Fortrolighedspolitik

1. Hvem vi er

Maguyva er en kodeintelligenstjeneste drevet af UT INTERNATIONAL PTE. LTD., et selskab registreret i Singapore.

2. Hvad vi indsamler

Vi indsamler tre kategorier af data:

• Kontodata: dit navn, din e-mailadresse og dit GitHub OAuth-token (bruges til at tilgå de repositories, du godkender)
• Kodedata: din kildekode (gemmes for at levere filindhold og drive søgning), abstrakte syntakstræer, symbolgrafer og semantiske embeddings udledt af din kode
• Brugsdata: hvilke værktøjer du kalder, tidsstempler og aggregerede forespørgselsmønstre

Browserlagring. Dette websted gemmer en lille mængde data i din browsers lokale lager for at huske din farvetilstands-præference (nøgle: "maguyva-color-mode"). Hvis du udløser det valgfrie CRT-påskeæg, gemmes det aktive visuelle tema i session storage kun for den aktuelle fane. Disse data forlader aldrig din browser og sendes ikke til vores servere. Hvis du kommer fra en af vores annoncer, gemmes kampagneparametrene og annonceklik-identifikatorerne fra det link også i session storage kun for den aktuelle fane (nøgle: "maguyva_utm") og videregives til vores applikation, når du følger et tilmeldings- eller loginlink; se "6. Cookies og annoncering" nedenfor. Cloudflare, vores infrastrukturudbyder, kan sætte funktionelle cookies af sikkerhedsmæssige årsager. Til aggregeret brugsanalyse bruger vi Umami, en privatlivsvenlig, cookiefri analysetjeneste, der ikke sætter cookies og ikke indsamler personhenførbare oplysninger.

3. Sådan bruger vi det

Vi bruger dine data til at indeksere din kode og levere kodeintelligensfunktioner, behandle betalinger via Stripe, sende transaktionelle e-mails (kontobekræftelser, faktureringskvitteringer) og beregne aggregerede brugsstatistikker. Vi bruger ikke kundekode til at træne maskinlæringsmodeller. Vi sælger ikke dine data.

4. Din kode

Når du forbinder et repository, gemmes din kildekode i vores serviceinfrastruktur for at drive kodeintelligensfunktioner, herunder filhentning og søgning. Vi parser kode med tree-sitter, genererer semantiske embeddings via Voyage AI og opbygger en symbolgraf af definitioner og referencer. Embedding-anmodningen sender AST-bevidste semantiske chunks, ikke komplette filer eller repositories, og udelukker kundeidentificerende metadata som repositorynavne, brugernavne, organisationsidentifikatorer og filstier. Disse chunks bruges til at generere embeddings under API-vilkår og kontoindstillinger, der ikke tillader træning på kundedata. Kilde- og afledte indeksdata gemmes i PostgreSQL i de former, der er nødvendige til filhentning, søgning og grafanalyse. Produktadgang styres gennem organisations- og namespace-afgrænsede adgangskontroller; Maguyva-operatører må kun tilgå repository-data i det omfang, det er nødvendigt for at drive, sikre eller supportere tjenesten. Når du afkobler et repository eller opsiger din konto, fjernes aktive indekserede kildekode og afledte data fra servicesystemerne, hvor resterende backupkopier udløber inden for backup-opbevaringsvinduet.

5. Tredjeparter

Vi bruger følgende tjenester til at drive Maguyva:

• Supabase (databasehosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nu en del af MongoDB (generering af embeddings — modtager AST-bevidste kodechunks uden kundeidentifikatorer, ikke komplette filer eller repositories)
• Stripe (betalingsbehandling)
• GitHub (OAuth-autentificering og repository-adgang)
• Umami (cookiefri webstedsanalyse — kun aggregerede målinger, ingen personhenførbare oplysninger)
• Google Ads (konverteringsmåling — modtager kampagneparametre og annonceklik-identifikatorer, når du opretter en konto, ikke konto- eller kodedata)

6. Cookies og annoncering

Vi annoncerer for Maguyva via Google Ads og måler, hvilke annoncer der fører til tilmeldinger. Der er to separate førstepartscookies involveret. I vores applikation på app.maguyva.ai sætter gtag.js fra Google cookies i familien "_gcl_" (for eksempel "_gcl_aw", der opbevares i op til 90 dage), som registrerer det annonceklik, der gik forud for dit besøg, og rapporterer en konvertering til Google Ads, når du opretter en konto. På både maguyva.ai og app.maguyva.ai sætter vi desuden vores egen cookie, "maguyva_first_touch", der registrerer det første annoncelink, du kom ind via, så vi kan se, hvilken annoncering der førte til en konto. Vi sætter ingen andre annonceringscookies på vores egne domæner.

• Hvad der sendes til Google: udelukkende kampagneparametre og annonceklik-identifikatorer. Resten af sideadressen, herunder enhver e-mailadresse båret af et invitationslink, fjernes, før rapporten når frem til Google.
• Signaler til annoncepersonalisering er slået fra, så dette måler konverteringer i stedet for at opbygge annoncemålgrupper.
• Hvad "maguyva_first_touch" indeholder: kampagneparametrene på det link, du kom fra (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den annonceklik-identifikator, det bar (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen på den side, der henviste dig, den sti du landede på inklusive dens parametre, og tidspunktet for den ankomst. Den sættes af vores servere, kan ikke læses af scripts, der kører på siden, og opbevares i op til 90 dage.
• Den registrerer kun din første ankomst fra annoncering — et senere annonceklik erstatter den ikke. Hvis du opretter en konto, kopieres disse værdier over på den konto, så vi kan tilskrive den den annoncering, der frembragte den, og cookien slettes derefter. Hvis du aldrig opretter en konto, udløber den af sig selv.
• Vores marketingwebsted på maguyva.ai opbevarer derudover annonceklik-identifikatorerne fra din ankomst i session storage kun for den aktuelle fane, så de kan videregives til applikationen, når du følger et tilmeldings- eller loginlink, som beskrevet i "2. Hvad vi indsamler". Den kopi kasseres, når du lukker fanen.
• Hvor dette ikke gælder: vi indlæser ikke Google-tagget, og vi sætter ingen af disse cookies for besøgende i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, eller hvor vi ikke kan fastslå din region. Der indsamles ingen first-touch-registrering i de tilfælde.
• Google kan sætte cookies på sine egne domæner, når konverteringen rapporteres; disse er omfattet af privatlivspolitikken fra Google.

7. Datasikkerhed

Data overføres via HTTPS/TLS. Indekserede repository-data opbevares på administreret infrastruktur med kryptering på lagerniveau i hvile. Kilde- og afledte indeksdata forbliver læsbare for tjenesten, hvor det er nødvendigt for søgning, filhentning, support og sikkerhedsoperationer. Repository-adgang styres gennem organisations- og namespace-afgrænsede adgangskontroller. API-nøgler valideres mod gemte metadata og repository-adgangsbegrænsninger.

8. Dine rettigheder

I henhold til Singapores PDPA og EU's GDPR (hvor relevant) har du ret til at:

• Få adgang til de personoplysninger, vi opbevarer om dig
• Rette unøjagtige data
• Anmode om sletning af dine data og indekserede repositories
• Eksportere dine kontodata
• Gøre indsigelse mod behandling eller trække samtykke tilbage

9. Dataopbevaring

Aktive konti: data opbevares, så længe din konto er aktiv. Fjernede repositories og slettede konti: aktive indekserede kildekode og afledte data fjernes inden for 30 dage, hvor resterende backupkopier udløber inden for 90 dage. Faktureringsregistre opbevares i 7 år som krævet ved lov.

10. Ændringer og kontakt

Vi sender dig en e-mail om væsentlige ændringer til denne politik. Ved spørgsmål eller dataanmodninger, kontakt privacy@maguyva.ai.