Проблема API-ключей, которые никогда не истекают
Ключ, выданный много лет назад, ни разу не заменённый и до сих пор действующий, это не удобство. Это риск, на который никто не смотрел уже много лет.
Почему мы не отслеживаем посетителей, чтобы продавать вам аналитику
Существует вариант бизнеса на данных о местоположении, который снаружи выглядит как API, а внутри работает как брокер аналитики. API, конечно, отвечает на ваши запросы, но каждый из этих запросов также питает второй продукт: агрегированные данные о посетителях, которые перепродаются рекламодателям, брокерам данных или любому, кому интересно знать, какие IP-адреса просматривают какие сайты. Клиент, который платит за API, часто узнаёт об этом последним, потому что на странице цен это никогда не подаётся как главная функция.
Мы не ведём этот второй бизнес. My Geocode отвечает на отправленный вами запрос и не сохраняет этот трафик, чтобы строить из него аналитический продукт для перепродажи. Нигде на нашей стороне нет встроенного скрипта отслеживания, который позволял бы нам наблюдать за поведением за пределами самого запроса, а геолокация по IP выполняется на стороне сервера как прямой ответ на ваш вызов API, а не как точка подключения к более широкой системе слежки.
Стимул строить такой второй бизнес легко понять. Трафик геолокации по IP действительно ценен для рекламодателей и брокеров данных, потому что даёт грубый, но пригодный сигнал о том, где находятся люди и какие сайты они посещают. Провайдер, назначающий низкую заявленную цену за сам API, может компенсировать разницу и даже больше, монетизируя трафик второй раз на бэкенде. Именно такую бизнес-модель никогда толком не объясняют клиенту, чей трафик и есть продукт, потому что ясное объяснение сделало бы низкую заявленную цену куда менее щедрой на вид.
Мы решили не строить этот второй бизнес, а значит, наш доход должен полностью поступать от самого API: бесплатная квота, предоплаченный баланс по 0,0001 € за запрос и ключ Unlimited за 50 €. Это реальное ограничение, а не просто красивая фраза. Оно означает, что цена продукта должна действительно отражать стоимость его работы, потому что нет скрытого второго источника дохода, который тихо его субсидирует.
Здесь есть и простой аргумент доверия, который важен независимо от стоящей за ним бизнес-модели. Компания, которая определяет IP-адреса ваших клиентов в процессе оформления заказа, проверки на мошенничество или локализации контента, обрабатывает данные о людях, которые никогда не решали взаимодействовать с этой компанией напрямую. Они решили взаимодействовать с вами. Что бы эта компания ни делала с данными, которые видит как побочный продукт обслуживания вашего запроса, это решение принимается за ваших клиентов без их ведома, если только провайдер прямо не заявляет, что не делает с ними ничего, кроме ответа.
Мы предпочитаем говорить прямо: продукт это запрос. Ничто из вашего трафика не агрегируется, не упаковывается и не продаётся третьим лицам как побочный эффект использования нашего API. Если это когда-нибудь изменится, это будет уже другой бизнес, не тот, на который вы подписывались, и мы не собираемся становиться таким бизнесом.