अंतिम अपडेट: 12 अक्टूबर 2026
1. हम कौन हैं
AstroWay API - सर्विस एस्ट्रोलॉजिकल कैलकुलेशन की, जो api.astroway.info पर चलती है। ऑपरेटर का अधिकार क्षेत्र - यूक्रेन। GDPR/DPA अनुरोधों और अन्य प्राइवेसी सवालों के लिए api@astroway.info पर “GDPR” या “DPA” विषय के साथ लिखें।
2. हम कौन सा डेटा इकट्ठा करते हैं
2.1 खाता डेटा
- ईमेल पता (पंजीकरण और संचार के लिए)।
- हैश किया गया पासवर्ड।
- चुना हुआ тариф प्लान।
2.2 API अनुरोध डेटा
- अनुरोध पैरामीटर (तारीख, समय, निर्देशांक) मेमोरी में प्रोसेस होते हैं और अनुरोध लॉग में नहीं लिखे जाते। क्रेडिट की गणना के लिए हम केवल दैनिक काउंटर रखते हैं: कुंजी, एन्डपॉइंट, दिन, अनुरोधों की संख्या और क्रेडिट।
- हम नहीं रखते नाम, शहर या आपके एप्लिकेशन के अंतिम उपयोगकर्ताओं के कोई भी पहचान योग्य डेटा। ये फ़ील्ड वैकल्पिक हैं और केवल मेमोरी में प्रोसेस होते हैं।
2.3 AI एन्डपॉइंट्स (ऑडिट लॉग)
/interpret/*और/horoscope/*के लिए: इनपुट पैरामीटर (तारीख, निर्देशांक) और जेनरेट किया गया टेक्स्ट 90 दिनों तक ऑडिट ट्रेल और सर्विस क्वालिटी के लिए संग्रहीत रहते हैं।- IP पते SHA-256 हैश (अप्रतिवर्तनीय) के रूप में संग्रहीत होते हैं: rate limiting और anti-abuse के लिए।
2.4 तकनीकी डेटा
- IP पता (SHA-256 सॉल्ट के साथ और पहले 16 बिट), User-Agent, origin, IP के आधार पर मोटा लोकेशन (देश, शहर, नेटवर्क), अनुरोध समय: अनुरोध लॉग, 30 दिनों की रोटेशन।
3. हम डेटा कैसे उपयोग करते हैं
- सेवा प्रदान करना: गणनाओं का निष्पादन, क्रेडिट की गणना, rate limiting।
- AI कंटेंट की गुणवत्ता: system prompts और safety filters को सुधारने के लिए ऑडिट लॉग का विश्लेषण।
- संचार: सेवा में बदलाव, SLA घटनाओं, शर्तों के अपडेट की सूचना।
- Anti-abuse: फ्री-टियर दुरुपयोग और हमलों का पता लगाना।
हम नहीं:
- आपका डेटा तीसरे पक्ष को नहीं बेचते।
- डेटा को टार्गेटेड विज्ञापन के लिए नहीं उपयोग करते।
- गणना किए गए डेटा को अन्य उपयोगकर्ताओं को नहीं भेजते।
4. संग्रहण और सुरक्षा
- डेटा यूरोप (जर्मनी, Hetzner) में एक समर्पित सर्वर पर संग्रहीत रहता है।
- API कनेक्शन: केवल HTTPS के माध्यम से, HTTP को रीडायरेक्ट किया जाता है।
- पासवर्ड bcrypt के माध्यम से हैश किए जाते हैं।
- IP पते SHA-256 हैश सॉल्ट के साथ संग्रहीत होते हैं।
- डेटाबेस तक पहुंच: केवल localhost के माध्यम से (बाहरी रूप से खुला नहीं)।
5. डेटा रिटेंशन
| डेटा प्रकार | संग्रह अवधि |
|---|---|
| खाता | खाते के हटाने तक |
| दैनिक उपयोग काउंटर (कुंजी, एन्डपॉइंट, संख्या, क्रेडिट) | 365 दिन |
| AI ऑडिट लॉग | 90 दिन |
| अनुरोध लॉग (बिना अनुरोध पैरामीटर) | 30 दिन |
6. आपके अधिकार (GDPR)
डेटा सब्जेक्ट के रूप में, तुझे अधिकार है:
- पहुंच: डैशबोर्ड या ईमेल के माध्यम से अपने सभी डेटा की कॉपी माँगें।
- हटाना: डैशबोर्ड या ईमेल के माध्यम से खाता और सभी संबंधित डेटा हटाएँ।
- सुधार: डैशबोर्ड के माध्यम से ईमेल या प्रोफ़ाइल अपडेट करें।
- पोर्टेबिलिटी: डेटा को JSON फ़ॉर्मेट में एक्सपोर्ट करें।
- विरोध: मार्केटिंग के लिए डेटा प्रोसेसिंग से इनकार करें (हम पहले से ही मार्केटिंग नहीं करते)।
अधिकार लागू करने के लिए संपर्क कर: api@astroway.info। 30 दिनों के भीतर उत्तर।
7. कुकीज़
AstroWay API कुकीज़ का उपयोग नहीं करता। डैशबोर्ड उपयोग करता है:
- सेशन टोकन (localStorage): ऑथेंटिकेशन के लिए। लॉगआउट पर हट जाता है।
8. तृतीय पक्ष
- AI प्रदाता: बाजार के शीर्ष-LLM (Google Gemini, Groq, OpenRouter, Mistral और अन्य) हमारे प्राइवेट AI-gateway के माध्यम से मल्टी-प्रोवाइडर फेलओवर के साथ रूट किए जाते हैं। वे केवल गणना किया गया चार्ट (राशियाँ, घर, पहलू) प्राप्त करते हैं। आपके अनुरोध से तारीख, समय, निर्देशांक, नाम या जन्मस्थान उन्हें नहीं भेजे जाते। प्रत्येक प्रदाता की अपनी प्राइवेसी पॉलिसी है।
- Cloudflare: CDN और DDoS सुरक्षा। हमारे सर्वर की ओर रूट करने से पहले HTTP अनुरोधों को प्रोसेस करता है। EU/ग्लोबल एज।
- Hetzner: EU के भीतर VPS होस्टिंग।
- SMTP प्रदाता (Brevo ट्रांज़ैक्शनल ईमेल के लिए): सर्विस ईमेल डिलीवरी - पुष्टि, पासवर्ड रीसेट, उपयोग सूचना।
- पेमेंट प्रोवाइडर: Monobank (AT “Universal Bank”, यूक्रेन), अक्टूबर 2026 से LiqPay (AT KB “PrivatBank”, यूक्रेन) भी। वे खाते मालिक के भुगतान डेटा प्राप्त करते हैं। जन्म डेटा उन्हें कभी नहीं दिखता: API से उनका कोई संबंध नहीं है।
DPA में सब‑प्रोसेसरों की सूची जानबूझकर इस सूची से छोटी है: इसमें केवल Hetzner और Cloudflare शामिल हैं, यानी वे जिनके माध्यम से आपके API अनुरोधों का डेटा गुजरता है। पेमेंट और मेल प्रोवाइडर आपके खाते के डेटा को प्रोसेस करते हैं, जहाँ कंट्रोलर हम हैं, न कि तू, इसलिए उनका स्थान यहाँ है, न कि प्रोसेसिंग एग्रीमेंट में।
8.1. यूक्रेन से पहुंच
डेटा जर्मनी में संग्रहीत और प्रोसेस किया जाता है, लेकिन हम यूक्रेन से इन सिस्टम्स का प्रशासन करते हैं। GDPR का अध्याय V इसे तीसरे देश को ट्रांसफर और रिमोट एक्सेस मानता है, भले ही कोई डेटा EU के बाहर कॉपी न हो, और यूरोपीय आयोग ने यूक्रेन के लिए पर्याप्तता निर्णय नहीं दिया है। इसलिए हम ‘कोई सीमा-पार ट्रांसफर नहीं’ नहीं लिखते: एक्सेस मौजूद है, वह ऑपरेटर द्वारा सीमित है, SSH कुंजी के साथ जाता है, और क्लाइंट के अनुरोध पर हम यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्ट क्लॉज़ साइन करते हैं।
9. परिवर्तन
इस नीति में महत्वपूर्ण बदलाव 30 दिनों के भीतर ईमेल के माध्यम से सूचित किए जाएंगे।
10. संपर्क
प्राइवेसी संबंधी प्रश्न: api@astroway.info