सुरक्षा और डेटा-संचालन

1. हम कौन हैं

Maguyva एक कोड इंटेलिजेंस सेवा है जिसका संचालन UT INTERNATIONAL PTE. LTD. करती है, जो सिंगापुर में पंजीकृत कंपनी है। Maguyva एक क्लाउड सेवा है: ग्राहक MCP एंडपॉइंट से जुड़ते हैं और रिपॉज़िटरी तक पहुँच की अनुमति देते हैं; टूल ग्राहकों की रिपॉज़िटरी में बदलाव नहीं करते।

2. हम किस डेटा को संभालते हैं

जब आप Maguyva का उपयोग करते हैं, तो हम तीन श्रेणियों के डेटा को संभालते हैं:

• खाता डेटा: नाम, ईमेल पता, और उन रिपॉज़िटरी तक पहुँचने के लिए उपयोग किया जाने वाला GitHub OAuth टोकन जिन्हें आप अधिकृत करते हैं
• कोड डेटा: फ़ाइल-सामग्री परोसने और खोज को सक्षम करने के लिए संग्रहीत स्रोत-कोड; अमूर्त वाक्य-रचना वृक्ष (AST); सिंबल-ग्राफ़; और आपके कोड से व्युत्पन्न सिमेंटिक एम्बेडिंग
• उपयोग डेटा: आप कौन-से टूल कॉल करते हैं, टाइमस्टैम्प, और समग्र क्वेरी-पैटर्न

ग्राहक रिपॉज़िटरी डेटा सार्वजनिक वेबसाइट की क्रॉल-नीति से अलग है। वेबसाइट की AI क्रॉल अनुमतियाँ निजी ग्राहक कोड पर लागू नहीं होतीं।

3. यह कहाँ चलता है

ग्राहक का सोर्स कोड और उससे बने इंडेक्स का डेटा अमेरिका में AWS क्षेत्रों के Supabase (PostgreSQL) पर Maguyva के सेवा इंफ्रास्ट्रक्चर में संग्रहीत होता है। सार्वजनिक वेबसाइट और एज डिलीवरी Cloudflare (CDN, एज कंप्यूट, DNS) पर चलती हैं। एम्बेडिंग बनाने के लिए AST संरचना को ध्यान में रखकर बनाए गए कोड के सिमेंटिक हिस्से — पूरी फ़ाइलें या रिपॉज़िटरी नहीं — Voyage AI (MongoDB की सहायक कंपनी) को भेजे जाते हैं। इन अनुरोधों में ग्राहक की पहचान बताने वाला मेटाडेटा शामिल नहीं होता, जैसे रिपॉज़िटरी के नाम, यूज़रनेम, संगठन के पहचानकर्ता और फ़ाइल पाथ।

4. पहुँच-मॉडल और पृथक्करण

प्रोडक्ट का एक्सेस संगठन और नेमस्पेस के दायरे तक सीमित नियंत्रणों से तय होता है। एक ग्राहक की इंडेक्स की गई रिपॉज़िटरी का डेटा अन्य ग्राहकों को नहीं दिखता। API कुंजियों की जाँच संग्रहीत मेटाडेटा और रिपॉज़िटरी की एक्सेस सीमाओं के आधार पर होती है। Maguyva ऑपरेटर रिपॉज़िटरी का डेटा केवल तभी एक्सेस कर सकते हैं जब सेवा चलाने, सुरक्षित रखने या सपोर्ट देने के लिए ज़रूरी हो। भेजे जाते समय डेटा HTTPS/TLS का उपयोग करता है। इंडेक्स किया गया रिपॉज़िटरी डेटा प्रबंधित इंफ्रास्ट्रक्चर पर रखा जाता है और संग्रहीत अवस्था में स्टोरेज स्तर पर एन्क्रिप्ट होता है। सर्च, फ़ाइल प्राप्त करने, सपोर्ट और सुरक्षा संचालन के लिए जहाँ ज़रूरी हो, सेवा सोर्स कोड और उससे बने इंडेक्स के डेटा को पढ़ सकती है।

5. डेटा प्रोसेस करने वाले उप-सेवा प्रदाता

हम Maguyva को संचालित करने के लिए निम्नलिखित सेवाओं का उपयोग करते हैं:

• Supabase (डेटाबेस होस्टिंग, AWS अमेरिकी क्षेत्र)
• Cloudflare (CDN, एज कंप्यूट, DNS)
• Voyage AI, जो अब MongoDB का हिस्सा है (एम्बेडिंग बनाना — AST संरचना को ध्यान में रखकर बनाए गए कोड के हिस्से प्राप्त करता है, ग्राहक के पहचानकर्ताओं के बिना; पूरी फ़ाइलें या रिपॉज़िटरी नहीं)
• Stripe (भुगतान-प्रसंस्करण)
• GitHub (OAuth प्रमाणीकरण और रिपॉज़िटरी पहुँच)
• Umami (कुकी-रहित वेबसाइट उपयोग-विश्लेषण — केवल समग्र मीट्रिक, कोई व्यक्तिगत रूप से पहचान-योग्य जानकारी नहीं)

6. प्रतिधारण और विलोपन

सक्रिय खाते: जब तक आपका खाता सक्रिय है, डेटा प्रतिधारित रहता है। जब आप किसी रिपॉज़िटरी को डिस्कनेक्ट करते हैं या अपना खाता रद्द करते हैं, तो सक्रिय इंडेक्स किया गया स्रोत-कोड और व्युत्पन्न डेटा 30 दिनों के भीतर सेवा-प्रणालियों से हटा दिया जाता है, और शेष बैकअप प्रतियाँ 90 दिनों के भीतर समाप्त हो जाती हैं। बिलिंग रिकॉर्ड कानून द्वारा अपेक्षित रूप से 7 वर्षों तक रखे जाते हैं। हम ग्राहक कोड पर प्रशिक्षण नहीं देते। हम ग्राहक कोड पर किसी भी बौद्धिक-संपदा अधिकार का दावा नहीं करते।

7. भेद्यता की रिपोर्टिंग

अगर आपको लगता है कि आपने Maguyva में कोई सुरक्षा कमज़ोरी पाई है, तो security@maguyva.ai पर संपर्क करें। रिपोर्ट के लिए अंग्रेज़ी को प्राथमिकता दी जाती है। हमारे संपर्क विवरण और कमज़ोरियों के खुलासे की नीति मशीन-पठनीय रूप में /.well-known/security.txt (RFC 9116) पर उपलब्ध हैं।

8. संबंधित दस्तावेज़

पूर्ण कानूनी और नीति-विवरण के लिए देखें:

• गोपनीयता नीति — हम व्यक्तिगत और रिपॉज़िटरी डेटा कैसे एकत्र और उपयोग करते हैं
• सेवा-शर्तें — सेवा-अनुबंध
• security.txt — भेद्यता के लिए आधिकारिक संपर्क (RFC 9116)