API thiên văn học GDPR sẵn sàng cho nhà phát triển EU

API chiêm tinh đầu tiên với đầy đủ tính cư trú tại EU. Nếu bạn đang phát triển một sản phẩm B2C cho thị trường châu Âu, vấn đề tuân thủ GDPR sẽ phát sinh trước khi bạn viết dòng mã đầu tiên. AstroWay giải quyết vấn đề này theo mặc định, không có thêm phí hoặc thủ tục pháp lý rườm rà.

Tại sao điều này quan trọng

Các API chiêm tinh khác (DivineAPI, AstrologyAPI, Prokerala) được đặt tại Hoa Kỳ / Ấn Độ. Điều này có nghĩa là:

birth.date, birth.time, birth.lat, birth.lon của bạn (=PII theo nghĩa GDPR) sẽ đi qua Hoa Kỳ/Ấn Độ.
Tiết lộ nhà xử lý phụ (Subprocessor disclosure) cho chính sách quyền riêng tư của bạn: bạn cần liệt kê khu vực pháp lý của họ.
DPA (Thỏa thuận xử lý dữ liệu): hoặc không có sẵn, hoặc chỉ dành cho gói Enterprise theo một hợp đồng riêng.
Rủi ro kiểm toán của Cơ quan bảo vệ dữ liệu EU-EUR: chuyển giao xuyên biên giới mà không có SCC = phạt €10M+.

AstroWay với gói Pro ($59/tháng) cung cấp cho bạn tính cư trú tại EU theo mặc định: tất cả dữ liệu được lưu trữ và tính toán tại Hetzner Nuremberg. Chúng tôi quản lý các máy chủ này từ Ukraine, và DPA bao gồm quyền truy cập này bằng các Điều khoản hợp đồng tiêu chuẩn, thay vì giả vờ rằng nó không tồn tại.

Ngăn xếp công nghệ

Lớp	Vị trí / nhà cung cấp
Compute	Hetzner, Nuremberg (Đức)
Cơ sở dữ liệu	Đặt tại EU, trong cùng trung tâm dữ liệu - dữ liệu không rời Nuremberg
CDN / DNS	Cloudflare với các quy tắc bộ nhớ đệm khu vực EU (các yêu cầu từ EU được xử lý bởi các điểm biên EU)
Email giao dịch	Brevo (trước đây là Sendinblue), đặt tại EU, SMTP tuân thủ GDPR
Tệp báo cáo	Cơ sở hạ tầng của chúng tôi tại Nuremberg: chỉ truy cập bằng liên kết đã ký với thời hạn giới hạn, không sao chép ra ngoài EU
Phân tích	GA4 với anonymizeIp + không có dữ liệu cá nhân trong các sự kiện (Plausible tự lưu trữ đang trong lộ trình)
Nhật ký	JSON có cấu trúc, chỉ băm IP (không có IP thô), lưu giữ 30 ngày

Theo mặc định (cho tất cả các khóa Pro+)

✅ Luồng dữ liệu chỉ trong EU: dữ liệu sinh nhật không bao giờ rời Nuremberg
✅ Dữ liệu vẫn ở EU, và chúng tôi nói chính xác điều đó có nghĩa là gì: dữ liệu sinh nhật được lưu trữ và tính toán tại Nuremberg và không được sao chép đi bất cứ đâu khác. Chúng tôi quản lý các hệ thống này từ Ukraine, và Chương V GDPR coi quyền truy cập từ xa là một hành vi chuyển giao, ngay cả khi không có gì rời đi, vì vậy DPA bao gồm quyền truy cập này bằng các Điều khoản hợp đồng tiêu chuẩn
✅ Băm IP: trong nhật ký chỉ lưu trữ băm SHA-256 đã được thêm muối cộng với 16 bit đầu tiên của địa chỉ, cho phép nhìn thấy mạng nhưng không phải nút. Chúng tôi không lưu trữ địa chỉ gốc ở bất cứ đâu: giới hạn tần suất yêu cầu được tính trong bộ nhớ của tiến trình và địa chỉ cũng không được ghi vào bất cứ đâu
✅ Lưu trữ nhật ký 30 ngày: sau đó nhật ký sẽ tự động bị xóa
⚠️ Phân tích ẩn danh (GA4): anonymize_ip + không có dữ liệu cá nhân trong các sự kiện. Plausible tự lưu trữ (không có cookie) - đang trong lộ trình. Trước khi di chuyển, chúng tôi khuyên bạn nên sử dụng biểu ngữ cookie riêng trên giao diện người dùng B2C của mình.
✅ Quyền xóa bỏ: DELETE /v1/me/account (Bearer JWT, nội dung {"confirmation": "DELETE"}) ngay lập tức vô hiệu hóa tất cả các khóa tài khoản và đặt lịch xóa trong 30 ngày. Trong thời gian này, yêu cầu có thể được thu hồi thông qua POST /v1/me/account/cancel-deletion, sau đó một tác vụ hàng ngày sẽ xóa dữ liệu của chúng tôi về bạn. Cửa sổ này có chủ đích: việc xóa không nên không thể đảo ngược do một lệnh sai.

Theo yêu cầu (người đăng ký Pro+)

📄 DPA (Thỏa thuận xử lý dữ liệu): mẫu tiêu chuẩn GDPR Điều 28. Bạn đọc toàn văn, chấp nhận bằng nút trong bảng điều khiển, và ngay lập tức tải xuống PDF có ghi lại việc chấp nhận: tài khoản, phiên bản, ngày. Điều 28 khoản 9 chấp nhận thỏa thuận “bằng văn bản, bao gồm cả điện tử”, vì vậy không cần chờ chữ ký. Chúng tôi sẽ cung cấp bản sao giấy có chữ ký theo yêu cầu gửi đến legal@astroway.info.
📋 Danh sách các nhà xử lý phụ: danh sách đầy đủ (Hetzner, Cloudflare, nhà cung cấp SMTP và nhà cung cấp thanh toán của chúng tôi) với các tài liệu tuân thủ của từng nhà cung cấp. Brevo, với tư cách là nhà cung cấp SMTP, được liệt kê trong phụ lục DPA dành cho khách hàng đã ký.
🗂️ Đầu vào cho DPIA (Đánh giá tác động bảo vệ dữ liệu): nếu nhóm pháp lý của bạn đang thực hiện DPIA cho sản phẩm của mình, chúng tôi sẽ cung cấp thông tin kỹ thuật từ phía chúng tôi.

Dành cho khách hàng Enterprise (gói tùy chỉnh)

🛡️ SOC 2 Type II: đang trong lộ trình (công ty kiểm toán chưa được xác định, ETA TBD). Nếu điều này đang chặn tích hợp của bạn - hãy viết thư cho legal@astroway.info, chúng tôi sẵn sàng xem xét hợp tác kiểm toán riêng.
🇪🇺 Pháp nhân trong EU: hình thức pháp lý hiện tại là một doanh nghiệp cá nhân Ukraine (Maxim Burkhan). Nếu bộ phận mua sắm của bạn yêu cầu EU GmbH (Đức / Estonia) - chúng tôi sẽ thảo luận riêng qua legal@astroway.info, quy trình mất 4-8 tuần.
🔐 Cơ sở hạ tầng chuyên dụng theo yêu cầu: máy chủ riêng tại Nuremberg và cơ sở dữ liệu bị cô lập
📞 Kênh liên lạc trực tiếp về bảo mật: security@astroway.info để ứng phó sự cố

So sánh: AstroWay so với các đối thủ cạnh tranh có máy chủ tại Hoa Kỳ

Quan trọng đối với nhà phát triển ở EU	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
Compute ở EU	✅ Hetzner Nuremberg	❌ Hoa Kỳ	❌ Hoa Kỳ	❌ Ấn Độ
DPA tiêu chuẩn có sẵn	✅ trên Pro+	❌ chỉ Enterprise	❌ chỉ Enterprise	❌ chỉ Enterprise
Tuân thủ GDPR theo mặc định	✅ ở cấp độ cơ sở hạ tầng	⚠️ qua SCC	⚠️ qua SCC	⚠️ qua SCC
Phân tích không có cookie	⚠️ GA4 ẩn danh (Plausible trong lộ trình)	❌ GA4	❌ GA4	❌ GA4
Đảm bảo luồng dữ liệu chỉ trong EU	✅ bằng văn bản	❌	❌	❌
Đầu vào kỹ thuật cho DPIA	✅ được cung cấp	❌	❌	❌
Điểm cuối quyền xóa bỏ	✅ `DELETE /v1/me/account`	❌ qua phiếu yêu cầu	❌ qua phiếu yêu cầu	❌ qua phiếu yêu cầu

Giá

Tính cư trú tại EU, DPA, GDPR ở cấp độ cơ sở hạ tầng - tất cả đều được bao gồm trong gói Pro $59/tháng. Không phải gói riêng, không phải liên hệ bộ phận bán hàng, không phải định giá riêng.

Đây là một chiến lược có chủ đích: việc đặt tại Hetzner không tốn thêm chi phí nào cho chúng tôi (cơ sở hạ tầng của chúng tôi đã ở Nuremberg), và DPA là một mẫu tiêu chuẩn, được ký một lần qua email. Bạn không cần phải trả tiền cho quyền riêng tư những gì đáng lẽ phải có theo mặc định.

Câu hỏi thường gặp

Có - gói Free có cùng cơ sở hạ tầng (Hetzner Nuremberg), cùng phân tích ẩn danh, cùng thời gian lưu giữ nhật ký 30 ngày. DPA không có sẵn trên gói Free (đây là chi phí quản lý chỉ được bù đắp ở cấp độ trả phí), nhưng về mặt kỹ thuật, dữ liệu được xử lý như nhau.

Nếu luật sư của bạn yêu cầu DPA đã ký - gói Indie ($5/tháng) cũng không cung cấp. Lựa chọn rẻ nhất với DPA = Pro $59.

Còn ECJ Schrems II thì sao? Cloudflare CDN của bạn: đó có phải là một công ty của Hoa Kỳ không?

Cloudflare là của Hoa Kỳ, nhưng chúng tôi sử dụng các quy tắc bộ nhớ đệm khu vực EU (yêu cầu từ IP của EU được xử lý bởi điểm biên EU), và máy chủ gốc (nơi dữ liệu thực sự được xử lý) là Hetzner Nuremberg. PII (dữ liệu sinh nhật) đi qua điểm biên Cloudflare trong cùng khu vực và không được lưu trữ tại điểm biên - chỉ là quá cảnh.

Đối với các trường hợp sử dụng cực kỳ nhạy cảm (ứng dụng y tế, B2G), bạn có thể bỏ qua Cloudflare thông qua định tuyến DNS đến máy chủ gốc - hãy viết thư cho legal@astroway.info.

Tôi sẽ nhận được DPA nhanh như thế nào sau khi đăng ký gói Pro?

DPA tiêu chuẩn (mẫu của chúng tôi): ngay lập tức. Văn bản có sẵn tại /legal/dpa/, được chấp nhận trong bảng điều khiển, PDF được tải xuống tại đó và chứa ghi nhận việc chấp nhận.
Chỉnh sửa cá nhân từ luật sư của bạn: chúng tôi xem xét, nhưng không hứa hẹn thời gian, vì luật sư của chúng tôi không phải nhân viên nội bộ. Chúng tôi không thương lượng các điều khoản tiêu chuẩn của Điều 28: chúng được lấy từ mẫu của Ủy ban Châu Âu chính xác là để không phải thảo luận.

Tôi có cần ký DPA không nếu tôi là nhà phát triển B2B không có PII riêng?

Nếu sản phẩm cuối cùng của bạn xử lý PII (và dữ liệu sinh nhật là PII) - thì có, luật sư của bạn có thể sẽ yêu cầu DPA đã ký với tất cả các nhà xử lý phụ. Chúng tôi cung cấp nó theo tiêu chuẩn. Nếu tích hợp của bạn là nội bộ (chỉ nhân viên), có lẽ DPA không quan trọng, nhưng tốt hơn hết bạn vẫn nên ký.

AstroWay làm gì nếu tôi thực hiện `DELETE /v1/me/account`?

Khóa API: được xóa mềm (thời gian chờ chống lạm dụng)
Liên kết tài khoản-khóa: bị cắt đứt; khóa không thể được gán lại
Hồ sơ người dùng: được đánh dấu là đã xóa với dấu thời gian
Nhật ký sử dụng: băm IP không còn là PII, vẫn còn để kiểm toán thanh toán
Lịch sử đơn hàng: được lưu giữ, vì luật thuế yêu cầu. Đối với doanh nghiệp cá nhân, đó là 1095 ngày theo khoản 44.3 của Bộ luật Thuế, tức là ba năm, không phải bảy: GDPR Điều 17 §3(b) trực tiếp loại trừ các bản ghi đó khỏi quyền xóa bỏ
Email giao dịch: tự động bị xóa bởi nhà cung cấp SMTP của chúng tôi sau 90 ngày

Quy trình đầy đủ có sẵn theo yêu cầu qua legal@astroway.info.

Liên hệ

Pháp lý/DPA: legal@astroway.info
Sự cố bảo mật: security@astroway.info
Danh sách nhà xử lý phụ / DPIA: hello@astroway.info

Hữu ích chứ?

Đề xuất chỉnh sửa

Cập nhật lần cuối: 29 thg 9, 2026

// Trước

Chi phí theo endpoint

Tiếp //

Founders' Lifetime Deal