آخر تحديث: 12 أكتوبر 2026 م.
1. من نحن
AstroWay API - сервис астрологических расчетов, работающий по адресу api.astroway.info. Юрисдикция оператора - Украина. Для GDPR/DPA-запросов и других privacy-вопросов пишите на api@astroway.info с темой “GDPR” или “DPA”.
2. ما البيانات التي نجمعها
2.1 بيانات الحساب
- عنوان البريد الإلكتروني (للتسجيل والتواصل).
- كلمة مرور مشفرة.
- خطة الاشتراك المختارة.
2.2 بيانات طلبات API
- معلمات الطلبات (التاريخ، الوقت، الإحداثيات) تُعالج في الذاكرة ولا تُسجل في سجل الطلبات. لحساب الائتمانات، نحتفظ فقط بالعدادات اليومية: المفتاح، نقطة النهاية، اليوم، عدد الطلبات والائتمانات.
- نحن لا نخزن الأسماء، المدن أو أي بيانات تعريفية للمستخدمين النهائيين لتطبيقك. هذه الحقول اختيارية وتُعالج فقط في الذاكرة.
2.3 نقاط النهاية AI (سجل التدقيق)
- للـ
/interpret/*و/horoscope/*: معلمات الإدخال (التاريخ، الإحداثيات) والنص المُولد تُحفظ لمدة 90 يومًا لسجل التدقيق وجودة الخدمة. - عناوين IP تُحفظ كـ SHA-256 هاش (غير قابل للعكس): لتحديد معدل الطلبات ومكافحة الإساءة.
2.4 البيانات التقنية
- عنوان IP (SHA-256 مع ملح أول 16 بت)، User-Agent، origin، الموقع التقريبي حسب IP (الدولة، المدينة، الشبكة)، وقت الطلب: سجل الطلبات، دوران 30 يومًا.
3. كيف نستخدم البيانات
- تقديم الخدمة: تنفيذ الحسابات، حساب الائتمانات، تحديد معدل الطلبات.
- جودة محتوى AI: تحليل سجل التدقيق لتحسين system prompts و safety filters.
- الاتصال: إشعارات حول تغييرات الخدمة، حوادث SLA، تحديث الشروط.
- مكافحة الإساءة: اكتشاف إساءة الاستخدام في الفئة المجانية والهجمات.
نحن لا:
- نبيع بياناتك لأطراف ثالثة.
- نستخدم البيانات للإعلانات المستهدفة.
- ننقل بيانات الحسابات لمستخدمين آخرين.
4. التخزين والحماية
- تُخزن البيانات على خادم مخصص في أوروبا (ألمانيا، Hetzner).
- الاتصال بـ API: عبر HTTPS فقط، يتم تحويل HTTP.
- تُشفّر كلمات المرور عبر bcrypt.
- تُحفظ عناوين IP كـ SHA-256 هاش مع ملح.
- الوصول إلى قاعدة البيانات: فقط عبر localhost (غير مفتوح خارجيًا).
5. الاحتفاظ بالبيانات (retention)
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| الحساب | حتى حذف الحساب |
| عدادات الاستخدام اليومية (المفتاح، نقطة النهاية، العدد، الائتمانات) | 365 يومًا |
| سجل تدقيق AI | 90 يومًا |
| سجل الطلبات (بدون معلمات الطلب) | 30 يومًا |
6. حقوقك (GDPR)
كصاحب للبيانات، لديك الحق في:
- الوصول: طلب نسخة من جميع بياناتك عبر Dashboard أو البريد الإلكتروني.
- الحذف: حذف الحساب وجميع البيانات المرتبطة عبر Dashboard أو البريد الإلكتروني.
- التصحيح: تحديث البريد الإلكتروني أو الملف الشخصي عبر Dashboard.
- قابلية النقل: تصدير البيانات بصيغة JSON.
- الاعتراض: رفض معالجة البيانات للتسويق (نحن لا نقوم بالتسويق أصلاً).
لتنفيذ الحقوق، تواصل مع: api@astroway.info. الرد خلال 30 يومًا.
7. ملفات تعريف الارتباط
لا يستخدم AstroWay API ملفات تعريف الارتباط. يستخدم Dashboard:
- Session token (localStorage): للمصادقة. يُحذف عند تسجيل الخروج.
8. أطراف ثالثة
- مزودي AI: أفضل نماذج LLM في السوق (Google Gemini، Groq، OpenRouter، Mistral وغيرها) يتم توجيهها عبر بوابة AI الخاصة بنا مع تعدد المزودين وفشل احتياطي. يحصلون فقط على الخريطة المحسوبة (الأبراج، المنازل، الجوانب). التاريخ، الوقت، الإحداثيات، الاسم أو مكان الميلاد من طلبك لا تصل إليهم. كل مزود لديه سياسة خصوصية خاصة به.
- Cloudflare: CDN وحماية DDoS. يعالج طلبات HTTP قبل توجيهها إلى خادمنا. EU/global edge.
- Hetzner: استضافة VPS داخل الاتحاد الأوروبي.
- مزود SMTP (Brevo للبريد الإلكتروني المعاملاتي): تسليم رسائل الخدمة - تأكيد، إعادة تعيين كلمة المرور، إشعارات الاستخدام.
- مزودي الدفع: Monobank (АТ “Універсал Банк”، أوكرانيا)، ومن أكتوبر 2026 أيضًا LiqPay (АТ КБ “ПриватБанк”، أوكرانيا). يحصلون على بيانات دفع صاحب الحساب. لا يرون بيانات الميلاد أبداً: ليس لهم علاقة بالـ API.
قائمة المعالجات الفرعية في DPA أقصر من هذه القائمة عن قصد: تشمل فقط Hetzner و Cloudflare، أي الذين تمر عبرهم بيانات طلبات API الخاصة بك. مزودي الدفع والبريد يعالجون بيانات حسابك، حيث نحن المتحكمون وليس أنت، لذا لهم مكان هنا وليس في اتفاقية المعالجة.
8.1. الوصول من أوكرانيا
تُخزن وتُحسب البيانات في ألمانيا، لكننا ندير هذه الأنظمة من أوكرانيا. الفصل الخامس من GDPR يعتبر ذلك نقلًا إلى دولة ثالثة ووصولًا عن بُعد، حتى عندما لا تُنسخ أي بيانات خارج الاتحاد الأوروبي، ولم تصدر المفوضية الأوروبية قرارًا بملاءمة أوكرانيا. لذلك لا نكتب “لا توجد نقل عبر الحدود”: الوصول موجود، وهو مقيد بالمشغل، يتم عبر SSH مع مفتاح، وعند طلب العميل نوقع على Standard Contractual Clauses الخاصة بالمفوضية الأوروبية.
9. التغييرات
سيتم إبلاغ أي تغييرات جوهرية على هذه السياسة عبر البريد الإلكتروني قبل 30 يومًا.
10. الاتصال
أسئلة حول الخصوصية: api@astroway.info