Stats4U - Bộ đếm lượt truy cập miễn phí

Tóm tắt

Bộ đếm không đặt cookie và mặc định không đọc gì từ thiết bị của bạn. Chỉ khi bên vận hành website bật, mã script mới đọc ba giá trị – độ phân giải màn hình, chiều rộng cửa sổ trình duyệt và tỷ lệ điểm ảnh; xem mục 3. Địa chỉ IP không được lưu trong thống kê; địa chỉ được dùng để tạo giá trị băm hằng ngày có muối, và muối bị xóa sau 2 ngày.

Không xây dựng hồ sơ quảng cáo, không bán hay chuyển dữ liệu thô cho bên thứ ba. Vì số bộ đếm được đưa vào giá trị băm, không thể nhận diện cùng một khách là cùng một người trên hai website khác nhau.

Bản tổng quan bên dưới được tạo từ cấu hình hệ thống, không được duy trì thủ công. Vì vậy, bản tổng quan mô tả trạng thái thực tế, không phải ý định.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu theo nghĩa của Điều 4(7) GDPR đối với việc xử lý trên các trang của www.stats4u.net là:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Email: stats4u@lukaswojcik.com. Thông tin thêm có trong thông tin nhà cung cấp.

Chưa chỉ định cán bộ bảo vệ dữ liệu; không có nghĩa vụ này theo Điều 37 GDPR. Vui lòng gửi câu hỏi đến địa chỉ trên hoặc dùng biểu mẫu liên hệ có trên mọi trang.

2. Hai quá trình cần phân biệt

Chính sách này liên quan đến hai việc khác nhau, và trách nhiệm đối với chúng không giống nhau.

2.1 Bộ đếm trên website của người khác. Khi quản trị viên nhúng bộ đếm trên website của mình, họ là bên kiểm soát dữ liệu được thu thập tại đó. Họ quyết định có đếm hay không và đếm thế nào, đồng thời phải thông tin cho khách truy cập. Stats4U chỉ xử lý dữ liệu thay mặt họ và là bên xử lý dữ liệu theo Điều 28 GDPR. Chi tiết có trong thỏa thuận xử lý dữ liệu.

2.2 Truy cập chính www.stats4u.net. Với mọi việc diễn ra trên các trang này – mở trang chủ, tạo bộ đếm, xem trang thống kê, biểu mẫu liên hệ – chính bên vận hành nêu ở mục 1 là bên kiểm soát dữ liệu. Nội dung này được nêu ở mục 5.

Nếu bạn đến đây vì thấy hình ảnh bộ đếm trên website của người khác: mục 3 và 4 liên quan đến bạn. Bên vận hành website đó là đầu mối liên hệ; họ có thể chỉ dẫn chúng tôi xóa dữ liệu của bạn.

3. Bộ đếm thu thập gì

Từ ngày 27 tháng Tám, 2026, bộ đếm đo thêm chín điều: trang hiển thị bao lâu, hiển thị sâu đến đâu, trang nào là trang cuối của lượt truy cập, trang nào là trang đầu, từng trang giữ chân người đọc bao lâu, tải nhanh đến đâu, thiết bị có màn hình nào, cửa sổ rộng bao nhiêu, và đằng sau có bao nhiêu điểm ảnh thực.

Sáu phép đo đầu được lưu không kèm mã định danh và thu thập mà không truy cập thiết bị của bạn. Tuy nhiên, máy chủ kiểm tra báo cáo có đến từ lượt truy cập đã được đếm hay không bằng cách đối chiếu giá trị băm hằng ngày (xem dưới bảng). Ba phép đo cuối thì khác: mã script của bộ đếm truy vấn thiết bị của bạn. Đây là truy cập thiết bị đầu cuối, và chúng tôi nêu ở đây thay vì phần chữ nhỏ – chi tiết nằm dưới bảng. Từ ngày 11 tháng Chín, 2026, việc này chỉ diễn ra trên website có bên vận hành đã bật (data-screen="1" trong mã nhúng); trên chính www.stats4u.net chỉ sau khi bạn đồng ý.

Trong cả chín trường hợp, dữ liệu được lưu chỉ là một khoảng, địa chỉ hoặc giá trị kèm số lượng mỗi ngày. Không có bản ghi mô tả một lượt truy cập riêng lẻ.

Sự kiện (chỉ khi bên vận hành website thiết lập). Sự kiện là lượt nhấp hoặc lệnh gọi được bên vận hành website đặt tên, ví dụ “contact” hoặc “form-sent”; khi bật tùy chọn nhấp liên kết tự động, sự kiện được đặt tên theo đích liên kết (đường dẫn với trang của chính website, tên máy chủ với website khác). Theo từng bộ đếm, ngày và tên, chỉ lưu một con số – không mã định danh, không địa chỉ IP, không thứ tự. Từ “contact: 14” không thể biết ai đã nhấp. Tên không được chứa dữ liệu cá nhân. Dịch vụ từ chối tên chứa @, chuỗi chữ số dài hoặc mã dài; không thể nhận diện một tên người thông thường. Ai tạo tên từ nội dung khách nhập là dùng chức năng không đúng mục đích và tự chịu trách nhiệm với tư cách bên kiểm soát dữ liệu. Các tên xuất hiện trên trang thống kê của bộ đếm và công khai ở đó, trừ khi bên vận hành đặt bộ đếm riêng tư. Để chống lạm dụng, với mỗi địa chỉ, máy chủ giữ giá trị kiểm tra có muối và thời điểm yêu cầu trong giờ vừa qua, cho sự kiện cũng như báo cáo thời gian trên trang và giá trị thiết bị, lần nhập sai mật khẩu (khu vực quản trị và thống kê có mật khẩu bảo vệ) và lần thử xóa thất bại; bản ghi bị xóa sau khoảng hai giờ, vào lần có thể tiếp theo.

Mục tiêu (chỉ khi bên vận hành định nghĩa). Mục tiêu là sự kiện hoặc trang được bên vận hành website xác định là thành công, ví dụ “contact” hoặc “/thanks”. Khác sự kiện, mục tiêu chỉ đếm mỗi khách một lần mỗi ngày. Để làm vậy, với mục tiêu đã đạt, máy chủ giữ giá trị băm hằng ngày của khách – chính giá trị vốn dùng để đếm khách – rồi xóa cùng các giá trị băm hằng ngày khác sau 2 ngày. Dữ liệu được giữ sau ngày đó, trong 400 ngày, theo từng mục tiêu và ngày, chỉ là số khách đạt mục tiêu và số lần kích hoạt, cùng số lượng theo đặc điểm: quốc gia, thiết bị, trình duyệt, hệ điều hành, ngôn ngữ, tên miền của trang giới thiệu và trang vào của lượt truy cập. Các đặc điểm lấy từ bản ghi máy chủ giữ trong lượt truy cập để hiển thị “đang trực tuyến”; bản ghi chứa quốc gia, thành phố, trang mở cuối cùng, trình duyệt, hệ điều hành, thiết bị và ngôn ngữ, và từ ngày 25 tháng Chín, 2026 còn có tên miền của trang giới thiệu và trang vào. Bản ghi bị xóa trong lần dọn dẹp ban đêm khi yêu cầu cuối đã cách một giờ – muộn nhất khoảng 25 giờ sau đó. Sự kiện chỉ được tính là mục tiêu nếu cùng trình duyệt đã được đếm là khách cho bộ đếm này trong ngày đó. Sau 2 ngày không còn bản ghi liên kết khách với mục tiêu.

Bình chọn (chỉ khi bên vận hành tạo). Cuộc bình chọn gồm câu hỏi và hai đến sáu câu trả lời hoặc đánh giá sao do người tạo đặt. Cuộc bình chọn xuất hiện dưới dạng hình ảnh trên trang của họ; bỏ phiếu tại www.stats4u.net dưới /poll/. Hình ảnh là hình ảnh bộ đếm: mỗi lần hiển thị đều được thu thập và đếm như mô tả ở trên. Người bỏ phiếu gửi câu trả lời đã chọn tới www.stats4u.net. Theo từng cuộc bình chọn, ngày và câu trả lời chỉ lưu số lượng, thêm số lượng theo câu trả lời chia theo quốc gia và loại thiết bị. Để mỗi khách chỉ bỏ phiếu một lần cho mỗi cuộc bình chọn mỗi ngày, máy chủ giữ giá trị băm hằng ngày – tạo như giá trị của bộ đếm nhưng dùng số cuộc bình chọn – không kèm câu trả lời đã chọn, và xóa sau 2 ngày. Không lúc nào có bản ghi liên kết một người với câu trả lời của họ. Biểu mẫu bỏ phiếu có giá trị kiểm tra tính từ số, ngày, địa chỉ IP và thông tin nhận diện trình duyệt; giá trị không được lưu và ngăn website khác làm khách của mình bỏ phiếu mà không hay biết. Câu hỏi, câu trả lời và số phiếu được giữ đến khi cuộc bình chọn bị xóa; người tạo quyết định kết quả có công khai hay không. Khi tạo bình chọn, Google reCAPTCHA kiểm tra việc gửi để chống gửi tự động; mã script cần thiết chỉ tải khi gửi biểu mẫu, không phải khi mở trang. Cơ sở pháp lý: Điều 6(1)(f) GDPR.

4. Căn cứ pháp lý và phản đối

4.1 Cơ sở pháp lý cho việc đếm là Điều 6(1)(f) GDPR – lợi ích chính đáng của bên vận hành website trong việc đo phạm vi tiếp cận website của mình. Lợi ích là biết website có được tìm thấy hay không và bằng cách nào; không có lợi ích ưu tiên hơn của khách đối lập, vì không đặt mã định danh, địa chỉ IP không vào thống kê và về kỹ thuật không thể nhận diện xuyên website.

4.2 Bộ đếm không lưu gì trên thiết bị và mặc định cũng không đọc gì – cả khi đếm lẫn sáu phép đo trong mục 3 không cần truy cập thiết bị. Với các phép đo này, Mục 25 TDDDG và Điều 5(3) Chỉ thị ePrivacy không áp dụng, và không cần sự đồng ý. Độ phân giải màn hình, chiều rộng cửa sổ trình duyệt và tỷ lệ điểm ảnh thì khác (xem mục 3): mã script của bộ đếm đọc ba giá trị này từ thiết bị, nhưng chỉ khi bên vận hành website bật. Đây là truy cập thiết bị đầu cuối theo nghĩa của các quy định đó. Việc có cần sự đồng ý của khách trên một website cụ thể hay không phụ thuộc pháp luật áp dụng tại đó; bên vận hành bật tính năng chịu trách nhiệm đánh giá và thu thập sự đồng ý khi cần.

4.3 Cơ sở pháp lý cho việc cung cấp dịch vụ cho chủ bộ đếm và trả lời câu hỏi là Điều 6(1)(b) GDPR (thực hiện quan hệ sử dụng); cho chống lạm dụng và an toàn vận hành là Điều 6(1)(f) GDPR; cho lưu giữ bắt buộc theo luật là Điều 6(1)(c) GDPR; và cho mọi việc có thu thập sự đồng ý là Điều 6(1)(a) GDPR.

4.4 Quyền phản đối. Bạn có thể phản đối bất cứ lúc nào theo Điều 21 GDPR đối với việc xử lý dựa trên Điều 6(1)(f) GDPR. Gửi phản đối đến bên vận hành website nơi bạn gặp bộ đếm; họ là bên kiểm soát dữ liệu. Bạn cũng có thể liên hệ stats4u@lukaswojcik.com – chúng tôi sẽ chuyển phản đối và làm theo chỉ dẫn.

4.5 Loại trừ lượt truy cập của chính mình. Bên vận hành bộ đếm có thể loại trừ địa chỉ và dải IP của mình khỏi việc đếm. Các mục này được lưu dưới dạng văn bản rõ, vì không thể so sánh dải địa chỉ dưới dạng giá trị kiểm tra, và được giữ đến khi bên vận hành rút lại.

5. Khi bạn truy cập chính www.stats4u.net

5.1 Nhật ký truy cập máy chủ web. Mỗi yêu cầu được ghi với địa chỉ IP đầy đủ, thời điểm, địa chỉ được yêu cầu, mã phản hồi, dung lượng truyền, trang giới thiệu và user agent. Nhật ký phục vụ chẩn đoán lỗi và chống tấn công, bị xóa sau 14 ngày. Cơ sở pháp lý: Điều 6(1)(f) GDPR. Điều này áp dụng cho mọi yêu cầu, kể cả tải hình ảnh bộ đếm.

5.2 Cookie phiên. Khi bạn tạo hoặc thay đổi bộ đếm trên www.stats4u.net, cookie phiên được đặt, tương tự khi bạn nhập đúng mật khẩu trên trang thống kê có mật khẩu bảo vệ. Cookie chứa mã định danh ngẫu nhiên, chỉ để nối các bước trình hướng dẫn hoặc giữ thống kê đã mở khóa, và hết hạn khi đóng trình duyệt. Bản thân biểu mẫu mật khẩu không đặt cookie, và trên trang chính sách quyền riêng tư và thông tin nhà cung cấp, không đặt cookie, một cách có chủ ý.

5.3 Quảng cáo. Trên trang thống kê dưới /live có quảng cáo Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Khi đó Google có thể xử lý dữ liệu về thiết bị của bạn và, khi có sự đồng ý tương ứng, lưu và đọc mã định danh trên thiết bị. Trang chủ không có quảng cáo.

5.4 Quản lý sự đồng ý. Với khách từ EEA, Vương quốc Anh và Thụy Sĩ, hệ thống quản lý sự đồng ý của Google (“Privacy & messaging”, fundingchoicesmessages.google.com) được tải. Hệ thống xin sự đồng ý và cung cấp kết quả theo tiêu chuẩn IAB TCF. Nếu không đồng ý, Google hiển thị quảng cáo không cá nhân hóa và không truy cập thiết bị của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng nút điều khiển trong trình quản lý sự đồng ý.

5.5 Ghi lại phiên truy cập (MousePlayer). Trên các trang của www.stats4u.net – và chỉ ở đó – có thể chạy chức năng ghi lại phiên truy cập, ghi chuyển động chuột và lượt nhấp, đồng thời lưu dữ liệu trên thiết bị cho mục đích đó. Chức năng chỉ tải sau khi bạn đồng ý. Không chạy trên trang của khách hàng nhúng bộ đếm.

5.6 Bộ đếm riêng. www.stats4u.net đếm khách của mình bằng cùng bộ đếm được cung cấp, với phép đo độ phân giải màn hình, chiều rộng cửa sổ và tỷ lệ điểm ảnh được bật. Việc này cũng cần sự đồng ý của bạn; bộ đếm không lưu gì trên thiết bị.

5.7 Biểu mẫu liên hệ. Nếu bạn dùng biểu mẫu, chúng tôi xử lý nội dung bạn nhập: chủ đề, tên, địa chỉ email, số bộ đếm nếu có và tin nhắn. Nội dung gửi được lưu để xử lý, đồng thời gửi thông báo tới dịch vụ nhắn tin (Telegram) để bên vận hành nhận. Để chống gửi tự động, Google reCAPTCHA kiểm tra việc gửi; mã script cần thiết chỉ tải khi bạn mở biểu mẫu, không phải khi mở trang. Cơ sở pháp lý: Điều 6(1)(b) và (f) GDPR.

5.8 Địa chỉ email của chủ bộ đếm và người đăng ký. Với bộ đếm có từ trước 2026, đôi khi địa chỉ đã được lưu; có thể tự nguyện cung cấp địa chỉ trong trình hướng dẫn hoặc phần chủ bộ đếm trên trang thống kê của bạn. Địa chỉ được dùng để gửi liên kết quản lý theo yêu cầu – đến đúng địa chỉ đó; không thể nhập địa chỉ khác. Với mục đích khác, chỉ dùng sau khi xác nhận qua liên kết gửi đến địa chỉ, có hiệu lực trong 24 giờ. Địa chỉ đã xác nhận nhận một thông báo nếu bộ đếm ngừng hoạt động và kiểm tra trang xác nhận vấn đề (tối đa một lần mỗi bộ đếm), và nếu bạn bật trong phần chủ bộ đếm thì nhận bản tổng hợp hằng tuần (cũng có thể yêu cầu cùng địa chỉ trong trình hướng dẫn), email về ngày bất thường và thông báo khi đạt ngưỡng bạn đặt. Không phụ thuộc quyền sở hữu, ai cũng có thể đăng ký bản tổng hợp hằng tuần của một bộ đếm từ trang thống kê; ở đây cũng chỉ địa chỉ đã xác nhận mới nhận được. Với mỗi đăng ký, số bộ đếm, địa chỉ, ngôn ngữ và thời điểm xác nhận được lưu. Thư chỉ chứa thống kê bộ đếm – không địa chỉ IP hay thông tin về từng khách. Mỗi bản tổng hợp hằng tuần có liên kết hủy đăng ký bằng một lần nhấp; email về ngày bất thường được tắt trong phần chủ bộ đếm, ngưỡng được gỡ tại đó hoặc tự xóa khi đã đạt. Địa chỉ được lưu dưới dạng văn bản rõ, không chuyển cho bên khác và không dùng cho quảng cáo. Địa chỉ chủ bộ đếm không có thời hạn xóa tự động; bạn có thể tự xóa bất cứ lúc nào trong phần chủ bộ đếm, và các thư gửi đến địa chỉ đó với tư cách chủ bộ đếm cũng chấm dứt. Cơ sở pháp lý: bản tổng hợp hằng tuần, việc đăng ký, email về ngày bất thường và thông báo ngưỡng dựa trên sự đồng ý của bạn theo Điều 6(1)(a) GDPR, có thể rút lại bất cứ lúc nào với hiệu lực về sau bằng cách hủy đăng ký, tắt hoặc gỡ ngưỡng; liên kết quản lý dựa trên Điều 6(1)(b) GDPR; thông báo bộ đếm ngừng hoạt động dựa trên Điều 6(1)(f) GDPR.

5.9 Gửi email. Mọi email – liên kết quản lý, liên kết xác nhận và thư theo 5.8 – được gửi qua dịch vụ thư đi (PrivateEmail, Namecheap, Inc.). Không có quảng cáo qua email hay gửi hàng loạt: thư chỉ gửi đến địa chỉ đã xác nhận cho mục đích đó theo 5.8, liên kết quản lý chỉ gửi theo yêu cầu. Để chống lạm dụng, theo từng bộ đếm, địa chỉ IP và địa chỉ email, máy chủ giữ giá trị kiểm tra có muối và thời điểm yêu cầu; các bản ghi này và địa chỉ chưa xác nhận bị xóa sau tối đa hai ngày (xem mục 8).

5.10 Bản tổng quan được tạo tự động. Ở đầu trang thống kê có thể xuất hiện hai hoặc ba câu về diễn biến của bộ đếm. Mô hình ngôn ngữ chỉ nhận số liệu đã tổng hợp và địa chỉ trang được xem nhiều nhất của bộ đếm đó – không địa chỉ IP, không mã định danh khách và không có gì có thể gán cho một cá nhân. Việc xử lý diễn ra trên hạ tầng riêng của bên vận hành.

5.11 Phông chữ và tệp nhúng. Phông chữ, hình ảnh và mã script trên các trang này được cung cấp từ máy chủ riêng của chúng tôi. Ngoại lệ là mã script của dịch vụ trong 5.3, 5.4, 5.5, 5.12, 5.15 và 5.16; chúng đến từ máy chủ của nhà cung cấp tương ứng. Bản thân các trang không tải phông chữ từ máy chủ bên thứ ba; tuy nhiên, hệ thống quản lý sự đồng ý của Google (5.4) tải phông chữ cho cửa sổ riêng từ máy chủ Google (fonts.googleapis.com, fonts.gstatic.com), và trong quá trình đó Google nhận địa chỉ IP.

5.12 Bảo vệ khỏi yêu cầu tự động (Google reCAPTCHA). Yêu cầu từ một số biểu mẫu và nút chuyển trên www.stats4u.net được Google reCAPTCHA v3 kiểm tra (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Bao gồm: biểu mẫu liên hệ (5.7), tạo bình chọn, yêu cầu liên kết quản lý, nhập địa chỉ email cho bộ đếm hoặc bản tổng hợp hằng tuần, khôi phục bộ đếm qua trang đặt nó, kiểm tra trang có bộ đếm hay không, tham gia vòng liên kết và bật hoặc tắt email về ngày bất thường. Mã script chỉ tải khi biểu mẫu được mở, nhấp vào hoặc gửi, hay khi thao tác nút chuyển, không phải khi mở trang; trang không có các thành phần này hoàn toàn không tải mã. Khi chạy, mã tạo mục trong bộ nhớ cục bộ của trình duyệt (“_grecaptcha”), và trình duyệt gửi Google thông tin về thiết bị và cách sử dụng, gồm địa chỉ IP. Từ đó, Google đánh giá yêu cầu có đến từ người thật hay không và trả về điểm số. Bản thân www.stats4u.net không gửi Google địa chỉ IP mà gửi mã được tạo trong trình duyệt và nhận điểm số. Nếu không có kết quả hợp lệ, không kết nối được Google hoặc điểm dưới ngưỡng, yêu cầu bị từ chối. Biểu mẫu liên hệ là ngoại lệ: nội dung gửi có điểm quá thấp được lưu cùng điểm, đánh dấu nghi là thư rác và không chuyển tới Telegram; nếu không kết nối được Google thì được nhận mà không kiểm tra. Cơ sở pháp lý: Điều 6(1)(f) GDPR; lợi ích chính đáng của chúng tôi là bảo vệ biểu mẫu, máy chủ và thư đi khỏi lạm dụng. Kiểm tra nhằm ngăn thư rác và việc gửi tự động. Vì vậy, không được điều khiển qua quản lý sự đồng ý (5.4): chỉ chạy khi thực sự dùng biểu mẫu hay nút chuyển đó, và khi ấy việc truy cập trình duyệt là tuyệt đối cần thiết để bảo vệ lần gửi (Mục 25(2) số 2 TDDDG, Điều 5(3) Chỉ thị 2002/58/EC). Về chuyển dữ liệu sang Hoa Kỳ, xem mục 7.

5.13 Bộ đếm mới đến từ đâu. Khi lấy số bộ đếm trên www.stats4u.net – ở bước đầu tiên trong trình hướng dẫn, gồm sao chép mã – các thông tin sau được lưu cùng số đó: thời điểm; khách đến từ đâu, tức tên miền của website giới thiệu (không bao giờ lưu đường dẫn hay từ khóa tìm kiếm) hoặc giá trị utm_source trong địa chỉ; đường dẫn trang trình hướng dẫn và trang trước đó trên www.stats4u.net; thời điểm mã được sao chép lần đầu. Bộ đếm khác tạo trong cùng phiên nhận lại thông tin này; với số yêu cầu qua plugin WordPress, chỉ ghi nhận việc đó. Không lưu địa chỉ IP cùng số. Để đếm số người riêng biệt tạo bộ đếm, vào ngày lấy số, máy chủ giữ giá trị băm hằng ngày có muối của khách – tạo từ địa chỉ IP, user agent, ngày và muối hằng ngày, với nhãn mục đích riêng – cùng số thứ tự trong ngày, và chỉ lưu số thứ tự này cùng số bộ đếm. Giá trị băm bị xóa cùng các giá trị băm hằng ngày khác (xem mục 8); sau đó, số thứ tự chỉ cho thấy hai số bộ đếm do cùng một khách lấy trong cùng ngày, không còn dẫn đến ai. Bộ đếm có được dùng về sau hay không được đọc từ số liệu của chính nó. Mục đích là biết những cách tìm đến dịch vụ nào dẫn tới bộ đếm thực sự được sử dụng.

5.14 Nguồn đầu tiên của lượt truy cập. Nhiều khách chỉ đến trình hướng dẫn sau vài trang. Để không mất nguồn, khi trang của www.stats4u.net được mở từ website khác hoặc có utm_source trong địa chỉ, máy chủ giữ giá trị băm hằng ngày có muối của khách – tạo từ địa chỉ IP, user agent, ngày và muối hằng ngày, với nhãn mục đích riêng để không khớp giá trị băm của bộ đếm nào – cùng tên miền đó hoặc giá trị utm_source và đường dẫn trang được mở. Chỉ giữ nguồn đầu tiên trong ngày, không ghi nhận yêu cầu được nhận diện là tự động. Nếu cùng khách lấy số bộ đếm trong ngày đó, nguồn được lưu cùng số (5.13) và đánh dấu tương ứng. Không đặt cookie, không lưu hay đọc gì trên thiết bị; máy chủ chỉ dùng những gì trình duyệt vốn gửi kèm mọi yêu cầu. Cơ sở pháp lý cho 5.13 và 5.14: Điều 6(1)(f) GDPR; lợi ích chính đáng là biết những cách tìm đến dịch vụ nào dẫn tới bộ đếm thực sự được sử dụng. Có thể gửi phản đối tới stats4u@lukaswojcik.com.

5.15 Trò chuyện trực tiếp (reactive.chat). Trên các trang của www.stats4u.net – và chỉ ở đó – có thể xuất hiện cửa sổ trò chuyện để bạn viết cho chúng tôi. Đây là sản phẩm của cùng bên vận hành và chạy trên máy chủ của bên vận hành tại Ba Lan. Chỉ tải sau khi bạn đồng ý; nếu từ chối thì hoàn toàn không tải. Cửa sổ trò chuyện lưu các mục trong bộ nhớ trình duyệt có tên bắt đầu bằng “rc_”: mã định danh ngẫu nhiên của cuộc hội thoại, trạng thái cửa sổ, tin nhắn chưa gửi và – nếu bạn cung cấp – tên, địa chỉ email và số điện thoại từ biểu mẫu trước khi trò chuyện. Không đặt cookie. Khi kết nối, cửa sổ gửi trang đang xem (địa chỉ và tiêu đề), trang giới thiệu, ngôn ngữ, múi giờ, kích thước màn hình và cửa sổ, loại thiết bị và các trang đã xem trước đó trong lượt truy cập này; khi mở trò chuyện, còn gửi văn bản hiển thị của trang để câu trả lời có thể dựa vào đó. Tin nhắn và tệp tải lên của bạn được lưu cùng thông tin nhận diện trình duyệt (user agent), ngôn ngữ và quốc gia. Địa chỉ email, số thẻ, IBAN, số điện thoại và mã số thuế trong tin nhắn được che trong trình duyệt trước khi gửi. Địa chỉ IP chỉ được dùng ngắn hạn trong bộ nhớ làm việc để chống lạm dụng. Mô hình ngôn ngữ tạo câu trả lời trên máy tính riêng của bên vận hành tại Ba Lan; không nhà cung cấp AI nào nhận tin nhắn của bạn. Trong mục “Dữ liệu của bạn” ở cửa sổ trò chuyện, bạn có thể xem dữ liệu được lưu bất cứ lúc nào, rút lại sự đồng ý và xóa mọi thứ. Cơ sở pháp lý: việc tải và lưu trên thiết bị dựa trên sự đồng ý của bạn theo Điều 6(1)(a) GDPR và § 25(1) TDDDG; xử lý câu hỏi dựa trên Điều 6(1)(b) và (f) GDPR.

5.16 Tìm kiếm có câu trả lời AI (Answely). Dùng kính lúp ở đầu trang, bạn có thể đặt câu hỏi về www.stats4u.net. Câu trả lời đến từ Answely, sản phẩm riêng của cùng bên vận hành chạy trên máy chủ của họ tại Łódź, Ba Lan; không có dịch vụ AI bên ngoài tham gia. Mã script chỉ tải khi bạn mở kính lúp, không phải khi mở trang. Khi gửi câu hỏi, trình duyệt truyền câu hỏi (tối đa 300 ký tự), ngôn ngữ và địa chỉ trang hiện tại cùng trang giới thiệu, đều bỏ tham số và phần neo; với câu hỏi tiếp theo, kèm tối đa ba lượt hội thoại trước. Vì lý do kỹ thuật, máy chủ cũng nhận địa chỉ IP và thông tin nhận diện trình duyệt. Answely đối chiếu câu hỏi với các trang công khai của www.stats4u.net rồi dùng mô hình ngôn ngữ diễn đạt câu trả lời từ đó; câu trả lời được ghi rõ là do AI tạo và có thể sai – các trang được liên kết mới có giá trị quyết định. Câu hỏi và câu trả lời không được lưu hay dùng để huấn luyện mô hình AI; chỉ tồn tại trong bộ nhớ làm việc trong lúc tạo câu trả lời. Nếu bạn nhấp liên kết trong câu trả lời, chỉ đếm việc đã có lượt nhấp. Answely không đặt cookie, không lưu gì trong trình duyệt trên www.stats4u.net và không tạo mã định danh để nhận ra bạn. Để chống lạm dụng, tạo giá trị băm từ địa chỉ IP và giá trị ngẫu nhiên thay đổi mỗi ngày; giá trị băm tồn tại tối đa 2 phút. Trong các số liệu đếm không kèm nội dung (thời điểm, độ dài câu hỏi, kết quả, thời lượng) và nhật ký truy cập, địa chỉ IP chỉ xuất hiện ở dạng cắt ngắn (IPv4 bỏ octet cuối, IPv6 chỉ giữ 48 bit đầu) và không kèm câu hỏi. Bản sao lưu ban đêm được lưu mã hóa tại Google Cloud Storage ở Warsaw. Vui lòng không nhập thông tin bí mật vào ô tìm kiếm. Cơ sở pháp lý: Điều 6(1)(f) GDPR; lợi ích chính đáng của chúng tôi là trả lời nhanh câu hỏi về nội dung của www.stats4u.net kèm nguồn. Vì không lưu gì trên thiết bị, không cần sự đồng ý.

6. Bên nhận

Dữ liệu bộ đếm xử lý thay mặt bên kiểm soát dữ liệu không rời máy chủ tại Łódź. Không bán, chuyển cho bên thứ ba hay ghi lên đám mây của người khác.

Chỉ có bên nhận đối với dịch vụ phụ trợ nêu ở mục 5:

• Google Ireland Limited – quảng cáo trên trang thống kê, quản lý sự đồng ý, bảo vệ biểu mẫu khỏi yêu cầu tự động (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – thông báo câu hỏi mới gửi đến (5.7),
• Namecheap, Inc. / PrivateEmail – gửi email (5.8, 5.9),
• MousePlayer – ghi lại phiên truy cập trên www.stats4u.net, chỉ khi có sự đồng ý (5.5).

Ngoài ra, chúng tôi cung cấp dữ liệu khi pháp luật buộc phải làm – ví dụ cho cơ quan thực thi pháp luật theo lệnh hợp lệ.

7. Chuyển dữ liệu sang nước thứ ba

Việc xử lý diễn ra tại Ba Lan, do đó trong Liên minh châu Âu.

Chỉ chuyển dữ liệu sang nước thứ ba với bên nhận nêu ở mục 6. Với Google, áp dụng quyết định công nhận mức bảo vệ đầy đủ của Ủy ban châu Âu về Khuôn khổ quyền riêng tư dữ liệu EU–Hoa Kỳ, bổ sung bằng điều khoản hợp đồng tiêu chuẩn. Với Namecheap, áp dụng điều khoản hợp đồng tiêu chuẩn. Với Telegram (Các Tiểu vương quốc Ả Rập Thống nhất), việc chuyển dựa trên Điều 49(1)(b) GDPR; chỉ liên quan đến thông tin bạn tự nhập vào biểu mẫu liên hệ. Ai không dùng biểu mẫu thì không bị ảnh hưởng.

Với nước thứ ba chưa có quyết định công nhận mức bảo vệ đầy đủ, không thể loại trừ việc cơ quan nhà nước truy cập với cùng mức chắc chắn như trong EU. Vì vậy điều này được nêu ở đây và phạm vi được giữ nhỏ như vậy.

8. Thời gian lưu

Thời gian được nêu trong bản tổng quan ở mục 3. Tóm tắt:

• nhật ký truy cập máy chủ web: 14 ngày,
• bản ghi trực tuyến của lượt truy cập: đến lần dọn dẹp ban đêm, muộn nhất khoảng 25 giờ sau yêu cầu cuối,
• giá trị băm hằng ngày của khách, gồm cả giá trị cho mục tiêu đã đạt: 2 ngày; muối bị xóa cùng chúng,
• nguồn đầu tiên của lượt truy cập www.stats4u.net (5.14): 2 ngày, cùng các giá trị băm hằng ngày khác,
• trò chuyện trực tiếp (5.15): hội thoại được lưu 12 tháng sau tin nhắn cuối, sau đó tác vụ ban đêm xóa; trong trình duyệt, thông tin từ biểu mẫu trước khi trò chuyện lưu tối đa một năm, mã định danh hội thoại lưu một ngày,
• tìm kiếm có câu trả lời AI (5.16): hoàn toàn không lưu câu hỏi và câu trả lời; giá trị băm chống lạm dụng tối đa 2 phút, giá trị ngẫu nhiên của nó 2 ngày; số liệu đếm và nhật ký truy cập có địa chỉ IP cắt ngắn 7 ngày, trong bản sao lưu đến khi hết hạn (bản sao hằng tuần tối đa một năm); số lượt nhấp liên kết mỗi ngày lưu 90 ngày,
• nguồn của số bộ đếm (5.13): trong suốt thời gian bộ đếm tồn tại – xóa cùng bộ đếm; với số chưa từng đếm gì, 400 ngày,
• kết quả đánh giá tổng hợp (trang, lượt chuyển trang, trang giới thiệu, ngôn ngữ, sự kiện, mục tiêu và đặc điểm, thời gian trên trang, độ sâu cuộn, trang vào, trang cuối của lượt truy cập, thời gian mỗi trang, thời gian tải, độ phân giải màn hình, kích thước cửa sổ, điểm ảnh thiết bị): 400 ngày,
• bình chọn: câu hỏi, câu trả lời và số phiếu theo ngày, quốc gia và loại thiết bị đến khi cuộc bình chọn bị xóa; giá trị băm hằng ngày của người bỏ phiếu 2 ngày,
• địa chỉ bị loại trừ: đến khi chủ bộ đếm rút lại,
• địa chỉ email chủ bộ đếm và cài đặt thư gửi đến đó: đến khi họ xóa,
• đăng ký nhận bản tổng hợp hằng tuần: đến khi hủy đăng ký,
• địa chỉ email chưa xác nhận và bản ghi chống lạm dụng biểu mẫu email: xóa trong lần dọn dẹp ban đêm khi đã được 24 giờ, tức sau tối đa hai ngày,
• nội dung gửi qua biểu mẫu liên hệ: đến khi xử lý xong, và sau đó trong suốt thời gian có nghĩa vụ lưu giữ theo pháp luật thương mại hoặc thuế,
• tổng số của bộ đếm: vĩnh viễn – đây là số liệu không liên hệ với cá nhân.

Tác vụ ban đêm xóa dữ liệu hết hạn. Không tạm dừng việc xóa theo yêu cầu.

9. Quyền của bạn

Bạn có các quyền sau đối với bên kiểm soát dữ liệu:

• Truy cập (Điều 15 GDPR) – dữ liệu nào về bạn được xử lý,
• Chỉnh sửa (Điều 16 GDPR) – sửa dữ liệu không chính xác,
• Xóa (Điều 17 GDPR) – khi không có căn cứ lưu giữ ngăn cản,
• Hạn chế xử lý (Điều 18 GDPR),
• Chuyển dữ liệu (Điều 20 GDPR) – với dữ liệu dựa trên sự đồng ý hoặc hợp đồng,
• Phản đối (Điều 21 GDPR) – đối với mọi việc xử lý dựa trên lợi ích chính đáng,
• Rút lại sự đồng ý (Điều 7(3) GDPR) – có hiệu lực về sau; việc xử lý trước đó vẫn hợp pháp.

9.1 Giới hạn ở đây. Thống kê không chứa địa chỉ IP; giá trị băm của khách có muối, và muối bị xóa sau 2 ngày. Sau đó không thể gán bản ghi cho một người – ngay cả khi bạn cung cấp địa chỉ IP. Theo Điều 11(1) GDPR, chúng tôi không có nghĩa vụ thu thập thêm dữ liệu chỉ để trả lời yêu cầu. Như Điều 11(2) GDPR yêu cầu, chúng tôi sẽ thông báo và giải thích lý do, thay vì bịa câu trả lời.

9.2 Gửi yêu cầu đến đâu. Nếu vấn đề liên quan đến bộ đếm trên website của người khác, bên vận hành website đó là đầu mối liên hệ (2.1). Bạn vẫn có thể liên hệ chúng tôi; chúng tôi sẽ chuyển tiếp và làm theo chỉ dẫn của họ. Nếu liên quan đến chính www.stats4u.net, liên hệ trực tiếp stats4u@lukaswojcik.com.

10. Khiếu nại với cơ quan giám sát

Theo Điều 77 GDPR, bạn có quyền khiếu nại với cơ quan giám sát mà không ảnh hưởng đến biện pháp khắc phục khác.

Cơ quan giám sát có thẩm quyền đối với bên kiểm soát dữ liệu là:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

Bạn cũng có thể liên hệ cơ quan giám sát nơi cư trú hoặc nơi làm việc.

11. Không ra quyết định tự động

Không có việc ra quyết định tự động theo nghĩa của Điều 22 GDPR hay lập hồ sơ. Không xây dựng hồ sơ quảng cáo, không suy luận sở thích và không đánh giá từng cá nhân.

Việc phát hiện yêu cầu tự động (“bot”) đánh giá user agent của yêu cầu, không đánh giá một người, và không có hiệu lực pháp lý đối với ai.

Điểm reCAPTCHA (5.12) chỉ quyết định về yêu cầu riêng lẻ; ngoài việc đó không đánh giá ai. Có thể gửi lại yêu cầu bị từ chối hoặc liên hệ stats4u@lukaswojcik.com về vấn đề; nội dung gửi qua biểu mẫu liên hệ không bao giờ bị từ chối vì điểm số.

12. Có bắt buộc cung cấp không?

Không có nghĩa vụ cung cấp dữ liệu theo luật hay hợp đồng. Tuy nhiên, nếu không xử lý các mục nêu ở 3 thì không thể đếm yêu cầu – đó là chính chức năng, không phải điều kiện.

Cung cấp địa chỉ email là tự nguyện. Không có địa chỉ thì chỉ không thể gửi liên kết quản lý và thư theo 5.8.

13. Bảo mật

Mọi trang và việc tải hình ảnh bộ đếm chỉ dùng HTTPS có mã hóa. Máy chủ nằm tại cơ sở của bên vận hành; cơ sở dữ liệu không nhận kết nối từ bên ngoài. Thông tin đăng nhập được giữ ngoài thư mục có thể truy cập qua mạng.

Nhận diện khách dùng muối bí mật thay đổi mỗi ngày. Vì số bộ đếm được đưa vào giá trị băm, cùng một khách tạo hai giá trị băm khác nhau trên hai website – vì vậy nhận diện xuyên website là bất khả thi về kỹ thuật, không chỉ bị cấm.

Mô tả đầy đủ biện pháp theo Điều 32 GDPR có trong Phụ lục 1 của thỏa thuận xử lý dữ liệu.

14. Trẻ em

Dịch vụ hướng đến bên vận hành website, không hướng đến trẻ em. Không chủ ý thu thập dữ liệu trẻ em. Bộ đếm không phân biệt theo tuổi, vì để làm vậy phải thu thập chính loại dữ liệu mà nó không thu thập.

15. Thay đổi chính sách này

Chính sách được cập nhật khi việc xử lý thay đổi. Phiên bản công bố tại www.stats4u.net/privacy có giá trị áp dụng; phiên bản có số và ngày.

Bản tổng quan ở mục 3 được tạo từ cấu hình hệ thống cho mỗi yêu cầu. Công nghệ thay đổi thì bản tổng quan thay đổi theo – không thể lỗi thời nếu mã không thay đổi theo.

Chính sách này được công bố bằng nhiều ngôn ngữ. Chỉ phiên bản tiếng Anh có tính ràng buộc; phiên bản ngôn ngữ khác là bản dịch. Nếu có khác biệt, phiên bản tiếng Anh được ưu tiên.

16. Tài liệu khác

Các tài liệu sau áp dụng bổ sung:

• điều khoản sử dụng – dịch vụ làm gì, không làm gì và ai chịu trách nhiệm về việc gì,
• thỏa thuận xử lý dữ liệu – cho mọi người nhúng bộ đếm trên website của mình,
• Văn bản quyền riêng tư cho website của bạn – đoạn văn soạn sẵn cho chính sách của bạn, phù hợp với bộ đếm của bạn, bằng mọi ngôn ngữ của website này,
• thông tin nhà cung cấp.

Phiên bản

Phiên bản 1.23, ngày 22 tháng 10 2026.