कभी एक्सपायर न होने वाली API कुंजियों की समस्या
कई साल पहले जारी की गई कुंजी, जिसे कभी रोटेट नहीं किया गया और जो आज भी मान्य है, कोई सुविधा नहीं है। यह एक जोखिम है जिसे सालों से किसी ने वास्तव में देखा तक नहीं।
लोकेशन डेटा के कारोबार का एक ऐसा रूप भी है जो ऊपर से API जैसा दिखता है और भीतर से एनालिटिक्स ब्रोकर की तरह काम करता है। API आपके अनुरोधों का जवाब ज़रूर देता है, लेकिन उनमें से हर अनुरोध एक दूसरे उत्पाद को भी खिलाता है: जोड़ा गया विज़िटर डेटा, जो आगे विज्ञापनदाताओं, डेटा ब्रोकरों या किसी भी ऐसे व्यक्ति को बेचा जाता है जो यह जानना चाहता है कि कौन-से IP पते कौन-सी साइटें देख रहे हैं। API के लिए भुगतान करने वाला ग्राहक अक्सर सबसे आख़िर में जान पाता है कि ऐसा हो रहा है, क्योंकि यह मूल्य निर्धारण पेज पर कभी मुख्य फ़ीचर नहीं होता।
हम वह दूसरा कारोबार नहीं चलाते। My Geocode आपके भेजे लुकअप का जवाब देता है और बेचने लायक एनालिटिक्स उत्पाद बनाने के लिए उस ट्रैफ़िक को अपने पास नहीं रखता। हमारी तरफ़ कहीं भी कोई ट्रैकिंग स्क्रिप्ट नहीं लगी है जो हमें अनुरोध से आगे का व्यवहार देखने दे, और IP जियोलोकेशन सर्वर-साइड होता है, आपकी API कॉल के सीधे जवाब के रूप में, किसी बड़ी निगरानी पाइपलाइन से जुड़े हुक के रूप में नहीं।
वह दूसरा कारोबार बनाने का प्रलोभन समझना आसान है। IP जियोलोकेशन ट्रैफ़िक विज्ञापनदाताओं और डेटा ब्रोकरों के लिए सचमुच मूल्यवान है, क्योंकि यह मोटा लेकिन काम का संकेत देता है कि लोग कहाँ हैं और कौन-सी साइटें देखते हैं। API के लिए कम मुख्य कीमत लेने वाला प्रोवाइडर बैक एंड पर ट्रैफ़िक से दूसरी बार कमाई करके उस अंतर की भरपाई कर सकता है, और उससे ज़्यादा भी। यह ठीक वही बिज़नेस मॉडल है जिसे उस ग्राहक को कभी साफ़ तौर पर नहीं समझाया जाता जिसका ट्रैफ़िक ही उत्पाद है, क्योंकि साफ़ समझाने पर वह कम मुख्य कीमत कहीं कम उदार दिखने लगेगी।
हमने वह दूसरा कारोबार न बनाने का फ़ैसला किया, जिसका मतलब है कि हमारी आमदनी पूरी तरह API से ही आनी चाहिए: मुफ़्त कोटा, €0.0001 प्रति अनुरोध की दर से प्रीपेड क्रेडिट, और €50 की Unlimited कुंजी। यह एक असली बाध्यता है, सिर्फ़ कहने की बात नहीं। इसका मतलब है कि उत्पाद की कीमत को सचमुच उसे चलाने की लागत दर्शानी होती है, क्योंकि कोई छिपी हुई दूसरी आमदनी चुपचाप उसका खर्च नहीं उठा रही।
यहाँ भरोसे का एक सीधा तर्क भी है, जो उसके पीछे के बिज़नेस मॉडल से अलग भी मायने रखता है। जो कंपनी आपके चेकआउट फ़्लो, धोखाधड़ी की जाँच या कंटेंट स्थानीयकरण के हिस्से के रूप में आपके ग्राहकों के IP पते पहचानती है, वह ऐसे लोगों का डेटा संभाल रही है जिन्होंने उस कंपनी से सीधे जुड़ने का कभी चुनाव नहीं किया। उन्होंने आपसे जुड़ने का चुनाव किया। आपके अनुरोध को पूरा करते समय बाय-प्रोडक्ट के रूप में दिखने वाले डेटा के साथ वह कंपनी जो भी करती है, वह आपके ग्राहकों की ओर से, उनकी जानकारी के बिना लिया गया फ़ैसला है, जब तक प्रोवाइडर साफ़ तौर पर यह न कहे कि वह जवाब देने के अलावा उस डेटा के साथ कुछ नहीं करता।
हम साफ़ कहना पसंद करते हैं: अनुरोध ही उत्पाद है। हमारे API का उपयोग करने के साइड इफ़ेक्ट के रूप में आपके ट्रैफ़िक का कुछ भी जोड़ा, पैक किया या किसी तीसरे पक्ष को बेचा नहीं जाता। अगर यह कभी बदलता है, तो वह उस कारोबार से अलग कारोबार होगा जिसके लिए आपने साइन अप किया था, और हमारा वह कारोबार बनने का कोई इरादा नहीं है।