API astrologi GDPR-siap untuk pengembang EU

API astrologi pertama dengan residensi penuh di UE. Jika kamu mengembangkan produk B2C untuk pasar Eropa - masalah kepatuhan GDPR muncul bahkan sebelum kamu menulis baris kode pertama. AstroWay menyelesaikannya secara default, tanpa biaya tambahan dan kerumitan hukum.

Mengapa Ini Penting

API astrologi lainnya (DivineAPI, AstrologyAPI, Prokerala) dihosting di AS / India. Ini berarti:

birth.date, birth.time, birth.lat, birth.lon kamu (=PII dalam pengertian GDPR) melewati AS/India.
Pengungkapan subprosesor untuk kebijakan privasi kamu: kamu perlu mencantumkan yurisdiksi mereka.
DPA (Data Processing Agreement): baik tidak tersedia, atau hanya untuk Enterprise dengan kontrak terpisah.
Risiko audit Otoritas Perlindungan Data UE-EUR: transfer lintas batas tanpa SCC = denda €10M+.

AstroWay dengan paket Pro ($59/bulan) memberimu residensi UE secara default: semua data disimpan dan dihitung di Hetzner Nuremberg. Kami mengelola mesin-mesin ini dari Ukraina, dan DPA mencakup akses ini dengan Klausul Kontrak Standar, alih-alih berpura-pura tidak ada.

Tumpukan Teknologi

Lapisan	Lokasi / Penyedia
Komputasi	Hetzner, Nuremberg (Jerman)
Basis Data	Residen UE, di pusat data yang sama - data tidak meninggalkan Nuremberg
CDN / DNS	Cloudflare dengan aturan cache wilayah UE (permintaan dari UE dilayani oleh edge UE)
Email Transaksional	Brevo (sebelumnya Sendinblue), berbasis UE, SMTP yang patuh GDPR
File Laporan	Infrastruktur kami di Nuremberg: akses hanya melalui tautan yang ditandatangani dengan batas waktu, tanpa replikasi di luar UE
Analitik	GA4 dengan anonymizeIp + tidak ada data pribadi dalam event (Plausible self-hosted dalam roadmap)
Log	JSON terstruktur, hanya hash IP (tanpa IP mentah), retensi 30 hari

Secara Default (untuk semua kunci Pro+)

✅ Aliran data hanya di dalam UE: data kelahiran tidak pernah meninggalkan Nuremberg
✅ Data tetap di UE, dan kami menjelaskan dengan tepat apa artinya: data kelahiran disimpan dan dihitung di Nuremberg dan tidak disalin ke tempat lain. Kami mengelola sistem ini dari Ukraina, dan Bab V GDPR menganggap akses jarak jauh sebagai transfer, bahkan ketika tidak ada yang keluar, jadi DPA mencakup akses ini dengan Klausul Kontrak Standar
✅ Hashing IP: log hanya menyimpan hash SHA-256 yang di-salt ditambah 16 bit pertama alamat, yang menunjukkan jaringan tetapi bukan node. Kami tidak menyimpan alamat itu sendiri di mana pun: pembatasan laju permintaan dihitung dalam memori proses dan alamat juga tidak ditulis ke mana pun
✅ Penyimpanan log 30 hari: setelah itu log dihapus secara otomatis
⚠️ Analitik anonim (GA4): anonymize_ip + tidak ada data pribadi dalam event. Plausible self-hosted (tanpa cookie) - dalam roadmap. Sebelum migrasi, kami merekomendasikan banner cookie kamu sendiri di frontend B2C.
✅ Hak untuk penghapusan: DELETE /v1/me/account (Bearer JWT, body {"confirmation": "DELETE"}) segera menonaktifkan semua kunci akun dan menjadwalkan penghapusan dalam 30 hari. Selama periode ini, permintaan dapat dibatalkan melalui POST /v1/me/account/cancel-deletion, setelah itu tugas harian akan menghapus data kami tentang kamu. Jendela ini disengaja: penghapusan tidak boleh tidak dapat diubah karena satu perintah yang salah

Berdasarkan Permintaan (Pelanggan Pro+)

📄 DPA (Data Processing Agreement): template standar GDPR Pasal 28. Kamu membaca teks lengkap, menerimanya dengan tombol di dasbor, dan segera mendapatkan PDF yang mencetak catatan penerimaan: akun, versi, tanggal. Pasal 28 ayat 9 menerima perjanjian “dalam bentuk tertulis, termasuk elektronik”, jadi tidak perlu menunggu tanda tangan. Salinan kertas dengan tanda tangan dibuat berdasarkan permintaan ke legal@astroway.info.
📋 Daftar sub-prosesor: daftar lengkap (Hetzner, Cloudflare, penyedia SMTP kami, dan penyedia pembayaran) dengan dokumen kepatuhan masing-masing. Brevo sebagai vendor SMTP disebutkan dalam lampiran DPA untuk pelanggan yang telah menandatanganinya.
🗂️ Input untuk DPIA (Data Protection Impact Assessment): jika tim hukum kamu melakukan DPIA untuk produk kamu, kami menyediakan referensi teknis dari pihak kami.

Untuk Pelanggan Enterprise (paket individual)

🛡️ SOC 2 Type II: dalam roadmap (perusahaan auditor belum ditentukan, ETA TBD). Jika ini menghalangi integrasi kamu - tulis ke legal@astroway.info, kami siap mempertimbangkan kerja sama audit terpisah.
🇪🇺 Entitas hukum di dalam UE: bentuk hukum saat ini adalah pengusaha perorangan Ukraina (Maxim Burkhan). Jika departemen pengadaan kamu memerlukan EU GmbH (Jerman / Estonia) - kami membahasnya secara individual melalui legal@astroway.info, proses 4-8 minggu.
🔐 Infrastruktur khusus berdasarkan permintaan: server terpisah di Nuremberg dan basis data terisolasi
📞 Saluran langsung dengan keamanan: security@astroway.info untuk respons insiden

Perbandingan: AstroWay vs. Pesaing dengan Hosting di AS

Kritis untuk pengembang dari UE	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
Komputasi di UE	✅ Hetzner Nuremberg	❌ AS	❌ AS	❌ India
DPA standar tersedia	✅ di Pro+	❌ hanya Enterprise	❌ hanya Enterprise	❌ hanya Enterprise
Kepatuhan GDPR secara default	✅ di tingkat infrastruktur	⚠️ melalui SCC	⚠️ melalui SCC	⚠️ melalui SCC
Analitik tanpa cookie	⚠️ GA4 dianonimkan (Plausible dalam roadmap)	❌ GA4	❌ GA4	❌ GA4
Jaminan aliran data hanya di UE	✅ tertulis	❌	❌	❌
Input teknis untuk DPIA	✅ disediakan	❌	❌	❌
Endpoint hak untuk penghapusan	✅ `DELETE /v1/me/account`	❌ melalui tiket	❌ melalui tiket	❌ melalui tiket

Harga

Residensi UE, DPA, GDPR di tingkat infrastruktur - semuanya termasuk dalam Pro $59/bulan. Bukan paket terpisah, bukan menghubungi penjualan, bukan penetapan harga individual.

Ini adalah strategi yang disengaja: hosting di Hetzner tidak membebani kami biaya tambahan (infrastruktur kami sudah ada di Nuremberg), dan DPA adalah template standar yang ditandatangani sekali melalui email. Kamu tidak perlu membayar untuk privasi yang seharusnya menjadi default.

FAQ

Ya - paket Gratis memiliki infrastruktur yang sama (Hetzner Nuremberg), analitik anonim yang sama, retensi log 30 hari yang sama. DPA tidak tersedia di paket Gratis (ini adalah overhead administratif yang hanya terbayar di tingkat berbayar), tetapi secara teknis data diproses dengan cara yang sama.

Jika pengacara kamu memerlukan DPA yang ditandatangani - Indie ($5/bulan) juga tidak menyediakannya. Opsi termurah dengan DPA = Pro $59.

Bagaimana dengan ECJ Schrems II? CDN Cloudflare kamu: apakah itu perusahaan AS?

Cloudflare - AS, tetapi kami menggunakan aturan cache wilayah UE (permintaan dari IP UE dilayani oleh edge UE), dan server origin (tempat data benar-benar diproses) - Hetzner Nuremberg. PII (data kelahiran) melewati edge Cloudflare di wilayah yang sama dan tidak disimpan di edge - hanya transit.

Untuk skenario penggunaan yang sangat sensitif (aplikasi medis, B2G), kamu dapat melewati Cloudflare melalui routing DNS ke origin - tulis ke legal@astroway.info.

Seberapa cepat saya akan menerima DPA setelah berlangganan Pro?

DPA standar (template kami): segera. Teks tersedia di /legal/dpa/, diterima di dasbor, PDF diunduh di sana dan berisi catatan penerimaan.
Perubahan individual dari pengacara kamu: kami akan mempertimbangkan, tetapi tidak menjanjikan jangka waktu, karena pengacara kami bukan karyawan tetap. Kami tidak menegosiasikan poin-poin standar Pasal 28: mereka diambil dari template Komisi Eropa justru agar tidak diperdebatkan.

Apakah saya perlu menandatangani DPA jika saya adalah pengembang B2B tanpa PII sendiri?

Jika produk akhir kamu memproses PII (dan data kelahiran adalah PII) - maka ya, pengacara kamu kemungkinan besar akan meminta DPA yang ditandatangani dengan semua sub-prosesor. Kami menyediakannya secara standar. Jika integrasi kamu - internal (hanya karyawan), DPA mungkin tidak kritis, tetapi lebih baik tetap menandatanganinya.

Apa yang dilakukan AstroWay jika saya melakukan `DELETE /v1/me/account`?

Kunci API: dihapus secara lunak (cooldown anti-penyalahgunaan)
Hubungan akun-kunci: terputus; kunci tidak dapat ditetapkan ulang
Profil pengguna: ditandai sebagai dihapus dengan stempel waktu
Log penggunaan: hash IP bukan lagi PII, tetap ada untuk audit penagihan
Riwayat pesanan: disimpan, karena ini diwajibkan oleh undang-undang pajak. Untuk pengusaha perorangan, ini adalah 1095 hari sesuai Pasal 44.3 Kode Pajak, yaitu tiga tahun, bukan tujuh: GDPR Pasal 17 §3(b) secara langsung mengecualikan catatan tersebut dari hak untuk penghapusan
Email transaksional: dihapus secara otomatis oleh penyedia SMTP kami setelah 90 hari

Alur lengkap tersedia berdasarkan permintaan melalui legal@astroway.info.

Kontak

Legal/DPA: legal@astroway.info
Insiden keamanan: security@astroway.info
Daftar subprosesor / DPIA: hello@astroway.info

Bermanfaat?

Usulkan perbaikan

Terakhir diperbaharui: 29 Sep 2026

// Sebelumnya

Biaya per endpoint

Selanjutnya //

Founders' Lifetime Deal