GDPR-तैयार अंतर्राष्ट्रीय विकासकर्ता API

ईयू में पूर्ण निवास के साथ पहला ज्योतिषीय एपीआई। यदि आप यूरोपीय बाजार के लिए एक B2C उत्पाद विकसित कर रहे हैं - तो GDPR अनुपालन का प्रश्न आपके कोड की पहली पंक्ति लिखने से पहले ही उठ जाता है। AstroWay इसे डिफ़ॉल्ट रूप से, बिना किसी अतिरिक्त शुल्क और कानूनी जटिलता के हल करता है।

60 सेकंड में API कुंजी प्राप्त करें

aw_test_demo_aaaa1111

रजिस्टर करें - मुफ़्त में→

यह क्यों महत्वपूर्ण है

शेष ज्योतिषीय एपीआई (DivineAPI, AstrologyAPI, Prokerala) यूएसए / भारत में होस्ट किए गए हैं। इसका मतलब है:

• आपका birth.date, birth.time, birth.lat, birth.lon (GDPR के अर्थ में =PII) यूएसए/भारत के माध्यम से जाता है।
• आपकी गोपनीयता नीति के लिए सबप्रोसेसर प्रकटीकरण: आपको उनके क्षेत्राधिकार को सूचीबद्ध करना होगा।
• DPA (डेटा प्रोसेसिंग एग्रीमेंट): या तो उपलब्ध नहीं है, या केवल एक अलग अनुबंध के तहत एंटरप्राइज़ के लिए।
• EU-EUR डेटा प्रोटेक्शन अथॉरिटी ऑडिट जोखिम: SCC के बिना सीमा-पार स्थानांतरण = €10M+ जुर्माना।

AstroWay Pro ($59/माह) प्लान पर आपको डिफ़ॉल्ट रूप से EU निवास प्रदान करता है: सभी डेटा Hetzner Nuremberg में संग्रहीत और परिकलित किए जाते हैं। हम इन मशीनों का प्रशासन यूक्रेन से करते हैं, और DPA इस पहुंच को मानक संविदात्मक खंडों के तहत कवर करता है, बजाय इसके कि यह दिखावा किया जाए कि यह मौजूद नहीं है।

तकनीकी स्टैक

परत	स्थान / प्रदाता
कंप्यूट	Hetzner, Nuremberg (जर्मनी)
डेटाबेस	EU-निवासी, उसी डेटा-सेंटर में - डेटा Nuremberg नहीं छोड़ता
CDN / DNS	EU-क्षेत्र कैश नियमों के साथ Cloudflare (EU से अनुरोध EU किनारों द्वारा सेवा प्रदान किए जाते हैं)
लेन-देन संबंधी ईमेल	Brevo (पूर्व में Sendinblue), EU-आधारित, GDPR-अनुरूप SMTP
रिपोर्ट फ़ाइलें	Nuremberg में हमारा इंफ्रास्ट्रक्चर: केवल सीमित अवधि के हस्ताक्षरित लिंक के माध्यम से पहुंच, EU के बाहर कोई प्रतिकृति नहीं
एनालिटिक्स	anonymizeIp के साथ GA4 + घटनाओं में कोई व्यक्तिगत डेटा नहीं (Plausible स्व-होस्टेड रोडमैप में)
लॉग	संरचित JSON, केवल IP-हैश (कोई कच्चा IP नहीं), 30 दिन का प्रतिधारण

GDPR: हम क्या प्रदान करते हैं

डिफ़ॉल्ट रूप से (सभी Pro+ कुंजियों के लिए)

• ✅ केवल EU के भीतर डेटा प्रवाह: जन्म-डेटा कभी Nuremberg नहीं छोड़ता
• ✅ डेटा EU में रहता है, और हम ठीक-ठीक बताते हैं कि इसका क्या मतलब है: जन्म-डेटा Nuremberg में संग्रहीत और परिकलित किया जाता है और कहीं भी कॉपी नहीं किया जाता है। हम इन प्रणालियों का प्रशासन यूक्रेन से करते हैं, और GDPR का अध्याय V दूरस्थ पहुंच को भी स्थानांतरण मानता है, भले ही कुछ भी बाहर न जाए, इसलिए DPA इस पहुंच को मानक संविदात्मक खंडों के तहत कवर करता है।
• ✅ IP हैशिंग: लॉग में केवल एक सॉल्टेड SHA-256 हैश और पते के पहले 16 बिट संग्रहीत होते हैं, जो नेटवर्क को दिखाते हैं लेकिन नोड को नहीं। हम स्वयं पते को कहीं भी संग्रहीत नहीं करते हैं: अनुरोध दर सीमा प्रक्रिया की मेमोरी में गिनी जाती है और पता भी कहीं नहीं लिखा जाता है।
• ✅ 30 दिनों का लॉग प्रतिधारण: इसके बाद लॉग स्वचालित रूप से हटा दिए जाते हैं।
• ⚠️ अनाम एनालिटिक्स (GA4): anonymize_ip + घटनाओं में कोई व्यक्तिगत डेटा नहीं। Plausible स्व-होस्टेड (कुकीज़ के बिना) - रोडमैप में है। माइग्रेशन से पहले, हम B2C फ्रंटएंड पर अपने स्वयं के कुकी-बैनर की सलाह देते हैं।
• ✅ मिटाने का अधिकार: DELETE /v1/me/account (बियरर JWT, बॉडी {"confirmation": "DELETE"}) तुरंत खाते की सभी कुंजियों को निष्क्रिय कर देता है और 30 दिनों के लिए हटाने को निर्धारित करता है। इस अवधि के भीतर, अनुरोध को POST /v1/me/account/cancel-deletion के माध्यम से रद्द किया जा सकता है, जिसके बाद एक दैनिक कार्य आपके बारे में हमारे डेटा को मिटा देता है। यह विंडो जानबूझकर है: एक गलत कमांड के कारण विलोपन अपरिवर्तनीय नहीं होना चाहिए।

अनुरोध पर (Pro+ ग्राहक)

• 📄 DPA (डेटा प्रोसेसिंग एग्रीमेंट): GDPR अनुच्छेद 28 का मानक टेम्पलेट। आप पूरा पाठ पढ़ते हैं, डैशबोर्ड में एक बटन के साथ स्वीकार करते हैं, और तुरंत एक PDF प्राप्त करते हैं जिसमें स्वीकृति का रिकॉर्ड मुद्रित होता है: खाता, संस्करण, तिथि। अनुच्छेद 28 पैरा 9 अनुबंध को “लिखित रूप में, जिसमें इलेक्ट्रॉनिक रूप भी शामिल है” स्वीकार करता है, इसलिए हस्ताक्षर की प्रतीक्षा करने की आवश्यकता नहीं है। हस्ताक्षरित कागजी प्रति legal@astroway.info पर अनुरोध पर बनाई जाती है।
• 📋 सब-प्रोसेसरों की सूची: प्रत्येक के अनुपालन दस्तावेजों के साथ पूरी सूची (Hetzner, Cloudflare, हमारा SMTP-प्रदाता और भुगतान प्रदाता)। Brevo को SMTP-विक्रेता के रूप में DPA-परिशिष्ट में उन ग्राहकों के लिए सूचीबद्ध किया गया है जिन्होंने इसे हस्ताक्षरित किया है।
• 🗂️ DPIA (डेटा प्रोटेक्शन इंपैक्ट असेसमेंट) में इनपुट: यदि आपकी कानूनी टीम अपने उत्पाद के लिए DPIA कर रही है, तो हम अपनी ओर से तकनीकी जानकारी प्रदान करते हैं।

संकेत

DPA एंटरप्राइज़ प्लान से बंधी नहीं है। प्रतिस्पर्धियों के विपरीत, जहाँ DPA = बिक्री से संपर्क → 2 सप्ताह की बातचीत → व्यक्तिगत मूल्य निर्धारण, हमारे यहाँ यह मानक Pro $59/माह पर हस्ताक्षरित होती है, तुरंत ईमेल के माध्यम से उपलब्ध है।

एंटरप्राइज़ ग्राहकों के लिए (व्यक्तिगत प्लान)

• 🛡️ SOC 2 Type II: रोडमैप में (ऑडिट फर्म तय नहीं, ETA TBD)। यदि यह आपके एकीकरण को अवरुद्ध करता है - तो legal@astroway.info पर लिखें, हम एक अलग ऑडिट सहयोग पर विचार करने के लिए तैयार हैं।
• 🇪🇺 EU के भीतर कानूनी इकाई: वर्तमान कानूनी रूप यूक्रेनी व्यक्तिगत उद्यमी (Maxim Burkhan)। यदि आपका खरीद विभाग EU GmbH (जर्मनी / एस्टोनिया) की मांग करता है - तो हम legal@astroway.info के माध्यम से व्यक्तिगत रूप से चर्चा करते हैं, प्रक्रिया 4-8 सप्ताह।
• 🔐 इच्छानुसार समर्पित इंफ्रास्ट्रक्चर: Nuremberg में एक अलग सर्वर और एक पृथक डेटाबेस
• 📞 सुरक्षा के साथ सीधा चैनल: घटनाओं पर प्रतिक्रिया के लिए security@astroway.info

तुलना: AstroWay बनाम यूएस-होस्टिंग वाले प्रतिस्पर्धी

EU डेवलपर के लिए महत्वपूर्ण	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
EU में कंप्यूट	✅ Hetzner Nuremberg	❌ यूएसए	❌ यूएसए	❌ भारत
मानक DPA उपलब्ध	✅ Pro+ पर	❌ केवल एंटरप्राइज़	❌ केवल एंटरप्राइज़	❌ केवल एंटरप्राइज़
डिफ़ॉल्ट रूप से GDPR-अनुपालन	✅ इंफ्रास्ट्रक्चर स्तर पर	⚠️ SCC के माध्यम से	⚠️ SCC के माध्यम से	⚠️ SCC के माध्यम से
कुकीज़ के बिना एनालिटिक्स	⚠️ GA4 अनाम (Plausible रोडमैप में)	❌ GA4	❌ GA4	❌ GA4
केवल EU में डेटा प्रवाह की गारंटी	✅ लिखित रूप में	❌	❌	❌
DPIA में तकनीकी इनपुट	✅ प्रदान किया गया	❌	❌	❌
मिटाने के अधिकार का एंडपॉइंट	✅ DELETE /v1/me/account	❌ टिकट के माध्यम से	❌ टिकट के माध्यम से	❌ टिकट के माध्यम से

कीमत

EU निवास, DPA, इंफ्रास्ट्रक्चर स्तर पर GDPR - सभी Pro $59/माह में शामिल हैं। कोई अलग प्लान नहीं, बिक्री से संपर्क नहीं, कोई व्यक्तिगत मूल्य निर्धारण नहीं।

यह एक सचेत रणनीति है: Hetzner में होस्टिंग पर हमें कुछ भी अतिरिक्त खर्च नहीं होता है (हमारा इंफ्रास्ट्रक्चर पहले से ही Nuremberg में है), और DPA एक मानक टेम्पलेट है जिसे ईमेल के माध्यम से एक बार हस्ताक्षरित किया जाता है। आपको गोपनीयता के लिए वह भुगतान करने की आवश्यकता नहीं है जो डिफ़ॉल्ट रूप से होना चाहिए।

EU निवास, DPA, GDPR - सभी शामिल

मानक Pro प्लान। कोई बातचीत नहीं, कोई कस्टम मूल्य निर्धारण नहीं, DPA डैशबोर्ड में एक बटन के साथ स्वीकार किया जाता है।

Pro से जुड़ें $59/माह →

अक्सर पूछे जाने वाले प्रश्न

क्या मैं GDPR-संवेदनशील प्रोजेक्ट के लिए Free प्लान का उपयोग कर सकता हूँ?

हाँ - Free प्लान में वही इंफ्रास्ट्रक्चर (Hetzner Nuremberg), वही अनाम एनालिटिक्स, वही 30-दिन का लॉग प्रतिधारण है। Free प्लान पर DPA उपलब्ध नहीं है (यह एक प्रशासनिक ओवरहेड है जो केवल भुगतान किए गए स्तर पर ही वसूल किया जाता है), लेकिन तकनीकी रूप से डेटा को समान रूप से संसाधित किया जाता है।

यदि आपका वकील हस्ताक्षरित DPA की मांग करता है - तो Indie ($5/माह) भी इसे प्रदान नहीं करता है। DPA के साथ सबसे सस्ता विकल्प = Pro $59।

ECJ Schrems II का क्या? आपका Cloudflare CDN: क्या यह एक अमेरिकी कंपनी है?

Cloudflare - US है, लेकिन हम EU-क्षेत्र कैश नियमों का उपयोग करते हैं (EU IP से अनुरोध EU एज द्वारा सेवा प्रदान किया जाता है), और ओरिजिन सर्वर (जहाँ डेटा वास्तव में संसाधित होता है) - Hetzner Nuremberg है। PII (जन्म-डेटा) उसी क्षेत्र में Cloudflare एज के माध्यम से गुजरता है और एज पर संग्रहीत नहीं होता है - केवल ट्रांजिट में।

अत्यधिक संवेदनशील उपयोग परिदृश्यों (चिकित्सा अनुप्रयोग, B2G) के लिए, मूल पर DNS-रूटिंग के माध्यम से Cloudflare को बायपास किया जा सकता है - legal@astroway.info पर लिखें।

Pro की सदस्यता लेने के बाद मुझे DPA कितनी जल्दी मिलेगी?

• मानक DPA (हमारा टेम्पलेट): तुरंत। पाठ /legal/dpa/ पर खुला है, डैशबोर्ड में स्वीकार किया जाता है, PDF वहीं से डाउनलोड किया जाता है और इसमें स्वीकृति का रिकॉर्ड होता है।
• आपके वकील से व्यक्तिगत संशोधन: हम उन पर विचार करते हैं, लेकिन समय-सीमा का वादा नहीं करते हैं, क्योंकि हमारे पास इन-हाउस वकील नहीं है। हम अनुच्छेद 28 के मानक बिंदुओं पर बातचीत नहीं करते हैं: उन्हें यूरोपीय आयोग के टेम्पलेट से ठीक इसलिए लिया गया है ताकि उन पर चर्चा न की जाए।

क्या मुझे DPA पर हस्ताक्षर करने की आवश्यकता है, यदि मैं अपने स्वयं के PII के बिना एक B2B डेवलपर हूँ?

यदि आपका अंतिम उत्पाद PII (और जन्म-डेटा PII है) को संसाधित करता है - तो हाँ, आपका वकील संभवतः सभी सब-प्रोसेसरों के साथ एक हस्ताक्षरित DPA का अनुरोध करेगा। हम इसे मानक रूप से प्रदान करते हैं। यदि आपका एकीकरण आंतरिक है (केवल कर्मचारी), तो संभवतः DPA महत्वपूर्ण नहीं है, लेकिन फिर भी हस्ताक्षर करना बेहतर है।

यदि मैं DELETE /v1/me/account करता हूँ तो AstroWay क्या करता है?

• API-कुंजियाँ: धीरे-धीरे हटाई जाती हैं (एंटी-अबूज कूलडाउन)
• खाता-कुंजी संबंध: टूट गया; कुंजी को फिर से असाइन नहीं किया जा सकता है
• उपयोगकर्ता प्रोफ़ाइल: टाइमस्टैम्प के साथ हटाए गए के रूप में चिह्नित
• उपयोग लॉग: IP-हैश अब PII नहीं है, बिलिंग ऑडिट के लिए रहता है
• ऑर्डर इतिहास: संग्रहीत रहता है, क्योंकि यह कर कानून द्वारा आवश्यक है। व्यक्तिगत उद्यमियों के लिए यह कर संहिता के अनुच्छेद 44.3 के अनुसार 1095 दिन है, यानी तीन साल, सात नहीं: GDPR अनुच्छेद 17 §3(b) स्पष्ट रूप से ऐसे रिकॉर्ड को मिटाने के अधिकार से बाहर रखता है।
• लेन-देन संबंधी ईमेल: हमारे SMTP-प्रदाता द्वारा 90 दिनों के बाद स्वतः हटा दिए जाते हैं।

पूरा प्रवाह legal@astroway.info के माध्यम से अनुरोध पर उपलब्ध है।

संपर्क

• कानूनी/DPA: legal@astroway.info
• सुरक्षा घटनाएँ: security@astroway.info
• सबप्रोसेसर सूची / DPIA: hello@astroway.info

जुड़ने के लिए तैयार हैं?

Pro $59/माह - EU निवास, DPA, डिफ़ॉल्ट रूप से GDPR-तैयारी।

Pro से जुड़ें $59/माह →