Stats4U - मुफ़्त विज़िटर काउंटर

संक्षेप में

काउंटर कोई कुकी सेट नहीं करता और डिफ़ॉल्ट रूप से आपके डिवाइस से कुछ नहीं पढ़ता। केवल वहीं, जहाँ वेबसाइट संचालक इसे चालू करता है, उसकी स्क्रिप्ट तीन मान पढ़ती है – स्क्रीन रिज़ॉल्यूशन, ब्राउज़र विंडो की चौड़ाई और पिक्सेल अनुपात; देखें 3। IP पता आँकड़ों में संग्रहीत नहीं किया जाता; वह सॉल्ट वाले एक दैनिक हैश में शामिल होता है, जिसका सॉल्ट 2 दिन बाद हटा दिया जाता है।

कोई विज्ञापन प्रोफ़ाइल नहीं बनाई जाती, और कोई कच्चा डेटा न बेचा जाता है, न तीसरे पक्षों को दिया जाता है। चूँकि काउंटर नंबर हैश में शामिल होता है, इसलिए एक ही विज़िटर को दो अलग-अलग वेबसाइटों पर एक ही व्यक्ति के रूप में पहचाना नहीं जा सकता।

नीचे दिया गया विवरण सिस्टम कॉन्फ़िगरेशन से अपने-आप बनाया जाता है, हाथ से नहीं लिखा जाता। इसलिए यह इरादे के बजाय वास्तविक स्थिति बताता है।

1. नियंत्रक

www.stats4u.net के पेजों पर होने वाली प्रोसेसिंग के लिए सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुच्छेद 4(7) के अर्थ में नियंत्रक (controller) है:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995। ईमेल: stats4u@lukaswojcik.com। अन्य विवरण प्रदाता की जानकारी में हैं।

कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है; GDPR के अनुच्छेद 37 के तहत ऐसा करने की कोई बाध्यता नहीं है। कृपया अपनी पूछताछ ऊपर दिए गए पते पर भेजें या हर पेज पर उपलब्ध पूछताछ फ़ॉर्म का उपयोग करें।

2. दो प्रक्रियाएँ, जिन्हें अलग रखना ज़रूरी है

यह नीति दो अलग-अलग बातों से संबंधित है, और उनके लिए ज़िम्मेदारी एक जैसी नहीं है।

2.1 किसी और की वेबसाइट पर काउंटर। जब कोई वेबमास्टर अपनी वेबसाइट पर काउंटर एम्बेड करता है, तो वहाँ इकट्ठा किए गए डेटा के लिए वही नियंत्रक होता है। वही तय करता है कि गिनती होगी या नहीं और कैसे होगी, और उसे अपने विज़िटरों को इसकी जानकारी देनी होती है। Stats4U सेवा इस डेटा को केवल उसकी ओर से प्रोसेस करती है और GDPR के अनुच्छेद 28 के तहत प्रोसेसर (processor) है। विवरण डेटा प्रोसेसिंग समझौते में है।

2.2 स्वयं www.stats4u.net पर आना। इन पेजों पर जो कुछ भी होता है – होम पेज खोलना, काउंटर बनाना, आँकड़ों का पेज देखना, पूछताछ फ़ॉर्म – उस सबके लिए 1 में नामित संचालक स्वयं नियंत्रक है। यह खंड 5 में बताया गया है।

यदि आप यहाँ इसलिए पहुँचे हैं कि आपने किसी और की वेबसाइट पर काउंटर इमेज देखी: खंड 3 और 4 आपसे संबंधित हैं। उस वेबसाइट का संचालक आपका संपर्क बिंदु है; वह हमें आपका डेटा मिटाने का निर्देश दे सकता है।

3. काउंटर क्या-क्या इकट्ठा करता है

27 अगस्त 2026 से काउंटर नौ और बातें मापता है: कोई पेज कितनी देर दिखाई दिया, वह कितना नीचे तक दिखाई दिया, किसी विज़िट का आखिरी पेज कौन-सा था, पहला कौन-सा था, हर अलग पेज ने अपने पाठकों को कितनी देर रोके रखा, वह कितनी तेज़ी से लोड हुआ, डिवाइस की स्क्रीन कैसी है, विंडो कितनी चौड़ी थी, और उसके पीछे कितने वास्तविक पिक्सेल हैं।

पहली छह बातें बिना किसी पहचानकर्ता के संग्रहीत की जाती हैं और आपके डिवाइस तक किसी भी पहुँच के बिना इकट्ठा की जाती हैं। लेकिन उनके बारे में कोई रिपोर्ट किसी गिनी गई विज़िट से आई है या नहीं, यह सर्वर दैनिक हैश से जाँचता है (तालिका के नीचे देखें)। आखिरी तीन बातें अलग हैं: उनके लिए काउंटर की स्क्रिप्ट आपके डिवाइस से जानकारी माँगती है। यह आपके टर्मिनल उपकरण तक पहुँच है, और हम इसे बारीक अक्षरों में छिपाने के बजाय यहीं बता रहे हैं – विवरण तालिका के नीचे है। 11 सितंबर 2026 से ऐसा केवल उन्हीं वेबसाइटों पर होता है जिनके संचालक ने इसे चालू किया है (एम्बेड कोड में data-screen="1"); स्वयं www.stats4u.net पर केवल आपकी सहमति के बाद।

सभी नौ मामलों में केवल एक श्रेणी, एक पता या एक मान, प्रति दिन की गिनती के साथ, संग्रहीत किया जाता है। ऐसी कोई पंक्ति नहीं है जो किसी एक विज़िट का वर्णन करे।

इवेंट (केवल यदि वेबसाइट संचालक उन्हें सेट करता है)। इवेंट कोई क्लिक या कॉल है जिसे वेबसाइट संचालक एक नाम देता है, जैसे “contact” या “form-sent”; जहाँ लिंक-क्लिक का स्वचालित विकल्प चालू है, वहाँ उसका नाम लिंक के लक्ष्य के अनुसार रखा जाता है (वेबसाइट के अपने पेजों के लिए पाथ, अन्य वेबसाइटों के लिए होस्ट)। प्रति काउंटर, दिन और नाम केवल एक संख्या संग्रहीत की जाती है – कोई पहचानकर्ता नहीं, कोई IP पता नहीं, कोई क्रम नहीं। “contact: 14” से यह जानना असंभव है कि किसने क्लिक किया। नाम में व्यक्तिगत डेटा नहीं होना चाहिए। सेवा ऐसे नाम अस्वीकार कर देती है जिनमें @, अंकों की लंबी शृंखला या कोई लंबा कोड हो; किसी साधारण व्यक्तिगत नाम को वह नहीं पहचान सकती। जो कोई विज़िटर द्वारा टाइप की गई बातों से नाम बनाता है, वह इस फ़ंक्शन का उपयोग उसके इच्छित उद्देश्य के अनुसार नहीं कर रहा है और नियंत्रक के रूप में इसके लिए स्वयं ज़िम्मेदार है। नाम काउंटर के आँकड़ों के पेज पर दिखते हैं और वहाँ सार्वजनिक होते हैं, जब तक कि संचालक ने काउंटर को निजी न कर दिया हो। दुरुपयोग से बचाव के लिए सर्वर प्रति पता सॉल्ट वाला एक चेकसम और पिछले एक घंटे के अनुरोधों के समय रखता है – इवेंट के लिए, पेज पर बिताए गए समय और डिवाइस मानों की रिपोर्टों के लिए, पासवर्ड की विफल प्रविष्टियों के लिए (एडमिन पैनल और पासवर्ड से सुरक्षित आँकड़े) और हटाने के विफल प्रयासों के लिए; यह रिकॉर्ड लगभग दो घंटे बाद, अगले अवसर पर, हटा दिया जाता है।

लक्ष्य (केवल यदि संचालक उन्हें तय करता है)। लक्ष्य कोई इवेंट या पेज है जिसे वेबसाइट संचालक सफलता के रूप में तय करता है, जैसे “contact” या “/thanks”। इवेंट के विपरीत, लक्ष्य हर विज़िटर को प्रति दिन केवल एक बार गिनता है। इसके लिए सर्वर, किसी लक्ष्य तक पहुँचने पर, विज़िटर का दैनिक हैश रखता है – वही, जिससे वह विज़िटर को वैसे भी गिनता है – और उसे बाकी दैनिक हैश के साथ 2 दिन बाद हटा देता है। दिन के बाद, 400 दिन तक, प्रति लक्ष्य और दिन केवल यह संग्रहीत रहता है कि कितने विज़िटर उस तक पहुँचे और वह कितनी बार ट्रिगर हुआ, साथ ही हर विशेषता के लिए एक गिनती: देश, डिवाइस, ब्राउज़र, ऑपरेटिंग सिस्टम, भाषा, रेफ़र करने वाले पेज का डोमेन और विज़िट का एंट्री पेज। ये विशेषताएँ उस पंक्ति से आती हैं जिसे सर्वर किसी विज़िट के दौरान “अभी ऑनलाइन” डिस्प्ले के लिए रखता है; उसमें देश, शहर, आखिरी बार खोला गया पेज, ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस और भाषा होते हैं, और 25 सितंबर 2026 से रेफ़र करने वाले पेज का डोमेन और एंट्री पेज भी। यह पंक्ति रात की सफ़ाई में हटा दी जाती है, जब उसका आखिरी अनुरोध एक घंटे पुराना हो चुका हो – अधिक से अधिक उसके लगभग 25 घंटे बाद। कोई इवेंट केवल तभी लक्ष्य के रूप में गिना जाता है, जब उसी ब्राउज़र को उस दिन इस काउंटर के लिए विज़िटर के रूप में गिना गया हो। 2 दिन बाद ऐसी कोई पंक्ति नहीं रहती जो किसी विज़िटर को किसी लक्ष्य से जोड़ती हो।

पोल (केवल यदि कोई संचालक पोल बनाता है)। पोल में एक प्रश्न और दो से छह उत्तर या एक स्टार रेटिंग होती है, जिन्हें पोल बनाने वाला व्यक्ति तय करता है। यह उसके पेज पर एक इमेज के रूप में दिखता है; वोट www.stats4u.net पर /poll/ के अंतर्गत दिए जाते हैं। यह इमेज एक काउंटर इमेज है: उसके हर प्रदर्शन को ऊपर बताए अनुसार इकट्ठा किया और गिना जाता है। जो वोट देता है, वह चुना गया उत्तर www.stats4u.net को भेजता है। प्रति पोल, दिन और उत्तर केवल एक गिनती संग्रहीत की जाती है, साथ ही हर उत्तर के लिए देश और डिवाइस के प्रकार के हिसाब से एक गिनती। ताकि हर विज़िटर प्रति पोल और दिन केवल एक बार वोट दे, सर्वर एक दैनिक हैश रखता है – काउंटर के हैश की तरह बनाया गया, लेकिन पोल के नंबर के साथ – चुने गए उत्तर के बिना, और उसे 2 दिन बाद हटा देता है। किसी भी समय ऐसी कोई पंक्ति नहीं होती जो किसी व्यक्ति को उसके उत्तर से जोड़ती हो। वोटिंग फ़ॉर्म में एक जाँच-मान होता है, जिसकी गणना नंबर, तारीख, IP पते और ब्राउज़र की पहचान से की जाती है; यह संग्रहीत नहीं किया जाता और किसी दूसरी वेबसाइट को अपने विज़िटरों से उनकी जानकारी के बिना वोट दिलवाने से रोकता है। प्रश्न, उत्तर और वोटों की संख्या पोल हटाए जाने तक संग्रहीत रहते हैं; परिणाम सार्वजनिक रूप से दिखेगा या नहीं, यह पोल बनाने वाला तय करता है। पोल बनाते समय स्वचालित सबमिशन से बचाव के लिए Google reCAPTCHA भेजे गए डेटा की जाँच करता है; इसके लिए आवश्यक स्क्रिप्ट केवल फ़ॉर्म भेजे जाने पर लोड होती है, पेज खोले जाने पर नहीं। इसका कानूनी आधार: GDPR का अनुच्छेद 6(1)(f)।

4. कानूनी आधार और आपत्ति

4.1 गिनती का कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है – वेबसाइट संचालक का यह मापने में वैध हित कि उसकी अपनी वेबसाइट तक कितने लोग पहुँचते हैं। यह हित यह जानने में है कि वेबसाइट मिलती है या नहीं और कैसे मिलती है; विज़िटरों के कोई प्रबल हित इसके विरुद्ध नहीं हैं, क्योंकि कोई पहचानकर्ता सेट नहीं किया जाता, IP पता आँकड़ों में शामिल नहीं होता और अलग-अलग वेबसाइटों के बीच पहचान तकनीकी रूप से असंभव है।

4.2 काउंटर डिवाइस पर कुछ भी संग्रहीत नहीं करता, और डिफ़ॉल्ट रूप से उससे कुछ पढ़ता भी नहीं – न गिनती के लिए, न खंड 3 के अंतर्गत उन छह मापों के लिए जिनके लिए डिवाइस तक पहुँच की आवश्यकता नहीं होती। इनके लिए TDDDG की धारा 25 और ई-प्राइवेसी निर्देश (ePrivacy Directive) का अनुच्छेद 5(3) लागू नहीं होते, और सहमति आवश्यक नहीं है। स्क्रीन रिज़ॉल्यूशन, ब्राउज़र विंडो की चौड़ाई और पिक्सेल अनुपात की बात अलग है (देखें 3): काउंटर की स्क्रिप्ट ये तीन मान डिवाइस से पढ़ती है, लेकिन केवल वहीं, जहाँ वेबसाइट संचालक ने इसे चालू किया है। यह इन प्रावधानों के अर्थ में टर्मिनल उपकरण तक पहुँच है। किसी विशेष वेबसाइट पर इसके लिए विज़िटरों की सहमति आवश्यक है या नहीं, यह वहाँ लागू कानून पर निर्भर करता है; यह आकलन करना, और जहाँ आवश्यक हो वहाँ सहमति प्राप्त करना, उस वेबसाइट संचालक की ज़िम्मेदारी है जो इसे चालू करता है।

4.3 काउंटर के मालिक को सेवा प्रदान करने और पूछताछ का उत्तर देने का कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है (उपयोग संबंध का निष्पादन); दुरुपयोग रोकने और परिचालन सुरक्षा के लिए GDPR का अनुच्छेद 6(1)(f); कानूनी रूप से अनिवार्य डेटा रखने के लिए GDPR का अनुच्छेद 6(1)(c); और जिस किसी बात के लिए सहमति ली जाती है, उसके लिए GDPR का अनुच्छेद 6(1)(a)।

4.4 आपत्ति का अधिकार। आप GDPR के अनुच्छेद 21 के तहत किसी भी समय GDPR के अनुच्छेद 6(1)(f) पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं। आपत्ति उस वेबसाइट के संचालक को भेजें जिस पर आपको काउंटर मिला; वही नियंत्रक है। आप stats4u@lukaswojcik.com पर भी संपर्क कर सकते हैं – हम आपत्ति आगे भेजेंगे और निर्देश के अनुसार कार्य करेंगे।

4.5 अपनी विज़िट को गिनती से बाहर रखना। किसी काउंटर का संचालक अपने IP पतों और IP रेंज को गिनती से बाहर रख सकता है। ये प्रविष्टियाँ सादे टेक्स्ट में रखी जाती हैं, क्योंकि किसी रेंज की तुलना चेकसम के रूप में नहीं की जा सकती, और तब तक संग्रहीत रहती हैं जब तक संचालक उन्हें वापस नहीं ले लेता।

5. जब आप स्वयं www.stats4u.net पर आते हैं

5.1 वेब सर्वर का एक्सेस लॉग। हर अनुरोध पूरे IP पते, समय, अनुरोधित पते, रिस्पॉन्स कोड, भेजे गए डेटा की मात्रा, रेफ़रर और यूज़र एजेंट के साथ लॉग किया जाता है। यह लॉग गड़बड़ियों का पता लगाने और हमलों से बचाव के लिए है और 14 दिन बाद हटा दिया जाता है। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f)। यह हर अनुरोध पर लागू होता है, काउंटर इमेज के लोड होने पर भी।

5.2 सेशन कुकी। जब आप www.stats4u.net पर कोई काउंटर बनाते या बदलते हैं, तो एक सेशन कुकी सेट की जाती है, और इसी तरह तब भी, जब आप पासवर्ड से सुरक्षित आँकड़ों के पेज पर सही पासवर्ड डालते हैं। उसमें एक यादृच्छिक पहचानकर्ता होता है, वह केवल विज़ार्ड के चरणों को एक साथ जोड़े रखने या उन आँकड़ों को अनलॉक रखने के लिए है, और ब्राउज़र बंद होने पर समाप्त हो जाती है। पासवर्ड फ़ॉर्म स्वयं कोई कुकी सेट नहीं करता, और निजता नीति तथा प्रदाता की जानकारी वाले पेजों पर जानबूझकर कोई भी कुकी सेट नहीं की जाती।

5.3 विज्ञापन। /live के अंतर्गत आँकड़ों के पेजों पर Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड) के विज्ञापन दिखाए जाते हैं। इस दौरान Google आपके डिवाइस के बारे में डेटा प्रोसेस कर सकता है और, संबंधित सहमति होने पर, आपके डिवाइस पर पहचानकर्ता संग्रहीत कर सकता है और उन्हें पढ़ सकता है। होम पेज पर कोई विज्ञापन नहीं है।

5.4 सहमति प्रबंधन। यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड से आने वाले विज़िटरों के लिए Google का सहमति प्रबंधन (“Privacy & messaging”, fundingchoicesmessages.google.com) लोड किया जाता है। यह सहमति माँगता है और परिणाम IAB TCF मानक के अनुसार उपलब्ध कराता है। जहाँ सहमति नहीं दी जाती, वहाँ Google निजीकरण के बिना और आपके डिवाइस तक पहुँच के बिना विज्ञापन दिखाता है। आप सहमति प्रबंधक में दिए गए नियंत्रण से किसी भी समय अपनी सहमति वापस ले सकते हैं।

5.5 सेशन रिकॉर्डिंग (MousePlayer)। www.stats4u.net के पेजों पर – और केवल वहीं – एक सेशन रिकॉर्डिंग चल सकती है, जो माउस की गतिविधियाँ और क्लिक रिकॉर्ड करती है और इसके लिए डिवाइस पर कुछ संग्रहीत करती है। यह केवल आपकी सहमति के बाद लोड होती है। यह उन ग्राहकों के पेजों पर नहीं चलती जो काउंटर एम्बेड करते हैं।

5.6 अपना काउंटर। www.stats4u.net अपने विज़िटरों को उसी काउंटर से गिनता है जो वह प्रदान करता है, और इसमें स्क्रीन रिज़ॉल्यूशन, विंडो की चौड़ाई और पिक्सेल अनुपात का माप चालू रहता है। यह भी आपकी सहमति पर निर्भर है; काउंटर डिवाइस पर कुछ भी संग्रहीत नहीं करता।

5.7 पूछताछ फ़ॉर्म। यदि आप फ़ॉर्म का उपयोग करते हैं, तो हम वह प्रोसेस करते हैं जो आप उसमें लिखते हैं: विषय, आपका नाम, आपका ईमेल पता, यदि दिया गया हो तो काउंटर नंबर, और आपका संदेश। सबमिशन इसलिए संग्रहीत किया जाता है ताकि उस पर कार्रवाई की जा सके, और साथ ही एक मैसेंजर सेवा (Telegram) को सूचना के रूप में भेजा जाता है, जिसके माध्यम से संचालक उसे प्राप्त करता है। स्वचालित सबमिशन से बचाव के लिए Google reCAPTCHA भेजे गए डेटा की जाँच करता है; इसके लिए आवश्यक स्क्रिप्ट केवल फ़ॉर्म खोलने पर लोड होती है, पेज खोले जाने पर नहीं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(b) और (f)।

5.8 काउंटर के मालिकों और सब्सक्राइबरों के ईमेल पते। 2026 से पहले के काउंटरों के लिए कभी-कभी एक पता दर्ज होता है; विज़ार्ड में या आपके आँकड़ों के पेज के मालिक वाले हिस्से में स्वेच्छा से एक पता दिया जा सकता है। ऐसे पते का उपयोग अनुरोध पर प्रबंधन लिंक भेजने के लिए किया जाता है – ठीक उसी पते पर; कोई अन्य पता डाला नहीं जा सकता। किसी अन्य काम के लिए उसका उपयोग तभी किया जाता है जब उसकी पुष्टि उस पर भेजे गए एक लिंक से हो जाए, जो 24 घंटे तक मान्य रहता है। पुष्टि किए गए पते पर एक बार सूचना भेजी जाती है, यदि काउंटर गिनना बंद कर दे और उसके पेज की जाँच से समस्या की पुष्टि हो (प्रति काउंटर अधिक से अधिक एक बार), और, यदि आप मालिक वाले हिस्से में इन्हें चालू करते हैं, तो काउंटर की साप्ताहिक रिपोर्ट, असामान्य दिनों पर एक ईमेल और काउंटर के आपकी तय की गई सीमा तक पहुँचने पर एक संदेश। मालिक होने से स्वतंत्र, कोई भी व्यक्ति किसी एक काउंटर की साप्ताहिक रिपोर्ट उसके आँकड़ों के पेज से सब्सक्राइब कर सकता है; यहाँ भी केवल पुष्टि किया गया पता ही उसे प्राप्त करता है। हर सब्सक्रिप्शन के लिए काउंटर नंबर, पता, भाषा और पुष्टि का समय संग्रहीत किया जाता है। इन ईमेल में केवल काउंटर के आँकड़े होते हैं – कोई IP पता नहीं और अलग-अलग विज़िटरों के बारे में कुछ नहीं। हर साप्ताहिक रिपोर्ट में एक लिंक होता है, जिससे एक क्लिक में सब्सक्रिप्शन रद्द हो जाता है; असामान्य दिनों वाला ईमेल मालिक वाले हिस्से में बंद किया जाता है, और कोई सीमा वहीं हटाई जाती है या उस तक पहुँचते ही अपने-आप हटा दी जाती है। पते सादे टेक्स्ट में संग्रहीत किए जाते हैं, आगे नहीं दिए जाते और विज्ञापन के लिए उपयोग नहीं किए जाते। मालिक के पते के लिए मिटाने की कोई स्वचालित अवधि नहीं है; आप इसे मालिक वाले हिस्से में किसी भी समय स्वयं हटा सकते हैं, और मालिक के रूप में उस पते पर भेजे जाने वाले ईमेल भी उसके साथ बंद हो जाते हैं। कानूनी आधार: साप्ताहिक रिपोर्ट, उसके सब्सक्रिप्शन, असामान्य दिनों वाले ईमेल और सीमा वाले संदेश के लिए GDPR के अनुच्छेद 6(1)(a) के तहत आपकी सहमति, जिसे आप सब्सक्रिप्शन रद्द करके, इन्हें बंद करके या सीमा हटाकर किसी भी समय भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं; प्रबंधन लिंक के लिए GDPR का अनुच्छेद 6(1)(b); गिनना बंद कर चुके काउंटर के बारे में सूचना के लिए GDPR का अनुच्छेद 6(1)(f)।

5.9 ईमेल भेजना। सभी ईमेल – प्रबंधन लिंक, पुष्टि लिंक और 5.8 में बताए गए ईमेल – एक आउटगोइंग मेल सेवा (PrivateEmail, Namecheap, Inc.) के माध्यम से भेजे जाते हैं। ईमेल द्वारा कोई विज्ञापन नहीं होता और कोई बल्क मेलिंग नहीं होती: कोई ईमेल केवल ऐसे पते पर जाता है जिसकी पुष्टि 5.8 के अनुसार उसके लिए की गई हो, और प्रबंधन लिंक केवल अनुरोध पर। दुरुपयोग रोकने के लिए सर्वर प्रति काउंटर, प्रति IP पता और प्रति ईमेल पता सॉल्ट वाला एक चेकसम और अनुरोधों के समय रखता है; ये रिकॉर्ड और वे पते जिनकी पुष्टि नहीं हुई है, अधिक से अधिक दो दिन बाद हटा दिए जाते हैं (देखें 8)।

5.10 अपने-आप बनाया गया सारांश। आँकड़ों के पेज के ऊपर काउंटर के विकास के बारे में दो या तीन वाक्य दिख सकते हैं। भाषा मॉडल को केवल पहले से समेकित आँकड़े और उस काउंटर के सबसे ज़्यादा देखे गए पेजों के पते दिए जाते हैं – कोई IP पता नहीं, कोई विज़िटर पहचानकर्ता नहीं और ऐसा कुछ नहीं जिसे किसी एक व्यक्ति से जोड़ा जा सके। प्रोसेसिंग संचालक के अपने इन्फ़्रास्ट्रक्चर पर होती है।

5.11 फ़ॉन्ट और एम्बेड की गई फ़ाइलें। इन पेजों पर फ़ॉन्ट, इमेज और स्क्रिप्ट हमारे अपने सर्वर से दिए जाते हैं। तीसरे पक्ष के सर्वरों से कोई फ़ॉन्ट लोड नहीं किया जाता।

5.12 स्वचालित अनुरोधों से सुरक्षा (Google reCAPTCHA)। www.stats4u.net पर कुछ फ़ॉर्मों और स्विचों से आने वाले अनुरोधों की जाँच Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड) द्वारा की जाती है। ये हैं: पूछताछ फ़ॉर्म (5.7), पोल बनाना, प्रबंधन लिंक का अनुरोध करना, किसी काउंटर या साप्ताहिक रिपोर्ट के लिए ईमेल पता डालना, किसी काउंटर को उसके पेज के माध्यम से वापस पाना, यह जाँचना कि किसी पेज पर काउंटर लगा है या नहीं, वेबरिंग में शामिल होना, और असामान्य दिनों वाले ईमेल को चालू या बंद करना। स्क्रिप्ट केवल तभी लोड होती है जब ऐसा कोई फ़ॉर्म खोला जाता है, उसमें क्लिक किया जाता है या उसे भेजा जाता है, या ऐसा कोई स्विच चलाया जाता है, पेज खोले जाने पर नहीं; जिन पेजों पर ये नहीं हैं, वे इसे बिल्कुल लोड नहीं करते। चलने पर यह ब्राउज़र के लोकल स्टोरेज में एक प्रविष्टि (“_grecaptcha”) बनाती है, और ब्राउज़र Google को डिवाइस और उसके उपयोग के बारे में जानकारी भेजता है, जिसमें IP पता भी शामिल है। इससे Google आकलन करता है कि अनुरोध किसी इंसान से आया है या नहीं, और एक स्कोर लौटाता है। स्वयं www.stats4u.net Google को IP पता नहीं, बल्कि ब्राउज़र में बना टोकन भेजता है, और बदले में स्कोर प्राप्त करता है। यदि कोई मान्य परिणाम नहीं है, यदि Google तक पहुँचा नहीं जा सकता या यदि स्कोर एक सीमा से कम है, तो अनुरोध अस्वीकार कर दिया जाता है। पूछताछ फ़ॉर्म इसका अपवाद है: बहुत कम स्कोर वाला सबमिशन स्कोर के साथ संग्रहीत किया जाता है, संदिग्ध स्पैम के रूप में चिह्नित किया जाता है और Telegram को आगे नहीं भेजा जाता; यदि Google तक पहुँचा नहीं जा सकता, तो उसे बिना जाँच के स्वीकार कर लिया जाता है। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f); हमारा वैध हित फ़ॉर्मों, सर्वर और आउटगोइंग मेल को दुरुपयोग से बचाना है। संयुक्त राज्य अमेरिका में स्थानांतरण के लिए देखें 7।

5.13 नए काउंटर कहाँ से आते हैं। जब www.stats4u.net पर कोई काउंटर नंबर लिया जाता है – विज़ार्ड के पहले चरण के साथ, जिसमें कोड कॉपी करना भी शामिल है – तो उस नंबर के साथ ये संग्रहीत किए जाते हैं: समय; विज़िटर कहाँ से आया, यानी रेफ़र करने वाली वेबसाइट का डोमेन (कभी उसका पाथ या खोज शब्द नहीं) या पते में utm_source का मान; www.stats4u.net पर विज़ार्ड पेज और उससे पहले वाले पेज का पाथ; और वह समय जब कोड पहली बार कॉपी किया गया। उसी सेशन में बनाया गया अगला काउंटर यह जानकारी अपना लेता है; WordPress प्लगिन के माध्यम से माँगे गए नंबर के लिए केवल यही तथ्य दर्ज किया जाता है। नंबर के साथ कोई IP पता संग्रहीत नहीं किया जाता। यह गिनने के लिए कि कितने अलग-अलग लोग काउंटर बनाते हैं, सर्वर उस दिन, जब कोई नंबर लिया जाता है, विज़िटर का सॉल्ट वाला दैनिक हैश रखता है – जो IP पते, यूज़र एजेंट, तारीख और दैनिक सॉल्ट से, अपने अलग उद्देश्य-चिह्न के साथ, बनता है – और साथ में उस दिन का एक क्रमांक, और काउंटर नंबर के साथ केवल यह क्रमांक संग्रहीत करता है। हैश बाकी दैनिक हैश के साथ हटा दिया जाता है (देखें 8); उसके बाद क्रमांक केवल यह दिखाता है कि दो काउंटर नंबर एक ही दिन एक ही विज़िटर ने लिए थे, और किसी व्यक्ति तक नहीं ले जाता। काउंटर का बाद में उपयोग होता है या नहीं, यह उसके अपने आँकड़ों से पता चलता है। उद्देश्य यह देखना है कि सेवा तक पहुँचने के कौन-से रास्ते ऐसे काउंटरों तक ले जाते हैं जिनका वास्तव में उपयोग होता है।

5.14 किसी विज़िट का पहला स्रोत। बहुत से विज़िटर कई पेजों के बाद ही विज़ार्ड तक पहुँचते हैं। ताकि स्रोत खो न जाए, जब www.stats4u.net का कोई पेज किसी दूसरी वेबसाइट से या पते में utm_source के साथ खोला जाता है, तो सर्वर विज़िटर का सॉल्ट वाला दैनिक हैश रखता है – जो IP पते, यूज़र एजेंट, तारीख और दैनिक सॉल्ट से, अपने अलग उद्देश्य-चिह्न के साथ, बनता है, ताकि वह किसी भी काउंटर के हैश से मेल न खाए – और साथ में वह डोमेन या utm_source मान और पहुँचे गए पेज का पाथ। दिन का केवल पहला स्रोत रखा जाता है, और जिन अनुरोधों को स्वचालित के रूप में पहचाना जाता है, वे दर्ज नहीं किए जाते। यदि वही विज़िटर उसी दिन कोई काउंटर नंबर लेता है, तो यह स्रोत नंबर के साथ संग्रहीत किया जाता है (5.13) और इसी रूप में चिह्नित किया जाता है। कोई कुकी सेट नहीं की जाती, और डिवाइस पर न कुछ संग्रहीत किया जाता है, न उससे कुछ पढ़ा जाता है; सर्वर केवल वही उपयोग करता है जो ब्राउज़र हर अनुरोध के साथ वैसे भी भेजता है। 5.13 और 5.14 का कानूनी आधार: GDPR का अनुच्छेद 6(1)(f); वैध हित यह जानने में है कि सेवा तक पहुँचने के कौन-से रास्ते ऐसे काउंटरों तक ले जाते हैं जिनका वास्तव में उपयोग होता है। आपत्ति stats4u@lukaswojcik.com पर भेजी जा सकती है।

5.15 लाइव चैट (reactive.chat)। www.stats4u.net के पेजों पर – और केवल वहीं – एक चैट विंडो दिख सकती है, जिसके माध्यम से आप हमें लिख सकते हैं। यह उसी संचालक का उत्पाद है और पोलैंड में संचालक के सर्वरों पर चलता है। यह केवल आपकी सहमति के बाद लोड होती है; यदि आप मना करते हैं, तो यह बिल्कुल लोड नहीं होती। चैट विंडो आपके ब्राउज़र के स्टोरेज में ऐसी प्रविष्टियाँ संग्रहीत करती है जिनके नाम “rc_” से शुरू होते हैं: बातचीत का एक यादृच्छिक पहचानकर्ता, विंडो की स्थिति, अभी तक न भेजे गए संदेश और – यदि आप उन्हें देते हैं – चैट से पहले दिखाए गए फ़ॉर्म से नाम, ईमेल पता और टेलीफ़ोन नंबर। यह कोई कुकी सेट नहीं करती। कनेक्ट होने पर यह देखा जा रहा पेज (पता और शीर्षक), रेफ़र करने वाला पेज, भाषा, समय क्षेत्र, स्क्रीन और विंडो का आकार, डिवाइस का प्रकार और इस विज़िट के दौरान पहले देखे गए पेज भेजती है; चैट खुलने पर पेज का दिखाई देने वाला टेक्स्ट भी, ताकि उत्तर में उसका संदर्भ दिया जा सके। आपके संदेश और अपलोड की गई फ़ाइलें ब्राउज़र की पहचान (यूज़र एजेंट), भाषा और देश के साथ संग्रहीत की जाती हैं। संदेशों में ईमेल पते, कार्ड नंबर, IBAN, टेलीफ़ोन नंबर और कर नंबर भेजने से पहले ब्राउज़र में छिपा दिए जाते हैं। IP पते का उपयोग केवल थोड़े समय के लिए, वर्किंग मेमोरी में, दुरुपयोग से बचाव के लिए किया जाता है। उत्तर पोलैंड में संचालक के अपने कंप्यूटरों पर एक भाषा मॉडल द्वारा बनाए जाते हैं; किसी AI प्रदाता को आपके संदेश नहीं मिलते। चैट विंडो में “आपका डेटा” (“Your data”) के अंतर्गत आप किसी भी समय देख सकते हैं कि क्या संग्रहीत है, अपनी सहमति वापस ले सकते हैं और सब कुछ हटा सकते हैं। कानूनी आधार: लोड करने और डिवाइस पर संग्रहीत करने के लिए GDPR के अनुच्छेद 6(1)(a) और TDDDG की धारा 25(1) के तहत आपकी सहमति; आपकी पूछताछ पर कार्रवाई के लिए GDPR का अनुच्छेद 6(1)(b) और (f)।

6. प्राप्तकर्ता

नियंत्रकों की ओर से प्रोसेस किया गया काउंटर डेटा Łódź में स्थित सर्वर से बाहर नहीं जाता। इसे न बेचा जाता है, न तीसरे पक्षों को दिया जाता है और न किसी और के क्लाउड में लिखा जाता है।

प्राप्तकर्ता केवल खंड 5 में बताई गई सहायक सेवाओं के लिए हैं:

• Google Ireland Limited – आँकड़ों के पेजों पर विज्ञापन, सहमति प्रबंधन, स्वचालित अनुरोधों से फ़ॉर्मों की सुरक्षा (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – आने वाली पूछताछ की सूचना (5.7),
• Namecheap, Inc. / PrivateEmail – ईमेल भेजना (5.8, 5.9),
• MousePlayer – www.stats4u.net पर सेशन रिकॉर्डिंग, केवल सहमति से (5.5)।

इसके अलावा हम डेटा वहाँ प्रकट करते हैं जहाँ हम कानूनी रूप से ऐसा करने के लिए बाध्य हैं – उदाहरण के लिए, वैध आदेश पर कानून प्रवर्तन प्राधिकरणों को।

7. तीसरे देशों में स्थानांतरण

प्रोसेसिंग पोलैंड में, और इसलिए यूरोपीय संघ के भीतर, होती है।

किसी तीसरे देश में स्थानांतरण केवल खंड 6 में नामित प्राप्तकर्ताओं के मामले में होता है। Google के लिए EU-US Data Privacy Framework पर यूरोपीय आयोग का पर्याप्तता निर्णय लागू होता है, जिसके पूरक के रूप में मानक संविदात्मक खंड (SCC) हैं। Namecheap के लिए मानक संविदात्मक खंड लागू होते हैं। Telegram (संयुक्त अरब अमीरात) के मामले में स्थानांतरण GDPR के अनुच्छेद 49(1)(b) पर आधारित है; यह केवल उन विवरणों से संबंधित है जो आप स्वयं पूछताछ फ़ॉर्म में लिखते हैं। जो फ़ॉर्म का उपयोग नहीं करता, वह इससे प्रभावित नहीं होता।

पर्याप्तता निर्णय के बिना वाले तीसरे देशों में सरकारी प्राधिकरणों की पहुँच को उतनी निश्चितता से खारिज नहीं किया जा सकता जितना EU के भीतर। इसीलिए यह बात यहाँ बताई गई है, और इसीलिए इसका दायरा इतना सीमित रखा गया है।

8. डेटा रखने की अवधि

अवधियाँ खंड 3 के अंतर्गत दिए गए विवरण में दी गई हैं। संक्षेप में:

• वेब सर्वर का एक्सेस लॉग: 14 दिन,
• किसी विज़िट की ऑनलाइन पंक्ति: रात की सफ़ाई तक, अधिक से अधिक आखिरी अनुरोध के लगभग 25 घंटे बाद तक,
• विज़िटरों के दैनिक हैश, पहुँचे गए लक्ष्यों वाले हैश सहित: 2 दिन; सॉल्ट उनके साथ हटा दिया जाता है,
• www.stats4u.net पर किसी विज़िट का पहला स्रोत (5.14): 2 दिन, बाकी दैनिक हैश के साथ,
• लाइव चैट (5.15): बातचीत आखिरी संदेश के 12 महीने बाद तक, जिसके बाद रात में चलने वाली एक प्रक्रिया उन्हें हटा देती है; ब्राउज़र में, चैट से पहले दिखाए गए फ़ॉर्म के विवरण अधिकतम एक साल तक, बातचीत का पहचानकर्ता एक दिन तक,
• किसी काउंटर नंबर का स्रोत (5.13): जब तक काउंटर मौजूद है – उसके साथ मिटा दिया जाता है; ऐसे नंबर के लिए जिससे कभी कुछ नहीं गिना गया, 400 दिन,
• समेकित मूल्यांकन (पेज, पेज ट्रांज़िशन, रेफ़रर, भाषाएँ, इवेंट, लक्ष्य और उनकी विशेषताएँ, पेज पर बिताया गया समय, स्क्रॉल की गहराई, एंट्री पेज, विज़िट का आखिरी पेज, प्रति पेज समय, लोड होने का समय, स्क्रीन रिज़ॉल्यूशन, विंडो का आकार, डिवाइस पिक्सेल): 400 दिन,
• पोल: प्रश्न, उत्तर और प्रति दिन, देश और डिवाइस के प्रकार के हिसाब से वोटों की संख्या पोल हटाए जाने तक; वोट देने वालों का दैनिक हैश 2 दिन,
• बाहर रखे गए पते: काउंटर के मालिक द्वारा वापस लिए जाने तक,
• काउंटर के मालिक का ईमेल पता और उस पर भेजे जाने वाले ईमेल की सेटिंग: उसके द्वारा मिटाए जाने तक,
• साप्ताहिक रिपोर्ट के सब्सक्रिप्शन: सब्सक्रिप्शन रद्द होने तक,
• पुष्टि न किए गए ईमेल पते और ईमेल फ़ॉर्मों के दुरुपयोग की रोकथाम के रिकॉर्ड: 24 घंटे पुराने हो जाने पर रात की सफ़ाई में हटा दिए जाते हैं, यानी अधिक से अधिक दो दिन बाद,
• पूछताछ फ़ॉर्म से आए सबमिशन: उन पर कार्रवाई पूरी होने तक, और उसके बाद तब तक, जब तक वाणिज्यिक या कर संबंधी डेटा रखने के कर्तव्य मौजूद हैं,
• काउंटर की कुल गिनती: स्थायी रूप से – यह एक संख्या है जिसका कोई व्यक्तिगत संबंध नहीं है।

रात में चलने वाली एक प्रक्रिया अवधि समाप्त हो चुके डेटा को हटा देती है। अनुरोध पर मिटाना स्थगित नहीं किया जाता।

9. आपके अधिकार

नियंत्रक के प्रति आपके निम्नलिखित अधिकार हैं:

• जानकारी पाने का अधिकार (GDPR का अनुच्छेद 15) – आपसे संबंधित कौन-सा डेटा प्रोसेस किया जाता है,
• सुधार का अधिकार (GDPR का अनुच्छेद 16) – गलत डेटा को ठीक करना,
• डेटा मिटाने का अधिकार (GDPR का अनुच्छेद 17) – जहाँ डेटा रखने का कोई आधार इसके विरुद्ध न हो,
• प्रोसेसिंग को सीमित करने का अधिकार (GDPR का अनुच्छेद 18),
• डेटा पोर्टेबिलिटी का अधिकार (GDPR का अनुच्छेद 20) – सहमति या अनुबंध पर आधारित डेटा के लिए,
• आपत्ति का अधिकार (GDPR का अनुच्छेद 21) – वैध हितों पर आधारित किसी भी प्रोसेसिंग के विरुद्ध,
• सहमति वापस लेने का अधिकार (GDPR का अनुच्छेद 7(3)) – भविष्य के लिए प्रभावी; तब तक की गई प्रोसेसिंग वैध बनी रहती है।

9.1 यहाँ हमारी सीमाएँ। आँकड़ों में कोई IP पता नहीं होता; विज़िटर हैश सॉल्ट वाले होते हैं, और सॉल्ट 2 दिन बाद हटा दिया जाता है। उसके बाद किसी रिकॉर्ड को किसी भी व्यक्ति से जोड़ा नहीं जा सकता – तब भी नहीं, जब आप हमें अपना IP पता दें। GDPR के अनुच्छेद 11(1) के तहत हम केवल किसी अनुरोध का उत्तर देने के लिए अतिरिक्त डेटा इकट्ठा करने के लिए बाध्य नहीं हैं। जैसा कि GDPR का अनुच्छेद 11(2) अपेक्षित करता है, हम कोई उत्तर गढ़ने के बजाय आपको यह बताएँगे और इसका कारण समझाएँगे।

9.2 अनुरोध कहाँ भेजें। यदि आपका मामला किसी और की वेबसाइट पर लगे काउंटर से संबंधित है, तो उस वेबसाइट का संचालक आपका संपर्क बिंदु है (2.1)। फिर भी आप हमसे संपर्क कर सकते हैं; हम मामला आगे भेजेंगे और उसके निर्देश के अनुसार कार्य करेंगे। यदि यह स्वयं www.stats4u.net से संबंधित है, तो सीधे stats4u@lukaswojcik.com पर संपर्क करें।

10. पर्यवेक्षी प्राधिकरण के पास शिकायत

GDPR के अनुच्छेद 77 के तहत आपको, अन्य कानूनी उपचारों पर प्रतिकूल प्रभाव डाले बिना, किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

नियंत्रक के लिए सक्षम पर्यवेक्षी प्राधिकरण है:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 वारसॉ, पोलैंड, uodo.gov.pl।

आप अपने निवास स्थान या अपने कार्यस्थल के पर्यवेक्षी प्राधिकरण से भी समान रूप से संपर्क कर सकते हैं।

11. कोई स्वचालित निर्णय-प्रक्रिया नहीं

GDPR के अनुच्छेद 22 के अर्थ में कोई स्वचालित निर्णय-प्रक्रिया नहीं होती और कोई प्रोफ़ाइलिंग नहीं होती। कोई विज्ञापन प्रोफ़ाइल नहीं बनाई जाती, किसी रुचि का अनुमान नहीं लगाया जाता और अलग-अलग व्यक्तियों का कोई आकलन नहीं किया जाता।

स्वचालित अनुरोधों (“बॉट”) की पहचान किसी अनुरोध के यूज़र एजेंट का मूल्यांकन करती है, किसी व्यक्ति का नहीं, और इसका किसी पर कोई कानूनी प्रभाव नहीं होता।

reCAPTCHA स्कोर (5.12) केवल उस एक अनुरोध के बारे में निर्णय करता है; उसके अलावा किसी का आकलन नहीं किया जाता। अस्वीकृत अनुरोध दोबारा भेजा जा सकता है, या मामला stats4u@lukaswojcik.com पर भेजा जा सकता है; पूछताछ फ़ॉर्म से आया कोई सबमिशन उसके स्कोर के कारण कभी अस्वीकार नहीं किया जाता।

12. क्या डेटा देना आवश्यक है?

डेटा देने की न तो कोई वैधानिक बाध्यता है और न कोई संविदात्मक बाध्यता। फिर भी, खंड 3 में बताई गई बातों को प्रोसेस किए बिना किसी अनुरोध को गिना नहीं जा सकता – यह स्वयं यह फ़ंक्शन है, कोई शर्त नहीं।

ईमेल पता देना स्वैच्छिक है। उसके बिना केवल प्रबंधन लिंक और 5.8 में बताए गए ईमेल नहीं भेजे जा सकते।

13. सुरक्षा

सभी पेज केवल HTTPS पर एन्क्रिप्टेड रूप में खुलते हैं, और काउंटर इमेज भी केवल इसी तरह लोड होती है। सर्वर संचालक के अपने परिसर में स्थित है; डेटाबेस बाहर से कोई कनेक्शन स्वीकार नहीं करता। लॉग इन विवरण नेटवर्क से पहुँच योग्य डायरेक्टरी के बाहर रखे जाते हैं।

विज़िटर की पहचान एक गुप्त सॉल्ट के साथ काम करती है, जो हर दिन बदलता है। चूँकि काउंटर नंबर हैश में शामिल होता है, इसलिए एक ही विज़िटर दो अलग-अलग वेबसाइटों पर दो अलग-अलग हैश बनाता है – इसलिए अलग-अलग वेबसाइटों के बीच पहचान तकनीकी रूप से असंभव है, केवल निषिद्ध नहीं।

GDPR के अनुच्छेद 32 के तहत उपायों का पूरा विवरण डेटा प्रोसेसिंग समझौते के अनुलग्नक 1 में है।

14. बच्चे

यह सेवा वेबसाइटों के संचालकों के लिए है, बच्चों के लिए नहीं। बच्चों का कोई डेटा जानबूझकर इकट्ठा नहीं किया जाता। काउंटर उम्र के आधार पर अंतर नहीं करता, क्योंकि ऐसा करने के लिए उसे ठीक वैसा ही डेटा इकट्ठा करना पड़ता जो वह इकट्ठा नहीं करता।

15. इस नीति में बदलाव

प्रोसेसिंग बदलने पर यह नीति अद्यतन की जाती है। www.stats4u.net/privacy पर प्रकाशित संस्करण निर्णायक है; उसमें एक संस्करण संख्या और एक तारीख होती है।

खंड 3 के अंतर्गत दिया गया विवरण हर अनुरोध पर सिस्टम कॉन्फ़िगरेशन से बनाया जाता है। यदि तकनीक बदलती है, तो विवरण भी उसके साथ बदलता है – कोड बदले बिना यह पुराना नहीं हो सकता।

यह नीति कई भाषाओं में प्रकाशित की जाती है। केवल अंग्रेज़ी संस्करण बाध्यकारी है; अन्य भाषाओं के संस्करण अनुवाद हैं। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

16. अन्य दस्तावेज़

इसके अतिरिक्त निम्नलिखित लागू होते हैं:

• उपयोग की शर्तें – सेवा क्या करती है, क्या नहीं करती, और किस बात के लिए कौन उत्तरदायी है,
• डेटा प्रोसेसिंग समझौता – उन सभी के लिए जो अपनी वेबसाइट पर काउंटर एम्बेड करते हैं,
• एम्बेड करने के लिए निजता टेक्स्ट – आपकी अपनी नीति के लिए एक तैयार पैराग्राफ़, आपके अपने काउंटर के अनुरूप, इस वेबसाइट की हर भाषा में,
• प्रदाता की जानकारी।

संस्करण

संस्करण 1.19, दिनांक 27 सितंबर 2026।