Pembaruan terakhir: 12 Oktober 2026.
1. Siapa kami
AstroWay API - layanan perhitungan astrologi yang beroperasi di api.astroway.info. Yurisdiksi operator - Ukraina. Untuk permintaan GDPR/DPA dan pertanyaan privasi lainnya, kirim email ke api@astroway.info dengan subjek “GDPR” atau “DPA”.
2. Data apa yang kami kumpulkan
2.1 Data akun
- Alamat email (untuk pendaftaran dan komunikasi).
- Kata sandi yang di-hash.
- Paket tarif yang dipilih.
2.2 Data permintaan API
- Parameter permintaan (tanggal, waktu, koordinat) diproses dalam memori dan tidak dicatat dalam log permintaan. Untuk menghitung kredit, kami hanya menyimpan penghitung harian: kunci, endpoint, hari, jumlah permintaan, dan kredit.
- Kami TIDAK menyimpan nama, kota, atau data pengenal apa pun dari pengguna akhir aplikasi kamu. Field ini opsional dan hanya diproses dalam memori.
2.3 AI-endpoint (audit log)
- Untuk
/interpret/*dan/horoscope/*: parameter masuk (tanggal, koordinat) dan teks yang dihasilkan disimpan selama 90 hari untuk audit trail dan kualitas layanan. - Alamat IP disimpan sebagai hash SHA-256 (tidak dapat dipulihkan): untuk rate limiting dan anti-abuse.
2.4 Data teknis
- Alamat IP (SHA-256 dengan salt dan 16 bit pertama), User-Agent, origin, perkiraan lokasi berdasarkan IP (negara, kota, jaringan), waktu permintaan: log permintaan, rotasi 30 hari.
3. Bagaimana kami menggunakan data
- Penyediaan layanan: melakukan perhitungan, menghitung kredit, rate limiting.
- Kualitas konten AI: analisis audit log untuk meningkatkan system prompts dan safety filters.
- Komunikasi: pemberitahuan tentang perubahan layanan, insiden SLA, pembaruan ketentuan.
- Anti-abuse: deteksi penyalahgunaan free-tier dan serangan.
Kami TIDAK:
- Menjual data kamu ke pihak ketiga.
- Menggunakan data untuk iklan tertarget.
- Membagikan data perhitungan ke pengguna lain.
4. Penyimpanan dan perlindungan
- Data disimpan di server dedicated di Eropa (Jerman, Hetzner).
- Koneksi ke API: hanya melalui HTTPS, HTTP akan diarahkan.
- Kata sandi di-hash menggunakan bcrypt.
- Alamat IP disimpan sebagai hash SHA-256 dengan salt.
- Akses ke basis data: hanya melalui localhost (tidak terbuka dari luar).
5. Retensi data
| Jenis data | Durasi penyimpanan |
|---|---|
| Akun | Sampai akun dihapus |
| Penghitung harian penggunaan (kunci, endpoint, jumlah, kredit) | 365 hari |
| AI audit log | 90 hari |
| Log permintaan (tanpa parameter permintaan) | 30 hari |
6. Hak kamu (GDPR)
Sebagai subjek data, kamu memiliki hak:
- Akses: meminta salinan semua data kamu melalui Dashboard atau email.
- Penghapusan: menghapus akun dan semua data terkait melalui Dashboard atau email.
- Perbaikan: memperbarui email atau profil melalui Dashboard.
- Portabilitas: mengekspor data dalam format JSON.
- Keberatan: menolak pemrosesan data untuk pemasaran (kami memang tidak melakukan pemasaran).
Untuk mengeksekusi hak tersebut, hubungi: api@astroway.info. Respons dalam 30 hari.
7. Cookies
AstroWay API tidak menggunakan cookies. Dashboard menggunakan:
- Session token (localStorage): untuk otentikasi. Dihapus saat logout.
8. Pihak ketiga
- Penyedia AI: LLM teratas di pasar (Google Gemini, Groq, OpenRouter, Mistral, dan lainnya) diarahkan melalui AI-gateway privat kami dengan multi-provider failover. Mereka hanya menerima peta perhitungan (zodiak, rumah, aspek). Tanggal, waktu, koordinat, nama, atau tempat lahir dari permintaan kamu tidak dikirim ke mereka. Setiap penyedia memiliki kebijakan privasinya masing-masing.
- Cloudflare: CDN dan perlindungan DDoS. Memproses permintaan HTTP sebelum diarahkan ke server kami. EU/global edge.
- Hetzner: hosting VPS dalam wilayah UE.
- Penyedia SMTP (Brevo untuk email transaksional): pengiriman email layanan - konfirmasi, reset kata sandi, pemberitahuan penggunaan.
- Penyedia pembayaran: Monobank (AT “Universal Bank”, Ukraina), sejak Oktober 2026 juga LiqPay (AT KB “PrivatBank”, Ukraina). Mereka menerima data pembayaran pemilik akun. Mereka tidak pernah melihat data kelahiran: tidak ada hubungan dengan API.
Daftar sub-prosesor dalam DPA sengaja lebih singkat dari daftar ini: hanya mencakup Hetzner dan Cloudflare, yaitu yang data permintaan API kamu melewati. Penyedia pembayaran dan email memproses data akun kamu, di mana pengendali adalah kami, bukan kamu, sehingga mereka termasuk di sini, bukan dalam perjanjian pemrosesan.
8.1. Akses dari Ukraina
Data disimpan dan diproses di Jerman, tetapi kami mengelola sistem tersebut dari Ukraina. Pasal V GDPR menganggap ini sebagai transfer ke negara ketiga dan akses jarak jauh, bahkan ketika tidak ada data yang disalin keluar UE, dan Komisi Eropa belum mengeluarkan keputusan kecukupan untuk Ukraina. Oleh karena itu kami tidak menyatakan “tidak ada transfer lintas batas”: akses ada, dibatasi oleh operator, melalui SSH dengan kunci, dan atas permintaan klien kami menandatangani Standard Contractual Clauses Komisi Eropa.
9. Perubahan
Perubahan signifikan pada kebijakan ini akan diberitahukan melalui email dalam 30 hari.
10. Kontak
Pertanyaan tentang privasi: api@astroway.info