Stats4U - Бесплатные счётчики

Кратко

Счётчик не устанавливает файлы cookie и по умолчанию ничего не считывает с вашего устройства. Лишь там, где владелец сайта это включает, скрипт счётчика считывает три значения — разрешение экрана, ширину окна браузера и коэффициент пикселей; см. п. 3. IP-адрес не сохраняется в статистике; он входит в подсоленный дневной хеш, соль которого удаляется через 2 дня.

Рекламные профили не создаются, необработанные данные не продаются и не передаются третьим лицам. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах не может быть распознан как одно лицо.

Таблица ниже создаётся из конфигурации системы, а не ведётся вручную. Поэтому она описывает действительное положение дел, а не намерение.

1. Оператор

Оператором в смысле ст. 4 п. 7 GDPR применительно к обработке на страницах www.stats4u.net является:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Электронная почта: stats4u@lukaswojcik.com. Прочие сведения приведены в выходных данных.

Ответственный за защиту данных не назначен; обязанность такого назначения по ст. 37 GDPR отсутствует. Обращайтесь по указанному выше адресу либо через форму обращения, доступную на каждой странице.

2. Два процесса, которые следует различать

Эта политика касается двух разных вещей, и ответственность за них не одна и та же.

2.1 Счётчик на чужом сайте. Если владелец сайта размещает счётчик у себя, оператором собираемых там данных является он. Он решает, вести ли подсчёт и каким образом, и он обязан уведомить об этом своих посетителей. Stats4U обрабатывает эти данные исключительно по его поручению и выступает обработчиком по ст. 28 GDPR. Подробности изложены в договоре об обработке данных по поручению.

2.2 Посещение самого www.stats4u.net. За всё, что происходит на этих страницах — открытие главной страницы, создание счётчика, просмотр страницы статистики, форма обращения, — оператором является сам владелец, указанный в п. 1. Об этом сказано в п. 5.

Если вы попали сюда потому, что увидели изображение счётчика на чужом сайте, к вам относятся разделы 3 и 4. Ваш адресат — владелец того сайта; он может дать нам указание удалить ваши данные.

3. Что собирает счётчик

С 27 августа 2026 года счётчик измеряет ещё девять вещей: как долго страница была видима, до какого места она была прокручена, какая страница была последней в посещении, какая была первой, как долго отдельная страница удерживала читателей, как быстро она загрузилась, какой экран у устройства, какой ширины было окно и сколько реальных пикселей за ним стоит.

Первые шесть сохраняются без идентификатора и собираются без какого-либо доступа к вашему устройству. Однако то, пришло ли сообщение о них от учтённого визита, сервер проверяет по дневному хешу (см. под таблицей). Последние три устроены иначе: для них скрипт счётчика опрашивает ваше устройство. Это доступ к вашему оконечному оборудованию, и мы пишем об этом здесь, а не мелким шрифтом, — подробности под таблицей. С 11.09.2026 так происходит только на сайтах, владелец которых это включил (data-screen="1" в коде для вставки); на самом www.stats4u.net — только после вашего согласия.

Во всех девяти случаях сохраняется лишь диапазон, адрес или значение с числом за день. Ни одной записи, описывающей отдельное посещение, не существует.

События (только если владелец сайта их настраивает). Событие — это клик или вызов, которому владелец сайта даёт имя, например «contact» или «form-sent»; если включена автоматическая фиксация кликов по ссылкам, событие называется по цели ссылки (путь для страниц самого сайта, хост для чужих сайтов). Сохраняется по каждому счётчику, дню и имени только число — без идентификатора, без IP-адреса, без порядка следования. Из «contact: 14» невозможно узнать, кто кликнул. Имя не должно содержать персональных данных. Сервис отклоняет имена, содержащие @, длинную последовательность цифр или длинный код; имя и фамилию в открытом виде он распознать не может. Тот, кто формирует имена из того, что ввёл посетитель, использует функцию не по назначению и сам отвечает за это как оператор. Имена отображаются на странице статистики счётчика и там общедоступны, если владелец не сделал счётчик приватным. Для защиты от злоупотреблений сервер хранит по каждому адресу контрольную сумму с солью и моменты запросов за последний час — как для событий, так и для сообщений о времени на странице и значениях устройства, для неудачных вводов пароля (область администрирования и защищённая паролем статистика) и для неудачных попыток удаления; эта запись удаляется примерно через два часа, при ближайшей возможности.

Цели (только если владелец сайта их задаёт). Цель — это событие или страница, которые владелец сайта определяет как успех, например «kontakt» или «/spasibo». В отличие от события, цель учитывает каждого посетителя только один раз в день. Для этого сервер запоминает для достигнутой цели дневной хеш посетителя — тот же, по которому он его и так считает, — и удаляет его вместе с остальными дневными хешами через 2 дня. Сверх этого дня, в течение 400 дней, хранятся по каждой цели и дню только число посетителей, которые её достигли, и то, сколько раз она сработала, а также по каждому признаку одно число: страна, устройство, браузер, операционная система, язык, домен ссылающейся страницы и страница входа визита. Эти признаки берутся из строки, которую сервер ведёт во время визита для показа «сейчас онлайн»; она содержит страну, город, последнюю открытую страницу, браузер, операционную систему, устройство и язык, а с 25.09.2026 также домен ссылающейся страницы и страницу входа. Она удаляется при ночной очистке, как только с последнего обращения прошёл час, — не позднее чем примерно через 25 часов после него. Событие засчитывается как цель, только если тот же браузер в этот день был учтён для этого счётчика как посетитель. Через 2 дня не остаётся ни одной строки, которая связывала бы посетителя с целью.

Опросы (только если владелец сайта создаёт опрос). Опрос состоит из вопроса и от двух до шести ответов или оценки звёздами, которые задаёт его автор. Он размещается в виде изображения на его странице; голосование проходит на www.stats4u.net по адресу /poll/. Это изображение счётчика: каждый показ фиксируется и учитывается, как описано выше. Тот, кто голосует, отправляет выбранный ответ на www.stats4u.net. По каждому опросу, дню и ответу хранится только число, а также по каждому ответу — число в разбивке по стране и типу устройства. Чтобы каждый посетитель голосовал в одном опросе только один раз в день, сервер запоминает дневной хеш — образованный так же, как хеш счётчика, но с номером опроса, — без выбранного ответа и удаляет его через 2 дня. Ни в какой момент не существует строки, которая связывала бы человека с его ответом. Форма голосования содержит контрольное значение, вычисляемое из номера, даты, IP-адреса и идентификатора браузера; оно не сохраняется и не позволяет чужому сайту незаметно заставить своих посетителей проголосовать. Вопрос, ответы и число голосов хранятся до удаления опроса; будут ли результаты видны публично, решает его автор. При создании опроса для защиты от автоматических отправок передачу проверяет Google reCAPTCHA; необходимый для этого скрипт загружается только при отправке формы, а не при открытии страницы. Правовое основание для этого: ст. 6 п. 1 подп. f) GDPR. Кроме того, наша собственная защита форм formconfirmed проверяет создание опроса и каждую подачу голоса (5.17).

4. Правовые основания и возражение

4.1 Правовым основанием подсчёта является ст. 6 п. 1 подп. f) GDPR — законный интерес владельца сайта в измерении охвата собственного сайта. Интерес состоит в том, чтобы знать, находят ли сайт и как именно; преобладающих интересов посетителей этому не противостоит, поскольку идентификатор не устанавливается, IP-адрес в статистику не попадает, а межсайтовое распознавание технически невозможно.

4.2 Счётчик ничего не сохраняет на устройстве и по умолчанию также ничего с него не считывает — ни для подсчёта, ни для шести измерений из п. 3, которые обходятся без доступа к устройству. Для них § 25 TDDDG и ст. 5 п. 3 Директивы о конфиденциальности электронных коммуникаций не применяются, и согласие не требуется. Разрешение экрана, ширина окна браузера и коэффициент пикселей устроены иначе (см. п. 3): эти три значения скрипт счётчика считывает с устройства, но только там, где владелец сайта включил это измерение. Это доступ к оконечному оборудованию в смысле этих положений. Требует ли он согласия посетителей на конкретном сайте, зависит от права, которое там действует; это оценивает владелец сайта, который включает это измерение, и он же получает согласие там, где оно необходимо.

4.3 Правовым основанием предоставления услуги владельцу счётчика и ответа на обращения является ст. 6 п. 1 подп. b) GDPR (исполнение отношений пользования); для предотвращения злоупотреблений и обеспечения безопасности работы — ст. 6 п. 1 подп. f) GDPR; для хранения, предписанного законом, — ст. 6 п. 1 подп. c) GDPR; а для всего, на что запрашивается согласие, — ст. 6 п. 1 подп. a) GDPR.

4.4 Право на возражение. Согласно ст. 21 GDPR вы вправе в любое время возразить против обработки, основанной на ст. 6 п. 1 подп. f) GDPR. Направьте возражение владельцу сайта, на котором вы встретили счётчик; оператором является он. Вы можете также написать на stats4u@lukaswojcik.com — мы передадим возражение и будем действовать по его указанию.

4.5 Исключение собственных посещений. Владелец счётчика может исключить из подсчёта собственные IP-адреса и диапазоны. Эти записи хранятся в открытом виде, поскольку диапазон нельзя сравнить в виде контрольной суммы, и остаются до тех пор, пока владелец их не отзовёт.

5. Когда вы посещаете сам www.stats4u.net

5.1 Журнал доступа веб-сервера. Каждый запрос записывается с полным IP-адресом, временем, запрошенным адресом, кодом ответа, объёмом переданных данных, источником перехода и строкой браузера. Журнал служит для диагностики сбоев и защиты от атак и удаляется через 14 дней. Правовое основание: ст. 6 п. 1 подп. f) GDPR. Это относится к каждому запросу, включая загрузку изображения счётчика.

5.2 Сеансовый файл cookie. При создании или изменении счётчика на www.stats4u.net, а также при вводе правильного пароля на защищённой паролем странице статистики устанавливается сеансовый файл cookie. Он содержит случайный идентификатор, служит исключительно для связывания шагов мастера или для того, чтобы разблокированная статистика оставалась доступной, и истекает при закрытии браузера. Сама форма ввода пароля его не устанавливает, а на страницах политики конфиденциальности и выходных данных он не устанавливается — намеренно.

5.3 Реклама. На страницах статистики по адресу /live показывается реклама Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При этом Google может обрабатывать данные о вашем устройстве и, при наличии соответствующего согласия, сохранять и считывать идентификаторы на нём. На главной странице рекламы нет.

5.4 Управление согласием. Для посетителей из ЕЭЗ, Великобритании и Швейцарии загружается система управления согласием Google («Privacy & messaging», fundingchoicesmessages.google.com). Она запрашивает согласие и предоставляет результат по стандарту IAB TCF. Если согласие не дано, Google показывает рекламу без персонализации и без доступа к вашему устройству. Вы можете отозвать согласие в любое время через элемент управления в менеджере согласия.

5.5 Запись сеанса (MousePlayer). На страницах www.stats4u.net — и только там — может работать запись сеанса, фиксирующая движения мыши и щелчки и сохраняющая для этого нечто на устройстве. Она загружается только после вашего согласия. На страницах клиентов, разместивших счётчик, она не работает.

5.6 Собственный счётчик. www.stats4u.net считает своих посетителей тем же счётчиком, который предлагает, с включённым измерением разрешения экрана, ширины окна и коэффициента пикселей. Это тоже происходит с вашего согласия; счётчик ничего не сохраняет на устройстве.

5.7 Форма обращения. Если вы пользуетесь формой, мы обрабатываем то, что вы в неё вписали: тему, ваше имя, адрес электронной почты, номер счётчика, если он указан, и ваше сообщение. Обращение сохраняется для обработки и дополнительно отправляется уведомлением в мессенджер (Telegram), через который его получает владелец. Для защиты от автоматических отправок передачу проверяет Google reCAPTCHA; необходимый для этого скрипт загружается только при открытии формы, а не при открытии страницы. Правовое основание: ст. 6 п. 1 подп. b) и f) GDPR. Кроме того, наша собственная защита форм formconfirmed проверяет отправку (5.17).

5.8 Адреса электронной почты владельцев счётчиков и подписчиков. У счётчиков, созданных до 2026 года, адрес иногда сохранён; его можно добровольно указать в мастере или в разделе владельца на своей странице статистики. По запросу на такой адрес отправляется ссылка управления — именно на этот адрес; другой адрес ввести нельзя. Для всего остального он используется лишь после того, как будет подтверждён по отправленной на него ссылке, которая действительна 24 часа. Подтверждённый адрес получает однократное уведомление, если счётчик замолкает и проверка его страницы подтверждает проблему (не более одного раза на счётчик), а также, если вы включите их в разделе владельца, недельную сводку счётчика (которую можно заказать и вместе с адресом в мастере), электронное письмо в необычные дни и сообщение, когда счётчик достигает заданного вами порога. Независимо от владения счётчиком любой может подписаться на недельную сводку отдельного счётчика на его странице статистики; и здесь её получает только подтверждённый адрес. Для каждой подписки сохраняются номер счётчика, адрес, язык и время подтверждения. Письма содержат только статистику счётчика — никаких IP-адресов и ничего об отдельных посетителях. В каждой недельной сводке есть ссылка, по которой можно отписаться одним щелчком; электронное письмо в необычные дни отключается в разделе владельца, а порог там же удаляется или удаляется автоматически после его достижения. Адреса хранятся в открытом виде, не передаются и не используются для рекламы. Для адреса владельца автоматического срока удаления нет; вы можете в любое время удалить его сами в разделе владельца, и вместе с ним прекращаются письма на него как на адрес владельца. Правовое основание: для недельной сводки, подписки на неё, электронного письма в необычные дни и сообщения о достижении порога — ваше согласие в соответствии со ст. 6 п. 1 подп. a) GDPR, которое вы можете в любое время отозвать с действием на будущее, отписавшись, отключив их или удалив порог; для ссылки управления — ст. 6 п. 1 подп. b) GDPR; для уведомления о замолкшем счётчике — ст. 6 п. 1 подп. f) GDPR.

5.9 Отправка электронной почты. Все электронные письма — ссылка управления, ссылки подтверждения и письма согласно 5.8 — отправляются через службу исходящей почты (PrivateEmail, Namecheap, Inc.). Рекламы по электронной почте и массовых рассылок нет: письмо отправляется только на адрес, подтверждённый для него согласно 5.8, а ссылка управления — только по запросу. Для защиты от злоупотреблений сервер сохраняет для каждого счётчика, каждого IP-адреса и каждого адреса электронной почты контрольную сумму с солью и время запросов; эти записи и неподтверждённые адреса удаляются не позднее чем через два дня (см. 8).

5.10 Автоматически создаваемая сводка. В верхней части страницы статистики могут появляться два-три предложения о динамике счётчика. Языковой модели передаются исключительно уже агрегированные числа и адреса самых посещаемых страниц этого счётчика — ни IP-адресов, ни идентификаторов посетителей, ни чего-либо, что можно было бы отнести к конкретному лицу. Обработка происходит на собственной инфраструктуре владельца.

5.11 Шрифты и встроенные файлы. Шрифты, изображения и скрипты этих страниц отдаются с нашего собственного сервера. Исключение составляют скрипты сервисов, описанных в п. 5.3, 5.4, 5.5, 5.12, 5.15 и 5.16: они загружаются с серверов соответствующего поставщика. Сами эти страницы не загружают шрифты со сторонних серверов; однако система управления согласием Google (5.4) загружает для своего окна шрифты с серверов Google (fonts.googleapis.com, fonts.gstatic.com), и Google при этом получает IP-адрес. Скрипт защиты форм (5.17) загружается с formconfirmed.com — сервера того же владельца.

5.12 Защита от автоматических запросов (Google reCAPTCHA). Запросы из определённых форм и переключателей на www.stats4u.net проверяет Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Это: форма обращения (5.7), создание опроса, запрос ссылки управления, указание адреса электронной почты для счётчика или для недельной сводки, восстановление счётчика через его страницу, проверка того, размещён ли на странице счётчик, вступление в веб-кольцо, а также включение и выключение электронного письма в необычные дни. Скрипт загружается только тогда, когда такую форму открывают, щёлкают по ней или отправляют либо когда используют такой переключатель, а не уже при открытии страницы; страницы без них его вовсе не загружают. При этом он создаёт запись в локальном хранилище браузера («_grecaptcha»), а браузер передаёт Google сведения об устройстве и его использовании, в том числе IP-адрес. На их основе Google оценивает, исходит ли запрос от человека, и возвращает оценку. Сам www.stats4u.net передаёт Google не IP-адрес, а сформированный в браузере токен и получает взамен оценку. Если действительный результат отсутствует, Google недоступен или оценка ниже порогового значения, запрос отклоняется. Исключение составляет форма обращения: отправка со слишком низкой оценкой сохраняется вместе с оценкой, помечается как предполагаемый спам и не пересылается в Telegram; если Google недоступен, она принимается без проверки. Правовое основание: ст. 6 п. 1 подп. f) GDPR; наш законный интерес — защита форм, сервера и исходящей почты от злоупотреблений. Проверка служит защите от спама и автоматических отправок. Поэтому она не зависит от управления согласием (5.4): она выполняется только тогда, когда такая форма или такой переключатель действительно используется, и доступ к браузеру в этом случае строго необходим для защиты этой отправки (§ 25 абз. 2 п. 2 TDDDG, ст. 5 п. 3 Директивы 2002/58/ЕС). О передаче в США см. 7.

5.13 Откуда берутся новые счётчики. Когда на www.stats4u.net получают номер счётчика — первым действием в мастере, к которому относится и копирование кода, — вместе с этим номером сохраняются: время; откуда пришёл посетитель, то есть домен ссылающегося сайта (никогда не его путь или поисковые запросы) или значение utm_source в адресе; путь страницы мастера и предшествующей ей страницы на www.stats4u.net; а также время первого копирования кода. Следующий счётчик, созданный в том же сеансе, перенимает эти сведения; для номера, запрошенного через плагин WordPress, фиксируется только этот факт. IP-адрес вместе с номером не сохраняется. Чтобы подсчитать, сколько разных людей создают счётчики, сервер в день получения номера запоминает подсоленный дневной хеш посетителя — образованный из IP-адреса, строки браузера, даты и дневной соли, с собственной пометкой о назначении, — вместе с порядковым номером за этот день и сохраняет вместе с номером счётчика только этот порядковый номер. Хеш удаляется вместе с остальными дневными хешами (см. п. 8); после этого порядковый номер показывает лишь то, что два номера счётчиков получены одним и тем же посетителем в один и тот же день, и больше ни к кому не ведёт. Используется ли счётчик впоследствии, видно по его собственным показателям. Цель — понять, какие пути к сервису приводят к счётчикам, которые действительно используются.

5.14 Первый источник визита. Многие посетители попадают в мастер лишь после нескольких страниц. Чтобы источник не потерялся, сервер, когда страница www.stats4u.net открывается с другого сайта или с utm_source в адресе, запоминает подсоленный дневной хеш посетителя — образованный из IP-адреса, строки браузера, даты и дневной соли, с собственной пометкой о назначении, так что он не совпадает ни с одним хешем счётчика, — вместе с этим доменом или значением utm_source и путём открытой страницы. Сохраняется только первый источник за день, а запросы, распознанные как автоматические, не регистрируются. Если тот же посетитель в этот день получает номер счётчика, этот источник сохраняется вместе с номером (5.13) и помечается как таковой. Файл cookie не устанавливается, и на устройстве ничего не сохраняется и с него ничего не считывается; сервер использует только то, что браузер и так отправляет с каждым запросом. Правовое основание для 5.13 и 5.14: ст. 6 п. 1 подп. f) GDPR; законный интерес состоит в том, чтобы знать, какие пути к сервису приводят к счётчикам, которые действительно используются. Возражение можно направить по адресу stats4u@lukaswojcik.com.

5.15 Онлайн-чат (reactive.chat). На страницах www.stats4u.net — и только там — может появляться окно чата, через которое вы можете нам написать. Это продукт того же владельца, и он работает на его серверах в Польше. Окно чата загружается только после вашего согласия; если вы откажетесь, оно не загружается вовсе. Окно чата сохраняет в хранилище вашего браузера записи, имена которых начинаются с «rc_»: случайный идентификатор диалога, состояние окна, ещё не отправленные сообщения и — если вы их укажете — имя, адрес электронной почты и номер телефона из формы, показываемой перед чатом. Файлы cookie оно не устанавливает. При подключении оно передаёт просматриваемую страницу (адрес и заголовок), источник перехода, язык, часовой пояс, размер экрана и окна, тип устройства и страницы, посещённые ранее в ходе этого визита; после открытия чата — также видимый текст страницы, чтобы ответ мог на него ссылаться. Сохраняются ваши сообщения и загруженные файлы, а также идентификатор браузера (user agent), язык и страна. Адреса электронной почты, номера карт, IBAN, номера телефонов и налоговые номера в сообщениях маскируются в браузере ещё до отправки. IP-адрес используется лишь кратковременно, в оперативной памяти, для защиты от злоупотреблений. Ответы генерирует языковая модель на собственных компьютерах владельца в Польше; ваши сообщения не получает ни один поставщик ИИ. В разделе «Ваши данные» в окне чата вы в любое время можете увидеть, что сохранено, отозвать своё согласие и удалить всё. Правовое основание: для загрузки и для сохранения на устройстве — ваше согласие в соответствии со ст. 6 п. 1 подп. a) GDPR и § 25 п. 1 TDDDG; для обработки вашего обращения — ст. 6 п. 1 подп. b) и f) GDPR.

5.16 Поиск с ответами ИИ (Answely). С помощью лупы в шапке страницы вы можете задать вопрос о www.stats4u.net. Ответ даёт Answely — отдельный продукт того же владельца, работающий на его серверах в Łódź, Польша; внешний сервис ИИ не задействован. Скрипт для этого загружается только тогда, когда вы открываете лупу, а не уже при открытии страницы. Если вы отправляете вопрос, ваш браузер передаёт вопрос (не более 300 символов), язык, а также адрес текущей страницы и страницы, с которой был совершён переход, в обоих случаях без параметров и якорей; при уточняющем вопросе передаются также до трёх предыдущих раундов этого диалога. По техническим причинам сервер при этом получает также ваш IP-адрес и идентификатор браузера. Answely сопоставляет вопрос с общедоступными страницами www.stats4u.net и поручает языковой модели сформулировать на их основе ответ; он помечается как сгенерированный ИИ и может содержать ошибки — определяющими являются страницы, на которые даны ссылки. Вопрос и ответ не сохраняются и не используются для обучения моделей ИИ; они находятся только в оперативной памяти на время подготовки ответа. Если вы нажмёте на ссылку в ответе, учитывается лишь сам факт нажатия. Answely не устанавливает файлы cookie, ничего не сохраняет в вашем браузере на www.stats4u.net и не создаёт идентификатора, по которому вас можно было бы узнать. Для защиты от злоупотреблений из вашего IP-адреса и ежедневно меняющегося случайного значения формируется хеш, который существует не более 2 минут. В счётчиках без содержимого (время, длина вопроса, результат, продолжительность) и в журнале доступа ваш IP-адрес указывается только в сокращённом виде (IPv4 без последнего октета, IPv6 до первых 48 бит) и без вашего вопроса. Ночная резервная копия хранится в зашифрованном виде в Google Cloud Storage в Варшаве. Пожалуйста, не вводите в поле поиска конфиденциальные сведения. Правовое основание: ст. 6 п. 1 подп. f) GDPR; наш законный интерес — быстро и со ссылками на источники отвечать на вопросы о содержании www.stats4u.net. Поскольку на вашем устройстве ничего не сохраняется, согласие не требуется.

5.17 Собственная защита форм (formconfirmed). Те же формы и переключатели, что и в п. 5.12, а также голосование в опросе дополнительно проверяет formconfirmed — собственный продукт того же владельца, работающий на его серверах в Польше; третьи лица не участвуют. Скрипт для этого загружается с formconfirmed.com, причём только тогда, когда впервые щёлкают по полю такой формы или вводят в него текст; страница голосования в опросе загружает его при открытии. Он получает подписанное задание, которое ваш браузер решает в фоновом режиме (доказательство выполнения работы), и передаёт результат в виде одноразового токена вместе с запросом на www.stats4u.net. При этом ваш браузер передаёт formconfirmed.com адрес страницы, ваш IP-адрес и обычные заголовки запроса (например, идентификатор браузера и предпочитаемый язык), по которым formconfirmed распознаёт, было ли задание получено браузером или программой; токен содержит временные отметки, сведения о том, было ли заполнено невидимое для людей поле, сообщает ли браузер о том, что он управляется автоматически, или проявляет ли он признаки этого, а также некоторые числовые показатели использования формы (число действий с клавиатурой, вставок и действий с указателем, а также то, насколько равномерно набирался текст), — но никогда не то, какие клавиши были нажаты или что было введено. www.stats4u.net передаёт formconfirmed для проверки токен вместе с вашим IP-адресом и содержимым невидимого поля; в случае формы обращения — также ваше имя, ваш адрес электронной почты и ваше сообщение, при указании адреса электронной почты для счётчика или для недельной сводки — этот адрес, а при создании опроса — его вопрос и ответы; если включена reCAPTCHA (5.12), — дополнительно её оценку, которая служит только для сравнения обоих методов и не влияет на результат. Имя formconfirmed проверяет только на то, не выглядит ли оно сгенерированным случайным образом, а адрес электронной почты — на то, не выглядит ли он сгенерированным случайным образом, принадлежит ли его домен поставщику одноразовых адресов и принимает ли этот домен вообще электронную почту (запрос в DNS). Сообщение проверяет фильтр на основе правил — на наличие подборок ссылок, типичных спам-фраз и бессмысленного набора символов, а также на то, написано ли оно преимущественно письменностью, не соответствующей языку страницы; если включена проверка с помощью ИИ, его дополнительно оценивает языковая модель владельца на его собственных компьютерах в ЕС на предмет рекламы, подборок ссылок, фишинга и бессмысленного набора символов — текст при этом обрабатывается только в оперативной памяти, не сохраняется и не используется для обучения. Дополнительными признаками служат то, принадлежит ли IP-адрес центру обработки данных, сети Tor или сети, известной как источник спама (на основе локально хранимых списков; никакие внешние запросы не выполняются), было ли задание получено из того же диапазона адресов, из которого поступает запрос, был ли тот же источник в течение последнего часа заблокирован на других сайтах, защищённых formconfirmed, и как часто он отправляет формы одну за другой за короткое время. Распознавание кампаний: чтобы выявлять волны спама, одновременно затрагивающие множество сайтов, formconfirmed формирует с помощью секретного ключа цифровые отпечатки из сообщения или из вопроса и ответов опроса (только начиная с 40 символов и 6 слов), из адреса электронной почты и из доменов содержащихся в нём ссылок, по которым невозможно восстановить содержимое, и в течение 30 дней сопоставляет их с цифровыми отпечатками других сайтов, защищённых formconfirmed, и со спамом, о котором там было сообщено; открытый текст и IP-адрес в это не входят. Сами имя, адрес электронной почты и сообщение не сохраняются и не записываются в журнал. Если мы впоследствии отнесём обращение из формы обращения к спаму или обработаем его, мы сообщаем об этом formconfirmed (спам или не спам); это сообщение хранится вместе с результатом проверки и может влиять на проверку таких же отправок на других сайтах. formconfirmed хранит IP-адрес только в сокращённом виде (IPv4 без последнего байта, IPv6 — только первые 48 бит) и в виде хеша с ежедневно меняющимся ключом и удаляет этот хеш не более чем через один час; результаты проверки (действие, балл, причины, домен страницы, в соответствующих случаях оценка reCAPTCHA и наше сообщение) хранятся без него в течение 30 дней, как и цифровые отпечатки распознавания кампаний. Использованные токены удаляются не более чем через одиннадцать минут, проверенные домены электронной почты вместе с их результатом — не более чем через 7 дней. Как и при каждом запросе, журнал веб-сервера formconfirmed.com хранит полный IP-адрес и идентификатор браузера в течение 14 дней. Защита форм не устанавливает файлы cookie, ничего не сохраняет в вашем браузере и не создаёт цифровой отпечаток вашего устройства. Если результат — «блокировать», запрос отклоняется. Если результат — «помечать», для reCAPTCHA (5.12) действует более строгое пороговое значение; в случае формы обращения и опросов отправка принимается и отмечается как подозрительная. Если языковая модель считает сообщение спамом, результат в зависимости от настройки — «помечать» или «блокировать»; если она не может однозначно его оценить или не отвечает вовремя, результат — «помечать». Если токен отсутствует либо formconfirmed недоступен или не даёт пригодного для использования ответа, запрос обрабатывается так же, как при результате «помечать». Правовое основание: ст. 6 п. 1 подп. f) GDPR; наш законный интерес — та же защита, что и в п. 5.12, а при распознавании кампаний — также совместная защита от спама на множестве сайтов. В браузере защита форм обрабатывает только то, что необходимо для отправки используемой формы (§ 25 абз. 2 п. 2 TDDDG, ст. 5 п. 3 Директивы 2002/58/ЕС); поэтому она не зависит от управления согласием (5.4). Передача в третью страну не осуществляется.

6. Получатели

Данные счётчиков, обрабатываемые по поручению, не покидают сервер в Лодзи. Они не продаются, не передаются третьим лицам и не записываются в чужое облако.

Получатели существуют только для вспомогательных служб, названных в п. 5:

• Google Ireland Limited — реклама на страницах статистики, управление согласием, защита форм от автоматических запросов (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — уведомление о поступивших обращениях (5.7),
• Namecheap, Inc. / PrivateEmail — отправка электронной почты (5.8, 5.9),
• MousePlayer — запись сеанса на www.stats4u.net, только с согласия (5.5).

Помимо этого мы раскрываем данные там, где обязаны по закону, — например правоохранительным органам по действительному предписанию.

7. Передача в третьи страны

Обработка происходит в Польше и, следовательно, внутри Европейского союза.

Передача в третью страну происходит только с получателями, названными в п. 6. Для Google действует решение Европейской комиссии об адекватности в отношении EU-US Data Privacy Framework, дополненное стандартными договорными положениями. Для Namecheap действуют стандартные договорные положения. Для Telegram (Объединённые Арабские Эмираты) передача основана на ст. 49 п. 1 подп. b) GDPR; она касается исключительно тех сведений, которые вы сами вписываете в форму обращения. Кто формой не пользуется, того это не затрагивает.

В третьих странах без решения об адекватности доступ государственных органов нельзя исключить с той же уверенностью, что внутри ЕС. Поэтому здесь об этом сказано и поэтому объём удерживается столь малым.

8. Сроки хранения

Сроки приведены в таблице п. 3. Кратко:

• журнал доступа веб-сервера: 14 дней,
• онлайн-строка визита: до ночной очистки, не позднее чем примерно через 25 часов после последнего обращения,
• дневные хеши посетителей, в том числе относящиеся к достигнутым целям: 2 дня; соль удаляется вместе с ними,
• первый источник визита на www.stats4u.net (5.14): 2 дня, вместе с остальными дневными хешами,
• онлайн-чат (5.15): диалоги — 12 месяцев после последнего сообщения, затем их удаляет ночной процесс; в браузере данные из формы, показываемой перед чатом, — до одного года, идентификатор диалога — один день,
• поиск с ответами ИИ (5.16): вопрос и ответ — вовсе не хранятся; хеш для защиты от злоупотреблений — не более 2 минут, его случайное значение — 2 дня; счётчики и журнал доступа с сокращённым IP-адресом — 7 дней, в резервных копиях — до истечения их срока (еженедельные копии — до одного года); число нажатий на ссылки за день — 90 дней,
• защита форм (5.17): сокращённый IP-адрес в виде хеша — не более одного часа, результаты проверки без IP-адреса и цифровые отпечатки распознавания кампаний — 30 дней, использованные токены — не более одиннадцати минут, проверенные домены электронной почты — не более 7 дней, журнал веб-сервера formconfirmed.com — 14 дней; сами имена, адреса электронной почты и сообщения — вовсе не хранятся,
• источник номера счётчика (5.13): пока существует счётчик — удаляется вместе с ним; для номера, по которому ни разу ничего не было подсчитано, 400 дней,
• агрегированные данные (страницы, переходы между страницами, источники перехода, языки, события, цели и их признаки, время на странице, глубина прокрутки, страница входа, последняя страница посещения, время на страницу, время загрузки, разрешение экрана, размер окна, пиксели устройства): 400 дней,
• опросы: вопрос, ответы и число голосов по дням, странам и типам устройств — до удаления опроса; дневной хеш голосующих — 2 дня,
• исключённые адреса: до отзыва владельцем счётчика,
• адрес электронной почты владельца счётчика и настройки писем на него: до удаления им самим,
• подписки на недельную сводку: до отмены подписки,
• неподтверждённые адреса электронной почты и записи для защиты форм электронной почты от злоупотреблений: удаляются при ночной очистке, как только им исполнится 24 часа, то есть не позднее чем через два дня,
• обращения из формы: до их рассмотрения и далее — пока существуют торговые или налоговые обязанности по хранению,
• общий показатель счётчика: бессрочно — это число без отношения к личности.

Ночной процесс удаляет то, у чего истёк срок. Удаление не приостанавливается по запросу.

9. Ваши права

В отношении оператора вам принадлежат следующие права:

• Доступ (ст. 15 GDPR) — какие касающиеся вас данные обрабатываются,
• Исправление (ст. 16 GDPR) — исправление неточных данных,
• Удаление (ст. 17 GDPR) — если этому не препятствует основание для хранения,
• Ограничение обработки (ст. 18 GDPR),
• Переносимость данных (ст. 20 GDPR) — для данных на основании согласия или договора,
• Возражение (ст. 21 GDPR) — против любой обработки на основании законных интересов,
• Отзыв согласия (ст. 7 п. 3 GDPR) — с действием на будущее; обработка, совершённая до этого, остаётся правомерной.

9.1 Что здесь нас ограничивает. В статистике нет IP-адресов; хеши посетителей подсолены, а соль удаляется через 2 дня. После этого запись уже невозможно отнести к какому-либо лицу — даже если вы сообщите нам свой IP-адрес. Согласно ст. 11 п. 1 GDPR мы не обязаны собирать дополнительные данные лишь для того, чтобы ответить на запрос. Как того требует ст. 11 п. 2 GDPR, мы скажем вам об этом и объясним почему, вместо того чтобы придумывать ответ.

9.2 Куда направлять запрос. Если ваш вопрос касается счётчика на чужом сайте, вашим адресатом является владелец того сайта (2.1). Вы всё же можете обратиться к нам; мы передадим обращение и будем действовать по его указанию. Если вопрос касается самого www.stats4u.net, пишите напрямую на stats4u@lukaswojcik.com.

10. Жалоба в надзорный орган

Согласно ст. 77 GDPR вы вправе подать жалобу в надзорный орган, без ущерба для иных средств правовой защиты.

Компетентным надзорным органом в отношении оператора является:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl.

Вы можете в равной мере обратиться в надзорный орган по месту жительства или по месту работы.

11. Автоматизированные решения не принимаются

Автоматизированные решения в смысле ст. 22 GDPR не принимаются, профилирование не осуществляется. Рекламные профили не создаются, интересы не выводятся, оценка отдельных лиц не производится.

Распознавание автоматических запросов («ботов») оценивает строку браузера запроса, а не человека, и ни для кого не порождает правовых последствий.

Оценка reCAPTCHA (5.12) определяет решение только по отдельному запросу; сверх этого никто не оценивается. Отклонённый запрос можно отправить повторно или направить обращение по адресу stats4u@lukaswojcik.com; отправка через форму обращения никогда не отклоняется из-за её оценки. То же самое относится к результату formconfirmed (5.17); однако он может отклонить и отправку через форму обращения.

12. Обязательно ли предоставление данных?

Ни законной, ни договорной обязанности предоставлять данные не существует. Однако без обработки сведений, названных в п. 3, запрос невозможно подсчитать — в этом состоит сама функция, а не условие.

Указание адреса электронной почты добровольно. Без него нельзя лишь отправить ссылку управления и письма согласно 5.8.

13. Безопасность

Все страницы и загрузка изображения счётчика проходят исключительно в зашифрованном виде по HTTPS. Сервер находится в помещении владельца; база данных не принимает соединений извне. Учётные данные хранятся вне каталога, доступного по сети.

Распознавание посетителей работает с секретной солью, меняющейся ежедневно. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах даёт два разных хеша — межсайтовое распознавание тем самым технически невозможно, а не просто запрещено.

Полное описание мер по ст. 32 GDPR приведено в приложении 1 к договору об обработке данных по поручению.

14. Дети

Услуга адресована владельцам сайтов, а не детям. Данные детей сознательно не собираются. Счётчик не различает по возрасту, поскольку для этого ему пришлось бы собирать именно те данные, которых он не собирает.

15. Изменения настоящей политики

Эта политика поддерживается в актуальном состоянии при изменении обработки. Действует редакция, опубликованная по адресу www.stats4u.net/privacy; она снабжена номером версии и датой.

Таблица в п. 3 создаётся из конфигурации системы при каждом запросе. Если изменится техника, изменится и таблица — она не может устареть без изменения кода.

Настоящая политика публикуется на нескольких языках. Обязательной является только английская редакция; остальные языковые версии являются переводами. В случае расхождений преимущественную силу имеет английская редакция.

16. Прочие документы

Дополнительно действуют:

• условия пользования — что услуга делает, чего не делает и кто за что отвечает,
• договор об обработке данных по поручению — для всех, кто размещает счётчик на своём сайте,
• текст о конфиденциальности для вашего сайта — готовый абзац для вашей собственной политики, подобранный под ваш счётчик, на всех языках этого сайта,
• выходные данные.

Редакция

Редакция 1.27 от 6 ноября 2026.