गोपनीयता नीति

1. हम कौन हैं

Maguyva एक कोड इंटेलिजेंस सेवा है जिसे UT INTERNATIONAL PTE. LTD. संचालित करती है, जो सिंगापुर में पंजीकृत एक कंपनी है।

2. हम क्या एकत्र करते हैं

हम तीन श्रेणियों का डेटा एकत्र करते हैं:

• अकाउंट डेटा: आपका नाम, ईमेल पता, और GitHub OAuth टोकन (आपके द्वारा अधिकृत रिपॉज़िटरी तक पहुँचने के लिए उपयोग किया जाता है)
• कोड डेटा: आपका सोर्स कोड (फ़ाइल कंटेंट देने और सर्च को सक्षम बनाने के लिए स्टोर किया जाता है), एब्सट्रैक्ट सिंटैक्स ट्री, सिंबल ग्राफ़, और आपके कोड से प्राप्त सिमेंटिक एम्बेडिंग्स
• उपयोग डेटा: आप कौन-से टूल कॉल करते हैं, टाइमस्टैम्प, और समग्र क्वेरी पैटर्न

ब्राउज़र स्टोरेज। यह वेबसाइट आपकी कलर मोड प्राथमिकता याद रखने के लिए आपके ब्राउज़र के लोकल स्टोरेज में थोड़ी मात्रा में डेटा स्टोर करती है (कुंजी: "maguyva-color-mode")। अगर आप वैकल्पिक CRT ईस्टर एग को ट्रिगर करते हैं, तो सक्रिय विज़ुअल थीम केवल मौजूदा टैब के लिए सेशन स्टोरेज में स्टोर होती है। यह डेटा कभी आपके ब्राउज़र से बाहर नहीं जाता और हमारे सर्वर तक ट्रांसमिट नहीं होता। हम ट्रैकिंग या एनालिटिक्स के लिए कुकीज़ का इस्तेमाल नहीं करते। हमारा इंफ्रास्ट्रक्चर प्रोवाइडर Cloudflare, सुरक्षा उद्देश्यों के लिए फंक्शनल कुकीज़ सेट कर सकता है। समग्र उपयोग एनालिटिक्स के लिए हम Umami का इस्तेमाल करते हैं, जो एक प्राइवेसी-फ्रेंडली, कुकीलेस एनालिटिक्स सेवा है जो कोई कुकी सेट नहीं करती और व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करती।

3. हम इसका उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग आपके कोड को इंडेक्स करने और कोड इंटेलिजेंस फ़ीचर देने, Stripe के ज़रिए भुगतान प्रोसेस करने, ट्रांज़ैक्शनल ईमेल भेजने (अकाउंट कन्फ़र्मेशन, बिलिंग रसीदें), और समग्र उपयोग आँकड़े निकालने के लिए करते हैं। हम मशीन लर्निंग मॉडल ट्रेन करने के लिए ग्राहक कोड का उपयोग नहीं करते। हम आपका डेटा नहीं बेचते।

4. आपका कोड

जब आप कोई रिपॉज़िटरी कनेक्ट करते हैं, तो आपका सोर्स कोड हमारे सर्विस इंफ्रास्ट्रक्चर में स्टोर किया जाता है ताकि फ़ाइल रिट्रीवल और सर्च सहित कोड इंटेलिजेंस फ़ीचर को सक्षम किया जा सके। हम tree-sitter से कोड पार्स करते हैं, Voyage AI के ज़रिए सिमेंटिक एम्बेडिंग्स जनरेट करते हैं, और डेफिनिशन व रेफरेंस का एक सिंबल ग्राफ़ बनाते हैं। एम्बेडिंग रिक्वेस्ट AST-अवेयर सिमेंटिक चंक भेजती है, न कि पूरी फ़ाइलें या रिपॉज़िटरी, और इसमें रिपॉज़िटरी नाम, यूज़रनेम, ऑर्गनाइज़ेशन आइडेंटिफ़ायर, और फ़ाइल पाथ जैसा ग्राहक-पहचान वाला मेटाडेटा शामिल नहीं होता। उन चंक का उपयोग API शर्तों और अकाउंट सेटिंग्स के तहत एम्बेडिंग्स जनरेट करने के लिए किया जाता है, जो ग्राहक डेटा पर ट्रेनिंग की अनुमति नहीं देतीं। सोर्स और व्युत्पन्न इंडेक्स डेटा PostgreSQL में उन रूपों में स्टोर किया जाता है जो फ़ाइल रिट्रीवल, सर्च, और ग्राफ़ विश्लेषण के लिए ज़रूरी हैं। प्रोडक्ट एक्सेस ऑर्गनाइज़ेशन- और नेमस्पेस-स्कोप्ड एक्सेस कंट्रोल के ज़रिए नियंत्रित होता है; Maguyva ऑपरेटर सेवा को चलाने, सुरक्षित रखने, या सपोर्ट करने के लिए ज़रूरत पड़ने पर ही रिपॉज़िटरी डेटा एक्सेस कर सकते हैं। जब आप कोई रिपॉज़िटरी डिसकनेक्ट करते हैं या अपना अकाउंट कैंसिल करते हैं, तो एक्टिव इंडेक्स्ड सोर्स कोड और व्युत्पन्न डेटा सर्विस सिस्टम से हटा दिए जाते हैं, और बचे हुए बैकअप की प्रतियाँ बैकअप रिटेंशन विंडो के भीतर एक्सपायर हो जाती हैं।

5. थर्ड पार्टी

हम Maguyva को संचालित करने के लिए निम्न सेवाओं का उपयोग करते हैं:

• Supabase (डेटाबेस होस्टिंग, AWS अमेरिकी क्षेत्र)
• Cloudflare (CDN, एज कंप्यूट, DNS)
• Voyage AI, जो अब MongoDB का हिस्सा है (एम्बेडिंग जनरेशन - ग्राहक-पहचानकर्ताओं के बिना AST-अवेयर कोड चंक प्राप्त करता है, न कि पूरी फ़ाइलें या रिपॉज़िटरी)
• Stripe (भुगतान प्रोसेसिंग)
• GitHub (OAuth ऑथेंटिकेशन और रिपॉज़िटरी एक्सेस)
• Umami (कुकीलेस वेबसाइट उपयोग एनालिटिक्स - केवल समग्र मेट्रिक्स, कोई व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं)

6. डेटा सुरक्षा

डेटा HTTPS/TLS के ज़रिए ट्रांसमिट किया जाता है। इंडेक्स्ड रिपॉज़िटरी डेटा मैनेज्ड इंफ्रास्ट्रक्चर पर स्टोरेज-लेवल एन्क्रिप्शन एट रेस्ट के साथ स्टोर किया जाता है। सोर्स और व्युत्पन्न इंडेक्स डेटा सेवा के लिए पठनीय रहता है, जहाँ सर्च, फ़ाइल रिट्रीवल, सपोर्ट, और सुरक्षा संचालन के लिए ज़रूरी हो। रिपॉज़िटरी एक्सेस ऑर्गनाइज़ेशन- और नेमस्पेस-स्कोप्ड एक्सेस कंट्रोल के ज़रिए नियंत्रित होता है। API कुंजियाँ को स्टोर मेटाडेटा और रिपॉज़िटरी एक्सेस प्रतिबंधों के आधार पर वेरिफ़ाई किया जाता है।

7. आपके अधिकार

सिंगापुर PDPA और EU GDPR (जहाँ लागू हो) के तहत, आपको यह अधिकार है:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच पाने का
• ग़लत डेटा को सही करवाने का
• अपने डेटा और इंडेक्स्ड रिपॉज़िटरी को हटाने का अनुरोध करने का
• अपना अकाउंट डेटा एक्सपोर्ट करने का
• प्रोसेसिंग पर आपत्ति जताने या सहमति वापस लेने का

8. डेटा रिटेंशन

एक्टिव अकाउंट: जब तक आपका अकाउंट एक्टिव है, डेटा सुरक्षित रखा जाता है। हटाई गई रिपॉज़िटरी और डिलीट किए गए अकाउंट: एक्टिव इंडेक्स्ड सोर्स कोड और व्युत्पन्न डेटा 30 दिनों के भीतर हटा दिए जाते हैं, और बचे हुए बैकअप की प्रतियाँ 90 दिनों के भीतर एक्सपायर हो जाती हैं। बिलिंग रिकॉर्ड कानून की आवश्यकता के अनुसार 7 वर्षों तक सुरक्षित रखे जाते हैं।

9. बदलाव और संपर्क

हम इस नीति में महत्वपूर्ण बदलावों के बारे में आपको ईमेल करेंगे। प्रश्नों या डेटा अनुरोधों के लिए, privacy@maguyva.ai पर संपर्क करें।