本政策说明在计数以及访问本站页面时会处理哪些数据、依据什么、保存多久。
概要
计数器不设置 Cookie，也不读取您设备上的任何内容。IP 地址不会保存在统计中；它只进入一个加盐的每日哈希，该盐在 2 天后删除。
不建立广告画像，不出售原始数据，也不向第三方提供。由于计数器编号也进入哈希，同一访客在两个不同网站上无法被识别为同一个人。
下方的表格由系统配置自动生成，并非人工维护。因此它描述的是实际状态，而不是意图。
1. 控制者
就 www.stats4u.net 页面上的处理而言，GDPR 第 4 条第 7 项所指的控制者为：
LW IT Solutions Company Lukas Wójcik，al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland，NIP: PL7252266190，REGON: 369859995。电子邮件：stats4u@lukaswojcik.com。其他信息见版本说明。
未指定数据保护官；依据 GDPR 第 37 条也不存在指定义务。请将咨询寄至上述地址，或使用每个页面都可打开的咨询表单。
2. 需要区分的两种处理
本政策涉及两件不同的事，二者的责任归属并不相同。
2.1 他人网站上的计数器。 网站管理员把计数器放到自己的网站上时，在那里收集的数据由他作为控制者。是否计数、如何计数由他决定，告知访客的义务也在他。Stats4U 仅按其指示处理这些数据，属于 GDPR 第 28 条所指的处理者。详情见数据处理协议。
2.2 访问 www.stats4u.net 本身。 在本站页面上发生的一切——打开首页、创建计数器、查看统计页面、使用咨询表单——由第 1 条所列的运营者本人作为控制者。这部分在第 5 条说明。
如果您是因为在他人网站上看到计数器图片而来到这里：第 3 节和第 4 节与您有关。该网站的运营者是您的联系人；他可以指示我们删除您的数据。
3. 计数器收集什么
计数时会收集什么
这份概览由系统配置生成，描述的是实际情况。
| 数据项 | 用途 | 是否保存 | 保存时长 |
|---|---|---|---|
| IP 地址 | 判断国家和城市；进入每日哈希 | 不进入统计，但进入运行日志 | 服务器日志和运行日志各 14 天 |
| 每日哈希（加盐） | 每位访客每天只计一次 | 是，16 字节 | 2 天 |
| User-Agent | 浏览器、操作系统、机器人识别 | 否，只保存结果 | – |
| 页面地址 | 访问最多的页面 | 是 | 400 天 |
| 来源链接 | 访客从哪里来 | 只保存域名 | 400 天 |
| 浏览器语言 | 语言分布 | 只保存结果 | 400 天 |
| 排除的地址 | 不统计站长自己的访问 | 仅按请求保存，明文 | 直到取消 |
| 事件 | 统计访客做了什么（点击、提交表单） | 只保存名称和每天的次数 | 400 天 |
| 页面跳转 | 哪一页之后接着看了哪一页（默认开启，可关闭） | 只保存成对的页面和每天的次数 | 400 天 |
| 页面停留时间 | 页面可见了多久 | 只记六个分段之一，按天计数 | 400 天 |
| 滚动深度 | 页面向下看到了多远 | 只记到达的四分之一档，按天计数 | 400 天 |
| 访问的最后一个页面 | 访客在哪里停下 | 只记地址及其每天的次数 | 400 天 |
| 入口页面 | 一次访问最先显示的是哪个页面，按来源类型 | 只记地址及其每天的次数 | 400 天 |
| 各页面停留时间 | 哪个页面留得住读者 | 只记每个地址每天的总和与次数 | 400 天 |
| 加载时间 | 被统计的页面加载用了多久 | 只记五个分段之一，按天计数 | 400 天 |
| 屏幕分辨率 | 屏幕的分辨率是多少 | 只记该值及其每天的次数 | 400 天 |
| 窗口大小 | 浏览器窗口有多宽 | 只记七个区间之一，按天计数 | 400 天 |
| 设备像素 | 分辨率乘以像素比 | 只记该值及其每天的次数 | 400 天 |
每日哈希由 IP、User-Agent、计数器编号、日期和一个每天更换的秘密盐值算出，盐值在 2 天后删除。此后即使知道 IP，也再算不出哪个哈希属于谁。由于计数器编号也参与计算，同一位访客在两个不同网站上无法被识别为同一人。
页面停留时间、滚动深度和最后一个页面的测量不使用任何标识。计数器为此不读取您设备中的任何内容：它测量自身的运行时间和窗口的滚动位置，据此算出一个分段和一个百分比，并且只发送这两个数值。窗口高度在这些测量中留在浏览器内。访问的最后一个页面完全不需要额外采集；它来自每晚整理在线列表时的副产品。 入口页面同样是顺带产生的：计数流程本来就会写入一行，如果这一行是新的，那就是这次访问的第一个页面。加载时间来自浏览器对它自己发往被统计页面的那次请求所做的测量——不是您设备的特征。 自 2026 年 8 月 27 日起新增三项由计数器真正从设备读取的信息：屏幕分辨率、浏览器窗口宽度和像素比。这是对您终端设备的访问，不可与上述测量混为一谈；运营者作出这一决定，是因为站点所有者想知道自己是在为哪些屏幕设计。这里同样只保存每天的次数：分辨率和设备像素记为具体值，窗口大小只记为七个区间之一，因为精确的窗口大小会成为识别特征。
计数器不设置 Cookie，也不从你的设备读取任何东西。只有在 stats4u.net 上创建或修改计数器时，才会设置一个会话 Cookie。
计数器所有者的电子邮箱。2026 年之前建立的计数器有时登记了一个；在向导中填写邮箱是自愿的。 它只有一个用途：应请求把管理链接发到这个确切的地址 — 不能填别的地址。以明文保存，不转交第三方，也不用于广告。没有自动删除期限；在自己统计页的站主栏里随时可以自己删掉，不然也可以通过支持表单提出请求。
首页和统计页面会展示 Google AdSense 广告。 博客会展示 Google AdSense 广告。 在此之前，同意层会先征求你的许可。
计数的法律依据是网站运营者在受众衡量方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
把计数器放到自己网站上的人，是那里所收集数据的控制者；Stats4U 受其委托进行处理。
自 2026 年 8 月 27 日起，计数器另外测量九项内容：页面可见多久、向下看到多远、一次访问的最后一个页面是哪个、第一个是哪个、单个页面留住读者多久、加载多快、设备有什么样的屏幕、窗口有多宽，以及其后有多少真实像素。
前六项无需标识符，也完全不访问您的设备。后三项不同：为此计数器确实会询问您的设备。这属于对您终端设备的访问，我们把它写在这里而不是小字里——详情见表格下方。
这九项所保存的，都只是一个区间、一个地址，或一个带每日计数的数值。没有任何一条记录描述某一次具体的访问。
4. 法律依据与反对权
4.1 计数的法律依据是 GDPR 第 6 条第 1 款 (f) 项——网站运营者衡量自身网站触达情况的正当利益。该利益在于了解网站是否以及如何被找到；访客一方没有更优先的利益与之相对，因为不设置任何标识符，IP 地址不进入统计，跨站识别在技术上也不可能。
4.2 计数器不在设备上存储任何内容，也不从中读取任何内容。因此德国 TDDDG 第 25 条和《电子隐私指令》第 5 条第 3 款不适用；计数不需要同意。个案中是否仍需同意，由各网站运营者就自己的网站自行判断。
4.3 向计数器持有者提供服务以及答复咨询的法律依据是 GDPR 第 6 条第 1 款 (b) 项（使用关系的履行）；防止滥用与运行安全为第 6 条第 1 款 (f) 项；法律规定的保存为第 6 条第 1 款 (c) 项；凡取得同意的事项则为第 6 条第 1 款 (a) 项。
4.4 反对权。 依据 GDPR 第 21 条，您可随时反对以第 6 条第 1 款 (f) 项为依据的处理。请将反对意见提交给您遇到该计数器的那个网站的运营者；控制者是他。您也可以写信至 stats4u@lukaswojcik.com——我们会转达并按其指示处理。
4.5 排除自己的访问。 计数器持有者可以把自己的 IP 地址和地址段排除在计数之外。这些条目以明文保存，因为地址段无法以校验值比较；在持有者撤回之前一直保留。
5. 当您访问 www.stats4u.net 本身时
5.1 网页服务器访问日志。 每个请求都会连同完整 IP 地址、时间、请求的地址、响应代码、传输量、来源页和浏览器标识一并记录。该日志用于故障诊断和防御攻击，14 天后删除。法律依据：GDPR 第 6 条第 1 款 (f) 项。这适用于每一个请求，包括计数器图片的获取。
5.2 会话 Cookie。 当您在 www.stats4u.net 上创建或修改计数器时，会设置一个会话 Cookie。它包含一个随机标识，仅用于把向导的各个步骤串联起来，关闭浏览器即失效。在隐私政策和版本说明页面上，我们有意不设置任何 Cookie。
5.3 广告。 在 /live 下的统计页面上会展示 Google AdSense（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）的广告。为此 Google 可能处理有关您设备的数据，并在取得相应同意后在您的设备上存储和读取标识符。首页没有广告。
5.4 同意管理。 对于来自欧洲经济区、英国和瑞士的访客，会加载 Google 的同意管理工具（“Privacy & messaging”，fundingchoicesmessages.google.com）。它征求同意，并按 IAB TCF 标准提供结果。未取得同意时，Google 会投放不做个性化、也不访问您设备的广告。您可随时通过同意管理工具中的控件撤回同意。
5.5 会话录制（MousePlayer）。 在 www.stats4u.net 的页面上——且仅在这里——可能运行一项会话录制，记录鼠标移动和点击，并为此在设备上存储内容。它仅在您同意之后才会加载。在放置了计数器的客户页面上不会运行。
5.6 自有计数器。 www.stats4u.net 用它自己提供的同一款计数器统计自己的访客。尽管该计数器不在设备上存储任何内容，这同样需要您的同意。
5.7 咨询表单。 如果您使用该表单，我们会处理您在其中填写的内容：主题、您的姓名、您的电子邮件地址、您填写的计数器编号，以及您的留言。提交内容会被保存以便处理，并另外以通知形式发送到一个即时通讯服务（Telegram），运营者由此收到。为防范自动提交，Google reCAPTCHA 会检查此次发送；所需脚本仅在您打开表单时才加载，而不是在打开页面时。法律依据：GDPR 第 6 条第 1 款 (b) 项和 (f) 项。
5.8 计数器持有者的电子邮件地址。 2026 年之前创建的计数器有时留有地址；在向导中也可以自愿填写。它只有一个用途：应请求把管理链接发送到正是这个地址——无法输入其他地址。它以明文保存，不对外提供，也不用于广告。没有自动删除期限；您可以随时在自己统计页面的持有者区域自行删除。
5.9 电子邮件发送。 管理链接通过一项外发邮件服务（PrivateEmail，Namecheap, Inc.）发送。没有新闻通讯，也没有群发邮件。
5.10 自动生成的摘要。 统计页面顶部可能出现两三句关于计数器走势的话。语言模型只会拿到已经汇总的数字以及该计数器访问量最高的页面地址——没有 IP 地址，没有访客标识，也没有任何可归属到具体个人的内容。处理在运营者自己的设备上进行。
5.11 字体与嵌入文件。 本站页面上的字体、图片和脚本均由我们自己的服务器提供。不从第三方服务器加载任何字体。
6. 接收方
受托处理的计数器数据不会离开位于罗兹（Łódź）的服务器。 既不出售，也不提供给第三方，更不写入他人的云端。
接收方只存在于第 5 条所述的辅助服务：
- Google Ireland Limited——统计页面上的广告、同意管理、咨询表单的防护（5.3、5.4、5.7），
- Telegram FZ-LLC——收到咨询时的通知（5.7），
- Namecheap, Inc. / PrivateEmail——发送管理链接（5.9），
- MousePlayer——www.stats4u.net 上的会话录制，仅在同意的情况下（5.5）。
除此之外，我们只在法律要求时披露数据——例如依据有效令状向执法机关披露。
7. 向第三国的传输
处理在波兰进行，因而位于欧盟境内。
只有在第 6 条所列接收方处才发生向第三国的传输。对 Google 适用欧盟委员会关于《欧盟—美国数据隐私框架》的充分性决定，并辅以标准合同条款。对 Namecheap 适用标准合同条款。对 Telegram（阿拉伯联合酋长国）而言，传输依据 GDPR 第 49 条第 1 款 (b) 项；仅涉及您自己写进咨询表单的内容。不使用该表单的人不受影响。
在没有充分性决定的第三国，无法像在欧盟境内那样确定地排除国家机关的访问。因此我们在此写明，也因此把范围保持得如此之小。
8. 保存期限
各项期限见第 3 条的表格。概括如下：
- 网页服务器访问日志：14 天，
- 访客的每日哈希：2 天；盐随之一并删除，
- 汇总后的分析（页面、页面跳转、来源页、语言、事件、页面停留时间、滚动深度、进入页面、访问的最后一个页面、每页时间、加载时间、屏幕分辨率、窗口大小、设备像素）：400 天，
- 被排除的地址：直至计数器持有者撤回，
- 计数器持有者的电子邮件地址：直至其本人删除，
- 咨询表单的提交内容：直至处理完毕，此后在商法或税法保存义务存续期间继续保存，
- 计数器总读数：长期保存——这是一个与个人无关的数字。
夜间任务会删除到期的内容。删除不会因请求而暂停。
9. 您的权利
您对控制者享有以下权利：
- 查阅权（GDPR 第 15 条）——哪些与您有关的数据被处理，
- 更正权（第 16 条）——更正不准确的数据，
- 删除权（第 17 条）——以不存在保存理由为限，
- 限制处理权（第 18 条），
- 数据可携权（第 20 条）——针对基于同意或合同的数据，
- 反对权（第 21 条）——针对一切基于正当利益的处理，
- 撤回同意权（第 7 条第 3 款）——对将来生效；在此之前已进行的处理仍属合法。
9.1 此处的限制。 统计中不含 IP 地址；访客哈希经过加盐，盐在 2 天后删除。此后任何记录都无法再归属到某个人——即便您把自己的 IP 地址告诉我们也不行。依据 GDPR 第 11 条第 2 款，我们没有义务仅仅为了答复请求而收集额外数据。我们会如实说明并解释原因，而不是编造一个答复。
9.2 请求发往何处。 如果您的事项涉及他人网站上的计数器，您的联系人是该网站的运营者（2.1）。您仍然可以联系我们；我们会转达并按其指示处理。如果涉及 www.stats4u.net 本身，请直接联系 stats4u@lukaswojcik.com。
10. 向监管机构投诉
依据 GDPR 第 77 条，您有权向监管机构提出投诉，且不影响其他救济途径。
对控制者有管辖权的监管机构为：
Prezes Urzędu Ochrony Danych Osobowych (UODO)，ul. Stawki 2, 00-193 华沙，波兰，uodo.gov.pl。
您同样可以向居住地或工作地的监管机构提出。
11. 不存在自动化决策
不存在 GDPR 第 22 条所指的自动化决策，也不进行用户画像。不建立广告画像，不推断兴趣，也不对具体个人作出评价。
对自动化请求（“机器人”）的识别评估的是请求的浏览器标识，而不是某个人，对任何人都不产生法律效果。
12. 是否必须提供？
既无法定义务，也无合同义务提供数据。不过，若不处理第 3 条所列的内容，请求就无法被计入——这是功能本身，而不是一项条件。
填写电子邮件地址是自愿的。不填写，只是无法发送管理链接而已。
13. 安全
所有页面以及计数器图片的获取都只通过 HTTPS 加密进行。服务器位于运营者自己的场所；数据库不接受来自外部的连接。凭据保存在网络可达目录之外。
访客识别使用每天更换的秘密盐。由于计数器编号也进入哈希，同一访客在两个不同网站上会产生两个不同的哈希——跨站识别因此在技术上不可能，而不只是被禁止。
GDPR 第 32 条所述措施的完整说明见数据处理协议附件 1。
14. 儿童
本服务面向网站运营者，而非儿童。不会有意收集儿童的数据。计数器不按年龄区分，因为要做到这一点，它就必须收集恰恰是它不收集的那类数据。
15. 本政策的变更
处理方式发生变化时，本政策会随之更新。以 www.stats4u.net/privacy 上公布的版本为准；该版本带有版本号和日期。
第 3 条的表格在每次请求时由系统配置生成。技术一旦改变，表格随之改变——不改动代码，它就不可能过时。
16. 其他文件
此外还适用：
- 使用条款——本服务做什么、不做什么，以及谁对什么负责，
- 数据处理协议——面向所有把计数器放到自己网站上的人，
- 供您网站使用的隐私文字——为您自己的计数器量身写好的段落，共十一种语言，
- 版本说明。
版本
版本 1.1，日期 10 September 2026。