本政策说明在计数以及访问本站页面时会处理哪些数据、依据什么、保存多久。
概要
计数器不设置 Cookie，默认也不从您的设备读取任何内容。只有在网站运营者开启的地方，它的脚本才会读取三个数值——屏幕分辨率、浏览器窗口宽度和像素比；见第 3 节。IP 地址不会保存在统计中；它只进入一个加盐的每日哈希，该盐在 2 天后删除。
不建立广告画像，不出售原始数据，也不向第三方提供。由于计数器编号也进入哈希，同一访客在两个不同网站上无法被识别为同一个人。
下方的表格由系统配置自动生成，并非人工维护。因此它描述的是实际状态，而不是意图。
1. 控制者
就 www.stats4u.net 页面上的处理而言，GDPR 第 4 条第 7 项所指的控制者为：
LW IT Solutions Company Lukas Wójcik，al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland，NIP: PL7252266190，REGON: 369859995。电子邮件：stats4u@lukaswojcik.com。其他信息见版本说明。
未指定数据保护官；依据 GDPR 第 37 条也不存在指定义务。请将咨询寄至上述地址，或使用每个页面都可打开的咨询表单。
2. 需要区分的两种处理
本政策涉及两件不同的事，二者的责任归属并不相同。
2.1 他人网站上的计数器。 网站管理员把计数器放到自己的网站上时，在那里收集的数据由他作为控制者。是否计数、如何计数由他决定，告知访客的义务也在他。Stats4U 仅按其指示处理这些数据，属于 GDPR 第 28 条所指的处理者。详情见数据处理协议。
2.2 访问 www.stats4u.net 本身。 在本站页面上发生的一切——打开首页、创建计数器、查看统计页面、使用咨询表单——由第 1 条所列的运营者本人作为控制者。这部分在第 5 条说明。
如果您是因为在他人网站上看到计数器图片而来到这里：第 3 节和第 4 节与您有关。该网站的运营者是您的联系人；他可以指示我们删除您的数据。
3. 计数器收集什么
计数时会收集什么
这份概览由系统配置生成，描述的是实际情况。
| 数据项 | 用途 | 是否保存 | 保存时长 |
|---|---|---|---|
| IP 地址 | 判断国家和城市；进入每日哈希 | 不进入统计，但进入运行日志 | 服务器日志和运行日志各 14 天 |
| 每日哈希（加盐） | 每位访客每天只计一次；离开页面时的报告只接受已计数的访客；已达成的目标按每位访客每天只计一次 | 是，16 字节 | 2 天 |
| 访问的在线记录行 | “当前在线”显示、最后页面和进入页面、目标的特征 | 每日哈希及国家、城市、最后打开的页面、浏览器、操作系统、设备、语言、来源域名和进入页面 | 至夜间清理为止，最迟为最后一次访问后约 25 小时 |
| User-Agent | 浏览器、操作系统、机器人识别 | 否，只保存结果 | – |
| 页面地址 | 访问最多的页面 | 是 | 400 天 |
| 来源链接 | 访客从哪里来 | 只保存域名 | 400 天 |
| 浏览器语言 | 语言分布 | 只保存结果 | 400 天 |
| 排除的地址 | 不统计站长自己的访问 | 仅按请求保存，明文 | 直到取消 |
| 事件 | 统计访客做了什么（点击、提交表单） | 每天只保存名称和次数；含个人数据特征的名称会被拒绝 | 400 天 |
| 目标 | 统计有多少访客达成了运营者设定的目标（事件或页面），以及他们从哪里来 | 每个目标每天的访客数和触发次数，每个特征（国家、设备、浏览器、操作系统、语言、来源域名、进入页面）各一个数量 | 400 天 |
| 投票 | 统计票数；每位访客对每个投票每天只计一票 | 每个答案每天一个数量，另按国家和设备类型各一个数量；不含答案的每日哈希 | 数量保存至投票被删除；每日哈希 2 天 |
| 地址的校验值（加盐） | 防止滥用：按地址和小时统计请求数（事件、停留时间、设备数值、失败的密码输入和删除尝试） | 是，含最近一小时的时间点，保存在一个文件中 | 约 2 小时；下次清理时删除 |
| 页面跳转 | 哪一页之后接着看了哪一页（默认开启，可关闭） | 只保存成对的页面和每天的次数 | 400 天 |
| 页面停留时间 | 页面可见了多久 | 只记六个分段之一，按天计数 | 400 天 |
| 滚动深度 | 页面向下看到了多远 | 只记到达的四分之一档，按天计数 | 400 天 |
| 访问的最后一个页面 | 访客在哪里停下 | 只记地址及其每天的次数 | 400 天 |
| 入口页面 | 一次访问最先显示的是哪个页面，按来源类型 | 只记地址及其每天的次数 | 400 天 |
| 各页面停留时间 | 哪个页面留得住读者 | 只记每个地址每天的总和与次数 | 400 天 |
| 加载时间 | 被统计的页面加载用了多久 | 只记五个分段之一，按天计数 | 400 天 |
| 屏幕分辨率 | 屏幕的分辨率是多少 | 只记该值及其每天的次数 | 400 天 |
| 窗口大小 | 浏览器窗口有多宽 | 只记七个区间之一，按天计数 | 400 天 |
| 设备像素 | 分辨率乘以像素比 | 只记该值及其每天的次数 | 400 天 |
每日哈希由 IP、User-Agent、计数器编号、日期和一个每天更换的秘密盐值算出，盐值在 2 天后删除。此后即使知道 IP，也再算不出哪个哈希属于谁。由于计数器编号也参与计算，同一位访客在两个不同网站上无法被识别为同一人。
页面停留时间、滚动深度和最后一个页面的测量不使用任何标识。计数器为此不读取您设备中的任何内容：它测量自身的运行时间和窗口的滚动位置，据此算出一个分段和一个百分比，并且只发送这两个数值。窗口高度在这些测量中留在浏览器内。不过，自 2026 年 9 月 16 日起，只有当同一浏览器当天已为该计数器计数时，服务器才会接受脚本在离开页面时发送的报告——否则，只运行脚本的程序会歪曲数字。为此，服务器按计数时的方式生成每日哈希，并查看它是否在在线列表中；对于跨越午夜的访问，也会查看前一天的哈希。这项检查的结果不会被存储，报告也不会与哈希关联。访问的最后一个页面完全不需要额外采集；它来自每晚整理在线列表时的副产品。 入口页面同样是顺带产生的：计数流程本来就会写入一行，如果这一行是新的，那就是这次访问的第一个页面。加载时间来自浏览器对它自己发往被统计页面的那次请求所做的测量——不是您设备的特征。 自 2026 年 8 月 27 日起可以新增三项由计数器的脚本真正从设备读取的信息：屏幕分辨率、浏览器窗口宽度和像素比。这是对您终端设备的访问，不可与上述测量混为一谈。自 2026 年 9 月 11 日起，这只在网站运营者已开启此项的地方进行——面向想知道自己是在为哪些屏幕设计的站点所有者。这里同样只保存每天的次数：分辨率和设备像素记为具体值，窗口大小只记为七个区间之一，因为精确的窗口大小会成为识别特征。
计数器不设置 Cookie，默认也不从你的设备读取任何内容。只有在网站运营者开启的地方，它的脚本才会读取三个数值：屏幕分辨率、浏览器窗口宽度和像素比。只有在 stats4u.net 上创建或修改计数器时，才会设置一个会话 Cookie。
计数器所有者的电子邮箱。2026 年之前建立的计数器有时登记了一个；在向导中填写邮箱是自愿的。 它用于应请求把管理链接发到这个确切的地址 — 不能填别的地址 — 并在确认之后，用于计数器沉寂时的一次性通知，以及持有者开启的邮件：每周简报、出现异常的日子时发送的电子邮件，以及达到设定阈值时的消息。此外，任何人都可以订阅某个计数器的每周简报；只有已确认的地址才会收到，每份每周简报都可以一键退订。地址以明文保存，不转交第三方，也不用于广告。未确认的地址最迟两天后删除。持有者的地址没有自动删除期限；在自己统计页的站主栏里随时可以自己删掉，不然也可以通过支持表单提出请求。
对 stats4u.net 本身的访问。当该处的某个页面从另一个网站打开或地址中带有 utm_source 时，服务器会记住当天的首个此类来源——仅为域名或 utm_source 的值，以及所到达的页面——连同由 IP 地址和浏览器标识生成的加盐每日哈希，该哈希不会与任何计数器的哈希相同。不设置任何 Cookie，被识别为自动化的请求不予记录。该记录在 2 天后删除。领取计数器编号时，会随该编号保存访客从何而来——来源网站的域名或 utm_source 的值（或当天的首个来源）、stats4u.net 上的页面、时间以及代码首次被复制的时间——不包括 IP 地址，也不包括任何标识符，只要计数器存在即保存；对于从未计数过任何内容的编号，保存 400 天。法律依据：GDPR 第 6 条第 1 款 (f) 项——了解哪些找到本服务的途径会带来真正被使用的计数器。
首页和统计页面会展示 Google AdSense 广告。 博客会展示 Google AdSense 广告。 在此之前，同意层会先征求你的许可。
计数的法律依据是网站运营者在受众衡量方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
把计数器放到自己网站上的人，是那里所收集数据的控制者；Stats4U 受其委托进行处理。
自 2026 年 8 月 27 日起，计数器另外测量九项内容：页面可见多久、向下看到多远、一次访问的最后一个页面是哪个、第一个是哪个、单个页面留住读者多久、加载多快、设备有什么样的屏幕、窗口有多宽，以及其后有多少真实像素。
前六项在存储时不带标识符，采集时也完全不访问您的设备。不过，相关报告是否来自已计数的访问，服务器会借助每日哈希进行检查（见表格下方）。后三项不同：为此计数器的脚本会询问您的设备。这属于对您终端设备的访问，我们把它写在这里而不是小字里——详情见表格下方。自 2026 年 9 月 11 日起，这只在运营者已开启此项的网站上进行（嵌入代码中的 data-screen="1"）；在 www.stats4u.net 本身，则只在您同意之后进行。
这九项所保存的，都只是一个区间、一个地址，或一个带每日计数的数值。没有任何一条记录描述某一次具体的访问。
事件（仅在网站运营者设置时才有）。事件是指网站运营者为其命名的一次点击或调用，例如“contact”或“form-sent”；在开启自动链接点击功能时，事件以链接的目标命名（本站页面用路径，外部网站用主机名）。每个计数器、每一天、每个名称只保存一个数量——没有标识符、没有 IP 地址、没有先后顺序。从“contact: 14”无法看出是谁点击的。名称不得包含个人数据。本服务会拒绝含有 @、较长数字串或较长代码的名称；但无法识别真实姓名。凡以访客输入的内容来构造名称者，即未按预期使用该功能，并须作为控制者对此自行负责。这些名称显示在计数器的统计页面上，并且在该页面上是公开的，除非运营者已将计数器设为私密。为防止滥用，服务器会按地址保存一个加盐校验值以及最近一小时内各项请求的时间点——事件、停留时间和设备数值的报告、失败的密码输入（管理区和受密码保护的统计）以及失败的删除尝试均是如此；此记录约两小时后会在下一次合适的时机被删除。
目标（仅在网站运营者设置时才有）。目标是指网站运营者设定为成功的某个事件或页面，例如“contact”或“/thanks”。与事件不同，目标对每位访客每天只计一次。为此，服务器会针对已达成的目标记住该访客的每日哈希——也就是本来就用来为其计数的同一个哈希——并在 2 天后将其与其余每日哈希一并删除。在当天之后仍保存 400 天的，只有每个目标每天达成它的访客数和它被触发的次数，另外每个特征各有一个数量：国家、设备、浏览器、操作系统、语言、来源页面的域名以及本次访问的进入页面。这些特征取自服务器在访问期间为“当前在线”显示而维护的那一行；该行包含国家、城市、最后打开的页面、浏览器、操作系统、设备和语言，自 2026 年 9 月 25 日起还包含来源页面的域名和进入页面。该行在其最后一次访问已过去一小时后，会在夜间清理时被删除——最迟约在其后 25 小时。只有当同一浏览器当天已被该计数器计为访客时，事件才会被计为目标。2 天后，不再有任何一行数据能将访客与目标联系起来。
投票（仅在网站运营者创建时才有）。投票由一个问题和二至六个答案或一个星级评分组成，由其创建者设定。它以图片形式显示在创建者的页面上；投票在 www.stats4u.net 的 /poll/ 下进行。该图片是一个计数器图片：每次显示都会按上文所述被收集和计数。投票者会将所选答案发送至 www.stats4u.net。按每个投票、每天和每个答案只保存一个数量，另外每个答案按国家和设备类型各保存一个数量。为使每位访客对每个投票每天只投一次票，服务器会记住一个每日哈希——其生成方式与计数器的每日哈希相同，但使用投票的编号——不含所选答案，并在 2 天后将其删除。在任何时候都不存在将某人与其答案联系起来的数据行。投票表单带有一个校验值，由编号、日期、IP 地址和浏览器标识计算得出；该校验值不会被保存，用于防止其他网站在其访客不知情的情况下让其投票。问题、答案和票数会一直保存，直至投票被删除；结果是否公开可见，由其创建者决定。创建投票时，为防范自动提交，Google reCAPTCHA 会检查此次发送；所需脚本仅在提交表单时才加载，而不是在打开页面时。此项处理的法律依据：GDPR 第 6 条第 1 款 (f) 项。
4. 法律依据与反对权
4.1 计数的法律依据是 GDPR 第 6 条第 1 款 (f) 项——网站运营者衡量自身网站触达情况的正当利益。该利益在于了解网站是否以及如何被找到；访客一方没有更优先的利益与之相对，因为不设置任何标识符，IP 地址不进入统计，跨站识别在技术上也不可能。
4.2 计数器不在设备上存储任何内容，默认也不从中读取任何内容——无论是为了计数，还是为了第 3 节中无需访问设备的六项测量。对这些处理，德国 TDDDG 第 25 条和《电子隐私指令》第 5 条第 3 款不适用，也不需要同意。屏幕分辨率、浏览器窗口宽度和像素比则不同（见第 3 节）：计数器的脚本会从设备读取这三个数值，但仅限于网站运营者已开启此项的地方。这属于上述规定所指的对终端设备的访问。这一访问在某个具体网站上是否需要取得访客的同意，取决于该网站所适用的法律；这一判断，以及在需要时取得同意，由开启此项的网站运营者自行负责。
4.3 向计数器持有者提供服务以及答复咨询的法律依据是 GDPR 第 6 条第 1 款 (b) 项（使用关系的履行）；防止滥用与运行安全为第 6 条第 1 款 (f) 项；法律规定的保存为第 6 条第 1 款 (c) 项；凡取得同意的事项则为第 6 条第 1 款 (a) 项。
4.4 反对权。 依据 GDPR 第 21 条，您可随时反对以第 6 条第 1 款 (f) 项为依据的处理。请将反对意见提交给您遇到该计数器的那个网站的运营者；控制者是他。您也可以写信至 stats4u@lukaswojcik.com——我们会转达并按其指示处理。
4.5 排除自己的访问。 计数器持有者可以把自己的 IP 地址和地址段排除在计数之外。这些条目以明文保存，因为地址段无法以校验值比较；在持有者撤回之前一直保留。
5. 当您访问 www.stats4u.net 本身时
5.1 网页服务器访问日志。 每个请求都会连同完整 IP 地址、时间、请求的地址、响应代码、传输量、来源页和浏览器标识一并记录。该日志用于故障诊断和防御攻击，14 天后删除。法律依据：GDPR 第 6 条第 1 款 (f) 项。这适用于每一个请求，包括计数器图片的获取。
5.2 会话 Cookie。 当您在 www.stats4u.net 上创建或修改计数器时，或在受密码保护的统计页面上输入正确的密码时，会设置一个会话 Cookie。它包含一个随机标识，仅用于把向导的各个步骤串联起来，或让已解锁的统计保持可见，关闭浏览器即失效。密码表单本身不会设置 Cookie；在隐私政策和版本说明页面上，我们有意不设置任何 Cookie。
5.3 广告。 在 /live 下的统计页面上会展示 Google AdSense（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）的广告。为此 Google 可能处理有关您设备的数据，并在取得相应同意后在您的设备上存储和读取标识符。首页没有广告。
5.4 同意管理。 对于来自欧洲经济区、英国和瑞士的访客，会加载 Google 的同意管理工具（“Privacy & messaging”，fundingchoicesmessages.google.com）。它征求同意，并按 IAB TCF 标准提供结果。未取得同意时，Google 会投放不做个性化、也不访问您设备的广告。您可随时通过同意管理工具中的控件撤回同意。
5.5 会话录制（MousePlayer）。 在 www.stats4u.net 的页面上——且仅在这里——可能运行一项会话录制，记录鼠标移动和点击，并为此在设备上存储内容。它仅在您同意之后才会加载。在放置了计数器的客户页面上不会运行。
5.6 自有计数器。 www.stats4u.net 用它自己提供的同一款计数器统计自己的访客，并开启了屏幕分辨率、窗口宽度和像素比的测量。这同样需要您的同意；该计数器不在设备上存储任何内容。
5.7 咨询表单。 如果您使用该表单，我们会处理您在其中填写的内容：主题、您的姓名、您的电子邮件地址、您填写的计数器编号，以及您的留言。提交内容会被保存以便处理，并另外以通知形式发送到一个即时通讯服务（Telegram），运营者由此收到。为防范自动提交，Google reCAPTCHA 会检查此次发送；所需脚本仅在您打开表单时才加载，而不是在打开页面时。法律依据：GDPR 第 6 条第 1 款 (b) 项和 (f) 项。
5.8 计数器持有者和订阅者的电子邮件地址。 2026 年之前创建的计数器有时留有地址；也可以在向导中或在您统计页面的持有者区域自愿填写一个地址。这样的地址用于应请求发送管理链接——正是发送到这个地址；无法输入其他地址。除此之外，只有在通过发送到该地址的链接确认之后，它才会被用于其他用途；该链接有效期为 24 小时。已确认的地址会在计数器沉寂且对其页面的检查证实了问题时收到一次性通知（每个计数器最多一次），并且，如果您在持有者区域开启，还会收到该计数器的每周简报、出现异常的日子时发送的电子邮件，以及计数器达到您设定的阈值时发送的消息。与是否为持有者无关，任何人都可以在单个计数器的统计页面上订阅其每周简报；同样只有已确认的地址才会收到。每项订阅会保存计数器编号、地址、语言以及确认的时间。这些邮件只包含该计数器的统计数据——不含 IP 地址，也不含任何关于个别访客的信息。每份每周简报都附有一个链接，点击一下即可退订；出现异常的日子时发送的电子邮件在持有者区域关闭，阈值也在那里删除，或在达到后自动删除。这些地址以明文保存，不对外提供，也不用于广告。持有者的地址没有自动删除期限；您可以随时在持有者区域自行删除，以持有者身份发往该地址的邮件也随之终止。法律依据：关于每周简报、其订阅、出现异常的日子时发送的电子邮件以及阈值消息，为您根据 GDPR 第 6 条第 1 款 (a) 项作出的同意，您可以随时通过退订、关闭或删除阈值撤回同意，撤回对将来生效；关于管理链接，GDPR 第 6 条第 1 款 (b) 项；关于计数器沉寂的通知，GDPR 第 6 条第 1 款 (f) 项。
5.9 电子邮件发送。 所有电子邮件——管理链接、确认链接以及依照 5.8 发送的邮件——均通过一项外发邮件服务（PrivateEmail，Namecheap, Inc.）发送。没有电子邮件广告，也没有群发邮件：邮件只发往依照 5.8 为此确认的地址，管理链接只在请求时发送。为防范滥用，服务器按计数器、按 IP 地址和按电子邮件地址记录一个加盐校验和以及各次请求的时间；这些记录和未经确认的地址最迟在两天后删除（见 8）。
5.10 自动生成的摘要。 统计页面顶部可能出现两三句关于计数器走势的话。语言模型只会拿到已经汇总的数字以及该计数器访问量最高的页面地址——没有 IP 地址，没有访客标识，也没有任何可归属到具体个人的内容。处理在运营者自己的设备上进行。
5.11 字体与嵌入文件。 本站页面上的字体、图片和脚本均由我们自己的服务器提供。不从第三方服务器加载任何字体。
5.12 防范自动化请求（Google reCAPTCHA）。 www.stats4u.net 上某些表单和按钮发出的请求，由 Google reCAPTCHA v3（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰）进行检查。这些是：咨询表单（5.7）、创建投票、请求管理链接、为计数器或每周简报填写电子邮件地址、通过计数器的页面找回计数器、检查某个页面是否带有该计数器、加入友链环，以及开启和关闭出现异常的日子时发送的电子邮件。只有当此类表单被打开、点入或提交，或此类按钮被操作时，才会加载该脚本，而不是在打开页面时；没有这些表单和按钮的页面则完全不加载。其运行时会在浏览器的本地存储中创建一个条目（“_grecaptcha”），并且浏览器会向 Google 传输有关设备及其使用情况的信息，其中包括 IP 地址。Google 据此评估该请求是否来自人类，并返回一个评分。www.stats4u.net 本身不向 Google 传输 IP 地址，而是传输在浏览器中生成的校验令牌，并由此获得评分。如果没有有效结果、无法连接 Google 或评分低于某一阈值，该请求将被拒绝。咨询表单是例外：评分过低的提交会连同评分一并保存，标记为疑似垃圾信息，且不转发至 Telegram；如果无法连接 Google，则不经检查予以接受。法律依据：GDPR 第 6 条第 1 款 (f) 项；我们的正当利益在于保护表单、服务器和外发邮件免遭滥用。关于向美国的传输，见 7。
5.13 新计数器从何而来。 当在 www.stats4u.net 上领取计数器编号时——随向导中的第一步操作，其中也包括复制代码——会随该编号保存以下内容：时间；访客从何而来，即来源网站的域名（绝不包括其路径或搜索词）或地址中 utm_source 的值；向导页面以及 www.stats4u.net 上其前一个页面的路径；以及代码首次被复制的时间。在同一会话中创建的另一个计数器会沿用这些信息；对于通过 WordPress 插件申请的编号，只记录这一事实。编号不会连同任何 IP 地址一起保存。为了统计有多少不同的人创建计数器，服务器会在领取编号的当天记住该访客加盐的每日哈希——由 IP 地址、浏览器标识、日期和当天的盐生成，并带有专属的用途标记——连同当天的一个流水号，而随计数器编号只保存这个流水号。该哈希会与其余每日哈希一并删除（见第 8 节）；此后，流水号只能表明两个计数器编号是同一访客在同一天领取的，不再能追溯到任何人。计数器之后是否被使用，由其自身的数字得出。目的在于了解，哪些找到本服务的途径会带来真正被使用的计数器。
5.14 一次访问的首个来源。 许多访客要经过若干页面之后才来到向导。为了不丢失来源，当 www.stats4u.net 的某个页面从另一个网站打开或地址中带有 utm_source 时，服务器会记住该访客加盐的每日哈希——由 IP 地址、浏览器标识、日期和当天的盐生成，并带有专属的用途标记，因此不会与任何计数器的哈希相同——连同该域名或 utm_source 的值以及所到达页面的路径。只保留当天的首个来源，被识别为自动化的请求不予记录。如果同一访客当天领取了计数器编号，该来源会随编号保存（5.13）并作此标注。不设置任何 Cookie，也不在设备上存储或从设备读取任何内容；服务器只使用浏览器本来就会随每个请求发送的信息。5.13 和 5.14 的法律依据：GDPR 第 6 条第 1 款 (f) 项；正当利益在于了解哪些找到本服务的途径会带来真正被使用的计数器。反对意见可发送至 stats4u@lukaswojcik.com。
5.15 在线聊天（reactive.chat）。 在 www.stats4u.net 的页面上——且仅在这里——可能会出现一个聊天窗口，您可以通过它给我们写信。它是同一运营者的一款独立产品，运行在该运营者位于波兰的服务器上。它仅在您同意之后才会加载；如果您拒绝，则根本不会加载。聊天窗口会在您浏览器的存储中保存名称以“rc_”开头的条目：一个随机的对话标识、窗口的状态、尚未发送的消息，以及——如果您填写了的话——聊天前表单中的姓名、电子邮件地址和电话号码。它不设置任何 Cookie。建立连接时，它会传输正在浏览的页面（地址和标题）、来源页、语言、时区、屏幕和窗口大小、设备类型以及本次访问中此前访问过的页面；打开聊天后，还会传输页面上的可见文字，以便回复能够与之相关。被保存的是您的消息和上传的文件，以及浏览器标识（User-Agent）、语言和国家。消息中的电子邮件地址、卡号、IBAN、电话号码和税号在发送前即已在浏览器中被遮盖。IP 地址仅在内存中短暂使用，用于防范滥用。回复由运营者自己位于波兰的计算机上的语言模型生成；任何 AI 提供者都不会收到您的消息。在聊天窗口的“您的数据”下，您可以随时查看保存了哪些内容、撤回您的同意并删除全部内容。法律依据：对于加载以及在终端设备上的存储，为您根据 GDPR 第 6 条第 1 款 (a) 项和德国 TDDDG 第 25 条第 1 款作出的同意；对于处理您的咨询，为 GDPR 第 6 条第 1 款 (b) 项和 (f) 项。
6. 接收方
受托处理的计数器数据不会离开位于罗兹（Łódź）的服务器。 既不出售，也不提供给第三方，更不写入他人的云端。
接收方只存在于第 5 条所述的辅助服务：
- Google Ireland Limited——统计页面上的广告、同意管理、保护表单免受自动化请求（5.3、5.4、5.7、5.12），
- Telegram FZ-LLC——收到咨询时的通知（5.7），
- Namecheap, Inc. / PrivateEmail——发送电子邮件（5.8、5.9），
- MousePlayer——www.stats4u.net 上的会话录制，仅在同意的情况下（5.5）。
除此之外，我们只在法律要求时披露数据——例如依据有效令状向执法机关披露。
7. 向第三国的传输
处理在波兰进行，因而位于欧盟境内。
只有在第 6 条所列接收方处才发生向第三国的传输。对 Google 适用欧盟委员会关于《欧盟—美国数据隐私框架》的充分性决定，并辅以标准合同条款。对 Namecheap 适用标准合同条款。对 Telegram（阿拉伯联合酋长国）而言，传输依据 GDPR 第 49 条第 1 款 (b) 项；仅涉及您自己写进咨询表单的内容。不使用该表单的人不受影响。
在没有充分性决定的第三国，无法像在欧盟境内那样确定地排除国家机关的访问。因此我们在此写明，也因此把范围保持得如此之小。
8. 保存期限
各项期限见第 3 条的表格。概括如下：
- 网页服务器访问日志：14 天，
- 访问的在线记录行：至夜间清理为止，最迟为最后一次访问后约 25 小时，
- 访客的每日哈希（包括与已达成目标相关的哈希）：2 天；盐随之一并删除，
- 访问 www.stats4u.net 的首个来源（5.14）：与其余每日哈希一起保存 2 天，
- 在线聊天（5.15）：对话保存至最后一条消息后 12 个月，随后由夜间任务将其删除；在浏览器中，聊天前表单中的信息最多保存一年，对话标识保存一天，
- 计数器编号的来源（5.13）：只要计数器存在即保存——随计数器一并删除；对于从未计数过任何内容的编号：400 天，
- 汇总后的分析（页面、页面跳转、来源页、语言、事件、目标及其特征、页面停留时间、滚动深度、进入页面、访问的最后一个页面、每页时间、加载时间、屏幕分辨率、窗口大小、设备像素）：400 天，
- 投票：问题、答案以及按日期、国家和设备类型统计的票数，直至投票被删除；投票者的每日哈希：2 天，
- 被排除的地址：直至计数器持有者撤回，
- 计数器持有者的电子邮件地址以及发往该地址的邮件的设置：直至其本人删除，
- 每周简报的订阅：直至退订，
- 未经确认的电子邮件地址以及防范电子邮件表单遭滥用的记录：在夜间清理时，一旦满 24 小时即删除，即最迟在两天后删除，
- 咨询表单的提交内容：直至处理完毕，此后在商法或税法保存义务存续期间继续保存，
- 计数器总读数：长期保存——这是一个与个人无关的数字。
夜间任务会删除到期的内容。删除不会因请求而暂停。
9. 您的权利
您对控制者享有以下权利：
- 查阅权（GDPR 第 15 条）——哪些与您有关的数据被处理，
- 更正权（第 16 条）——更正不准确的数据，
- 删除权（第 17 条）——以不存在保存理由为限，
- 限制处理权（第 18 条），
- 数据可携权（第 20 条）——针对基于同意或合同的数据，
- 反对权（第 21 条）——针对一切基于正当利益的处理，
- 撤回同意权（第 7 条第 3 款）——对将来生效；在此之前已进行的处理仍属合法。
9.1 此处的限制。 统计中不含 IP 地址；访客哈希经过加盐，盐在 2 天后删除。此后任何记录都无法再归属到某个人——即便您把自己的 IP 地址告诉我们也不行。依据 GDPR 第 11 条第 1 款，我们没有义务仅仅为了答复请求而收集额外数据。按照 GDPR 第 11 条第 2 款的要求，我们会如实说明并解释原因，而不是编造一个答复。
9.2 请求发往何处。 如果您的事项涉及他人网站上的计数器，您的联系人是该网站的运营者（2.1）。您仍然可以联系我们；我们会转达并按其指示处理。如果涉及 www.stats4u.net 本身，请直接联系 stats4u@lukaswojcik.com。
10. 向监管机构投诉
依据 GDPR 第 77 条，您有权向监管机构提出投诉，且不影响其他救济途径。
对控制者有管辖权的监管机构为：
Prezes Urzędu Ochrony Danych Osobowych (UODO)，ul. Stawki 2, 00-193 华沙，波兰，uodo.gov.pl。
您同样可以向居住地或工作地的监管机构提出。
11. 不存在自动化决策
不存在 GDPR 第 22 条所指的自动化决策，也不进行用户画像。不建立广告画像，不推断兴趣，也不对具体个人作出评价。
对自动化请求（“机器人”）的识别评估的是请求的浏览器标识，而不是某个人，对任何人都不产生法律效果。
reCAPTCHA 的评分（5.12）仅就单个请求作出决定；除此之外，不对任何人进行评估。被拒绝的请求可以重新发送，或者可将相关事项发送至 stats4u@lukaswojcik.com；通过咨询表单的提交绝不会因其评分而被拒绝。
12. 是否必须提供？
既无法定义务，也无合同义务提供数据。不过，若不处理第 3 条所列的内容，请求就无法被计入——这是功能本身，而不是一项条件。
填写电子邮件地址是自愿的。不填写，只是无法发送管理链接和依照 5.8 发送的邮件而已。
13. 安全
所有页面以及计数器图片的获取都只通过 HTTPS 加密进行。服务器位于运营者自己的场所；数据库不接受来自外部的连接。凭据保存在网络可达目录之外。
访客识别使用每天更换的秘密盐。由于计数器编号也进入哈希，同一访客在两个不同网站上会产生两个不同的哈希——跨站识别因此在技术上不可能，而不只是被禁止。
GDPR 第 32 条所述措施的完整说明见数据处理协议附件 1。
14. 儿童
本服务面向网站运营者，而非儿童。不会有意收集儿童的数据。计数器不按年龄区分，因为要做到这一点，它就必须收集恰恰是它不收集的那类数据。
15. 本政策的变更
处理方式发生变化时，本政策会随之更新。以 www.stats4u.net/privacy 上公布的版本为准；该版本带有版本号和日期。
第 3 条的表格在每次请求时由系统配置生成。技术一旦改变，表格随之改变——不改动代码，它就不可能过时。
本政策以多种语言发布。仅英文版具有拘束力；其他语言版本均为译本。如有任何不一致，以英文版为准。
16. 其他文件
此外还适用：
- 使用条款——本服务做什么、不做什么，以及谁对什么负责，
- 数据处理协议——面向所有把计数器放到自己网站上的人，
- 供您网站使用的隐私文字——为您自己的计数器量身写好的段落，涵盖本网站的全部语言，
- 版本说明。
版本
版本 1.19，日期 2026年9月27日。