Poslední aktualizace: 12 října 2026
1. Kdo jsme
AstroWay API - služba astrologických výpočtů, která běží na adrese api.astroway.info. Jurisdikce operátora - Ukrajina. Pro GDPR/DPA dotazy a další otázky ohledně soukromí pište na api@astroway.info s předmětem “GDPR” nebo “DPA”.
2. Jaká data sbíráme
2.1 Data účtu
- E-mailová adresa (pro registraci a komunikaci).
- Hashované heslo.
- Zvolený tarifní plán.
2.2 Data API požadavků
- Parametry požadavků (datum, čas, souřadnice) jsou zpracovávány v paměti a neukládají se do logu požadavků. Pro výpočet kreditů ukládáme jen denní čítače: klíč, endpoint, den, počet požadavků a kredity.
- NEUkládáme jména, města ani žádné identifikační údaje koncových uživatelů tvé aplikace. Tato pole jsou volitelná a zpracovávají se jen v paměti.
2.3 AI-endpointy (audit log)
- Pro
/interpret/*a/horoscope/*: vstupní parametry (datum, souřadnice) a vygenerovaný text jsou ukládány po dobu 90 dnů pro audit trail a kvalitu služby. - IP adresy jsou ukládány jako SHA-256 hash (nevratný): pro rate limiting a anti-abuse.
2.4 Technická data
- IP adresa (SHA-256 se solí a první 16 bitů), User-Agent, origin, hrubá lokalizace podle IP (země, město, síť), čas požadavku: log požadavků, rotace 30 dnů.
3. Jak používáme data
- Poskytování služby: provádění výpočtů, výpočet kreditů, rate limiting.
- Kvalita AI obsahu: analýza audit logu pro zlepšení system prompts a safety filtrů.
- Komunikace: oznámení o změnách služby, SLA incidenty, aktualizace podmínek.
- Anti-abuse: detekce zneužití free-tier a útoků.
My NE:
- Prodáváme tvá data třetím stranám.
- Používáme data pro cílenou reklamu.
- Přeposíláme výpočetní data jiným uživatelům.
4. Ukládání a ochrana
- Data jsou uložena na dedikovaném serveru v Evropě (Německo, Hetzner).
- Připojení k API: výhradně přes HTTPS, HTTP je přesměrováno.
- Hesla jsou hashována pomocí bcrypt.
- IP adresy jsou ukládány jako SHA-256 hash se solí.
- Přístup k databázi: jen přes localhost (neotevřený zvenčí).
5. Ukládání dat (retention)
| Typ dat | Doba uchování |
|---|---|
| Účet | Do smazání účtu |
| Denní čítače využití (klíč, endpoint, počet, kredity) | 365 dní |
| AI audit log | 90 dní |
| Log požadavků (bez parametrů požadavku) | 30 dní |
6. Tvá práva (GDPR)
- Přístup: požádat o kopii všech tvých dat přes Dashboard nebo e‑mail.
- Smazání: smazat účet a všechna související data přes Dashboard nebo e‑mail.
- Oprava: aktualizovat e‑mail nebo profil přes Dashboard.
- Přenositelnost: export dat ve formátu JSON.
- Odpor: odmítnout zpracování dat pro marketing (my už marketing neprovádíme).
Pro uplatnění práv kontaktuj: api@astroway.info. Odpověď do 30 dnů.
7. Cookies
AstroWay API nepoužívá cookies. Dashboard používá:
- Session token (localStorage): pro autentizaci. Odstraňuje se při odhlášení.
8. Třetí strany
- AI poskytovatelé: špičkové LLM na trhu (Google Gemini, Groq, OpenRouter, Mistral a další) jsou směrováni přes náš soukromý AI-gateway s multi-provider failover. Dostávají jen vypočtenou mapu (znaky, domy, aspekty). Datum, čas, souřadnice, jméno nebo místo narození z tvého požadavku k nim nedochází. Každý poskytovatel má vlastní zásady ochrany soukromí.
- Cloudflare: CDN a DDoS ochrana. Zpracovává HTTP požadavky před směrováním na náš server. EU/global edge.
- Hetzner: hosting VPS v rámci EU.
- SMTP poskytovatel (Brevo pro transakční e‑maily): doručování servisních e‑mailů – potvrzení, reset hesla, oznámení o využití.
- Platební poskytovatelé: Monobank (AT “Universal Bank”, Ukrajina), od října 2026 také LiqPay (AT KB “PrivatBank”, Ukrajina). Dostávají údaje o platbě vlastníka účtu. Údaje o narození nikdy nevidí: k API nemají žádný vztah.
Seznam subprocesorů v DPA je úmyslně kratší než tento výčet: zahrnuje jen Hetzner a Cloudflare, tedy ty, přes které procházejí data z tvých API požadavků. Platební a e‑mailoví poskytovatelé zpracovávají data tvého účtu, kde kontrolorem jsme my, ne ty, takže mají místo zde, ne ve smlouvě o zpracování.
8.1. Přístup z Ukrajiny
Data jsou ukládána a zpracovávána v Německu, ale systémy spravujeme z Ukrajiny. Kapitola V GDPR to považuje za přenos do třetí země a vzdálený přístup, i když se žádná data nekopírují mimo EU, a rozhodnutí o adekvátnosti pro Ukrajinu Evropská komise nevydala. Proto neuvádíme “žádný přeshraniční přenos”: přístup existuje, je omezen operátorem, probíhá přes SSH s klíčem, a na požádání klienta podepisujeme Standardní smluvní ustanovení Evropské komise.
9. Změny
Podstatné změny této politiky budou oznámeny e‑mailem 30 dní předem.
10. Kontakt
Otázky ohledně soukromí: api@astroway.info