गोपनीयता नीति

1. हम कौन हैं

Maguyva एक कोड इंटेलिजेंस सेवा है जिसे UT INTERNATIONAL PTE. LTD. संचालित करती है, जो सिंगापुर में पंजीकृत एक कंपनी है।

2. हम क्या एकत्र करते हैं

हम चार श्रेणियों का डेटा एकत्र करते हैं:

• अकाउंट डेटा: आपका नाम, ईमेल पता और GitHub OAuth टोकन (उन रिपॉज़िटरी तक पहुँचने के लिए जिनकी अनुमति आप देते हैं)
• कोड डेटा: आपका सोर्स कोड (फ़ाइल कंटेंट देने और सर्च को सक्षम बनाने के लिए स्टोर किया जाता है), एब्सट्रैक्ट सिंटैक्स ट्री, सिंबल ग्राफ़, और आपके कोड से प्राप्त सिमेंटिक एम्बेडिंग्स
• उपयोग डेटा: आप कौन-से टूल कॉल करते हैं, टाइमस्टैम्प, और समग्र क्वेरी पैटर्न
• वेबसाइट प्रदर्शन और त्रुटि डेटा: पेज प्रदर्शन मापने और त्रुटियाँ खोजने के लिए हम Grafana Faro का इस्तेमाल करते हैं, जिसे हम अपने ही इन्फ्रास्ट्रक्चर पर चलाते हैं। यह पेज पाथ (क्वेरी पैरामीटर हटाकर), ब्राउज़र, OS और डिवाइस का प्रकार, प्रदर्शन के समय, JavaScript त्रुटियाँ और पेज के अनुरोधों के समय एकत्र करता है, जिन्हें एक यादृच्छिक सत्र पहचानकर्ता से जोड़ा जाता है; यह पहचानकर्ता लोकल स्टोरेज में संग्रहीत होता है; लगभग 16 मिनट की निष्क्रियता के बाद यह समाप्त हो जाता है और आपकी अगली विज़िट पर बदल दिया जाता है। इसमें कोई नाम, ईमेल या खाता पहचानकर्ता नहीं होता और इसे अकाउंट या विज्ञापन डेटा के साथ नहीं जोड़ा जाता। हम साइट को चालू रखने के अपने वैध हित पर निर्भर करते हैं (सिंगापुर में, व्यावसायिक सुधार का उद्देश्य)। लॉग 30 दिन और ट्रेस 14 दिन तक रखे जाते हैं। आपत्ति करने के लिए privacy@maguyva.ai पर संपर्क करें।

ब्राउज़र स्टोरेज। यह वेबसाइट आपकी कलर मोड प्राथमिकता याद रखने के लिए आपके ब्राउज़र के लोकल स्टोरेज में थोड़ी मात्रा में डेटा स्टोर करती है (कुंजी: "maguyva-color-mode")। अगर आप वैकल्पिक CRT ईस्टर एग को ट्रिगर करते हैं, तो सक्रिय विज़ुअल थीम केवल मौजूदा टैब के लिए सेशन स्टोरेज में स्टोर होती है। इनमें से कोई भी डेटा आपके ब्राउज़र से बाहर नहीं जाता और न ही हमारे सर्वर तक पहुँचता है। अगर आप हमारे किसी विज्ञापन से आते हैं, तो उस लिंक पर मौजूद कैंपेन पैरामीटर और विज्ञापन क्लिक आइडेंटिफ़ायर भी केवल मौजूदा टैब के लिए सेशन स्टोरेज में रखे जाते हैं (कुंजी: "maguyva_utm") और जब आप साइन-अप या साइन-इन लिंक पर जाते हैं तो उन्हें हमारे एप्लिकेशन को भेज दिया जाता है; नीचे "6. कुकीज़ और विज्ञापन" देखें। हमारा इंफ्रास्ट्रक्चर प्रोवाइडर Cloudflare, सुरक्षा उद्देश्यों के लिए फंक्शनल कुकीज़ सेट कर सकता है। समग्र उपयोग एनालिटिक्स के लिए हम Umami का इस्तेमाल करते हैं, जो एक प्राइवेसी-फ्रेंडली, कुकीलेस एनालिटिक्स सेवा है जो कोई कुकी सेट नहीं करती और व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करती। पेज प्रदर्शन और ब्राउज़र त्रुटि मॉनिटरिंग के लिए हम Grafana Faro का इस्तेमाल करते हैं, जो आपके ब्राउज़र के लोकल स्टोरेज में यादृच्छिक रूप से बना एक सत्र पहचानकर्ता संग्रहीत करता है (कुंजी: "com.grafana.faro.session"), जो लगभग 16 मिनट की निष्क्रियता के बाद समाप्त हो जाता है और आपकी अगली विज़िट पर बदल दिया जाता है, ताकि मापों की एक शृंखला को एक ही विज़िट के रूप में पहचाना जा सके; इसमें कोई नाम, ईमेल पता या खाता पहचानकर्ता नहीं होता (ऊपर "वेबसाइट प्रदर्शन और त्रुटि डेटा" देखें)। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड के आगंतुकों के लिए, और जब हम आपका क्षेत्र निर्धारित नहीं कर पाते, Faro लोड नहीं होता और वह कुंजी नहीं लिखी जाती - वही क्षेत्रीय नियम जो नीचे "6. कुकीज़ और विज्ञापन" में वर्णित विज्ञापन कुकीज़ पर लागू होता है।

3. हम इसका उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग आपके कोड को इंडेक्स करने और कोड इंटेलिजेंस फ़ीचर देने, Stripe के ज़रिए भुगतान प्रोसेस करने, ट्रांज़ैक्शनल ईमेल भेजने (अकाउंट कन्फ़र्मेशन, बिलिंग रसीदें), और समग्र उपयोग आँकड़े निकालने के लिए करते हैं। हम मशीन लर्निंग मॉडल ट्रेन करने के लिए ग्राहक कोड का उपयोग नहीं करते। हम आपका डेटा नहीं बेचते।

4. आपका कोड

जब आप रिपॉज़िटरी कनेक्ट करते हैं, तो आपका सोर्स कोड हमारे सेवा इंफ्रास्ट्रक्चर में रखा जाता है ताकि फ़ाइल प्राप्त करने और सर्च सहित कोड इंटेलिजेंस सुविधाएँ दी जा सकें। हम tree-sitter से कोड पार्स करते हैं, Voyage AI से सिमेंटिक एम्बेडिंग्स बनाते हैं और डेफिनिशन व रेफरेंस का सिंबल ग्राफ़ बनाते हैं। एम्बेडिंग अनुरोध में AST संरचना को ध्यान में रखकर बनाए गए सिमेंटिक हिस्से भेजे जाते हैं, पूरी फ़ाइलें या रिपॉज़िटरी नहीं। उसमें ग्राहक की पहचान बताने वाला मेटाडेटा शामिल नहीं होता, जैसे रिपॉज़िटरी के नाम, यूज़रनेम, संगठन के पहचानकर्ता और फ़ाइल पाथ। इन हिस्सों से एम्बेडिंग्स ऐसी API शर्तों और अकाउंट सेटिंग्स के तहत बनते हैं जो ग्राहक डेटा पर मॉडल ट्रेनिंग की अनुमति नहीं देतीं। सोर्स कोड और उससे बने इंडेक्स का डेटा PostgreSQL में फ़ाइल प्राप्त करने, सर्च और ग्राफ़ विश्लेषण के लिए ज़रूरी रूपों में रखा जाता है। प्रोडक्ट का एक्सेस संगठन और नेमस्पेस के दायरे तक सीमित नियंत्रणों से तय होता है; Maguyva ऑपरेटर रिपॉज़िटरी का डेटा केवल सेवा चलाने, सुरक्षित रखने या सपोर्ट देने के लिए ज़रूरी होने पर एक्सेस कर सकते हैं। जब आप रिपॉज़िटरी डिसकनेक्ट करते हैं या अकाउंट बंद करते हैं, तो सक्रिय इंडेक्स में मौजूद सोर्स कोड और उससे बना डेटा सेवा के सिस्टम से हटा दिया जाता है। बचे हुए बैकअप की प्रतियाँ उनकी तय अवधि के भीतर समाप्त हो जाती हैं।

5. थर्ड पार्टी

हम Maguyva को संचालित करने के लिए निम्न सेवाओं का उपयोग करते हैं:

• Supabase (डेटाबेस होस्टिंग, AWS अमेरिकी क्षेत्र)
• Cloudflare (CDN, एज कंप्यूट, DNS)
• Voyage AI, जो अब MongoDB का हिस्सा है (एम्बेडिंग बनाना - AST संरचना को ध्यान में रखकर बनाए गए कोड के हिस्से प्राप्त करता है, ग्राहक के पहचानकर्ताओं के बिना; पूरी फ़ाइलें या रिपॉज़िटरी नहीं)
• Stripe (भुगतान प्रोसेसिंग)
• GitHub (OAuth ऑथेंटिकेशन और रिपॉज़िटरी एक्सेस)
• Umami (कुकीलेस वेबसाइट उपयोग एनालिटिक्स - केवल समग्र मेट्रिक्स, कोई व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं)
• Railway (सिंगापुर में होस्टिंग, उस मॉनिटरिंग सिस्टम के लिए जिसे हम Grafana के ओपन-सोर्स सॉफ़्टवेयर पर खुद चलाते हैं - "2. हम क्या एकत्र करते हैं" में वर्णित वेबसाइट प्रदर्शन और त्रुटि डेटा संग्रहीत करता है, जो उस तक केवल हमारे अपने कलेक्टर faro.synacy.xyz के ज़रिए पहुँचता है; Grafana Labs को यह डेटा नहीं मिलता। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड के आगंतुकों के लिए, और जब हम आपका क्षेत्र निर्धारित नहीं कर पाते, मॉनिटरिंग स्क्रिप्ट बिलकुल लोड नहीं की जाती)
• Google Ads (कन्वर्ज़न मेज़रमेंट - जब आप अकाउंट बनाते हैं तो कैंपेन पैरामीटर और विज्ञापन क्लिक आइडेंटिफ़ायर प्राप्त करता है, न कि अकाउंट या कोड डेटा)

6. कुकीज़ और विज्ञापन

हम Google Ads के ज़रिए Maguyva का विज्ञापन करते हैं और मापते हैं कि कौन-से विज्ञापन साइन-अप तक ले जाते हैं। Google का टैग (gtag.js) maguyva.ai और app.maguyva.ai दोनों पर लोड होता है। जहाँ विज्ञापन स्टोरेज की अनुमति होती है, वहाँ यह "_gcl_" फ़ैमिली की कुकीज़ सेट करता है (उदाहरण के लिए "_gcl_aw", जो अधिकतम 90 दिनों तक रखी जाती है) जो आपकी विज़िट से पहले हुए विज्ञापन क्लिक को दर्ज करती हैं, और जब आप अकाउंट बनाते हैं तो एप्लिकेशन Google Ads को एक कन्वर्ज़न रिपोर्ट करता है। दोनों डोमेन पर हम अपनी एक कुकी भी सेट करते हैं, "maguyva_first_touch", जो उस पहले विज्ञापन लिंक को दर्ज करती है जिससे आप आए थे, ताकि हम जान सकें कि किस विज्ञापन से अकाउंट बना। नीचे बताई गई सहमति और क्षेत्र कुकीज़ के अलावा, हम अपने डोमेन पर कोई अन्य विज्ञापन कुकी सेट नहीं करते।

• Google को क्या भेजा जाता है: केवल कैंपेन पैरामीटर और विज्ञापन क्लिक आइडेंटिफ़ायर। पेज के पते का बाकी हिस्सा, जिसमें किसी इनविटेशन लिंक में शामिल कोई भी ईमेल पता भी आता है, रिपोर्ट के Google तक पहुँचने से पहले हटा दिया जाता है।
• विज्ञापन पर्सनलाइज़ेशन सिग्नल बंद रखे गए हैं, इसलिए इससे कन्वर्ज़न मापे जाते हैं, विज्ञापन ऑडियंस नहीं बनाई जातीं।
• "maguyva_first_touch" में क्या रहता है: जिस लिंक से आप आए उस पर मौजूद कैंपेन पैरामीटर (utm_source, utm_medium, utm_campaign, utm_content, utm_term), उसमें शामिल विज्ञापन क्लिक आइडेंटिफ़ायर (gclid, gbraid, wbraid, dclid, twclid, या rdt_cid), उस पेज का पता जिसने आपको रेफ़र किया, जिस पाथ पर आप पहुँचे वह उसके पैरामीटर सहित, और उस आगमन का समय। यह हमारे सर्वर द्वारा सेट की जाती है, पेज पर चल रही स्क्रिप्ट्स इसे पढ़ नहीं सकतीं, और यह अधिकतम 90 दिनों तक रखी जाती है।
• यह केवल पहली बार किसी विज्ञापन से आपके आने की जानकारी दर्ज करती है - बाद के विज्ञापन क्लिक उसे नहीं बदलते। अगर आप अकाउंट बनाते हैं, तो ये वैल्यू उसमें कॉपी कर दी जाती हैं, ताकि हम अकाउंट बनने को उसके लिए ज़िम्मेदार विज्ञापन से जोड़ सकें। इसके बाद कुकी हटा दी जाती है। अगर आप अकाउंट नहीं बनाते, तो कुकी अपने आप समाप्त हो जाती है।
• maguyva.ai पर मौजूद हमारी मार्केटिंग साइट आपके आगमन के विज्ञापन क्लिक आइडेंटिफ़ायर को मौजूदा टैब के लिए सेशन स्टोरेज में भी रखती है, ताकि जब आप साइन-अप या साइन-इन लिंक पर जाएँ तो उन्हें एप्लिकेशन को भेजा जा सके, जैसा कि "2. हम क्या एकत्र करते हैं" में बताया गया है। टैब बंद करने पर वह कॉपी हटा दी जाती है।
• हम पहले कहाँ पूछते हैं: यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड के विज़िटर्स के लिए, और जहाँ भी हम आपका क्षेत्र निर्धारित नहीं कर पाते, वहाँ टैग विज्ञापन स्टोरेज बंद रखकर लोड होता है और वह जो भेजता है उसमें से विज्ञापन क्लिक आइडेंटिफ़ायर हटा दिए जाते हैं, और कोई भी विज्ञापन कुकी सेट करने से पहले हम आपसे पूछते हैं। जब तक आप जवाब नहीं देते, Google को केवल यह कुकी-रहित संकेत मिलता है कि कोई पेज देखा गया। अगर आप अनुमति देते हैं, तो "_gcl_" कुकीज़ और "maguyva_first_touch" ऊपर बताए अनुसार सेट की जाती हैं। अगर आप मना करते हैं, तो इनमें से कोई भी सेट नहीं होती और कोई फ़र्स्ट-टच रिकॉर्ड एकत्र नहीं किया जाता।
• आपका जवाब "maguyva_ad_consent" नाम की कुकी में 12 महीने तक रखा जाता है, जो maguyva.ai और app.maguyva.ai के बीच साझा होती है और जिसमें सिर्फ़ आपका जवाब और इस नोटिस का वह वर्शन रहता है जिसके तहत वह दिया गया था। यह अनुमति देने पर भी सेट होती है और मना करने पर भी, ताकि हम दोबारा न पूछें। आप इसे कभी भी बदल सकते हैं — maguyva.ai के फ़ुटर में मौजूद "कुकी विकल्प" लिंक से, या एप्लिकेशन में Settings > Security से; मना करने पर आगे कोई विज्ञापन स्टोरेज नहीं होता, और Google पहले से जो कुकीज़ सेट कर चुका है वे अपने तय समय पर समाप्त होती हैं।
• maguyva.ai पर एक घंटे की "maguyva_ad_region" नाम की कुकी सिर्फ़ यह दर्ज करती है कि आपका क्षेत्र उन क्षेत्रों में से है या नहीं जहाँ हम पूछते हैं। इसमें कोई व्यक्तिगत डेटा नहीं होता।
• जब कन्वर्ज़न रिपोर्ट किया जाता है तो Google अपने डोमेन पर कुकीज़ सेट कर सकता है; वे Google की गोपनीयता नीति के अधीन होती हैं।

7. डेटा सुरक्षा

डेटा HTTPS/TLS के ज़रिए भेजा जाता है। इंडेक्स किया गया रिपॉज़िटरी डेटा प्रबंधित इंफ्रास्ट्रक्चर पर रखा जाता है और संग्रहीत अवस्था में स्टोरेज स्तर पर एन्क्रिप्ट होता है। सर्च, फ़ाइल प्राप्त करने, सपोर्ट और सुरक्षा संचालन के लिए जहाँ ज़रूरी हो, सेवा सोर्स कोड और उससे बने इंडेक्स के डेटा को पढ़ सकती है। रिपॉज़िटरी का एक्सेस संगठन और नेमस्पेस के दायरे तक सीमित नियंत्रणों से तय होता है। API कुंजियों की जाँच संग्रहीत मेटाडेटा और रिपॉज़िटरी की एक्सेस सीमाओं के आधार पर की जाती है।

8. आपके अधिकार

सिंगापुर PDPA और EU GDPR (जहाँ लागू हो) के तहत, आपको यह अधिकार है:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच पाने का
• ग़लत डेटा को सही करवाने का
• अपने डेटा और इंडेक्स्ड रिपॉज़िटरी को हटाने का अनुरोध करने का
• अपना अकाउंट डेटा एक्सपोर्ट करने का
• प्रोसेसिंग पर आपत्ति जताने या सहमति वापस लेने का

9. डेटा रिटेंशन

एक्टिव अकाउंट: जब तक आपका अकाउंट एक्टिव है, डेटा सुरक्षित रखा जाता है। हटाई गई रिपॉज़िटरी और डिलीट किए गए अकाउंट: एक्टिव इंडेक्स्ड सोर्स कोड और व्युत्पन्न डेटा 30 दिनों के भीतर हटा दिए जाते हैं, और बचे हुए बैकअप की प्रतियाँ 90 दिनों के भीतर एक्सपायर हो जाती हैं। बिलिंग रिकॉर्ड कानून की आवश्यकता के अनुसार 7 वर्षों तक सुरक्षित रखे जाते हैं। "2. हम क्या एकत्र करते हैं" में वर्णित वेबसाइट प्रदर्शन और त्रुटि डेटा: लॉग 30 दिन और ट्रेस 14 दिन तक रखे जाते हैं, फिर अपने आप हटा दिए जाते हैं; इसके संग्रह पर आपत्ति करने के लिए privacy@maguyva.ai पर संपर्क करें।

10. बदलाव और संपर्क

हम इस नीति में महत्वपूर्ण बदलावों के बारे में आपको ईमेल करेंगे। प्रश्नों या डेटा अनुरोधों के लिए, privacy@maguyva.ai पर संपर्क करें।