13 октября вступают в силу новые условия использования Keitaro, опубликованные 29 сентября. Keitaro — self-hosted трекер: его ставят на свой сервер как раз ради контроля над инфраструктурой. Но по новым правилам трекер будет отправлять разработчику данные о вашей установке, включая домены и названия кампаний, а отключить это нельзя.
Что собирает Keitaro
В условиях это называется «операционная телеметрия» (п. 2.c и 9.d). В неё входят:
- идентификатор установки (machine_id);
- IP-адреса вашей серверной инфраструктуры;
- доменные имена, настроенные в трекере;
- названия кампаний, офферов и потоков, которые вы им даёте;
- данные активации и проверки лицензии, технические метаданные конфигурации.
Чего телеметрия не включает, по словам компании: креативы, данные трафика, параметры таргетинга и любые данные конечных пользователей.
Отключить нельзя
По п. 4.j пользователь не вправе блокировать, фильтровать, подменять или иначе обходить отправку телеметрии. Намеренная блокировка считается существенным нарушением договора. Если данные перестали уходить из-за технического сбоя, компания должна предупредить и дать 7–14 дней на восстановление. То же касается вмешательства в проверку лицензионного ключа.
Кому могут передать данные
- Госорганам, судам и правоохранителям. По п. 9.e компания оставляет за собой право выполнять законные запросы властей, в том числе раскрывать данные пользователя.
- Сопоставление между установками. Телеметрию могут сверять с данными других установок, чтобы выявлять нарушения правил и обход санкций (п. 9.d).
- Срок хранения — до 2 лет, а при подозрении на нарушения, мошенничество или санкции — до 3 лет.
KYC, источник средств и блокировка по подозрению
Keitaro может в любой момент запросить проверку KYC/KYB, документы об источнике средств и о конечных бенефициарах рекламных кампаний, которые вы отслеживаете (п. 6.b, 6.c, 10.g). На ответ дают 7 дней с возможным продлением ещё на 7. Если проверку не пройти за 14 дней, лицензию могут прекратить.
Заблокировать лицензию можно сразу и без предупреждения, если у компании есть «обоснованное подозрение» (п. 15.b). Доказывать нарушение не обязательно, объяснять причины тоже (п. 15.e), права на апелляцию по договору нет (п. 15.f). При прекращении за нарушение оплата не возвращается (п. 15.h). При этом в условиях оговорено, что одного подозрения достаточно для приостановки, но не для окончательной потери лицензии (п. 15.i), а по GDPR можно запросить проверку автоматического решения человеком.
Что это значит для арбитражника
Трафик и данные пользователей никуда не уходят — это плюс. Но для арбитража чувствительны и метаданные: список доменов, IP серверов и названия кампаний, в которых часто зашиты офферы, ГЕО и источники. Плюс эти данные хранятся у компании годами и могут быть переданы по запросу властей.
- Прочитайте условия целиком до 13 октября — продолжая пользоваться трекером, вы их принимаете. Юрисдикция — Эстония (Apliteni OÜ, Таллин).
- Не пытайтесь резать телеметрию фаерволом или патчами: это прямое нарушение договора и риск потерять лицензию без возврата денег.
- Называйте кампании и офферы нейтрально — кодами или внутренними ID, без брендов, ГЕО и источников в названии. Расшифровку держите у себя.
- Если вам критична приватность доменов и структуры, сравните условия других трекеров, прежде чем продлевать лицензию.
Для белого бизнеса изменения могут ничего не значить. Но для тех, кто выбирал self-hosted ради полной закрытости своей инфраструктуры, правила игры поменялись.