Keitaro udvider indsamling af telemetri og regler for videregivelse af data

Keitaro har udvidet de tekniske data, som automatisk indsamles fra kundernes installationer, gennem opdaterede brugsvilkår med virkning fra 13. oktober 2026.

Den selvhostede annoncetracker definerer nu en kategori kaldet Operational Telemetry. Den omfatter IP-adresser for serverinfrastruktur, konfigurerede domænenavne, installationsidentifikatorer, licensaktiveringsdata og de navne, brugerne giver kampagner, tilbud og flows.

Keitaro, som drives af estiske Apliteni OÜ, siger, at oplysningerne kan sammenholdes på tværs af installationer for at opdage brud på politikker og forsøg på at omgå sanktioner.

For virksomheder inden for affiliate- og performancemarketing, herunder dem i iGaming, betyder ændringen, at infrastruktur- og kampagnemetadata gemt i en selvhostet Keitaro-installation nu kan sendes tilbage til softwareleverandøren.

Telemetri omfatter domæner og kampagnenavne

De opdaterede vilkår fastslår, at Operational Telemetry kan omfatte machine_id-installationsidentifikatorer, server-IP-adresser, signaler for aktivering og validering af licensnøgler, konfigurerede domæner og tekniske oplysninger om en installation.

Navne på kampagner, tilbud og flows er også udtrykkeligt inkluderet.

Keitaro siger, at telemetrien ikke omfatter annoncekreativer, trafikdata, målretningsparametre eller oplysninger om slutbrugere, som behandles gennem trackeren.

Forskellen er vigtig, fordi virksomheden ikke hævder at have adgang til al den annoncetrafik, der passerer gennem en kundes selvhostede installation.

Domæner og interne kampagnenavne kan dog stadig afsløre oplysninger om, hvordan en affiliate eller annoncør har struktureret sin infrastruktur og sine aktiviteter.

Brugerne må ikke blokere telemetri

Kunderne må ikke blokere, filtrere, forfalske eller på anden måde omgå Operational Telemetry eller licensvalidering.

Bevidst indgriben klassificeres som en væsentlig misligholdelse af aftalen.

Hvis telemetrioverførslen svigter af almindelige tekniske årsager, skal Keitaro underrette kunden og give mellem syv og 14 kalenderdage til at genoprette den, før fejlen behandles som en misligholdelse.

Virksomheden har også bredere beføjelser til at suspendere eller deaktivere konti og licensnøgler ved begrundet mistanke om svindel, sanktionsomgåelse, falske identiteter, ulovlige aktiviteter eller andre væsentlige compliancerisici.

Data kan opbevares i op til tre år

Under de nye vilkår kan almindelige Operational Telemetry-data opbevares i op til to år efter indsamlingen.

Når oplysninger vedrører mistænkte brud på politikker, svindelundersøgelser, sanktionsspørgsmål eller andre håndhævelsesprocedurer, kan opbevaringen forlænges til tre år.

Oplysninger kan opbevares længere, hvis gældende lov kræver det.

Keitaro forbeholder sig også retten til at besvare legitime anmodninger fra myndigheder, domstole og retshåndhævende organer, herunder ved at videregive brugerdata.

Klausulen betyder ikke, at kundeoplysninger rutinemæssigt sendes til myndighederne. Videregivelse er knyttet til legitime officielle anmodninger og gældende juridiske forpligtelser.

Keitaro kan kræve oplysninger om midlernes oprindelse og reelle ejere

Den opdaterede aftale styrker også Keitaros verifikationsbeføjelser.

Virksomheden kan kræve yderligere KYC-, KYB- eller skærpede kundekendskabskontroller, når den identificerer relevante compliancerisici.

Den kan specifikt anmode om dokumenter, der fastslår midlernes oprindelse og de ultimative reelle ejere bag sporede annoncekampagner, når der er rimelig grund til at mistænke overtrædelser af EU's restriktive foranstaltninger, eller når kompetente myndigheder kræver oplysningerne.

Kunderne skal have mindst syv kalenderdage til at levere den ønskede dokumentation. Keitaro kan give én ekstra forlængelse på syv dage efter en begrundet anmodning.

Manglende gennemførelse af verifikation kan føre til suspension og, afhængigt af omstændighederne og gældende frister, ophør. Hvis en aftale ophører, fordi verifikationen ikke blev afsluttet, refunderes tidligere betalte licensgebyrer normalt ikke.

For iGaming-affiliates, der bruger Keitaro, er den praktiske ændring, at en tracker, som tidligere primært blev set som selvhostet infrastruktur, nu har et mere eksplicit compliancelag, der forbinder installationer, domæner, kampagnemetadata og kundeverifikation.