可嵌入的隐私说明

放了计数器，就得告诉访客发生了什么。这里就是——一段可以直接复制的文字，旁边是记入处理活动记录所需的条目。

给你的隐私政策用的段落

通用版本。通过计数器的管理链接打开本页，里面就会带上你的编号，并与你的设置一致。

访问计数器

本网站使用 Stats4U 访问计数器（stats4u.net，LW IT Solutions Company，波兰罗兹）。打开页面时，你的浏览器会从 stats4u.net 载入一张计数图片，并因技术上的必要而传送其 IP 地址、浏览器标识和所打开页面的地址。

IP 地址用于粗略判断国家和城市，并用于生成一个当日散列值，使同一访客每天只被计一次——达成运营者设定的目标时也是如此。它不会存入统计数据。当日散列值使用每天更换的秘密盐生成，该盐在 2 天后删除；此后再也无法对应到任何人。在网页服务器的访问日志中，IP 地址最多保留 14 天。

计数器不设置 cookie，也不从你的设备读取任何内容。保存的是每天的合计：访问次数、访客数、国家、浏览器、操作系统、语言、本站被打开的页面及页面之间的跳转、来源页面的域名、为本站定义的事件和目标（每个目标记录达成它的访客数，按国家、设备、浏览器、操作系统、语言、来源域名和入口页面划分）、页面停留时间、滚动深度、加载时间以及一次访问的入口页面和最后一个页面。这些保留 400 天。处理在波兰进行；不向第三国传输数据。在一次访问期间，实时列表“现在谁在网站上”里还会有一行：国家、城市、当前打开的页面、浏览器、操作系统、设备类型和语言，以及来源页面的域名和入口页面。它会在下一次夜间清理时删除。只要页面还开着，计数器大约每分钟报到一次，好让这一行不至于过早变旧；发送的只有计数器编号，不会额外保存任何东西。

法律依据是我们在受众度量方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

Stats4U 隐私政策：https://www.stats4u.net/privacy

只有当你在嵌入代码中加入了 data-screen="1" 时，计数器才会另外读取屏幕分辨率、窗口宽度和像素比。这时，下面这句话也要一并写进段落：

在本站，计数器的脚本还会从你的设备读取三个数值：屏幕分辨率、浏览器窗口宽度和像素比。这属于对你终端设备的访问。只保存每天的次数，保留 400 天；窗口宽度只记为七个区间之一。

计数时会收集什么

这份概览由系统配置生成，描述的是实际情况。

数据项	用途	是否保存	保存时长
IP 地址	判断国家和城市；进入每日哈希	不进入统计，但进入运行日志	服务器日志和运行日志各 14 天
每日哈希（加盐）	每位访客每天只计一次；离开页面时的报告只接受已计数的访客；已达成的目标按每位访客每天只计一次	是，16 字节	2 天
访问的在线记录行	“当前在线”显示、最后页面和进入页面、目标的特征	每日哈希及国家、城市、最后打开的页面、浏览器、操作系统、设备、语言、来源域名和进入页面	至夜间清理为止，最迟为最后一次访问后约 25 小时
User-Agent	浏览器、操作系统、机器人识别	否，只保存结果	–
页面地址	访问最多的页面	是	400 天
来源链接	访客从哪里来	只保存域名	400 天
浏览器语言	语言分布	只保存结果	400 天
排除的地址	不统计站长自己的访问	仅按请求保存，明文	直到取消
事件	统计访客做了什么（点击、提交表单）	每天只保存名称和次数；含个人数据特征的名称会被拒绝	400 天
目标	统计有多少访客达成了运营者设定的目标（事件或页面），以及他们从哪里来	每个目标每天的访客数和触发次数，每个特征（国家、设备、浏览器、操作系统、语言、来源域名、进入页面）各一个数量	400 天
投票	统计票数；每位访客对每个投票每天只计一票	每个答案每天一个数量，另按国家和设备类型各一个数量；不含答案的每日哈希	数量保存至投票被删除；每日哈希 2 天
地址的校验值（加盐）	防止滥用：按地址和小时统计请求数（事件、停留时间、设备数值、失败的密码输入和删除尝试）	是，含最近一小时的时间点，保存在一个文件中	约 2 小时；下次清理时删除
页面跳转	哪一页之后接着看了哪一页（默认开启，可关闭）	只保存成对的页面和每天的次数	400 天
页面停留时间	页面可见了多久	只记六个分段之一，按天计数	400 天
滚动深度	页面向下看到了多远	只记到达的四分之一档，按天计数	400 天
访问的最后一个页面	访客在哪里停下	只记地址及其每天的次数	400 天
入口页面	一次访问最先显示的是哪个页面，按来源类型	只记地址及其每天的次数	400 天
各页面停留时间	哪个页面留得住读者	只记每个地址每天的总和与次数	400 天
加载时间	被统计的页面加载用了多久	只记五个分段之一，按天计数	400 天
屏幕分辨率	屏幕的分辨率是多少	只记该值及其每天的次数	400 天
窗口大小	浏览器窗口有多宽	只记七个区间之一，按天计数	400 天
设备像素	分辨率乘以像素比	只记该值及其每天的次数	400 天

每日哈希由 IP、User-Agent、计数器编号、日期和一个每天更换的秘密盐值算出，盐值在 2 天后删除。此后即使知道 IP，也再算不出哪个哈希属于谁。由于计数器编号也参与计算，同一位访客在两个不同网站上无法被识别为同一人。

页面停留时间、滚动深度和最后一个页面的测量不使用任何标识。计数器为此不读取您设备中的任何内容：它测量自身的运行时间和窗口的滚动位置，据此算出一个分段和一个百分比，并且只发送这两个数值。窗口高度在这些测量中留在浏览器内。不过，自 2026 年 9 月 16 日起，只有当同一浏览器当天已为该计数器计数时，服务器才会接受脚本在离开页面时发送的报告——否则，只运行脚本的程序会歪曲数字。为此，服务器按计数时的方式生成每日哈希，并查看它是否在在线列表中；对于跨越午夜的访问，也会查看前一天的哈希。这项检查的结果不会被存储，报告也不会与哈希关联。访问的最后一个页面完全不需要额外采集；它来自每晚整理在线列表时的副产品。入口页面同样是顺带产生的：计数流程本来就会写入一行，如果这一行是新的，那就是这次访问的第一个页面。加载时间来自浏览器对它自己发往被统计页面的那次请求所做的测量——不是您设备的特征。自 2026 年 8 月 27 日起可以新增三项由计数器的脚本真正从设备读取的信息：屏幕分辨率、浏览器窗口宽度和像素比。这是对您终端设备的访问，不可与上述测量混为一谈。自 2026 年 9 月 11 日起，这只在网站运营者已开启此项的地方进行——面向想知道自己是在为哪些屏幕设计的站点所有者。这里同样只保存每天的次数：分辨率和设备像素记为具体值，窗口大小只记为七个区间之一，因为精确的窗口大小会成为识别特征。

计数器不设置 Cookie，默认也不从你的设备读取任何内容。只有在网站运营者开启的地方，它的脚本才会读取三个数值：屏幕分辨率、浏览器窗口宽度和像素比。只有在 stats4u.net 上创建或修改计数器时，才会设置一个会话 Cookie。

计数器所有者的电子邮箱。2026 年之前建立的计数器有时登记了一个；在向导中填写邮箱是自愿的。它用于应请求把管理链接发到这个确切的地址 — 不能填别的地址 — 并在确认之后，用于计数器沉寂时的一次性通知，以及持有者开启的邮件：每周简报、出现异常的日子时发送的电子邮件，以及达到设定阈值时的消息。此外，任何人都可以订阅某个计数器的每周简报；只有已确认的地址才会收到，每份每周简报都可以一键退订。地址以明文保存，不转交第三方，也不用于广告。未确认的地址最迟两天后删除。持有者的地址没有自动删除期限；在自己统计页的站主栏里随时可以自己删掉，不然也可以通过支持表单提出请求。

对 stats4u.net 本身的访问。当该处的某个页面从另一个网站打开或地址中带有 utm_source 时，服务器会记住当天的首个此类来源——仅为域名或 utm_source 的值，以及所到达的页面——连同由 IP 地址和浏览器标识生成的加盐每日哈希，该哈希不会与任何计数器的哈希相同。不设置任何 Cookie，被识别为自动化的请求不予记录。该记录在 2 天后删除。领取计数器编号时，会随该编号保存访客从何而来——来源网站的域名或 utm_source 的值（或当天的首个来源）、stats4u.net 上的页面、时间以及代码首次被复制的时间——不包括 IP 地址，也不包括任何标识符，只要计数器存在即保存；对于从未计数过任何内容的编号，保存 400 天。法律依据：GDPR 第 6 条第 1 款 (f) 项——了解哪些找到本服务的途径会带来真正被使用的计数器。

首页和统计页面会展示 Google AdSense 广告。博客会展示 Google AdSense 广告。在此之前，同意层会先征求你的许可。

计数的法律依据是网站运营者在受众衡量方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

把计数器放到自己网站上的人，是那里所收集数据的控制者；Stats4U 受其委托进行处理。

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
stats4u@lukaswojcik.com

GDPR 第 28 条第 3 款所需条目

对象: 对嵌入计数器的网站进行受众度量。
期限: 在计数器嵌入期间；此后适用下列删除期限。
性质与目的: 收集、汇总并显示访问数据。
数据种类: IP 地址（经处理，不存入统计）、浏览器标识、所打开页面的地址、来源（仅域名）、浏览器语言；此外还有通过脚本获取的为网站定义的事件和目标、页面停留时间、滚动深度和加载时间；屏幕分辨率、浏览器窗口宽度和像素比仅在通过 data-screen="1" 开启时获取。
数据主体: 嵌入计数器的网站的访客。
处理地点: 波兰（欧盟）。不向第三国传输。
次级处理者: 计数环节没有。国家和城市在同一台服务器上依据本地数据库判断，不向任何外部服务查询。
删除期限: 当日散列值 2 天，网页服务器访问日志 14 天，每日合计 400 天。
技术措施: 仅通过 HTTPS 提供。无 cookie。当日散列值的盐每天更换，2 天后删除。计数器编号参与散列：同一访客在两个不同网站上无法被认作同一个人。
主体权利: 通过支持表单查询和删除。2 天之后在技术上已无法对应，因为盐已删除——运营者也做不到。

这里没有写的

这不是法律意见。本文描述这项服务做了什么；对你的网站够不够，由你所在的法域和你的律师决定。

目前不提供已签署的数据处理协议。如果你的监管机构或雇主要求一份，这个计数器眼下就不适合你——把话说清楚，比给你一张没人签过的纸更诚实。