Perjanjian di bawah Perkara 28 GDPR ini terpakai antara anda sebagai pengawal data dan penyedia sebagai pemproses data sebaik sahaja anda membenamkan kaunter pada laman anda.
Tujuan perjanjian ini
Apabila anda membenamkan kaunter pada laman anda, data peribadi pelawat anda dikumpulkan di situ. Anda menentukan tujuan dan cara pemprosesan itu, maka anda ialah pengawal data dalam erti Perkara 4(7) GDPR. Penyedia memproses data itu hanya atas arahan anda dan merupakan pemproses data dalam erti Perkara 4(8) GDPR.
Bagi hubungan itu, Perkara 28(3) GDPR mewajibkan kontrak. Inilah kontraknya. Anda memerlukannya untuk dokumentasi sendiri — khususnya rekod aktiviti pemprosesan dan urusan dengan pihak berkuasa penyeliaan anda.
Simpan atau cetak halaman ini. Halaman mempunyai nombor versi dan tarikh, maka merupakan versi yang terpakai bagi tempoh penggunaan anda.
1. Pihak dan pembentukan
1.1 Pemproses data (“pemproses data”):
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mel: stats4u@lukaswojcik.com.
1.2 Pengawal data (“pengawal data”) ialah orang perseorangan atau entiti undang-undang yang membenamkan kod kaunter dibekalkan Stats4U pada laman web yang dikendalikan atau di bawah tanggungjawabnya.
1.3 Perjanjian ini terbentuk sebaik sahaja pengawal data membenamkan kod kaunter dan terpakai mulai saat itu. Perjanjian dimeterai dalam bentuk elektronik; ini memenuhi bentuk bertulis yang dikehendaki Perkara 28(9) GDPR.
1.4 Versi diterbitkan di www.stats4u.net/dpa mengawal. Versi mempunyai nombor dan tarikh. Pengawal data patut menyimpan versi yang terpakai bagi tempoh penggunaannya.
1.5 Perjanjian ini mengatasi syarat penggunaan dalam semua persoalan pemprosesan bagi pihak pengawal data.
2. Perkara pokok, sifat dan tujuan pemprosesan
2.1 Perkara pokok: pengumpulan, penilaian dan penyediaan angka akses bagi laman web pengawal data (kaunter pelawat dan statistik).
2.2 Sifat pemprosesan: pengumpulan, perekodan, penyusunan, penyimpanan, penyesuaian, pengambilan, penggunaan, pengagregatan, pemadaman.
2.3 Tujuan: pengukuran khalayak laman web pengawal data dan penyampaian hasil pada halaman statistik berkaitan.
2.4 Tempoh: tanpa had, selagi kod kaunter dibenamkan. Tempoh simpanan individu ditentukan dalam bahagian 11.
2.5 Tempat pemprosesan: pelayan pemproses data di Łódź, Poland. Pemprosesan di luar Kesatuan Eropah hanya berlaku seperti dinyatakan dalam bahagian 12.
3. Jenis data dan kategori subjek data
3.1 Kategori subjek data: pelawat laman web pengawal data, serta pengawal data sendiri jika memberikan alamat e-mel.
3.2 Jenis data peribadi:
- alamat IP — untuk menentukan negara dan bandar serta sebagai input hash harian; tidak disimpan dalam statistik, tetapi disimpan selama 14 hari dalam log akses pelayan web,
- hash harian (dengan salt, 16 bait) — untuk mengenali pelawat dalam sehari, juga untuk mengira matlamat dicapai sekali bagi setiap pelawat sehari; disimpan selama 2 hari,
- user agent — pelayar, sistem pengendalian, pengesanan permintaan automatik; hanya hasil penilaian disimpan,
- alamat halaman pengawal data yang dibuka — disimpan selama 400 hari,
- perujuk — domain sahaja, disimpan selama 400 hari,
- tetapan bahasa pelayar — hanya hasil penilaian disimpan, selama 400 hari,
- alamat dan julat IP dikecualikan pengawal data — dalam teks biasa, sehingga ditarik balik pengawal data,
- nama dan bilangan harian peristiwa ditakrifkan pengawal data sendiri — disimpan selama 400 hari,
- matlamat ditakrifkan pengawal data sendiri, dengan bilangan harian pelawat yang mencapainya, mengikut negara, peranti, pelayar, sistem pengendalian, bahasa, domain perujuk dan halaman masuk — disimpan selama 400 hari,
- tinjauan dicipta pelanggan: bilangan undi mengikut jawapan, hari, negara dan jenis peranti; hash harian pengundi tanpa jawapan — disimpan 2 hari, bilangan sehingga tinjauan dipadam,
- alamat e-mel pemilik kaunter, jika diberikan — hanya untuk menghantar pautan pengurusan.
3.3 Kaunter menetapkan tiada kuki dan secara lalai tidak membaca apa-apa daripada peranti pelawat. Hanya jika pengawal data mengaktifkannya (data-screen="1" dalam kod benaman), skrip membaca tiga nilai daripada peranti: resolusi skrin, lebar tetingkap pelayar dan nisbah piksel. Ini merupakan akses kepada peralatan terminal (Seksyen 25 TDDDG, Perkara 5(3) Arahan ePrivacy); sama ada persetujuan diperlukan pada laman pengawal data dinilai oleh pengawal data, yang mendapatkannya apabila perlu. Hanya bilangan sehari disimpan, selama 400 hari, lebar tetingkap hanya sebagai satu daripada tujuh julat.
3.4 Kategori khas data peribadi di bawah Perkara 9 GDPR bukan perkara pokok perjanjian ini. Melalui reka bentuk alamat halaman, nama peristiwa dan matlamat, pengawal data memastikan tiada data sedemikian dihantar.
3.5 Gambaran keseluruhan semasa yang dijana daripada konfigurasi sistem terdapat dalam dasar privasi. Jika berbeza daripada 3.2, itulah pernyataan yang lebih tepat.
4. Hak pengawal data memberikan arahan
4.1 Pemproses data memproses data peribadi hanya atas arahan terdokumen pengawal data, melainkan undang-undang Kesatuan atau Negara Anggota menghendaki sebaliknya. Dalam keadaan itu, pemproses data memaklumkan keperluan undang-undang tersebut kepada pengawal data sebelum pemprosesan, melainkan undang-undang melarangnya atas alasan penting kepentingan awam.
4.2 Perjanjian ini, syarat penggunaan dan tetapan dipilih pengawal data bagi kaunternya merupakan arahan terdokumen — khususnya keterlihatan statistik, alamat dikecualikan, peristiwa, matlamat dan alamat e-mel diberikan.
4.3 Arahan lanjut diberikan pengawal data dalam bentuk teks kepada stats4u@lukaswojcik.com, dengan menyatakan nombor kaunter. Pemproses data mengesahkan penerimaan.
4.4 Jika pemproses data menganggap arahan menyalahi undang-undang, pemproses data memaklumkan pengawal data tanpa kelewatan tidak wajar. Pelaksanaan boleh digantung sehingga arahan disahkan atau dipinda.
4.5 Pemproses data tidak perlu melaksanakan arahan yang mustahil atau tidak munasabah baginya dari segi teknikal atau ekonomi. Perkhidmatan diberikan percuma; pemproses data tidak berkewajipan membuat penyesuaian teknikal individu. Dalam keadaan itu, pengawal data boleh menamatkan di bawah bahagian 15.
5. Kewajipan pemproses data
5.1 Pemproses data memproses data hanya bagi tujuan dalam bahagian 2 dan tidak melepaskannya untuk tujuan sendiri, iklan atau pembinaan profil pengguna.
5.2 Pemproses data tidak menjual data dan tidak memberikan data mentah kepada pihak ketiga, kecuali diperuntukkan perjanjian ini atau dikehendaki undang-undang.
5.3 Pemproses data melaksanakan langkah teknikal dan organisasi di bawah Perkara 32 GDPR; diterangkan dalam Lampiran 1.
5.4 Pemproses data mengikat semua individu yang mempunyai akses data di bawah arahannya kepada kerahsiaan, melainkan sudah tertakluk pada kewajipan kerahsiaan berkanun (bahagian 6).
5.5 Pemproses data membantu pengawal data mengikut bahagian 8 dan 9.
5.6 Pemproses data membetulkan, memadam atau mengehadkan pemprosesan data atas arahan pengawal data.
5.7 Pemproses data belum melantik pegawai perlindungan data; tiada kewajipan berbuat demikian di bawah Perkara 37 GDPR. Saluran hubungan bagi semua persoalan perjanjian ini ialah alamat dalam 1.1.
5.8 Pemproses data tidak ditubuhkan di negara ketiga; tiada wakil di bawah Perkara 27 GDPR perlu dilantik.
6. Kerahsiaan
6.1 Pemproses data merahsiakan data diproses bagi pihak pengawal data, termasuk selepas perjanjian tamat.
6.2 Hanya individu yang memerlukannya untuk melaksanakan tugasan mempunyai akses data. Pada tarikh di bawah “Versi”, hanya pemilik perniagaan pemproses data mempunyai akses.
6.3 Individu tambahan terikat dengan kerahsiaan sebelum memulakan aktiviti dan dimaklumkan tentang peraturan berkaitan.
7. Subpemproses data
7.1 Pengawal data dengan ini memberikan kebenaran umum di bawah Perkara 28(2) ayat 2 GDPR untuk melantik pemproses data tambahan.
7.2 Subpemproses data yang dilantik pada tarikh perjanjian ini disenaraikan dalam Lampiran 2.
7.3 Jika pemproses data bercadang melantik subpemproses tambahan atau menggantikan yang sedia ada, perkara diumumkan sekurang-kurangnya 30 hari lebih awal pada halaman ini dan blog. Pengawal data boleh membantah dalam bentuk teks dalam tempoh itu.
7.4 Jika pengawal data membantah, pemproses data boleh membatalkan perubahan atau menamatkan perjanjian di bawah bahagian 15. Pengawal data tiada hak menuntut perkhidmatan diteruskan tanpa subpemproses yang dibantah.
7.5 Pemproses data mengikat setiap subpemproses kepada kewajipan perlindungan data setara perjanjian ini dan kekal bertanggungjawab kepada pengawal data atas tindakannya.
7.6 Perkhidmatan sampingan yang diperoleh pemproses data daripada pihak ketiga tanpa pihak itu mengakses data diproses di bawah tugasan — seperti elektrik, sambungan rangkaian atau pentadbiran domain — bukan subpemprosesan dalam erti bahagian ini.
8. Bantuan dengan hak subjek data
8.1 Pemproses data membantu pengawal data melalui langkah teknikal dan organisasi sesuai dalam menjawab permintaan subjek data di bawah Bab III GDPR.
8.2 Jika subjek data menghubungi pemproses data secara langsung, pemproses data merujuknya kepada pengawal data setakat pengawal data dapat dikenal pasti daripada permintaan, dan tidak menjawab sendiri.
8.3 Pengawal data bertanggungjawab memenuhi hak subjek data. Pemproses data memberikan maklumat hanya atas arahan.
8.4 Skop bantuan terhad oleh sifat data: statistik tiada alamat IP, hash harian menggunakan salt dan salt dipadam selepas 2 hari. Selepas itu, rekod tidak lagi boleh dikaitkan dengan subjek data. Di bawah Perkara 11(2) GDPR, pemproses data tidak wajib mengumpulkan data tambahan semata-mata untuk memenuhi permintaan.
9. Bantuan dengan keselamatan, pemberitahuan dan penilaian kesan
9.1 Pemproses data membantu pengawal data mematuhi Perkara 32 hingga 36 GDPR, setakat pengawal data sendiri tidak mempunyai maklumat diperlukan.
9.2 Apabila pemproses data mengetahui pelanggaran data peribadi, pengawal data dimaklumkan tanpa kelewatan tidak wajar dan selewat-lewatnya 48 jam selepas mengetahuinya. Pemberitahuan mengandungi, setakat diketahui, sifat pelanggaran, kategori dan anggaran bilangan rekod terlibat, akibat berkemungkinan dan langkah diambil.
9.3 Pemberitahuan dihantar ke alamat e-mel diberikan pengawal data. Jika tiada alamat diberikan, pemproses data mengumumkan pelanggaran di www.stats4u.net. Pengawal data yang mahu dimaklumkan secara langsung patut memastikan alamat yang boleh dihubungi disimpan.
9.4 Pemberitahuan kepada pihak berkuasa penyeliaan di bawah Perkara 33 GDPR dan komunikasi kepada subjek data di bawah Perkara 34 GDPR menjadi tanggungjawab pengawal data.
9.5 Penilaian kesan perlindungan data di bawah Perkara 35 GDPR dilakukan pengawal data. Bagi tujuan itu, pemproses data menyediakan maklumat dalam perjanjian ini, Lampiran 1 dan dasar privasi.
10. Bukti dan audit
10.1 Pemproses data menyediakan kepada pengawal data semua maklumat diperlukan untuk membuktikan pematuhan Perkara 28 GDPR.
10.2 Bukti terutama diberikan melalui perjanjian ini, Lampiran 1 dan gambaran keseluruhan yang dijana daripada konfigurasi sistem dalam dasar privasi. Pemproses data memberikan maklumat tambahan atas permintaan dalam bentuk teks.
10.3 Audit di lokasi boleh dilakukan selepas persetujuan awal, dengan notis munasabah sekurang-kurangnya empat minggu, dalam waktu perniagaan biasa dan paling kerap sekali setahun. Pemproses data boleh membantah juruaudit yang bersaing dengannya.
10.4 Perkhidmatan diberikan percuma. Kos audit melangkaui 10.2 ditanggung pengawal data. Ini tidak terpakai jika audit disebabkan pelanggaran yang menjadi tanggungjawab pemproses data.
10.5 Kuasa pihak berkuasa penyeliaan tidak terjejas.
11. Pemadaman, penyimpanan dan pemulangan
11.1 Pemproses data memadam data diproses di bawah tugasan selepas perjanjian tamat. Atas arahan pengawal data, data dipulangkan sebagai ganti; pengawal data menerimanya dalam format lazim dan boleh dibaca mesin.
11.2 Secara berasingan, pemadaman berjalan berterusan: hash harian selepas 2 hari, penilaian agregat selepas 400 hari, entri log akses pelayan web selepas 14 hari.
11.3 Arahan di bawah 11.1 mesti diberikan dalam masa 30 hari selepas penamatan. Selepas itu, pemproses data boleh memadam tanpa mengingatkan pengawal data lagi.
11.4 Pemproses data boleh menyimpan data setakat dikehendaki undang-undang Kesatuan atau Negara Anggota. Pengawal data dimaklumkan sewajarnya.
11.5 Angka agregat tanpa kaitan peribadi — khususnya jumlah bacaan kaunter — tidak diliputi kewajipan pemadaman.
12. Pemindahan ke negara ketiga
12.1 Pemprosesan berlaku di Poland, maka dalam Kesatuan Eropah.
12.2 Pemindahan ke negara ketiga hanya berlaku jika dinyatakan dalam Lampiran 2, dan hanya atas asas di bawah Bab V GDPR — keputusan kecukupan Suruhanjaya Eropah atau klausa kontrak standard.
12.3 Pemproses data memaklumkan pengawal data sebelum memulakan pemindahan baharu ke negara ketiga; bahagian 7.3 terpakai sewajarnya.
13. Kewajipan pengawal data
13.1 Pengawal data sahaja bertanggungjawab atas kesahan pemprosesan, khususnya kewujudan asas undang-undang di bawah Perkara 6 GDPR dan, jika diperlukan, mendapatkan persetujuan.
13.2 Pengawal data memaklumkan subjek data di bawah Perkara 13 GDPR. Pemproses data menyediakan teks sedia guna di Teks privasi untuk laman anda.
13.3 Jika diwajibkan, pengawal data menyimpan rekod aktiviti pemprosesan di bawah Perkara 30(1) GDPR.
13.4 Pengawal data memastikan tiada data peribadi dan tiada kategori khas data peribadi dihantar melalui alamat halaman, nama peristiwa, matlamat atau medan lain.
13.5 Pengawal data menilai atas tanggungjawab sendiri sama ada keterlihatan halaman statistik yang dipilih serasi dengan kewajipannya.
13.6 Pengawal data memaklumkan pemproses data tentang perubahan penting kepada pemprosesan.
14. Liabiliti dan tanggung rugi
14.1 Perkara 82 GDPR terpakai kepada kerosakan dialami subjek data akibat pemprosesan. Liabiliti pemproses data terhadap subjek data tidak dikecualikan perjanjian ini.
14.2 Antara pihak, pengawal data bertanggungjawab atas kesahan pemprosesan, asas undang-undang, pemakluman subjek data dan kandungan arahannya.
14.3 Pengawal data hendaklah menanggung rugi pemproses data terhadap semua tuntutan subjek data, pihak berkuasa penyeliaan atau pihak ketiga lain terhadap pemproses data kerana asas undang-undang tiada, maklumat di bawah Perkara 13 GDPR ditinggalkan atau tidak mencukupi, persetujuan diperlukan tiada, pengawal data melanggar bahagian 13 atau arahannya menyalahi undang-undang. Tanggung rugi meliputi ganti rugi, denda pentadbiran, kos prosiding dan kos pembelaan undang-undang munasabah.
14.4 Jika pemproses data bertanggungjawab bagi keseluruhan kerosakan di bawah Perkara 82(4) GDPR, pemproses data boleh menuntut semula daripada pengawal data di bawah Perkara 82(5) GDPR setakat pengawal data bertanggungjawab atas kerosakan.
14.5 Dalam perkara lain, § 7 syarat penggunaan terpakai. Tuntutan pengawal data terhadap pemproses data di bawah perjanjian ini dihadkan menurut peruntukan itu setakat undang-undang membenarkan; liabiliti bagi perbuatan sengaja dan liabiliti terhadap subjek data di bawah Perkara 82 GDPR tidak terjejas.
14.6 Jika pengawal data ialah pengguna, tanggung rugi di bawah 14.3 hanya terpakai setakat pengawal data bertanggungjawab atas pelanggaran kewajipan yang mendasari.
15. Tempoh dan penamatan
15.1 Perjanjian berjalan selagi kod kaunter dibenamkan dan tamat bersama hubungan penggunaan di bawah syarat penggunaan.
15.2 Pengawal data menamatkannya dengan membuang kod daripada halamannya.
15.3 Pemproses data boleh menamatkannya pada bila-bila masa tanpa notis; kewajipan di bawah bahagian 6 dan 11 terus terpakai.
15.4 Pengawal data juga boleh menamatkan jika pemproses data tidak mematuhi arahan (bahagian 4.5) atau pengawal data membantah subpemproses baharu (bahagian 7.4).
16. Peruntukan akhir
16.1 Pindaan perjanjian diterbitkan pada halaman ini dengan nombor versi baharu dan diumumkan di blog. Sesiapa yang tidak bersetuju dengan pindaan menamatkan perjanjian di bawah bahagian 15.2.
16.2 Jika peruntukan tidak sah, kesahan peruntukan lain tidak terjejas; peraturan berkanun menggantikan peruntukan tidak sah.
16.3 Undang-undang Republik Poland terpakai. Tempat bidang kuasa ialah Łódź jika pengawal data merupakan peniaga.
16.4 Perjanjian diterbitkan dalam beberapa bahasa. Hanya versi bahasa Inggeris mengikat; versi bahasa lain ialah terjemahan. Jika terdapat percanggahan, versi bahasa Inggeris mengatasi.
Lampiran 1 — Langkah teknikal dan organisasi (Perkara 32 GDPR)
Yang diterangkan di sini ialah langkah yang tersedia — bukan yang diinginkan. Perkhidmatan berjalan pada satu mesin di premis pemproses data; langkah disesuaikan dengannya.
Kerahsiaan
- Akses fizikal: pelayan terletak di premis pemproses data yang tidak terbuka kepada umum.
- Akses sistem: log masuk baris perintah hanya melalui SSH dengan pasangan kunci; pangkalan data tidak menerima sambungan dari luar mesin.
- Akses data: hanya pemilik perniagaan pemproses data mempunyai akses data (bahagian 6.2). Ruang pentadbir dilindungi kata laluan yang disimpan sebagai hash bcrypt.
- Bukti kelayakan dan kunci disimpan di luar direktori yang boleh dicapai melalui rangkaian dan tidak boleh diambil melalui HTTP.
- Pemisahan: data setiap kaunter diasingkan mengikut nombornya. Hash harian merangkumi nombor kaunter — pelawat yang sama tidak boleh dikenal pasti sebagai individu yang sama merentas dua laman berbeza.
- Pseudonimisasi: alamat IP tidak disimpan dalam statistik tetapi dimasukkan ke hash harian dengan salt. Salt berubah setiap hari dan dipadam selepas 2 hari; selepas itu hash tidak lagi boleh dikaitkan dengan alamat IP.
Integriti
- Penghantaran: semua halaman dan permintaan kaunter hanya melalui HTTPS dengan sijil sah.
- Input dihantar ke pangkalan data menggunakan pernyataan berparameter yang disediakan; aksara khas dalam output dikodkan.
- Borang pertanyaan dilindungi daripada penghantaran automatik.
- Perubahan kod program direkodkan dalam kawalan versi.
Ketersediaan dan daya tahan
- Data disandarkan; sandaran disimpan di luar direktori yang boleh dicapai melalui rangkaian.
- Tiada jaminan ketersediaan dan tiada hak pemulihan (§ 3.2, § 7.5 syarat penggunaan). Pengawal data patut menyandarkan sendiri angka yang menjadi sandarannya.
- Proses setiap malam memadam data tamat tempoh mengikut bahagian 11.2.
Semakan dan penilaian
- Pernyataan pemprosesan dalam dasar privasi dijana daripada konfigurasi sistem, maka tidak bercanggah apabila teknologi berubah.
- Kawalan tugasan: subpemproses hanya di bawah bahagian 7 dan mengikut Lampiran 2 sahaja.
- Langkah sentiasa dikemas kini; versi lampiran yang diterbitkan mengawal.
Lampiran 2 — Subpemproses data
Setakat 22 Oktober 2026. Subpemproses disenaraikan di sini jika mungkin mendapat akses kepada data tugasan.
Bagi kaunter pada laman pengawal data
- Tiada. Data kaunter dikumpulkan di bawah tugasan tidak meninggalkan pelayan pemproses data di Łódź. Data tidak dihantar kepada pihak ketiga, tidak disimpan dalam awan pihak lain dan tidak dipindahkan ke negara ketiga.
Hanya bagi perkhidmatan sampingan kepada pengawal data sendiri — bukan data pelawatnya:
- Namecheap, Inc. / PrivateEmail (Amerika Syarikat) — menghantar pautan pengurusan ke alamat e-mel diberikan pengawal data. Hanya alamat itu terlibat. Asas pemindahan: klausa kontrak standard. Sesiapa yang tidak memberikan alamat tidak terlibat.
- Telegram FZ-LLC (Emiriah Arab Bersatu) — memajukan penghantaran borang pertanyaan kepada pemproses data. Hanya butiran yang ditulis pengirim dalam borang terlibat. Asas: Perkara 49(1)(b) GDPR. Sesiapa yang tidak menggunakan borang tidak terlibat.
Pada halaman www.stats4u.net sendiri — melibatkan pelawat halaman itu, bukan pelawat pengawal data:
- Google Ireland Limited — iklan pada halaman statistik, pengurusan persetujuan dan perlindungan borang pertanyaan daripada penghantaran automatik. Butiran dalam dasar privasi.
- MousePlayer — rakaman sesi di www.stats4u.net, hanya dengan persetujuan. Rakaman ini tidak berjalan pada halaman pengawal data.
Senarai sentiasa dikemas kini. Perubahan diumumkan di bawah bahagian 7.3 dengan notis 30 hari.
Versi
Versi 1.23, bertarikh 22 Oktober 2026. Versi terdahulu tidak diarkibkan; jika anda mahu mendokumentasikan versi, simpan atau cetak halaman ini.
Maklumat dan alat pemilik pilihan
Apabila diaktifkan oleh pemilik laman web, label kempen daripada pautan bertanda diringkaskan bersama bilangan pelawat dan matlamat. Hash pelawat harian sedia ada mengaitkan kempen dengan matlamat selama paling lama dua hari. Corong hanya menyimpan langkah semasa dalam satu lawatan, tamat selepas tiga puluh minit tanpa aktiviti atau apabila hari bertukar, dan dibuang oleh tugas pembersihan dalam masa sejam; hanya jumlah harian setiap langkah dikekalkan. Peristiwa hubungan pilihan mengandungi nama tindakan, bukan nombor telefon, alamat e-mel atau nilai borang. Laporan kedai mengandungi amaun dibayar, mata wang, bayaran balik dan hash berkunci bagi rujukan pesanan untuk mengesan pendua, yang disimpan bersama agregat selama 400 hari. Tiada butiran pelanggan dihantar. Nota pemilik, kebenaran membaca yang boleh dibatalkan dan tetapan kedai disimpan sehingga dibuang atau kaunter dipadam. Gambaran keseluruhan kaunter peribadi menggunakan sesi pelayar yang dimulakan secara nyata. Search Console hanya disambungkan atas permintaan pemilik dengan skop baca sahaja Google. Token kebenaran disimpan dalam bentuk tersulit; memutuskan sambungan memadamkannya dan cuba membatalkannya dengan Google. Hasil Search Console diambil daripada Google dan tidak disimpan secara kekal. Pemilik mesti menerangkan pengukuran yang diaktifkan dalam maklumat privasi laman web dan mendapatkan apa-apa persetujuan yang diperlukan. Fungsi ini tidak mencipta profil pelawat merentas laman web.
Kumpulan halaman, sifat peristiwa dan pengukuran prestasi pilihan
Pemilik boleh menetapkan kumpulan halaman, kad papan pemuka dan paparan tersimpan. Pengiraan pelawat dan matlamat kumpulan menggunakan semula hash pelawat harian; hash kumpulan tambahan dipadam selewat-lewatnya selepas dua hari. Hanya jumlah harian disimpan selama 400 hari. Sifat peristiwa hanya menerima nilai kategori pratakrif, dikira berasingan dan disimpan sebagai jumlah harian selama 400 hari; kandungan medan borang tidak dibaca. Pengukuran Web Vitals pilihan menghantar alamat halaman, metrik, nilai dan rujukan sampel rawak yang berjangka pendek. Alamat dibersihkan, parameter pertanyaan dan fragmen dibuang, nilai metrik segera dimasukkan ke kelas histogram berbatas dan diagregatkan mengikut hari, halaman dan peranti. Rujukan sampel mengelakkan laporan pendua dan dipadam selewat-lewatnya selepas dua hari; laporan terkini bagi sampel yang sama menggantikan kelas lama. Histogram disimpan selama 400 hari. Susun atur papan pemuka dan paparan tersimpan hanya boleh dilihat pemilik dan disimpan sehingga dibuang atau kaunter dipadam. Semua fungsi pengukuran tambahan dimatikan pada mulanya.
Laporan, benaman dan API
Takrif laporan berjadual, hash kunci akses berasingan dan skopnya disimpan sehingga dibuang atau kaunter dipadam. Kunci tamat dan dibatalkan apabila kunci pemilik ditukar. Jadual menggunakan alamat pemilik yang telah disahkan; tiada alamat penerima baharu disimpan. Status penghantaran disimpan untuk mengelakkan laporan pendua dan memaparkan kegagalan. Nota carta peribadi tidak pernah disertakan dalam laporan berjadual, benaman atau API baharu.