Ostatnia aktualizacja: 12 października 2026 r.
1. Kim jesteśmy
AstroWay API - serwis astrologicznych obliczeń, działający pod adresem api.astroway.info. Jurysdykcja operatora - Ukraina. W sprawach GDPR/DPA i innych kwestiach prywatności pisz na api@astroway.info z tematem “GDPR” lub “DPA”.
2. Jakie dane zbieramy
2.1 Dane konta
- Adres e‑mail (do rejestracji i komunikacji).
- Zhashowane hasło.
- Wybrany plan taryfowy.
2.2 Dane zapytań API
- Parametry zapytań (data, godzina, współrzędne) są przetwarzane w pamięci i nie są zapisywane w dzienniku zapytań. Do liczenia kredytów przechowujemy tylko dzienne liczniki: klucz, endpoint, dzień, liczba zapytań i kredyty.
- Nie przechowujemy imion, miast ani żadnych identyfikujących danych końcowych użytkowników twojej aplikacji. Te pola są opcjonalne i przetwarzane wyłącznie w pamięci.
2.3 AI-endpointy (audit log)
- Dla
/interpret/*i/horoscope/*: parametry wejściowe (data, współrzędne) oraz wygenerowany tekst są przechowywane przez 90 dni w celu audytu i zapewnienia jakości usługi. - Adresy IP są przechowywane jako hash SHA‑256 (nieodwracalny): do rate limiting i anti‑abuse.
2.4 Dane techniczne
- Adres IP (SHA‑256 z solą i pierwsze 16 bitów), User-Agent, origin, przybliżona lokalizacja na podstawie IP (kraj, miasto, sieć), czas zapytania: dziennik zapytań, rotacja 30 dni.
3. Jak wykorzystujemy dane
- Świadczenie usługi: wykonywanie obliczeń, liczenie kredytów, rate limiting.
- Jakość treści AI: analiza audit log w celu ulepszenia system prompts i safety filters.
- Komunikacja: powiadomienia o zmianach w usłudze, incydenty SLA, aktualizacje warunków.
- Anti‑abuse: wykrywanie nadużyć free‑tier i ataków.
My NIE:
- Nie sprzedajemy twoich danych podmiotom trzecim.
- Nie używamy danych do reklamy targetowanej.
- Nie przekazujemy danych obliczeniowych innym użytkownikom.
4. Przechowywanie i ochrona
- Dane są przechowywane na dedykowanym serwerze w Europie (Niemcy, Hetzner).
- Połączenie z API: wyłącznie przez HTTPS, HTTP jest przekierowywane.
- Hasła są haszowane przy użyciu bcrypt.
- Adresy IP są przechowywane jako hash SHA‑256 z solą.
- Dostęp do bazy danych: tylko przez localhost (nie otwarty na zewnątrz).
5. Przechowywanie danych (retention)
| Typ danych | Okres przechowywania |
|---|---|
| Konto | Do usunięcia konta |
| Dzienny licznik użycia (klucz, endpoint, liczba, kredyty) | 365 dni |
| AI audit log | 90 dni |
| Dziennik zapytań (bez parametrów zapytania) | 30 dni |
6. Twoje prawa (GDPR)
Jako podmiot danych, masz prawo:
- Dostęp: poprosić o kopię wszystkich twoich danych przez Dashboard lub e‑mail.
- Usunięcie: usunąć konto i wszystkie powiązane dane przez Dashboard lub e‑mail.
- Korekta: zaktualizować e‑mail lub profil przez Dashboard.
- Przenoszalność: eksport danych w formacie JSON.
- Sprzeciw: odmówić przetwarzania danych w celach marketingowych (i tak nie robimy marketingu).
Aby zrealizować prawa, skontaktuj się: api@astroway.info. Odpowiedź w ciągu 30 dni.
7. Cookies
AstroWay API nie używa cookies. Dashboard używa:
- Session token (localStorage): do uwierzytelniania. Usuwany przy wylogowaniu.
8. Strony trzecie
- AI‑dostawcy: wiodące LLM rynku (Google Gemini, Groq, OpenRouter, Mistral i inne) routowane przez naszą prywatną bramę AI z multi‑provider failover. Otrzymują tylko obliczoną mapę (znaki, domy, aspekty). Data, godzina, współrzędne, imię czy miejsce urodzenia z twojego zapytania do nich nie trafiają. Każdy dostawca ma własną politykę prywatności.
- Cloudflare: CDN i ochrona DDoS. Przetwarza zapytania HTTP przed routowaniem do naszego serwera. EU/global edge.
- Hetzner: hosting VPS w obrębie UE.
- SMTP‑dostawca (Brevo dla transakcyjnych e‑maili): dostarczanie wiadomości serwisowych – potwierdzenia, reset hasła, powiadomienia o użyciu.
- Dostawcy płatności: Monobank (AT “Universal Bank”, Ukraina), od października 2026 także LiqPay (AT KB “PrivatBank”, Ukraina). Otrzymują dane płatności właściciela konta. Nie widzą danych o urodzeniu: nie mają związku z API.
Lista podprocesorów w DPA jest celowo krótsza niż ta lista: zawiera tylko Hetzner i Cloudflare, czyli te, przez które przechodzą dane z twoich zapytań API. Dostawcy płatności i poczty przetwarzają dane twojego konta, gdzie kontrolerem jesteśmy my, a nie ty, dlatego mają miejsce tutaj, a nie w umowie o przetwarzaniu.
8.1. Dostęp z Ukrainy
Dane są przechowywane i przetwarzane w Niemczech, ale administrujemy tymi systemami z Ukrainy. Rozdział V GDPR uważa to za przekazanie do kraju trzeciego i zdalny dostęp, nawet gdy żadne dane nie są kopiowane poza UE, a Komisja Europejska nie wydała decyzji o adekwatności dla Ukrainy. Dlatego nie piszemy “brak przekazania transgranicznego”: dostęp istnieje, jest ograniczony przez operatora, odbywa się przez SSH z kluczem, i na żądanie klienta podpisujemy Standardowe klauzule umowne Komisji Europejskiej.
9. Zmiany
Istotne zmiany w tej polityce będą powiadomione przez e‑mail z 30‑dniowym wyprzedzeniem.
10. Kontakt
Pytania dotyczące prywatności: api@astroway.info