این توافقنامه طبق ماده 28 GDPR بهمحض جاسازی شمارنده در وبسایت شما، میان شما بهعنوان کنترلکننده و ارائهدهنده بهعنوان پردازشگر اعمال میشود.
هدف این توافقنامه
با جاسازی شمارنده در وبسایت خود، داده شخصی بازدیدکنندگان آنجا گردآوری میشود. شما هدف و وسیله پردازش را تعیین میکنید، پس کنترلکننده به مفهوم ماده 4(7) GDPR هستید. ارائهدهنده فقط طبق دستور شما پردازش میکند و پردازشگر به مفهوم ماده 4(8) GDPR است.
برای این رابطه ماده 28(3) GDPR قرارداد میخواهد. این همان قرارداد است. برای مستندات خود – بهویژه سابقه فعالیتهای پردازش و ارائه به مرجع نظارتی – به آن نیاز دارید.
این صفحه را ذخیره یا چاپ کنید. شماره نسخه و تاریخ دارد، پس نسخه قابل اعمال برای دوره استفاده شماست.
1. طرفین و انعقاد
1.1 پردازشگر («پردازشگر»):
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, ایمیل: stats4u@lukaswojcik.com.
1.2 کنترلکننده («کنترلکننده») شخص حقیقی یا حقوقی است که کد شمارنده ارائهشده Stats4U را در وبسایت تحت اداره یا مسئولیت خود جاسازی میکند.
1.3 توافقنامه بهمحض جاسازی کد توسط کنترلکننده منعقد و از همان لحظه اعمال میشود. به شکل الکترونیکی منعقد میشود؛ این شرط شکل کتبی ماده 28(9) GDPR را برآورده میکند.
1.4 نسخه منتشرشده در www.stats4u.net/dpa حاکم است. شماره نسخه و تاریخ دارد. کنترلکننده باید نسخه قابل اعمال دوره استفاده خود را ذخیره کند.
1.5 این توافقنامه در همه مسائل پردازش از طرف کنترلکننده بر شرایط استفاده مقدم است.
2. موضوع، ماهیت و هدف پردازش
2.1 موضوع: گردآوری، ارزیابی و ارائه ارقام دسترسی وبسایت کنترلکننده (شمارنده بازدید و آمار).
2.2 ماهیت پردازش: گردآوری، ثبت، سازماندهی، ذخیره، انطباق، بازیابی، استفاده، تجمیع، حذف.
2.3 هدف: سنجش مخاطب وبسایت کنترلکننده و نمایش نتایج در صفحه آمار مرتبط.
2.4 مدت: نامحدود، تا زمانی که کد شمارنده جاسازی شده است. مدتهای نگهداری منفرد تابع بخش 11 است.
2.5 محل پردازش: سرور پردازشگر در Łódź لهستان. پردازش بیرون اتحادیه اروپا فقط طبق بخش 12 انجام میشود.
3. نوع داده و دستههای اشخاص موضوع دادهها
3.1 دستههای اشخاص موضوع دادهها: بازدیدکنندگان وبسایت کنترلکننده و خود کنترلکننده در صورت ارائه نشانی ایمیل.
3.2 نوع دادههای شخصی:
- نشانی IP – برای تعیین کشور و شهر و ورودی هش روزانه؛ در آمار ذخیره نمیشود اما در گزارش دسترسی وبسرور 14 روز نگهداری میشود،
- هش روزانه (نمکدار، 16 بایت) – برای تشخیص بازدیدکننده در یک روز، همچنین شمارش یکباره تحقق هدف برای هر بازدیدکننده در روز؛ نگهداری 2 روز،
- User agent – مرورگر، سیستمعامل، تشخیص درخواست خودکار؛ فقط نتیجه ارزیابی ذخیره میشود،
- نشانی صفحه فراخوانیشده کنترلکننده – نگهداری 400 روز،
- ارجاعدهنده – فقط دامنه، نگهداری 400 روز،
- تنظیم زبان مرورگر – فقط نتیجه ارزیابی ذخیره میشود، نگهداری 400 روز،
- نشانیهای IP و محدودههای مستثناشده کنترلکننده – بهصورت خوانا، تا لغو توسط کنترلکننده،
- نام و تعداد روزانه رویدادهای تعریفشده خود کنترلکننده – نگهداری 400 روز،
- اهداف تعریفشده خود کنترلکننده، با تعداد روزانه بازدیدکنندگان محققکننده به تفکیک کشور، دستگاه، مرورگر، سیستمعامل، زبان، دامنه ارجاعدهنده و صفحه ورود – نگهداری 400 روز،
- نظرسنجیهای ساختهشده مشتری: تعداد رأی به تفکیک پاسخ، روز، کشور و نوع دستگاه؛ هش روزانه رأیدهندگان بدون پاسخ – نگهداری 2 روز، تعدادها تا حذف نظرسنجی،
- نشانی ایمیل مالک شمارنده در صورت ارائه – فقط برای ارسال پیوند مدیریت.
3.3 شمارنده کوکی تنظیم نمیکند و بهطور پیشفرض چیزی از دستگاه بازدیدکننده نمیخواند. فقط با فعالسازی کنترلکننده (data-screen="1" در کد جاسازی)، اسکریپت سه مقدار از دستگاه میخواند: وضوح نمایشگر، عرض پنجره مرورگر و نسبت پیکسل. این دسترسی به تجهیزات پایانی است (بخش 25 TDDDG، ماده 5(3) دستورالعمل ePrivacy)؛ کنترلکننده نیاز به رضایت در وبسایت خود را ارزیابی و در صورت نیاز آن را اخذ میکند. فقط تعداد روزانه به مدت 400 روز نگهداری میشود؛ عرض پنجره فقط در یکی از هفت بازه.
3.4 دستههای خاص داده شخصی ماده 9 GDPR موضوع این توافقنامه نیستند. کنترلکننده با طراحی نشانی صفحه، نام رویداد و اهداف تضمین میکند چنین دادهای ارسال نشود.
3.5 نمای کلی جاری تولیدشده از پیکربندی سامانه در سیاست حریم خصوصی است. در صورت تفاوت با 3.2، آن بیان دقیقتر است.
4. حق صدور دستور کنترلکننده
4.1 پردازشگر داده شخصی را فقط طبق دستور مستند کنترلکننده پردازش میکند، مگر حقوق اتحادیه یا کشور عضو روش دیگری الزام کند. در این صورت پیش از پردازش، الزام حقوقی را به کنترلکننده اطلاع میدهد، مگر قانون به دلایل مهم منفعت عمومی منع کند.
4.2 این توافقنامه، شرایط استفاده و تنظیمات انتخابشده کنترلکننده برای شمارنده، دستور مستندند – بهویژه عمومی بودن آمار، نشانیهای مستثنا، رویدادها، اهداف و نشانی ایمیل ارائهشده.
4.3 کنترلکننده دستورهای دیگر را به شکل متنی به stats4u@lukaswojcik.com با ذکر شماره شمارنده میفرستد. پردازشگر دریافت را تأیید میکند.
4.4 اگر پردازشگر دستوری را غیرقانونی بداند، بیدرنگ و بدون تأخیر ناموجه اطلاع میدهد. میتواند اجرا را تا تأیید یا اصلاح دستور متوقف کند.
4.5 پردازشگر ملزم به دستورهای از نظر فنی یا اقتصادی ناممکن یا نامعقول برای خود نیست. سرویس رایگان است؛ تعهد به انطباق فنی اختصاصی ندارد. در این صورت کنترلکننده میتواند طبق بخش 15 خاتمه دهد.
5. تعهدات پردازشگر
5.1 پردازشگر فقط برای اهداف بخش 2 پردازش میکند و داده را برای هدف خود، تبلیغات یا ساخت نمایه کاربر واگذار نمیکند.
5.2 داده نمیفروشد و داده خام به ثالث نمیدهد، جز طبق این توافقنامه یا الزام قانون.
5.3 تدابیر فنی و سازمانی ماده 32 GDPR را اجرا میکند؛ در پیوست 1 شرح داده شدهاند.
5.4 همه افراد دارای دسترسی تحت دستور خود را به محرمانگی ملزم میکند، مگر از قبل تکلیف قانونی محرمانگی داشته باشند (بخش 6).
5.5 طبق بخشهای 8 و 9 به کنترلکننده کمک میکند.
5.6 طبق دستور کنترلکننده داده را اصلاح، حذف یا پردازش آن را محدود میکند.
5.7 مسئول حفاظت داده تعیین نکرده است؛ طبق ماده 37 GDPR الزامی ندارد. مرجع تماس همه پرسشهای توافقنامه، نشانی 1.1 است.
5.8 پردازشگر در کشور ثالث مستقر نیست؛ نماینده ماده 27 GDPR لازم نیست.
6. محرمانگی
6.1 پردازشگر داده پردازششده از طرف کنترلکننده را حتی پس از پایان توافقنامه محرمانه نگه میدارد.
6.2 فقط اشخاص نیازمند برای اجرای مأموریت دسترسی دارند. در تاریخ بخش «نسخه»، فقط مالک پردازشگر است.
6.3 افراد دیگر پیش از شروع فعالیت به محرمانگی ملزم و از قواعد مربوط آگاه میشوند.
7. پردازشگران فرعی
7.1 کنترلکننده بدینوسیله طبق جمله 2 ماده 28(2) GDPR مجوز عمومی بهکارگیری پردازشگران دیگر را میدهد.
7.2 پردازشگران فرعی بهکارگرفتهشده در تاریخ این توافقنامه در پیوست 2 فهرستاند.
7.3 اگر پردازشگر قصد بهکارگیری پردازشگر فرعی دیگر یا جایگزینی موجود را داشته باشد، دستکم 30 روز پیش در این صفحه و وبلاگ اعلام میکند. کنترلکننده میتواند در این مدت به شکل متنی اعتراض کند.
7.4 در صورت اعتراض، پردازشگر میتواند از تغییر صرفنظر یا طبق بخش 15 خاتمه دهد. کنترلکننده حق مطالبه ادامه سرویس بدون پردازشگر فرعی مورداعتراض ندارد.
7.5 پردازشگر هر پردازشگر فرعی را به تعهدات حفاظت داده معادل این توافقنامه ملزم میکند و در برابر کنترلکننده مسئول رفتار او میماند.
7.6 خدمات جانبی دریافتی از ثالث بدون دسترسی آنها به داده مأموریت – مثل برق، اتصال شبکه یا مدیریت دامنه – پردازش فرعی به مفهوم این بخش نیست.
8. کمک به حقوق شخص موضوع دادهها
8.1 پردازشگر با تدابیر فنی و سازمانی مناسب به پاسخ کنترلکننده به درخواست اشخاص موضوع دادهها طبق فصل III GDPR کمک میکند.
8.2 اگر شخص موضوع دادهها مستقیم مراجعه کند، پردازشگر تا حد قابل شناسایی بودن کنترلکننده از درخواست، او را به کنترلکننده ارجاع میدهد و خود پاسخ نمیدهد.
8.3 کنترلکننده مسئول رعایت حقوق اشخاص موضوع دادههاست. پردازشگر فقط طبق دستور اطلاع میدهد.
8.4 دامنه کمک به ماهیت داده محدود است: آمار نشانی IP ندارد، هش روزانه نمکدار است و نمک پس از 2 روز حذف میشود. پس از آن انتساب رکورد به شخص ممکن نیست. طبق ماده 11(2) GDPR پردازشگر ملزم به گردآوری داده اضافی صرفاً برای انجام درخواست نیست.
9. کمک به امنیت، اعلان و ارزیابی اثر
9.1 پردازشگر در رعایت مواد 32 تا 36 GDPR تا جایی کمک میکند که کنترلکننده خود اطلاعات لازم را نداشته باشد.
9.2 با آگاهی از نقض دادههای شخصی، پردازشگر بدون تأخیر ناموجه و حداکثر 48 ساعت پس از آگاهی اطلاع میدهد. اعلان تا حد معلوم شامل ماهیت نقض، دسته و تعداد تقریبی رکورد مربوط، پیامد محتمل و تدابیر انجامشده است.
9.3 اعلان به نشانی ایمیل ارائهشده کنترلکننده فرستاده میشود. اگر نشانی نداده باشد، پردازشگر نقض را در www.stats4u.net اعلام میکند. کنترلکننده خواهان اطلاع مستقیم باید نشانی در دسترس ثبت کند.
9.4 اعلان مرجع نظارتی طبق ماده 33 GDPR و اطلاع به اشخاص موضوع دادهها طبق ماده 34 GDPR مسئولیت کنترلکننده است.
9.5 ارزیابی اثر حفاظت داده طبق ماده 35 GDPR توسط کنترلکننده انجام میشود. پردازشگر اطلاعات این توافقنامه، پیوست 1 و سیاست حریم خصوصی را برای آن در اختیار میگذارد.
10. شواهد و ممیزی
10.1 پردازشگر همه اطلاعات لازم برای اثبات رعایت ماده 28 GDPR را در اختیار کنترلکننده میگذارد.
10.2 شاهد عمدتاً این توافقنامه، پیوست 1 و نمای کلی تولیدشده از پیکربندی سامانه در سیاست حریم خصوصی است. پردازشگر به درخواست، اطلاعات تکمیلی متنی میدهد.
10.3 ممیزی حضوری با هماهنگی قبلی، اعلام معقول دستکم چهار هفته قبل، در ساعت کاری معمول و حداکثر سالی یک بار ممکن است. پردازشگر میتواند به ممیز رقیب اعتراض کند.
10.4 سرویس رایگان است. هزینه ممیزی فراتر از 10.2 بر عهده کنترلکننده است. در صورت ممیزی ناشی از نقض تحت مسئولیت پردازشگر اعمال نمیشود.
10.5 اختیارات مراجع نظارتی دستنخورده میماند.
11. حذف، نگهداری و بازگرداندن
11.1 پردازشگر پس از پایان توافقنامه داده مأموریت را حذف میکند. طبق دستور کنترلکننده بهجای آن بازمیگرداند؛ کنترلکننده قالب رایج ماشینخوان دریافت میکند.
11.2 مستقل از آن، حذف پیوسته انجام میشود: هش روزانه پس از 2 روز، ارزیابی تجمیعی پس از 400 روز، موارد گزارش دسترسی وبسرور پس از 14 روز.
11.3 دستور بند 11.1 باید ظرف 30 روز پس از خاتمه صادر شود. پس از آن پردازشگر میتواند بدون درخواست دوباره از کنترلکننده حذف کند.
11.4 پردازشگر میتواند تا حد الزام حقوق اتحادیه یا کشور عضو داده را نگه دارد. به کنترلکننده اطلاع میدهد.
11.5 ارقام تجمیعی بدون ارتباط شخصی – بهویژه مجموع شمارنده – مشمول تعهد حذف نیستند.
12. انتقال به کشورهای ثالث
12.1 پردازش در لهستان، پس در اتحادیه اروپا انجام میشود.
12.2 انتقال به کشور ثالث فقط در صورت ذکر در پیوست 2 و فقط با مبنای فصل V GDPR – تصمیم کفایت کمیسیون اروپا یا شروط قراردادی استاندارد – انجام میشود.
12.3 پردازشگر پیش از آغاز انتقال جدید به کشور ثالث اطلاع میدهد؛ بخش 7.3 به همین ترتیب اعمال میشود.
13. تعهدات کنترلکننده
13.1 کنترلکننده بهتنهایی مسئول قانونی بودن پردازش، بهویژه وجود مبنای حقوقی ماده 6 GDPR و اخذ رضایت لازم است.
13.2 طبق ماده 13 GDPR به اشخاص موضوع دادهها اطلاع میدهد. پردازشگر متن آماده در متن حریم خصوصی برای وبسایت شما میدهد.
13.3 در صورت الزام، سابقه فعالیت پردازش طبق ماده 30(1) GDPR نگه میدارد.
13.4 تضمین میکند داده شخصی یا دسته خاص داده شخصی از نشانی صفحه، نام رویداد، هدف یا کادرهای دیگر ارسال نشود.
13.5 با مسئولیت خود ارزیابی میکند عمومی بودن انتخابی صفحه آمار با تعهداتش سازگار است یا نه.
13.6 تغییرات مؤثر بر پردازش را به پردازشگر اطلاع میدهد.
14. مسئولیت و جبران
14.1 ماده 82 GDPR برای زیان شخص موضوع دادهها ناشی از پردازش اعمال میشود. این توافقنامه مسئولیت پردازشگر در برابر اشخاص موضوع دادهها را مستثنا نمیکند.
14.2 در رابطه طرفین، کنترلکننده مسئول قانونی بودن پردازش، مبنای حقوقی، اطلاعرسانی به اشخاص و محتوای دستور خود است.
14.3 کنترلکننده باید پردازشگر را در برابر همه مطالبات اشخاص موضوع دادهها، مراجع نظارتی یا ثالث به علت نبود مبنای حقوقی، حذف یا ناکافی بودن اطلاعات ماده 13 GDPR، نبود رضایت لازم، نقض بخش 13 توسط کنترلکننده یا غیرقانونی بودن دستور او جبران و مصون کند. جبران شامل خسارت، جریمه اداری، هزینه دادرسی و هزینه معقول دفاع حقوقی است.
14.4 اگر پردازشگر طبق ماده 82(4) GDPR مسئول کل زیان شده باشد، میتواند طبق ماده 82(5) GDPR به میزان مسئولیت کنترلکننده، از او بازپس گیرد.
14.5 در بقیه موارد § 7 شرایط استفاده اعمال میشود. مطالبات کنترلکننده از پردازشگر طبق این توافقنامه در حد اجازه قانون مطابق آن محدود است؛ مسئولیت عمد و مسئولیت در برابر اشخاص موضوع دادهها طبق ماده 82 GDPR دستنخورده میماند.
14.6 اگر کنترلکننده مصرفکننده باشد، جبران 14.3 فقط تا حد مسئولیت او در نقض تکلیف زیربنایی اعمال میشود.
15. مدت و خاتمه
15.1 توافقنامه تا زمان جاسازی کد شمارنده ادامه دارد و همراه رابطه استفاده طبق شرایط استفاده پایان مییابد.
15.2 کنترلکننده با برداشتن کد از صفحههایش خاتمه میدهد.
15.3 پردازشگر میتواند هر زمان بدون مهلت اعلام خاتمه دهد؛ تعهدات بخشهای 6 و 11 ادامه دارند.
15.4 کنترلکننده همچنین در صورت اجرا نکردن دستور توسط پردازشگر (بخش 4.5) یا اعتراض به پردازشگر فرعی جدید (بخش 7.4) میتواند خاتمه دهد.
16. مقررات نهایی
16.1 اصلاح توافقنامه با شماره نسخه جدید در این صفحه منتشر و در وبلاگ اعلام میشود. مخالف اصلاح، طبق بخش 15.2 خاتمه میدهد.
16.2 بیاعتباری یک مقرره بر اعتبار بقیه اثر ندارد؛ قواعد قانونی جای مقرره بیاعتبار را میگیرند.
16.3 حقوق جمهوری لهستان اعمال میشود. در صورت تاجر بودن کنترلکننده، مرجع قضایی Łódź است.
16.4 این توافقنامه به چند زبان منتشر میشود. فقط نسخه انگلیسی الزامآور است؛ بقیه ترجمهاند. در صورت اختلاف، نسخه انگلیسی مقدم است.
پیوست 1 – تدابیر فنی و سازمانی (ماده 32 GDPR)
آنچه شرح داده میشود وضعیت موجود است – نه مطلوب. سرویس روی یک دستگاه در محل پردازشگر اجرا میشود؛ تدابیر متناسباند.
محرمانگی
- دسترسی فیزیکی: سرور در محل پردازشگر است که به عموم باز نیست.
- دسترسی سامانه: ورود خط فرمان فقط با SSH و جفتکلید؛ پایگاه داده اتصال بیرون دستگاه نمیپذیرد.
- دسترسی داده: فقط مالک پردازشگر دسترسی دارد (بخش 6.2). بخش مدیریت با گذرواژه ذخیرهشده بهصورت هش bcrypt محافظت میشود.
- اطلاعات ورود و کلیدها بیرون پوشه قابل دسترسی شبکه نگهداری میشوند و با HTTP قابل دریافت نیستند.
- جداسازی: داده هر شمارنده با شمارهاش جداست. هش روزانه شماره شمارنده را دارد – یک بازدیدکننده در دو وبسایت متفاوت بهعنوان یک فرد قابل شناسایی نیست.
- مستعارسازی: نشانی IP در آمار ذخیره نمیشود اما ورودی هش روزانه نمکدار است. نمک روزانه تغییر و پس از 2 روز حذف میشود؛ سپس هش دیگر به نشانی IP پیوند نمیخورد.
یکپارچگی
- انتقال: همه صفحهها و درخواست شمارنده فقط با HTTPS و گواهی معتبر انجام میشوند.
- ورودی با دستورهای آماده به پایگاه داده داده میشود؛ خروجی گریزدهی میشود.
- فرم پرسش در برابر ارسال خودکار محافظت میشود.
- تغییر کد برنامه در کنترل نسخه ثبت میشود.
دسترسپذیری و تابآوری
- داده پشتیبانگیری میشود؛ پشتیبان بیرون پوشه قابل دسترسی شبکه نگهداری میشود.
- دسترسپذیری تضمینشده نیست و حق بازگردانی وجود ندارد (§ 3.2، § 7.5 شرایط استفاده). کنترلکننده باید خود ارقام مورد اتکا را پشتیبان بگیرد.
- اجرای شبانه داده منقضی را طبق مدتهای بخش 11.2 حذف میکند.
بررسی و ارزیابی
- بیان پردازش در سیاست حریم خصوصی از پیکربندی سامانه تولید میشود، پس با تغییر فناوری از آن فاصله نمیگیرد.
- کنترل مأموریت: پردازشگر فرعی فقط طبق بخش 7 و فقط مطابق پیوست 2.
- تدابیر بهروز نگه داشته میشوند؛ نسخه منتشرشده این پیوست حاکم است.
پیوست 2 – پردازشگران فرعی
وضعیت 22 اکتبر 2026. پردازشگر فرعی وقتی در اینجا فهرست است که ممکن باشد به داده مأموریت دسترسی یابد.
برای شمارنده وبسایت کنترلکننده
- هیچکدام. داده شمارنده مأموریت از سرور پردازشگر در Łódź بیرون نمیرود. نه به ثالث ارسال، نه در ابر دیگری ذخیره و نه به کشور ثالث منتقل میشود.
فقط برای خدمات جانبی به خود کنترلکننده – نه داده بازدیدکنندگانش:
- Namecheap, Inc. / PrivateEmail (آمریکا) – ارسال پیوند مدیریت به نشانی ایمیل ارائهشده کنترلکننده. فقط همان نشانی مطرح است. مبنای انتقال: شروط قراردادی استاندارد. فرد بدون نشانی مشمول نیست.
- Telegram FZ-LLC (امارات متحده عربی) – ارسال موارد فرم پرسش به پردازشگر. فقط جزئیات نوشتهشده فرستنده در فرم مطرح است. مبنا: ماده 49(1)(b) GDPR. کسی که فرم را استفاده نمیکند مشمول نیست.
در خود صفحههای www.stats4u.net – مربوط به بازدیدکنندگان آن صفحهها، نه بازدیدکنندگان کنترلکننده:
- Google Ireland Limited – تبلیغ صفحه آمار، مدیریت رضایت و محافظت فرم پرسش در برابر ارسال خودکار. جزئیات در سیاست حریم خصوصی.
- MousePlayer – ضبط نشست در www.stats4u.net فقط با رضایت. این ضبط در صفحههای کنترلکننده اجرا نمیشود.
فهرست بهروز نگه داشته میشود. تغییرات طبق بخش 7.3 با اعلام 30 روز قبل است.
نسخه
نسخه 1.23 به تاریخ 22 اکتبر 2026. نسخه قبلی بایگانی نمیشود؛ برای مستندسازی نسخه، این صفحه را ذخیره یا چاپ کنید.
شناخت اختیاری و ابزارهای مالک
با فعالسازی توسط مالک وبسایت، نام کارزار از پیوندهای علامتگذاریشده همراه با تعداد بازدیدکنندگان و اهداف تجمیع میشود. هشهای روزانه موجود بازدیدکنندگان حداکثر دو روز کارزارها را به اهداف مرتبط میکنند. قیفها طی بازدید فقط مرحله فعلی را نگه میدارند، پس از سی دقیقه بیفعالیتی یا با تغییر روز منقضی میشوند و وظیفه پاکسازی آنها را ظرف یک ساعت حذف میکند؛ فقط مجموع روزانه هر مرحله باقی میماند. رویدادهای اختیاری تماس حاوی نام عملیات هستند، هرگز شماره تلفن، نشانی ایمیل یا مقادیر فرم را ندارند. گزارشهای فروشگاه حاوی مبالغ پرداختی، واحد پول، بازپرداختها و هش مبتنی بر کلید از مرجع سفارش برای تشخیص موارد تکراری هستند که همراه با دادههای تجمیعی به مدت 400 روز نگهداری میشود. اطلاعات مشتری ارسال نمیشود. یادداشتهای مالک، مجوزهای خواندن قابل ابطال و تنظیمات فروشگاه تا زمان حذفشان یا حذف شمارنده باقی میمانند. نمای کلی شخصی شمارندهها از نشست مرورگری استفاده میکند که صریحاً آغاز شده است. Search Console فقط به درخواست مالک با دامنه دسترسی فقط خواندنی Google متصل میشود. توکنهای مجوز بهصورت رمزگذاریشده ذخیره میشوند؛ قطع اتصال آنها را حذف میکند و تلاش میکند در Google نیز باطلشان کند. نتایج Search Console از Google دریافت و بهطور دائمی ذخیره نمیشوند. مالک باید اندازهگیریهای فعال را در اطلاعیه حریم خصوصی وبسایت توضیح دهد و رضایت لازم را اخذ کند. این امکانات نمایه بازدیدکننده میان وبسایتها ایجاد نمیکنند.
گروههای اختیاری صفحه، ویژگیهای رویداد و اندازهگیری عملکرد
مالک میتواند گروههای صفحه، کارتهای نمای کلی و نماهای ذخیرهشده را تنظیم کند. شمارش بازدیدکنندگان و اهداف گروه از هش روزانه بازدیدکننده دوباره استفاده میکند؛ هشهای اضافی گروه حداکثر پس از دو روز حذف میشوند. فقط مجموع روزانه به مدت 400 روز باقی میماند. ویژگیهای رویداد فقط مقادیر دستهبندی ازپیشتعریفشده را میپذیرند، جداگانه شمرده میشوند و بهصورت مجموع روزانه به مدت 400 روز نگهداری میشوند؛ محتوای فیلدهای فرم خوانده نمیشود. اندازهگیری اختیاری Web Vitals نشانی صفحه، شاخص، مقدار و یک شناسه تصادفی کوتاهعمر نمونه را میفرستد. نشانی پاکسازی میشود، پارامترهای پرسوجو و قطعهها حذف میشوند، مقادیر شاخص فوراً در طبقات محدود هیستوگرام قرار میگیرند و بر اساس روز، صفحه و دستگاه تجمیع میشوند. شناسههای نمونه از گزارش تکراری جلوگیری میکنند و حداکثر پس از دو روز حذف میشوند؛ گزارش بهروز برای همان نمونه جای طبقه قبلی را میگیرد. هیستوگرامها به مدت 400 روز باقی میمانند. چیدمان نمای کلی و نماهای ذخیرهشده فقط برای مالک نمایاناند و تا زمان حذفشان یا حذف شمارنده باقی میمانند. همه امکانات اضافی اندازهگیری در آغاز خاموشاند.
گزارشها، جاسازی و API
تعریف گزارشهای زمانبندیشده، هش کلیدهای دسترسی جداگانه و دامنه آنها تا زمان حذفشان یا حذف شمارنده ذخیره میشود. کلیدها منقضی میشوند و با تغییر کلید مالک باطل میشوند. برنامههای زمانی از نشانی تأییدشده موجود مالک استفاده میکنند؛ نشانی گیرنده جدیدی ذخیره نمیکنند. وضعیت ارسال برای جلوگیری از گزارش تکراری و نمایش خطاها ذخیره میشود. یادداشتهای خصوصی نمودار هرگز در گزارشهای زمانبندیشده، جاسازی یا API جدید قرار نمیگیرند.