> security.md
Tietoturva ja tietojenkäsittely
Maguyva indeksoi asiakkaiden repositoryjä tarjotakseen koodiälyä. Tämä sivu kertoo, miten kyseinen data tallennetaan, kenellä on siihen pääsy, mitkä alihankkijat käsittelevät sitä ja miten tietoturvaongelmista raportoidaan.
Voimassa 17. heinäkuuta 2026 alkaen. Vain faktoja — perustuu tietosuojakäytäntöömme, security.txt-tiedostoon ja julkisiin tietojenkäsittelylausuntoihin. Julkisen verkkosivuston AI-crawl-luvat eivät koske asiakkaiden repositoryjä.
- Ei mallikoulutusta asiakkaan koodilla
- Tenant-kohtaiset pääsynhallinnat
- security@maguyva.ai
Tämä on tekoälyavusteinen käännös, joka tarjotaan käyttömukavuuden vuoksi. Virallinen englanninkielinen versio on ainoa sitova versio — kaikkia rekisteröitymisen yhteydessä syntyviä sopimuksia säätelee englanninkielinen teksti. Lue virallinen englanninkielinen versio
tl;dr — Tallennamme asiakkaan lähdekoodin ja johdetut indeksit hakua ja tiedostojen noutoa varten. Data on tenant-kohtaista. AST-tietoiset koodinpätkät ilman asiakastunnisteita lähetetään Voyage AI:lle embeddingejä varten. Emme kouluta malleja asiakkaan koodilla. Ilmoita haavoittuvuuksista osoitteeseen security@maguyva.ai.
1. Keitä olemme
Maguyva on koodiälypalvelu, jota operoi UT INTERNATIONAL PTE. LTD., Singaporeen rekisteröity yhtiö. Maguyva on pilvipalvelu: asiakkaat yhdistävät MCP-päätepisteen kautta ja valtuuttavat repositoryjä; työkalut eivät muokkaa asiakkaan repositoryjä.
2. Mitä dataa käsittelemme
Kun käytät Maguyva-palvelua, käsittelemme kolmea tietoluokkaa:
- Tilidata: nimi, sähköpostiosoite ja GitHub OAuth -token, jota käytetään valtuuttamiesi repositoryjen käyttöön
- Koodidata: lähdekoodi, joka tallennetaan tiedostosisällön tarjoamiseksi ja haun tehostamiseksi; abstraktit syntaksipuut; symboligraafit; ja koodistasi johdetut semanttiset embeddingit
- Käyttödata: mitä työkaluja kutsut, aikaleimat ja koostetut kyselymallit
Asiakkaan repository-data on erillään julkisen verkkosivuston crawl-käytännöstä. Verkkosivuston AI-crawl-luvat eivät koske yksityistä asiakaskoodia.
3. Missä se toimii
Asiakkaan lähdekoodi ja johdettu indeksidata tallennetaan Maguyva-palvelun palveluinfrastruktuuriin Supabase-palveluun (PostgreSQL) AWS:n Yhdysvaltain alueilla. Julkinen verkkosivusto ja reunajakelu toimivat Cloudflare-palvelun kautta (CDN, reunalaskenta, DNS). Upotusten luomiseksi AST-tietoiset semanttiset koodikatkelmat — eivät kokonaiset tiedostot tai repositoriot — lähetetään Voyage AI:lle (MongoDB:n tytäryhtiö). Nämä upotuspyynnöt eivät sisällä asiakasta tunnistavia metatietoja, kuten repositorioiden nimiä, käyttäjänimiä, organisaatiotunnisteita tai tiedostopolkuja.
4. Pääsymalli ja eristys
Pääsyä tuotteeseen hallitaan organisaatio- ja nimiavaruuskohtaisilla käyttöoikeuksilla. Yhden asiakkaan indeksoitua repositoriodataa ei näytetä muille asiakkaille. API-avaimet tarkistetaan tallennettua metadataa ja repositorioiden pääsyrajoituksia vasten. Maguyva-palvelun ylläpitäjät voivat käyttää repositoriodataa vain, kun se on tarpeen palvelun ylläpitämiseksi, suojaamiseksi tai tukemiseksi. Siirrettävä data käyttää HTTPS/TLS:ää. Indeksoitu repositoriodata tallennetaan hallinnoituun infrastruktuuriin, jossa tallennetut tiedot on salattu tallennustasolla. Lähdekoodi ja johdettu indeksidata pysyvät palvelun luettavissa, kun se on tarpeen haun, tiedostojen noudon, tuen ja tietoturvatoimien kannalta.
5. Alihankkijat
Käytämme seuraavia palveluita Maguyva-palvelun tarjoamiseen:
- Supabase (tietokantahosting, AWS:n US-alueet)
- Cloudflare (CDN, edge compute, DNS)
- Voyage AI, nykyään osa MongoDB:tä (embeddingien luonti — vastaanottaa AST-tietoisia koodinpätkiä ilman asiakastunnisteita, ei kokonaisia tiedostoja tai repositoryjä)
- Stripe (maksujen käsittely)
- GitHub (OAuth-todennus ja repository-pääsy)
- Umami (evästeetön verkkosivuston käyttöanalytiikka — vain koostetut mittarit, ei henkilötietoja)
6. Säilytys ja poisto
Aktiiviset tilit: data säilytetään, kun tilisi on aktiivinen. Kun irrotat repositoryn tai peruutat tilisi, aktiivinen indeksoitu lähdekoodi ja johdettu data poistetaan palvelujärjestelmistä 30 päivän kuluessa, ja jäljelle jäävät varmuuskopiot vanhenevat 90 päivän kuluessa. Laskutustiedot säilytetään 7 vuotta lain vaatimusten mukaisesti. Emme kouluta malleja asiakkaan koodilla. Emme vaadi immateriaalioikeuksia asiakkaan koodiin.
7. Haavoittuvuuksien raportointi
Jos uskot löytäneesi Maguyva-tuotteesta tietoturvahaavoittuvuuden, ota yhteyttä osoitteeseen security@maguyva.ai. Raporttien suositeltu kieli on englanti. Koneluettava yhteystieto- ja julkistuskäytäntömme löytyy osoitteesta /.well-known/security.txt (RFC 9116).
8. Aiheeseen liittyvät asiakirjat
Täydelliset oikeudelliset ja käytäntötiedot löydät täältä:
- Tietosuojakäytäntö — miten keräämme ja käytämme henkilö- ja repository-dataa
- Käyttöehdot — palvelusopimus
- security.txt — kanoninen haavoittuvuuksien yhteystieto (RFC 9116)