Zásady ochrany osobních údajů

1. Kdo jsme

Maguyva je služba pro code intelligence provozovaná společností UT INTERNATIONAL PTE. LTD., registrovanou v Singapuru.

2. Co shromažďujeme

Shromažďujeme tři kategorie dat:

• Údaje o účtu: vaše jméno, e-mailová adresa a token GitHub OAuth (používá se k přístupu k úložištím, která autorizujete)
• Data kódu: váš zdrojový kód (ukládaný kvůli poskytování obsahu souborů a pohonu vyhledávání), abstraktní syntaktické stromy, grafy symbolů a sémantické embeddingy odvozené z vašeho kódu
• Data o používání: které nástroje voláte, časová razítka a agregované vzorce dotazů

Úložiště prohlížeče. Tento web ukládá malé množství dat do local storage vašeho prohlížeče, aby si zapamatoval vaši preferenci barevného režimu (klíč: "maguyva-color-mode"). Pokud aktivujete volitelné CRT easter egg, aktivní vizuální motiv se uloží do session storage jen pro aktuální kartu. Tato data nikdy neopustí váš prohlížeč a nejsou přenášena na naše servery. Pro sledování ani analytiku nepoužíváme cookies. Cloudflare, náš poskytovatel infrastruktury, může nastavovat funkční cookies pro účely zabezpečení. Pro agregovanou analytiku využití používáme Umami, analytickou službu respektující soukromí, která nepoužívá cookies a neshromažďuje osobně identifikovatelné údaje.

3. Jak to používáme

Vaše data používáme k indexaci vašeho kódu a poskytování funkcí code intelligence, ke zpracování plateb přes Stripe, k odesílání transakčních e-mailů (potvrzení účtu, fakturační doklady) a k výpočtu agregovaných statistik využití. Kód zákazníků nepoužíváme k trénování modelů strojového učení. Vaše data neprodáváme.

4. Váš kód

Když připojíte úložiště, váš zdrojový kód se uloží do struktury naší služby, která umožňuje využívat funkce inteligence kódu včetně načítání souborů a vyhledávání. Analyzujeme kód pomocí tree-sitter, generujeme sémantická vložení pomocí Voyage AI a vytváříme symbolový graf definic a odkazů. Požadavek na vložení odesílá sémantické bloky s vědomím AST, nikoli úplné soubory nebo úložiště, a vylučuje metadata identifikující zákazníka, jako jsou názvy úložišť, uživatelská jména, identifikátory organizací a cesty k souborům. Tyto bloky se používají ke generování vložení podle podmínek API a nastavení účtu, která neumožňují školení o zákaznických datech. Zdrojová a odvozená data indexu jsou uložena v PostgreSQL ve formách potřebných pro vyhledávání souborů, vyhledávání a analýzu grafů. Přístup k produktu je řízen prostřednictvím řízení přístupu v rozsahu organizace a jmenného prostoru; Operátoři Maguyva mohou přistupovat k datům úložiště pouze v případě potřeby k provozu, zabezpečení nebo podpoře služby. Když odpojíte úložiště nebo zrušíte svůj účet, aktivní indexovaný zdrojový kód a odvozená data jsou odstraněny ze servisních systémů, přičemž platnost zbytkových záložních kopií vyprší během období uchování zálohy.

5. Třetí strany

K provozování Maguyva využíváme následující služby:

• Supabase (hosting databáze, regiony AWS US)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nyní součást MongoDB (generování embeddingů – přijímá bloky kódu s ohledem na AST bez identifikátorů zákazníka, ne kompletní soubory nebo repozitáře)
• Stripe (zpracování plateb)
• GitHub (OAuth autentizace a přístup k repozitářům)
• Umami (analytika využití webu bez cookies – jen agregované metriky, žádné osobně identifikovatelné údaje)

6. Zabezpečení dat

Data se přenáší přes HTTPS/TLS. Indexovaná data repozitáře jsou uložena na spravované infrastruktuře se šifrováním na úrovni úložiště v klidovém stavu. Zdrojová a odvozená indexová data zůstávají pro službu čitelná tam, kde je to potřeba pro vyhledávání, načítání souborů, podporu a bezpečnostní operace. Přístup k repozitáři je řízen kontrolami přístupu vázanými na organizaci a namespace. API klíče jsou validovány proti uloženým metadatům a omezením přístupu k repozitáři.

7. Vaše práva

Podle singapurského PDPA a evropského GDPR (tam, kde je to relevantní) máte právo:

• Přistupovat k osobním údajům, které o vás uchováváme
• Opravit nepřesné údaje
• Požádat o smazání svých dat a indexovaných repozitářů
• Exportovat data svého účtu
• Vznést námitku proti zpracování nebo odvolat souhlas

8. Uchovávání dat

Aktivní účty: data uchováváme, dokud je váš účet aktivní. Odstraněné repozitáře a smazané účty: aktivně indexovaný zdrojový kód a odvozená data jsou odstraněna do 30 dnů, přičemž zbytkové kopie záloh vyprší do 90 dnů. Fakturační záznamy uchováváme 7 let, jak vyžaduje zákon.

9. Změny a kontakt

O podstatných změnách těchto zásad vás budeme informovat e-mailem. S dotazy nebo žádostmi ohledně dat se obracejte na privacy@maguyva.ai.