이 방침은 집계 과정과 이 사이트 방문 시 어떤 데이터가 어떤 근거로 얼마나 오래 처리되는지를 설명합니다.
요약
카운터는 쿠키를 사용하지 않으며 이용자의 기기에서 아무것도 읽지 않습니다. IP 주소는 통계에 저장되지 않습니다. 솔트를 더한 하루 단위 해시에만 쓰이며, 그 솔트는 2일 후 삭제됩니다.
광고 프로필을 만들지 않으며, 원본 데이터를 판매하거나 제3자에게 제공하지 않습니다. 카운터 번호가 해시에 포함되므로, 같은 방문자가 서로 다른 두 사이트에 갔더라도 동일인으로 인식되지 않습니다.
아래의 표는 시스템 설정에서 자동으로 생성되며 손으로 관리하지 않습니다. 따라서 의도가 아니라 실제 상태를 나타냅니다.
1. 개인정보처리자
www.stats4u.net 사이트에서의 처리에 관하여 GDPR 제4조 제7호에서 정한 개인정보처리자는 다음과 같습니다:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. 이메일: stats4u@lukaswojcik.com. 그 밖의 사항은 사업자 정보에 있습니다.
개인정보보호책임자는 별도로 두지 않았으며, GDPR 제37조에 따른 지정 의무도 없습니다. 문의는 위 주소로 보내시거나, 모든 페이지에서 열 수 있는 문의 양식을 이용해 주십시오.
2. 구분해야 할 두 가지 처리
이 방침은 서로 다른 두 가지를 다루며, 그에 대한 책임의 소재도 서로 다릅니다.
2.1 다른 사람의 사이트에 놓인 카운터. 운영자가 자신의 사이트에 카운터를 넣은 경우, 그곳에서 수집되는 데이터의 개인정보처리자는 그 운영자입니다. 집계 여부와 방식을 그가 정하며, 방문자에게 이를 알릴 의무도 그에게 있습니다. Stats4U는 오로지 그의 지시에 따라 해당 데이터를 처리하는 GDPR 제28조의 수탁자입니다. 자세한 내용은 개인정보 처리 위탁 계약에 있습니다.
2.2 www.stats4u.net 자체를 방문하는 경우. 시작 페이지 열람, 카운터 생성, 통계 페이지 조회, 문의 양식 등 이 사이트에서 일어나는 모든 일에 대해서는 제1항에 적은 운영자가 직접 개인정보처리자입니다. 이에 관해서는 제5항에서 설명합니다.
다른 사람의 사이트에서 카운터 이미지를 보고 이곳에 오셨다면, 제3항과 제4항이 해당됩니다. 문의는 그 사이트의 운영자에게 하시면 되며, 그 운영자는 저희에게 귀하의 데이터 삭제를 지시할 수 있습니다.
3. 카운터가 수집하는 것
What the counter collects
This overview is generated from the system configuration and describes the actual state.
| Item | Purpose | Stored | Retention |
|---|---|---|---|
| IP address | derive country and city; goes into the daily hash | not in the counting statistics, but in the operations log | 14 days in the server and operations log |
| Daily hash (salted) | count a visitor once per day | yes, 16 bytes | 2 days |
| User agent | browser, operating system, bot detection | no, only the result | – |
| Page URL | most visited pages | yes | 400 days |
| Referrer | where visitors come from | domain only | 400 days |
| Browser language | language breakdown | only the result | 400 days |
| Excluded addresses | leave the owner's own visits uncounted | only on request, in the clear | until withdrawn |
| Events | count what visitors did (click, form) | only name and count per day | 400 days |
| Page transitions | which page follows which (on by default, can be switched off) | only the pairs and their count per day | 400 days |
| Time on page | how long a page was visible | only one of six bands, counted per day | 400 days |
| Scroll depth | how far down the page was visible | only the quarter reached, counted per day | 400 days |
| Last page of a visit | where visitors stop | only the address and its count per day | 400 days |
| Entry page | which page a visit showed first, by source type | only the address and its count per day | 400 days |
| Time on page, per page | which page holds readers | only sum and count per address and day | 400 days |
| Load time | how long the counted page took to load | only one of five bands, counted per day | 400 days |
| Screen resolution | what resolution the screen has | only the value and its count per day | 400 days |
| Window size | how wide the browser window was | only one of seven bands, counted per day | 400 days |
| Device pixels | resolution times pixel ratio | only the value and its count per day | 400 days |
The daily hash is built from IP, user agent, counter number, date and a secret salt that changes every day and is deleted after 2 days. After that, not even a known IP allows anyone to work out which hash belonged to whom. Because the counter number is part of it, the same visitor on two different sites cannot be recognised as the same person.
Time on page, scroll depth and the last page are measured without any identifier. The counter reads nothing from your device for this: it measures its own running time and the window's scroll position, works out a band and a percentage from them, and sends only those two. The window height stays in the browser for these measurements. The last page of a visit needs no additional collection at all; it falls out of the nightly clean-up of the online list. The entry page likewise falls out along the way: the counting path writes a row anyway, and if it is new, that was the first view of the visit. The load time comes from the measurement the browser made of ITS OWN request to the counted page — not a characteristic of your device. Since 27 August 2026 three items are added that the counter really does read from your device: the screen resolution, the width of the browser window and the pixel ratio. That is an access to your terminal equipment and is not to be confused with the measurements above — the operator decided in favour of it because site owners want to know which screens they are designing for. Here too only a count per day is stored: resolution and device pixels as a value, the window size only as one of seven bands, because an exact window size would be a means of recognition.
The counter sets no cookies and reads nothing from your device. On stats4u.net itself a session cookie is set only when you create or change a counter.
E-mail address of the counter owner. Some counters from before 2026 have one on file; anyone entering one in the wizard does so voluntarily. It serves one single purpose: to send the management link to that exact address on request – no other address can be given. It is stored in plain text, never passed on and never used for advertising. There is no automatic deletion period; it can be removed at any time in the owner box of your own statistics page, otherwise on request through the support form.
The home page and the statistics pages serve Google AdSense advertising. The blog serves Google AdSense advertising. A consent layer asks for your agreement first.
The legal basis for counting is the site owner's legitimate interest in audience measurement (Art. 6(1)(f) GDPR).
Whoever embeds the counter on their site is the controller for the data collected there; Stats4U processes it on their behalf.
This section is not available in your language yet; what you see here is the English version.
2026년 8월 27일부터 카운터는 아홉 가지를 더 측정합니다. 페이지가 얼마나 오래 보였는지, 얼마나 아래까지 보였는지, 방문의 마지막 페이지가 무엇이었는지, 첫 페이지가 무엇이었는지, 개별 페이지가 독자를 얼마나 붙들었는지, 얼마나 빨리 불러와졌는지, 기기의 화면이 어떤지, 창의 너비가 얼마였는지, 그리고 그 뒤에 실제 픽셀이 몇 개인지입니다.
앞의 여섯 가지는 식별자 없이, 기기에 접근하지 않고 이루어집니다. 뒤의 세 가지는 다릅니다. 이 경우 카운터가 기기에 질의합니다. 이는 이용자 단말기에 대한 접근이며, 작은 글씨로 숨기지 않고 여기에 적어 둡니다. 자세한 내용은 표 아래에 있습니다.
아홉 가지 모두 저장되는 것은 구간이나 주소, 또는 값과 하루치 횟수뿐입니다. 개별 방문 하나를 기술하는 기록은 존재하지 않습니다.
4. 법적 근거와 반대할 권리
4.1 집계의 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 자기 사이트의 도달 범위를 파악하려는 사이트 운영자의 정당한 이익입니다. 사이트가 어떻게 발견되는지를 아는 데 그 이익이 있으며, 이에 우선하는 방문자의 이익은 존재하지 않습니다. 식별자를 심지 않고, IP 주소가 통계에 들어가지 않으며, 사이트를 넘나드는 인식이 기술적으로 불가능하기 때문입니다.
4.2 카운터는 기기에 아무것도 저장하지 않고 기기에서 아무것도 읽지 않습니다. 따라서 독일 TDDDG 제25조와 e프라이버시 지침 제5조 제3항은 적용되지 않으며, 집계에 동의는 필요하지 않습니다. 개별 사안에서 그럼에도 동의가 필요한지는 각 사이트 운영자가 자신의 사이트에 대해 판단합니다.
4.3 카운터 이용자에게 서비스를 제공하고 문의에 답변하는 것의 법적 근거는 GDPR 제6조 제1항 (b)호(이용 관계의 이행)이며, 악용 방지와 운영 보안은 제6조 제1항 (f)호, 법령상 보관 의무는 제6조 제1항 (c)호, 동의를 받는 모든 사항은 제6조 제1항 (a)호입니다.
4.4 반대할 권리. GDPR 제6조 제1항 (f)호에 근거한 처리에 대해서는 제21조에 따라 언제든 반대하실 수 있습니다. 반대 의사는 귀하가 카운터를 접한 사이트의 운영자에게 전달해 주십시오. 그가 개인정보처리자입니다. stats4u@lukaswojcik.com로 연락하셔도 됩니다. 저희가 전달하고 그의 지시에 따라 처리합니다.
4.5 자기 방문 제외. 카운터 소유자는 자신의 IP 주소나 대역을 집계에서 제외할 수 있습니다. 이 항목은 암호화하지 않고 저장됩니다. 대역은 해시로 비교할 수 없기 때문이며, 소유자가 철회할 때까지 보관됩니다.
5. www.stats4u.net를 직접 방문하시는 경우
5.1 웹 서버 접근 기록. 모든 요청은 전체 IP 주소, 시각, 요청한 주소, 응답 코드, 전송량, 유입 경로, 사용자 에이전트와 함께 기록됩니다. 이 기록은 오류 진단과 공격 방어에 쓰이며 14일 후 삭제됩니다. 법적 근거: GDPR 제6조 제1항 (f)호. 이는 카운터 이미지 요청을 포함한 모든 요청에 적용됩니다.
5.2 세션 쿠키. www.stats4u.net에서 카운터를 만들거나 바꿀 때 세션 쿠키가 설정됩니다. 무작위 식별자를 담고 있으며 마법사의 단계를 이어 주는 용도로만 쓰이고 브라우저를 닫으면 만료됩니다. 개인정보 처리방침과 사업자 정보 페이지에서는 의도적으로 설정하지 않습니다.
5.3 광고. /live 아래 통계 페이지에는 Google AdSense(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)의 광고가 표시됩니다. 이 과정에서 Google은 이용자 기기에 관한 데이터를 처리할 수 있고, 해당 동의가 있으면 기기에 식별자를 저장하고 읽을 수 있습니다. 시작 페이지에는 광고가 없습니다.
5.4 동의 관리. EEA, 영국, 스위스에서 오신 방문자에게는 Google의 동의 관리 도구(“Privacy & messaging”, fundingchoicesmessages.google.com)가 로드됩니다. 동의를 묻고 그 결과를 IAB TCF 표준으로 제공합니다. 동의하지 않으시면 Google은 맞춤 설정 없이, 기기에 접근하지 않고 광고를 제공합니다. 동의는 동의 관리 도구의 설정에서 언제든 철회하실 수 있습니다.
5.5 세션 녹화(MousePlayer). www.stats4u.net의 페이지에서만 — 오직 이곳에서만 — 마우스 움직임과 클릭을 기록하고 그를 위해 기기에 무언가를 저장하는 세션 녹화가 작동할 수 있습니다. 이는 귀하의 동의가 있어야만 로드됩니다. 카운터를 넣은 고객의 페이지에서는 작동하지 않습니다.
5.6 자체 카운터. www.stats4u.net는 자신이 제공하는 것과 같은 카운터로 자신의 방문자를 집계합니다. 카운터가 기기에 아무것도 저장하지 않음에도, 이 역시 귀하의 동의를 받아 이루어집니다.
5.7 문의 양식. 양식을 이용하시면 그 안에 적으신 내용을 처리합니다. 문의 유형, 이름, 이메일 주소, 적어 주신 경우 카운터 번호, 그리고 문의 내용입니다. 접수 내용은 처리를 위해 저장되며, 운영자가 받아 볼 수 있도록 메신저 서비스(Telegram)로도 알림이 전송됩니다. 자동 제출을 막기 위해 Google reCAPTCHA가 전송을 검사하며, 이에 필요한 스크립트는 페이지를 열 때가 아니라 양식을 열 때만 로드됩니다. 법적 근거: GDPR 제6조 제1항 (b)호 및 (f)호.
5.8 카운터 소유자의 이메일 주소. 2026년 이전에 만들어진 카운터에는 주소가 남아 있는 경우가 있고, 마법사에서 자발적으로 적어 넣으실 수도 있습니다. 용도는 단 하나, 요청이 있을 때 바로 그 주소로 관리 링크를 보내는 것입니다. 다른 주소는 입력할 수 없습니다. 암호화하지 않고 저장되며, 제3자에게 제공하지 않고 광고에 사용하지 않습니다. 자동 삭제 기간은 없으며, 통계 페이지의 소유자 영역에서 언제든 직접 지우실 수 있습니다.
5.9 이메일 발송. 관리 링크는 발신 전용 메일 서비스(PrivateEmail, Namecheap, Inc.)를 통해 발송됩니다. 뉴스레터도 대량 발송도 없습니다.
5.10 자동 생성 요약. 통계 페이지 상단에 카운터의 추이를 설명하는 두세 문장이 표시될 수 있습니다. 언어 모델에는 이미 집계된 수치와 해당 카운터에서 가장 많이 조회된 페이지 주소만 전달됩니다. IP 주소도, 방문자 식별자도, 특정 개인에게 연결될 만한 것도 전달되지 않습니다. 처리는 운영자 자신의 장비에서 이루어집니다.
5.11 글꼴과 삽입된 파일. 이 사이트의 글꼴, 이미지, 스크립트는 모두 자체 서버에서 제공됩니다. 제3자 서버에서 불러오는 글꼴은 없습니다.
6. 수령자
위탁받아 처리하는 카운터 데이터는 우치(Łódź)의 서버를 벗어나지 않습니다. 판매하지도, 제3자에게 제공하지도, 다른 곳의 클라우드에 기록하지도 않습니다.
수령자는 제5항에 적은 부가 서비스에 한해서만 존재합니다:
- Google Ireland Limited — 통계 페이지의 광고, 동의 관리, 문의 양식 보호 (5.3, 5.4, 5.7),
- Telegram FZ-LLC — 접수된 문의 알림 (5.7),
- Namecheap, Inc. / PrivateEmail — 관리 링크 발송 (5.9),
- MousePlayer — www.stats4u.net에서의 세션 녹화, 동의가 있는 경우에 한함 (5.5).
그 밖에는 법령상 의무가 있는 경우에만 데이터를 제공합니다. 예컨대 적법한 영장에 따른 수사기관의 요청이 그러합니다.
7. 국외 이전
처리는 폴란드에서, 따라서 유럽연합 안에서 이루어집니다.
제3국으로의 이전은 제6항에 적은 수령자에 한해 발생합니다. Google에 대해서는 EU-US 데이터 프라이버시 프레임워크에 관한 유럽 집행위원회의 적정성 결정이 적용되며 표준계약조항이 이를 보완합니다. Namecheap에 대해서는 표준계약조항이 적용됩니다. Telegram(아랍에미리트)으로의 이전은 GDPR 제49조 제1항 (b)호에 근거하며, 귀하가 문의 양식에 직접 적어 넣은 내용에 한합니다. 양식을 쓰지 않으시면 해당되지 않습니다.
적정성 결정이 없는 제3국에서는 국가기관의 접근을 EU 안에서만큼 확실하게 배제할 수 없습니다. 그래서 이를 여기에 적어 두며, 그 범위를 이토록 좁게 유지합니다.
8. 보관 기간
기간은 제3항의 표에 적혀 있습니다. 요약하면 다음과 같습니다:
- 웹 서버 접근 기록: 14일,
- 방문자의 하루 단위 해시: 2일. 솔트도 함께 삭제됩니다,
- 집계된 분석값(페이지, 페이지 이동, 유입 경로, 언어, 이벤트, 체류 시간, 스크롤 깊이, 진입 페이지, 방문의 마지막 페이지, 페이지별 시간, 로딩 시간, 화면 해상도, 창 크기, 기기 픽셀): 400일,
- 제외된 주소: 카운터 소유자가 철회할 때까지,
- 카운터 소유자의 이메일 주소: 본인이 삭제할 때까지,
- 문의 양식 접수 내용: 처리가 끝날 때까지, 그리고 상법·세법상 보관 의무가 있는 동안,
- 카운터의 총 집계값: 영구 — 개인과 연결되지 않는 숫자이기 때문입니다.
야간 작업이 기간이 지난 것을 삭제합니다. 요청이 있다고 해서 삭제를 미루지 않습니다.
9. 정보주체의 권리
귀하는 개인정보처리자에 대해 다음의 권리를 가집니다:
- 열람권(GDPR 제15조) — 귀하에 관한 어떤 데이터가 처리되는지,
- 정정권(제16조) — 부정확한 데이터의 정정,
- 삭제권(제17조) — 보관해야 할 사유가 없는 범위에서,
- 처리 제한권(제18조),
- 데이터 이동권(제20조) — 동의나 계약에 근거한 데이터에 한하여,
- 반대권(제21조) — 정당한 이익에 근거한 모든 처리에 대하여,
- 동의 철회권(제7조 제3항) — 장래에 한하여 효력이 있으며, 그때까지의 처리는 적법하게 남습니다.
9.1 여기에서의 한계. 통계에는 IP 주소가 없습니다. 방문자 해시에는 솔트가 더해져 있고 그 솔트는 2일 후 삭제됩니다. 그 뒤에는 어떤 기록도 특정인에게 연결할 수 없습니다. 귀하가 IP 주소를 알려 주셔도 마찬가지입니다. GDPR 제11조 제2항에 따라, 저희는 오직 요청에 답하기 위해 추가 데이터를 수집할 의무가 없습니다. 답을 지어내는 대신 그 사실과 이유를 말씀드립니다.
9.2 요청을 보낼 곳. 다른 사람의 사이트에 놓인 카운터에 관한 일이라면 그 사이트의 운영자가 문의처입니다(2.1). 그래도 저희에게 연락하실 수 있으며, 저희가 전달하고 그의 지시에 따릅니다. www.stats4u.net 자체에 관한 일이라면 stats4u@lukaswojcik.com로 직접 연락해 주십시오.
10. 감독기관에 대한 진정
GDPR 제77조에 따라 귀하는 다른 구제 수단과 별도로 감독기관에 진정을 제기할 권리가 있습니다.
개인정보처리자에 대한 관할 감독기관은 다음과 같습니다:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 바르샤바, 폴란드, uodo.gov.pl.
거주지나 근무지의 감독기관에 제기하셔도 됩니다.
11. 자동화된 의사결정 없음
GDPR 제22조에서 정한 자동화된 의사결정이나 프로파일링은 이루어지지 않습니다. 광고 프로필을 만들지 않고, 관심사를 추론하지 않으며, 개인에 대한 평가를 하지 않습니다.
자동화된 요청(“봇”)의 식별은 사람이 아니라 요청의 사용자 에이전트를 판단하는 것이며, 누구에게도 법적 효력을 발생시키지 않습니다.
12. 제공이 의무인가요?
데이터를 제공할 법령상·계약상 의무는 없습니다. 다만 제3항에 적은 항목을 처리하지 않으면 요청을 집계할 수 없습니다. 그것은 조건이 아니라 기능 자체입니다.
이메일 주소를 적는 것은 자유입니다. 적지 않으시면 관리 링크를 보내 드릴 수 없다는 점만 달라집니다.
13. 안전성 확보
모든 페이지와 카운터 이미지 요청은 오직 HTTPS로 암호화되어 이루어집니다. 서버는 운영자의 공간에 있으며, 데이터베이스는 외부 연결을 받지 않습니다. 접속 정보는 네트워크로 접근할 수 있는 디렉터리 밖에 보관합니다.
방문자 식별은 날마다 바뀌는 비밀 솔트로 이루어집니다. 카운터 번호가 해시에 포함되므로 같은 방문자라도 서로 다른 두 사이트에서는 서로 다른 해시가 만들어집니다. 사이트를 넘나드는 인식은 금지된 것이 아니라 기술적으로 불가능합니다.
GDPR 제32조에 따른 조치의 전체 내용은 개인정보 처리 위탁 계약의 부속서 1에 있습니다.
14. 아동
이 서비스는 아동이 아니라 웹사이트 운영자를 대상으로 합니다. 아동의 데이터를 의도적으로 수집하지 않습니다. 카운터는 연령을 구분하지 않습니다. 구분하려면 수집하지 않기로 한 바로 그런 데이터를 모아야 하기 때문입니다.
15. 이 방침의 변경
처리 내용이 바뀌면 이 방침도 최신 상태로 유지합니다. www.stats4u.net/privacy에 게시된 판이 기준이며, 판 번호와 날짜가 적혀 있습니다.
제3항의 표는 요청이 있을 때마다 시스템 설정에서 생성됩니다. 기술이 바뀌면 표도 함께 바뀝니다. 코드가 바뀌지 않는 한 표가 낡을 수 없습니다.
16. 관련 문서
다음 문서가 함께 적용됩니다:
- 이용약관 — 이 서비스가 하는 일, 하지 않는 일, 그리고 무엇에 대해 누가 책임지는지,
- 개인정보 처리 위탁 계약 — 자신의 사이트에 카운터를 넣는 모든 분을 위한 문서,
- 내 사이트에 넣을 개인정보 문구 — 자신의 카운터에 맞춘, 그대로 쓸 수 있는 문단(11개 언어),
- 사업자 정보.
판
1.1판, 10 September 2026 기준.