Tietosuojakäytäntö

1. Keitä olemme

Maguyva on koodiäly-palvelu, jota operoi UT INTERNATIONAL PTE. LTD., Singaporeen rekisteröity yhtiö.

2. Mitä keräämme

Keräämme kolmea tietoluokkaa:

• Tilitiedot: nimesi, sähköpostiosoitteesi ja GitHub OAuth -tunnuksesi (käytetään niiden repositorioiden käyttöön, jotka olet valtuuttanut)
• Koodidata: lähdekoodisi (tallennetaan tiedostosisällön tarjoamiseksi ja haun tehostamiseksi), abstraktit syntaksipuut, symbolikaaviot sekä koodistasi johdetut semanttiset upotukset
• Käyttödata: mitä työkaluja kutsut, aikaleimat ja koostetut kyselymallit

Selaimen tallennustila. Tämä verkkosivusto tallentaa pienen määrän tietoa selaimesi paikalliseen tallennustilaan muistaakseen väritila-asetuksesi (avain: "maguyva-color-mode"). Jos käynnistät valinnaisen CRT-yllätyksen, aktiivinen visuaalinen teema tallennetaan istuntotallennustilaan vain nykyistä välilehteä varten. Kumpikaan näistä ei poistu selaimestasi eikä päädy palvelimillemme. Jos saavut sivustolle jonkin mainoksemme kautta, kyseisen linkin kampanjaparametrit ja mainosklikkauksen tunnisteet tallennetaan niin ikään istuntotallennustilaan vain nykyistä välilehteä varten (avain: "maguyva_utm") ja välitetään sovellukseemme, kun seuraat rekisteröitymis- tai kirjautumislinkkiä; katso kohta "6. Evästeet ja mainonta" alempana. Cloudflare, infrastruktuuritoimittajamme, saattaa asettaa toiminnallisia evästeitä turvallisuustarkoituksiin. Koostettua käyttöanalytiikkaa varten käytämme Umamia, yksityisyyttä kunnioittavaa, evästeetöntä analytiikkapalvelua, joka ei aseta evästeitä eikä kerää henkilötietoja.

3. Miten käytämme tietoja

Käytämme tietojasi koodisi indeksoimiseen ja kooditietoominaisuuksien tarjoamiseen, maksujen käsittelyyn Stripe kautta, tapahtumasähköpostien lähettämiseen (tilivahvistukset, laskutuskuitit) ja koottujen käyttötilastojen laskemiseen. Emme käytä asiakaskoodia koneoppimismallien kouluttamiseen. Emme myy tietojasi.

4. Koodisi

Kun yhdistät arkiston, lähdekoodisi tallennetaan palveluinfrastruktuuriimme, jotta se tehostaa koodin älykkyyttä, mukaan lukien tiedostojen haku ja haku. Jäsensimme koodia puunvartijan avulla, luomme semanttisia upotuksia Voyage AI:n avulla ja rakennamme symbolikaavion määritelmistä ja viittauksista. Upotuspyyntö lähettää AST-tietoisia semanttisia paloja, ei täydellisiä tiedostoja tai tietovarastoja, ja sulkee pois asiakkaan tunnistavat metatiedot, kuten tietovarastojen nimet, käyttäjätunnukset, organisaation tunnisteet ja tiedostopolut. Näitä paloja käytetään upotusten luomiseen API-ehtojen ja tilin asetusten mukaisesti, jotka eivät salli asiakastietojen koulutusta. Lähde- ja johdettu indeksitiedot tallennetaan PostgreSQL:iin tiedostojen hakuun, hakuun ja kaavioanalyysiin tarvittavissa muodoissa. Tuotteiden käyttöoikeuksia ohjataan organisaatio- ja nimiavaruuden kattavilla käyttöoikeuksilla. Maguyva-operaattorit voivat käyttää arkiston tietoja vain silloin, kun se on tarpeen palvelun käyttämiseksi, suojaamiseksi tai tukemiseksi. Kun katkaiset arkiston yhteyden tai peruutat tilisi, aktiivinen indeksoitu lähdekoodi ja johdetut tiedot poistetaan palvelujärjestelmistä, ja jäljelle jääneet varmuuskopiot vanhenevat varmuuskopion säilytysikkunassa.

5. Kolmannet osapuolet

Käytämme seuraavia palveluita toimittaessamme Maguyva:

• Supabase (tietokantaisännöinti, AWS:n Yhdysvaltain alueet)
• Cloudflare (CDN, reunalaskenta, DNS)
• Voyage AI, nykyään osa MongoDB:tä (upotusten luonti - vastaanottaa AST-tietoisia koodipaloja ilman asiakastunnisteita, ei kokonaisia tiedostoja tai repositorioita)
• Stripe (maksujen käsittely)
• GitHub (OAuth-todennus ja repositorioiden käyttö)
• Umami (evästeetön verkkosivuston käyttöanalytiikka - vain koostettuja mittareita, ei henkilötietoja)
• Google Ads (konversioiden mittaus - vastaanottaa kampanjaparametrit ja mainosklikkauksen tunnisteet, kun luot tilin, ei tili- tai kooditietoja)

6. Evästeet ja mainonta

Mainostamme Maguyva-palvelua Google Ads -palvelussa ja mittaamme, mitkä mainokset johtavat rekisteröitymisiin. Mukana on kaksi erillistä ensimmäisen osapuolen evästettä. Sovelluksessamme osoitteessa app.maguyva.ai Googlen gtag.js asettaa evästeitä "_gcl_"-perheestä (esimerkiksi "_gcl_aw", jota säilytetään enintään 90 päivää), jotka tallentavat käyntiäsi edeltäneen mainosklikkauksen, ja raportoi konversion Google Ads -palveluun, kun luot tilin. Sekä osoitteessa maguyva.ai että osoitteessa app.maguyva.ai asetamme lisäksi oman evästeemme, "maguyva_first_touch", joka tallentaa ensimmäisen mainoslinkin, jonka kautta saavuit, jotta voimme kertoa, mikä mainonta tuotti tilin. Emme aseta muita mainosevästeitä omissa verkkotunnuksissamme.

• Mitä Googlelle lähetetään: vain kampanjaparametrit ja mainosklikkauksen tunnisteet. Muu osa sivun osoitteesta, mukaan lukien kutsulinkin mahdollisesti sisältämä sähköpostiosoite, poistetaan ennen kuin raportti saavuttaa Googlen.
• Mainosten personointisignaalit on poistettu käytöstä, joten tämä mittaa konversioita eikä rakenna mainosyleisöjä.
• Mitä "maguyva_first_touch" sisältää: sen linkin kampanjaparametrit, jonka kautta saavuit (utm_source, utm_medium, utm_campaign, utm_content, utm_term), sen sisältämän mainosklikkauksen tunnisteen (gclid, gbraid, wbraid, dclid, twclid tai rdt_cid), sinut ohjanneen sivun osoitteen, saapumispolun parametreineen sekä kyseisen saapumisen ajankohdan. Sen asettavat palvelimemme, se ei ole sivulla suoritettavien skriptien luettavissa, ja sitä säilytetään enintään 90 päivää.
• Se tallentaa vain ensimmäisen mainossaapumisesi - myöhempi mainosklikkaus ei korvaa sitä. Jos luot tilin, nämä arvot kopioidaan kyseiselle tilille, jotta voimme kohdistaa sen tilin tuottaneeseen mainontaan, ja eväste poistetaan tämän jälkeen. Jos et koskaan luo tiliä, se vanhenee itsestään.
• Markkinointisivustomme osoitteessa maguyva.ai säilyttää lisäksi saapumisesi mainosklikkauksen tunnisteet istuntotallennustilassa vain nykyistä välilehteä varten, jotta ne voidaan välittää sovellukseen, kun seuraat rekisteröitymis- tai kirjautumislinkkiä, kuten kohdassa "2. Mitä keräämme" kuvataan. Tämä kopio hylätään, kun suljet välilehden.
• Missä tämä ei päde: emme lataa Google-tagia emmekä aseta kumpaakaan näistä evästeistä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä oleville kävijöille emmekä silloin, kun emme voi määrittää aluettasi. Näissä tapauksissa ensikosketustietoa ei kerätä.
• Google saattaa asettaa evästeitä omissa verkkotunnuksissaan, kun konversio raportoidaan; niitä säätelee Googlen tietosuojakäytäntö.

7. Tietoturva

Tiedot siirretään HTTPS/TLS-yhteydellä. Indeksoitu repositoriodata tallennetaan hallinnoituun infrastruktuuriin, jossa tallennustaso on salattu levossa. Lähde- ja johdettu indeksidata pysyvät palvelun luettavissa silloin, kun se on tarpeen haun, tiedostohaun, tuen ja turvallisuustoimintojen kannalta. Repositorioiden käyttöä hallitaan organisaatio- ja nimiavaruuskohtaisilla käyttöoikeuksilla. API-avaimet validoidaan tallennettua metadataa ja repositorioiden käyttörajoituksia vasten.

8. Oikeutesi

Singaporen PDPA:n ja EU:n GDPR:n mukaisesti (soveltuvin osin) sinulla on oikeus:

• Saada pääsy henkilötietoihin, joita meillä on sinusta
• Korjata virheelliset tiedot
• Pyytää tietojesi ja indeksoitujen repositorioiden poistamista
• Viedä tilitietosi
• Vastustaa käsittelyä tai peruuttaa suostumuksesi

9. Tietojen säilytys

Aktiiviset tilit: tietoja säilytetään niin kauan kuin tilisi on aktiivinen. Poistetut repositoriot ja poistetut tilit: aktiivinen indeksoitu lähdekoodi ja johdettu data poistetaan 30 päivän kuluessa, ja jäljelle jäävät varmuuskopiot vanhenevat 90 päivän kuluessa. Laskutustietoja säilytetään 7 vuotta lain vaatimusten mukaisesti.

10. Muutokset ja yhteydenotto

Ilmoitamme sinulle sähköpostitse tämän käytännön olennaisista muutoksista. Kysymyksiä tai tietopyyntöjä varten ota yhteyttä osoitteeseen privacy@maguyva.ai.