Ultima actualizare: 12 octombrie 2026
1. Cine suntem
AstroWay API - serviciu de calcul astrologic care funcționează la adresa api.astroway.info. Jurisdicția operatorului - Ucraina. Pentru solicitări GDPR/DPA și alte întrebări de confidențialitate, scrieți la api@astroway.info cu subiectul “GDPR” sau “DPA”.
2. Ce date colectăm
2.1 Datele contului
- Adresă de email (pentru înregistrare și comunicare).
- Parolă hash-uită.
- Planul tarifar ales.
2.2 Datele solicitărilor API
- Parametrii solicitării (dată, oră, coordonate) sunt procesați în memorie și nu sunt înregistrați în jurnalul de solicitări. Pentru a calcula creditele, stocăm doar contoarele zilnice: cheie, endpoint, zi, numărul de solicitări și credite.
- NU stocăm nume, orașe sau orice date de identificare ale utilizatorilor finali ai aplicației dumneavoastră. Aceste câmpuri sunt opționale și sunt procesate doar în memorie.
2.3 Endpoint-uri AI (jurnal de audit)
- Pentru
/interpret/*și/horoscope/*: parametrii de intrare (dată, coordonate) și textul generat sunt stocați timp de 90 de zile pentru audit trail și calitatea serviciului. - Adresele IP sunt stocate ca hash SHA-256 (ireversibil): pentru rate limiting și anti-abuse.
2.4 Date tehnice
- Adresă IP (SHA-256 cu sare și primele 16 biți), User-Agent, origin, locație aproximată după IP (țară, oraș, rețea), timpul solicitării: jurnal de solicitări, rotație 30 de zile.
3. Cum folosim datele
- Oferirea serviciului: efectuarea calculelor, calcularea creditele, rate limiting.
- Calitatea conținutului AI: analiza jurnalului de audit pentru a îmbunătăți system prompts și safety filters.
- Comunicare: notificări despre schimbări ale serviciului, incidente SLA, actualizări ale termenilor.
- Anti-abuse: detectarea abuzurilor la free-tier și atacuri.
NU:
- Vândem datele dumneavoastră către terți.
- Folosim datele pentru publicitate țintită.
- Transmitem datele de calcul altor utilizatori.
4. Stocare și protecție
- Datele sunt stocate pe un server dedicat în Europa (Germania, Hetzner).
- Conexiunea la API: exclusiv prin HTTPS, HTTP este redirecționat.
- Parolele sunt hash-uite prin bcrypt.
- Adresele IP sunt stocate ca hash SHA-256 cu sare.
- Accesul la baza de date: doar prin localhost (nu este deschis extern).
5. Stocarea datelor (retention)
| Tip de date | Perioadă de stocare |
|---|---|
| Cont | Până la ștergerea contului |
| Contoarele zilnice de utilizare (cheie, endpoint, număr, credite) | 365 de zile |
| Jurnalul de audit AI | 90 de zile |
| Jurnalul de solicitări (fără parametrii solicitării) | 30 de zile |
6. Drepturile dumneavoastră (GDPR)
Ca subiect de date, aveți dreptul la:
- Acces: să solicitați o copie a tuturor datelor dumneavoastră prin Dashboard sau email.
- Ștergere: să ștergeți contul și toate datele asociate prin Dashboard sau email.
- Corectare: să actualizați emailul sau profilul prin Dashboard.
- Portabilitate: exportați datele în format JSON.
- Opunere: să vă opuneți procesării datelor pentru marketing (oricum nu facem marketing).
Pentru exercitarea drepturilor, contactați: api@astroway.info. Răspuns în 30 de zile.
7. Cookies
AstroWay API nu folosește cookies. Dashboard folosește:
- Session token (localStorage): pentru autentificare. Șters la logout.
8. Terți
- Furnizori AI: top LLM de pe piață (Google Gemini, Groq, OpenRouter, Mistral și alții) rutați prin gateway-ul nostru privat AI cu multi-provider failover. Primesc doar harta calculată (semne, case, aspecte). Data, ora, coordonatele, numele sau locul nașterii din solicitarea dumneavoastră nu ajung la ei. Fiecare furnizor are propria politică de confidențialitate.
- Cloudflare: CDN și protecție DDoS. Procesează solicitările HTTP înainte de a fi rutate către serverul nostru. EU/global edge.
- Hetzner: găzduire VPS în UE.
- Furnizor SMTP (Brevo pentru emailuri tranzacționale): livrarea emailurilor de serviciu - confirmare, resetare parolă, notificări de utilizare.
- Furnizori de plată: Monobank (АТ “Універсал Банк”, Ucraina), din octombrie 2026 și LiqPay (АТ КБ “ПриватБанк”, Ucraina). Primesc datele de plată ale deținătorului contului. Datele de naștere nu le văd niciodată: nu au nicio legătură cu API-ul.
Lista subprocesorilor în DPA este mai scurtă în mod intenționat: include doar Hetzner și Cloudflare, adică cei prin care trec datele din solicitările API. Furnizorul de plăți și cel de email procesează datele contului dumneavoastră, unde controller-ul suntem noi, nu tu, de aceea au loc aici, nu în contractul de procesare.
8.1. Acces din Ucraina
Datele sunt stocate și calculate în Germania, dar administrăm aceste sisteme din Ucraina. Capitolul V GDPR consideră transfer către o țară terță și accesul la distanță, chiar când niciun date nu este copiat în afara UE, iar Comisia Europeană nu a adoptat o decizie de adecvare pentru Ucraina. De aceea nu scriem “nicio transfer transfrontieră”: accesul există, este limitat de operator, se face prin SSH cu cheie, și la solicitarea clientului semnăm Clauzele Contractuale Standard ale Comisiei Europene.
9. Modificări
Modificările semnificative ale acestei politici vor fi anunțate prin email cu 30 de zile înainte.
10. Contact
Întrebări despre confidențialitate: api@astroway.info