Keitaro amplia la raccolta di telemetria e le regole sulla divulgazione dei dati

Keitaro ha ampliato i dati tecnici raccolti automaticamente dalle installazioni dei clienti attraverso Termini di utilizzo aggiornati, in vigore dal 13 ottobre 2026.

Il tracker pubblicitario self-hosted definisce ora una categoria chiamata Operational Telemetry, che comprende indirizzi IP dell'infrastruttura server, nomi di dominio configurati, identificatori di installazione, dati di attivazione delle licenze e i nomi assegnati dagli utenti a campagne, offerte e flussi.

Keitaro, gestito da Apliteni OÜ, società con sede in Estonia, afferma che le informazioni possono essere correlate tra diverse installazioni per individuare violazioni delle politiche e tentativi di eludere le sanzioni.

Per le imprese di affiliate e performance marketing, comprese quelle attive nell'iGaming, il cambiamento significa che i metadati di infrastruttura e campagne memorizzati in un'installazione self-hosted di Keitaro possono ora essere trasmessi al fornitore del software.

La telemetria comprende domini e nomi delle campagne

I termini aggiornati specificano che Operational Telemetry può includere identificatori di installazione machine_id, indirizzi IP dei server, segnali di attivazione e validazione delle chiavi di licenza, domini configurati e informazioni tecniche su un'installazione.

Sono esplicitamente inclusi anche i nomi di campagne, offerte e flussi.

Keitaro afferma che la telemetria non comprende creatività pubblicitarie, dati di traffico, parametri di targeting o informazioni sugli utenti finali elaborate attraverso il tracker.

La distinzione è importante perché la società non dichiara di avere accesso all'intero traffico pubblicitario che passa attraverso l'installazione self-hosted di un cliente.

Domini e nomi interni delle campagne possono comunque rivelare informazioni su come un affiliato o un inserzionista ha strutturato infrastruttura e attività.

Gli utenti non possono bloccare la telemetria

Ai clienti è vietato bloccare, filtrare, falsificare o aggirare in altro modo Operational Telemetry o la validazione delle licenze.

L'interferenza deliberata è classificata come violazione sostanziale dell'accordo.

Se la trasmissione della telemetria si interrompe per normali motivi tecnici, Keitaro deve informare il cliente e concedere da sette a 14 giorni di calendario per ripristinarla prima di considerare il problema una violazione.

La società dispone inoltre di poteri più ampi per sospendere o disattivare account e chiavi di licenza quando sospetta ragionevolmente frode, elusione di sanzioni, false identità, attività illecite o altri rischi sostanziali di conformità.

I dati possono essere conservati fino a tre anni

Secondo i nuovi termini, i dati standard di Operational Telemetry possono essere conservati fino a due anni dopo la raccolta.

Quando le informazioni riguardano sospette violazioni delle politiche, indagini per frode, questioni relative alle sanzioni o altri procedimenti di applicazione, la conservazione può essere estesa a tre anni.

Le informazioni possono essere mantenute più a lungo quando lo richiede la normativa applicabile.

Keitaro si riserva anche il diritto di rispondere a richieste legittime di autorità governative, tribunali e forze dell'ordine, anche divulgando dati degli utenti.

La clausola non significa che le informazioni dei clienti saranno inviate abitualmente alle autorità. La divulgazione è legata a richieste ufficiali legittime e agli obblighi di legge applicabili.

Keitaro può richiedere origine dei fondi e dati sui beneficiari effettivi

L'accordo aggiornato rafforza anche i poteri di verifica di Keitaro.

La società può richiedere ulteriori controlli KYC, KYB o misure rafforzate di adeguata verifica quando identifica rischi rilevanti di conformità.

Può in particolare richiedere documenti che dimostrino l'origine dei fondi e la titolarità effettiva ultima delle campagne pubblicitarie tracciate, quando esistono ragionevoli motivi per sospettare violazioni delle misure restrittive dell'UE o quando le autorità competenti richiedono le informazioni.

I clienti devono disporre di almeno sette giorni di calendario per fornire la documentazione richiesta. Keitaro può concedere un'unica proroga aggiuntiva di sette giorni a seguito di una richiesta motivata.

Il mancato completamento della verifica può comportare una sospensione e, a seconda delle circostanze e delle scadenze applicabili, la risoluzione del contratto. Quando un accordo viene risolto per verifica non completata, i canoni di licenza già pagati sono generalmente non rimborsabili.

Per gli affiliati iGaming che utilizzano Keitaro, il cambiamento pratico è che un tracker prima visto soprattutto come infrastruttura self-hosted dispone ora di un livello di conformità più esplicito che collega installazioni, domini, metadati delle campagne e verifica dei clienti.