Fortrolighedspolitik

1. Hvem vi er

Maguyva er en kodeintelligenstjeneste drevet af UT INTERNATIONAL PTE. LTD., et selskab registreret i Singapore.

2. Hvad vi indsamler

Vi indsamler fire kategorier af data:

• Kontodata: dit navn, din e-mailadresse og dit GitHub OAuth-token (bruges til at tilgå de repositories, du godkender)
• Kodedata: din kildekode (gemmes for at levere filindhold og drive søgning), abstrakte syntakstræer, symbolgrafer og semantiske embeddings udledt af din kode
• Brugsdata: hvilke værktøjer du kalder, tidsstempler og aggregerede forespørgselsmønstre
• Data om webstedets ydelse og fejl: vi bruger Grafana Faro, som kører på vores egen infrastruktur, til at måle sideydelse og finde fejl. Det indsamler sidens sti (uden forespørgselsparametre), browser, styresystem og enhedstype, ydelsesmålinger, JavaScript-fejl og tiderne for sidens forespørgsler, knyttet sammen af en tilfældig sessionsidentifikator, der gemmes i local storage; den udløber efter omkring 16 minutters inaktivitet og erstattes ved dit næste besøg. Det indeholder hverken navn, e-mailadresse eller kontoidentifikator og kombineres ikke med konto- eller annoncedata. Vi støtter os på vores legitime interesse i at holde webstedet kørende (i Singapore: formålet om forretningsforbedring). Logs opbevares i 30 dage og traces i 14 dage. Hvis du vil gøre indsigelse, så kontakt privacy@maguyva.ai.

Browserlagring. Dette websted gemmer en lille mængde data i din browsers lokale lager for at huske din farvetilstands-præference (nøgle: "maguyva-color-mode"). Hvis du udløser det valgfrie CRT-påskeæg, gemmes det aktive visuelle tema i session storage kun for den aktuelle fane. Disse data forlader aldrig din browser og sendes ikke til vores servere. Hvis du kommer fra en af vores annoncer, gemmes kampagneparametrene og annonceklik-identifikatorerne fra det link også i session storage kun for den aktuelle fane (nøgle: "maguyva_utm") og videregives til vores applikation, når du følger et tilmeldings- eller loginlink; se "6. Cookies og annoncering" nedenfor. Cloudflare, vores infrastrukturudbyder, kan sætte funktionelle cookies af sikkerhedsmæssige årsager. Til aggregeret brugsanalyse bruger vi Umami, en privatlivsvenlig, cookiefri analysetjeneste, der ikke sætter cookies og ikke indsamler personhenførbare oplysninger. Til sideydelse og fejlovervågning i browseren bruger vi Grafana Faro, som gemmer en tilfældigt genereret sessionsidentifikator i din browsers local storage (nøgle: "com.grafana.faro.session"), som udløber efter omkring 16 minutters inaktivitet og erstattes ved dit næste besøg, så en række målinger kan genkendes som ét besøg; den indeholder hverken navn, e-mailadresse eller kontoidentifikator (se "Data om webstedets ydelse og fejl" ovenfor). Faro indlæses ikke, og den nøgle skrives ikke, for besøgende i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, og heller ikke når vi ikke kan fastslå din region — samme regionale regel som for de annoncecookies, der er beskrevet i "6. Cookies og annoncering" nedenfor.

3. Sådan bruger vi det

Vi bruger dine data til at indeksere din kode og levere kodeintelligensfunktioner, behandle betalinger via Stripe, sende transaktionelle e-mails (kontobekræftelser, faktureringskvitteringer) og beregne aggregerede brugsstatistikker. Vi bruger ikke kundekode til at træne maskinlæringsmodeller. Vi sælger ikke dine data.

4. Din kode

Når du forbinder et repository, gemmes din kildekode i vores serviceinfrastruktur for at drive kodeintelligensfunktioner, herunder filhentning og søgning. Vi parser kode med tree-sitter, genererer semantiske embeddings via Voyage AI og opbygger en symbolgraf af definitioner og referencer. Embedding-anmodningen sender AST-bevidste semantiske chunks, ikke komplette filer eller repositories, og udelukker kundeidentificerende metadata som repositorynavne, brugernavne, organisationsidentifikatorer og filstier. Disse chunks bruges til at generere embeddings under API-vilkår og kontoindstillinger, der ikke tillader træning på kundedata. Kilde- og afledte indeksdata gemmes i PostgreSQL i de former, der er nødvendige til filhentning, søgning og grafanalyse. Produktadgang styres gennem organisations- og namespace-afgrænsede adgangskontroller; Maguyva-operatører må kun tilgå repository-data i det omfang, det er nødvendigt for at drive, sikre eller supportere tjenesten. Når du afkobler et repository eller opsiger din konto, fjernes aktiv indekseret kildekode og afledte data fra servicesystemerne, hvor resterende backupkopier udløber inden for backup-opbevaringsvinduet.

5. Tredjeparter

Vi bruger følgende tjenester til at drive Maguyva:

• Supabase (databasehosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nu en del af MongoDB (generering af embeddings — modtager AST-bevidste kodechunks uden kundeidentifikatorer, ikke komplette filer eller repositories)
• Stripe (betalingsbehandling)
• GitHub (OAuth-autentificering og repository-adgang)
• Umami (cookiefri webstedsanalyse — kun aggregerede målinger, ingen personhenførbare oplysninger)
• Railway (hosting i Singapore af det overvågningssystem, vi selv driver med open source-software fra Grafana — gemmer de data om webstedets ydelse og fejl, der er beskrevet i "2. Hvad vi indsamler", og som kun når frem dertil via vores egen indsamler på faro.synacy.xyz; Grafana Labs modtager ikke disse data. Overvågningsscriptet indlæses slet ikke for besøgende i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, og heller ikke når vi ikke kan fastslå din region)
• Google Ads (konverteringsmåling — modtager kampagneparametre og annonceklik-identifikatorer, når du opretter en konto, ikke konto- eller kodedata)

6. Cookies og annoncering

Vi annoncerer for Maguyva via Google Ads og måler, hvilke annoncer der fører til tilmeldinger. Tagget fra Google (gtag.js) indlæses på både maguyva.ai og app.maguyva.ai. Hvor annonceringslagring er tilladt, sætter det cookies i familien "_gcl_" (for eksempel "_gcl_aw", der opbevares i op til 90 dage), som registrerer det annonceklik, der gik forud for dit besøg, og applikationen rapporterer en konvertering til Google Ads, når du opretter en konto. På begge domæner sætter vi desuden vores egen cookie, "maguyva_first_touch", der registrerer det første annoncelink, du kom ind via, så vi kan se, hvilken annoncering der førte til en konto. Bortset fra de samtykke- og regionscookies, der er beskrevet nedenfor, sætter vi ingen andre annonceringscookies på vores egne domæner.

• Hvad der sendes til Google: udelukkende kampagneparametre og annonceklik-identifikatorer. Resten af sideadressen, herunder enhver e-mailadresse båret af et invitationslink, fjernes, før rapporten når frem til Google.
• Signaler til annoncepersonalisering er slået fra, så dette måler konverteringer i stedet for at opbygge annoncemålgrupper.
• Hvad "maguyva_first_touch" indeholder: kampagneparametrene på det link, du kom fra (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den annonceklik-identifikator, det bar (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen på den side, der henviste dig, den sti du landede på inklusive dens parametre, og tidspunktet for den ankomst. Den sættes af vores servere, kan ikke læses af scripts, der kører på siden, og opbevares i op til 90 dage.
• Den registrerer kun din første ankomst fra annoncering — et senere annonceklik erstatter den ikke. Hvis du opretter en konto, kopieres disse værdier over på den konto, så vi kan tilskrive den den annoncering, der frembragte den, og cookien slettes derefter. Hvis du aldrig opretter en konto, udløber den af sig selv.
• Vores marketingwebsted på maguyva.ai opbevarer derudover annonceklik-identifikatorerne fra din ankomst i session storage kun for den aktuelle fane, så de kan videregives til applikationen, når du følger et tilmeldings- eller loginlink, som beskrevet i "2. Hvad vi indsamler". Den kopi kasseres, når du lukker fanen.
• Hvor vi spørger først: for besøgende i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, og overalt hvor vi ikke kan fastslå din region, indlæses tagget med annonceringslagring slået fra og annonceklik-identifikatorer fjernet fra det, det sender, og vi spørger, før der sættes nogen annonceringscookie. Indtil du svarer, modtager Google kun et cookiefrit signal om, at en side er blevet vist. Hvis du giver lov, sættes "_gcl_"-cookies og "maguyva_first_touch" som beskrevet ovenfor. Hvis du afviser, sættes ingen af dem, og der indsamles ingen first-touch-registrering.
• Dit svar opbevares i 12 måneder i en cookie ved navn "maguyva_ad_consent", der deles mellem maguyva.ai og app.maguyva.ai, og som kun indeholder svaret og den version af denne meddelelse, det blev givet under. Den sættes, uanset om du giver lov eller afviser, så vi ikke spørger igen. Du kan til enhver tid ændre dit svar via linket "Cookieindstillinger" i sidefoden på maguyva.ai eller via Settings > Security i applikationen; skifter du til at afvise, stopper yderligere annonceringslagring, og cookies, som Google allerede har sat, udløber efter deres egen tidsplan.
• På maguyva.ai registrerer en cookie ved navn "maguyva_ad_region", der varer én time, udelukkende, om din region er en, hvor vi spørger. Den indeholder ingen personoplysninger.
• Google kan sætte cookies på sine egne domæner, når konverteringen rapporteres; disse er omfattet af privatlivspolitikken fra Google.

7. Datasikkerhed

Data overføres via HTTPS/TLS. Indekserede repository-data opbevares på administreret infrastruktur med kryptering på lagerniveau i hvile. Kilde- og afledte indeksdata forbliver læsbare for tjenesten, hvor det er nødvendigt for søgning, filhentning, support og sikkerhedsoperationer. Repository-adgang styres gennem organisations- og namespace-afgrænsede adgangskontroller. API-nøgler valideres mod gemte metadata og repository-adgangsbegrænsninger.

8. Dine rettigheder

I henhold til Singapores PDPA og EU's GDPR (hvor relevant) har du ret til at:

• Få adgang til de personoplysninger, vi opbevarer om dig
• Rette unøjagtige data
• Anmode om sletning af dine data og indekserede repositories
• Eksportere dine kontodata
• Gøre indsigelse mod behandling eller trække samtykke tilbage

9. Dataopbevaring

Aktive konti: data opbevares, så længe din konto er aktiv. Fjernede repositories og slettede konti: aktiv indekseret kildekode og afledte data fjernes inden for 30 dage, hvor resterende backupkopier udløber inden for 90 dage. Faktureringsregistre opbevares i 7 år som krævet ved lov. Data om webstedets ydelse og fejl, der er beskrevet i "2. Hvad vi indsamler": logs opbevares i 30 dage og traces i 14 dage og slettes derefter automatisk; hvis du vil gøre indsigelse mod indsamlingen, så kontakt privacy@maguyva.ai.

10. Ændringer og kontakt

Vi sender dig en e-mail om væsentlige ændringer til denne politik. Ved spørgsmål eller dataanmodninger, kontakt privacy@maguyva.ai.