Keitaro utvider innsamling av telemetri og regler for utlevering av data

Keitaro har utvidet de tekniske dataene som automatisk samles inn fra kundeinstallasjoner, gjennom oppdaterte bruksvilkår som gjelder fra 13. oktober 2026.

Den egenhostede reklametrackeren definerer nå en kategori kalt Operational Telemetry. Den omfatter IP-adresser til serverinfrastruktur, konfigurerte domenenavn, installasjonsidentifikatorer, lisensaktiveringsdata og navnene brukerne gir kampanjer, tilbud og flyter.

Keitaro, som drives av Estland-baserte Apliteni OÜ, sier at informasjonen kan sammenholdes på tvers av installasjoner for å oppdage brudd på retningslinjer og forsøk på å omgå sanksjoner.

For virksomheter innen affiliate- og resultatbasert markedsføring, inkludert selskaper i iGaming, betyr endringen at infrastruktur- og kampanjemetadata i en egenhostet Keitaro-installasjon nå kan sendes tilbake til programvareleverandøren.

Telemetri omfatter domener og kampanjenavn

De oppdaterte vilkårene sier at Operational Telemetry kan omfatte machine_id-installasjonsidentifikatorer, server-IP-adresser, signaler for aktivering og validering av lisensnøkler, konfigurerte domener og tekniske opplysninger om en installasjon.

Navn på kampanjer, tilbud og flyter er også uttrykkelig inkludert.

Keitaro sier at telemetrien ikke omfatter reklamemateriell, trafikkdata, målrettingsparametere eller informasjon om sluttbrukere som behandles gjennom trackeren.

Skillet er viktig fordi selskapet ikke hevder å ha tilgang til all reklametrafikk som passerer gjennom en kundes egenhostede installasjon.

Domener og interne kampanjenavn kan likevel avsløre hvordan en affiliate eller annonsør har strukturert infrastrukturen og aktivitetene sine.

Brukere kan ikke blokkere telemetri

Kunder har ikke lov til å blokkere, filtrere, forfalske eller på annen måte omgå Operational Telemetry eller lisensvalidering.

Bevisst inngrep regnes som et vesentlig avtalebrudd.

Hvis telemetrioverføringen svikter av vanlige tekniske årsaker, må Keitaro varsle kunden og gi mellom sju og 14 kalenderdager til å gjenopprette den før feilen behandles som et avtalebrudd.

Selskapet har også videre fullmakter til å suspendere eller deaktivere kontoer og lisensnøkler ved rimelig mistanke om svindel, sanksjonsomgåelse, falske identiteter, ulovlig aktivitet eller andre vesentlige etterlevelsesrisikoer.

Data kan lagres i opptil tre år

Etter de nye vilkårene kan standard Operational Telemetry oppbevares i opptil to år etter innsamling.

Når opplysninger gjelder mistenkte regelbrudd, svindeletterforskning, sanksjonsspørsmål eller andre håndhevingsprosesser, kan lagringstiden utvides til tre år.

Opplysningene kan beholdes lenger dersom gjeldende lov krever det.

Keitaro forbeholder seg også retten til å svare på legitime forespørsler fra myndigheter, domstoler og politimyndigheter, blant annet ved å utlevere brukerdata.

Klausulen betyr ikke at kundeinformasjon rutinemessig sendes til myndighetene. Utlevering er knyttet til legitime offisielle forespørsler og gjeldende rettslige plikter.

Keitaro kan kreve opplysninger om midlenes opprinnelse og reelle rettighetshavere

Den oppdaterte avtalen styrker også Keitaros verifiseringsfullmakter.

Selskapet kan kreve ytterligere KYC-, KYB- eller forsterkede kundekontroller når det identifiserer relevante etterlevelsesrisikoer.

Det kan spesielt be om dokumenter som fastslår midlenes opprinnelse og de endelige reelle rettighetshaverne bak sporede reklamekampanjer, når det er rimelig grunn til å mistenke brudd på EUs restriktive tiltak eller når kompetente myndigheter ber om informasjonen.

Kunder må få minst sju kalenderdager til å levere etterspurt dokumentasjon. Keitaro kan gi én ekstra forlengelse på sju dager etter en begrunnet forespørsel.

Manglende fullføring av verifisering kan føre til suspensjon og, avhengig av omstendighetene og gjeldende frister, oppsigelse. Når en avtale avsluttes fordi verifiseringen ikke er fullført, refunderes tidligere betalte lisensavgifter som regel ikke.

For iGaming-affiliates som bruker Keitaro, er den praktiske endringen at en tracker som tidligere hovedsakelig ble sett på som egenhostet infrastruktur, nå har et mer uttrykkelig etterlevelseslag som kobler installasjoner, domener, kampanjemetadata og kundeverifisering.