Stats4U - Bộ đếm lượt truy cập miễn phí

Mục đích của thỏa thuận này

Khi bạn nhúng bộ đếm trên website, dữ liệu cá nhân của khách truy cập được thu thập tại đó. Bạn quyết định mục đích và phương tiện xử lý, do đó là bên kiểm soát dữ liệu theo nghĩa của Điều 4(7) GDPR. Nhà cung cấp chỉ xử lý dữ liệu theo chỉ dẫn của bạn và là bên xử lý dữ liệu theo nghĩa của Điều 4(8) GDPR.

Điều 28(3) GDPR yêu cầu hợp đồng cho quan hệ này. Đây chính là hợp đồng đó. Bạn cần hợp đồng cho tài liệu của mình – đặc biệt là hồ sơ hoạt động xử lý dữ liệu và để làm việc với cơ quan giám sát.

Lưu hoặc in trang này. Trang có số phiên bản và ngày, do đó là phiên bản áp dụng cho thời gian sử dụng của bạn.

1. Các bên và việc giao kết

1.1 Bên xử lý dữ liệu (“bên xử lý dữ liệu”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, email: stats4u@lukaswojcik.com.

1.2 Bên kiểm soát dữ liệu (“bên kiểm soát dữ liệu”) là cá nhân hoặc pháp nhân nhúng mã bộ đếm do Stats4U cung cấp trên website do mình vận hành hoặc chịu trách nhiệm.

1.3 Thỏa thuận này được giao kết ngay khi bên kiểm soát dữ liệu nhúng mã bộ đếm và áp dụng từ thời điểm đó. Thỏa thuận được giao kết dưới hình thức điện tử; hình thức này đáp ứng yêu cầu bằng văn bản của Điều 28(9) GDPR.

1.4 Phiên bản được công bố tại www.stats4u.net/dpa có giá trị áp dụng. Phiên bản có số và ngày. Bên kiểm soát dữ liệu nên lưu phiên bản áp dụng cho thời gian sử dụng của mình.

1.5 Thỏa thuận này được ưu tiên so với điều khoản sử dụng trong mọi vấn đề xử lý dữ liệu thay mặt bên kiểm soát dữ liệu.

2. Đối tượng, tính chất và mục đích xử lý

2.1 Đối tượng: thu thập, đánh giá và cung cấp số liệu truy cập cho website của bên kiểm soát dữ liệu (bộ đếm lượt truy cập và thống kê).

2.2 Tính chất xử lý: thu thập, ghi nhận, tổ chức, lưu trữ, điều chỉnh, truy xuất, sử dụng, tổng hợp, xóa.

2.3 Mục đích: đo lường người xem cho website của bên kiểm soát dữ liệu và trình bày kết quả trên trang thống kê tương ứng.

2.4 Thời hạn: không xác định, trong suốt thời gian mã bộ đếm được nhúng. Thời gian lưu từng loại dữ liệu theo mục 11.

2.5 Nơi xử lý: máy chủ của bên xử lý dữ liệu tại Łódź, Ba Lan. Việc xử lý ngoài Liên minh châu Âu chỉ diễn ra theo mục 12.

3. Loại dữ liệu và nhóm chủ thể dữ liệu

3.1 Nhóm chủ thể dữ liệu: khách truy cập website của bên kiểm soát dữ liệu, và chính bên kiểm soát dữ liệu nếu đã cung cấp địa chỉ email.

3.2 Loại dữ liệu cá nhân:

• Địa chỉ IP – để xác định quốc gia và thành phố, đồng thời làm đầu vào cho giá trị băm hằng ngày; không lưu trong thống kê, nhưng giữ trong nhật ký truy cập máy chủ web trong 14 ngày,
• giá trị băm hằng ngày (có muối, 16 byte) – để nhận diện khách trong một ngày, đồng thời chỉ đếm mỗi khách đạt mục tiêu một lần mỗi ngày; lưu trong 2 ngày,
• user agent – trình duyệt, hệ điều hành, phát hiện yêu cầu tự động; chỉ lưu kết quả đánh giá,
• địa chỉ trang của bên kiểm soát dữ liệu được mở – lưu trong 400 ngày,
• trang giới thiệu – chỉ tên miền, lưu trong 400 ngày,
• cài đặt ngôn ngữ trình duyệt – chỉ lưu kết quả đánh giá, lưu trong 400 ngày,
• địa chỉ và dải IP bị bên kiểm soát dữ liệu loại trừ – dưới dạng văn bản rõ, đến khi bên kiểm soát dữ liệu rút lại,
• tên và số lần theo ngày của sự kiện do chính bên kiểm soát dữ liệu định nghĩa – lưu trong 400 ngày,
• mục tiêu do bên kiểm soát dữ liệu tự định nghĩa, kèm số khách đạt mục tiêu theo ngày, theo quốc gia, thiết bị, trình duyệt, hệ điều hành, ngôn ngữ, tên miền giới thiệu và trang vào – lưu trong 400 ngày,
• cuộc bình chọn do khách hàng tạo: số phiếu theo câu trả lời, ngày, quốc gia và loại thiết bị; giá trị băm hằng ngày của người bình chọn không kèm câu trả lời – lưu trong 2 ngày, số phiếu giữ đến khi cuộc bình chọn bị xóa,
• địa chỉ email của chủ bộ đếm, nếu được cung cấp – chỉ để gửi liên kết quản lý.

3.3 Bộ đếm không đặt cookie và mặc định không đọc gì từ thiết bị của khách truy cập. Chỉ khi bên kiểm soát dữ liệu bật (data-screen="1" trong mã nhúng), mã script mới đọc ba giá trị từ thiết bị: độ phân giải màn hình, chiều rộng cửa sổ trình duyệt và tỷ lệ điểm ảnh. Đây là truy cập thiết bị đầu cuối (Mục 25 TDDDG, Điều 5(3) Chỉ thị ePrivacy); bên kiểm soát dữ liệu đánh giá việc đó có cần sự đồng ý trên website của mình hay không và thu thập sự đồng ý khi cần. Chỉ lưu số lượng theo ngày, trong 400 ngày, riêng chiều rộng cửa sổ chỉ dưới dạng một trong bảy khoảng.

3.4 Các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR không phải đối tượng của thỏa thuận này. Thông qua cách đặt địa chỉ trang, tên sự kiện và mục tiêu, bên kiểm soát dữ liệu bảo đảm không truyền dữ liệu như vậy.

3.5 Bản tổng quan hiện tại, được tạo từ cấu hình hệ thống, nằm trong chính sách quyền riêng tư. Nếu khác với 3.2 thì bản tổng quan là thông tin chính xác hơn.

4. Quyền đưa ra chỉ dẫn của bên kiểm soát dữ liệu

4.1 Bên xử lý dữ liệu chỉ xử lý dữ liệu cá nhân theo chỉ dẫn được lập thành tài liệu của bên kiểm soát dữ liệu, trừ khi luật Liên minh hoặc quốc gia thành viên yêu cầu khác. Khi đó, bên xử lý dữ liệu thông báo yêu cầu pháp lý cho bên kiểm soát dữ liệu trước khi xử lý, trừ khi luật cấm thông báo vì lý do quan trọng thuộc lợi ích công.

4.2 Thỏa thuận này, điều khoản sử dụng và cài đặt bên kiểm soát dữ liệu chọn cho bộ đếm cấu thành chỉ dẫn được lập thành tài liệu – đặc biệt là khả năng hiển thị thống kê, địa chỉ bị loại trừ, sự kiện, mục tiêu và địa chỉ email được cung cấp.

4.3 Bên kiểm soát dữ liệu gửi chỉ dẫn bổ sung dưới dạng văn bản tới stats4u@lukaswojcik.com, nêu số bộ đếm. Bên xử lý dữ liệu xác nhận đã nhận.

4.4 Nếu cho rằng chỉ dẫn trái pháp luật, bên xử lý dữ liệu thông báo cho bên kiểm soát dữ liệu không chậm trễ bất hợp lý. Bên xử lý dữ liệu có thể tạm dừng thực hiện đến khi chỉ dẫn được xác nhận hoặc sửa đổi.

4.5 Bên xử lý dữ liệu không phải thực hiện chỉ dẫn nếu không thể hoặc không hợp lý về kỹ thuật hay kinh tế đối với mình. Dịch vụ được cung cấp miễn phí; bên xử lý dữ liệu không có nghĩa vụ điều chỉnh kỹ thuật riêng. Khi đó, bên kiểm soát dữ liệu có thể chấm dứt theo mục 15.

5. Nghĩa vụ của bên xử lý dữ liệu

5.1 Bên xử lý dữ liệu chỉ xử lý dữ liệu cho mục đích nêu ở mục 2 và không cung cấp dữ liệu cho mục đích riêng, quảng cáo hay xây dựng hồ sơ người dùng.

5.2 Bên xử lý dữ liệu không bán dữ liệu và không chuyển dữ liệu thô cho bên thứ ba, trừ trường hợp thỏa thuận này quy định hoặc pháp luật yêu cầu.

5.3 Bên xử lý dữ liệu thực hiện biện pháp kỹ thuật và tổ chức theo Điều 32 GDPR; các biện pháp được mô tả trong Phụ lục 1.

5.4 Bên xử lý dữ liệu ràng buộc mọi người truy cập dữ liệu theo chỉ dẫn của mình vào nghĩa vụ bảo mật, trừ khi họ đã có nghĩa vụ bảo mật theo luật (mục 6).

5.5 Bên xử lý dữ liệu hỗ trợ bên kiểm soát dữ liệu theo mục 8 và 9.

5.6 Bên xử lý dữ liệu chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu theo chỉ dẫn của bên kiểm soát dữ liệu.

5.7 Bên xử lý dữ liệu chưa chỉ định cán bộ bảo vệ dữ liệu; không có nghĩa vụ này theo Điều 37 GDPR. Đầu mối cho mọi câu hỏi theo thỏa thuận này là địa chỉ nêu ở 1.1.

5.8 Bên xử lý dữ liệu không được thành lập tại nước thứ ba; không phải chỉ định đại diện theo Điều 27 GDPR.

6. Bảo mật

6.1 Bên xử lý dữ liệu giữ bí mật dữ liệu xử lý thay mặt bên kiểm soát dữ liệu, kể cả sau khi thỏa thuận kết thúc.

6.2 Chỉ người cần dữ liệu để thực hiện công việc được ủy thác mới được truy cập. Tại ngày nêu trong “Phiên bản”, người đó chỉ là chủ cơ sở của bên xử lý dữ liệu.

6.3 Những người khác được ràng buộc nghĩa vụ bảo mật trước khi bắt đầu hoạt động và được thông báo quy tắc liên quan.

7. Bên xử lý dữ liệu phụ

7.1 Bằng thỏa thuận này, bên kiểm soát dữ liệu ủy quyền chung theo Điều 28(2) câu 2 GDPR để thuê bên xử lý dữ liệu khác.

7.2 Các bên xử lý dữ liệu phụ được thuê tại ngày của thỏa thuận này được liệt kê trong Phụ lục 2.

7.3 Khi định thuê thêm bên xử lý dữ liệu phụ hoặc thay bên hiện có, bên xử lý dữ liệu thông báo trước ít nhất 30 ngày trên trang này và blog. Bên kiểm soát dữ liệu có thể phản đối dưới dạng văn bản trong thời hạn đó.

7.4 Nếu bên kiểm soát dữ liệu phản đối, bên xử lý dữ liệu có thể không thay đổi hoặc chấm dứt thỏa thuận theo mục 15. Bên kiểm soát dữ liệu không có quyền yêu cầu tiếp tục cung cấp dịch vụ mà không có bên xử lý dữ liệu phụ đã bị phản đối.

7.5 Bên xử lý dữ liệu ràng buộc mỗi bên xử lý dữ liệu phụ vào nghĩa vụ bảo vệ dữ liệu tương đương với thỏa thuận này và vẫn chịu trách nhiệm trước bên kiểm soát dữ liệu về hành vi của họ.

7.6 Dịch vụ phụ trợ bên xử lý dữ liệu nhận từ bên thứ ba mà bên đó không được truy cập dữ liệu xử lý theo ủy thác – như điện, kết nối mạng hoặc quản trị tên miền – không phải xử lý dữ liệu phụ theo nghĩa của mục này.

8. Hỗ trợ quyền của chủ thể dữ liệu

8.1 Bên xử lý dữ liệu hỗ trợ bên kiểm soát dữ liệu bằng biện pháp kỹ thuật và tổ chức phù hợp để đáp ứng yêu cầu của chủ thể dữ liệu theo Chương III GDPR.

8.2 Khi chủ thể dữ liệu liên hệ trực tiếp, bên xử lý dữ liệu hướng dẫn họ đến bên kiểm soát dữ liệu nếu có thể xác định bên kiểm soát dữ liệu từ yêu cầu, và không tự trả lời yêu cầu.

8.3 Bên kiểm soát dữ liệu chịu trách nhiệm bảo đảm quyền của chủ thể dữ liệu. Bên xử lý dữ liệu chỉ cung cấp thông tin theo chỉ dẫn.

8.4 Phạm vi hỗ trợ bị giới hạn bởi tính chất dữ liệu: thống kê không chứa địa chỉ IP, giá trị băm hằng ngày có muối và muối bị xóa sau 2 ngày. Sau đó không thể gán bản ghi cho chủ thể dữ liệu. Theo Điều 11(2) GDPR, bên xử lý dữ liệu không có nghĩa vụ thu thập thêm dữ liệu chỉ để đáp ứng yêu cầu.

9. Hỗ trợ bảo mật, thông báo và đánh giá tác động

9.1 Bên xử lý dữ liệu hỗ trợ bên kiểm soát dữ liệu tuân thủ Điều 32 đến 36 GDPR trong phạm vi bên kiểm soát dữ liệu chưa có thông tin cần thiết.

9.2 Khi biết có vi phạm dữ liệu cá nhân, bên xử lý dữ liệu thông báo cho bên kiểm soát dữ liệu không chậm trễ bất hợp lý và muộn nhất 48 giờ sau khi biết. Trong phạm vi đã biết, thông báo gồm tính chất vi phạm, loại và số lượng gần đúng các bản ghi liên quan, hậu quả có thể xảy ra và biện pháp đã thực hiện.

9.3 Thông báo được gửi tới địa chỉ email bên kiểm soát dữ liệu cung cấp. Nếu không có địa chỉ, bên xử lý dữ liệu công bố vi phạm trên www.stats4u.net. Bên kiểm soát dữ liệu muốn được thông báo trực tiếp nên bảo đảm đã lưu địa chỉ có thể nhận thư.

9.4 Thông báo cho cơ quan giám sát theo Điều 33 GDPR và thông tin cho chủ thể dữ liệu theo Điều 34 GDPR là trách nhiệm của bên kiểm soát dữ liệu.

9.5 Bên kiểm soát dữ liệu thực hiện đánh giá tác động bảo vệ dữ liệu theo Điều 35 GDPR. Để phục vụ việc đó, bên xử lý dữ liệu cung cấp thông tin trong thỏa thuận này, Phụ lục 1 và chính sách quyền riêng tư.

10. Bằng chứng và kiểm toán

10.1 Bên xử lý dữ liệu cung cấp cho bên kiểm soát dữ liệu mọi thông tin cần thiết để chứng minh tuân thủ Điều 28 GDPR.

10.2 Bằng chứng chủ yếu là thỏa thuận này, Phụ lục 1 và bản tổng quan được tạo từ cấu hình hệ thống trong chính sách quyền riêng tư. Bên xử lý dữ liệu cung cấp thông tin bổ sung khi được yêu cầu dưới dạng văn bản.

10.3 Có thể kiểm toán tại chỗ sau khi thỏa thuận trước, báo trước hợp lý ít nhất bốn tuần, trong giờ làm việc thông thường và tối đa một lần mỗi năm. Bên xử lý dữ liệu có thể phản đối kiểm toán viên là đối thủ cạnh tranh.

10.4 Dịch vụ được cung cấp miễn phí. Bên kiểm soát dữ liệu chịu chi phí kiểm toán vượt phạm vi 10.2. Điều này không áp dụng nếu kiểm toán phát sinh do vi phạm mà bên xử lý dữ liệu chịu trách nhiệm.

10.5 Quyền hạn của cơ quan giám sát không bị ảnh hưởng.

11. Xóa, lưu giữ và hoàn trả

11.1 Bên xử lý dữ liệu xóa dữ liệu được xử lý theo ủy thác sau khi thỏa thuận kết thúc. Theo chỉ dẫn của bên kiểm soát dữ liệu, thay vì xóa, bên xử lý dữ liệu hoàn trả dữ liệu; bên kiểm soát dữ liệu nhận dữ liệu ở định dạng thông dụng, máy đọc được.

11.2 Độc lập với việc đó, dữ liệu liên tục được xóa: giá trị băm hằng ngày sau 2 ngày, kết quả đánh giá tổng hợp sau 400 ngày, mục trong nhật ký truy cập máy chủ web sau 14 ngày.

11.3 Chỉ dẫn theo 11.1 phải được đưa ra trong 30 ngày kể từ khi chấm dứt. Sau đó, bên xử lý dữ liệu có thể xóa mà không nhắc thêm bên kiểm soát dữ liệu.

11.4 Bên xử lý dữ liệu có thể lưu dữ liệu trong phạm vi luật Liên minh hoặc quốc gia thành viên yêu cầu. Bên xử lý dữ liệu thông báo tương ứng cho bên kiểm soát dữ liệu.

11.5 Số liệu tổng hợp không liên hệ với cá nhân – đặc biệt là tổng số của bộ đếm – không thuộc nghĩa vụ xóa.

12. Chuyển dữ liệu sang nước thứ ba

12.1 Việc xử lý diễn ra tại Ba Lan, do đó trong Liên minh châu Âu.

12.2 Chỉ chuyển dữ liệu sang nước thứ ba nếu được nêu trong Phụ lục 2, và chỉ dựa trên căn cứ theo Chương V GDPR – quyết định công nhận mức bảo vệ đầy đủ của Ủy ban châu Âu hoặc điều khoản hợp đồng tiêu chuẩn.

12.3 Bên xử lý dữ liệu thông báo cho bên kiểm soát dữ liệu trước khi bắt đầu bất kỳ việc chuyển mới nào sang nước thứ ba; áp dụng tương ứng mục 7.3.

13. Nghĩa vụ của bên kiểm soát dữ liệu

13.1 Chỉ bên kiểm soát dữ liệu chịu trách nhiệm về tính hợp pháp của việc xử lý, đặc biệt là có căn cứ pháp lý theo Điều 6 GDPR và thu thập sự đồng ý khi cần.

13.2 Bên kiểm soát dữ liệu thông tin cho chủ thể dữ liệu theo Điều 13 GDPR. Bên xử lý dữ liệu cung cấp văn bản soạn sẵn tại Văn bản quyền riêng tư cho website của bạn.

13.3 Khi có nghĩa vụ, bên kiểm soát dữ liệu duy trì hồ sơ hoạt động xử lý dữ liệu theo Điều 30(1) GDPR.

13.4 Bên kiểm soát dữ liệu bảo đảm không truyền dữ liệu cá nhân hay các loại dữ liệu cá nhân đặc biệt qua địa chỉ trang, tên sự kiện, mục tiêu hoặc trường khác.

13.5 Bên kiểm soát dữ liệu tự chịu trách nhiệm đánh giá khả năng hiển thị đã chọn cho trang thống kê có phù hợp với nghĩa vụ của mình hay không.

13.6 Bên kiểm soát dữ liệu thông báo cho bên xử lý dữ liệu những thay đổi quan trọng đối với việc xử lý.

14. Trách nhiệm và bồi hoàn

14.1 Điều 82 GDPR áp dụng với thiệt hại chủ thể dữ liệu gánh chịu do việc xử lý. Thỏa thuận này không loại trừ trách nhiệm của bên xử lý dữ liệu đối với chủ thể dữ liệu.

14.2 Trong quan hệ giữa các bên, bên kiểm soát dữ liệu chịu trách nhiệm về tính hợp pháp của việc xử lý, căn cứ pháp lý, việc thông tin cho chủ thể dữ liệu và nội dung chỉ dẫn của mình.

14.3 Bên kiểm soát dữ liệu phải bồi hoàn cho bên xử lý dữ liệu đối với mọi yêu cầu mà chủ thể dữ liệu, cơ quan giám sát hoặc bên thứ ba khác đưa ra chống lại bên xử lý dữ liệu do thiếu căn cứ pháp lý, không cung cấp hoặc cung cấp thiếu thông tin theo Điều 13 GDPR, thiếu sự đồng ý cần thiết, bên kiểm soát dữ liệu vi phạm mục 13 hoặc chỉ dẫn của bên kiểm soát dữ liệu trái pháp luật. Bồi hoàn bao gồm tiền bồi thường thiệt hại, tiền phạt hành chính, chi phí tố tụng và chi phí bảo vệ pháp lý hợp lý.

14.4 Nếu bên xử lý dữ liệu đã chịu trách nhiệm cho toàn bộ thiệt hại theo Điều 82(4) GDPR, bên đó có thể yêu cầu bên kiểm soát dữ liệu hoàn trả theo Điều 82(5) GDPR trong phạm vi bên kiểm soát dữ liệu chịu trách nhiệm về thiệt hại.

14.5 Với các vấn đề khác, áp dụng § 7 của điều khoản sử dụng. Yêu cầu của bên kiểm soát dữ liệu đối với bên xử lý dữ liệu theo thỏa thuận này bị giới hạn theo quy định đó trong phạm vi pháp luật cho phép; trách nhiệm do cố ý và trách nhiệm đối với chủ thể dữ liệu theo Điều 82 GDPR không bị ảnh hưởng.

14.6 Nếu bên kiểm soát dữ liệu là người tiêu dùng, nghĩa vụ bồi hoàn theo 14.3 chỉ áp dụng trong phạm vi bên kiểm soát dữ liệu chịu trách nhiệm về hành vi vi phạm nghĩa vụ là căn nguyên.

15. Thời hạn và chấm dứt

15.1 Thỏa thuận này có hiệu lực trong suốt thời gian mã bộ đếm được nhúng và kết thúc cùng quan hệ sử dụng theo điều khoản sử dụng.

15.2 Bên kiểm soát dữ liệu chấm dứt bằng cách gỡ mã khỏi các trang của mình.

15.3 Bên xử lý dữ liệu có thể chấm dứt bất cứ lúc nào mà không cần báo trước; nghĩa vụ theo mục 6 và 11 tiếp tục áp dụng.

15.4 Bên kiểm soát dữ liệu cũng có thể chấm dứt nếu bên xử lý dữ liệu không thực hiện chỉ dẫn (mục 4.5) hoặc bên kiểm soát dữ liệu đã phản đối bên xử lý dữ liệu phụ mới (mục 7.4).

16. Điều khoản cuối cùng

16.1 Sửa đổi thỏa thuận này được công bố trên trang này với số phiên bản mới và thông báo trên blog. Ai không đồng ý với sửa đổi thì chấm dứt thỏa thuận theo mục 15.2.

16.2 Nếu một điều khoản vô hiệu, hiệu lực của điều khoản còn lại không bị ảnh hưởng; quy định pháp luật thay thế điều khoản vô hiệu.

16.3 Áp dụng pháp luật Cộng hòa Ba Lan. Nơi có thẩm quyền xét xử là Łódź nếu bên kiểm soát dữ liệu là thương nhân.

16.4 Thỏa thuận này được công bố bằng nhiều ngôn ngữ. Chỉ phiên bản tiếng Anh có tính ràng buộc; phiên bản ngôn ngữ khác là bản dịch. Nếu có khác biệt, phiên bản tiếng Anh được ưu tiên.

Phụ lục 1 – Biện pháp kỹ thuật và tổ chức (Điều 32 GDPR)

Mô tả ở đây là những gì đã có – không phải điều mong muốn. Dịch vụ chạy trên một máy tại cơ sở của bên xử lý dữ liệu; các biện pháp phù hợp với điều đó.

Bảo mật

• Tiếp cận vật lý: máy chủ đặt tại cơ sở của bên xử lý dữ liệu, không mở cửa cho công chúng.
• Truy cập hệ thống: chỉ đăng nhập dòng lệnh qua SSH bằng cặp khóa; cơ sở dữ liệu không nhận kết nối từ ngoài máy.
• Truy cập dữ liệu: chỉ chủ cơ sở của bên xử lý dữ liệu được truy cập dữ liệu (mục 6.2). Khu vực quản trị được bảo vệ bằng mật khẩu lưu dưới dạng giá trị băm bcrypt.
• Thông tin đăng nhập và khóa được giữ ngoài thư mục có thể truy cập qua mạng và không thể lấy qua HTTP.
• Tách biệt: dữ liệu mỗi bộ đếm được tách theo số bộ đếm. Giá trị băm hằng ngày gồm số bộ đếm – không thể nhận diện cùng một khách là cùng một người trên hai website khác nhau.
• Giả danh hóa: địa chỉ IP không lưu trong thống kê mà được dùng để tạo giá trị băm hằng ngày có muối. Muối thay đổi mỗi ngày và bị xóa sau 2 ngày; sau đó không thể liên kết giá trị băm với địa chỉ IP.

Tính toàn vẹn

• Truyền dữ liệu: mọi trang và yêu cầu bộ đếm chỉ dùng HTTPS với chứng chỉ hợp lệ.
• Dữ liệu nhập được đưa vào cơ sở dữ liệu bằng câu lệnh chuẩn bị sẵn; đầu ra được xử lý ký tự thoát.
• Biểu mẫu liên hệ được bảo vệ khỏi việc gửi tự động.
• Thay đổi mã chương trình được ghi lại trong hệ thống quản lý phiên bản.

Tính sẵn có và khả năng chống chịu

• Dữ liệu được sao lưu; bản sao lưu giữ ngoài thư mục có thể truy cập qua mạng.
• Không bảo đảm tính sẵn có và không có quyền yêu cầu khôi phục (§ 3.2, § 7.5 của điều khoản sử dụng). Bên kiểm soát dữ liệu nên tự sao lưu số liệu mà mình phụ thuộc vào.
• Tác vụ ban đêm xóa dữ liệu hết hạn theo thời gian nêu trong mục 11.2.

Rà soát và đánh giá

• Thông tin về việc xử lý trong chính sách quyền riêng tư được tạo từ cấu hình hệ thống, do đó không bị tách rời thực tế khi công nghệ thay đổi.
• Kiểm soát việc ủy thác: bên xử lý dữ liệu phụ chỉ theo mục 7 và chỉ theo Phụ lục 2.
• Các biện pháp được cập nhật; phiên bản công bố của phụ lục này có giá trị áp dụng.

Phụ lục 2 – Bên xử lý dữ liệu phụ

Tính đến 22 tháng 10 2026. Bên xử lý dữ liệu phụ được liệt kê ở đây nếu có thể truy cập dữ liệu từ việc xử lý theo ủy thác.

Đối với bộ đếm trên website của bên kiểm soát dữ liệu

• Không có. Dữ liệu bộ đếm thu thập theo ủy thác không rời máy chủ của bên xử lý dữ liệu tại Łódź. Không được chuyển cho bên thứ ba, không lưu trên đám mây của người khác và không chuyển sang nước thứ ba.

Chỉ đối với dịch vụ phụ trợ cho chính bên kiểm soát dữ liệu – không phải dữ liệu khách truy cập của họ:

• Namecheap, Inc. / PrivateEmail (Hoa Kỳ) – gửi liên kết quản lý đến địa chỉ email bên kiểm soát dữ liệu cung cấp. Chỉ liên quan đến địa chỉ đó. Căn cứ chuyển dữ liệu: điều khoản hợp đồng tiêu chuẩn. Ai không cung cấp địa chỉ thì không liên quan.
• Telegram FZ-LLC (Các Tiểu vương quốc Ả Rập Thống nhất) – chuyển nội dung gửi qua biểu mẫu liên hệ cho bên xử lý dữ liệu. Chỉ liên quan đến thông tin người gửi nhập trong biểu mẫu. Căn cứ: Điều 49(1)(b) GDPR. Ai không dùng biểu mẫu thì không liên quan.

Trên chính các trang của www.stats4u.net – liên quan đến khách truy cập các trang đó, không phải khách của bên kiểm soát dữ liệu:

• Google Ireland Limited – quảng cáo trên trang thống kê, quản lý sự đồng ý và bảo vệ biểu mẫu liên hệ khỏi việc gửi tự động. Chi tiết trong chính sách quyền riêng tư.
• MousePlayer – ghi lại phiên truy cập trên www.stats4u.net, chỉ khi có sự đồng ý. Việc ghi lại này không chạy trên trang của bên kiểm soát dữ liệu.

Danh sách này được cập nhật. Thay đổi được thông báo theo mục 7.3 trước 30 ngày.

Phiên bản

Phiên bản 1.23, ngày 22 tháng 10 2026. Phiên bản trước không được lưu trữ; nếu muốn ghi lại một phiên bản, bạn hãy lưu hoặc in trang này.

Thông tin và công cụ tùy chọn cho chủ bộ đếm

Khi chủ website bật tính năng này, tên chiến dịch từ các liên kết được đánh dấu sẽ được tổng hợp cùng số khách truy cập và mục tiêu. Các giá trị băm khách truy cập hằng ngày hiện có liên kết chiến dịch với mục tiêu trong tối đa hai ngày. Phễu chỉ lưu bước hiện tại trong một lượt truy cập, hết hạn sau ba mươi phút không hoạt động hoặc khi sang ngày mới và được tác vụ dọn dẹp xóa trong vòng một giờ; chỉ tổng số hằng ngày cho từng bước được giữ lại. Sự kiện liên hệ tùy chọn chứa tên thao tác, tuyệt đối không chứa số điện thoại, địa chỉ email hay giá trị biểu mẫu. Báo cáo cửa hàng chứa số tiền đã thanh toán, tiền tệ, khoản hoàn tiền và giá trị băm có khóa của mã tham chiếu đơn hàng để phát hiện trùng lặp; giá trị băm này được lưu cùng dữ liệu tổng hợp trong 400 ngày. Không gửi thông tin khách hàng. Ghi chú của chủ bộ đếm, quyền đọc có thể thu hồi và cài đặt cửa hàng được giữ cho đến khi bị gỡ bỏ hoặc bộ đếm bị xóa. Trang tổng quan bộ đếm cá nhân dùng phiên trình duyệt được chủ động khởi tạo. Search Console chỉ được kết nối theo yêu cầu của chủ bộ đếm với phạm vi quyền chỉ đọc của Google. Mã ủy quyền được mã hóa khi lưu; khi ngắt kết nối, các mã này bị xóa và hệ thống cố gắng thu hồi chúng tại Google. Kết quả Search Console được lấy từ Google và không được lưu lâu dài. Chủ bộ đếm phải mô tả các phép đo đã bật trong thông tin quyền riêng tư của website và thu thập sự đồng ý khi cần thiết. Các tính năng này không tạo hồ sơ khách truy cập trên nhiều website.

Nhóm trang, thuộc tính sự kiện và phép đo hiệu năng tùy chọn

Chủ bộ đếm có thể cấu hình nhóm trang, các thẻ tổng quan và chế độ xem đã lưu. Việc đếm khách truy cập và mục tiêu của nhóm dùng lại giá trị băm khách truy cập hằng ngày; các giá trị băm nhóm bổ sung bị xóa sau tối đa hai ngày. Chỉ tổng số hằng ngày được lưu trong 400 ngày. Thuộc tính sự kiện chỉ chấp nhận giá trị phân loại định sẵn, được đếm riêng và lưu dưới dạng tổng số hằng ngày trong 400 ngày; nội dung các ô biểu mẫu không được đọc. Phép đo Web Vitals tùy chọn gửi địa chỉ trang, chỉ số, giá trị và mã tham chiếu mẫu đo ngẫu nhiên có thời hạn ngắn. Địa chỉ được làm sạch, tham số truy vấn và phần sau dấu thăng bị loại bỏ, giá trị chỉ số được đưa ngay vào các khoảng hữu hạn của biểu đồ tần suất rồi tổng hợp theo ngày, trang và thiết bị. Mã tham chiếu mẫu đo ngăn báo cáo trùng lặp và bị xóa sau tối đa hai ngày; báo cáo cập nhật cho cùng mẫu đo sẽ thay thế khoảng trước đó. Biểu đồ tần suất được lưu trong 400 ngày. Bố cục tổng quan và chế độ xem đã lưu chỉ hiển thị cho chủ bộ đếm, được lưu cho đến khi bị gỡ bỏ hoặc bộ đếm bị xóa. Mọi tính năng đo bổ sung ban đầu đều tắt.

Báo cáo, nhúng và API

Định nghĩa báo cáo theo lịch, giá trị băm của các khóa truy cập riêng và phạm vi của chúng được lưu cho đến khi bị gỡ bỏ hoặc bộ đếm bị xóa. Các khóa có thời hạn và bị thu hồi khi khóa chủ bộ đếm thay đổi. Lịch gửi dùng địa chỉ email chủ bộ đếm đã xác nhận sẵn có; không lưu địa chỉ người nhận mới. Trạng thái gửi được lưu để tránh báo cáo trùng lặp và hiển thị lỗi. Ghi chú biểu đồ riêng tư không bao giờ được đưa vào báo cáo theo lịch, nội dung nhúng hay API mới.