Privacy Policy v1.4

Legutóbbi frissítés: 2026. október 12.

1. Ki vagyunk

AstroWay API - asztrológiai számítási szolgáltatás, amely a api.astroway.info címen érhető el. Az üzemeltető joghatósága - Ukrajna. GDPR/DPA kérések és egyéb adatvédelmi kérdések esetén írjon a api@astroway.info címre “GDPR” vagy “DPA” tárggyal.

2. Milyen adatokat gyűjtünk

2.1 Fiók adatok

• Email-cím (regisztrációhoz és kommunikációhoz).
• Hash-elt jelszó.
• Kiválasztott tarifacsomag.

2.2 API-kérések adatai

• A kérés paraméterei (dátum, idő, koordináták) memóriában kerülnek feldolgozásra, és nem kerülnek naplóba. A kredit számoláshoz csak a napi számlálókat tároljuk: kulcs, endpoint, nap, kérések száma és kredit.
• Nem tárolunk neveket, városokat vagy bármilyen azonosító adatot a végfelhasználóidról. Ezek a mezők opcionálisak és csak memóriában kerülnek feldolgozásra.

2.3 AI-endpointok (audit log)

• A /interpret/* és /horoscope/* esetén: a bemeneti paraméterek (dátum, koordináták) és a generált szöveg 90 nap-ig tárolódik az audit trail és a szolgáltatás minősége érdekében.
• Az IP-címek SHA-256 hash-ként (visszafordíthatatlan) tárolódnak: a rate limiting és anti-abuse céljából.

2.4 Technikai adatok

• IP-cím (SHA-256 sóval és az első 16 bit), User-Agent, origin, durva helymeghatározás IP alapján (ország, város, hálózat), kérés időpontja: kérésnapló, 30 napos rotáció.

3. Hogyan használjuk az adatokat

• Szolgáltatás nyújtása: számítások végrehajtása, kredit számolás, rate limiting.
• AI-tartalom minősége: audit log elemzése a system prompts és safety filterek javításához.
• Kommunikáció: értesítések a szolgáltatás változásairól, SLA-incidensekről, feltételek frissítéséről.
• Anti-abuse: a free-tier és támadások visszaéléseinek felderítése.

Mi NEM:

• Eladjuk az adataidat harmadik feleknek.
• Célzott reklámra használjuk az adatokat.
• Számítási adatokat továbbadunk más felhasználóknak.

4. Tárolás és védelem

• Az adatokat egy dedikált szerveren tároljuk Európában (Németország, Hetzner).
• API-hoz való csatlakozás: kizárólag HTTPS, HTTP átirányítva.
• A jelszavak bcrypt-tel hash-elve vannak.
• Az IP-címek SHA-256 sóval hash-elve tárolódnak.
• Adatbázis hozzáférés: csak localhoston (külsőleg nem elérhető).

5. Adattárolás (retention)

Adattípus	Tárolási idő
Fiók	A fiók törléséig
Napi használati számlálók (kulcs, endpoint, mennyiség, kredit)	365 nap
AI audit log	90 nap
Kérésnapló (paraméterek nélkül)	30 nap

6. A te jogaid (GDPR)

Adatérdekként a következő jogokkal rendelkezel:

• Hozzáférés: kérj másolatot az összes adatodról a Dashboardon vagy emailben.
• Törlés: töröld a fiókot és minden kapcsolódó adatot a Dashboardon vagy emailben.
• Kijavítás: frissítsd az emailt vagy a profilt a Dashboardon.
• Hordozhatóság: exportáld az adatokat JSON formátumban.
• Tiltakozás: megtagadd az adatok marketing célú feldolgozását (mi már nem csinálunk marketinget).

A jogok érvényesítéséhez fordulj ide: api@astroway.info. Válasz 30 napon belül.

7. Cookie-k

Az AstroWay API nem használ cookie-kat. A Dashboard használ:

• Session token (localStorage): hitelesítéshez. Kijelentkezéskor törlődik.

8. Harmadik felek

• AI-szolgáltatók: a piac top-LLM-jei (Google Gemini, Groq, OpenRouter, Mistral és mások) a saját privát AI-gateway-ünkön keresztül, multi-provider failoverrel. Csak a számított térképet (jegyek, házak, aspektusok) kapják meg. A dátum, idő, koordináták, név vagy születési hely a kérésedből nem jutnak hozzájuk. Minden szolgáltatónak saját adatvédelmi szabályzata van.
• Cloudflare: CDN és DDoS védelem. A HTTP-kéréseket a szerverünkhöz irányítás előtt kezeli. EU/globális edge.
• Hetzner: VPS hosting az EU-n belül.
• SMTP-szolgáltató (Brevo tranzakciós email-ekhez): szolgáltatási levelek kézbesítése – megerősítés, jelszó visszaállítás, használati értesítések.
• Fizetési szolgáltatók: Monobank (AT “Universal Bank”, Ukrajna), 2026 októbertól LiqPay (AT KB “PrivatBank”, Ukrajna). A számla tulajdonosának fizetési adatait kapják. A születési adatokat soha nem látják: nincs kapcsolatuk az API-val.

A DPA aláírt alfeldolgozók listája szándékosan rövidebb ennél: csak a Hetzner és a Cloudflare szerepel, vagyis azok, akikön keresztül az API-kéréseid adatai mennek. A fizetési és e-mail szolgáltatók a fiókod adatait dolgozzák fel, ahol a vezérlő mi vagyunk, nem te, ezért itt helyük van, nem a feldolgozási szerződésben.

8.1. Hozzáférés Ukrajnából

Az adatokat Németországban tároljuk és számoljuk, de a rendszereket Ukrajnából adminisztráljuk. A GDPR V. fejezete a harmadik országba történő átvitelt és a távoli hozzáférést is úgy tekinti, még ha semmilyen adat nem másolódik ki az EU-n kívül, és az Európai Bizottság nem hozott döntést Ukrajna megfelelősségéről. Ezért nem írunk “semmilyen határon átnyúló átadásról”: a hozzáférés létezik, a szolgáltató korlátozza, SSH kulccsal történik, és a kliens kérésére aláírjuk az Európai Bizottság Standard Szerződéses Feltételeit.

9. Változások

A jelentős változásokat erről a politikáról 30 napon belül emailben közöljük.

10. Kapcsolat

Adatvédelmi kérdések: api@astroway.info