最終更新日：2026年10月12日
1. 当社について
AstroWay APIは、api.astroway.infoで動作する占星術計算サービスです。運営者の管轄はウクライナです。GDPR/DPAに関するリクエストやその他のプライバシーに関するお問い合わせは、件名を「GDPR」または「DPA」としてapi@astroway.infoまでご連絡ください。
2. 収集するデータ
2.1. アカウントデータ
- メールアドレス（登録および連絡用）。
- ハッシュ化されたパスワード。
- 選択された料金プラン。
2.2. APIリクエストデータ
- リクエストパラメータ（日付、時刻、座標）はメモリ内で処理され、リクエストログには記録されません。クレジットの計算のため、キー、エンドポイント、日付、リクエスト数、クレジットといった日次カウンターのみを保存します。
- 当社は、あなたのアプリケーションのエンドユーザーの名前、都市、またはその他の識別情報を保存しません。これらのフィールドはオプションであり、メモリ内でのみ処理されます。
2.3. AIエンドポイント（監査ログ）
/interpret/*および/horoscope/*の場合：入力パラメータ（日付、座標）および生成されたテキストは、監査証跡およびサービス品質向上のため、90日間保存されます。- IPアドレスは、レート制限および不正利用防止のため、SHA-256ハッシュ（不可逆）として保存されます。
2.4. 技術データ
- IPアドレス（ソルト付きSHA-256および最初の16ビット）、User-Agent、オリジン、IPによるおおよその位置情報（国、都市、ネットワーク）、リクエスト時刻：リクエストログ、30日間ローテーション。
3. データの利用方法
- サービス提供：計算の実行、クレジットの計算、レート制限。
- AIコンテンツの品質：システムプロンプトおよびセーフティフィルター改善のための監査ログ分析。
- コミュニケーション：サービス変更、SLAインシデント、利用規約更新に関する通知。
- 不正利用防止：フリーティアの悪用および攻撃の検出。
当社は以下のことを行いません：
- あなたのデータを第三者に販売すること。
- ターゲット広告のためにデータを使用すること。
- 計算データを他のユーザーに転送すること。
4. 保存と保護
- データはヨーロッパ（ドイツ、Hetzner）の専用サーバーに保存されます。
- APIへの接続：HTTPSのみ、HTTPはリダイレクトされます。
- パスワードはbcryptでハッシュ化されます。
- IPアドレスはソルト付きSHA-256ハッシュとして保存されます。
- データベースへのアクセス：localhost経由のみ（外部には公開されていません）。
5. データ保持期間
| データタイプ | 保持期間 |
|---|---|
| アカウント | アカウント削除まで |
| 日次利用カウンター（キー、エンドポイント、数、クレジット） | 365日間 |
| AI監査ログ | 90日間 |
| リクエストログ（リクエストパラメータなし） | 30日間 |
6. あなたの権利（GDPR）
データ主体として、あなたは以下の権利を有します：
- アクセス：ダッシュボードまたはメールで、あなたの全データのコピーを要求すること。
- 削除：ダッシュボードまたはメールで、アカウントおよび関連する全データを削除すること。
- 訂正：ダッシュボードでメールアドレスまたはプロフィールを更新すること。
- データポータビリティ：JSON形式でデータをエクスポートすること。
- 異議：マーケティング目的でのデータ処理を拒否すること（当社はマーケティングを行っていません）。
権利を行使するには、api@astroway.info までご連絡ください。30日以内に返信いたします。
7. クッキー
AstroWay APIはクッキーを使用しません。ダッシュボードは以下を使用します：
- セッショントークン (localStorage)：認証用。ログアウト時に削除されます。
8. 第三者
- AIプロバイダー：市場のトップLLM（Google Gemini、Groq、OpenRouter、Mistralなど）は、マルチプロバイダーフェイルオーバーを備えた当社のプライベートAIゲートウェイを介してルーティングされます。計算されたチャート（サイン、ハウス、アスペクト）のみを受け取ります。あなたからのリクエストに含まれる日付、時刻、座標、名前、出生地は彼らには渡されません。各プロバイダーは独自のプライバシーポリシーを持っています。
- Cloudflare：CDNおよびDDoS保護。当社のサーバーへのルーティング前にHTTPリクエストを処理します。EU/グローバルエッジ。
- Hetzner：EU域内でのVPSホスティング。
- SMTPプロバイダー（トランザクションメール用のBrevo）：サービスメール（確認、パスワードリセット、利用通知）の配信。
- 決済プロバイダー：Monobank（ユニバーサルバンク株式会社、ウクライナ）、2026年10月からはLiqPay（プリヴァトバンク株式会社、ウクライナ）も。アカウント所有者の支払いデータを受け取ります。彼らは出生データを見ることは決してありません。APIとは関係ありません。
DPAにおける副処理者のリストがこのリストよりも短いのは意図的です。そこにはHetznerとCloudflareのみが含まれており、つまりあなたのAPIリクエストからのデータが通過する者のみです。決済プロバイダーとメールプロバイダーは、当社が管理者でありあなたが管理者ではないあなたのアカウントデータを処理するため、彼らはデータ処理契約ではなくここに記載されています。
8.1. ウクライナからのアクセス
データはドイツで保存および計算されますが、当社はウクライナからこれらのシステムを管理しています。GDPR第5章は、データがEU外にコピーされない場合でも、リモートアクセスを第三国への転送とみなしており、欧州委員会はウクライナに対する十分性決定を下していません。したがって、当社は「国境を越えた転送は一切ありません」とは記載していません。アクセスは存在し、オペレーターによって制限され、キー付きSSHを介して行われ、クライアントの要求に応じて欧州委員会の標準契約条項に署名します。
9. 変更
このポリシーへの重要な変更は、30日前にメールで通知されます。
10. 連絡先
プライバシーに関するお問い合わせ：api@astroway.info