Patakaran sa Privacy

1. Sino Kami

Ang Maguyva ay isang code intelligence service na pinapatakbo ng UT INTERNATIONAL PTE. LTD., isang kumpanyang nakarehistro sa Singapore.

2. Ano ang Kinokolekta Namin

Kinokolekta namin ang tatlong kategorya ng data:

• Account data: pangalan mo, email address, at GitHub OAuth token (ginagamit para i-access ang mga repository na pinahintulutan mo)
• Code data: ang source code mo (naka-store para maghatid ng file content at magpapatakbo ng search), abstract syntax trees, symbol graphs, at semantic embeddings na nagmula sa code mo
• Usage data: kung aling mga tool ang tinatawag mo, mga timestamp, at aggregate query pattern

Imbakan ng Browser. Nag-iimbak ang website na ito ng maliit na dami ng data sa local storage ng browser mo para matandaan ang color mode preference mo (key: "maguyva-color-mode"). Kung ma-trigger mo ang opsyonal na CRT easter egg, naka-store ang aktibong visual theme sa session storage para lamang sa kasalukuyang tab. Hindi kailanman umaalis sa browser mo ang data na ito at hindi ito ipinapadala sa mga server namin. Hindi kami gumagamit ng cookies para sa tracking o analytics. Ang Cloudflare, ang infrastructure provider namin, ay maaaring mag-set ng functional cookies para sa mga layuning pangseguridad. Para sa aggregate usage analytics, ginagamit namin ang Umami, isang privacy-friendly at cookieless na analytics service na hindi nagse-set ng cookies at hindi kumokolekta ng personally identifiable information.

3. Paano Namin Ito Ginagamit

Ginagamit namin ang data mo para i-index ang code mo at maghatid ng mga code intelligence feature, magproseso ng mga bayad sa pamamagitan ng Stripe, magpadala ng mga transactional email (account confirmation, billing receipt), at mag-compute ng aggregate usage statistics. Hindi namin ginagamit ang code ng customer para mag-train ng mga machine learning model. Hindi namin ibinebenta ang data mo.

4. Ang Code Mo

Kapag nag-connect ka ng repository, naka-store ang source code mo sa service infrastructure namin para magpatakbo ng mga code intelligence feature kabilang ang file retrieval at search. Pinapa-parse namin ang code gamit ang tree-sitter, gumagawa ng semantic embeddings sa pamamagitan ng Voyage AI, at bumubuo ng symbol graph ng mga definition at reference. Ang embedding request ay nagpapadala ng AST-aware na semantic chunks, hindi kumpletong file o repository, at hindi kasama ang customer-identifying metadata tulad ng pangalan ng repository, username, organization identifier, at file path. Ginagamit ang mga chunk na iyon para gumawa ng embeddings sa ilalim ng API terms at account settings na hindi nagpapahintulot ng training gamit ang data ng customer. Naka-store sa PostgreSQL ang source at derived index data sa mga anyong kailangan para sa file retrieval, search, at graph analysis. Kontrolado ang access sa produkto sa pamamagitan ng organization- at namespace-scoped access controls; puwedeng i-access ng mga operator ng Maguyva ang repository data kapag lamang kailangan para patakbuhin, siguruhin, o suportahan ang serbisyo. Kapag na-disconnect mo ang isang repository o na-cancel ang account mo, aalisin sa mga sistema ng serbisyo ang aktibong naka-index na source code at derived data, na may natitirang backup copy na mag-e-expire sa loob ng backup retention window.

5. Mga Third Party

Ginagamit namin ang mga sumusunod na serbisyo para patakbuhin ang Maguyva:

• Supabase (pagho-host ng database, mga AWS US region)
• Cloudflare (CDN, edge compute sa network edge, DNS)
• Voyage AI, bahagi na ngayon ng MongoDB (paggawa ng embedding - tumatanggap ng AST-aware code chunks na walang customer identifier, hindi kumpletong file o repository)
• Stripe (pagpoproseso ng bayad)
• GitHub (OAuth authentication at access sa repository)
• Umami (cookieless na website usage analytics - aggregate metrics lang, walang personally identifiable information)

6. Seguridad ng Data

Ipinapadala ang data sa pamamagitan ng HTTPS/TLS. Naka-store ang naka-index na repository data sa managed infrastructure na may storage-level encryption at rest. Nananatiling nababasa ng serbisyo ang source at derived index data kapag kailangan para sa search, file retrieval, support, at security operations. Kontrolado ang access sa repository sa pamamagitan ng organization- at namespace-scoped access controls. Vine-validate ang mga API key laban sa naka-store na metadata at mga restriction sa access sa repository.

7. Ang Mga Karapatan Mo

Sa ilalim ng Singapore PDPA at EU GDPR (kung naaangkop), may karapatan kang:

• I-access ang personal data na hawak namin tungkol sa iyo
• Itama ang hindi tumpak na data
• Humiling ng pagtanggal ng data mo at mga naka-index na repository
• I-export ang account data mo
• Tumutol sa pagproseso o bawiin ang consent

8. Pagpapanatili ng Data

Mga aktibong account: pinapanatili ang data habang aktibo ang account mo. Mga inalis na repository at na-delete na account: aalisin ang aktibong naka-index na source code at derived data sa loob ng 30 araw, na may natitirang backup copy na mag-e-expire sa loob ng 90 araw. Pinapanatili ang billing records nang 7 taon ayon sa hinihingi ng batas.

9. Mga Pagbabago at Contact

Ie-email ka namin tungkol sa mahahalagang pagbabago sa patakarang ito. Para sa mga tanong o data request, makipag-ugnayan sa privacy@maguyva.ai.