कुकी बैनर के बिना विज़िटर आँकड़े

ज़्यादातर एनालिटिक्स टूल को सहमति बैनर की ज़रूरत होती है, क्योंकि ज़्यादातर एनालिटिक्स विज़िटर के डिवाइस पर कुछ न कुछ सहेजते हैं: एक कुकी, लोकल स्टोरेज में एक एंट्री, एक पहचानकर्ता जो कल तक बना रहता है। यही स्टोरेज वह चीज़ है जिसे यूरोपीय कानून सबसे सीधे तौर पर नियंत्रित करता है — और इसी की वजह से कुछ भी होने से पहले ही बैनर ज़रूरी हो जाता है।

यह काउंटर डिवाइस पर कुछ भी नहीं सहेजता। न कुकी, न लोकल स्टोरेज, कुछ भी नहीं। इतना जाँचा जा सकता है: ब्राउज़र स्क्रिप्ट में document.cookie, localStorage, sessionStorage या IndexedDB का कोई ज़िक्र नहीं है, और काउंटर इमेज कोई Set-Cookie हेडर नहीं भेजती।

फिर भी विज़िटर को पहचाना कैसे जाता है

एक ही दिन में लौटकर आए विज़िटर को नए विज़िटर से अलग पहचानने के लिए आमतौर पर किसी पहचानकर्ता की ज़रूरत होती है। यहाँ यह अलग तरह से काम करता है: IP पते को एक गुप्त सॉल्ट और आज की तारीख के साथ मिलाकर एक हैश बनाया जाता है, और सिर्फ़ वही हैश सहेजा जाता है। IP पता खुद कभी आँकड़ों में नहीं लिखा जाता।

इसके दो नतीजे निकलते हैं, और दूसरा वाला दिलचस्प है।

हैश को वापस पते में नहीं बदला जा सकता — यही तो मकसद है। लेकिन क्योंकि सॉल्ट हर दिन बदलता है और थोड़े समय तक रखे जाने के बाद मिटा दिया जाता है, इसलिए एक ही विज़िटर सोमवार और मंगलवार को दो ऐसे हैश बनाता है जिन्हें आपस में जोड़ा नहीं जा सकता। हम भी नहीं जोड़ सकते। इस डेटा से कई दिनों में फैली कोई प्रोफ़ाइल बनाने का कोई तरीका नहीं है, क्योंकि उसके लिए ज़रूरी सामग्री मौजूद ही नहीं है।

यह एक सीमा है, और जानबूझकर रखी गई है। “तीस दिनों में लौटकर आए विज़िटर” एक ऐसी संख्या है जिसे यह सेवा न दिखा सकती है और न आगे कभी दिखा पाएगी। यह डिज़ाइन का वही फ़ैसला है जिसकी वजह से गिनती किसी से अनुमति माँगे बिना काम करती है।

वेबसाइट संचालक के लिए इसका क्या मतलब है

खुद गिनती का कानूनी आधार पहुँच मापने में वैध हित है — GDPR का अनुच्छेद 6(1)(f) — सहमति नहीं। सामान्य एम्बेड कोड के साथ डिवाइस तक कोई पहुँच भी नहीं होती, जिसके लिए सहमति देनी पड़े। जो वेबसाइट इसके अलावा कुछ और एम्बेड नहीं करती, वह इस काउंटर को बिना बैनर के चला सकती है।

एक स्विच इसे बदल देता है। जो वेबसाइट संचालक स्क्रिप्ट टैग में data-screen="1" जोड़ता है, उसकी स्क्रिप्ट विज़िटर के डिवाइस से स्क्रीन रिज़ॉल्यूशन, ब्राउज़र विंडो की चौड़ाई और पिक्सेल अनुपात पढ़ती है। यह डिवाइस तक पहुँच है, और वेबसाइट पर लागू कानून के हिसाब से इसके लिए सहमति की ज़रूरत पड़ सकती है। स्विच के बिना यह बंद रहता है।

दो बातें ईमानदारी से साफ़ कर दें। पहली: जिस पेज पर विज्ञापन हैं, या एम्बेड किया गया वीडियो, या कुछ भी ऐसा जो सच में डिवाइस पर कुछ सहेजता है, उसे उन चीज़ों के लिए बैनर चाहिए ही, और काउंटर की स्थिति इसमें कुछ नहीं बदलती। दूसरी: यह बताता है कि सॉफ़्टवेयर कैसे काम करता है और उसके पास कौन-सा डेटा है। यह कानूनी सलाह नहीं है, और वेबसाइट की अपनी जानकारी देने की ज़िम्मेदारी उसी की रहती है जो उसे चलाता है। रखने की अवधि समेत पूरा ब्योरा निजता नीति में है, और उस एम्बेडिंग वाले पेज पर भी, जिसका लिंक हर काउंटर पर होता है।

हम सटीक रूप से यह बता सकते हैं कि आँकड़ों में क्या होता है: रोज़ के कुल आँकड़े, समेकित स्तर पर देश और शहर, पेज, रेफ़रर, ब्राउज़र और डिवाइस, दिन के घंटे। कोई पता नहीं, कोई पहचानकर्ता नहीं, अलग-अलग दिनों के बीच कोई जोड़ नहीं। यह सूची जानबूझकर छोटी रखी गई है।

अपडेट, 11 सितंबर 2026: 27 अगस्त 2026 से स्क्रिप्ट उसे एम्बेड करने वाली हर वेबसाइट पर स्क्रीन रिज़ॉल्यूशन, ब्राउज़र विंडो की चौड़ाई और पिक्सेल अनुपात फिर से पढ़ने लगी थी। 11 सितंबर 2026 से वह ऐसा सिर्फ़ वहीं करती है जहाँ वेबसाइट संचालक इसे इस एट्रिब्यूट से चालू करता है: data-screen="1"। इस एट्रिब्यूट के बिना मौजूदा स्क्रिप्ट इन तीनों में से कुछ भी नहीं पढ़ती, और सर्वर पुरानी कॉपियों से आने वाले ये मान भी अब नहीं सहेजता।