Платформа аффилиатного трекинга: арендовать SaaS, запустить трекер или построить свою

Аффилиатный трекинг фиксирует, какой партнёр привёл клиента и что клиент сделал потом, чтобы нужному партнёру выплатили нужную сумму. Получить его можно тремя способами. Можно арендовать платформу как услугу (software-as-a-service, SaaS), которой управляет вендор. Можно установить трекер на собственные серверы по лицензии. А можно написать собственную систему трекинга и выплат. Различаются они тем, у кого хранятся сырые данные и кто может менять правила комиссии.

Что делает платформа аффилиатного трекинга от клика до выплаты?

Партнёр, которого также называют аффилиатом или паблишером, получает ссылку для отслеживания. Когда посетитель переходит по ней, платформа записывает клик и присваивает ему click ID — уникальный код этого одного клика. Один из вендоров, Everflow, говорит, что трекинг отвечает на вопрос «какой партнёр привёл этого клиента?» и делает это, «присваивая уникальный идентификатор каждому клику». Посетитель попадает на сайт рекламодателя с прикреплённым click ID. Когда он позже регистрируется или покупает, система рекламодателя сообщает о конверсии — действии, за которое вы платите, — вместе с этим click ID. Платформа сопоставляет одно с другим, применяет правило комиссии и добавляет выплату — сумму, которую вы должны партнёру, — на баланс этого партнёра. Все страницы, процитированные в этой статье, были прочитаны 10 ноября 2026 года.

Что выбрать: браузерные пиксели или серверные постбэки?

Пиксель в браузере — это небольшой фрагмент кода на странице с благодарностью за заказ. Он работает в браузере посетителя и сообщает о конверсии. Постбэк — это сообщение, которое один сервер отправляет другому, когда происходит конверсия. Такой способ называется серверным, или server-to-server (S2S): сервер рекламодателя обращается к платформе трекинга и возвращает идентификатор клика. В документации Voluum это названо «серверным (S2S) методом отслеживания конверсий». Everflow пишет, что вызов идёт «с вашего сервера, а не из браузера пользователя».

В справочном центре Everflow сказано, что пиксель «может сломаться из-за блокировщиков рекламы или очистки cookie», а постбэк «защищён от блокировщиков рекламы и проблем с cookie». Это утверждения самого Everflow, и для самого постбэка логика верна: вызов между двумя серверами не зависит от браузера посетителя. А вот клик, который ему предшествует, зависит. Цена — работа с вашей стороны. Ваша система должна сохранять click ID при поступлении и позже отправлять его обратно, в том числе из системы управления взаимоотношениями с клиентами (CRM) для продаж, закрытых офлайн.

Как ограничения cookie в Safari и Chrome влияют на трекинг сегодня?

Cookie — это небольшой файл, который сайт сохраняет в браузере, чтобы потом узнать посетителя. WebKit, движок Safari, публикует свои правила. Его Intelligent Tracking Prevention (ITP) «по умолчанию блокирует все сторонние cookie». ITP также следит за ссылками, в адресе которых передаётся идентификатор, а именно так обычно путешествуют идентификаторы кликов. Заметив такую ссылку, ITP «ограничивает срок жизни cookie, созданных через JavaScript на посадочной странице, 24 часами». Кроме того, он удаляет cookie, записанные скриптом, и другие данные в хранилище «через 7 дней без действий пользователя на сайте».

Chrome пошёл другим путём. 22 апреля 2025 года Google написал, что «сохранит нынешний подход, при котором пользователям предлагается выбор в отношении сторонних cookie в Chrome». 17 октября 2025 года компания сообщила, что «закроет следующие технологии Privacy Sandbox», среди них Attribution Reporting API — инструмент браузера для измерения рекламных конверсий. На странице Google о cookie, обновлённой 26 октября 2026 года, сказано, что cookie «могут блокироваться из-за устройства браузера, корпоративной политики или выбора пользователя». Поэтому click ID, хранящийся только в cookie браузера, для части посетителей будет потерян. Сохраняйте его на своём сервере в момент, когда посетитель попал на сайт.

Почему две системы аффилиатного трекинга расходятся в том, кому засчитать заслугу?

Атрибуция — это правило, которое решает, какой партнёр получает заслугу, если клиента затронули несколько. Last click отдаёт её партнёру, чей клик был последним перед конверсией. Для конверсий на основе cookie так по умолчанию делает Everflow: он «относит конверсию на партнёра, который привёл последний клик перед конверсией». First click отдаёт заслугу самому раннему партнёру. Окно атрибуции — это то, как далеко назад система ищет клик; более старый клик ничего не приносит. В руководстве Everflow по фроду сказано: «Стандартом является атрибуция кликов с окном 7 дней, у некоторых рекламодателей — 30 дней».

Две системы расходятся, когда у них разное правило или окно, день режется по разным часовым поясам, повторы обрабатываются по-разному или теряется click ID. Запишите правило, окно и часовой пояс в условия для партнёров до первой выплаты.

Что входит в SaaS-платформу и от чего вы отказываетесь?

SaaS-платформа обычно даёт в одном аккаунте размещённые ссылки для отслеживания, регистрацию партнёров, отчёты, выплаты и инструменты против фрода. TUNE описывает себя как «полностью настраиваемую SaaS-платформу» с «основой на API, насчитывающим более 650 эндпоинтов». impact.com называет себя «платформой управления партнёрствами, которая связывает бренды с аффилиатами-паблишерами, авторами и сторонниками, чтобы добиваться измеримых результатов и выручки». Everflow и Affise продают свои решения рекламодателям и сетям, а Voluum — размещённый у вендора трекер.

Вы отказываетесь от части денег, контроля и истории. На странице цен Everflow предлагается «Request Personalized Pricing» и сказано: «Для тарифов Everflow мы требуем обязательства на 6 месяцев». На странице тарифов TUNE для рекламодателей тариф Scale указан как «1500 долларов в месяц при оплате за год» с «2500 в месяц» включённых конверсий, а партнёрские платежи и подключение помечены как «Fee Based». В начальном тарифе Affise указаны «7 000 конверсий» и «неограниченное число кликов». Voluum указывает «до 1 000 000 событий» на одном из тарифов. Такие лимиты определяют ваш счёт по мере роста объёма.

Что нужно для работы размещённого или самостоятельно запускаемого трекера?

Трекер — это программа, которая записывает клики и конверсии. Размещённым трекером управляет вендор, как любым SaaS. Трекер на своём сервере работает на вашем оборудовании по лицензии, как Keitaro. На его странице с ценами предлагаются «индивидуальные тарифы для маркетологов и медиабайеров», то есть он рассчитан на тех, кто закупает трафик. Проверьте, что он предлагает для регистрации партнёров, одобрения и платежей.

В документации сказано, что «для установки и запуска Keitaro требуется сервер (VPS или VDS)», и в качестве операционной системы названа CentOS Stream. Сервер с предустановленной системой всё равно требует лицензии. Размер сервера подбирают по числу кликов в сутки, а «обновление версии трекера и сервера» значится в списке задач обслуживания. Вам принадлежат сервер, резервные копии, патчи, мощность и бесперебойная работа.

Какой фрод стоит ожидать и что даёт каждый вариант?

Первая схема — накрутка кликов. Everflow описывает мошенника, который «запускает свою ссылку с отслеживанием кликов каждый раз, когда пользователь видит его рекламу». Партнёр затем присваивает себе продажи, которые произошли бы и без него. Cookie stuffing подкладывает cookie посетителю, который не кликал; impact.com указывает «признаки cookie-stuffing» среди подозрительного трафика. Click injection запускает ссылку незадолго до завершения конверсии, а для установок приложений Everflow называет время от клика до конверсии меньше 15 секунд «почти всегда подозрительным».

SaaS-платформа приносит готовые инструменты. Правила SmartSwitch в Everflow «блокируют трафик, помечают его как неудачный или отправляют оповещения», а вторую конверсию с тем же click ID Everflow по умолчанию отклоняет. Коды причин в impact.com помечают прокси и рекомендуют «тщательно проверять вручную любые события с таким кодом, прежде чем одобрять выплаты». У TUNE в списке есть «Proactive Fraud Prevention». Трекер на вашем сервере даёт журналы и правила, которые вы настраиваете сами. Собственная разработка даёт все сигналы и задачу написать обнаружение. При любом варианте держите выплаты в проверочном периоде, пока они не станут окончательными.

Как устроены выплаты, сверка и споры с партнёрами?

Правила выплат говорят, кому и сколько платят и когда. impact.com документирует одну модель. Конверсия сначала имеет статус ожидающей, а ожидающие действия «можно изменить или отменить в течение периода блокировки». После даты блокировки они «становятся заблокированными действиями», а «сумма комиссии, причитающаяся по заблокированным действиям, окончательна». В вашей собственной программе нужны те же две даты, записанные в условиях: когда конверсию ещё можно отменить и когда по ней платят.

Сверка — это построчное сравнение списка конверсий платформы с собственными заказами рекламодателя или записями в CRM за каждый период: количество, сумма, статус и возвраты. Расхождения обычно возникают из-за возвратов постфактум, дублей, часовых поясов и конверсий, пришедших без click ID. Договоритесь в условиях для партнёров, чьи записи решающие. Спор решает запись: клик, его идентификатор и конверсия. Имея только итоги, вы не сможете показать партнёру, почему конверсию отклонили.

Что означают правила конфиденциальности ЕС и США для трекинга и данных о партнёрах?

В ЕС Руководство 2/2023 Европейского совета по защите данных (EDPB) о Директиве ePrivacy, версия 2.0 от 7 октября 2024 года, охватывает ссылки для отслеживания и приводит в качестве примера аффилиатный маркетинг. В нём описаны ссылки с отслеживанием, которые выдают партнёрам, чтобы магазин знал, кому платить комиссию, — «практика, известная как аффилиатный маркетинг». Доставку такой ссылки на устройство пользователя там считают хранением, поэтому «статья 5(3) Директивы ePrivacy применяется, даже если это хранение не постоянное». Нужно ли для вашей схемы согласие или она подпадает под исключение — вопрос к вашему юристу.

В США правила различаются по штатам. Генеральный прокурор Калифорнии указывает «право отказаться от продажи или передачи их персональной информации, в том числе через GPC». GPC — это Global Privacy Control, настройка браузера, которая сообщает сайту, что нужно прекратить продавать или передавать данные человека. В журналах кликов есть IP-адреса, а в записях о партнёрах — имена, банковские реквизиты и налоговые формы. При работе с вендором спросите, кто решает, зачем используются данные, а кто лишь обрабатывает их по поручению другого. В ЕС их называют контролёром и обработчиком, в Калифорнии — business и service provider. Спросите и о том, кто подписывает условия обработки данных.

Как проверить платформу в сравнении с вашей нынешней системой?

Запустите обе одновременно. В FAQ на странице цен Everflow описан переезд, при котором вы продолжаете работать со своей нынешней программой, «а данные будут собираться на обеих платформах».

• Несколько полных недель отправляйте одни и те же живые клики и конверсии в обе системы, сохраняя click ID каждой.
• Сначала определите вопрос и порог прохождения: клики, конверсии и ценность по каждому партнёру, а также задержку между конверсией и отчётом.
• Включите сложные случаи: посетителей Safari, браузеры, встроенные в другие приложения, возвраты и конверсии, которые происходят офлайн.
• Объясните каждое расхождение, прежде чем сдвигать хотя бы одну выплату, опираясь на цифры из вашей собственной базы данных.

Что остаётся у вас, если вы уходите от вендора аффилиатного трекинга?

По графику Everflow, клики хранятся «Raw-level 90 дней, High-level 2 года», а конверсии — «Raw-level 1 год, High-level 2 года». Чтобы сохранить копию данных о конверсиях, он советует использовать свой API или «запросить выгрузку через интерфейс». В тарифе Profit у Voluum указано «6 месяцев хранения данных»; в других тарифах — от 12 до 24 месяцев. Everflow также пишет: «Мы бесплатно переносим данные из всех сетей и платформ». Это касается переезда к ним; на странице с ценами о переезде от них ничего не сказано.

Попросите в письменном виде непрерывную выгрузку сырых кликов и конверсий в хранилище, которое вы контролируете, на весь срок договора. Используйте принадлежащий вам домен для трекинга (веб-адрес, на который ведут партнёрские ссылки), чтобы после смены системы направить партнёрские ссылки на новую; в таблице тарифов TUNE есть «Secure Custom Application and Tracking Domain». Попросите также правила комиссий в читаемом виде, историю выплат и срок уведомления.

Когда оправдана собственная система трекинга и выплат?

Редко, и обычно после того, как платформа показала, где она не справляется. Оправдать это могут такие причины:

• Ваш объём так велик, что платежи за события обходятся дороже, чем команда, которая поддерживает вашу собственную систему.
• Правила комиссий зависят от данных, до которых платформа не дотягивается: например, чистая выручка после возвратов, ступени по нескольким продуктам или правила по договору с каждым партнёром.
• Трекинг и выплаты — это продукт, который вы продаёте другим, например собственная аффилиатная сеть с партнёрским порталом под вашим брендом.
• Договоры или правила требуют, чтобы каждая запись о клике и конверсии оставалась внутри ваших систем.

Не стройте систему только потому, что два отчёта расходятся. Новая система добавит ещё один набор цифр. Для разработки нужны сервис, который собирает клики даже при всплесках трафика, хранилище click ID и адрес для постбэков, который снова принимает сообщение, если первое не дошло. Нужны также правила комиссий, фильтры от фрода, книга выплат (запись о том, что причитается и что выплачено), партнёрский портал и отчёты, а потом ещё и сопровождение.

О чём спросить поставщика или фирму, которая будет это строить?

• Что именно вы берёте в оплату, что считается событием и что происходит при превышении лимита?
• Можем ли мы непрерывно выгружать сырые клики и конверсии, в каком формате и как долго они хранятся?
• Как вы храните и сопоставляете click ID и как трекинг работает для посетителей Safari?
• Какие правила и окна атрибуции мы можем задать по каждому партнёру и каждому офферу?
• Как вы обнаруживаете накрутку кликов и cookie stuffing и можем ли мы увидеть сигналы, на основании которых поставлена пометка?
• Как выплаты удерживаются, отменяются и выгружаются и как нам сверяться с нашими собственными записями?
• Кто выступает обработчиком данных и какие условия обработки данных вы подписываете?
• Будете ли вы работать рядом с нашей нынешней системой на живом трафике и что останется у нас при уходе?

Где здесь место amBrain?

Этот блог ведёт amBrain. По его собственным словам: «amBrain создаёт конвейеры аналитики событий для рекламных технологий: сбор, обработку и отчётность по событиям показов и кликов». События кликов — один из входных данных аффилиатного трекинга. Эта строка не охватывает конверсии, комиссии и выплаты.

amBrain разрабатывает программное обеспечение с 2019 года. О работе с клиентами компания говорит так: «Три формата: полная разработка под ключ, выделенная команда или инженеры, встроенные в вашу команду». О правах на результат сказано: «Клиент полностью владеет продуктом и кодом, кроме наших многоразовых компонентов». Перед подписанием попросите список этих компонентов по названиям.

Эта статья не является кейсом и не описывает работу для клиентов. В строках выше не названо ни одного клиента, и ничто здесь не говорит о том, что amBrain создавал систему аффилиатного трекинга или выплат для какой-либо компании. В статье нет цен и сроков amBrain, и она не утверждает связи ни с одним из названных вендоров. Каждый внешний источник цитируется по его собственной странице.

Это и не юридическая консультация. Дайте юристу прочитать договоры с поставщиками, условия обработки данных и вашу настройку согласий до подписания. Если amBrain в вашем коротком списке, задайте ему те же вопросы, что и любой другой фирме.