永不过期的 API 密钥带来的问题
一个多年前签发、从未轮换、至今仍然有效的密钥并不是一种便利。它是一个多年来没有人真正检查过的隐患。
有一种位置数据业务,表面上看是 API,底层运作起来却像分析数据经纪商。API 确实会响应您的请求,但每一个请求同时也在喂养第二个产品:汇总后的访客数据,被转售给广告商、数据经纪商,或任何想知道哪些 IP 地址在浏览哪些网站的人。为 API 付费的客户往往是最后一个发现这件事的人,因为它从来不是价格页面上的主打功能。
我们不经营这第二门生意。My Geocode 只回答您发送的查询,不会保留这些流量来构建可转售的分析产品。我们这边没有在任何地方嵌入跟踪脚本,让我们能够观察请求本身之外的行为,而 IP 地理定位在服务器端进行,是对您 API 调用的直接回答,而不是接入更广泛监控管道的钩子。
构建这第二门生意的动机很容易理解。IP 地理定位流量对广告商和数据经纪商确实有价值,因为它提供了一个粗略但可用的信号,显示人们在哪里、访问哪些网站。一家为 API 本身标出低价的服务商,可以通过在后端对流量进行第二次变现来弥补差价,甚至赚得更多。这恰恰是那种从不向客户清楚解释的商业模式,而客户的流量正是产品,因为一旦解释清楚,低廉的标价看起来就远没有那么慷慨了。
我们选择不构建这第二门生意,这意味着我们的收入必须完全来自 API 本身:免费配额、每次请求 €0.0001 的预付额度,以及 €50 的 Unlimited 密钥。这是一个真实的约束,而不只是一句说辞。这意味着产品的价格必须真实反映运营成本,因为没有任何隐藏的第二收入来源在悄悄补贴它。
这里还有一个简单的信任理由,无论背后的商业模式如何都很重要。一家在您的结账流程、欺诈检查或内容本地化中解析您客户 IP 地址的公司,处理的是从未选择直接与该公司打交道的人的数据。他们选择的是与您打交道。这家公司如何处理它在为您的请求提供服务时顺带看到的数据,是在您的客户不知情的情况下代他们做出的决定,除非服务商明确表示除了返回答案之外不会对这些数据做任何事。
我们宁愿明确说明:请求就是产品。您的流量不会因为您使用我们的 API 而被汇总、打包或出售给第三方。如果这一点有朝一日改变,那将是一门与您注册时不同的生意,而我们无意变成那样的生意。