আপনাকে তা জানাব এবং কারণ ব্যাখ্যা করব।

9.2 অনুরোধ কোথায় পাঠাবেন। আপনার বিষয়টি অন্য কারও সাইটের কাউন্টার সম্পর্কিত হলে সেই সাইটের পরিচালনাকারীই আপনার জন্য যোগাযোগের ব্যক্তি (2.1)। তবুও আপনি আমাদের সঙ্গে যোগাযোগ করতে পারেন; আমরা বিষয়টি পৌঁছে দেব এবং তাঁর নির্দেশ অনুযায়ী কাজ করব। বিষয়টি খোদ www.stats4u.net সাইট সম্পর্কিত হলে সরাসরি stats4u@lukaswojcik.com ঠিকানায় যোগাযোগ করুন।

10. তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ

GDPR-এর অনুচ্ছেদ 77 অনুযায়ী, অন্যান্য প্রতিকারের অধিকার ক্ষুণ্ন না করে, কোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে।

ডেটা নিয়ন্ত্রকের জন্য এখতিয়ারসম্পন্ন তত্ত্বাবধায়ক কর্তৃপক্ষ হল:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, পোল্যান্ড, uodo.gov.pl।

আপনি সমানভাবে আপনার বসবাসের স্থান বা কর্মস্থলের তত্ত্বাবধায়ক কর্তৃপক্ষের সঙ্গেও যোগাযোগ করতে পারেন।

11. কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ নেই

GDPR-এর অনুচ্ছেদ 22-এর অর্থে কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং কোনো প্রোফাইলিং করা হয় না। কোনো বিজ্ঞাপন প্রোফাইল তৈরি করা হয় না, কোনো আগ্রহ অনুমান করা হয় না এবং কোনো একক ব্যক্তির মূল্যায়ন করা হয় না।

স্বয়ংক্রিয় রিকোয়েস্ট (“বট”) শনাক্তকরণ একটি রিকোয়েস্টের ইউজার এজেন্ট মূল্যায়ন করে, কোনো ব্যক্তিকে নয়, এবং কারও ওপর এর কোনো আইনি প্রভাব নেই।

reCAPTCHA স্কোর (5.12) কেবল নির্দিষ্ট রিকোয়েস্টটির বিষয়েই সিদ্ধান্ত নেয়; এর বাইরে কারও মূল্যায়ন করা হয় না। প্রত্যাখ্যাত রিকোয়েস্ট আবার পাঠানো যায়, অথবা বিষয়টি stats4u@lukaswojcik.com ঠিকানায় জানানো যায়; সহায়তা ফর্ম থেকে আসা কোনো জমা কখনো তার স্কোরের কারণে প্রত্যাখ্যাত হয় না।

12. ডেটা প্রদান কি বাধ্যতামূলক?

ডেটা প্রদানের কোনো আইনি বা চুক্তিগত বাধ্যবাধকতা নেই। তবে 3 অংশে উল্লিখিত বিষয়গুলোর প্রক্রিয়াকরণ ছাড়া কোনো রিকোয়েস্ট গণনা করা যায় না – এটিই ফাংশনটির মূল কাজ, কোনো শর্ত নয়।

ইমেইল ঠিকানা দেওয়া স্বেচ্ছামূলক। ঠিকানা না দিলে কেবল পরিচালনা লিংক এবং 5.8 অংশে উল্লিখিত ইমেইলগুলো পাঠানো যায় না।

13. নিরাপত্তা

সব পেজ এবং কাউন্টার ছবি আনা কেবল HTTPS-এর মাধ্যমে এনক্রিপ্ট করা অবস্থায় চলে। সার্ভারটি পরিচালনাকারীর নিজস্ব প্রাঙ্গণে অবস্থিত; ডেটাবেস বাইরে থেকে কোনো সংযোগ গ্রহণ করে না। লগ-ইন তথ্য নেটওয়ার্ক থেকে পৌঁছানো যায় এমন ডিরেক্টরির বাইরে রাখা হয়।

ভিজিটর শনাক্তকরণ একটি গোপন সল্ট দিয়ে কাজ করে, যা প্রতিদিন বদলায়। কাউন্টার নম্বর হ্যাশের অংশ বলে একই ভিজিটর দুটি ভিন্ন সাইটে দুটি ভিন্ন হ্যাশ তৈরি করেন – তাই বিভিন্ন সাইট জুড়ে শনাক্তকরণ প্রযুক্তিগতভাবে অসম্ভব, কেবল নিষিদ্ধ নয়।

GDPR-এর অনুচ্ছেদ 32 অনুযায়ী ব্যবস্থাগুলোর পূর্ণ বিবরণ ডেটা প্রক্রিয়াকরণ চুক্তি নথির পরিশিষ্ট 1-এ রয়েছে।

14. শিশু

পরিষেবাটি ওয়েবসাইট পরিচালনাকারীদের জন্য, শিশুদের জন্য নয়। জেনেশুনে শিশুদের কোনো ডেটা সংগ্রহ করা হয় না। কাউন্টার বয়স অনুযায়ী পার্থক্য করে না, কারণ তা করতে হলে ঠিক সেই ধরনের ডেটা সংগ্রহ করতে হত, যা এটি সংগ্রহ করে না।

15. এই নীতির পরিবর্তন

প্রক্রিয়াকরণ বদলালে এই নীতি হালনাগাদ করা হয়। www.stats4u.net/privacy ঠিকানায় প্রকাশিত সংস্করণই নির্ধারক; এতে একটি সংস্করণ নম্বর ও একটি তারিখ থাকে।

3 অংশের সংক্ষিপ্ত বিবরণটি প্রতিটি রিকোয়েস্টে সিস্টেম কনফিগারেশন থেকে তৈরি হয়। প্রযুক্তি বদলালে সংক্ষিপ্ত বিবরণও তার সঙ্গে বদলায় – কোড না বদলে এটি পুরনো হয়ে যেতে পারে না।

এই নীতি একাধিক ভাষায় প্রকাশিত। কেবল ইংরেজি সংস্করণই বাধ্যতামূলক; অন্যান্য ভাষার সংস্করণগুলো অনুবাদ। কোনো অসংগতির ক্ষেত্রে ইংরেজি সংস্করণ প্রাধান্য পায়।

16. অন্যান্য নথি

অতিরিক্তভাবে নিম্নলিখিত নথিগুলো প্রযোজ্য:

• ব্যবহারের শর্তাবলি – পরিষেবা কী করে, কী করে না এবং কে কীসের জন্য দায়ী,
• ডেটা প্রক্রিয়াকরণ চুক্তি – যাঁরা নিজের সাইটে কাউন্টার এমবেড করেন, তাঁদের সবার জন্য,
• গোপনীয়তা নীতিতে বসানোর টেক্সট – আপনার নিজের নীতির জন্য একটি তৈরি প্যারাগ্রাফ, আপনার নিজের কাউন্টার অনুযায়ী সাজানো, এই ওয়েবসাইটের প্রতিটি ভাষায়,
• প্রকাশকের তথ্য।

সংস্করণ

সংস্করণ 1.19, তারিখ: 27 সেপ্টেম্বর 2026।