Patakaran sa Privacy

1. Sino Kami

Ang Maguyva ay isang code intelligence service na pinapatakbo ng UT INTERNATIONAL PTE. LTD., isang kumpanyang nakarehistro sa Singapore.

2. Ano ang Kinokolekta Namin

Kinokolekta namin ang apat na kategorya ng data:

• Account data: pangalan mo, email address, at GitHub OAuth token (ginagamit para i-access ang mga repository na pinahintulutan mo)
• Code data: ang source code mo (naka-store para maghatid ng file content at magpatakbo ng search), abstract syntax trees, symbol graphs, at semantic embeddings na nagmula sa code mo
• Usage data: kung aling mga tool ang tinatawag mo, mga timestamp, at aggregate query pattern
• Website performance at error data: ginagamit namin ang Grafana Faro, na pinapatakbo sa sarili naming infrastructure, para sukatin ang performance ng page at hanapin ang mga error. Kinokolekta nito ang page path (inalis ang mga query parameter), browser, OS at uri ng device, mga performance timing, mga JavaScript error at mga timing ng mga request ng page, na pinag-uugnay ng random na session identifier na nakaimbak sa local storage; nag-e-expire ito pagkalipas ng mga 16 na minutong walang aktibidad at napapalitan sa susunod mong pagbisita. Wala itong pangalan, email o account identifier at hindi ito pinagsasama sa account o advertising data. Umaasa kami sa aming lehitimong interes na mapanatiling gumagana ang site (sa Singapore, ang layuning business improvement). Pinapanatili ang mga log nang 30 araw at ang mga trace nang 14 na araw. Para tumutol, makipag-ugnayan sa privacy@maguyva.ai.

Imbakan ng Browser. Nag-iimbak ang website na ito ng maliit na dami ng data sa local storage ng browser mo para matandaan ang color mode preference mo (key: "maguyva-color-mode"). Kung ma-trigger mo ang opsyonal na CRT easter egg, naka-store ang aktibong visual theme sa session storage para lamang sa kasalukuyang tab. Wala sa dalawang ito ang umaalis sa browser mo o umaabot sa mga server namin. Kung dumating ka mula sa isa sa mga ad namin, ang campaign parameters at advertising click identifiers na nasa link na iyon ay iniimbak din sa session storage para lamang sa kasalukuyang tab (key: "maguyva_utm") at ipinapasa sa application namin kapag sinundan mo ang isang sign-up o sign-in link; tingnan ang "6. Cookies at Advertising" sa ibaba. Ang Cloudflare, ang infrastructure provider namin, ay maaaring mag-set ng functional cookies para sa mga layuning pangseguridad. Para sa aggregate usage analytics, ginagamit namin ang Umami, isang privacy-friendly at cookieless na analytics service na hindi nagse-set ng cookies at hindi kumokolekta ng personally identifiable information. Para sa page performance at browser error monitoring, ginagamit namin ang Grafana Faro, na nag-iimbak ng random na nabuong session identifier sa local storage ng browser mo (key: "com.grafana.faro.session"), na nag-e-expire pagkalipas ng mga 16 na minutong walang aktibidad at napapalitan sa susunod mong pagbisita, upang makilala bilang isang pagbisita ang magkakasunod na mga sukat; wala itong dalang pangalan, email address, o account identifier (tingnan ang "Website performance at error data" sa itaas). Hindi nilo-load ang Faro at hindi isinusulat ang key na iyon para sa mga bisitang nasa European Economic Area, United Kingdom, o Switzerland, o kung hindi namin matukoy ang rehiyon mo — kapareho ito ng panrehiyong panuntunan para sa mga advertising cookie na inilalarawan sa "6. Cookies at Advertising" sa ibaba.

3. Paano Namin Ito Ginagamit

Ginagamit namin ang data mo para i-index ang code mo at maghatid ng mga code intelligence feature, magproseso ng mga bayad sa pamamagitan ng Stripe, magpadala ng mga transactional email (account confirmation, billing receipt), at mag-compute ng aggregate usage statistics. Hindi namin ginagamit ang code ng customer para mag-train ng mga machine learning model. Hindi namin ibinebenta ang data mo.

4. Ang Code Mo

Kapag nag-connect ka ng repository, naka-store ang source code mo sa service infrastructure namin para magpatakbo ng mga code intelligence feature kabilang ang file retrieval at search. Pinapa-parse namin ang code gamit ang tree-sitter, gumagawa ng semantic embeddings sa pamamagitan ng Voyage AI, at bumubuo ng symbol graph ng mga definition at reference. Ang embedding request ay nagpapadala ng AST-aware na semantic chunks, hindi kumpletong file o repository, at hindi kasama ang customer-identifying metadata tulad ng pangalan ng repository, username, organization identifier, at file path. Ginagamit ang mga chunk na iyon para gumawa ng embeddings sa ilalim ng API terms at account settings na hindi nagpapahintulot ng training gamit ang data ng customer. Naka-store sa PostgreSQL ang source at derived index data sa mga anyong kailangan para sa file retrieval, search, at graph analysis. Kontrolado ang access sa produkto sa pamamagitan ng organization- at namespace-scoped access controls; puwedeng i-access ng mga operator ng Maguyva ang repository data kapag kailangan lamang para patakbuhin, protektahan, o suportahan ang serbisyo. Kapag na-disconnect mo ang isang repository o na-cancel ang account mo, aalisin sa mga sistema ng serbisyo ang aktibong naka-index na source code at derived data, na may natitirang backup copy na mag-e-expire sa loob ng backup retention window.

5. Mga Third Party

Ginagamit namin ang mga sumusunod na serbisyo para patakbuhin ang Maguyva:

• Supabase (pagho-host ng database, mga AWS US region)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, bahagi na ngayon ng MongoDB (paggawa ng embedding - tumatanggap ng AST-aware code chunks na walang customer identifier, hindi kumpletong file o repository)
• Stripe (pagpoproseso ng bayad)
• GitHub (OAuth authentication at access sa repository)
• Umami (cookieless na website usage analytics - aggregate metrics lang, walang personally identifiable information)
• Railway (hosting, sa Singapore, para sa monitoring system na kami mismo ang nagpapatakbo gamit ang open-source software ng Grafana - nag-iimbak ng website performance at error data na inilalarawan sa "2. Ano ang Kinokolekta Namin", na umaabot dito sa pamamagitan lamang ng sarili naming collector sa faro.synacy.xyz; hindi tumatanggap ng data na ito ang Grafana Labs. Hindi nilo-load ang monitoring script para sa mga bisitang nasa European Economic Area, United Kingdom, o Switzerland, o kung hindi namin matukoy ang rehiyon mo)
• Google Ads (pagsukat ng conversion - tumatanggap ng campaign parameters at advertising click identifiers kapag gumawa ka ng account, hindi account o code data)

6. Cookies at Advertising

Ina-advertise namin ang Maguyva sa pamamagitan ng Google Ads at sinusukat namin kung aling mga ad ang humahantong sa signup. Nilo-load ang tag ng Google (gtag.js) sa maguyva.ai at app.maguyva.ai. Kung saan pinapayagan ang advertising storage, nagse-set ito ng mga cookie sa pamilyang "_gcl_" (halimbawa, ang "_gcl_aw", na itinatago nang hanggang 90 araw) na nagtatala ng advertising click bago ang pagbisita mo, at nag-uulat ang application ng conversion sa Google Ads kapag gumawa ka ng account. Sa dalawang domain na iyon, nagse-set din kami ng sarili naming cookie, ang "maguyva_first_touch", na nagtatala ng unang advertising link na pinanggalingan mo para malaman namin kung aling advertising ang nagbunga ng account. Maliban sa consent at region cookies na inilalarawan sa ibaba, wala kaming ibang ini-set na advertising cookies sa sarili naming mga domain.

• Ano ang ipinapadala sa Google: campaign parameters at advertising click identifiers lamang. Ang natitirang bahagi ng address ng pahina, kasama ang anumang email address na dala ng isang invitation link, ay inaalis bago makarating ang ulat sa Google.
• Naka-disable ang mga ad personalization signal, kaya sinusukat nito ang mga conversion sa halip na bumuo ng advertising audiences.
• Ano ang nilalaman ng "maguyva_first_touch": ang campaign parameters ng link na pinanggalingan mo (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ang advertising click identifier na dala nito (gclid, gbraid, wbraid, dclid, twclid, o rdt_cid), ang address ng pahinang nag-refer sa iyo, ang path na dinatnan mo kasama ang mga parameter nito, at ang oras ng pagdating na iyon. Ini-set ito ng mga server namin, hindi ito nababasa ng mga script na tumatakbo sa pahina, at itinatago ito nang hanggang 90 araw.
• Ang una mong pagdating mula sa advertising lang ang naitatala nito - hindi ito napapalitan ng mas huling pag-click sa ad. Kapag gumawa ka ng account, kinokopya ang mga halagang ito sa account na iyon para maiugnay namin ito sa advertising na nagbunga nito, at tinatanggal ang cookie pagkatapos. Kung hindi ka kailanman gumawa ng account, mag-e-expire ito nang kusa.
• Ang marketing site namin sa maguyva.ai ay karagdagang nagtatago ng mga advertising click identifier mula sa pagdating mo sa session storage para lamang sa kasalukuyang tab, para maipasa ang mga ito sa application kapag sinundan mo ang isang sign-up o sign-in link, gaya ng inilalarawan sa "2. Ano ang Kinokolekta Namin". Itinatapon ang kopyang iyon kapag isinara mo ang tab.
• Kung saan kami muna nagtatanong: para sa mga bisita sa European Economic Area, United Kingdom o Switzerland, at saanman hindi namin matukoy ang rehiyon mo, nilo-load ang tag na naka-off ang advertising storage at inaalis ang advertising click identifiers sa ipinapadala nito, at nagtatanong muna kami bago ma-set ang anumang advertising cookie. Hangga't hindi ka sumasagot, isang cookieless na signal lang na may natingnang pahina ang natatanggap ng Google. Kung papayag ka, ise-set ang mga "_gcl_" cookie at ang "maguyva_first_touch" gaya ng inilarawan sa itaas. Kung tatanggi ka, wala sa mga ito ang ise-set at walang first-touch record na kinokolekta.
• Itinatago ang sagot mo nang 12 buwan sa isang cookie na tinatawag na "maguyva_ad_consent", na ibinabahagi sa pagitan ng maguyva.ai at app.maguyva.ai, at naglalaman lamang ng sagot at ng bersyon ng abisong ito noong ibinigay ito. Ini-set ito maging pumayag ka man o tumanggi, para hindi na kami magtanong ulit. Puwede mo itong baguhin anumang oras mula sa "Mga pagpipilian sa cookie" na link sa footer ng maguyva.ai o mula sa Settings > Security sa application; kapag pinalitan mo ito ng pagtanggi, hihinto ang karagdagang advertising storage, at mag-e-expire ayon sa sarili nilang iskedyul ang mga cookie na na-set na ng Google.
• Sa maguyva.ai, isang one-hour cookie na tinatawag na "maguyva_ad_region" ang nagtatala lamang kung ang rehiyon mo ba ay isa sa mga pinagtatanungan namin. Walang personal na data na nilalaman nito.
• Maaaring mag-set ang Google ng cookies sa sarili nitong mga domain kapag iniulat ang conversion; pinamamahalaan ang mga iyon ng patakaran sa privacy ng Google.

7. Seguridad ng Data

Ipinapadala ang data sa pamamagitan ng HTTPS/TLS. Naka-store ang naka-index na repository data sa managed infrastructure na may storage-level encryption at rest. Nananatiling nababasa ng serbisyo ang source at derived index data kapag kailangan para sa search, file retrieval, support, at security operations. Kontrolado ang access sa repository sa pamamagitan ng organization- at namespace-scoped access controls. Vine-validate ang mga API key laban sa naka-store na metadata at mga restriction sa access sa repository.

8. Ang Mga Karapatan Mo

Sa ilalim ng Singapore PDPA at EU GDPR (kung naaangkop), may karapatan kang:

• I-access ang personal data na hawak namin tungkol sa iyo
• Itama ang hindi tumpak na data
• Humiling ng pagtanggal ng data mo at mga naka-index na repository
• I-export ang account data mo
• Tumutol sa pagproseso o bawiin ang consent

9. Pagpapanatili ng Data

Mga aktibong account: pinapanatili ang data habang aktibo ang account mo. Mga inalis na repository at na-delete na account: aalisin ang aktibong naka-index na source code at derived data sa loob ng 30 araw, na may natitirang backup copy na mag-e-expire sa loob ng 90 araw. Pinapanatili ang billing records nang 7 taon ayon sa hinihingi ng batas. Website performance at error data na inilalarawan sa "2. Ano ang Kinokolekta Namin": pinapanatili ang mga log nang 30 araw at ang mga trace nang 14 na araw, saka awtomatikong binubura; para tumutol sa pagkolekta nito, makipag-ugnayan sa privacy@maguyva.ai.

10. Mga Pagbabago at Contact

Ie-email ka namin tungkol sa mahahalagang pagbabago sa patakarang ito. Para sa mga tanong o data request, makipag-ugnayan sa privacy@maguyva.ai.