Laatste update: 12 oktober 2026
1. Wie wij zijn
AstroWay API - dienst voor astrologische berekeningen, die werkt op het adres api.astroway.info. De jurisdictie van de exploitant is Oekraïne. Voor GDPR/DPA-verzoeken en andere privacy-vragen, stuur een e-mail naar api@astroway.info met het onderwerp ‘GDPR’ of ‘DPA’.
2. Welke gegevens verzamelen we
2.1 Accountgegevens
- E-mailadres (voor registratie en communicatie).
- Gehashed wachtwoord.
- Geselecteerd tariefplan.
2.2 API-verzoekgegevens
- Request parameters (datum, tijd, coördinaten) worden in het geheugen verwerkt en worden niet gelogd in het aanvraaglogboek. Voor het tellen van credits bewaren we alleen dagelijkse tellers: sleutel, endpoint, dag, aantal verzoeken en credits.
- We slaan NIET namen, steden of enige identificerende gegevens van de eindgebruikers van uw applicatie op. Deze velden zijn optioneel en worden alleen in het geheugen verwerkt.
2.3 AI-endpoints (audit log)
- Voor
/interpret/*en/horoscope/*: de invoerparameters (datum, coördinaten) en gegenereerde tekst worden 90 dagen bewaard voor audit trail en servicekwaliteit. - IP-adressen worden opgeslagen als een SHA-256 hash (onherroepelijk): voor rate limiting en anti-abuse.
2.4 Technische gegevens
- IP-adressen (SHA-256 met zout en eerste 16 bits), User-Agent, origin, benaderende locatie op basis van IP (land, stad, netwerk), tijdstip van verzoek: aanvraaglogboek, rotatie 30 dagen.
3. Hoe wij de gegevens gebruiken
- Service levering: uitvoeren van berekeningen, credittelling, rate limiting.
- AI-inhoudskwaliteit: analyse van audit log voor verbetering van system prompts en safety filters.
- Communicatie: meldingen over servicewijzigingen, SLA-incidenten, updates van voorwaarden.
- Anti-abuse: detectie van misbruik van free-tier en aanvallen.
We NIET:
- Verkopen uw gegevens aan derden.
- Gebruiken gegevens voor gerichte reclame.
- Verstrekken berekende gegevens aan andere gebruikers.
4. Opslag en beveiliging
- Gegevens worden opgeslagen op een dedicated server in Europa (Duitsland, Hetzner).
- Verbinding met de API: uitsluitend via HTTPS, HTTP wordt omgeleid.
- Wachtwoorden worden gehashd met bcrypt.
- IP-adressen worden opgeslagen als SHA-256 hash met zout.
- Toegang tot de database: alleen via localhost (niet extern toegankelijk).
5. Gegevensbewaring (retentie)
| Gegevenstype | Bewaartermijn |
|---|---|
| Account | Tot verwijdering van het account |
| Dagelijkse gebruiksteller (sleutel, endpoint, aantal, credits) | 365 dagen |
| AI-auditlog | 90 dagen |
| Verzoeklogboek (zonder requestparameters) | 30 dagen |
6. Uw rechten (GDPR)
Als onderwerp van gegevens heb je recht op:
- Toegang: vraag een kopie van al je gegevens aan via het Dashboard of per e-mail.
- Verwijdering: verwijder je account en alle gerelateerde gegevens via het Dashboard of per e-mail.
- Correctie: werk je e-mail of profiel bij via het Dashboard.
- Portabiliteit: exporteer je gegevens in JSON-indeling.
- Bezwaar: verzet je tegen de verwerking van gegevens voor marketing (wij doen dit toch niet).
Voor de uitoefening van je rechten, neem contact op: api@astroway.info. Antwoord binnen 30 dagen.
7. Cookies
AstroWay API gebruikt geen cookies. Het Dashboard gebruikt:
- Session token (localStorage): voor authenticatie. Wordt verwijderd bij uitloggen.
8. Derde partijen
- AI-providers: top-LLM market (Google Gemini, Groq, OpenRouter, Mistral and others) are routed via our private AI-gateway with multi-provider failover. They receive only the calculated chart (signs, houses, aspects). Date, time, coordinates, name or place of birth from your request do not reach them. Each provider has its own privacy policy.
- Cloudflare: CDN and DDoS protection. Processes HTTP requests before routing to our server. EU/global edge.
- Hetzner: VPS hosting within the EU.
- SMTP provider (Brevo for transactional email): delivery of service emails - confirmation, password reset, usage notifications.
- Payment providers: Monobank (LLC “Universal Bank”, Ukraine), from October 2026 also LiqPay (LLC KB “PrivatBank”, Ukraine). They receive payment data of the account holder. They never see any birth data: they have no relation to the API.
8.1. Toegang vanuit Oekraïne
Gegevens worden opgeslagen en berekend in Duitsland, maar wij beheren deze systemen vanuit Oekraïne. Hoofdstuk V van de GDPR beschouwt dit als overdracht naar een derde land en externe toegang, zelfs wanneer geen gegevens buiten de EU worden gekopieerd, en de Europese Commissie heeft geen adequaatheidsbesluit voor Oekraïne genomen. Daarom zeggen we niet “geen grensoverschrijdende overdracht”: toegang bestaat, is beperkt door de exploitant, verloopt via SSH met een sleutel, en op verzoek van de klant ondertekenen we de Standcontractuele Clausules van de Europese Commissie.
9. Wijzigingen
Aanzienlijke wijzigingen aan dit beleid worden per e-mail aangekondigd 30 dagen van tevoren.
10. Contact
Vragen over vertrouwelijkheid: api@astroway.info