سياسة الخصوصية

1. من نحن

Maguyva هي خدمة ذكاء الكود التي تديرها شركة UT INTERNATIONAL PTE. LTD.، وهي شركة مسجلة في سنغافورة.

2. ما الذي نجمعه

نجمع ثلاث فئات من البيانات:

• بيانات الحساب: اسمك، وعنوان بريدك الإلكتروني، ورمز GitHub OAuth (المستخدم للوصول إلى المستودعات التي تصرّح بها)
• بيانات الكود: الكود المصدري الخاص بك (يُخزَّن لخدمة محتوى الملفات وتشغيل البحث)، وأشجار بنية الجملة المجردة (AST)، ورسوم الرموز البيانية، والتضمينات الدلالية المشتقة من الكود الخاص بك
• بيانات الاستخدام: الأدوات التي تستدعيها، والطوابع الزمنية، وأنماط الاستعلام الإجمالية

تخزين المتصفح. يخزّن هذا الموقع كمية صغيرة من البيانات في التخزين المحلي لمتصفحك لتذكّر تفضيلك لوضع الألوان (المفتاح: "maguyva-color-mode"). إذا فعّلت خاصية CRT الاختيارية الخفية، تُخزَّن السمة المرئية النشطة في تخزين الجلسة لعلامة التبويب الحالية فقط. لا تغادر هذه البيانات متصفحك مطلقًا ولا تُرسَل إلى خوادمنا. لا نستخدم ملفات تعريف الارتباط (cookies) للتتبع أو التحليلات. قد تضع Cloudflare، مزوّد بنيتنا التحتية، ملفات تعريف ارتباط وظيفية لأغراض أمنية. لتحليلات الاستخدام الإجمالية، نستخدم Umami، وهي خدمة تحليلات صديقة للخصوصية ولا تستخدم ملفات تعريف الارتباط ولا تجمع معلومات تعريف شخصية.

3. كيف نستخدمها

نستخدم بياناتك لفهرسة الكود الخاص بك وتقديم ميزات ذكاء الكود، ومعالجة المدفوعات عبر Stripe، وإرسال رسائل بريد إلكتروني معاملاتية (تأكيدات الحساب، إيصالات الفوترة)، وحساب إحصاءات الاستخدام الإجمالية. لا نستخدم كود العملاء لتدريب نماذج التعلم الآلي. لا نبيع بياناتك.

4. الكود الخاص بك

عندما تربط مستودعًا، يُخزَّن الكود المصدري الخاص بك في بنية خدمتنا التحتية لتشغيل ميزات ذكاء الكود، بما في ذلك استرجاع الملفات والبحث. نحلّل الكود باستخدام tree-sitter، ونولّد تضمينات دلالية عبر Voyage AI، ونبني رسمًا بيانيًا للرموز يضم التعريفات والمراجع. يرسل طلب التضمين مقاطع دلالية مدركة لبنية الجملة المجردة (AST)، لا ملفات أو مستودعات كاملة، ويستبعد البيانات الوصفية المعرِّفة للعملاء مثل أسماء المستودعات وأسماء المستخدمين ومعرّفات المؤسسات ومسارات الملفات. تُستخدم هذه المقاطع لتوليد التضمينات بموجب شروط واجهة برمجة التطبيقات (API) وإعدادات الحساب التي لا تسمح بالتدريب على بيانات العملاء. تُخزَّن بيانات المصدر والفهرس المشتقة في PostgreSQL بالصيغ اللازمة لاسترجاع الملفات والبحث وتحليل الرسم البياني. يُضبط الوصول إلى المنتج من خلال ضوابط وصول محددة النطاق على مستوى المؤسسة والمساحة؛ ولا يجوز لمشغّلي Maguyva الوصول إلى بيانات المستودعات إلا بالقدر اللازم لتشغيل الخدمة أو تأمينها أو دعمها. عند فصل مستودع أو إلغاء حسابك، تُزال البيانات المصدرية المفهرسة النشطة والبيانات المشتقة من أنظمة الخدمة، مع انتهاء صلاحية النسخ الاحتياطية المتبقية ضمن نافذة الاحتفاظ بالنسخ الاحتياطي.

5. الأطراف الثالثة

نستخدم الخدمات التالية لتشغيل Maguyva:

• Supabase (استضافة قواعد البيانات، مناطق AWS الأمريكية)
• Cloudflare (شبكة توصيل المحتوى CDN، الحوسبة الطرفية، DNS)
• Voyage AI، وهي الآن جزء من MongoDB (توليد التضمينات - تستقبل مقاطع كود مدركة لبنية الجملة المجردة (AST) دون معرّفات العملاء، لا ملفات أو مستودعات كاملة)
• Stripe (معالجة المدفوعات)
• GitHub (مصادقة OAuth والوصول إلى المستودعات)
• Umami (تحليلات استخدام الموقع دون ملفات تعريف ارتباط - مقاييس إجمالية فقط، دون معلومات تعريف شخصية)

6. أمن البيانات

تُنقَل البيانات عبر HTTPS/TLS. تُخزَّن بيانات المستودعات المفهرسة على بنية تحتية مُدارة مع تشفير على مستوى التخزين للبيانات الساكنة. تظل بيانات المصدر والفهرس المشتقة قابلة للقراءة من قبل الخدمة حيثما لزم ذلك لأغراض البحث واسترجاع الملفات والدعم والعمليات الأمنية. يُضبط الوصول إلى المستودعات من خلال ضوابط وصول محددة النطاق على مستوى المؤسسة والمساحة. يُتحقَّق من صحة مفاتيح واجهة برمجة التطبيقات (API) مقابل البيانات الوصفية المخزَّنة وقيود الوصول إلى المستودعات.

7. حقوقك

بموجب قانون حماية البيانات الشخصية السنغافوري (PDPA) واللائحة الأوروبية العامة لحماية البيانات (GDPR) (حيثما ينطبق ذلك)، يحق لك:

• الوصول إلى بياناتك الشخصية التي نحتفظ بها
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك والمستودعات المفهرسة
• تصدير بيانات حسابك
• الاعتراض على المعالجة أو سحب الموافقة

8. الاحتفاظ بالبيانات

الحسابات النشطة: تُحفَظ البيانات طالما كان حسابك نشطًا. المستودعات المُزالة والحسابات المحذوفة: تُزال البيانات المصدرية المفهرسة النشطة والبيانات المشتقة خلال 30 يومًا، مع انتهاء صلاحية النسخ الاحتياطية المتبقية خلال 90 يومًا. تُحفَظ سجلات الفوترة لمدة 7 سنوات وفقًا لما يقتضيه القانون.

9. التغييرات والتواصل

سنُرسل إليك بريدًا إلكترونيًا بشأن أي تغييرات جوهرية على هذه السياسة. للأسئلة أو طلبات البيانات، تواصل معنا على privacy@maguyva.ai.