# Důvěra a zpracování dat Vše, co obvykle požaduje bezpečnostní kontrola nebo nákupní dotazník, na jednom místě. Každá odpověď vede na dokument, který ji činí povinnou, takže tato stránka to shrnuje a nepřidává žádné vlastní sliby. ## Kde jsou data uložena | Co | Kde | |---|---| | Výpočty, databáze, soubory zpráv | Hetzner, Norimberk (Německo) | | Edge | Cloudflare s pravidly cache v EU regionu; data narození procházejí tranzitem a nejsou tam uložena | | Administrace | Z Ukrajiny, přes SSH s klíčem. Kapitola V GDPR to považuje za přenos, takže DPA to pokrývá Standardními smluvními ustanoveními | Podrobnosti a odůvodnění: [GDPR / rezidenční status v EU](/eu/). ## Kdo je zpracovává | Strana | Co získává | Kde uvedeno | |---|---|---| | Hetzner Online GmbH | vše, co ukládáme, jako hosting | [DPA](/legal/dpa/), sekce 4 | | Cloudflare, Inc. | HTTP požadavky na cestě k našemu serveru | [DPA](/legal/dpa/), sekce 4 | | AI poskytovatelé | pouze vypočtenou mapu (znaky, domy, aspekty) na AI endpointách; bez data a času narození, souřadnic, jména či místa | [Zásady ochrany osobních údajů](/privacy/), sekce 8 | | Brevo | email tvého účtu pro zasílání servisních e‑mailů | [Zásady ochrany osobních údajů](/privacy/), sekce 8 | | Monobank, LiqPay | platební údaje vlastníka účtu; data narození nikdy | [Zásady ochrany osobních údajů](/privacy/), sekce 8 | V DPA jsou jen první dvě, protože jen ony se týkají dat tvých API požadavků. Ostatní zpracovávají data účtu, kde jsme kontrolorem my, ne ty. ## Jak dlouho je uchováváme | Data | Doba | |---|---| | Protokol požadavků (bez parametrů požadavku) | 30 dní | | PDF soubory zpráv (`/v1/reports/*`), které obsahují to, co jsi jim poslal | 24 hodin nebo `retain_days`, který jsi nastavil, až do 90; lze smazat dříve | | Protokol AI požadavků | 90 dní | | Denní počítadla využití | 365 dní | | Účet | dokud ho nesmažeš; smazání lze zrušit 30 dní, poté je konečné | | Platební záznamy | 1095 dní, jak vyžaduje daňové právo Ukrajiny | | Šifrované záložní kopie | vyřazeny z rotace během 90 dní | Účet mažeš sám: v dashboardu nebo požadavkem `DELETE /v1/me/account`. Zdroj: [Zásady ochrany osobních údajů](/privacy/), sekce 5, a [DPA](/legal/dpa/), sekce 2 a 9. ## Jak jsou chráněna - Pouze TLS; běžný HTTP je přesměrován. - Hesla jsou hashována pomocí bcrypt. - API klíče od 2026-10-15 jsou ukládány pouze jako SHA-256 hash, takže klíč se zobrazí jen jednou při vytvoření. Ztratíš ho, musíš ho rotovat; nikdo ho nemůže přečíst zpět, ani my. - IP adresy jsou ukládány jako solené SHA-256, nikdy v otevřené podobě. - Databáze naslouchá jen na loopback, s odděleným účtem pro každého spotřebitele. - Záložní kopie jsou šifrovány AES-256 před tím, než opustí stroj. - O úniku, který se dotýká tvých dat, informujeme bez neopodstatněného zdržení. Zdroj: [DPA](/legal/dpa/), sekce 5 a 8. ## Smlouva [Dohoda o zpracování dat](/legal/dpa/) podle článku 28 GDPR platí s jakýmkoli placeným tarifem, od Indie. Čteš ji, přijmeš tlačítkem v dashboardu a stáhneš PDF se záznamem o přijetí. Bez telefonického prodeje a bez papírového podpisu: článek 28(9) přijímá elektronickou formu. ## Dostupnost - Aktuální stav a 90 dní historie: [status.astroway.info](https://status.astroway.info/), popis na stránce [Status](/status/). - Závazky ohledně uptime a kompenzací podle tarifů: [SLA](/sla/). ## Kontakty - Incidenty bezpečnosti: [security@astroway.info](mailto:security@astroway.info) - DPA a právní otázky: [legal@astroway.info](mailto:legal@astroway.info) - Tvoje data a tvá práva: [api@astroway.info](mailto:api@astroway.info)