有効期限のないAPIキーの問題点
何年も前に発行され、一度もローテーションされず、今も有効なキーは、便利なものではありません。何年も誰も実際に確認していない負債です。
私たちが分析データを売るために訪問者を追跡しない理由
位置データのビジネスには、表面上はAPIに見えても、その裏では分析ブローカーとして機能しているものがあります。APIは確かにリクエストに応答しますが、そのリクエストの一つひとつが第二の製品にも使われています。つまり、集約された訪問者データが、広告主やデータブローカー、あるいはどのIPアドレスがどのサイトを見ているかを知りたい誰にでも転売されているのです。APIに料金を払っているお客様は、多くの場合、このことを最後に知ることになります。料金ページで目玉機能として掲げられることは決してないからです。
当社はそのような第二のビジネスを運営していません。My Geocodeは送られてきた検索に応答するだけで、再販可能な分析製品を作るためにそのトラフィックを保持することはありません。リクエストそのものを超えて行動を監視できるようなトラッキングスクリプトは、当社側のどこにも埋め込まれていません。また、IPジオロケーションはサーバー側で、API呼び出しへの直接の応答として行われ、より大きな監視パイプラインへの入り口として行われるものではありません。
その第二のビジネスを作る動機は容易に理解できます。IPジオロケーションのトラフィックは、人々がどこにいてどのサイトを訪れているかについて、大まかながら使えるシグナルを提供するため、広告主やデータブローカーにとって本当に価値があります。API自体の表示価格を低く設定しているプロバイダーは、裏側でトラフィックをもう一度収益化することで、その差額を埋め、さらに上乗せすることができます。これはまさに、トラフィックが製品として扱われているお客様に対して決して明確に説明されることのないビジネスモデルです。明確に説明すれば、低い表示価格がそれほど気前のよいものには見えなくなるからです。
当社はその第二のビジネスを作らないことを選びました。つまり、収益はすべてAPIそのもの、すなわち無料の割り当て、1リクエストあたり€0.0001のプリペイドクレジット、そして€50のUnlimitedキーから得なければなりません。これは単なる宣伝文句ではなく、実際の制約です。隠れた第二の収益源がひっそりと補填しているわけではないため、製品の価格は運営に実際にかかるコストを反映していなければなりません。
ここには、背後にあるビジネスモデルに関係なく重要な、シンプルな信頼の問題もあります。チェックアウトフロー、不正チェック、コンテンツのローカライズの一部としてお客様の顧客のIPアドレスを割り出す企業は、その企業と直接やり取りすることを一度も選んでいない人々のデータを扱っています。その人々が選んだのは、お客様とのやり取りです。リクエストに応答する過程で副産物として目にしたデータをその企業がどう扱うかは、プロバイダーが応答以外には何もしないと明言していない限り、お客様の顧客の知らないところで、その人々に代わって下される決定です。
当社は明言します。リクエストそのものが製品です。当社のAPIを利用した副産物として、お客様のトラフィックが集約されたり、パッケージ化されたり、第三者に販売されたりすることは一切ありません。もしそれが変わることがあれば、それはお客様が登録したときとは別のビジネスであり、当社はそのようなビジネスになるつもりはありません。