# Zásady ochrany osobních údajů

Canonical source: https://maguyva.ai/cs/privacy

License: text under [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/); code samples under [MIT-0](https://opensource.org/license/mit-0); the Maguyva name, logos, brand assets and other code are not covered. Details: [maguyva.ai/license](https://maguyva.ai/license).

Váš kód zůstává váš. Repozitáře zákazníků indexujeme, aby byly prohledatelné a užitečné pro vaše agenty. Netrénujeme na vašem kódu, neprodáváme ho ani ho nezpřístupňujeme jiným zákazníkům.

Platné od 16. října 2026. Tato stránka pokrývá data repozitářů zákazníků a data služby. Oprávnění k procházení veřejného webu jsou samostatná a nevztahují se na soukromý kód.

- Žádné trénování modelů na kódu zákazníků
- Indexovaná data izolovaná podle tenanta
- Kontrola nad odstraněním repozitáře

> Toto je překlad vytvořený s pomocí AI, poskytnutý pro vaše pohodlí. Závaznou je pouze oficiální anglická verze — jakákoli smlouva, kterou uzavřete při registraci, se řídí anglickým textem. [Přečíst oficiální anglickou verzi](https://maguyva.ai/privacy)

**tl;dr**: Váš kód zůstává váš. Repozitáře zákazníků indexujeme, aby byly prohledatelné. Netrénujeme na kódu zákazníků, neprodáváme ho ani ho neukazujeme jiným zákazníkům. Oprávnění AI k procházení veřejného webu se na repozitáře zákazníků nevztahují.

## 1. Kdo jsme

Maguyva je služba pro code intelligence provozovaná společností UT INTERNATIONAL PTE. LTD., registrovanou v Singapuru.

## 2. Co shromažďujeme

Shromažďujeme čtyři kategorie dat:

- Údaje o účtu: vaše jméno, e-mailová adresa a token GitHub OAuth (používá se k přístupu k repozitářům, které autorizujete)
- Data kódu: váš zdrojový kód (ukládaný kvůli poskytování obsahu souborů a pohonu vyhledávání), abstraktní syntaktické stromy, grafy symbolů a sémantické embeddingy odvozené z vašeho kódu
- Data o používání: které nástroje voláte, časová razítka a agregované vzorce dotazů
- Data o výkonu a chybách webu: používáme Grafana Faro, provozované na naší vlastní infrastruktuře, k měření výkonu stránek a hledání chyb. Shromažďuje cestu stránky (bez parametrů dotazu), prohlížeč, operační systém a typ zařízení, měření výkonu, chyby JavaScriptu a doby požadavků stránky, propojené náhodným identifikátorem relace uloženým v místním úložišti (local storage); jeho platnost vyprší po přibližně 16 minutách nečinnosti a při vaší příští návštěvě je nahrazen novým. Neobsahuje jméno, e-mail ani identifikátor účtu a nekombinuje se s údaji o účtu ani s reklamními daty. Opíráme se o náš oprávněný zájem na udržení funkčnosti webu (v Singapuru účel zlepšování podnikání). Logy uchováváme 30 dní a trasy (traces) 14 dní. Chcete-li vznést námitku, napište na privacy@maguyva.ai.

**Úložiště prohlížeče.**  Tento web ukládá malé množství dat do local storage vašeho prohlížeče, aby si zapamatoval vaši preferenci barevného režimu (klíč: "maguyva-color-mode"). Pokud aktivujete volitelný CRT easter egg, aktivní vizuální motiv se uloží do session storage jen pro aktuální kartu. Tato data nikdy neopustí váš prohlížeč a nejsou přenášena na naše servery. Pokud k nám přijdete z některé naší reklamy, uloží se parametry kampaně a identifikátory reklamních kliknutí z daného odkazu rovněž do session storage jen pro aktuální kartu (klíč: "maguyva_utm") a předají se naší aplikaci, když použijete odkaz pro registraci nebo přihlášení; viz „6. Cookies a reklama“ níže. Cloudflare, náš poskytovatel infrastruktury, může nastavovat funkční cookies pro účely zabezpečení. Pro agregovanou analytiku využití používáme Umami, analytickou službu respektující soukromí, která nepoužívá cookies a neshromažďuje osobně identifikovatelné údaje. Pro výkon stránek a monitorování chyb prohlížeče používáme Grafana Faro, které v místním úložišti (local storage) vašeho prohlížeče ukládá náhodně vygenerovaný identifikátor relace (klíč: "com.grafana.faro.session"), jehož platnost vyprší po přibližně 16 minutách nečinnosti a při vaší příští návštěvě je nahrazen novým, aby bylo možné sled měření rozpoznat jako jednu návštěvu; neobsahuje jméno, e-mailovou adresu ani identifikátor účtu (viz „Data o výkonu a chybách webu“ výše). Pro návštěvníky z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska ani tehdy, když nedokážeme určit váš region, se Faro nenačítá a tento klíč se nezapisuje – stejné regionální pravidlo jako u reklamních cookies popsaných v „6. Cookies a reklama“ níže.

## 3. Jak to používáme

Vaše data používáme k indexaci vašeho kódu a poskytování funkcí code intelligence, ke zpracování plateb přes Stripe, k odesílání transakčních e-mailů (potvrzení účtu, fakturační doklady) a k výpočtu agregovaných statistik využití. Kód zákazníků nepoužíváme k trénování modelů strojového učení. Vaše data neprodáváme.

## 4. Váš kód

Když připojíte repozitář, váš zdrojový kód se uloží do infrastruktury naší služby, aby umožnil funkce code intelligence včetně načítání souborů a vyhledávání. Kód parsujeme pomocí tree-sitter, přes Voyage AI generujeme sémantické embeddingy a vytváříme graf symbolů s definicemi a referencemi. Požadavek na embeddingy obsahuje sémantické fragmenty zohledňující AST, nikoli celé soubory či repozitáře, a neobsahuje metadata identifikující zákazníka, jako jsou názvy repozitářů, uživatelská jména, identifikátory organizací a cesty k souborům. Tyto fragmenty slouží ke generování embeddingů za podmínek API a nastavení účtu, které nedovolují trénování na datech zákazníků. Zdrojový kód a odvozená indexová data se ukládají do PostgreSQL ve formách potřebných pro načítání souborů, vyhledávání a analýzu grafů. Přístup k produktu je řízen kontrolami omezenými na organizaci a jmenný prostor; operátoři Maguyva mohou k datům repozitářů přistupovat jen v rozsahu nutném pro provoz, zabezpečení nebo podporu služby. Po odpojení repozitáře nebo zrušení účtu se aktivní indexovaný zdrojový kód a odvozená data odstraní ze systémů služby a zbývající záložní kopie vyprší v rámci doby uchovávání záloh.

## 5. Třetí strany

K provozování Maguyva využíváme následující služby:

- Supabase (hosting databáze, regiony AWS US)
- Cloudflare (CDN, edge compute, DNS)
- Voyage AI, nyní součást MongoDB (generování embeddingů – přijímá bloky kódu s ohledem na AST bez identifikátorů zákazníka, ne kompletní soubory nebo repozitáře)
- Stripe (zpracování plateb)
- GitHub (OAuth autentizace a přístup k repozitářům)
- Umami (analytika využití webu bez cookies – jen agregované metriky, žádné osobně identifikovatelné údaje)
- Railway (hosting v Singapuru pro monitorovací systém, který sami provozujeme na open-source softwaru od Grafany – ukládá data o výkonu a chybách webu popsaná v „2. Co shromažďujeme“, která se k němu dostávají pouze přes náš vlastní kolektor na faro.synacy.xyz; Grafana Labs tato data nedostává. Pro návštěvníky z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska ani tehdy, když nedokážeme určit váš region, se monitorovací skript vůbec nenačítá)
- Google Ads (měření konverzí – přijímá parametry kampaně a identifikátory reklamních kliknutí, když si vytvoříte účet, ne data účtu ani kódu)

## 6. Cookies a reklama

Maguyva propagujeme prostřednictvím Google Ads a měříme, které reklamy vedou k registracím. Značka Google (gtag.js) se načítá na maguyva.ai i na app.maguyva.ai. Tam, kde je reklamní úložiště povoleno, nastavuje cookies z rodiny "_gcl_" (například "_gcl_aw", uchovávané až 90 dní), které zaznamenávají reklamní kliknutí předcházející vaší návštěvě, a aplikace při vytvoření účtu nahlásí konverzi službě Google Ads. Na obou doménách navíc nastavujeme vlastní cookie "maguyva_first_touch", které zaznamenává první reklamní odkaz, přes který jste přišli, abychom poznali, která reklama vedla k vytvoření účtu. Kromě níže popsaných cookies souhlasu a regionu nenastavujeme na vlastních doménách žádné další reklamní cookies.

- Co se odesílá společnosti Google: pouze parametry kampaně a identifikátory reklamních kliknutí. Zbytek adresy stránky, včetně jakékoli e-mailové adresy nesené odkazem z pozvánky, je odstraněn dříve, než hlášení dorazí ke společnosti Google.
- Signály pro personalizaci reklam jsou vypnuté, takže se tím měří konverze, nikoli budují reklamní publika.
- Co obsahuje "maguyva_first_touch": parametry kampaně z odkazu, přes který jste přišli (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identifikátor reklamního kliknutí, který nesl (gclid, gbraid, wbraid, dclid, twclid nebo rdt_cid), adresu stránky, která vás odkázala, cestu, na kterou jste přišli, včetně jejích parametrů, a čas tohoto příchodu. Nastavují ho naše servery, není čitelné pro skripty běžící na stránce a uchovává se až 90 dní.
- Zaznamenává pouze váš první příchod z reklamy – pozdější kliknutí na reklamu jej nenahradí. Pokud si vytvoříte účet, tyto hodnoty se zkopírují k danému účtu, abychom jej mohli přiřadit reklamě, která k němu vedla, a cookie se poté smaže. Pokud si účet nikdy nevytvoříte, jeho platnost vyprší sama.
- Náš marketingový web na maguyva.ai navíc uchovává identifikátory reklamních kliknutí z vašeho příchodu v úložišti relace (session storage) jen pro aktuální kartu, aby je bylo možné předat aplikaci, když použijete odkaz pro registraci nebo přihlášení, jak je popsáno v „2. Co shromažďujeme“. Tato kopie se zahodí, když kartu zavřete.
- Kde se ptáme předem: u návštěvníků z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska a všude tam, kde nedokážeme určit váš region, se značka načítá s vypnutým reklamním úložištěm a s odstraněnými identifikátory reklamních kliknutí z toho, co odesílá, a než se nastaví jakékoli reklamní cookie, zeptáme se. Dokud neodpovíte, dostává Google pouze signál bez cookies o tom, že byla zobrazena stránka. Pokud povolíte, nastaví se cookies "_gcl_" a "maguyva_first_touch" tak, jak je popsáno výše. Pokud odmítnete, nenastaví se ani jedno a neshromažďuje se žádný záznam o prvním kontaktu.
- Vaši odpověď uchováváme 12 měsíců v cookie s názvem "maguyva_ad_consent", sdíleném mezi maguyva.ai a app.maguyva.ai, které obsahuje pouze samotnou odpověď a verzi tohoto oznámení, za níž byla dána. Nastavuje se bez ohledu na to, zda povolíte, nebo odmítnete, abychom se neptali znovu. Kdykoli ji můžete změnit přes odkaz „Nastavení cookies“ v patičce webu maguyva.ai nebo v Settings > Security v aplikaci; přepnutí na odmítnutí zastaví další reklamní úložiště a cookies, které už Google nastavil, vyprší podle vlastního rozvrhu.
- Na maguyva.ai hodinové cookie s názvem "maguyva_ad_region" zaznamenává pouze to, zda váš region patří mezi ty, kde se ptáme. Neobsahuje žádné osobní údaje.
- Společnost Google může při nahlášení konverze nastavit cookies na svých vlastních doménách; ty se řídí zásadami ochrany osobních údajů společnosti Google.

## 7. Zabezpečení dat

Data se přenáší přes HTTPS/TLS. Indexovaná data repozitáře jsou uložena na spravované infrastruktuře se šifrováním uložených dat na úrovni úložiště. Zdrojový kód a odvozená indexová data zůstávají pro službu čitelná tam, kde je to potřeba pro vyhledávání, načítání souborů, podporu a bezpečnostní operace. Přístup k repozitáři je řízen kontrolami přístupu vázanými na organizaci a jmenný prostor. API klíče jsou validovány proti uloženým metadatům a omezením přístupu k repozitáři.

## 8. Vaše práva

Podle singapurského PDPA a evropského GDPR (tam, kde je to relevantní) máte právo:

- Přistupovat k osobním údajům, které o vás uchováváme
- Opravit nepřesné údaje
- Požádat o smazání svých dat a indexovaných repozitářů
- Exportovat data svého účtu
- Vznést námitku proti zpracování nebo odvolat souhlas

## 9. Uchovávání dat

Aktivní účty: data uchováváme, dokud je váš účet aktivní. Odstraněné repozitáře a smazané účty: aktivně indexovaný zdrojový kód a odvozená data jsou odstraněna do 30 dnů, přičemž zbytkové kopie záloh vyprší do 90 dnů. Fakturační záznamy uchováváme 7 let, jak vyžaduje zákon. Data o výkonu a chybách webu popsaná v „2. Co shromažďujeme“: logy uchováváme 30 dní a trasy (traces) 14 dní, poté se automaticky mažou; chcete-li vznést námitku proti jejich shromažďování, napište na privacy@maguyva.ai.

## 10. Změny a kontakt

O podstatných změnách těchto zásad vás budeme informovat e-mailem. S dotazy nebo žádostmi ohledně dat se obracejte na privacy@maguyva.ai.

- [Zabezpečení](https://maguyva.ai/cs/security)
- [Stav](https://maguyva.ai/cs/status)
- [Metodika](https://maguyva.ai/cs/methodology)
- [Podmínky](https://maguyva.ai/cs/terms)

Máte dotazy k našim zásadám ochrany osobních údajů? Napište nám na [privacy@maguyva.ai](mailto:privacy@maguyva.ai)