Stats4U - شمارنده بازدید رایگان

خلاصه

شمارنده کوکی تنظیم نمی‌کند و پیش‌فرض چیزی از دستگاه نمی‌خواند. فقط با فعال‌سازی مدیر وب‌سایت، اسکریپت سه مقدار – وضوح نمایشگر، عرض پنجره مرورگر و نسبت پیکسل – را می‌خواند؛ بخش 3 را ببینید. نشانی IP در آمار ذخیره نمی‌شود؛ ورودی هش روزانه نمک‌دار است که نمکش پس از 2 روز حذف می‌شود.

نمایه تبلیغاتی ساخته نمی‌شود و داده خام فروخته یا به ثالث داده نمی‌شود. چون شماره شمارنده ورودی هش است، یک بازدیدکننده در دو وب‌سایت متفاوت به‌عنوان یک فرد قابل شناسایی نیست.

نمای کلی پایین از پیکربندی سامانه تولید می‌شود، نه نگهداری دستی. پس وضعیت واقعی را شرح می‌دهد، نه قصد را.

1. کنترل‌کننده

کنترل‌کننده به مفهوم ماده 4(7) GDPR برای پردازش در صفحه‌های www.stats4u.net عبارت است از:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. ایمیل: stats4u@lukaswojcik.com. جزئیات بیشتر در مشخصات ارائه‌دهنده.

مسئول حفاظت داده تعیین نشده؛ طبق ماده 37 GDPR الزامی نیست. پرسش را به نشانی بالا بفرستید یا از فرم پرسش موجود در هر صفحه استفاده کنید.

2. دو فرایند که باید جدا بمانند

این سیاست دو موضوع متفاوت را در بر می‌گیرد و مسئولیتشان یکسان نیست.

2.1 شمارنده در وب‌سایت دیگری. اگر مدیر وب‌سایت شمارنده را جاسازی کند، او کنترل‌کننده داده گردآوری‌شده آنجاست. تصمیم می‌گیرد آیا و چگونه شمارش شود و باید بازدیدکنندگان را آگاه کند. Stats4U فقط از طرف او پردازش می‌کند و طبق ماده 28 GDPR پردازشگر است. جزئیات در توافق‌نامه پردازش داده‌ها.

2.2 بازدید خود www.stats4u.net. برای همه رخدادهای این صفحه‌ها – باز کردن صفحه اصلی، ساخت شمارنده، مشاهده آمار، فرم پرسش – ارائه‌دهنده بخش 1 خود کنترل‌کننده است. در بخش 5 آمده است.

اگر به دلیل دیدن تصویر شمارنده در وب‌سایت دیگری آمده‌اید: بخش‌های 3 و 4 به شما مربوط‌اند. مدیر همان وب‌سایت مرجع تماس شماست؛ می‌تواند دستور حذف داده شما را به ما بدهد.

3. شمارنده چه گردآوری می‌کند

از 27 اوت 2026 شمارنده نه مورد دیگر می‌سنجد: صفحه چه مدت نمایان بود، تا چه عمقی دیده شد، آخرین صفحه بازدید، اولین صفحه آن، مدت نگه داشتن خوانندگان در هر صفحه، سرعت بارگیری، نوع نمایشگر دستگاه، عرض پنجره و تعداد پیکسل واقعی پشت آن.

شش مورد اول بدون شناسه ذخیره و بدون دسترسی دستگاه گردآوری می‌شوند. سرور با هش روزانه بررسی می‌کند گزارششان از بازدید شمرده‌شده باشد (زیر جدول). سه مورد آخر متفاوت‌اند: اسکریپت برای آن‌ها دستگاه را پرس‌وجو می‌کند. دسترسی تجهیزات پایانی است و اینجا می‌آوریم، نه نوشته ریز – جزئیات زیر جدول. از 11 سپتامبر 2026 فقط در وب‌سایت با فعال‌سازی مدیر (data-screen="1" در کد جاسازی) انجام می‌شود؛ در خود www.stats4u.net فقط پس از رضایت شما.

در هر نه مورد فقط بازه، نشانی یا مقدار همراه تعداد روزانه ذخیره می‌شود. ردیفی برای شرح بازدید منفرد وجود ندارد.

رویدادها (فقط با تنظیم مدیر وب‌سایت). رویداد کلیک یا فراخوانی است که مدیر نامی مثل «contact» یا «form-sent» می‌دهد؛ با فعال بودن کلیک خودکار پیوند، نام از مقصد پیوند می‌آید (مسیر برای صفحه‌های خود وب‌سایت، میزبان برای وب‌سایت دیگر). برای هر شمارنده، روز و نام فقط عدد ذخیره می‌شود – نه شناسه، نه نشانی IP و نه ترتیب. از «contact: 14» نمی‌توان فهمید چه کسی کلیک کرد. نام نباید داده شخصی داشته باشد. سرویس نام دارای @، دنباله بلند رقم یا کد بلند را رد می‌کند؛ نام شخص ساده را نمی‌شناسد. کسی که نام را از ورودی بازدیدکننده بسازد، از کارکرد طبق منظور استفاده نمی‌کند و خود به‌عنوان کنترل‌کننده مسئول است. نام‌ها در صفحه آمار ظاهر و عمومی‌اند، مگر مدیر شمارنده را خصوصی کند. برای حفاظت سوءاستفاده، سرور برای هر نشانی مجموع مقابله‌ای نمک‌دار و زمان درخواست‌های ساعت گذشته را نگه می‌دارد؛ برای رویداد، گزارش زمان حضور و مقادیر دستگاه، ورود ناموفق گذرواژه (بخش مدیریت و آمار دارای گذرواژه) و تلاش ناموفق حذف. رکورد حدود دو ساعت بعد در فرصت بعدی حذف می‌شود.

اهداف (فقط با تعریف مدیر). هدف رویداد یا صفحه‌ای است که مدیر موفقیت می‌داند، مثل «contact» یا «/thanks». برخلاف رویداد، هدف هر بازدیدکننده را فقط یک بار در روز می‌شمارد. سرور برای تحقق هدف هش روزانه بازدیدکننده را – همان هش شمارش – نگه می‌دارد و همراه هش‌های دیگر پس از 2 روز حذف می‌کند. آنچه فراتر از روز به مدت 400 روز برای هر هدف در روز می‌ماند فقط تعداد بازدیدکنندگان محقق‌کننده و دفعات فعال‌سازی، به‌علاوه تعداد هر ویژگی است: کشور، دستگاه، مرورگر، سیستم‌عامل، زبان، دامنه ارجاع‌دهنده و صفحه ورود. ویژگی‌ها از ردیف نگهداری‌شده طی بازدید برای «اکنون آنلاین» می‌آیند؛ شامل کشور، شهر، آخرین صفحه بازشده، مرورگر، سیستم‌عامل، دستگاه و زبان و از 25 سپتامبر 2026 همچنین دامنه ارجاع‌دهنده و صفحه ورود است. در پاک‌سازی شبانه وقتی آخرین درخواست یک ساعت گذشته باشد حذف می‌شود – حداکثر حدود 25 ساعت بعد. رویداد فقط وقتی هدف شمرده می‌شود که همان مرورگر در آن روز برای این شمارنده بازدیدکننده شمرده شده باشد. پس از 2 روز دیگر ردیفی برای پیوند بازدیدکننده و هدف نیست.

نظرسنجی‌ها (فقط با ایجاد مدیر). نظرسنجی پرسش با دو تا شش پاسخ یا امتیاز ستاره‌ای است که سازنده تعیین می‌کند. به‌صورت تصویر در صفحه او ظاهر می‌شود؛ رأی در www.stats4u.net زیر /poll/ داده می‌شود. تصویر، تصویر شمارنده است: هر نمایش طبق بالا گردآوری و شمرده می‌شود. رأی‌دهنده پاسخ منتخب را به www.stats4u.net می‌فرستد. برای هر نظرسنجی، روز و پاسخ فقط تعداد و تعداد پاسخ به تفکیک کشور و نوع دستگاه ذخیره می‌شود. برای یک رأی هر بازدیدکننده در هر نظرسنجی در روز، سرور هش روزانه – مانند شمارنده، اما با شماره نظرسنجی – را بدون پاسخ منتخب نگه می‌دارد و پس از 2 روز حذف می‌کند. هیچ زمانی ردیف پیوند شخص و پاسخ نیست. فرم رأی مقدار بررسی محاسبه‌شده از شماره، تاریخ، نشانی IP و شناسه مرورگر دارد؛ ذخیره نمی‌شود و مانع رأی دادن نادانسته بازدیدکنندگان توسط وب‌سایت دیگر می‌شود. پرسش، پاسخ و تعداد رأی تا حذف نظرسنجی می‌مانند؛ سازنده عمومی بودن نتیجه را تعیین می‌کند. هنگام ساخت نظرسنجی، Google reCAPTCHA ارسال را در برابر ارسال خودکار بررسی می‌کند؛ اسکریپتش فقط هنگام ارسال فرم بارگیری می‌شود، نه باز کردن صفحه. مبنای حقوقی: ماده 6(1)(f) GDPR.

4. مبانی حقوقی و اعتراض

4.1 مبنای شمارش ماده 6(1)(f) GDPR است – منفعت مشروع مدیر وب‌سایت در سنجش پوشش وب‌سایت خود. منفعت دانستن یافتن و روش یافتن وب‌سایت است؛ منفعت برتر بازدیدکننده مقابله نمی‌کند، چون شناسه تنظیم نمی‌شود، IP وارد آمار نمی‌شود و شناسایی میان وب‌سایت‌ها از نظر فنی ناممکن است.

4.2 شمارنده چیزی روی دستگاه ذخیره نمی‌کند و پیش‌فرض چیزی هم نمی‌خواند – نه برای شمارش و نه شش اندازه‌گیری بخش 3 بدون نیاز به دسترسی. بخش 25 TDDDG و ماده 5(3) دستورالعمل ePrivacy برای این‌ها اعمال نمی‌شود و رضایت لازم نیست. وضوح نمایشگر، عرض پنجره و نسبت پیکسل متفاوت‌اند (بخش 3): اسکریپت این سه مقدار را فقط با فعال‌سازی مدیر از دستگاه می‌خواند. دسترسی تجهیزات پایانی به مفهوم آن مقررات است. نیاز به رضایت بازدیدکننده در وب‌سایت مشخص به قانون آنجا بستگی دارد؛ ارزیابی و اخذ رضایت لازم بر عهده مدیر فعال‌کننده است.

4.3 مبنای ارائه سرویس به مالک و پاسخ پرسش ماده 6(1)(b) GDPR (اجرای رابطه استفاده) است؛ پیشگیری سوءاستفاده و امنیت عملیات ماده 6(1)(f) GDPR؛ نگهداری الزامی ماده 6(1)(c) GDPR؛ و موارد دارای رضایت ماده 6(1)(a) GDPR.

4.4 حق اعتراض. هر زمان طبق ماده 21 GDPR به پردازش مبتنی بر ماده 6(1)(f) GDPR می‌توانید اعتراض کنید. به مدیر وب‌سایت محل دیدن شمارنده بفرستید؛ او کنترل‌کننده است. همچنین می‌توانید با stats4u@lukaswojcik.com تماس بگیرید – ارجاع می‌دهیم و طبق دستور عمل می‌کنیم.

4.5 کنار گذاشتن بازدیدهای خود. مدیر شمارنده می‌تواند نشانی IP و محدوده خود را مستثنا کند. به‌صورت خوانا نگه داشته می‌شوند، چون محدوده با مجموع مقابله‌ای قابل مقایسه نیست؛ تا لغو مدیر می‌مانند.

5. هنگام بازدید خود www.stats4u.net

5.1 گزارش دسترسی وب‌سرور. هر درخواست با نشانی کامل IP، زمان، نشانی درخواستی، کد پاسخ، حجم انتقال، ارجاع‌دهنده و User agent ثبت می‌شود. گزارش برای تشخیص خطا و دفاع حمله است و پس از 14 روز حذف می‌شود. مبنا: ماده 6(1)(f) GDPR. برای همه درخواست‌ها، حتی دریافت تصویر شمارنده اعمال می‌شود.

5.2 کوکی نشست. هنگام ساخت یا تغییر شمارنده در www.stats4u.net و ورود گذرواژه درست صفحه آمار محافظت‌شده، کوکی نشست تنظیم می‌شود. شناسه تصادفی دارد، فقط مراحل راهنمای راه‌اندازی را پیوند می‌دهد یا آمار را باز نگه می‌دارد و با بستن مرورگر منقضی می‌شود. خود فرم گذرواژه تنظیم نمی‌کند و در صفحه‌های سیاست حریم خصوصی و مشخصات ارائه‌دهنده عمداً هیچ‌کدام تنظیم نمی‌شود.

5.3 تبلیغات. در صفحه آمار زیر /live تبلیغ Google AdSense (Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، ایرلند) نمایش داده می‌شود. Google ممکن است داده دستگاه را پردازش و با رضایت مربوط شناسه در دستگاه ذخیره و بخواند. صفحه اصلی تبلیغ ندارد.

5.4 مدیریت رضایت. برای بازدیدکنندگان منطقه اقتصادی اروپا، بریتانیا و سوئیس، مدیریت رضایت Google («Privacy & messaging»، fundingchoicesmessages.google.com) بارگیری می‌شود. رضایت می‌خواهد و نتیجه را طبق استاندارد IAB TCF ارائه می‌کند. بدون رضایت، Google تبلیغ بدون شخصی‌سازی و بدون دسترسی دستگاه می‌دهد. هر زمان می‌توانید از کنترل مدیریت رضایت، رضایت را پس بگیرید.

5.5 ضبط نشست (MousePlayer). در صفحه‌های www.stats4u.net – و فقط آنجا – ممکن است ضبط نشست اجرا شود که حرکت و کلیک ماوس را می‌گیرد و برای آن چیزی روی دستگاه ذخیره می‌کند. فقط پس از رضایت شما بارگیری می‌شود. در صفحه مشتریان جاسازکننده شمارنده اجرا نمی‌شود.

5.6 شمارنده خود. www.stats4u.net بازدیدکنندگان خود را با همان شمارنده ارائه‌شده می‌شمارد، با سنجش وضوح نمایشگر، عرض پنجره و نسبت پیکسل روشن. این هم به رضایت شما وابسته است؛ شمارنده چیزی روی دستگاه ذخیره نمی‌کند.

5.7 فرم پرسش. اگر فرم را استفاده کنید، نوشته‌هایتان را پردازش می‌کنیم: موضوع، نام، نشانی ایمیل، شماره شمارنده در صورت ارائه و پیام. برای رسیدگی ذخیره و علاوه بر آن به‌صورت اعلان به پیام‌رسان (Telegram) فرستاده می‌شود که مدیر دریافت می‌کند. Google reCAPTCHA ارسال را در برابر ارسال خودکار بررسی می‌کند؛ اسکریپتش فقط با باز کردن فرم بارگیری می‌شود، نه صفحه. مبنا: ماده 6(1)(b) و (f) GDPR.

5.8 نشانی ایمیل مالکان و مشترکان. برای شمارنده‌های پیش از 2026 گاهی نشانی ثبت است؛ می‌توان داوطلبانه در راهنمای راه‌اندازی یا بخش مالک صفحه آمار ارائه کرد. برای ارسال درخواستی پیوند مدیریت استفاده می‌شود – دقیقاً همان نشانی؛ نشانی دیگری نمی‌توان وارد کرد. برای سایر موارد فقط پس از تأیید با پیوند ارسالی معتبر برای 24 ساعت استفاده می‌شود. نشانی تأییدشده در صورت سکوت شمارنده و تأیید مشکل با بررسی صفحه، یک اعلان (حداکثر یک بار برای هر شمارنده) می‌گیرد؛ و با فعال‌سازی در بخش مالک، خلاصه هفتگی شمارنده (قابل سفارش همراه نشانی در راهنمای راه‌اندازی)، ایمیل روز غیرعادی و پیام رسیدن به آستانه تعیین‌شده. مستقل از مالکیت، هرکس می‌تواند از صفحه آمار مشترک خلاصه هفتگی یک شمارنده شود؛ اینجا نیز فقط نشانی تأییدشده می‌گیرد. برای هر اشتراک شماره شمارنده، نشانی، زبان و زمان تأیید ذخیره می‌شود. نامه فقط آمار شمارنده دارد – نه IP و نه اطلاعات بازدیدکننده منفرد. هر خلاصه هفتگی پیوند لغو با یک کلیک دارد؛ ایمیل روز غیرعادی در بخش مالک خاموش و آستانه آنجا حذف یا پس از رسیدن خودکار حذف می‌شود. نشانی‌ها خوانا ذخیره، به دیگران داده نمی‌شوند و برای تبلیغات نیستند. مهلت حذف خودکار نشانی مالک نیست؛ هر زمان در بخش مالک می‌توانید حذف کنید و نامه‌های مالک به آن پایان می‌یابد. مبنا: خلاصه هفتگی و اشتراکش، ایمیل روز غیرعادی و پیام آستانه، رضایت طبق ماده 6(1)(a) GDPR، قابل پس‌گرفتن با اثر آتی از لغو اشتراک، خاموش کردن یا حذف آستانه؛ پیوند مدیریت ماده 6(1)(b) GDPR؛ اعلان شمارنده خاموش ماده 6(1)(f) GDPR.

5.9 ارسال ایمیل. همه ایمیل‌ها – پیوند مدیریت، تأیید و نامه‌های 5.8 – با سرویس خروجی (PrivateEmail، Namecheap, Inc.) ارسال می‌شوند. تبلیغ ایمیلی یا ارسال انبوه نیست: نامه فقط به نشانی تأییدشده مربوط طبق 5.8 و پیوند مدیریت فقط به درخواست. برای پیشگیری سوءاستفاده، سرور به تفکیک شمارنده، IP و نشانی ایمیل، مجموع مقابله‌ای نمک‌دار و زمان درخواست‌ها را نگه می‌دارد؛ این رکوردها و نشانی تأییدنشده حداکثر پس از دو روز حذف می‌شوند (بخش 8).

5.10 خلاصه خودکار. بالای صفحه آمار ممکن است دو یا سه جمله روند شمارنده ظاهر شود. مدل زبانی فقط ارقام ازقبل‌تجمیع‌شده و نشانی پربازدیدترین صفحه‌های آن شمارنده را می‌گیرد – نه IP، نه شناسه بازدیدکننده و نه چیزی قابل انتساب به فرد. پردازش در زیرساخت خود ارائه‌دهنده انجام می‌شود.

5.11 قلم و فایل جاسازی‌شده. قلم، تصویر و اسکریپت این صفحه‌ها از سرور خود ما ارائه می‌شود. استثنا اسکریپت سرویس‌های 5.3، 5.4، 5.5، 5.12، 5.15 و 5.16 است که از سرور ارائه‌دهنده مربوط می‌آید. خود صفحه‌ها قلم از سرور ثالث بارگیری نمی‌کنند؛ با این حال مدیریت رضایت Google (5.4) برای پنجره خود قلم از سرور Google (fonts.googleapis.com، fonts.gstatic.com) می‌گیرد و Google در این فرایند IP را دریافت می‌کند.

5.12 حفاظت درخواست خودکار (Google reCAPTCHA). درخواست بعضی فرم‌ها و کلیدهای www.stats4u.net با Google reCAPTCHA v3 (Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، ایرلند) بررسی می‌شود: فرم پرسش (5.7)، ساخت نظرسنجی، درخواست پیوند مدیریت، وارد کردن ایمیل شمارنده یا خلاصه هفتگی، بازیابی شمارنده از صفحه‌اش، بررسی وجود شمارنده در صفحه، عضویت حلقه وب و روشن یا خاموش کردن ایمیل روز غیرعادی. اسکریپت فقط با باز کردن، کلیک درون یا ارسال چنین فرم یا استفاده کلید بارگیری می‌شود، نه باز کردن صفحه؛ صفحه بدون آن‌ها اصلاً بارگیری نمی‌کند. هنگام اجرا، موردی در ذخیره محلی مرورگر («_grecaptcha») می‌سازد و مرورگر اطلاعات دستگاه و استفاده، شامل IP، را به Google می‌فرستد. Google از آن ارزیابی می‌کند درخواست انسانی است یا نه و امتیاز می‌دهد. خود www.stats4u.net IP را نمی‌فرستد، توکن تولیدشده مرورگر را می‌فرستد و امتیاز می‌گیرد. بدون نتیجه معتبر، عدم دسترسی Google یا امتیاز زیر آستانه، درخواست رد می‌شود. فرم پرسش استثناست: ارسال کم‌امتیاز همراه امتیاز با علامت مشکوک به هرزنامه ذخیره و به Telegram فرستاده نمی‌شود؛ اگر Google در دسترس نباشد بدون بررسی پذیرفته می‌شود. مبنا: ماده 6(1)(f) GDPR؛ منفعت مشروع حفاظت فرم، سرور و ایمیل خروجی از سوءاستفاده است. بررسی برای کنار گذاشتن هرزنامه و ارسال خودکار است. پس از مدیریت رضایت (5.4) کنترل نمی‌شود: فقط هنگام استفاده واقعی فرم یا کلید اجرا می‌شود و دسترسی مرورگر آن زمان برای حفاظت همان ارسال کاملاً ضروری است (بخش 25(2) شماره 2 TDDDG، ماده 5(3) دستورالعمل 2002/58/EC). انتقال آمریکا در بخش 7.

5.13 مبدأ شمارنده جدید. با دریافت شماره در www.stats4u.net – نخستین مرحله راهنمای راه‌اندازی شامل کپی کد – همراه شماره ذخیره می‌شود: زمان؛ مبدأ بازدیدکننده یعنی دامنه وب‌سایت ارجاع‌دهنده (هرگز مسیر یا عبارت جستجو) یا مقدار utm_source نشانی؛ مسیر صفحه راهنمای راه‌اندازی و صفحه پیشین در www.stats4u.net و زمان اولین کپی کد. شمارنده دیگر همان نشست این اطلاعات را می‌گیرد؛ برای شماره درخواست‌شده با افزونه WordPress فقط همان واقعیت ثبت می‌شود. IP با شماره ذخیره نمی‌شود. برای شمردن افراد متمایز سازنده شمارنده، سرور روز دریافت شماره هش روزانه نمک‌دار بازدیدکننده – از IP، User agent، تاریخ و نمک روزانه با نشان هدف اختصاصی – را همراه شماره ترتیبی روز نگه می‌دارد و فقط شماره ترتیبی را با شماره شمارنده ذخیره می‌کند. هش همراه هش‌های روزانه دیگر حذف می‌شود (بخش 8)؛ پس از آن شماره ترتیبی فقط نشان می‌دهد دو شماره شمارنده را یک بازدیدکننده در یک روز گرفته و دیگر به کسی نمی‌رسد. استفاده بعدی شمارنده از ارقام خودش خوانده می‌شود. هدف شناخت مسیرهای یافتن سرویس منتهی به شمارنده واقعاً استفاده‌شده است.

5.14 نخستین منبع بازدید. بسیاری پس از چند صفحه به راهنمای راه‌اندازی می‌رسند. برای گم نشدن منبع، هنگام باز شدن صفحه www.stats4u.net از وب‌سایت دیگر یا با utm_source، سرور هش روزانه نمک‌دار بازدیدکننده – از IP، User agent، تاریخ و نمک روزانه، با نشان هدف اختصاصی برای عدم تطبیق با هش هیچ شمارنده – را همراه دامنه یا مقدار utm_source و مسیر صفحه مقصد نگه می‌دارد. فقط منبع اول روز می‌ماند و درخواست خودکار شناخته‌شده ثبت نمی‌شود. اگر همان بازدیدکننده آن روز شماره بگیرد، منبع با شماره ذخیره (5.13) و مشخص می‌شود. کوکی تنظیم نمی‌شود و چیزی روی دستگاه ذخیره یا از آن خوانده نمی‌شود؛ سرور فقط داده معمول هر درخواست مرورگر را استفاده می‌کند. مبنای 5.13 و 5.14: ماده 6(1)(f) GDPR؛ منفعت مشروع شناخت مسیرهای یافتن سرویس منتهی به شمارنده واقعاً استفاده‌شده است. اعتراض را می‌توان به stats4u@lukaswojcik.com فرستاد.

5.15 گفتگوی زنده (reactive.chat). در صفحه‌های www.stats4u.net – و فقط آنجا – ممکن است پنجره گفتگو برای نوشتن به ما ظاهر شود. محصول همان ارائه‌دهنده است و روی سرور او در لهستان اجرا می‌شود. فقط پس از رضایت شما بارگیری می‌شود؛ با رد، اصلاً بارگیری نمی‌شود. در ذخیره مرورگر مواردی با نام آغازشونده با «rc_» نگه می‌دارد: شناسه تصادفی گفتگو، وضعیت پنجره، پیام ارسال‌نشده و – اگر بدهید – نام، ایمیل و تلفن فرم پیش از گفتگو. کوکی تنظیم نمی‌کند. با اتصال، صفحه فعلی (نشانی و عنوان)، ارجاع‌دهنده، زبان، منطقه زمانی، اندازه نمایشگر و پنجره، نوع دستگاه و صفحه‌های قبلی همین بازدید را می‌فرستد؛ پس از باز شدن گفتگو، متن نمایان صفحه را نیز برای پاسخ مرتبط. پیام و فایل بارگذاری‌شده همراه User agent، زبان و کشور ذخیره می‌شود. ایمیل، شماره کارت، IBAN، تلفن و شماره مالیاتی پیام پیش از ارسال در مرورگر پوشانده می‌شود. IP فقط کوتاه‌مدت در حافظه کاری برای حفاظت سوءاستفاده استفاده می‌شود. پاسخ را مدل زبانی روی رایانه‌های خود ارائه‌دهنده در لهستان می‌سازد؛ هیچ ارائه‌دهنده هوش مصنوعی پیام‌ها را دریافت نمی‌کند. در «داده‌های شما» در پنجره می‌توانید هر زمان داده ذخیره‌شده را ببینید، رضایت را پس بگیرید و همه را حذف کنید. مبنا: بارگیری و ذخیره دستگاه، رضایت طبق ماده 6(1)(a) GDPR و § 25(1) TDDDG؛ رسیدگی پرسش، ماده 6(1)(b) و (f) GDPR.

5.16 جستجو با پاسخ هوش مصنوعی (Answely). با ذره‌بین سربرگ می‌توانید درباره www.stats4u.net بپرسید. پاسخ از Answely، محصول جداگانه همان ارائه‌دهنده روی سرورهایش در Łódź لهستان است؛ سرویس هوش مصنوعی خارجی دخیل نیست. اسکریپت فقط با باز کردن ذره‌بین بارگیری می‌شود، نه صفحه. با ارسال سؤال، مرورگر سؤال (حداکثر 300 نویسه)، زبان و نشانی صفحه فعلی و ارجاع‌دهنده، هرکدام بدون پارامتر و لنگر، را می‌فرستد؛ برای پرسش بعدی تا سه دور قبلی گفتگو هم هست. به دلایل فنی سرور IP و شناسه مرورگر را نیز می‌گیرد. Answely سؤال را با صفحه‌های عمومی www.stats4u.net تطبیق و با مدل زبانی از آن‌ها پاسخ جمله‌بندی می‌کند؛ پاسخ با علامت تولید هوش مصنوعی ممکن است غلط باشد – صفحه‌های پیوندشده مرجع‌اند. سؤال و پاسخ ذخیره یا برای آموزش مدل استفاده نمی‌شوند؛ فقط طی تولید پاسخ در حافظه کاری‌اند. با کلیک پیوند پاسخ فقط رخداد کلیک شمرده می‌شود. Answely کوکی تنظیم نمی‌کند، در مرورگر شما روی www.stats4u.net چیزی ذخیره نمی‌کند و شناسه شناسایی‌کننده نمی‌سازد. برای حفاظت سوءاستفاده، از IP و مقدار تصادفی متغیر روزانه هش ساخته می‌شود؛ حداکثر 2 دقیقه وجود دارد. در شمارنده‌های بدون محتوا (زمان، طول سؤال، نتیجه، مدت) و گزارش دسترسی، IP فقط کوتاه‌شده (IPv4 بدون هشت‌بیت آخر، IPv6 تا 48 بیت اول) و بدون سؤال است. پشتیبان شبانه رمزگذاری‌شده در Google Cloud Storage ورشو ذخیره می‌شود. اطلاعات محرمانه در کادر جستجو وارد نکنید. مبنا: ماده 6(1)(f) GDPR؛ منفعت مشروع پاسخ سریع و مستند درباره محتوای www.stats4u.net است. چون چیزی روی دستگاه ذخیره نمی‌شود، رضایت لازم نیست.

6. گیرندگان

داده شمارنده پردازش‌شده از طرف کنترل‌کنندگان از سرور Łódź بیرون نمی‌رود. نه فروخته، نه به ثالث داده و نه در ابر دیگران نوشته می‌شود.

گیرنده فقط برای خدمات جانبی بخش 5 وجود دارد:

• Google Ireland Limited – تبلیغات آمار، مدیریت رضایت، حفاظت فرم از درخواست خودکار (5.3، 5.4، 5.7، 5.12)،
• Telegram FZ-LLC – اعلان پرسش ورودی (5.7)،
• Namecheap, Inc. / PrivateEmail – ارسال ایمیل (5.8، 5.9)،
• MousePlayer – ضبط نشست www.stats4u.net فقط با رضایت (5.5).

بیش از این، طبق الزام قانون داده افشا می‌کنیم – مثلاً به مقام اجرای قانون با دستور معتبر.

7. انتقال به کشورهای ثالث

پردازش در لهستان و بنابراین در اتحادیه اروپا است.

انتقال کشور ثالث فقط با گیرندگان بخش 6 رخ می‌دهد. برای Google تصمیم کفایت کمیسیون اروپا درباره چارچوب حریم خصوصی داده اتحادیه اروپا–آمریکا، همراه شروط قراردادی استاندارد اعمال می‌شود. برای Namecheap شروط قراردادی استاندارد اعمال می‌شود. برای Telegram (امارات متحده عربی) انتقال مبتنی بر ماده 49(1)(b) GDPR و فقط جزئیات نوشته‌شده خودتان در فرم است. فردی که فرم را استفاده نمی‌کند مشمول نیست.

برای کشورهای ثالث بدون تصمیم کفایت نمی‌توان دسترسی مقام دولتی را با اطمینان برابر اتحادیه اروپا رد کرد. برای همین اینجا گفته و دامنه این‌قدر کوچک نگه داشته شده است.

8. مدت‌های نگهداری

مدت‌ها در نمای کلی بخش 3 آمده‌اند. خلاصه:

• گزارش دسترسی وب‌سرور: 14 روز،
• ردیف آنلاین بازدید: تا پاک‌سازی شبانه، حداکثر حدود 25 ساعت پس از آخرین درخواست،
• هش روزانه بازدیدکنندگان، شامل تحقق هدف: 2 روز؛ نمک همراهشان حذف می‌شود،
• نخستین منبع بازدید www.stats4u.net (5.14): 2 روز همراه هش‌های روزانه دیگر،
• گفتگوی زنده (5.15): گفتگوها 12 ماه پس از آخرین پیام، سپس حذف شبانه؛ در مرورگر، اطلاعات فرم پیش از گفتگو تا یک سال، شناسه گفتگو یک روز،
• جستجوی پاسخ هوش مصنوعی (5.16): سؤال و پاسخ اصلاً؛ هش حفاظت سوءاستفاده حداکثر 2 دقیقه، مقدار تصادفی آن 2 روز؛ شمارنده و گزارش دسترسی با IP کوتاه‌شده 7 روز، در پشتیبان تا انقضای آن (نسخه هفتگی تا یک سال)؛ تعداد کلیک پیوند روزانه 90 روز،
• منبع شماره شمارنده (5.13): تا وجود شمارنده – همراهش حذف می‌شود؛ شماره‌ای که هرگز چیزی نشمرده، 400 روز،
• ارزیابی تجمیعی (صفحه‌ها، جابه‌جایی صفحه، ارجاع‌دهنده، زبان، رویداد، هدف و ویژگی‌ها، زمان حضور، عمق پیمایش، صفحه ورود، آخرین صفحه، زمان هر صفحه، زمان بارگیری، وضوح نمایشگر، اندازه پنجره، پیکسل دستگاه): 400 روز،
• نظرسنجی: پرسش، پاسخ و تعداد رأی روزانه به تفکیک کشور و دستگاه تا حذف نظرسنجی؛ هش روزانه رأی‌دهندگان 2 روز،
• نشانی مستثنا: تا لغو مالک شمارنده،
• نشانی ایمیل مالک و تنظیم نامه به آن: تا حذف توسط او،
• اشتراک خلاصه هفتگی: تا لغو اشتراک،
• ایمیل تأییدنشده و رکورد پیشگیری سوءاستفاده فرم ایمیل: حذف در پاک‌سازی شبانه پس از رسیدن به 24 ساعت، یعنی حداکثر دو روز،
• ارسال فرم پرسش: تا رسیدگی و پس از آن تا وجود تکلیف نگهداری تجاری یا مالیاتی،
• مجموع شمارنده: دائمی – عددی بدون ارتباط شخصی است.

اجرای شبانه منقضی‌ها را حذف می‌کند. حذف به درخواست تعلیق نمی‌شود.

9. حقوق شما

در برابر کنترل‌کننده حقوق زیر را دارید:

• دسترسی (ماده 15 GDPR) – داده پردازش‌شده مربوط به شما،
• اصلاح (ماده 16 GDPR) – اصلاح داده نادرست،
• حذف (ماده 17 GDPR) – در نبود دلیل نگهداری مخالف،
• محدودسازی پردازش (ماده 18 GDPR)،
• انتقال‌پذیری داده (ماده 20 GDPR) – داده مبتنی بر رضایت یا قرارداد،
• اعتراض (ماده 21 GDPR) – به پردازش مبتنی بر منفعت مشروع،
• پس‌گرفتن رضایت (ماده 7(3) GDPR) – با اثر آتی؛ پردازش پیشین قانونی می‌ماند.

9.1 محدودیت ما. آمار IP ندارد؛ هش بازدیدکننده نمک‌دار و نمک پس از 2 روز حذف می‌شود. سپس رکورد به هیچ شخصی قابل انتساب نیست – حتی با دادن IP. طبق ماده 11(1) GDPR ملزم به گردآوری داده اضافی فقط برای پاسخ نیستیم. طبق الزام ماده 11(2) GDPR به‌جای ساختن پاسخ، این را با دلیل می‌گوییم.

9.2 مقصد درخواست. برای شمارنده وب‌سایت دیگر، مدیر همان وب‌سایت مرجع تماس است (2.1). می‌توانید با ما نیز تماس بگیرید؛ ارجاع می‌دهیم و طبق دستورش عمل می‌کنیم. برای خود www.stats4u.net مستقیم با stats4u@lukaswojcik.com تماس بگیرید.

10. شکایت به مرجع نظارتی

طبق ماده 77 GDPR حق شکایت به مرجع نظارتی بدون خدشه به راه‌های دیگر جبران دارید.

مرجع صالح کنترل‌کننده:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

همچنین می‌توانید به مرجع محل سکونت یا کار خود مراجعه کنید.

11. بدون تصمیم‌گیری خودکار

تصمیم‌گیری خودکار به مفهوم ماده 22 GDPR یا نمایه‌سازی وجود ندارد. نمایه تبلیغاتی ساخته، علاقه استنباط یا فرد منفرد ارزیابی نمی‌شود.

تشخیص درخواست خودکار («ربات‌ها») User agent درخواست را ارزیابی می‌کند، نه فرد را و برای کسی اثر حقوقی ندارد.

امتیاز reCAPTCHA (5.12) فقط درباره درخواست منفرد تصمیم می‌گیرد؛ فراتر از آن کسی ارزیابی نمی‌شود. درخواست ردشده دوباره قابل ارسال است یا موضوع به stats4u@lukaswojcik.com فرستاده می‌شود؛ فرم پرسش هرگز به علت امتیاز رد نمی‌شود.

12. آیا ارائه الزامی است؟

نه الزام قانونی و نه قراردادی به ارائه داده هست. اما بدون پردازش موارد بخش 3 درخواست شمرده نمی‌شود – خود کارکرد است، نه شرط.

ایمیل داوطلبانه است. بدون آن فقط پیوند مدیریت و نامه‌های 5.8 قابل ارسال نیستند.

13. امنیت

همه صفحه‌ها و دریافت تصویر شمارنده فقط رمزگذاری‌شده با HTTPS انجام می‌شوند. سرور در محل ارائه‌دهنده است؛ پایگاه داده اتصال بیرونی نمی‌پذیرد. اطلاعات ورود بیرون پوشه قابل دسترسی شبکه است.

تشخیص بازدیدکننده با نمک محرمانه متغیر روزانه است. چون شماره شمارنده ورودی هش است، بازدیدکننده یکسان در دو وب‌سایت دو هش متفاوت می‌سازد – شناسایی میان وب‌سایت‌ها از نظر فنی ناممکن است، نه فقط ممنوع.

شرح کامل تدابیر ماده 32 GDPR در پیوست 1 توافق‌نامه پردازش داده‌ها است.

14. کودکان

سرویس برای مدیر وب‌سایت است، نه کودک. آگاهانه داده کودک گردآوری نمی‌شود. شمارنده سن را تفکیک نمی‌کند، چون مستلزم گردآوری همان داده‌ای است که گردآوری نمی‌کند.

15. تغییر این سیاست

با تغییر پردازش سیاست به‌روز می‌شود. نسخه منتشرشده www.stats4u.net/privacy با شماره و تاریخ حاکم است.

نمای کلی بخش 3 در هر درخواست از پیکربندی تولید می‌شود. با تغییر فناوری تغییر می‌کند – بدون تغییر کد نمی‌تواند قدیمی شود.

این سیاست به چند زبان منتشر می‌شود. فقط نسخه انگلیسی الزام‌آور است؛ بقیه ترجمه‌اند. در اختلاف، انگلیسی مقدم است.

16. اسناد دیگر

این موارد نیز اعمال می‌شوند:

• شرایط استفاده – عملکرد و محدودیت سرویس و مسئولیت‌ها،
• توافق‌نامه پردازش داده‌ها – برای همه جاسازکنندگان شمارنده در وب‌سایت خود،
• متن حریم خصوصی برای وب‌سایت شما – بند آماده سیاست خود، متناسب با شمارنده، به همه زبان‌های وب‌سایت،
• مشخصات ارائه‌دهنده.

نسخه

نسخه 1.23 به تاریخ 22 اکتبر 2026.