संपादन दिनांक: 27 मई 2026
यह गोपनीयता नीति बताती है कि हम वेबसाइट astroway.info और संबंधित सेवाओं पर कौन से व्यक्तिगत डेटा एकत्र करते हैं, किस कानूनी आधार पर उनकी प्रक्रिया करते हैं, किसके साथ उन्हें साझा करते हैं, उन्हें कितने समय तक संग्रहीत किया जाता है तथा आपके क्या अधिकार हैं। यह दस्तावेज़ यूक्रेन के कानून संख्या 2297-VI “व्यक्तिगत डेटा की सुरक्षा पर” तथा विनियमन (ईयू) 2016/679 (जनरल डेटा प्रोटेक्शन रेगुलेशन, GDPR) के अनुरूप है। इसे कुकी नीति तथा सार्वजनिक प्रस्ताव संविदा के साथ मिलकर पढ़ा जाना चाहिए।
1. हम कौन हैं
इस साइट पर प्रक्रिया किए जाने वाले व्यक्तिगत डेटा के नियंत्रक व्यक्तिगत उद्यमी Burhan Liliya Oleksivna हैं, जो “Astro Way” ब्रांड नाम से कार्यरत हैं।
- RNOКPP: 3181911021
- पता: यूक्रेन, 49014, Dnipro शहर, Nezalezhnosti सड़क, 27, अपार्टमेंट 50
- ईमेल (डेटा सुरक्षा संबंधी प्रश्नों के लिए संपर्क): info@astroway.info
- वेबसाइट: https://astroway.info
इस ईमेल पते पर भेजे गए अनुरोधों की प्रक्रिया हम 30 दिनों के भीतर करते हैं — GDPR के अनुच्छेद 12(3) तथा यूक्रेन के “व्यक्तिगत डेटा की सुरक्षा पर” कानून के अनुच्छेद 8 के अनुसार।
2. हम कौन से डेटा प्रक्रिया करते हैं
2.1. खाता तथा आदेश प्रसंस्करण डेटा
- पहला तथा अंतिम नाम;
- ईमेल पता;
- पासवर्ड (हैश के रूप में; हम पासवर्ड को खुले रूप में संग्रहीत नहीं करते);
- संपर्क फ़ोन नंबर (यदि प्रदान किया गया हो);
- वितरण पता (भौतिक वस्तुओं के लिए, उदाहरणार्थ, Birth Book Hardcover);
- आदेश इतिहास, चालान तथा भुगतान दस्तावेज़।
2.2. ज्योतिषीय गणनाओं के लिए डेटा
ज्योतिषीय, न्यूमरोलॉजिकल तथा टैरो सेवाएं प्रदान करने हेतु हम प्रक्रिया करते हैं: जन्म तिथि, सटीक जन्म समय तथा जन्म स्थान। वैकल्पिक रूप से — लिंग, दूसरे व्यक्ति का डेटा सिनस्ट्रि हेतु, ज्योतिषी से प्रश्न, परामर्श प्रारूप संबंधी इच्छाएं।
2.3. भुगतान डेटा
भुगतान संबंधी जानकारी (कार्ड नंबर, CVV, समाप्ति) सीधे भुगतान सेवाओं (Monobank Acquiring, LiqPay) द्वारा प्रक्रिया की जाती है तथा कभी भी Astro Way के सर्वरों पर संग्रहीत नहीं की जाती। हमें केवल लेन-देन की स्थिति, कार्ड नंबर का मुखौटा संस्करण (पहले 6 तथा अंतिम 4 अंक) तथा प्राप्तकर्ता के विवरण प्राप्त होते हैं — केवल लेखांकन तथा धनवापसी हेतु आवश्यक सीमा तक।
2.4. विज़िट तकनीकी डेटा
- IP पता (GA4 विश्लेषण हेतु छद्म नामित);
- ब्राउज़र User-Agent, डिवाइस प्रकार, OS, भाषा सेटिंग्स;
- HTTP referrer (आप किस साइट से आए);
- आपके द्वारा देखे गए पृष्ठ, सत्र अवधि, साइट पर किए गए कार्य;
- कुकी तथा समान तकनीकें — विस्तृत जानकारी के लिए कुकी नीति देखें।
2.5. आप द्वारा अपलोड किया गया कंटेंट
यदि आप समीक्षा, टिप्पणियां अथवा ज्योतिषी से प्रश्न छोड़ते हैं — हम पाठ, प्रकाशन तिथि, आपका नाम/उपनाम, IP पता तथा User-Agent (स्पैम का पता लगाने हेतु) संग्रहीत करते हैं। यदि आप फ़ाइलें (फोटो, ऑडियो) अपलोड करते हैं — तो EXIF मेटाडेटा को हटाने की अनुशंसा की जाती है, क्योंकि इसमें GPS निर्देशांक हो सकते हैं।
2.6. API ग्राहकों का डेटा
यदि आप AstroWay API सदस्यता खरीदते हैं, तो हम अतिरिक्त रूप से प्रक्रिया करते हैं: API कुंजी (हैशित), API कॉल लॉग (टाइमस्टैम्प, endpoint, स्थिति, प्रतिक्रिया डेटा आयतन), उपयोग आँकड़े rate limits के नियंत्रण हेतु। अनुरोध पैरामीटर (जिसमें API को भेजे गए जन्म तिथियां शामिल हैं) का प्रसारण किया जाता है तथा केवल सेवा के कार्यान्वयन तथा सुरक्षा ऑडिट हेतु आवश्यक सीमा तक संग्रहीत किया जाता है।
3. कानूनी आधार तथा प्रक्रिया के उद्देश्य
| डेटा श्रेणी | प्रक्रिया का उद्देश्य | कानूनी आधार (GDPR) |
|---|---|---|
| खाता, संपर्क | पंजीकरण, प्रमाणीकरण, सेवाएं प्रदान करना, पत्राचार | संविदा का निष्पादन, अनुच्छेद 6(1)(b) |
| आदेश, भुगतान इतिहास | संविदा का निष्पादन, चालान जारी करना, धनवापसी | संविदा का निष्पादन, अनुच्छेद 6(1)(b); कानूनी दायित्व (लेखांकन), अनुच्छेद 6(1)(c) |
| जन्म डेटा | ज्योतिषीय गणनाएं, व्यक्तिगत सामग्री उत्पन्न करना | स्पष्ट सहमति, अनुच्छेद 9(2)(a) — विशेष श्रेणियां |
| ईमेल (न्यूज़लेटर हेतु) | मार्केटिंग पत्र, प्रस्ताव, समाचार (केवल सदस्यता के पश्चात) | सहमति, अनुच्छेद 6(1)(a) — जिसे किसी भी समय वापस लिया जा सकता है |
| तकनीकी डेटा, IP, कुकी | सुरक्षा, विश्लेषण, अनुकूलन | वैध हित, अनुच्छेद 6(1)(f); विश्लेषण हेतु — कुकी बैनर के माध्यम से सहमति, अनुच्छेद 6(1)(a) |
| API कॉल लॉग | सुरक्षा ऑडिट, rate limits नियंत्रण, overage हेतु बिलिंग | संविदा का निष्पादन, अनुच्छेद 6(1)(b); वैध हित, अनुच्छेद 6(1)(f) |
| उपयोगकर्ता कंटेंट (समीक्षा) | साइट पर प्रकाशन, स्पैम विरोधी | प्रकाशन के तथ्य के माध्यम से सहमति, अनुच्छेद 6(1)(a) |
4. विशेष श्रेणी के डेटा — जन्म डेटा तथा ज्योतिषीय निष्कर्ष
जब आप जन्म कुंडली, परामर्श, Birth Book का अनुरोध करते हैं अथवा ज्योतिषीय कैलकुलेटरों का उपयोग करते हैं, तो हम आपकी जन्म तिथि, सटीक जन्म समय तथा जन्म स्थान की प्रक्रिया करते हैं। इन डेटा के आधार पर किया गया ज्योतिषीय विश्लेषण आपके वैचारिक अथवा धार्मिक विश्वासों संबंधी निष्कर्ष प्रस्तुत कर सकता है। GDPR के अनुच्छेद 9 तथा यूक्रेन के कानून संख्या 2297-VI के अनुच्छेद 7 के अनुसार ऐसे निष्कर्ष व्यक्तिगत डेटा की विशेष श्रेणियों के अंतर्गत आ सकते हैं।
कानूनी आधार: आपकी स्पष्ट सहमति — GDPR का अनुच्छेद 9(2)(a)। आदेश देने अथवा कैलकुलेटर का उपयोग करने पर आप जन्म डेटा की ज्योतिषीय गणनाओं तथा उससे उत्पन्न होने वाले किसी भी निष्कर्ष की प्रक्रिया हेतु स्पष्ट सहमति प्रदान करते हैं।
आप इस सहमति को किसी भी समय वापस ले सकते हैं, info@astroway.info पर लिखकर। सहमति वापस लेने से पूर्व की प्रक्रिया की वैधता प्रभावित नहीं होगी, किंतु वापसी के पश्चात हम आपके जन्म डेटा को सक्रिय संग्रहण प्रणालियों से हटा देंगे (लेखांकन संग्रहण अवधि के कारण संबंधित आदेशों को तुरंत हटाना संभव नहीं होगा)।
5. हम किनके साथ डेटा साझा करते हैं — उप-प्रक्रिया करने वाले
सेवाएं प्रदान करने हेतु हम व्यक्तिगत डेटा के सीमित भाग निम्नलिखित उप-प्रक्रिया करने वालों के साथ साझा करते हैं:
| उप-प्रोसेसर | उद्देश्य | स्थान | गारंटियाँ |
|---|---|---|---|
| Cloudflare Inc. | CDN, DDoS सुरक्षा, WAF | संयुक्त राज्य अमेरिका / वैश्विक नेटवर्क | मानक अनुबंधीय प्रावधान (SCC) मॉड्यूल 3 + Cloudflare DPA |
| Hetzner Online GmbH | कंप्यूटिंग, स्टोरेज, सर्वर होस्टिंग | जर्मनी (ईयू) | GDPR-अनुरूप; DPA पर हस्ताक्षरित |
| Monobank (एटी «यूनिवर्सल बैंक») | कार्ड भुगतान स्वीकार करना | यूक्रेन | यूक्रेन का «व्यक्तिगत डेटा संरक्षण अधिनियम»; PCI DSS |
| LiqPay (प्राइवेटबैंक) | कार्ड भुगतान स्वीकार करना (बैकअप) | यूक्रेन | यूक्रेन का «व्यक्तिगत डेटा संरक्षण अधिनियम»; PCI DSS |
| Anthropic PBC | AI-पाठ निर्माण (Claude) | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3; Anthropic DPA; मॉडल प्रशिक्षण के लिए उपयोग नहीं किया जाता |
| OpenAI L.L.C. | AI-पाठ निर्माण (बैकअप चैनल) | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3; OpenAI API DPA; प्रशिक्षण से ऑप्ट-आउट |
| Groq Inc. | त्वरित AI-कंप्यूटिंग | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Google से साइन-इन | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3; सहमति मोड v2 के माध्यम से गेटिंग — केवल सहमति के बाद लोड होता है |
| Ahrefs Pte. Ltd. | वैकल्पिक ट्रैफिक विश्लेषण | सिंगापुर | SCC मॉड्यूल 3 |
| Automattic Inc. | टिप्पणियों के लिए एंटी-स्पैम सेवा Akismet | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3; Akismet गोपनीयता नीति |
| Lulu Press Inc. | मुद्रित पुस्तकों के लिए प्रिंट-ऑन-डिमांड (आर्डर होने पर) | संयुक्त राज्य अमेरिका | SCC मॉड्यूल 3 |
उल्लिखित उप-प्रोसेसरों के अलावा, हम कानून द्वारा निर्धारित मामलों (कानून प्रवर्तन या न्यायिक अधिकारियों के अनुरोध) और आपकी व्यक्तिगत सहमति के अपवाद के साथ, किसी तीसरे पक्ष को व्यक्तिगत डेटा स्थानांतरित नहीं करते हैं।
6. अंतर्राष्ट्रीय डेटा स्थानांतरण
यूरोपीय संघ/EEA के बाहर संयुक्त राज्य अमेरिका और अन्य देशों में व्यक्तिगत डेटा का स्थानांतरण यूरोपीय संघ के मानक अनुबंधीय प्रावधानों (आयोग कार्यान्वयन निर्णय (EU) 2021/914) के आधार पर किया जाता है, जिसमें Schrems II आवश्यकताओं के अनुसार अतिरिक्त गारंटियाँ शामिल हैं (डेटा ट्रांसमिशन और स्टोरेज के दौरान एन्क्रिप्शन,seudonymization, न्यूनतम आवश्यक डेटा मात्रा)। संबंधित DPA और SCC की प्रतियां अनुरोध पर उपलब्ध हैं — लिखें info@astroway.info पर।
7. संग्रहण अवधि
| श्रेणी | अवधि | आधार |
|---|---|---|
| खाता | जब तक खाता सक्रिय है + अंतिम गतिविधि के 24 महीने बाद | अनुबंध निष्पादन; वैध हित (धोखाधड़ी विरोधी) |
| आर्डर, चालान, लेखांकन दस्तावेज | आर्डर बंद होने के 3 (तीन) वर्ष बाद | यूक्रेन का कर संहिता, अनुच्छेद 44; लेखांकन आवश्यकताएँ |
| एकमुश्त सेवा के लिए जन्म डेटा | सेवा प्रदान करने के पूरा होने के बाद + 6 महीने (दोबारा अनुरोध की स्थिति में) | अनुबंध निष्पादन; स्पष्ट सहमति |
| व्यक्तिगत खाते में जन्म डेटा (आपके द्वारा संग्रहीत) | जब तक आप इसे हटा नहीं देते | उपयोगकर्ता की सहमति |
| टिप्पणियाँ और समीक्षाएँ | अनिश्चित काल तक या हटाने के अनुरोध तक | सार्वजनिक प्रकाशन; सहमति |
| मार्केटिंग ईमेल | सहमति वापस लेने तक (प्रत्येक ईमेल में अनसब्सक्राइब लिंक) | सहमति |
| API कॉल लॉग | विस्तृत 90 दिन + 24 महीने एकत्रित मेट्रिक्स | सुरक्षा ऑडिट; वैध हित |
| nginx लॉग, एरर लॉग | 30 दिन | साइट सुरक्षा; वैध हित |
| कुकीज़ | अनुभाग देखें कुकी नीति — सत्र से लेकर 2 वर्ष तक | सहमति / वैध हित |
उल्लिखित अवधि समाप्त होने के बाद व्यक्तिगत डेटा को हटा दिया जाता है या गुमनाम बना दिया जाता है (पहचानकर्ताओं को हैश्ड मानों से बदल दिया जाता है, जो व्यक्ति की पहचान की अनुमति नहीं देते)।
8. आपके अधिकार
GDPR और यूक्रेन के «व्यक्तिगत डेटा संरक्षण अधिनियम» के अनुसार, आपके पास निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार (GDPR अनुच्छेद 15) — अपने सभी व्यक्तिगत डेटा की एक प्रति का अनुरोध करें जिन्हें हम संसाधित करते हैं।
- सुधार का अधिकार (GDPR अनुच्छेद 16) — गलत या पुराने डेटा को सुधारने की मांग करें।
- हटाने का अधिकार / «भुलाए जाने का अधिकार» (GDPR अनुच्छेद 17) — कानूनी संग्रहण अवधि को ध्यान में रखते हुए डेटा को हटाने की मांग करें।
- प्रसंस्करण सीमित करने का अधिकार (GDPR अनुच्छेद 18)।
- डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20) — अपने डेटा को संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें।
- प्रसंस्करण का विरोध करने का अधिकार (GDPR अनुच्छेद 21) — विशेष रूप से प्रत्यक्ष विपणन के विरोध में।
- स्वचालित निर्णय लेने के अधीन नहीं होने का अधिकार (GDPR अनुच्छेद 22) — अनुभाग 11 देखें।
- किसी भी समय सहमति वापस लेने का अधिकार जब प्रसंस्करण सहमति पर आधारित हो।
- निगरानी प्राधिकरण में शिकायत दर्ज करने का अधिकार — अनुभाग 13 देखें।
इनमें से किसी भी अधिकार का उपयोग करने के लिए, info@astroway.info पर एक अनुरोध भेजें। हम 30 दिनों के भीतर जवाब देंगे। जटिल मामलों में, यह अवधि अतिरिक्त 60 दिनों तक बढ़ाई जा सकती है — हम आपको पहले ही सूचित कर देंगे।
9. कुकीज़ और समान तकनीकें
साइट कुकीज़ का उपयोग करती है — विस्तृत सूची, उद्देश्य, अवधि और प्रबंधन कुकी नीति में वर्णित है। विश्लेषणात्मक और मार्केटिंग कुकीज़ केवल कुकी बैनर के माध्यम से आपकी स्पष्ट सहमति के बाद ही लोड होती हैं। आप किसी भी समय «कुकी सेटिंग्स» पर क्लिक करके अपनी सेटिंग बदल सकते हैं, जो साइट के फुटर में उपलब्ध है।
10. डेटा सुरक्षा
- साइट के साथ सभी कनेक्शन HTTPS प्रोटोकॉल (TLS 1.3) द्वारा सुरक्षित हैं, जिसमें एक विश्वसनीय प्रमाणपत्र जारीकर्ता द्वारा जारी किया गया है।
- पासवर्ड bcrypt-हैश के रूप में संग्रहीत किए जाते हैं — मूल पासवर्ड कभी भी साइट प्रशासकों के लिए उपलब्ध नहीं होता।
- सर्वर तक पहुँच प्रतिबंधित है: केवल कुंजियों द्वारा SSH (पासवर्ड नहीं), फ़ायरवॉल (fail2ban), Cloudflare WAF, Wordfence।
- डेटाबेस और फ़ाइलों का बैकअप प्रतिदिन लिया जाता है और एन्क्रिप्टेड रूप में संग्रहीत किया जाता है।
- कर्मचारियों के बीच व्यक्तिगत डेटा तक पहुँच न्यूनतम आवश्यक अधिकार के सिद्धांत द्वारा प्रतिबंधित है।
- डेटा उल्लंघन के मामले में जो विषयों के अधिकारों और स्वतंत्रताओं के लिए जोखिम पैदा करता है, हम 72 घंटों के भीतर निगरानी प्राधिकरण और प्रभावित उपयोगकर्ताओं को सूचित करेंगे — बिना अनावश्यक देरी के (GDPR अनुच्छेद 33–34)।
11. स्वचालित निर्णय लेना और AI-जनरेशन
हमारी सेवाओं का एक हिस्सा (जन्म कुंडली, जन्म पुस्तक, AI-व्याख्याएँ, राशिफल) स्वचालित प्रसंस्करण और AI-मॉडल (विशेष रूप से Anthropic के Claude और OpenAI के GPT का बैकअप) का उपयोग करता है ताकि आपके जन्म डेटा के आधार पर पाठ सामग्री तैयार की जा सके। GDPR अनुच्छेद 22 के अनुसार, आपके पास अधिकार हैं:
- स्वचालित प्रसंस्करण पर आधारित निर्णय लेने में मानवीय हस्तक्षेप की मांग करें;
- अपना दृष्टिकोण व्यक्त करें;
- निर्णय को चुनौती दें।
व्यावहारिक रूप से, हमारी सेवाओं में स्वचालित निर्णयों का कोई कानूनी प्रभाव नहीं है और आपके अधिकारों पर महत्वपूर्ण प्रभाव नहीं डालता (ज्योतिषीय सामग्री का मनोरंजन और सूचनात्मक स्वरूप है — अनुभाग 2.5 देखें सार्वजनिक प्रस्ताव अनुबंध)। यदि आप फिर भी किसी व्याख्या का «मानव» संस्करण प्राप्त करना चाहते हैं, तो info@astroway.info पर लिखें — उपलब्ध संसाधनों के भीतर हम मैन्युअल विकल्प प्रदान करेंगे।
AI प्रदाता (Anthropic, OpenAI, Groq) मॉडल प्रशिक्षण के लिए उपयोग किए बिना मोड में (प्रशिक्षण से ऑप्ट-आउट) डेटा को संसाधित करते हैं। आपकी जन्म संबंधी जानकारी AI प्रदाताओं को संकेत के रूप में भेजी जाती है, पारगमन में संसाधित की जाती है और उत्तर उत्पन्न करने के लिए आवश्यक अवधि से अधिक समय तक प्रदाता द्वारा संग्रहीत नहीं की जाती है।
12. भौगोलिक सीमाएँ
Astro Way उन निवासियों के लिए उपलब्ध नहीं है जो अंतर्राष्ट्रीय प्रतिबंधों के अधीन देशों (रूसी संघ, बेलारूस गणराज्य, ईरान, उत्तर कोरिया, सीरिया, क्यूबा), यूक्रेन के अस्थायी रूप से कब्जे वाले क्षेत्रों तथा संयुक्त राष्ट्र/ईयू/यूएसए/यूनाइटेड किंगडम के प्रतिबंध सूची में शामिल व्यक्तियों के लिए उपलब्ध नहीं है। अधिक जानकारी के लिए, उपयोग की शर्तें, अनुभाग 14 देखें।
13. शिकायत दर्ज कराने का तरीका
- यूक्रेन के निवासियों के लिए: यूक्रेन की सर्वोच्च रक्षा परिषद के मानवाधिकार आयुक्त — ombudsman.gov.ua.
- ईयू/ईईए निवासियों के लिए: आपके सामान्य निवास स्थान, कार्यस्थल या संभावित उल्लंघन के स्थान के डेटा संरक्षण प्राधिकरण — पूर्ण सूची edpb.europa.eu/about-edpb/about-edpb/members पर उपलब्ध है।
- यूनाइटेड किंगडम के निवासियों के लिए: सूचना आयुक्त कार्यालय — ico.org.uk.
नियामक प्राधिकरण से संपर्क करने से पहले, हम आपको पहले हमसे संपर्क करने का अनुरोध करते हैं — कई मामलों में, प्रश्नों का शीघ्र और औपचारिक प्रक्रिया के बिना समाधान किया जा सकता है।
14. गोपनीयता नीति में परिवर्तन
हम समय-समय पर इस नीति को अपडेट कर सकते हैं। नवीनतम संस्करण हमेशा इस पृष्ठ पर प्रकाशित किया जाता है जिसमें संशोधन की तिथि भी शामिल होती है। महत्वपूर्ण परिवर्तनों (जैसे नए उप-प्रोसेसर, नए प्रसंस्करण उद्देश्यों) के बारे में, हम प्रभावी होने से कम से कम 14 दिन पहले ईमेल द्वारा सूचित करते हैं।
15. डेटा सुरक्षा संबंधी संपर्क
सभी अनुरोध, शिकायतें, सहमति वापस लेना, जीडीपीआर अधिकार — info@astroway.info पर ईमेल द्वारा। डेटा नियंत्रक: बुरखान लिलिया ओलेक्सiivना, उद्यमी, यूक्रेन, 49014, ड्निप्रो शहर, स्वतंत्रता मार्ग, 27, अपार्टमेंट 50।
