Keitaro, self-hosted софт для трекинга рекламы от Apliteni OÜ, вводит новые требования к сбору данных для своих клиентов с 13 октября. Согласно обновлённому пользовательскому соглашению, пользователи должны автоматически передавать IP-адреса серверов, где установлен Keitaro, все домены, подключённые к трекеру, а также названия кампаний, офферов и потоков, настроенных в системе.
Подробности новой политики
В обновлённых условиях указано, что блокировка или вмешательство в передачу этих данных будет считаться серьёзным нарушением договора. Компания отмечает, что сбор такой операционной телеметрии необходим для проверки лицензий, выявления мошенничества и соблюдения санкций Евросоюза. Передача данных будет происходить автоматически с пользовательских инсталляций на инфраструктуру Keitaro.
Согласно соглашению, Keitaro может хранить эту информацию до двух лет, а при необходимости расследования — до трёх лет. Компания также оставляет за собой право сопоставлять данные с разных установок для выявления возможных нарушений.
Передача данных властям
Новые условия уточняют, что Keitaro может раскрывать пользовательские данные по законным запросам государственных органов, правоохранительных органов или судов. Эта практика соответствует стандартам индустрии при работе с регуляторными и юридическими запросами, особенно для софт-провайдеров, работающих в ЕС.
Влияние на операторов и аффилиатов
Для операторов, аффилиатов и других бизнес-пользователей Keitaro новые требования означают дополнительные обязательства по комплаенсу. Пользователи должны убедиться, что их инфраструктура позволяет автоматическую передачу указанных данных. Тем, кто работает с чувствительными или псевдонимизированными персональными данными, рекомендуется пересмотреть внутренние политики приватности и безопасности в соответствии с новыми условиями. Несоблюдение требований может привести к нарушению договора или потере доступа к сервису.
Ключевые моменты
- Keitaro обяжет пользователей передавать IP серверов, домены и данные кампаний с 13 октября.
- Блокировка передачи данных считается серьёзным нарушением договора.
- Данные могут быть раскрыты по законному запросу и храниться до трёх лет в отдельных случаях.
- Операторам и аффилиатам необходимо пересмотреть комплаенс и политику приватности под новые требования.