Політика конфіденційності

Останнє оновлення: 12 жовтня 2026 р.

1. Хто ми

AstroWay API - сервіс астрологічних розрахунків, що працює за адресою api.astroway.info. Юрисдикція оператора - Україна. Для GDPR/DPA-запитів та інших privacy-питань пишіть на api@astroway.info з темою “GDPR” або “DPA”.

2. Які дані ми збираємо

2.1 Дані облікового запису

Email-адреса (для реєстрації та комунікації).
Хешований пароль.
Обраний тарифний план.

2.2 Дані API-запитів

Параметри запитів (дата, час, координати) обробляються в пам’яті й у журнал запитів не записуються. Для підрахунку кредитів ми зберігаємо лише денні лічильники: ключ, ендпоінт, день, кількість запитів і кредити.
Ми НЕ зберігаємо імена, міста або будь-які ідентифікуючі дані кінцевих користувачів вашого застосунку. Ці поля опціональні і обробляються лише в пам’яті.

2.3 AI-ендпоінти (audit log)

Для /interpret/* та /horoscope/*: вхідні параметри (дата, координати) та згенерований текст зберігаються протягом 90 днів для audit trail та якості сервісу.
IP-адреси зберігаються як SHA-256 хеш (незворотний): для rate limiting та anti-abuse.

2.4 Технічні дані

IP-адреса (SHA-256 із сіллю та перші 16 біт), User-Agent, origin, грубе розташування за IP (країна, місто, мережа), час запиту: журнал запитів, ротація 30 днів.

3. Як ми використовуємо дані

Надання сервісу: виконання розрахунків, підрахунок кредитів, rate limiting.
Якість AI-контенту: аналіз audit log для покращення system prompts та safety filters.
Комунікація: повідомлення про зміни сервісу, SLA-інциденти, оновлення умов.
Anti-abuse: виявлення зловживань free-tier та атак.

Ми НЕ:

Продаємо ваші дані третім особам.
Використовуємо дані для таргетованої реклами.
Передаємо розрахункові дані іншим користувачам.

4. Зберігання та захист

Дані зберігаються на виділеному сервері у Європі (Німеччина, Hetzner).
Підключення до API: виключно через HTTPS, HTTP перенаправляється.
Паролі хешуються через bcrypt.
IP-адреси зберігаються як SHA-256 хеш із сіллю.
Доступ до бази даних: тільки через localhost (не відкритий зовні).

5. Зберігання даних (retention)

Тип даних	Термін зберігання
Обліковий запис	До видалення акаунту
Денні лічильники використання (ключ, ендпоінт, кількість, кредити)	365 днів
AI audit log	90 днів
Журнал запитів (без параметрів запиту)	30 днів

Як суб’єкт даних, ви маєте право:

Доступ: запросити копію всіх ваших даних через Dashboard або email.
Видалення: видалити обліковий запис та всі пов’язані дані через Dashboard або email.
Виправлення: оновити email або профіль через Dashboard.
Портабельність: експорт даних у JSON-форматі.
Заперечення: відмовитися від обробки даних для маркетингу (ми і так не робимо маркетинг).

Для реалізації прав зверніться: api@astroway.info. Відповідь протягом 30 днів.

7. Cookies

AstroWay API не використовує cookies. Dashboard використовує:

Session token (localStorage): для автентифікації. Видаляється при логауті.

8. Треті сторони

AI-провайдери: топ-LLM ринку (Google Gemini, Groq, OpenRouter, Mistral та інші) маршрутизовані через наш приватний AI-gateway з multi-provider failover. Отримують лише розраховану карту (знаки, доми, аспекти). Дата, час, координати, ім’я чи місце народження з вашого запиту до них не потрапляють. Кожен провайдер має власну політику конфіденційності.
Cloudflare: CDN та DDoS-захист. Обробляє HTTP-запити перед маршрутизацією до нашого сервера. EU/global edge.
Hetzner: хостинг VPS у межах ЄС.
SMTP-провайдер (Brevo для транзакційних email): доставка сервісних листів - підтвердження, скидання паролю, повідомлення про використання.
Платіжні провайдери: Monobank (АТ “Універсал Банк”, Україна), з жовтня 2026 також LiqPay (АТ КБ “ПриватБанк”, Україна). Отримують дані платежу власника акаунта. Даних про народження вони не бачать ніколи: до API вони не мають стосунку.

Список підпроцесорів у DPA коротший за цей перелік навмисне: туди входять лише Hetzner і Cloudflare, тобто ті, через кого проходять дані з ваших API-запитів. Платіжний і поштовий провайдери обробляють дані вашого акаунта, де контролером є ми, а не ви, тому їм місце тут, а не в договорі про обробку.

8.1. Доступ із України

Дані зберігаються й обчислюються в Німеччині, але адмініструємо ці системи ми з України. Глава V GDPR вважає передачею у третю країну і віддалений доступ, навіть коли жодні дані не копіюються за межі ЄС, а рішення про адекватність для України Єврокомісія не ухвалювала. Тому ми не пишемо “жодної транскордонної передачі”: доступ існує, він обмежений оператором, іде через SSH із ключем, і за запитом клієнта ми підписуємо Стандартні договірні положення Єврокомісії.

9. Зміни

Суттєві зміни до цієї політики будуть повідомлені через email за 30 днів.

10. Контакт

Питання щодо конфіденційності: api@astroway.info