Cập nhật lần cuối: 12 tháng 4 năm 2026.
1. Chúng tôi là ai
API AstroWay — dịch vụ tính toán chiêm tinh hoạt động tại địa chỉ api.astroway.info. Pháp nhân điều hành dịch vụ thuộc thẩm quyền của Ukraina. Đối với các yêu cầu liên quan đến GDPR/DPA hoặc các vấn đề về quyền riêng tư khác, hãy gửi email đến api@astroway.info với tiêu đề «GDPR» hoặc «DPA».
2. Dữ liệu nào chúng tôi thu thập
2.1 Dữ liệu tài khoản
- Địa chỉ email (dùng để đăng ký và liên lạc).
- Mật khẩu đã băm.
- Gói dịch vụ đã chọn.
2.2 Dữ liệu yêu cầu API
- Các tham số yêu cầu (ngày, giờ, tọa độ) — được lưu trữ để tính credit.
- Chúng tôi KHÔNG lưu trữ tên, thành phố hoặc bất kỳ dữ liệu nhận dạng nào của người dùng cuối trong ứng dụng của bạn. Những trường này là tùy chọn và chỉ được xử lý trong bộ nhớ.
2.3 Các endpoint AI (bản ghi kiểm toán)
- Đối với
/interpret/*và/horoscope/*: các tham số đầu vào (ngày, tọa độ) và văn bản được tạo ra sẽ được lưu trữ trong 90 ngày để theo dõi kiểm toán (audit trail) và cải thiện chất lượng dịch vụ. - Địa chỉ IP được lưu trữ dưới dạng băm SHA-256 (không thể đảo ngược) — dùng cho giới hạn tốc độ (rate limiting) và chống lạm dụng.
2.4 Dữ liệu kỹ thuật
- Địa chỉ IP (đã băm), User-Agent, timestamp — các nhật ký truy cập tiêu chuẩn, thời gian lưu trữ 30 ngày.
3. Chúng tôi sử dụng dữ liệu như thế nào
- Cung cấp dịch vụ: thực hiện tính toán, tính credit, giới hạn tốc độ (rate limiting).
- Chất lượng nội dung AI: phân tích bản ghi kiểm toán để cải thiện các system prompts và bộ lọc an toàn.
- Liên lạc: thông báo về thay đổi dịch vụ, sự cố SLA, cập nhật điều khoản.
- Chống lạm dụng: phát hiện lạm dụng gói miễn phí (free-tier) và tấn công.
Chúng tôi KHÔNG:
- Bán dữ liệu của bạn cho bên thứ ba.
- Sử dụng dữ liệu cho mục đích quảng cáo nhắm mục tiêu.
- Chia sẻ dữ liệu tính toán với người dùng khác.
4. Lưu trữ và bảo mật
- Dữ liệu được lưu trữ trên máy chủ chuyên dụng tại châu Âu (Đức, Hetzner).
- Kết nối đến API chỉ hoạt động qua HTTPS (TLS 1.3).
- Mật khẩu được băm bằng bcrypt.
- Địa chỉ IP được lưu trữ dưới dạng băm SHA-256.
- Truy cập vào cơ sở dữ liệu chỉ giới hạn trong localhost (không mở ra bên ngoài).
5. Thời hạn lưu trữ dữ liệu
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Tài khoản | Cho đến khi xóa tài khoản |
| Nhật ký sử dụng API | 365 ngày |
| Bản ghi kiểm toán AI | 90 ngày |
| Nhật ký truy cập | 30 ngày |
6. Quyền của bạn (GDPR)
Với tư cách là chủ thể dữ liệu, bạn có quyền:
- Truy cập: yêu cầu bản sao tất cả dữ liệu của bạn thông qua Dashboard hoặc email.
- Xóa: xóa tài khoản và tất cả dữ liệu liên quan thông qua Dashboard hoặc email.
- Chỉnh sửa: cập nhật email hoặc hồ sơ qua Dashboard.
- Di chuyển dữ liệu: xuất dữ liệu dưới dạng JSON.
- Phản đối: từ chối xử lý dữ liệu cho mục đích tiếp thị (chúng tôi không làm marketing).
Để thực hiện các quyền này, hãy liên hệ: api@astroway.info. Phản hồi trong vòng 30 ngày.
7. Cookies
API AstroWay không sử dụng cookies. Dashboard sử dụng:
- Session token (localStorage) — dùng để xác thực. Token sẽ bị xóa khi đăng xuất.
8. Bên thứ ba
- Nhà cung cấp AI — các LLM hàng đầu trên thị trường (Google Gemini, Groq, OpenRouter, Mistral, v.v.) được định tuyến qua cổng AI riêng tư của chúng tôi với cơ chế chuyển đổi dự phòng (multi-provider failover). Họ chỉ nhận dữ liệu chiêm tinh đã ẩn danh (ngày, tọa độ, không có tên) để tạo nội dung giải thích. Mỗi nhà cung cấp có chính sách bảo mật riêng.
- Cloudflare: CDN và bảo vệ chống DDoS. Xử lý các yêu cầu HTTP trước khi định tuyến đến máy chủ của chúng tôi. Edge tại EU/toàn cầu.
- Hetzner: nhà cung cấp VPS lưu trữ trong phạm vi EU.
- Nhà cung cấp SMTP (Brevo cho email giao dịch): gửi thư dịch vụ — xác nhận, đặt lại mật khẩu, thông báo sử dụng. Thông tin chi tiết về các nhà xử lý phụ (subprocessors) có trong DPA dành cho khách hàng Pro+.
9. Thay đổi
Những thay đổi quan trọng đối với chính sách này sẽ được thông báo qua email trước 30 ngày.
10. Liên hệ
Câu hỏi về quyền riêng tư: api@astroway.info