Τελευταία ενημέρωση: 12 Οκτωβρίου 2026
1. Ποιοι είμαστε
AstroWay API - υπηρεσία αστρολογικών υπολογισμών που λειτουργεί στη διεύθυνση api.astroway.info. Η δικαιοδοσία του φορέα είναι η Ουκρανία. Για αιτήματα GDPR/DPA και άλλα θέματα ιδιωτικότητας γράψτε στο api@astroway.info με θέμα “GDPR” ή “DPA”.
2. Ποια δεδομένα συλλέγουμε
2.1 Δεδομένα λογαριασμού
- Διεύθυνση email (για εγγραφή και επικοινωνία).
- Κρυπτογραφημένος κωδικός πρόσβασης.
- Επιλεγμένο πρόγραμμα τιμολόγησης.
2.2 Δεδομένα API‑αιτήσεων
- Οι παράμετροι των αιτήσεων (ημερομηνία, ώρα, συντεταγμένες) επεξεργάζονται στη μνήμη και δεν καταγράφονται στο ημερολόγιο αιτήσεων. Για τον υπολογισμό των κρεδτών αποθηκεύουμε μόνο τους ημερήσιους μετρητές: κλειδί, endpoint, ημέρα, αριθμός αιτήσεων και κρέντιτ.
- Δεν ΑΠΟΘΕΩΡΟΥΜΕ ονόματα, πόλεις ή οποιαδήποτε αναγνωριστικά δεδομένα των τελικών χρηστών της εφαρμογής σας. Αυτά τα πεδία είναι προαιρετικά και επεξεργάζονται μόνο στη μνήμη.
2.3 AI‑endpoint (audit log)
- Για
/interpret/*και/horoscope/*: οι εισερχόμενες παράμετροι (ημερομηνία, συντεταγμένες) και το παραγόμενο κείμενο αποθηκεύονται για 90 ημέρες για audit trail και την ποιότητα της υπηρεσίας. - Οι IP διευθύνσεις αποθηκεύονται ως SHA-256 hash (μη αναστρέψιμο): για rate limiting και anti‑abuse.
2.4 Τεχνικά δεδομένα
- IP διεύθυνση (SHA-256 με αλάτι και τα πρώτα 16 bit), User-Agent, origin, αδρή τοποθεσία βάσει IP (χώρα, πόλη, δίκτυο), ώρα αιτήματος: ημερολόγιο αιτήσεων, περιστροφή 30 ημερών.
3. Πώς χρησιμοποιούμε τα δεδομένα
- Παροχή υπηρεσίας: εκτέλεση υπολογισμών, υπολογισμός κρεδτών, rate limiting.
- Ποιότητα AI‑περιεχομένου: ανάλυση audit log για βελτίωση system prompts και safety filters.
- Επικοινωνία: ειδοποιήσεις για αλλαγές στην υπηρεσία, SLA‑συμβάντα, ενημερώσεις όρων.
- Anti‑abuse: εντοπισμός καταχρήσεων free‑tier και επιθέσεων.
Δεν ΚΑΝΟΥΜΕ:
- Πουλάμε τα δεδομένα σου σε τρίτους.
- Χρησιμοποιούμε τα δεδομένα για στοχευμένη διαφήμιση.
- Μεταβιβάζουμε τα υπολογισμένα δεδομένα σε άλλους χρήστες.
4. Αποθήκευση και προστασία
- Τα δεδομένα αποθηκεύονται σε αφιερωμένο διακομιστή στην Ευρώπη (Γερμανία, Hetzner).
- Σύνδεση στο API: αποκλειστικά μέσω HTTPS, το HTTP ανακατευθύνεται.
- Οι κωδικοί πρόσβασης κρυπτογραφούνται με bcrypt.
- Οι IP διευθύνσεις αποθηκεύονται ως SHA-256 hash με αλάτι.
- Πρόσβαση στη βάση δεδομένων: μόνο μέσω localhost (μη ανοιχτή εξωτερικά).
5. Διατήρηση δεδομένων (retention)
| Τύπος δεδομένων | Διάρκεια διατήρησης |
|---|---|
| Λογαριασμός | Μέχρι τη διαγραφή του λογαριασμού |
| Ημερήσιοι μετρητές χρήσης (κλειδί, endpoint, ποσότητα, κρέντιτ) | 365 ημέρες |
| AI audit log | 90 ημέρες |
| Ημερολόγιο αιτήσεων (χωρίς παραμέτρους αίτησης) | 30 ημέρες |
6. Τα δικαιώματά σου (GDPR)
Ως υποκείμενος των δεδομένων, έχεις το δικαίωμα:
- Πρόσβαση: ζητήστε αντίγραφο όλων των δεδομένων σου μέσω του Dashboard ή email.
- Διαγραφή: διαγράψτε το λογαριασμό και όλα τα συναφή δεδομένα μέσω του Dashboard ή email.
- Διόρθωση: ενημέρωσε το email ή το προφίλ μέσω του Dashboard.
- Φορητότητα: εξαγωγή δεδομένων σε μορφή JSON.
- Ενδείνωση: άρνηση επεξεργασίας δεδομένων για μάρκετινγκ (δεν κάνουμε μάρκετινγκ εξ αρχής).
Για την άσκηση των δικαιωμάτων, επικοινώνησε στο: api@astroway.info. Απάντηση εντός 30 ημερών.
7. Cookies
Το AstroWay API δεν χρησιμοποιεί cookies. Το Dashboard χρησιμοποιεί:
- Session token (localStorage): για αυθεντικοποίηση. Διαγράφεται κατά το logout.
8. Τρίτα μέρη
- AI‑προμηθευτές: κορυφαία LLM της αγοράς (Google Gemini, Groq, OpenRouter, Mistral και άλλα) δρομολογούνται μέσω του ιδιωτικού μας AI‑gateway με multi‑provider failover. Λαμβάνουν μόνο τον υπολογισμένο χάρτη (σημεία, σπίτια, όψεις). Η ημερομηνία, ώρα, συντεταγμένες, όνομα ή τόπος γέννησης από το αίτημά σου δεν περνούν σε αυτούς. Κάθε προμηθευτής έχει τη δική του πολιτική απορρήτου.
- Cloudflare: CDN και προστασία DDoS. Διαχειρίζεται τα HTTP αιτήματα πριν τη δρομολόγηση στον διακομιστή μας. EU/global edge.
- Hetzner: φιλοξενία VPS εντός της ΕΕ.
- SMTP‑προμηθευτής (Brevo για συναλλακτικά email): παράδοση υπηρεσιακών μηνυμάτων – επιβεβαίωση, επαναφορά κωδικού, ειδοποιήσεις χρήσης.
- Πάροχοι πληρωμών: Monobank (ΑΤ “Universal Bank”, Ουκρανία), από τον Οκτώβριο 2026 επίσης LiqPay (ΑΤ ΚΒ “PrivatBank”, Ουκρανία). Λαμβάνουν τα δεδομένα πληρωμής του ιδιοκτήτη του λογαριασμού. Δεν βλέπουν ποτέ δεδομένα γέννησης: δεν έχουν σχέση με το API.
Η λίστα των υποεπεξεργαστών στο DPA είναι σκόπιμα πιο σύντομη από αυτήν τη λίστα: περιλαμβάνει μόνο Hetzner και Cloudflare, δηλαδή εκείνους μέσω των οποίων περνούν τα δεδομένα των API‑αιτήσεών σου. Οι πάροχοι πληρωμών και ταχυδρομείου επεξεργάζονται τα δεδομένα του λογαριασμού σου, όπου ο ελεγκτής είμαστε εμείς, όχι εσύ, γι’ αυτό έχουν θέση εδώ και όχι στη σύμβαση επεξεργασίας.
8.1. Πρόσβαση από την Ουκρανία
Τα δεδομένα αποθηκεύονται και υπολογίζονται στη Γερμανία, αλλά διαχειριζόμαστε αυτά τα συστήματα από την Ουκρανία. Το Κεφάλαιο V του GDPR θεωρεί ότι πρόκειται για μεταφορά σε τρίτη χώρα και απομακρυσμένη πρόσβαση, ακόμη και όταν κανένα δεδομένο δεν αντιγράφεται εκτός ΕΕ, και η Ευρωπαϊκή Επιτροπή δεν έχει εκδώσει απόφαση επάρκειας για την Ουκρανία. Γι’ αυτό δεν δηλώνουμε “καμία διασυνοριακή μεταφορά”: η πρόσβαση υπάρχει, περιορίζεται από τον διαχειριστή, γίνεται μέσω SSH με κλειδί, και κατόπιν αιτήματος του πελάτη υπογράφουμε τα Standard Contractual Clauses της Ευρωπαϊκής Επιτροπής.
9. Αλλαγές
Σημαντικές αλλαγές σε αυτήν την πολιτική θα κοινοποιηθούν μέσω email εντός 30 ημερών.
10. Επικοινωνία
Ερωτήσεις σχετικά με το απόρρητο: api@astroway.info