마지막 업데이트: 2026년 10월 12일
1. 누구인가
AstroWay API - 별자리 계산 서비스이며, 주소 api.astroway.info에서 운영돼. 운영자의 관할권은 우크라이나야. GDPR/DPA 요청 및 기타 개인정보 관련 문의는 api@astroway.info로 보내. 제목에 ‘GDPR’ 또는 ‘DPA’를 적어.
2. 어떤 데이터를 수집해
2.1 계정 데이터
- 이메일 주소 (등록 및 소통용)
- 해시된 비밀번호
- 선택한 요금제
2.2 API 요청 데이터
- 요청 파라미터(날짜, 시간, 좌표)는 메모리에서 처리되고 요청 로그에 기록되지 않아. 크레딧을 계산하기 위해 매일 카운터만 저장해: 키, 엔드포인트, 날짜, 요청 수, 크레딧.
- 우리는 저장하지 않아 이름, 도시 또는 최종 사용자의任何 식별 가능한 데이터. 이 필드는 선택 사항이고 메모리에서만 처리돼.
2.3 AI 엔드포인트 (감사 로그)
/interpret/*및/horoscope/*에 대해: 입력 파라미터(날짜, 좌표)와 생성된 텍스트는 90일 동안 감사 추적 및 서비스 품질을 위해 저장돼.- IP 주소는 SHA-256 해시 (비복구 가능)로 저장돼: 속도 제한 및 악용 방지용.
2.4 기술 데이터
- IP 주소 (SHA-256에 솔트 및 처음 16비트), User-Agent, origin, IP 기준 대략적 위치 (국가, 도시, 네트워크), 요청 시간: 요청 로그, 30일 로테이션.
3. 우리는 데이터를 어떻게 사용해
- 서비스 제공: 계산 수행, 크레딧 계산, 속도 제한.
- AI 콘텐츠 품질: 시스템 프롬프트 및 안전 필터 개선을 위해 감사 로그 분석.
- 커뮤니케이션: 서비스 변경 알림, SLA 사고, 이용 약관 업데이트.
- 악용 방지: 무료 tier 남용 및 공격 탐지.
우리는 하지 않아:
- 우리는 제3자에게 데이터를 팔아.
- 우리는 타겟 광고에 데이터를 사용해.
- 우리는 계산 데이터를 다른 사용자에게 전달해.
4. 저장 및 보호
- 데이터는 유럽(독일, Hetzner)의 전용 서버에 저장돼.
- API 연결: HTTPS만을 통해 이루어지고, HTTP는 리다이렉트돼.
- 비밀번호는 bcrypt로 해시돼.
- IP 주소는 솔트가 있는 SHA-256 해시로 저장돼.
- 데이터베이스 접근: 로컬호스트를 통해서만 가능해 (외부로 열리지 않아).
5. 데이터 보존 (보존 기간)
| 데이터 유형 | 보존 기간 |
|---|---|
| 계정 | 계정 삭제까지 |
| 일일 사용 카운터 (키, 엔드포인트, 수량, 크레딧) | 365일 |
| AI 감사 로그 | 90일 |
| 요청 로그 (요청 매개변수 없음) | 30일 |
6. 당신의 권리 (GDPR)
- 접근: 대시보드 또는 이메일을 통해 모든 데이터의 사본을 요청해.
- 삭제: 대시보드 또는 이메일을 통해 계정 및 관련 모든 데이터를 삭제해.
- 수정: 대시보드를 통해 이메일 또는 프로필을 업데이트해.
- 이식성: JSON 형식으로 데이터를 내보내해.
- 거부: 마케팅 목적으로 데이터 처리를 거부해 (우리는 실제로 마케팅을 하지 않아).
권을 행사하려면: api@astroway.info. 답변은 30일 이내에 줄게.
7. 쿠키
AstroWay API는 쿠키를 사용하지 않아. Dashboard는 다음과 같이 사용해:
- 세션 토큰 (localStorage): 인증용. 로그아웃 시 삭제돼.
8. 제3자
- AI 제공업체: 상위 LLM 시장 (Google Gemini, Groq, OpenRouter, Mistral 및 기타)는 우리 개인 AI 게이트웨이를 통해 다중 공급업체 장애 조치로 라우팅돼. 그들은 jedynie 계산된 차트 (징후, 집, 측면)만 받아. 당신의 요청에서의 날짜, 시간, 좌표, 이름 또는 출생지는 그들에게 가지 않아. 각 제공업체는 자체 개인정보 보호 정책을 가져.
- Cloudflare: CDN 및 DDoS 보호. 우리 서버로 라우팅하기 전에 HTTP 요청을 처리해. EU/글로벌 엣지.
- Hetzner: EU 내 VPS 호스팅.
- SMTP 공급자 (Brevo, 트랜잭션 이메일용): 서비스 이메일 전달해 - 확인, 비밀번호 재설정, 사용 알림.
- 결제 제공업체: Monobank (주식회사 “유니버설 은행”, 우크라이나), 2026년 10월부터 또한 LiqPay (주식회사 KB “프라이빗 은행”, 우크라이나). 계정 소유자의 결제 데이터를 받아. 출생 관련 데이터는 절대 보지 않아: 그들은 API와 관련이 없어.
8.1. 우크라이나에서의 접근
데이터는 독일에서 저장 및 처리되지만, 우리는 우크라이나에서 이러한 시스템을 관리해. GDPR 제5장은 데이터를 EU 외부로 복사하지 않더라도 제3국으로의 전송 및 원격 접근으로 간주하며, 유럽위원회는 우크라이나에 대한 적절성 결정을 내리지 않았기 때문에 우리는 ‘국경 간 전송이 없다’고 말하지 않아: 접근은 존재하며 운영자에 의해 제한되고, 키를 통해 SSH를 통해 이루어져, 고객의 요청에 따라 우리는 유럽위원회의 표준 계약 조항에 서명해.
9. 변경 사항
이 정책의 중대한 변경 사항은 이메일을 통해 30일 전에 알려줘.
10. 연락처
개인정보 관련 문의: api@astroway.info