Εμπιστοσύνη και επεξεργασία δεδομένων
Όλα όσα συνήθως ρωτάει ένας έλεγχος ασφαλείας ή μια αίτηση προμήθειας, σε ένα μέρος. Κάθε απάντηση οδηγεί σε ένα έγγραφο που την καθιστά υποχρεωτική, επομένως αυτή η σελίδα συνοψίζει και δεν προσθέτει καμία δική της υπόσχεση.
Πού βρίσκονται τα δεδομένα
Ενότητα με τίτλο «Πού βρίσκονται τα δεδομένα»| Τι | Πού |
|---|---|
| Υπολογισμοί, βάση δεδομένων, αρχεία αναφορών | Hetzner, Νυρεμβέργη (Γερμανία) |
| Edge | Cloudflare με κανόνες cache EU-region; τα δεδομένα γέννησης διέρχονται транζιτικά και δεν αποθηκεύονται εκεί |
| Διαχείριση | Από την Ουκρανία, μέσω SSH με κλειδί. Το Κεφάλαιο V GDPR το θεωρεί μεταφορά, επομένως η DPA το καλύπτει με τις Τυπικές Συμβατικές Διατάξεις |
Λεπτομέρειες και αιτιολόγηση: GDPR / διαμονή στην ΕΕ.
Ποιος τα επεξεργάζεται
Ενότητα με τίτλο «Ποιος τα επεξεργάζεται»| Πλευρά | Τι λαμβάνει | Όπου αναφέρεται |
|---|---|---|
| Hetzner Online GmbH | όλα όσα αποθηκεύουμε ως hosting | DPA, παράγραφος 4 |
| Cloudflare, Inc. | αιτήματα HTTP στο δρόμο προς τον server μας | DPA, παράγραφος 4 |
| AI-providers | μόνο τον υπολογισμένο χάρτη (ζώδια, σπίτια, πτυχές) στα endpoints AI; χωρίς ημερομηνία και ώρα γέννησης, συντεταγμένες, όνομα ή τοποθεσία | Πολιτική Απορρήτου, παράγραφος 8 |
| Brevo | email του λογαριασμού σας για να στέλνουμε υπηρεσιακά email | Πολιτική Απορρήτου, παράγραφος 8 |
| Monobank, LiqPay | δεδομένα πληρωμών του κατόχου λογαριασμού; δεδομένα γέννησης ποτέ | Πολιτική Απορρήτου, παράγραφος 8 |
Στη DPA μόνο οι πρώτες δύο, γιατί μόνο αυτές αφορούν τα δεδομένα των API αιτημάτων σας. Οι υπόλοιποι επεξεργάζονται δεδομένα λογαριασμού, όπου εμείς είμαστε ο ελεγκτής, όχι εσείς.
Πόσο τα αποθηκεύουμε
Ενότητα με τίτλο «Πόσο τα αποθηκεύουμε»| Δεδομένα | Διάρκεια |
|---|---|
| Καταγραφή αιτημάτων (χωρίς παραμέτρους αιτήματος) | 30 ημέρες |
Αρχεία PDF αναφορών (/v1/reports/*), με όσα στείλατε για αυτά | 24 ώρες ή retain_days που ορίσατε, έως 90; μπορούν να διαγραφούν νωρίτερα |
| Καταγραφή AI-αιτημάτων | 90 ημέρες |
| Ημερήσιοι μετρητές χρήσης | 365 ημέρες |
| Λογαριασμός | μέχρι να τον διαγράψετε; η διαγραφή μπορεί να ακυρωθεί εντός 30 ημερών, μετά είναι τελική |
| Καταγραφές πληρωμών | 1095 ημέρες, όπως απαιτεί ο φορολογικός νόμος της Ουκρανίας |
| Κρυπτογραφημένα αντίγραφα ασφαλείας | βγαίνουν από την κυκλοφορία εντός 90 ημερών |
Τον λογαριασμό τον διαγράφετε μόνοι σας: στο dashboard ή με το αίτημα DELETE /v1/me/account.
Πηγή: Πολιτική Απορρήτου, παράγραφος 5, και DPA, παραγράφοι 2 και 9.
Πώς προστατεύονται
Ενότητα με τίτλο «Πώς προστατεύονται»- Μόνο TLS; το κανονικό HTTP ανακατευθύνεται.
- Οι κωδικοί πρόσβασης hashάρονται με bcrypt.
- Τα API keys από 15/10/2026 αποθηκεύονται μόνο ως SHA-256 hash, επομένως το key εμφανίζεται μόνο μία φορά, κατά τη δημιουργία. Αν το χάσετε, το αλλάζετε; κανείς δεν μπορεί να το διαβάσει πίσω, ούτε εμείς.
- Οι IP διευθύνσεις αποθηκεύονται ως salted SHA-256, ποτέ σε ανοιχτή μορφή.
- Η βάση δεδομένων ακούει μόνο loopback, με ξεχωριστό λογαριασμό για κάθε χρήστη.
- Τα αντίγραφα ασφαλείας κρυπτογραφούνται με AES-256 πριν φύγουν από τον server.
- Για διαρροή που αφορά τα δεδομένα σας, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση.
Πηγή: DPA, παραγράφοι 5 και 8.
Σύμβαση
Ενότητα με τίτλο «Σύμβαση»Συμφωνία Επεξεργασίας Δεδομένων σύμφωνα με το άρθρο 28 GDPR ισχύει με οποιοδήποτε επί πληρωμή πακέτο, από Indie. Την διαβάζετε, την αποδέχεστε με κουμπί στο dashboard και κατεβάζετε PDF με την αποδοχή. Χωρίς κλήση στο τμήμα πωλήσεων και χωρίς χαρτί με υπογραφή: το άρθρο 28(9) δέχεται ηλεκτρονική μορφή.
Διαθεσιμότητα
Ενότητα με τίτλο «Διαθεσιμότητα»- Τρέχουσα κατάσταση και 90 ημέρες ιστορικού: status.astroway.info, περιγραφή στη σελίδα Status.
- Υποχρεώσεις ως προς το uptime και αποζημίωσεις ανά πακέτο: SLA.
- Επεισόδια ασφαλείας: security@astroway.info
- DPA και νομικά ζητήματα: legal@astroway.info
- Τα δεδομένα σας και τα δικαιώματά σας: api@astroway.info