سياسة الخصوصية

1. من نحن

Maguyva هي خدمة ذكاء الكود التي تديرها شركة UT INTERNATIONAL PTE. LTD.، وهي شركة مسجلة في سنغافورة.

2. ما الذي نجمعه

نجمع ثلاث فئات من البيانات:

• بيانات الحساب: اسمك، وعنوان بريدك الإلكتروني، ورمز GitHub OAuth (المستخدم للوصول إلى المستودعات التي تصرّح بها)
• بيانات الكود: الكود المصدري الخاص بك (يُخزَّن لخدمة محتوى الملفات وتشغيل البحث)، وأشجار بنية الجملة المجردة (AST)، ورسوم الرموز البيانية، والتضمينات الدلالية المشتقة من الكود الخاص بك
• بيانات الاستخدام: الأدوات التي تستدعيها، والطوابع الزمنية، وأنماط الاستعلام الإجمالية

تخزين المتصفح. يخزّن هذا الموقع كمية صغيرة من البيانات في التخزين المحلي لمتصفحك لتذكّر تفضيلك لوضع الألوان (المفتاح: "maguyva-color-mode"). إذا فعّلت خاصية CRT الاختيارية الخفية، تُخزَّن السمة المرئية النشطة في تخزين الجلسة لعلامة التبويب الحالية فقط. لا تغادر هذه البيانات متصفحك مطلقًا ولا تُرسَل إلى خوادمنا. إذا وصلت إلينا عبر أحد إعلاناتنا، تُحفظ أيضًا معاملات الحملة ومعرّفات النقر الإعلاني الموجودة في ذلك الرابط في تخزين الجلسة لعلامة التبويب الحالية (المفتاح: "maguyva_utm") وتُمرَّر إلى تطبيقنا عند اتباعك رابط إنشاء حساب أو تسجيل دخول؛ انظر "6. ملفات تعريف الارتباط والإعلانات" أدناه. قد تضع Cloudflare، مزوّد بنيتنا التحتية، ملفات تعريف ارتباط وظيفية لأغراض أمنية. لتحليلات الاستخدام الإجمالية، نستخدم Umami، وهي خدمة تحليلات صديقة للخصوصية ولا تستخدم ملفات تعريف الارتباط ولا تجمع معلومات تعريف شخصية.

3. كيف نستخدمها

نستخدم بياناتك لفهرسة الكود الخاص بك وتقديم ميزات ذكاء الكود، ومعالجة المدفوعات عبر Stripe، وإرسال رسائل بريد إلكتروني معاملاتية (تأكيدات الحساب، إيصالات الفوترة)، وحساب إحصاءات الاستخدام الإجمالية. لا نستخدم كود العملاء لتدريب نماذج التعلم الآلي. لا نبيع بياناتك.

4. الكود الخاص بك

عندما تربط مستودعًا، يُخزَّن الكود المصدري الخاص بك في بنية خدمتنا التحتية لتشغيل ميزات ذكاء الكود، بما في ذلك استرجاع الملفات والبحث. نحلّل الكود باستخدام tree-sitter، ونولّد تضمينات دلالية عبر Voyage AI، ونبني رسمًا بيانيًا للرموز يضم التعريفات والمراجع. يرسل طلب التضمين مقاطع دلالية مدركة لبنية الجملة المجردة (AST)، لا ملفات أو مستودعات كاملة، ويستبعد البيانات الوصفية المعرِّفة للعملاء مثل أسماء المستودعات وأسماء المستخدمين ومعرّفات المؤسسات ومسارات الملفات. تُستخدم هذه المقاطع لتوليد التضمينات بموجب شروط واجهة برمجة التطبيقات (API) وإعدادات الحساب التي لا تسمح بالتدريب على بيانات العملاء. تُخزَّن بيانات المصدر والفهرس المشتقة في PostgreSQL بالصيغ اللازمة لاسترجاع الملفات والبحث وتحليل الرسم البياني. يُضبط الوصول إلى المنتج من خلال ضوابط وصول محددة النطاق على مستوى المؤسسة والمساحة؛ ولا يجوز لمشغّلي Maguyva الوصول إلى بيانات المستودعات إلا بالقدر اللازم لتشغيل الخدمة أو تأمينها أو دعمها. عند فصل مستودع أو إلغاء حسابك، تُزال البيانات المصدرية المفهرسة النشطة والبيانات المشتقة من أنظمة الخدمة، مع انتهاء صلاحية النسخ الاحتياطية المتبقية ضمن نافذة الاحتفاظ بالنسخ الاحتياطي.

5. الأطراف الثالثة

نستخدم الخدمات التالية لتشغيل Maguyva:

• Supabase (استضافة قواعد البيانات، مناطق AWS الأمريكية)
• Cloudflare (شبكة توصيل المحتوى CDN، الحوسبة الطرفية، DNS)
• Voyage AI، وهي الآن جزء من MongoDB (توليد التضمينات - تستقبل مقاطع كود مدركة لبنية الجملة المجردة (AST) دون معرّفات العملاء، لا ملفات أو مستودعات كاملة)
• Stripe (معالجة المدفوعات)
• GitHub (مصادقة OAuth والوصول إلى المستودعات)
• Umami (تحليلات استخدام الموقع دون ملفات تعريف ارتباط - مقاييس إجمالية فقط، دون معلومات تعريف شخصية)
• Google Ads (قياس التحويلات - يتلقى معاملات الحملة ومعرّفات النقر الإعلاني عند إنشائك حسابًا، وليس بيانات الحساب أو الكود)

6. ملفات تعريف الارتباط والإعلانات

نروّج لـ Maguyva عبر Google Ads ونقيس أي الإعلانات تؤدي إلى التسجيلات. يشارك في ذلك نوعان منفصلان من ملفات تعريف الارتباط الخاصة بالطرف الأول. في تطبيقنا على app.maguyva.ai، يضع gtag.js من Google ملفات تعريف ارتباط من عائلة "_gcl_" (على سبيل المثال "_gcl_aw"، ويُحتفظ به لمدة تصل إلى 90 يومًا) تسجّل النقرة الإعلانية التي سبقت زيارتك، ويُبلغ Google Ads بحدوث تحويل عند إنشائك حسابًا. وعلى كل من maguyva.ai و app.maguyva.ai نضع أيضًا ملف تعريف ارتباط خاصًا بنا، "maguyva_first_touch"، يسجّل أول رابط إعلاني وصلت عبره حتى نتمكن من معرفة أي إعلان أدى إلى إنشاء حساب. لا نضع أي ملفات تعريف ارتباط إعلانية أخرى على نطاقاتنا الخاصة.

• ما يُرسَل إلى Google: معاملات الحملة ومعرّفات النقر الإعلاني فقط. أما بقية عنوان الصفحة، بما في ذلك أي عنوان بريد إلكتروني يحمله رابط دعوة، فيُزال قبل أن يصل التقرير إلى Google.
• إشارات تخصيص الإعلانات معطّلة، لذا فإن هذا يقيس التحويلات بدلًا من بناء جماهير إعلانية.
• ما يحتويه "maguyva_first_touch": معاملات الحملة الموجودة في الرابط الذي وصلت عبره (utm_source، utm_medium، utm_campaign، utm_content، utm_term)، ومعرّف النقر الإعلاني الذي حمله (gclid أو gbraid أو wbraid أو dclid أو twclid أو rdt_cid)، وعنوان الصفحة التي أحالتك، والمسار الذي وصلت إليه بما في ذلك معاملاته، ووقت ذلك الوصول. تضعه خوادمنا، ولا يمكن للنصوص البرمجية العاملة على الصفحة قراءته، ويُحتفظ به لمدة تصل إلى 90 يومًا.
• يسجّل أول وصول إعلاني لك فقط - ولا تحل محله نقرة إعلانية لاحقة. إذا أنشأت حسابًا، تُنسَخ هذه القيم إلى ذلك الحساب حتى نتمكن من عزوه إلى الإعلان الذي أدى إليه، ثم يُحذف ملف تعريف الارتباط. وإذا لم تنشئ حسابًا مطلقًا، تنتهي صلاحيته من تلقاء نفسه.
• يحتفظ موقعنا التسويقي على maguyva.ai إضافةً إلى ذلك بمعرّفات النقر الإعلاني الخاصة بوصولك في تخزين الجلسة لعلامة التبويب الحالية، بحيث يمكن تمريرها إلى التطبيق عند اتباعك رابط إنشاء حساب أو تسجيل دخول، على النحو الموضح في "2. ما الذي نجمعه". تُتلَف هذه النسخة عند إغلاقك لعلامة التبويب.
• الحالات التي لا ينطبق فيها ذلك: لا نُحمّل وسم Google ولا نضع أيًّا من ملفَّي تعريف الارتباط هذين للزوار في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، أو حيثما تعذّر علينا تحديد منطقتك. ولا يُجمع أي سجل للمس الأول في تلك الحالات.
• قد تضع Google ملفات تعريف ارتباط على نطاقاتها الخاصة عند الإبلاغ عن التحويل؛ وتخضع تلك الملفات لسياسة الخصوصية الخاصة بـ Google.

7. أمن البيانات

تُنقَل البيانات عبر HTTPS/TLS. تُخزَّن بيانات المستودعات المفهرسة على بنية تحتية مُدارة مع تشفير على مستوى التخزين للبيانات الساكنة. تظل بيانات المصدر والفهرس المشتقة قابلة للقراءة من قبل الخدمة حيثما لزم ذلك لأغراض البحث واسترجاع الملفات والدعم والعمليات الأمنية. يُضبط الوصول إلى المستودعات من خلال ضوابط وصول محددة النطاق على مستوى المؤسسة والمساحة. يُتحقَّق من صحة مفاتيح واجهة برمجة التطبيقات (API) مقابل البيانات الوصفية المخزَّنة وقيود الوصول إلى المستودعات.

8. حقوقك

بموجب قانون حماية البيانات الشخصية السنغافوري (PDPA) واللائحة الأوروبية العامة لحماية البيانات (GDPR) (حيثما ينطبق ذلك)، يحق لك:

• الوصول إلى بياناتك الشخصية التي نحتفظ بها
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك والمستودعات المفهرسة
• تصدير بيانات حسابك
• الاعتراض على المعالجة أو سحب الموافقة

9. الاحتفاظ بالبيانات

الحسابات النشطة: تُحفَظ البيانات طالما كان حسابك نشطًا. المستودعات المُزالة والحسابات المحذوفة: تُزال البيانات المصدرية المفهرسة النشطة والبيانات المشتقة خلال 30 يومًا، مع انتهاء صلاحية النسخ الاحتياطية المتبقية خلال 90 يومًا. تُحفَظ سجلات الفوترة لمدة 7 سنوات وفقًا لما يقتضيه القانون.

10. التغييرات والتواصل

سنُرسل إليك بريدًا إلكترونيًا بشأن أي تغييرات جوهرية على هذه السياسة. للأسئلة أو طلبات البيانات، تواصل معنا على privacy@maguyva.ai.