> privacy.md
Kebijakan Privasi
Kodemu tetap milikmu. Kami mengindeks repository pelanggan agar bisa dicari dan berguna bagi agent-mu. Kami tidak melatih model dengan kodemu, tidak menjualnya, atau memperlihatkannya ke pelanggan lain.
Berlaku efektif 23 Maret 2026. Halaman ini mencakup data repository pelanggan dan data layanan. Izin crawl AI untuk situs web publik terpisah dan tidak berlaku untuk kode privat.
Ini adalah terjemahan bantuan AI yang disediakan untuk kenyamananmu. Versi resmi berbahasa Inggris adalah satu-satunya yang mengikat secara hukum — setiap perjanjian yang kamu setujui saat mendaftar tunduk pada teks berbahasa Inggris. Baca versi resmi berbahasa Inggris
tl;dr — Kodemu tetap milikmu. Kami mengindeks repository pelanggan agar bisa dicari. Kami tidak melatih model dengan kode pelanggan, tidak menjualnya, atau memperlihatkannya ke pelanggan lain. Izin crawl AI situs web publik tidak berlaku untuk repository pelanggan.
1. Siapa Kami
Maguyva adalah layanan code intelligence yang dioperasikan oleh UT INTERNATIONAL PTE. LTD., perusahaan yang terdaftar di Singapura.
2. Apa yang Kami Kumpulkan
Kami mengumpulkan tiga kategori data:
- Data akun: nama, alamat email, dan token OAuth GitHub kamu (dipakai untuk mengakses repository yang kamu otorisasi)
- Data kode: kode sumbermu (disimpan untuk menyajikan konten file dan menggerakkan pencarian), abstract syntax tree, symbol graph, dan semantic embedding yang diturunkan dari kodemu
- Data penggunaan: tools apa saja yang kamu panggil, stempel waktu, dan pola query agregat
Penyimpanan Browser. Situs web ini menyimpan sedikit data di local storage browser-mu untuk mengingat preferensi mode warnamu (key: "maguyva-color-mode"). Kalau kamu memicu easter egg CRT opsional, tema visual yang aktif disimpan di session storage khusus untuk tab saat itu saja. Data ini tidak pernah meninggalkan browser-mu dan tidak dikirim ke server kami. Kami tidak memakai cookie untuk pelacakan atau analitik. Cloudflare, penyedia infrastruktur kami, mungkin menyetel cookie fungsional untuk keperluan keamanan. Untuk analitik penggunaan agregat kami memakai Umami, layanan analitik ramah privasi tanpa cookie yang tidak mengumpulkan informasi identitas pribadi.
3. Bagaimana Kami Menggunakannya
Kami menggunakan datamu untuk mengindeks kodemu dan menyajikan fitur code intelligence, memproses pembayaran lewat Stripe, mengirim email transaksional (konfirmasi akun, tanda terima penagihan), dan menghitung statistik penggunaan agregat. Kami tidak memakai kode pelanggan untuk melatih model machine learning. Kami tidak menjual datamu.
4. Kodemu
Ketika kamu menghubungkan sebuah repository, kode sumbermu disimpan di infrastruktur layanan kami untuk menggerakkan fitur code intelligence termasuk pengambilan file dan pencarian. Kami mem-parsing kode dengan tree-sitter, menghasilkan semantic embedding lewat Voyage AI, dan membangun symbol graph dari definisi serta referensi. Permintaan embedding mengirim chunk semantik yang sadar-AST, bukan file atau repository lengkap, dan mengecualikan metadata pengidentifikasi pelanggan seperti nama repository, username, pengenal organisasi, dan path file. Chunk-chunk itu dipakai untuk menghasilkan embedding di bawah ketentuan API dan pengaturan akun yang tidak mengizinkan pelatihan dengan data pelanggan. Data sumber dan index turunan disimpan di PostgreSQL dalam bentuk yang diperlukan untuk pengambilan file, pencarian, dan analisis graph. Akses produk dikontrol lewat kontrol akses berbasis organisasi dan namespace; operator Maguyva hanya dapat mengakses data repository sesuai kebutuhan untuk mengoperasikan, mengamankan, atau mendukung layanan ini. Ketika kamu memutuskan koneksi repository atau membatalkan akunmu, kode sumber terindeks aktif dan data turunannya dihapus dari sistem layanan, dengan salinan backup sisa yang kedaluwarsa sesuai jendela retensi backup.
5. Pihak Ketiga
Kami menggunakan layanan berikut untuk mengoperasikan Maguyva:
- Supabase (hosting database, region AWS US)
- Cloudflare (CDN, edge compute, DNS)
- Voyage AI, kini bagian dari MongoDB (pembuatan embedding - menerima chunk kode yang sadar-AST tanpa pengidentifikasi pelanggan, bukan file atau repository lengkap)
- Stripe (pemrosesan pembayaran)
- GitHub (autentikasi OAuth dan akses repository)
- Umami (analitik penggunaan situs web tanpa cookie - hanya metrik agregat, tanpa informasi identitas pribadi)
6. Keamanan Data
Data ditransmisikan lewat HTTPS/TLS. Data repository terindeks disimpan di infrastruktur terkelola dengan enkripsi tingkat storage saat tidak aktif (at rest). Data sumber dan index turunan tetap dapat dibaca oleh layanan ini bila diperlukan untuk pencarian, pengambilan file, dukungan, dan operasi keamanan. Akses repository dikontrol lewat kontrol akses berbasis organisasi dan namespace. API key divalidasi terhadap metadata tersimpan dan batasan akses repository.
7. Hak-Hakmu
Berdasarkan PDPA Singapura dan GDPR UE (bila berlaku), kamu berhak untuk:
- Mengakses data pribadi yang kami simpan tentangmu
- Mengoreksi data yang tidak akurat
- Meminta penghapusan datamu dan repository terindeks
- Mengekspor data akunmu
- Menolak pemrosesan atau menarik persetujuan
8. Retensi Data
Akun aktif: data disimpan selama akunmu aktif. Repository yang dihapus dan akun yang dihapus: kode sumber terindeks aktif dan data turunannya dihapus dalam 30 hari, dengan salinan backup sisa yang kedaluwarsa dalam 90 hari. Catatan penagihan disimpan selama 7 tahun sesuai ketentuan hukum.
9. Perubahan dan Kontak
Kami akan mengirim email tentang perubahan material terhadap kebijakan ini. Untuk pertanyaan atau permintaan data, hubungi privacy@maguyva.ai.