给你的网站用的隐私说明
放了计数器,就得告诉访客发生了什么。这里就是——一段可以直接复制的文字,旁边是记入处理活动记录所需的条目。
给你的隐私政策用的段落
通用版本。通过计数器的管理链接打开本页,里面就会带上你的编号,并与你的设置一致。
访问计数器 本网站使用 Stats4U 访问计数器(stats4u.net,LW IT Solutions Company,波兰罗兹)。打开页面时,你的浏览器会从 stats4u.net 载入一张计数图片,并因技术上的必要而传送其 IP 地址、浏览器标识和所打开页面的地址。 IP 地址用于粗略判断国家和城市,并用于生成一个当日散列值,使同一访客每天只被计一次。它不会存入统计数据。当日散列值使用每天更换的秘密盐生成,该盐在 2 天后删除;此后再也无法对应到任何人。在网页服务器的访问日志中,IP 地址最多保留 14 天。 计数器不设置 cookie,也不读取你设备上的任何内容。保存的是每天的合计:访问次数、访客数、国家、浏览器、操作系统、语言、本站被打开的页面,以及来源页面的域名。这些保留 400 天。处理在波兰进行;不向第三国传输数据。 法律依据是我们在受众度量方面的正当利益(GDPR 第 6 条第 1 款 f 项)。 Stats4U 隐私政策:https://www.stats4u.net/privacy
计数时会收集什么
这份概览由系统配置生成,描述的是实际情况。
| 数据项 | 用途 | 是否保存 | 保存时长 |
|---|---|---|---|
| IP 地址 | 判断国家和城市;进入每日哈希 | 不进入统计 | 服务器日志 14 天 |
| 每日哈希(加盐) | 每位访客每天只计一次 | 是,16 字节 | 2 天 |
| User-Agent | 浏览器、操作系统、机器人识别 | 否,只保存结果 | – |
| 页面地址 | 访问最多的页面 | 是 | 400 天 |
| 来源链接 | 访客从哪里来 | 只保存域名 | 400 天 |
| 浏览器语言 | 语言分布 | 只保存结果 | 400 天 |
每日哈希由 IP、User-Agent、计数器编号、日期和一个每天更换的秘密盐值算出,盐值在 2 天后删除。此后即使知道 IP,也再算不出哪个哈希属于谁。由于计数器编号也参与计算,同一位访客在两个不同网站上无法被识别为同一人。
计数器不设置 Cookie,也不从你的设备读取任何东西。只有在 stats4u.net 上创建或修改计数器时,才会设置一个会话 Cookie。
计数器所有者的电子邮箱。2026 年之前建立的计数器有时登记了一个;目前不再收集新的邮箱。 它只有一个用途:应请求把管理链接发到这个确切的地址 — 不能填别的地址。以明文保存,不转交第三方,也不用于广告。没有自动删除期限;通过支持表单提出请求后会被删除。
统计页面会展示 Google AdSense 广告。 在此之前,同意层会先征求你的许可。 首页和博客没有广告。
计数的法律依据是网站运营者在受众衡量方面的正当利益(GDPR 第 6 条第 1 款 (f) 项)。
把计数器放到自己网站上的人,是那里所收集数据的控制者;Stats4U 受其委托进行处理。
LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
stats4u@lukaswojcik.com
GDPR 第 28 条第 3 款所需条目
- 对象
- 对嵌入计数器的网站进行受众度量。
- 期限
- 在计数器嵌入期间;此后适用下列删除期限。
- 性质与目的
- 收集、汇总并显示访问数据。
- 数据种类
- IP 地址(经处理,不存入统计)、浏览器标识、所打开页面的地址、来源(仅域名)、浏览器语言。
- 数据主体
- 嵌入计数器的网站的访客。
- 处理地点
- 波兰(欧盟)。不向第三国传输。
- 次级处理者
- 计数环节没有。国家和城市在同一台服务器上依据本地数据库判断,不向任何外部服务查询。
- 删除期限
- 当日散列值 2 天,网页服务器访问日志 14 天,每日合计 400 天。
- 技术措施
- 仅通过 HTTPS 提供。无 cookie。当日散列值的盐每天更换,2 天后删除。计数器编号参与散列:同一访客在两个不同网站上无法被认作同一个人。
- 主体权利
- 通过支持表单查询和删除。2 天之后在技术上已无法对应,因为盐已删除——运营者也做不到。
这里没有写的
这不是法律意见。本文描述这项服务做了什么;对你的网站够不够,由你所在的法域和你的律师决定。
目前不提供已签署的数据处理协议。如果你的监管机构或雇主要求一份,这个计数器眼下就不适合你——把话说清楚,比给你一张没人签过的纸更诚实。