Πολιτική Απορρήτου

1. Ποιοι Είμαστε

Η Maguyva είναι μια υπηρεσία νοημοσύνης κώδικα που λειτουργεί από την UT INTERNATIONAL PTE. LTD., μια εταιρεία εγγεγραμμένη στη Σιγκαπούρη.

2. Τι Συλλέγουμε

Συλλέγουμε τρεις κατηγορίες δεδομένων:

• Δεδομένα λογαριασμού: το όνομά σας, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, και το GitHub OAuth token σας (χρησιμοποιείται για πρόσβαση σε αποθετήρια που εξουσιοδοτείτε)
• Δεδομένα κώδικα: ο πηγαίος κώδικάς σας (αποθηκεύεται για την παροχή περιεχομένου αρχείων και την υποστήριξη αναζήτησης), αφηρημένα συντακτικά δέντρα, γράφοι συμβόλων, και σημασιολογικά ενσωματώματα που προκύπτουν από τον κώδικά σας
• Δεδομένα χρήσης: ποια εργαλεία καλείτε, χρονικές σφραγίδες, και συγκεντρωτικά μοτίβα ερωτημάτων

Αποθήκευση Προγράμματος Περιήγησης. Αυτός ο ιστότοπος αποθηκεύει μια μικρή ποσότητα δεδομένων στο local storage του προγράμματος περιήγησής σας για να θυμάται την προτίμηση χρωματικής λειτουργίας σας (κλειδί: "maguyva-color-mode"). Αν ενεργοποιήσετε την προαιρετική κρυφή έκπληξη CRT, το ενεργό οπτικό θέμα αποθηκεύεται στο session storage μόνο για την τρέχουσα καρτέλα. Κανένα από τα δύο δεν φεύγει από το πρόγραμμα περιήγησής σας ούτε φτάνει στους διακομιστές μας. Αν φτάσετε σε εμάς από μία από τις διαφημίσεις μας, οι παράμετροι καμπάνιας και τα αναγνωριστικά διαφημιστικού κλικ που περιέχονται σε αυτόν τον σύνδεσμο διατηρούνται επίσης στο session storage μόνο για την τρέχουσα καρτέλα (κλειδί: "maguyva_utm") και μεταβιβάζονται στην εφαρμογή μας όταν ακολουθείτε έναν σύνδεσμο εγγραφής ή σύνδεσης· δείτε την ενότητα "6. Cookies και Διαφήμιση" παρακάτω. Η Cloudflare, ο πάροχος υποδομής μας, ενδέχεται να ορίσει λειτουργικά cookies για λόγους ασφάλειας. Για συγκεντρωτικά αναλυτικά χρήσης χρησιμοποιούμε το Umami, μια φιλική προς το απόρρητο υπηρεσία αναλυτικών χωρίς cookies, που δεν ορίζει cookies και δεν συλλέγει προσωπικά αναγνωρίσιμες πληροφορίες.

3. Πώς το Χρησιμοποιούμε

Χρησιμοποιούμε τα δεδομένα σας για να ευρετηριάζουμε τον κώδικά σας και να παρέχουμε λειτουργίες νοημοσύνης κώδικα, να επεξεργαζόμαστε πληρωμές μέσω Stripe, να στέλνουμε συναλλακτικά μηνύματα ηλεκτρονικού ταχυδρομείου (επιβεβαιώσεις λογαριασμού, αποδείξεις χρέωσης), και να υπολογίζουμε συγκεντρωτικά στατιστικά χρήσης. Δεν χρησιμοποιούμε τον κώδικα πελατών για να εκπαιδεύσουμε μοντέλα μηχανικής μάθησης. Δεν πουλάμε τα δεδομένα σας.

4. Ο Κώδικάς σας

Όταν συνδέετε ένα αποθετήριο, ο πηγαίος κώδικάς σας αποθηκεύεται στην υποδομή της υπηρεσίας μας για να τροφοδοτεί λειτουργίες νοημοσύνης κώδικα, συμπεριλαμβανομένης της ανάκτησης αρχείων και της αναζήτησης. Αναλύουμε συντακτικά τον κώδικα με το tree-sitter, δημιουργούμε σημασιολογικά ενσωματώματα μέσω του Voyage AI, και χτίζουμε έναν γράφο συμβόλων από ορισμούς και αναφορές. Το αίτημα ενσωμάτωσης στέλνει σημασιολογικά κομμάτια που λαμβάνουν υπόψη το AST, όχι πλήρη αρχεία ή αποθετήρια, και εξαιρεί μεταδεδομένα που ταυτοποιούν τον πελάτη, όπως ονόματα αποθετηρίου, ονόματα χρηστών, αναγνωριστικά οργανισμού, και διαδρομές αρχείων. Αυτά τα κομμάτια χρησιμοποιούνται για τη δημιουργία ενσωματωμάτων σύμφωνα με όρους API και ρυθμίσεις λογαριασμού που δεν επιτρέπουν εκπαίδευση πάνω σε δεδομένα πελατών. Ο πηγαίος κώδικας και τα παράγωγα δεδομένα ευρετηρίου αποθηκεύονται στην PostgreSQL στις μορφές που απαιτούνται για ανάκτηση αρχείων, αναζήτηση, και ανάλυση γράφου. Η πρόσβαση στο προϊόν ελέγχεται μέσω δικαιωμάτων πρόσβασης με εμβέλεια οργανισμού και namespace· το προσωπικό λειτουργίας της Maguyva μπορεί να έχει πρόσβαση σε δεδομένα αποθετηρίου μόνο όσο χρειάζεται για τη λειτουργία, ασφάλεια, ή υποστήριξη της υπηρεσίας. Όταν αποσυνδέετε ένα αποθετήριο ή ακυρώνετε τον λογαριασμό σας, ο ενεργός ευρετηριασμένος πηγαίος κώδικας και τα παράγωγα δεδομένα αφαιρούνται από τα συστήματα της υπηρεσίας, με τα εναπομείναντα αντίγραφα ασφαλείας να λήγουν εντός του παραθύρου διατήρησης αντιγράφων ασφαλείας.

5. Τρίτα Μέρη

Χρησιμοποιούμε τις παρακάτω υπηρεσίες για να λειτουργήσουμε τη Maguyva:

• Supabase (φιλοξενία βάσης δεδομένων, περιοχές AWS ΗΠΑ)
• Cloudflare (CDN, υπολογιστική ακμής, DNS)
• Voyage AI, πλέον μέρος της MongoDB (δημιουργία ενσωματωμάτων - λαμβάνει κομμάτια κώδικα που λαμβάνουν υπόψη το AST χωρίς αναγνωριστικά πελατών, όχι πλήρη αρχεία ή αποθετήρια)
• Stripe (επεξεργασία πληρωμών)
• GitHub (πιστοποίηση OAuth και πρόσβαση σε αποθετήρια)
• Umami (αναλυτικά χρήσης ιστότοπου χωρίς cookies - μόνο συγκεντρωτικές μετρήσεις, καμία προσωπικά αναγνωρίσιμη πληροφορία)
• Google Ads (μέτρηση μετατροπών - λαμβάνει παραμέτρους καμπάνιας και αναγνωριστικά διαφημιστικού κλικ όταν δημιουργείτε λογαριασμό, όχι δεδομένα λογαριασμού ή κώδικα)

6. Cookies και Διαφήμιση

Διαφημίζουμε τη Maguyva μέσω του Google Ads και μετράμε ποιες διαφημίσεις οδηγούν σε εγγραφές. Εμπλέκονται δύο ξεχωριστά cookies πρώτου μέρους. Στην εφαρμογή μας στο app.maguyva.ai, το gtag.js της Google ορίζει cookies της οικογένειας "_gcl_" (για παράδειγμα το "_gcl_aw", που διατηρείται για έως και 90 ημέρες) τα οποία καταγράφουν το διαφημιστικό κλικ που προηγήθηκε της επίσκεψής σας, και αναφέρει μια μετατροπή στο Google Ads όταν δημιουργείτε λογαριασμό. Τόσο στο maguyva.ai όσο και στο app.maguyva.ai ορίζουμε επίσης ένα δικό μας cookie, το "maguyva_first_touch", το οποίο καταγράφει τον πρώτο διαφημιστικό σύνδεσμο μέσω του οποίου φτάσατε, ώστε να μπορούμε να διαπιστώσουμε ποια διαφήμιση παρήγαγε έναν λογαριασμό. Δεν ορίζουμε άλλα διαφημιστικά cookies στους δικούς μας τομείς.

• Τι αποστέλλεται στην Google: μόνο παράμετροι καμπάνιας και αναγνωριστικά διαφημιστικού κλικ. Το υπόλοιπο της διεύθυνσης της σελίδας, συμπεριλαμβανομένης οποιασδήποτε διεύθυνσης ηλεκτρονικού ταχυδρομείου την οποία μεταφέρει ένας σύνδεσμος πρόσκλησης, αφαιρείται προτού η αναφορά φτάσει στην Google.
• Τα σήματα εξατομίκευσης διαφημίσεων είναι απενεργοποιημένα, επομένως αυτό μετρά μετατροπές αντί να δημιουργεί διαφημιστικά κοινά.
• Τι περιέχει το "maguyva_first_touch": τις παραμέτρους καμπάνιας του συνδέσμου από τον οποίο φτάσατε (utm_source, utm_medium, utm_campaign, utm_content, utm_term), το αναγνωριστικό διαφημιστικού κλικ που μετέφερε (gclid, gbraid, wbraid, dclid, twclid ή rdt_cid), τη διεύθυνση της σελίδας που σας παρέπεμψε, τη διαδρομή στην οποία προσγειωθήκατε μαζί με τις παραμέτρους της, και την ώρα εκείνης της άφιξης. Ορίζεται από τους διακομιστές μας, δεν είναι αναγνώσιμο από σενάρια που εκτελούνται στη σελίδα, και διατηρείται για έως και 90 ημέρες.
• Καταγράφει μόνο την πρώτη σας διαφημιστική άφιξη - ένα μεταγενέστερο κλικ σε διαφήμιση δεν την αντικαθιστά. Αν δημιουργήσετε λογαριασμό, αυτές οι τιμές αντιγράφονται σε εκείνον τον λογαριασμό ώστε να μπορούμε να τον αποδώσουμε στη διαφήμιση που τον παρήγαγε, και στη συνέχεια το cookie διαγράφεται. Αν δεν δημιουργήσετε ποτέ λογαριασμό, λήγει από μόνο του.
• Ο ιστότοπος μάρκετινγκ μας στο maguyva.ai διατηρεί επιπλέον τα αναγνωριστικά διαφημιστικού κλικ από την άφιξή σας στο session storage μόνο για την τρέχουσα καρτέλα, ώστε να μπορούν να μεταβιβαστούν στην εφαρμογή όταν ακολουθείτε έναν σύνδεσμο εγγραφής ή σύνδεσης, όπως περιγράφεται στην ενότητα "2. Τι Συλλέγουμε". Αυτό το αντίγραφο απορρίπτεται όταν κλείνετε την καρτέλα.
• Πού δεν ισχύει αυτό: δεν φορτώνουμε την ετικέτα Google και δεν ορίζουμε κανένα από αυτά τα δύο cookies για επισκέπτες στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο ή στην Ελβετία, ούτε όταν δεν μπορούμε να προσδιορίσουμε την περιοχή σας. Σε αυτές τις περιπτώσεις δεν συλλέγεται καμία εγγραφή πρώτης επαφής.
• Η Google ενδέχεται να ορίσει cookies στους δικούς της τομείς όταν αναφέρεται η μετατροπή· αυτά διέπονται από την πολιτική απορρήτου της Google.

7. Ασφάλεια Δεδομένων

Τα δεδομένα μεταδίδονται μέσω HTTPS/TLS. Τα ευρετηριασμένα δεδομένα αποθετηρίου αποθηκεύονται σε διαχειριζόμενη υποδομή με κρυπτογράφηση σε επίπεδο αποθήκευσης κατά την ηρεμία (at rest). Ο πηγαίος κώδικας και τα παράγωγα δεδομένα ευρετηρίου παραμένουν αναγνώσιμα από την υπηρεσία όπου απαιτείται για αναζήτηση, ανάκτηση αρχείων, υποστήριξη, και λειτουργίες ασφάλειας. Η πρόσβαση σε αποθετήρια ελέγχεται μέσω δικαιωμάτων πρόσβασης με εμβέλεια οργανισμού και namespace. Τα κλειδιά API επικυρώνονται βάσει αποθηκευμένων μεταδεδομένων και περιορισμών πρόσβασης αποθετηρίου.

8. Τα Δικαιώματά σας

Βάσει του PDPA της Σιγκαπούρης και του GDPR της ΕΕ (όπου εφαρμόζεται), έχετε το δικαίωμα:

• Να έχετε πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσάς
• Να διορθώσετε ανακριβή δεδομένα
• Να ζητήσετε διαγραφή των δεδομένων σας και των ευρετηριασμένων αποθετηρίων
• Να εξάγετε τα δεδομένα του λογαριασμού σας
• Να αντιταχθείτε στην επεξεργασία ή να αποσύρετε τη συγκατάθεσή σας

9. Διατήρηση Δεδομένων

Ενεργοί λογαριασμοί: τα δεδομένα διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Αφαιρεμένα αποθετήρια και διαγραμμένοι λογαριασμοί: ο ενεργός ευρετηριασμένος πηγαίος κώδικας και τα παράγωγα δεδομένα αφαιρούνται εντός 30 ημερών, με τα εναπομείναντα αντίγραφα ασφαλείας να λήγουν εντός 90 ημερών. Τα αρχεία χρέωσης διατηρούνται για 7 χρόνια όπως απαιτείται από τον νόμο.

10. Αλλαγές και Επικοινωνία

Θα σας ενημερώσουμε μέσω ηλεκτρονικού ταχυδρομείου για ουσιώδεις αλλαγές σε αυτή την πολιτική. Για ερωτήσεις ή αιτήματα δεδομένων, επικοινωνήστε στο privacy@maguyva.ai.