Трекер на своём сервере больше не «только твой»: как новые правила Keitaro 2026 меняют работу медиабайера

С 13 октября 2026 года вступила в силу новая редакция пользовательского соглашения Keitaro — и это не рядовое обновление юридической «простыни», которую все по привычке пролистывают не читая. Если коротко: трекер, который ставят на собственный сервер именно ради контроля над инфраструктурой, теперь по договору отправляет разработчику IP-адрес сервера, подключённые домены и названия кампаний, офферов и потоков. Отключить передачу этих данных нельзя. Компания в любой момент может запросить проверку личности и источник средств, а при отказе — расторгнуть договор за 14 дней без возврата денег. При законном запросе данные пользователя могут быть переданы госорганам, судам и правоохранителям.

Для медиабайера это не абстрактная история про «политику конфиденциальности». Это прямое изменение модели угроз: часть того, что раньше считалось приватной инфраструктурой, теперь по умолчанию видна третьей стороне. Ниже — разбор того, что именно поменялось, почему компания на это пошла, как устроены похожие пункты у других трекеров и что конкретно стоит сделать до того, как придёт первое письмо.

Январь против октября: что изменилось на самом деле

Новая редакция была опубликована 29 сентября 2026 года с 14-дневным переходным периодом. Предыдущая версия действовала с 31 января 2026 года. Отдельные условия для США, которые раньше лежали по собственному адресу, теперь недоступны — правила стали едиными для всех регионов.

Самые важные отличия удобнее смотреть сравнением:

Есть и позитивный сдвиг — он касается будущих редакций. Раньше компания могла менять договор в одностороннем порядке, и новая версия начинала действовать с момента публикации. Теперь изменения приходят с «разумным предварительным уведомлением», а несогласный пользователь вправе расторгнуть договор до их вступления в силу. Для нынешней редакции это окно уже закрылось, но следующую можно будет встретить подготовленным — это стоит держать в голове и не пропускать письма от вендора.

Operational Telemetry: что именно уходит с твоего сервера

Ключевой новый термин — Operational Telemetry. Это «псевдонимизированные технические данные», которые программа сама, без участия пользователя, отправляет на инфраструктуру компании. Список в договоре открытый (формулировка «включая, но не ограничиваясь»), но базовый набор назван прямо:

• идентификатор установки (machine_id) и сигналы активации и проверки лицензионного ключа;
• IP-адреса твоих серверов;
• доменные имена, подключённые к инстансу;
• технические метаданные конфигурации, включая названия, которые пользователь присваивает кампаниям, офферам и потокам.

Чего в списке, по тексту, нет: креативов, данных о трафике, параметров таргетинга и данных конечных пользователей. Статистика кликов и конверсий остаётся на твоём сервере. На бумаге звучит аккуратно — но дьявол, как обычно, в комбинации полей.

Хранится телеметрия до двух лет. Если данные связаны с подозрением на нарушение, расследованием фрода или санкционной проверкой, срок продлевается до трёх лет «или дольше, если этого требует закон». И самый неприятный для байера нюанс: телеметрия разных установок может сопоставляться между собой, чтобы выявлять нарушения и обход санкций. То есть домен, всплывший на одной установке, можно связать с другой — даже если формально это «разные» аккаунты.

Отдельная деталь из обновлённого уведомления о конфиденциальности: там сказано, что любые данные, которые софт обрабатывает в связи с твоими кампаниями или трафиком, «остаются полностью под твоим контролем». Проблема в том, что названия кампаний и домены, судя по тексту соглашения, в это «полностью» уже не входят.

Почему «домен + название кампании» — это чувствительные данные

Если посмотреть на свой трекер глазами постороннего, безобидность исчезает. Домен плюс название кампании — это, по сути, карта связки: вертикаль, ГЕО, источник, нередко оффер и партнёрка. Медиабайеры годами привыкли называть потоки говоряще — gambling_BR_fb_casino_X, nutra_DE_google_offer_Y — потому что так удобно ориентироваться в сотне активных кампаний. Раньше эти имена видела только команда. Теперь их читает и хранит третья сторона до двух-трёх лет, с возможностью сопоставления и раскрытия по запросу.

Для белой вертикали это не меняет ничего. А вот для тех, кто льёт гемблинг, беттинг, нутру, дейтинг и другие серые и запрещённые к рекламе вертикали в ГЕО, где за рекламу нелегального продукта приходят уже к людям, а не к рекламным кабинетам, — это новое звено в цепочке, которого раньше не было.

«Выключить нельзя»: запрет на блокировку телеметрии

Отдельный пункт соглашения прямо запрещает блокировать передачу телеметрии. Фильтровать, подменять или иначе обходить передачу данных и проверку лицензионного ключа нельзя, а умышленная блокировка прямо названа существенным нарушением договора. Если передача упала по технической причине (упал сервер, слетела сеть), компания обязана уведомить и дать на починку от 7 до 14 дней. Декомпиляция и модификация кода запрещены отдельно, как и заведение второго аккаунта ради обхода блокировки.

Существенное нарушение по этой же редакции — основание расторгнуть договор без возврата уплаченного, включая неиспользованную часть оплаченного периода. Поэтому привычная для части рынка идея «закрыть исходящие соединения файрволом и жить как раньше» стоит ровно столько, сколько стоит сама лицензия и доступ ко всем связанным с ней установкам.

Кто и когда может запросить данные о тебе

Соглашение оставляет компании право исполнять «законные запросы государственных органов, судов и правоохранителей, что может включать раскрытие данных пользователя соответствующим органам». В январской редакции по таким запросам можно было отдавать только агрегированные данные — теперь речь идёт о данных конкретного пользователя.

Чьи это органы? Договор заключается с эстонской компанией-разработчиком, применяется эстонское право, споры рассматривает суд Таллина. Закрытого перечня «компетентных органов» в тексте нет — а значит, трактовка остаётся на усмотрение вендора в рамках применимого права.

Важно трезво понимать, что компания в принципе может передать, а чего у неё нет. Трафика и данных конечных пользователей у вендора, по его же документам, нет. Зато есть связка «этот домен и эти кампании → эта лицензия → этот плательщик», а после прохождения KYC — ещё и конкретное физлицо или компания. Сама практика блокировки лицензий по запросам правоохранителей для этого трекера не нова и обсуждалась публично ещё в 2024 году. Новая редакция лишь переносит её из интервью и внутренних процедур в текст договора и расширяет: теперь у компании есть не только ключ лицензии, но и домены с названиями кампаний.

KYC/KYB: 7 дней на ответ, 14 — до расторжения

Проверку компания может запустить по двум основаниям: собственное усмотрение или обоснованное подозрение в нарушении договора либо в рисках. Запросить могут KYC/KYB, базовую или расширенную проверку (due diligence). Дополнительно — документы об источнике средств и о конечном бенефициаре отслеживаемых рекламных кампаний, если есть основания подозревать нарушение санкционных ограничений ЕС или если этого требуют компетентные органы. Ключевой момент: спрашивают не только «кто ты», но и «чьи это кампании».

Как устроена процедура по срокам:

• запрос приходит на почту, привязанную к аккаунту, и считается полученным в день отправки;
• на ответ дают не меньше 7 календарных дней; один раз можно попросить продление ещё на 7 — мотивированно и до истечения срока;
• не прислал всё запрошенное вовремя — доступ к трекеру, аккаунту и ключам приостанавливают до ответа;
• если проверка не завершена за 14 дней от исходного запроса, договор можно расторгнуть, а уплаченное становится невозвратным (при активном продлении расторжение наступает в конце оплаченного периода);
• пока проверка открыта, продление лицензии могут заморозить, а платежи — отклонить или придержать.

Справедливости ради: сам факт незавершённой проверки не считается установленным нарушением договора. Если проверка пройдена и нарушений нет, компания может компенсировать дни простоя продлением оплаченного периода. А если ты сотрудничал, но договор всё равно расторгли по причинам не на твоей стороне, предусмотрен пропорциональный возврат за неиспользованный период.

Саму проверку проводит внешний провайдер, название которого в документах не раскрыто. Компания получает результат и идентификатор сессии, копии документов у себя не хранит, а проверка может включать сверку лица, то есть биометрию, — с отдельного явного согласия. Результат проверки хранится три года.

Блокировка без апелляции и «на всё связанное»

Самый жёсткий блок соглашения — раздел о приостановке и расторжении. Компания может сразу и без предупреждения заблокировать аккаунт, ключи, поддержку и платежи, если «обоснованно подозревает» фрод, финансовые преступления, обход санкций или предоставление ложных данных о себе — либо если деятельность пользователя создаёт «правовой, регуляторный, санкционный, фрод-, security-, финансовый или существенный репутационный риск».

Отдельные поводы — «запрос или ожидание компетентного органа» и требования платёжного, банковского или инфраструктурного провайдера. Доказывать нарушение компания при этом не обязана: по тексту достаточно обоснованного подозрения или оценки риска на основе доступной компании информации на момент решения.

Что из этого следует на практике:

• Радиус поражения. Блокировка распространяется на все аккаунты, лицензии, установки и сервисы, которые компания сочтёт связанными с тобой коммерчески, технически, операционно или через бенефициара. Завести новый аккаунт взамен не дадут.
• Непрозрачность. Причины и доказательства могут не раскрыть, включая переписку с органами. Иногда сообщат только общую категорию.
• Нет апелляции по договору. Права на предупреждение, исправление, апелляцию и восстановление по условиям соглашения нет, внутреннее решение окончательное.
• Потолок ответственности. Ответственность компании перед тобой ограничена суммой последнего платежа за лицензию.

И ещё один момент, который стоит осознать отдельно: решение может приниматься без участия человека. Компания использует автоматические правила и модели, и блокировка может быть вынесена автоматически. Среди входных данных для скоринга прямо называются телеметрия, домены и платёжные признаки.

Что остаётся у пользователя: если решение принято полностью автоматически и ты физлицо, по статье 22 GDPR можно потребовать участия человека, изложить свою позицию и оспорить решение. Подозрения достаточно для приостановки, но не для окончательного отказа в возврате — для этого компания должна добросовестно установить нарушение. Перед обращением в суд обязательна досудебная претензия с месячным сроком на переговоры.

Почему Keitaro на это пошёл

Если читать только текст соглашения, легко решить, что это паранойя вендора. Если посмотреть на отчёты по кибербезопасности — картина меняется. Трекер годами всплывает в них как система распределения трафика (TDS), через которую злоумышленники фильтруют и перенаправляют трафик: от инвестиционного скама до доставки инфостилеров.

Осенью 2025 года компания опубликовала отдельную страницу Trust & Safety за подписью руководства. Там были объявлены три направления: многоуровневая верификация пользователей, ужесточение платёжных проверок с отказом от высокорисковых способов оплаты и смена позиционирования — от «универсальной all-in-one рекламной платформы» к обслуживанию исключительно подтверждённых бизнесов и зарегистрированных профессионалов. Компания сразу предупредила, что новые меры добавят трения для всех пользователей. Летом 2026 года в политику прямо добавили нулевую терпимость к использованию софта для незаконной деятельности, включая клоакинг и злоупотребление возможностями TDS.

Масштаб злоупотреблений показали независимые исследователи: за четыре месяца с начала октября 2025 года они насчитали порядка 15 500 доменов под вредоносными инстансами трекера. Главный вывод их работы — значительную роль в злоупотреблениях играют взломанные, «nulled» сборки, которые раздают на форумах уже предактивированными, в обход проверки лицензии. Отдельные группировки, по оценке исследователей, работают именно на взломанных или украденных лицензиях.

После этого новые пункты читаются иначе. Проверка ключа, machine_id и сопоставление установок — ровно тот инструмент, которым легальную копию отличают от ломаной и находят одного оператора за десятками доменов. Цель вендора — пираты и малварщики. Но телеметрия собирается со всех, и под жёсткий раздел о блокировке попадает любой, чья деятельность покажется компании риском.

Хронология: как трекер уходил от арбитража

Если смотреть на последние два года целиком, новые правила — не внезапный разворот, а очередной шаг давно заданного курса:

• Начало 2024. Официальные каналы ещё открыто говорят на языке арбитража — публикуют подборки iGaming-офферов и топы ГЕО «для игры в трафик-арбитраж».
• Лето 2025. Русскоязычный чат пользователей «уходит на паузу».
• Осень 2025. Объявлено закрытие партнёрской программы — с обещанием перезапустить её «в обновлённом формате на новых, более выгодных и прозрачных условиях».
• Осень 2025. Публикация Trust & Safety и курс на «подтверждённые бизнесы и зарегистрированных профессионалов».
• Лето 2026. Политика Trust & Safety дополнена пунктами про клоакинг и TDS.
• Осень 2026. Новая редакция соглашения, из описания продукта исчезает слово affiliate; 13 октября правила вступают в силу.

Перезапуска партнёрской программы в обещанном формате за это время так и не случилось. А вот прозрачности действительно прибавилось — просто направлена она теперь в другую сторону: от пользователя к вендору, а не наоборот.

Как с этим у других трекеров

Пункт о раскрытии данных по запросам властей — не изобретение одного вендора. Облачные трекеры в своих политиках прямо пишут, что могут раскрывать данные судам, правоохранительным и регуляторным органам. Некоторые оговаривают, что сервис не для тех, кто является объектом санкций или работает из санкционных юрисдикций, и объявляют все платежи невозвратными.

Но есть разница, которую в обсуждениях часто упускают. Облачные трекеры по определению хранят у вендора всю твою статистику, а не только названия кампаний. Поэтому уходить с self-hosted в облако ради приватности — спорное решение: приватности там по определению меньше.

Если для тебя важен именно self-hosted, при выборе альтернативы читай не маркетинговую страницу, а сам договор, и ищи ответы на четыре вопроса:

1. Есть ли пункт о телеметрии с установки и можно ли её отключить?
2. Под чьим правом заключается договор и где рассматриваются споры?
3. Что сказано про блокировку — нужно ли доказанное нарушение или достаточно подозрения?
4. Как устроены возвраты при расторжении?

Важная оговорка: отсутствие пункта о телеметрии в тексте договора означает лишь то, что его нет в тексте, а не то, что софт гарантированно ничего не отправляет. Проверять поведение исходящих соединений всё равно придётся самостоятельно.

Чек-лист: что сделать прямо сейчас

1. Проверь почту, привязанную к аккаунту. Уведомления и запросы на проверку считаются полученными в день отправки, и 7 дней на KYC отсчитываются оттуда же. Заброшенный ящик теперь — это прямой путь к блокировке.
2. Посмотри на названия кампаний, офферов и потоков глазами постороннего. Их теперь читает и хранит третья сторона до двух-трёх лет. Переход с говорящих названий на внутренние коды — обычная гигиена, и она не нарушает запрет на блокировку телеметрии: данные уходят как есть, ты ничего не фильтруешь и не подменяешь.
3. Не трогай телеметрию и лицензионный ключ. Файрвол на исходящие, патчи, модификации и ломаные сборки — существенное нарушение и расторжение без возврата. Nulled-версии вдобавок ровно то, на что заточена вся новая система контроля.
4. Подготовь документы заранее. Юрлицо или ИП, подтверждение источника средств, понимание, кто бенефициар кампаний. Если ведёшь трафик на клиента или работаешь в команде — нужен договор с ними. 7 дней пролетают быстро, особенно если запрос придёт в разгар залива.
5. Ограничь радиус поражения. Блокировка бьёт по всему «связанному»: аккаунтам, установкам, доменам, плательщикам. Несколько разных проектов и юрлиц на одной лицензии и одном платёжном методе означают, что проблема в одном месте положит всё сразу. Разноси инфраструктуру.
6. Подготовься к сценарию блокировки. Если заблокировали — запрашивай пересмотр человеком (статья 22 GDPR, если решение автоматическое и ты физлицо), сохраняй всю переписку и уточняй основание, по которому удерживают деньги: для окончательного отказа в возврате одного подозрения недостаточно. Перед судом обязательна претензия с месяцем на переговоры.
7. Если решил уходить — выгружай данные заранее. Статистику и настройки выгружай до блокировки, а не после. И читай договор нового трекера целиком: санкционные пункты и раскрытие данных по запросам есть почти у всех, разница — в деталях про телеметрию, порядок блокировки и возвраты.

Итог

Паниковать повода нет: трафика и данных конечных пользователей вендор, по собственным документам, не собирает, и массового слива клиентской базы не было. Но по сути правила изменились. Self-hosted больше не означает «разработчик ничего не знает о твоей установке». Домены, IP и названия кампаний уходят компании, хранятся до двух-трёх лет, сопоставляются между установками и могут быть раскрыты по законному запросу. Блокировка теперь возможна по подозрению, распространяется на всё связанное и не предполагает апелляции.

Куда движется продукт, компания написала сама: к подтверждённым бизнесам и зарегистрированным профессионалам. Белому бизнесу с юрлицом новые правила добавят формальностей — и не более того. Всем остальным стоит заранее решить, хотят ли они оставаться в этой системе, пока этот выбор за них не сделал автоматический скоринг.