Лічильник, який не просить згоди

Більшості аналітичних систем потрібен банер згоди, бо більшість із них щось зберігає на пристрої відвідувача: куку, запис у локальному сховищі, ідентифікатор, що доживає до завтра. Саме це зберігання європейське право регулює найпряміше — і саме воно робить банер необхідним, перш ніж узагалі щось відбудеться.

Цей лічильник не зберігає на пристрої нічого. Ні куки, ні локального сховища, нічого. Це можна перевірити самому: скрипт у браузері не містить жодної згадки document.cookie, localStorage, sessionStorage чи IndexedDB, а картинка лічильника не надсилає заголовка Set-Cookie.

Як відвідувача все ж розпізнають

Відрізнити відвідувача, який повернувся, від нового в межах одного дня зазвичай потребує ідентифікатора. Тут це влаштовано інакше: IP-адреса входить у геш разом із таємною сіллю та сьогоднішньою датою, і зберігається лише цей геш. Сама IP до статистики не потрапляє ніколи.

Звідси випливають дві речі, і цікава друга.

Геш не можна обернути назад в адресу — у цьому й сенс. Але оскільки сіль змінюється щодня і після короткого терміну зберігання видаляється, той самий відвідувач у понеділок і у вівторок дає два геші, які неможливо пов’язати один з одним. І нам теж. Побудувати з цих даних профіль упродовж днів неможливо, бо матеріалу для цього не існує.

Це обмеження, і воно навмисне. «Відвідувачі, що повертаються, за тридцять днів» — це число, якого ця служба не показує і показати не зможе. Це те саме проєктне рішення, завдяки якому лік працює, не питаючи ні в кого дозволу.

Що це означає для власника сайту

Правовою підставою самого ліку є законний інтерес у вимірюванні охоплення — стаття 6(1)(f) GDPR — а не згода. Жодного доступу до пристрою, на який треба було б погоджуватися, немає. Сайт, який не вбудовує нічого іншого, може тримати цей лічильник без банера.

Два чесних застереження. Перше: якщо на вашій сторінці є реклама, вбудоване відео або щось інше, що на пристрої таки зберігає, банер потрібен для цього в будь-якому разі, і присутність лічильника нічого в цьому не змінює. Друге: тут описано, як працює програма і які дані вона тримає. Це не юридична консультація, і відповідальність за відомості на вашому власному сайті лишається вашою. Повні подробиці, зокрема терміни зберігання, є в політиці приватності та на сторінці про вбудовування, на яку посилається кожен лічильник.

Зате точно можна сказати, що містить статистика: денні суми, країни й міста на зведеному рівні, сторінки, джерела переходів, браузери та пристрої, години доби. Жодних адрес, жодних ідентифікаторів, жодного зв’язку між днями. Цей список короткий навмисно.