本ポリシーは、カウントの際および本サイトの閲覧の際に、どのようなデータが、どのような根拠で、どれだけの期間処理されるかを説明します。
要点
カウンターはクッキーを設定しません。また既定では、お使いの端末から何も読み取りません。サイト運営者が有効にした場合に限り、そのスクリプトは三つの値を読み取ります。画面の解像度、ブラウザーのウィンドウ幅、ピクセル比です(第 3 項を参照)。IP アドレスは統計に保存されません。ソルト付きの日次ハッシュに用いられるだけで、そのソルトは 2 日後に削除されます。
広告プロファイルは作成せず、生データを販売することも第三者に提供することもありません。カウンター番号がハッシュに含まれるため、同じ訪問者であっても二つの異なるサイトで同一人物として認識されることはありません。
下の一覧はシステムの設定から生成されており、手作業で管理されていません。したがって、意図ではなく実際の状態を示しています。
1. 管理者
www.stats4u.net のページにおける処理について、GDPR 第 4 条第 7 号にいう管理者は次のとおりです:
LW IT Solutions Company Lukas Wójcik、al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland、NIP: PL7252266190、REGON: 369859995。メール:stats4u@lukaswojcik.com。その他の事項は事業者情報に記載しています。
データ保護責任者は選任していません。GDPR 第 37 条による選任義務はありません。お問い合わせは上記の宛先、または各ページから開ける問い合わせフォームをご利用ください。
2. 区別すべき二つの処理
本ポリシーは二つの異なる事柄に関わり、その責任の所在は同じではありません。
2.1 他人のサイトに置かれたカウンター。 サイト運営者が自分のサイトにカウンターを設置した場合、そこで取得されるデータの管理者はその運営者です。カウントするかどうか、どのようにカウントするかを決めるのも、訪問者に知らせる義務を負うのもその運営者です。Stats4U はもっぱらその指示に基づいて当該データを処理する、GDPR 第 28 条にいう処理者です。詳細はデータ処理契約に記載しています。
2.2 www.stats4u.net 自体の閲覧。 トップページの表示、カウンターの作成、統計ページの閲覧、問い合わせフォームなど、本サイト上で起こるすべてについては、第 1 項に挙げた運営者自身が管理者です。これについては第 5 項で説明します。
他人のサイトでカウンター画像をご覧になってここへ来られた場合は、第 3 節と第 4 節が該当します。窓口はそのサイトの運営者であり、その運営者は当社にデータの削除を指示できます。
3. カウンターが取得するもの
計測時に集めているもの
この一覧はシステムの設定から生成され、実際の状態を示しています。
| 項目 | 目的 | 保存 | 保存期間 |
|---|---|---|---|
| IPアドレス | 国と都市の判定に使用。日次ハッシュに入る | 統計には保存しませんが、運用ログには保存します | サーバーログと運用ログに各14日 |
| 日次ハッシュ(ソルトあり) | 訪問者を一日一回だけ数える。ページを離れる際の報告は、数えられた訪問者からのものだけ受け付ける。達成された目標を訪問者ごと・一日ごとに一回だけ数える | はい、16バイト | 2日 |
| 訪問のオンライン行 | 「現在オンライン」の表示、最後のページと入口ページ、目標の属性 | 日次ハッシュと国、都市、最後に開かれたページ、ブラウザー、OS、端末、言語、参照元ドメイン、入口ページ | 夜間の片づけまで、遅くとも最後のアクセスから約 25 時間後まで |
| User-Agent | ブラウザー、OS、ボット判定 | いいえ、結果のみ | – |
| ページのアドレス | よく見られたページ | はい | 400日 |
| 参照元 | 訪問者がどこから来たか | ドメインのみ | 400日 |
| ブラウザーの言語 | 言語の内訳 | 結果のみ | 400日 |
| 除外アドレス | 運営者自身の訪問を数えない | 希望した場合のみ、そのまま保存 | 取り消すまで |
| イベント | 訪問者がしたこと(クリック・フォーム送信)を数える | 名前と一日ごとの件数だけ。個人データと見なせる名前は拒否される | 400日 |
| 目標 | 運営者が設定した目標(イベントまたはページ)を達成した訪問者の数と、その訪問者がどこから来たかを数える | 目標・日ごとの訪問者数と発生回数、属性(国、端末、ブラウザー、OS、言語、参照元ドメイン、入口ページ)ごとの件数 | 400日 |
| アンケート | 票を数える。訪問者・アンケート・日ごとに一票だけ | 回答・日ごとの件数、国・端末の種類ごとの件数も。回答を含まない日次ハッシュ | 件数はアンケートが削除されるまで。日次ハッシュは 2日 |
| アドレスのチェックサム(ソルトあり) | 悪用を防ぐ:アドレスごと・時間ごとにリクエストを数える(イベント、滞在時間、端末の値、失敗したパスワード入力と削除の試み) | はい、直近 1 時間の時刻とともに、1 つのファイルに | 約 2 時間。次回の整理時に削除 |
| ページの遷移 | どのページの次にどのページが見られたか(既定で有効、停止可) | ページの組み合わせと一日ごとの回数だけ | 400日 |
| 滞在時間 | ページが表示されていた長さ | 6 区分のいずれかのみ、日ごとに集計 | 400 日 |
| スクロール到達度 | ページのどこまで表示されたか | 到達した 4 分の 1 の段階のみ、日ごとに集計 | 400 日 |
| 訪問の最後のページ | 訪問者がどこで終えるか | アドレスとその日ごとの件数のみ | 400 日 |
| 入口ページ | 訪問が最初に表示したページ(流入元の種類ごと) | アドレスとその日ごとの件数のみ | 400 日 |
| ページごとの滞在時間 | どのページが読者を引き留めるか | アドレスと日ごとの合計と件数のみ | 400 日 |
| 読み込み時間 | 計測対象のページの読み込みにかかった時間 | 5 区分のいずれかのみ、日ごとに集計 | 400 日 |
| 画面の解像度 | 画面の解像度がいくつか | 値とその日ごとの件数のみ | 400 日 |
| ウィンドウの大きさ | ブラウザーのウィンドウの幅 | 7 区分のいずれかのみ、日ごとに集計 | 400 日 |
| 端末のピクセル | 解像度 × ピクセル比 | 値とその日ごとの件数のみ | 400 日 |
日次ハッシュは、IP・User-Agent・カウンター番号・日付と、毎日変わる秘密のソルトから作られます。ソルトは2日後に削除されます。その後は IP が分かっていても、どのハッシュが誰のものだったかは計算し直せません。カウンター番号が入るため、同じ訪問者でも別々のサイトでは同一人物と判別できません。
滞在時間、スクロール到達度、最後のページは、いかなる識別子も使わずに測定します。そのためにカウンターは端末から何も読み取りません。自身の実行時間とウィンドウのスクロール位置を測り、そこから区分と百分率を求め、その 2 つだけを送ります。これらの計測において、ウィンドウの高さはブラウザーに留まります。ただし 2026 年 9 月 16 日からは、ページを離れる際にスクリプトが送る報告を、同じブラウザーが同じ日にこのカウンターで数えられている場合にのみサーバーが受け付けます。そうしないと、スクリプトを実行するだけのプログラムが数値を歪めてしまうためです。確認のため、サーバーは計数時と同じ方法で日次ハッシュを作り、それがオンライン一覧にあるかを調べます。日付をまたぐ訪問では前日のものも調べます。この確認の結果は保存されず、報告がハッシュと結び付けられることもありません。訪問の最後のページには追加の収集が一切不要で、オンライン一覧の夜間整理から得られます。 入口ページも同じくついでに得られます。計数の処理はいずれにせよ 1 行を書き込み、それが新しければ、その訪問の最初の表示だったということです。読み込み時間は、ブラウザーが計測対象のページへの自分自身のリクエストについて行った計測に由来します — お使いの端末の特徴ではありません。 2026 年 8 月 27 日から、カウンターのスクリプトが実際に端末から読み取る項目が三つ加わることがあります。画面の解像度、ブラウザーのウィンドウ幅、そしてピクセル比です。これはお使いの端末設備へのアクセスであり、上記の計測と混同されるべきものではありません。2026 年 9 月 11 日からは、サイト運営者が有効にした場合にのみ行われます — どの画面に向けて設計しているのかを知りたいサイトの所有者のためのものです。ここでも保存されるのは日ごとの件数だけです。解像度と端末のピクセルは値として、ウィンドウの大きさは七つの区分のいずれかとしてのみ — 正確なウィンドウの大きさは識別の手がかりになるためです。
カウンターは Cookie を設定せず、既定では端末から何も読み取りません。サイト運営者が有効にした場合に限り、そのスクリプトは三つの値を読み取ります。画面の解像度、ブラウザーのウィンドウ幅、ピクセル比です。stats4u.net 上でセッション Cookie が設定されるのは、カウンターを作成または変更するときだけです。
カウンター所有者のメールアドレス。2026年より前のカウンターには登録されていることがあります。ウィザードで入力するかどうかは任意です。 このアドレスは、依頼に応じて管理用リンクをその同じアドレスへ送るために使います — 別のアドレスは指定できません。確認後は、カウンターの記録が途絶えたときの一度限りの通知と、保有者がオンにするメール、すなわち週次まとめ、いつもと違う日のメール、および設定したしきい値に達したときのメッセージにも使います。カウンターの週次まとめは、ほかに誰でも購読できます。受け取るのは確認済みのアドレスだけで、どの週次まとめもワンクリックで購読を解除できます。アドレスは平文で保存し、第三者に渡さず、広告にも使いません。確認されていないアドレスは、遅くとも二日後に削除します。保有者のアドレスには自動的な削除期限はありません。ご自分の統計ページの管理欄からいつでもご自身で削除できます。それ以外はサポートフォームからの依頼で削除します。
stats4u.net 自体への訪問。そこのページが他のサイトから、またはアドレスに utm_source を含んで呼び出された場合、サーバーはその日の最初のそのような流入元(ドメインまたは utm_source の値、および到達したページのみ)を、IP アドレスとユーザーエージェントから生成されるソルト付き日次ハッシュとともに記憶します。このハッシュは、どのカウンターのハッシュとも一致しません。クッキーは設定されず、自動化されたものと認識されたリクエストは記録されません。この記録は2日後に削除されます。カウンター番号が取得されると、訪問者がどこから来たか、すなわち参照元サイトのドメインまたは utm_source の値(またはその日の最初の流入元)、stats4u.net 上のページ、時刻、およびコードが初めてコピーされた時刻が、IP アドレスや識別子なしに、カウンターが存在する限りその番号とともに保存されます。一度も何も数えられなかった番号については400日です。法的根拠:GDPR 第6条1項(f)。本サービスを見つけるどの経路が、実際に使用されるカウンターにつながっているかを知るためです。
トップページと統計ページには Google AdSense の広告が表示されます。 ブログには Google AdSense の広告が表示されます。 その前に、同意レイヤーがあなたの同意を求めます。
計測の法的根拠は、サイト運営者がリーチを測定することへの正当な利益です(GDPR 第6条1項(f))。
カウンターを自分のサイトに設置した人が、そこで集まるデータの管理者です。Stats4U はその委託を受けて処理します。
2026 年 8 月 27 日より、カウンターはさらに九つの事項を測定します。ページがどれだけ長く見えていたか、どこまで下まで見られたか、訪問の最後のページはどれか、最初のページはどれか、個々のページが読者をどれだけ引き留めたか、どれだけ速く読み込まれたか、端末の画面はどのようなものか、ウィンドウの幅はどれだけか、そしてその背後に実ピクセルがいくつあるかです。
はじめの六つは識別子なしで保存され、お使いの端末に一切アクセスせずに収集されます。ただし、それらに関する報告が数えられた訪問からのものかどうかは、サーバーが日次ハッシュで確認します(表の下を参照)。あとの三つは異なります。 これらについてはカウンターのスクリプトが端末へ問い合わせます。これは利用者の端末設備へのアクセスにあたるため、小さな文字ではなくここに記します。詳細は表の下にあります。2026 年 9 月 11 日からは、これは運営者が有効にしたサイト(埋め込みコード内の data-screen="1")でのみ行われ、www.stats4u.net 自体ではご同意をいただいた後にのみ行われます。
九つのいずれについても、保存されるのは区分、アドレス、または値と一日あたりの件数だけです。個々の訪問を記述する行は存在しません。
イベント(サイト運営者が設定した場合に限ります)。 イベントとは、サイト運営者が名前を付けたクリックまたは呼び出しのことで、たとえば「contact」や「form-sent」です。リンクの自動クリック計測を有効にしている場合は、リンク先にちなんで名前が付きます(自サイトのページであればパス、他サイトであればホスト)。保存されるのは、カウンター・日・名前ごとの件数だけで、識別子、IP アドレス、順序は保存されません。「contact: 14」から、誰がクリックしたかを読み取ることはできません。名前に個人データを含めてはなりません。本サービスは、@、長い数字の並び、または長いコードを含む名前を拒否しますが、実名は識別できません。訪問者が入力した内容から名前を作成する場合は、この機能を想定された方法で使用していないことになり、その責任は管理者として自ら負うものとします。名前はカウンターの統計ページに表示され、運営者がカウンターを非公開に設定していない限り、そこで公開されます。悪用を防ぐため、サーバーはアドレスごとに、ソルト付きチェックサムと直近 1 時間のリクエストの時刻を記憶します。これはイベントのほか、滞在時間と端末の値の報告、失敗したパスワード入力(管理エリアとパスワード保護された統計)、失敗した削除の試みにも当てはまり、この記録は約 2 時間後、次の機会に削除されます。
目標(サイト運営者が設定した場合に限ります)。 目標とは、サイト運営者が成果として設定するイベントまたはページのことで、たとえば「contact」や「/thanks」です。イベントとは異なり、目標は各訪問者を一日につき一度だけ数えます。そのため、サーバーは目標が達成されると、その訪問者の日次ハッシュ(いずれにせよ訪問者を数えるために使っているものと同じもの)を記憶し、他の日次ハッシュとともに 2 日後に削除します。その日を超えて 400 日間保存されるのは、目標・日ごとに、その目標を達成した訪問者の数と目標が発生した回数だけで、これに加えて属性ごとの件数が保存されます。属性とは、国、端末、ブラウザー、OS、言語、参照元ページのドメイン、訪問の入口ページです。これらの属性は、訪問中に「現在オンライン」の表示のためにサーバーが保持する行から取られます。この行には国、都市、最後に開かれたページ、ブラウザー、OS、端末、言語が含まれ、2026年9月25日からは参照元ページのドメインと入口ページも含まれます。この行は、最後のアクセスから 1 時間が経過していれば夜間の片づけの際に削除され、遅くとも約 25 時間後には削除されます。イベントが目標として数えられるのは、同じブラウザーがその日にこのカウンターの訪問者として数えられている場合に限ります。2 日後には、訪問者と目標を結び付ける行は残りません。
アンケート(サイト運営者が作成した場合に限ります)。 アンケートは、作成者が設定する質問と二つから六つの回答、または星による評価から成ります。アンケートは作成者のページに画像として表示され、投票は www.stats4u.net の /poll/ で行われます。この画像はカウンター画像であり、表示のたびに上記のとおり収集され、数えられます。投票する人は、選んだ回答を www.stats4u.net に送信します。アンケート・日・回答ごとに保存されるのは件数だけで、これに加えて回答ごとに国別・端末の種類別の件数が保存されます。各訪問者がアンケートごとに一日一度だけ投票するよう、サーバーは日次ハッシュ(カウンターのものと同じ方法で作られますが、アンケートの番号を用います)を選ばれた回答を含めずに記憶し、2 日後に削除します。人とその回答を結び付ける行は、いかなる時点においても存在しません。投票フォームには、番号、日付、IP アドレス、ブラウザー識別子から計算される確認値が付いています。この値は保存されず、他のサイトがその訪問者に気づかれないまま投票させることを防ぎます。質問、回答、票数は、アンケートが削除されるまで保存されます。結果を公開するかどうかは、作成者が決めます。アンケートを作成する際には、自動送信への対策として Google reCAPTCHA が送信を確認します。そのために必要なスクリプトは、ページを開いたときではなく、フォームを送信するときにのみ読み込まれます。この処理の法的根拠:GDPR 第 6 条第 1 項 (f) 号。
4. 法的根拠と異議
4.1 カウントの法的根拠は GDPR 第 6 条第 1 項 (f) 号、すなわち自らのサイトの到達状況を把握するというサイト運営者の正当な利益です。その利益は、サイトが見つけられているか、どのように見つけられているかを知ることにあります。これに優越する訪問者の利益は存在しません。識別子を置かず、IP アドレスが統計に入らず、サイトをまたぐ認識が技術的に不可能だからです。
4.2 カウンターは端末に何も保存せず、既定では端末から読み取るものもありません。カウントのためにも、第 3 項の計測のうち端末へのアクセスを必要としない六つのためにも、読み取りは行いません。これらについてはドイツ TDDDG 第 25 条および e プライバシー指令第 5 条第 3 項は適用されず、同意は必要ありません。画面の解像度、ブラウザーのウィンドウ幅、ピクセル比は異なります(第 3 項を参照)。カウンターのスクリプトは、これら三つの値を端末から読み取ります。ただし、サイト運営者がこれを有効にした場合に限ります。これは上記の規定にいう端末設備へのアクセスにあたります。特定のサイトにおいてこれに訪問者の同意が必要かどうかは、そのサイトに適用される法によります。その判断、および必要な場合の同意の取得は、これを有効にするサイト運営者が行います。
4.3 カウンター保有者へのサービス提供および問い合わせへの回答の法的根拠は GDPR 第 6 条第 1 項 (b) 号(利用関係の履行)、不正利用の防止および運用上の安全確保は第 6 条第 1 項 (f) 号、法令上求められる保存は第 6 条第 1 項 (c) 号、同意を得るものはすべて第 6 条第 1 項 (a) 号です。
4.4 異議を述べる権利。 GDPR 第 21 条により、第 6 条第 1 項 (f) 号に基づく処理に対していつでも異議を述べることができます。異議は、カウンターを目にしたサイトの運営者にお伝えください。管理者はその運営者です。stats4u@lukaswojcik.com にご連絡いただいても構いません。当社が取り次ぎ、その指示に従って対応します。
4.5 自分の訪問を除外する。 カウンターの保有者は、自分の IP アドレスやアドレス範囲をカウントから除外できます。これらの項目は暗号化せずに保存されます。範囲はチェックサムとして比較できないためであり、保有者が取り消すまで保存されます。
5. www.stats4u.net 自体をご覧になる場合
5.1 ウェブサーバーのアクセスログ。 すべてのリクエストは、完全な IP アドレス、時刻、要求されたアドレス、応答コード、転送量、参照元、ユーザーエージェントとともに記録されます。このログは障害の診断と攻撃への防御に用いられ、14 日後に削除されます。法的根拠:GDPR 第 6 条第 1 項 (f) 号。これはカウンター画像の取得を含む、すべてのリクエストに当てはまります。
5.2 セッションクッキー。 www.stats4u.net でカウンターを作成または変更する際や、パスワードで保護された統計ページで正しいパスワードを入力した際に、セッションクッキーが設定されます。無作為な識別子を含み、ウィザードの各段階をつなぐため、またはロックを解除した統計を表示し続けるためだけに用いられ、ブラウザを閉じると失効します。パスワードの入力フォーム自体はクッキーを設定しません。プライバシーポリシーと事業者情報のページでは、意図して設定していません。
5.3 広告。 /live 以下の統計ページには Google AdSense(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)の広告が表示されます。その際 Google は端末に関するデータを処理することがあり、相応の同意があれば端末上に識別子を保存し読み出すことがあります。トップページに広告はありません。
5.4 同意管理。 EEA、英国、スイスからの訪問者には Google の同意管理ツール(「Privacy & messaging」、fundingchoicesmessages.google.com)が読み込まれます。同意を求め、その結果を IAB TCF 標準で提供します。同意が得られない場合、Google はパーソナライズを行わず、端末にもアクセスせずに広告を配信します。同意は同意管理ツールの操作からいつでも撤回できます。
5.5 セッション記録(MousePlayer)。 www.stats4u.net のページでのみ——ここだけで——マウスの動きとクリックを記録し、そのために端末へ何かを保存するセッション記録が動作することがあります。これはご同意をいただいた後にのみ読み込まれます。カウンターを設置しているお客様のページでは動作しません。
5.6 自社カウンター。 www.stats4u.net は、自ら提供しているのと同じカウンターで、画面の解像度、ウィンドウ幅、ピクセル比の計測を有効にしたうえで自サイトの訪問者を集計しています。これもご同意のうえで行われます。カウンターは端末に何も保存しません。
5.7 問い合わせフォーム。 フォームをご利用の場合、そこに記入された内容——件名、お名前、メールアドレス、記入された場合はカウンター番号、そしてご用件——を処理します。送信内容は対応のために保存され、あわせて運営者が受け取るメッセージサービス(Telegram)へ通知として送られます。自動送信への対策として Google reCAPTCHA が送信を確認します。そのために必要なスクリプトは、ページを開いたときではなく、フォームを開いたときにのみ読み込まれます。法的根拠:GDPR 第 6 条第 1 項 (b) 号および (f) 号。
5.8 カウンター保有者と購読者のメールアドレス。 2026 年より前に作られたカウンターには、アドレスが残っている場合があります。ウィザードまたは統計ページの保有者欄で、任意に登録することもできます。そのようなアドレスには、ご依頼があったときに管理リンクが送られます——まさにそのアドレスへであり、他のアドレスを入力することはできません。それ以外の用途には、そのアドレスへ送られるリンクによって確認されて初めて使われます。このリンクの有効期間は 24 時間です。確認済みのアドレスには、カウンターの記録が途絶え、そのページの確認によって問題が裏付けられた場合に、一度限りの通知が届きます(カウンターごとに最大 1 回)。また、保有者欄でオンにした場合には、そのカウンターの週次まとめ、いつもと違う日のメール、およびカウンターが、ご自身で設定したしきい値に達したときのメッセージが届きます。保有者であるかどうかにかかわらず、誰でも個々のカウンターの統計ページからその週次まとめを購読できます。この場合も、受け取るのは確認済みのアドレスだけです。購読ごとに、カウンター番号、アドレス、言語、および確認の日時が保存されます。これらのメールに含まれるのはカウンターの統計だけで、IP アドレスも個々の訪問者に関する情報も含まれません。どの週次まとめにも、ワンクリックで購読を解除できるリンクが付いています。いつもと違う日のメールは、保有者欄でオフにします。しきい値も保有者欄で削除でき、達した時点で自動的に削除されます。アドレスは暗号化せずに保存され、第三者に提供されず、広告にも使われません。保有者のアドレスには自動削除の期限はありません。保有者欄でいつでもご自身で削除でき、それとともに保有者としてのそのアドレスへのメールも終了します。法的根拠:週次まとめ、その購読、いつもと違う日のメール、およびしきい値到達時のメッセージについては、GDPR 第 6 条第 1 項 (a) 号に基づく同意です。この同意は、購読の解除、オフへの切り替え、またはしきい値の削除によって、いつでも将来に向かって撤回できます。管理リンクについては、GDPR 第 6 条第 1 項 (b) 号。記録が途絶えたカウンターについての通知については、GDPR 第 6 条第 1 項 (f) 号。
5.9 メールの送信。 すべてのメール——管理リンク、確認用リンク、および 5.8 に基づくメール——は、送信専用のメールサービス(PrivateEmail、Namecheap, Inc.)を通じて送られます。メールによる広告も一斉送信もありません。メールは 5.8 に基づきそのために確認されたアドレスにのみ送られ、管理リンクはご依頼があった場合にのみ送られます。不正利用を防ぐため、サーバーはカウンターごと、IP アドレスごと、メールアドレスごとに、ソルト付きのチェックサムとリクエストの日時を記録します。これらの記録と確認されていないアドレスは、遅くとも 2 日後に削除されます(8 を参照)。
5.10 自動生成される要約。 統計ページの上部に、カウンターの推移についての二、三文が表示されることがあります。言語モデルに渡されるのはすでに集計された数値と、そのカウンターで最も多く閲覧されたページのアドレスだけです。IP アドレスも、訪問者の識別子も、特定の個人に結び付けうるものも渡されません。処理は運営者自身の設備で行われます。
5.11 フォントと埋め込みファイル。 本サイトのフォント、画像、スクリプトはすべて当社自身のサーバーから配信されます。第三者のサーバーからフォントを読み込むことはありません。
5.12 自動化されたリクエストからの保護(Google reCAPTCHA)。 www.stats4u.net 上の特定のフォームとスイッチからのリクエストは、Google reCAPTCHA v3(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド)が確認します。対象は、問い合わせフォーム(5.7)、アンケートの作成、管理リンクの請求、カウンターまたは週次まとめのためのメールアドレスの登録、カウンターのページを通じたカウンターの取り戻し、ページがカウンターを設置しているかどうかの確認、ウェブリングへの参加、そしていつもと違う日のメールのオン・オフの切り替えです。このスクリプトは、ページを開いたときではなく、そのようなフォームを開く、クリックする、もしくは送信するとき、またはそのようなスイッチを操作するときに初めて読み込まれ、それらのないページでは一切読み込まれません。その際、ブラウザーのローカルストレージに項目(「_grecaptcha」)が作成され、ブラウザーは端末とその利用に関する情報を、IP アドレスを含めて Google に送信します。Google はそこから、リクエストが人間によるものかどうかを評価し、スコアを返します。www.stats4u.net 自体は Google に IP アドレスではなく、ブラウザーで生成されたトークンを送信し、その代わりにスコアを受け取ります。有効な結果がない場合、Google に接続できない場合、またはスコアが閾値を下回る場合、リクエストは拒否されます。ただし、問い合わせフォームは例外です。スコアが低すぎる送信内容は、スコアとともに保存され、スパムの疑いがあるものとして印が付けられ、Telegram には転送されません。Google に接続できない場合、送信内容は確認されないまま受け付けられます。法的根拠:GDPR 第 6 条第 1 項 (f) 号。当社の正当な利益は、フォーム、サーバーおよび送信メールを不正利用から守ることです。米国への移転については 7 を参照してください。
5.13 新しいカウンターはどこから来るか。 www.stats4u.net でカウンター番号が取得されると(ウィザードでの最初の操作によって行われ、コードのコピーもこれに含まれます)、その番号とともに次の情報が保存されます。時刻、訪問者がどこから来たか、すなわち参照元サイトのドメイン(そのパスや検索語は決して含みません)またはアドレス内の utm_source の値、ウィザードのページおよび www.stats4u.net 上でその直前のページのパス、そしてコードが初めてコピーされた時刻です。同じセッションで作成された別のカウンターは、これらの情報を引き継ぎます。WordPress プラグインを通じて要求された番号については、その事実のみが記録されます。番号とともに IP アドレスが保存されることはありません。何人の異なる人がカウンターを作成しているかを数えるため、サーバーは番号が取得された日に、その訪問者のソルト付き日次ハッシュ(IP アドレス、ユーザーエージェント、日付および当日のソルトから、独自の目的標識を加えて生成されます)を、その日の通し番号とともに記憶し、カウンター番号とともにはこの通し番号のみを保存します。このハッシュは他の日次ハッシュとともに削除されます(第 8 項を参照)。その後、通し番号が示すのは、2 つのカウンター番号が同じ日に同じ訪問者によって取得されたということだけであり、もはや誰にもつながりません。カウンターがその後使用されているかどうかは、そのカウンター自身の数値から読み取ります。目的は、本サービスを見つけるどの経路が、実際に使用されるカウンターにつながっているかを知ることです。
5.14 訪問の最初の流入元。 多くの訪問者は、いくつものページを経てからウィザードにたどり着きます。流入元が失われないよう、www.stats4u.net のページが他のサイトから、またはアドレスに utm_source を含んで呼び出された場合、サーバーはその訪問者のソルト付き日次ハッシュ(IP アドレス、ユーザーエージェント、日付および当日のソルトから、独自の目的標識を加えて生成されるため、どのカウンターのハッシュとも一致しません)を、そのドメインまたは utm_source の値、および到達したページのパスとともに記憶します。保持されるのはその日の最初の流入元だけで、自動化されたものと認識されたリクエストは記録されません。同じ訪問者がその日にカウンター番号を取得した場合、この流入元はその番号とともに保存され(5.13)、その旨が標示されます。クッキーは設定されず、端末に何かを保存することも端末から何かを読み取ることもありません。サーバーは、ブラウザーがいずれにせよすべてのリクエストとともに送信する情報のみを使用します。5.13 および 5.14 の法的根拠:GDPR 第 6 条第 1 項 (f) 号。正当な利益は、本サービスを見つけるどの経路が、実際に使用されるカウンターにつながっているかを知ることにあります。異議は stats4u@lukaswojcik.com 宛てに申し出ることができます。
5.15 ライブチャット(reactive.chat)。 www.stats4u.net のページでのみ——ここだけで——当社宛てにメッセージを書くことができるチャットウィンドウが表示されることがあります。これは同じ運営者による独自の製品であり、ポーランドにある運営者のサーバーで動作します。これはご同意をいただいた後にのみ読み込まれます。拒否された場合は、一切読み込まれません。チャットウィンドウは、ブラウザーのストレージに、名前が「rc_」で始まる項目を保存します。会話の無作為な識別子、ウィンドウの状態、まだ送信されていないメッセージ、そして——ご記入いただいた場合は——チャット前のフォームのお名前、メールアドレス、電話番号です。クッキーは設定しません。接続の際には、閲覧中のページ(アドレスとタイトル)、参照元ページ、言語、タイムゾーン、画面およびウィンドウのサイズ、端末の種類、ならびに今回の訪問でそれ以前に閲覧したページを送信し、チャットを開いた後は、回答がそれを踏まえられるよう、ページ上に表示されているテキストも送信します。保存されるのは、ご自身が送ったメッセージとアップロードされたファイル、ならびにブラウザー識別子(ユーザーエージェント)、言語および国です。メッセージ内のメールアドレス、カード番号、IBAN、電話番号および税番号は、送信前にブラウザー内で伏せられます。IP アドレスは、不正利用を防ぐため、メモリ上で短時間だけ使用されます。回答は、ポーランドにある運営者自身のコンピューター上の言語モデルが生成します。メッセージがいずれかの AI 事業者に渡ることはありません。チャットウィンドウの「あなたのデータ」から、何が保存されているかをいつでも確認し、同意を撤回し、すべてを削除できます。法的根拠:読み込みおよび端末への保存については、GDPR 第 6 条第 1 項 (a) 号およびドイツ TDDDG 第 25 条第 1 項に基づくご同意、お問い合わせへの対応については、GDPR 第 6 条第 1 項 (b) 号および (f) 号。
6. 提供先
委託を受けて処理するカウンターデータは、ウッチ(Łódź)のサーバーから外に出ません。 販売もせず、第三者にも渡さず、他社のクラウドに書き込むこともありません。
提供先が存在するのは、第 5 項に挙げた付随的サービスに限られます:
- Google Ireland Limited — 統計ページの広告、同意管理、自動化されたリクエストからのフォームの保護(5.3、5.4、5.7、5.12)、
- Telegram FZ-LLC — 受信した問い合わせの通知(5.7)、
- Namecheap, Inc. / PrivateEmail — メールの送信(5.8、5.9)、
- MousePlayer — www.stats4u.net でのセッション記録、同意がある場合に限る(5.5)。
このほかは、法令上の義務がある場合にのみデータを開示します。たとえば有効な令状に基づく捜査機関への開示です。
7. 第三国への移転
処理はポーランドで、したがって欧州連合の域内で行われます。
第三国への移転が生じるのは、第 6 項に挙げた提供先に限られます。Google については EU 米国データプライバシーフレームワークに関する欧州委員会の十分性認定が適用され、標準契約条項がこれを補完します。Namecheap については標準契約条項が適用されます。Telegram(アラブ首長国連邦)への移転は GDPR 第 49 条第 1 項 (b) 号に基づき、利用者ご自身が問い合わせフォームに記入した内容に限られます。フォームをお使いにならない方には関係ありません。
十分性認定のない第三国では、国家機関によるアクセスを EU 域内と同じ確かさで排除することはできません。だからこそここに記し、だからこそその範囲をこれほど小さく保っています。
8. 保存期間
期間は第 3 項の一覧に示しています。要約すると次のとおりです:
- ウェブサーバーのアクセスログ:14 日、
- 訪問のオンライン行:夜間の片づけまで、遅くとも最後のアクセスから約 25 時間後まで、
- 訪問者の日次ハッシュ(達成された目標に関するものを含む):2 日。ソルトも同時に削除されます、
- www.stats4u.net への訪問の最初の流入元(5.14):他の日次ハッシュとともに 2 日、
- ライブチャット(5.15):会話は最後のメッセージから 12 か月、その後、夜間の処理によって削除されます。ブラウザー内では、チャット前のフォームの入力内容は最長 1 年、会話の識別子は 1 日、
- カウンター番号の流入元(5.13):カウンターが存在する限り——カウンターとともに削除されます。一度も何も数えられなかった番号については 400 日、
- 集計済みの分析(ページ、ページ遷移、参照元、言語、イベント、目標とその属性、滞在時間、スクロール深度、入口ページ、訪問の最後のページ、ページごとの時間、読み込み時間、画面解像度、ウィンドウサイズ、端末ピクセル):400 日、
- アンケート:質問、回答、日・国・端末の種類ごとの票数はアンケートが削除されるまで、投票者の日次ハッシュは 2 日、
- 除外されたアドレス:カウンター保有者が取り消すまで、
- カウンター保有者のメールアドレスおよびそのアドレスへのメールの設定:本人が削除するまで、
- 週次まとめの購読:購読が解除されるまで、
- 確認されていないメールアドレスおよびメールフォームの不正利用を防ぐための記録:24 時間が経過した時点で夜間の片づけにより削除、すなわち遅くとも 2 日後まで、
- 問い合わせフォームからの送信内容:対応が終わるまで、およびその後も商法上・税法上の保存義務が存続する間、
- カウンターの累計値:恒久的に——個人と結び付かない数値であるため。
夜間の処理が期限の過ぎたものを削除します。削除は依頼によって停止されることはありません。
9. 利用者の権利
管理者に対して、次の権利が認められています:
- アクセス権(GDPR 第 15 条)——自分に関するどのデータが処理されているか、
- 訂正権(第 16 条)——不正確なデータの訂正、
- 削除権(第 17 条)——保存すべき理由が対立しない限りにおいて、
- 処理の制限を求める権利(第 18 条)、
- データポータビリティ権(第 20 条)——同意または契約に基づくデータについて、
- 異議を述べる権利(第 21 条)——正当な利益に基づくあらゆる処理に対して、
- 同意を撤回する権利(第 7 条第 3 項)——将来に向かって効力を生じ、それまでに行われた処理は適法なまま残ります。
9.1 ここでの限界。 統計に IP アドレスは含まれません。訪問者ハッシュにはソルトが付され、そのソルトは 2 日後に削除されます。それ以降、記録をどの個人にも結び付けることはできません。ご自身の IP アドレスをお知らせいただいても同じです。GDPR 第 11 条第 1 項により、当社は請求に答えるためだけに追加のデータを収集する義務を負いません。GDPR 第 11 条第 2 項が求めるとおり、答えを作り出す代わりに、その旨と理由をお伝えします。
9.2 請求の宛先。 ご用件が他人のサイトに置かれたカウンターに関するものであれば、窓口はそのサイトの運営者です(2.1)。それでも当社にご連絡いただいて構いません。当社が取り次ぎ、その指示に従います。www.stats4u.net 自体に関するものであれば、stats4u@lukaswojcik.com へ直接ご連絡ください。
10. 監督機関への苦情申立て
GDPR 第 77 条により、他の救済手段を妨げることなく、監督機関に苦情を申し立てる権利があります。
管理者に対する管轄監督機関は次のとおりです:
Prezes Urzędu Ochrony Danych Osobowych (UODO)、ul. Stawki 2, 00-193 ワルシャワ、ポーランド、uodo.gov.pl。
お住まいの地または勤務地の監督機関に申し立てていただいても構いません。
11. 自動化された意思決定はありません
GDPR 第 22 条にいう自動化された意思決定は行われず、プロファイリングも行われません。広告プロファイルを作らず、関心事を推定せず、個々の人物の評価も行いません。
自動化されたリクエスト(「ボット」)の判別は、人ではなくリクエストのユーザーエージェントを評価するものであり、誰に対しても法的効果を生じません。
reCAPTCHA のスコア(5.12)は、個々のリクエストについてのみ判断するものであり、それ以上に誰かが評価されることはありません。拒否されたリクエストは再度送信することができ、または用件を stats4u@lukaswojcik.com に寄せることができます。問い合わせフォームからの送信内容が、そのスコアを理由に拒否されることはありません。
12. 提供は義務ですか
データを提供する法令上の義務も契約上の義務もありません。ただし第 3 項に挙げた事項を処理しなければ、リクエストを集計することはできません。これは条件ではなく、機能そのものです。
メールアドレスの登録は任意です。登録がない場合に送れなくなるのは、管理リンクと 5.8 に基づくメールだけです。
13. 安全管理
すべてのページとカウンター画像の取得は、HTTPS による暗号化通信のみで行われます。サーバーは運営者の施設内にあり、データベースは外部からの接続を受け付けません。認証情報はネットワークから到達できるディレクトリの外に保管しています。
訪問者の識別は、毎日変わる秘密のソルトによって行われます。カウンター番号がハッシュに含まれるため、同じ訪問者でも二つの異なるサイトでは二つの異なるハッシュになります。サイトをまたぐ認識は、禁じられているだけでなく技術的に不可能です。
GDPR 第 32 条による措置の全文は、データ処理契約の附属書 1 にあります。
14. 児童
本サービスはウェブサイトの運営者を対象としており、児童を対象としていません。児童のデータを意図的に取得することはありません。カウンターは年齢による区別を行いません。区別するには、まさに取得しないことにしているその種のデータを集めなければならないからです。
15. 本ポリシーの変更
処理の内容が変われば、本ポリシーもそれに合わせて更新されます。www.stats4u.net/privacy に掲載された版が基準となり、版番号と日付が付されています。
第 3 項の一覧はリクエストごとにシステムの設定から生成されます。技術が変われば一覧も変わります。コードが変わらない限り、内容が古くなることはありません。
本ポリシーは複数の言語で公開されています。拘束力を有するのは英語版のみであり、その他の言語版は翻訳です。相違がある場合は、英語版が優先します。
16. その他の文書
このほか、次の文書が適用されます:
- 利用規約——本サービスが何をし、何をしないか、そして誰が何について責任を負うか、
- データ処理契約——自分のサイトにカウンターを設置するすべての方のために、
- あなたのサイト用のプライバシー文面——ご自身のカウンターに合わせた、そのまま使える段落(このサイトのすべての言語で)、
- 事業者情報。
版
1.19 版、2026年9月27日 現在。