Max RevinОткройте условия использования Keitaro. Над первым пунктом две даты: опубликовано 29 сентября 2026 года, действует с 13 октября 2026 года. Теперь откройте версию из архива Wayback, которая действовала с 31 января. Там раздел о расторжении укладывался в три основания: нарушили лицензию, взломали инфраструктуру компании или купили ключ у неавторизованного продавца. В новой версии пункт 15.b заканчивается фразой: «A reasonable suspicion or risk assessment based on the information available to the Company at the relevant time is sufficient». Разумного подозрения достаточно.
Для байеров из СНГ self-hosted трекер годами означал «мои данные, мои правила»: сервер мой, база моя, никто не залезет. Я думаю, с 13 октября эта формула для Keitaro больше не работает. Сервер по-прежнему ваш. Выключатель — нет. Но вывод из этого не «срочно переезжать», а другой: относиться к трекеру как к поставщику с риском концентрации, а не как к имуществу.
Что на самом деле написано в пункте 15.d
Новость разошлась с заголовком TraffNews от 13 октября: «Keitaro может заблокировать все связанные аккаунты». Я прочитал договор целиком, и здесь коллеги не преувеличили. Пункт 15.d называется «Scope of Action and Contract Indivisibility». Если риск, подозрение или подтверждённое нарушение связаны с любым аккаунтом, ключом, способом оплаты, установкой, доменом, инфраструктурой или человеком, связанным с пользователем, компания может применить блокировку ко всем аккаунтам, лицензиям и установкам, которые сама сочтёт связанными «коммерчески, технически, операционно или бенефициарно». И может не дать завести замену.
Вокруг этого пункта стоит конструкция, которую стоит прочитать подряд:
- 15.b: блокировка без предупреждения; доказывать нарушение, получать решение суда или соблюдать формальный стандарт доказывания компания не обязана.
- 15.e: причины можно не раскрывать, если это мешает расследованию или санкционному контролю; можно назвать лишь «общую категорию».
- 15.f: договорного права на исправление, апелляцию и восстановление ключа нет.
- 6.b и 6.c: KYC/KYB по усмотрению компании, а при подозрении на нарушение ограничительных мер ЕС — документы об источнике средств и бенефициарах рекламных кампаний. Прямо названа статья 12g Регламента ЕС № 833/2014, то есть санкционный режим против России.
- 7.i: завести второй аккаунт, чтобы обойти блокировку, — существенное нарушение.
Честности ради — то, чего в заголовках нет. Пункт 15.i оговаривает, что одного подозрения хватает для приостановки, но не для окончательного отказа в возврате денег: для этого по 15.h компания должна установить нарушение «on the balance of probabilities». Пункт 15.l даёт физлицу право на пересмотр человеком, если решение принял автомат, — это прямо перекрывает 15.f. Если Keitaro расторгнет договор просто «по удобству» (15.j), предупредят за 48 часов и вернут деньги за неиспользованный период. А на KYC-запрос отводится не меньше 7 дней плюс одно продление ещё на 7 (6.e). Это не произвол без правил. Это правила, написанные так, что почти любое решение остаётся за одной стороной.
Self-hosted значит: сервер ваш, выключатель — нет
Первый пункт договора, 1.b, называет Keitaro self-hosted решением, которое «разворачивает и контролирует пользователь». Пункт 9.a подтверждает: компания не владеет вашими кампаниями и данными. Всё верно. А теперь документация о лицензии: когда ключ истекает или удалён, Keitaro «перестаёт работать полностью, редиректы и обработка трафика тоже». Настройки и кампании остаются на сервере и оживут, когда ключ снова заработает. Непродлённые лицензии удаляются через 360 дней без возможности восстановления.
Оговорюсь: документация описывает истечение и удаление ключа, отдельно про блокировку там ничего не сказано. Но механизм один — проверка ключа, и обходить её пункт 4.j запрещает так же, как блокировать телеметрию. Поэтому практический вывод я делаю такой: база на вашем сервере в безопасности, а вот трафик через неё — нет. Ссылки в живых кампаниях ведут в трекер. Трекер без ключа не редиректит. Значит, в момент блокировки вы теряете не отчёты, а деньги, которые в эту минуту крутятся в источнике.
Добавьте к этому телеметрию. По пунктам 2.c и 9.d трекер отправляет разработчику ID установки, IP сервера, подключённые домены и названия кампаний, офферов и потоков. Креативы, данные о трафике и конечных пользователях туда не входят — это в тексте сказано прямо. Но эти данные «могут сопоставляться с данными других установок» для поиска нарушений и обхода санкций. Хранятся до двух лет, при расследовании — до трёх. Ровно по таким полям и определяют «связанность» из пункта 15.d: общий сервер, общий домен, общая карта.
Это тот же сюжет, что я описывал в колонке про плейсменты Meta: платформы забирают контроль, который байер считал своим. Разница в том, что Meta — чужая площадка по определению. Трекер мы покупали как раз затем, чтобы хоть один слой воронки был под нами.
Первыми это почувствуют команды из СНГ, и не только российские
Прямого запрета для резидентов России или Беларуси в договоре нет, и пугать этим я не буду. Пункт 7.f говорит о лицах из санкционных списков и о территориях под «comprehensive» ограничениями ЕС. Но санкционный риск теперь основание действовать по подозрению (5.d, 10.h), а 6.c прямо ссылается на регламент о России. Для команды с юрлицом в РФ или РБ это значит одно: любой запрос KYC придёт к вам раньше, чем к соседу из Варшавы. Причём уведомление считается полученным в день отправки на почту из аккаунта (3.k). Если эту почту завёл уволившийся тимлид, семь дней могут пройти без вас.
Командам из Казахстана, Узбекистана и Украины санкции напрямую не грозят. Их риск — в слове «связанные». Типичная картина: агентский сервер, на нём три установки разных команд, общий набор доменов, лицензии оплачены одной корпоративной картой. Если у одной команды возникнет вопрос, 15.d разрешает погасить всех. А привычная схема «оплатим через знакомого с картой другой страны» теперь прямо названа в 7.g и 7.h: чужие платёжные данные без разрешения и номинальные посредники, скрывающие настоящего пользователя или плательщика, — существенное нарушение. Без возврата денег по 15.h.
Отдельно замечу: страница Trust & Safety Keitaro объясняет это не санкциями, а борьбой с клоакингом и мошенничеством: компания хочет обслуживать «только верифицированный бизнес» и убирает «высокорисковые» способы оплаты. Мотив понятен, и я не берусь утверждать, что он неискренний. Но для байера мотив вторичен. Важно, что решение принимается на основе данных, которые вы не видите, и обжаловать его по договору нельзя.
Паниковать и переезжать — тоже ошибка
Первый рефлекс после такого чтения — сносить Keitaro. Я бы не стал. Сменить трекер посреди сезона — значит перевыпустить ссылки во всех кампаниях, перенастроить постбэки и на неделю потерять сравнимую статистику. Это реальные деньги, а риск блокировки для честной команды с одним юрлицом и своей картой остаётся гипотетическим. Кроме того, у меня нет ни одного подтверждённого случая блокировки «по связанности» после 13 октября. Есть текст договора и есть его возможности.
И не стоит думать, что у конкурентов договоры написаны мягче. Я их построчно не сравнивал, поэтому утверждать не буду. Направление рынка понятно и без этого: поставщики, которые продают инструменты арбитражу из ЕС, будут ужесточать KYC. Переезд от одного такого поставщика к другому меняет логотип, а не модель риска.
Трекер — это поставщик, а не имущество
Что я бы сделал на этой неделе:
- Одна лицензия — одно юрлицо или одна команда. Своя карта, свой аккаунт, своя рабочая почта, к которой есть доступ у двух человек. Никаких лицензий «на друга».
- Документы заранее. Кто пользователь по договору (по 2.g это бизнес-сущность), кто бенефициар, откуда деньги. Семь дней на ответ — мало, если документы надо собирать с нуля.
- Регулярный экспорт. Кампании, офферы, потоки, конверсии и клики — в собственное хранилище, по расписанию. Данные на сервере останутся, но открыть их без ключа будет нечем.
- Проверенный путь переезда. Не переезд, а репетиция: поднять запасной трекер, перенести одну кампанию, убедиться, что постбэки доходят. Если день X наступит, у вас будет инструкция, а не паника. Какие трекеры вообще есть на рынке, мы собирали в топ-5 трекеров.
- Раздельная инфраструктура. Разные команды — разные серверы и домены. Тот же принцип, что в антибан-чеклисте для кабинетов: не связывайте то, что не хотите терять вместе.
- Телеметрию не трогать, названия чистить. Блокировка телеметрии — существенное нарушение (4.j). А в названия кампаний не пишите того, что не готовы показать разработчику.
Если вы только настраиваете трекер, наш обзор Keitaro по-прежнему актуален: как инструмент он не изменился. Изменились условия, на которых он вам доступен. А чтобы понять, сколько стоит час простоя, прогоните средний дневной оборот через калькулятор ROI и разделите на 24. Эта цифра и есть цена того, что выключатель не у вас.
Self-hosted обещал независимость. Новый договор Keitaro показывает, что независимость была от хостинга, а не от продавца. Ничего трагичного в этом нет — так устроен почти любой софт по подписке. Трагично только одно: узнать об этом в момент, когда редиректы уже не работают.
Колонка — мнение автора, а не юридическая консультация. Условия Keitaro (опубликованы 29.09.2026, действуют с 13.10.2026) и документация проверены 14.10.2026.
