Kebijakan Privasi

1. Siapa Kami

Maguyva adalah layanan code intelligence yang dioperasikan oleh UT INTERNATIONAL PTE. LTD., perusahaan yang terdaftar di Singapura.

2. Apa yang Kami Kumpulkan

Kami mengumpulkan tiga kategori data:

• Data akun: nama, alamat email, dan token OAuth GitHub kamu (dipakai untuk mengakses repository yang kamu otorisasi)
• Data kode: kode sumbermu (disimpan untuk menyajikan konten file dan menggerakkan pencarian), abstract syntax tree, symbol graph, dan semantic embedding yang diturunkan dari kodemu
• Data penggunaan: tools apa saja yang kamu panggil, stempel waktu, dan pola query agregat

Penyimpanan Browser. Situs web ini menyimpan sedikit data di local storage browser-mu untuk mengingat preferensi mode warnamu (key: "maguyva-color-mode"). Kalau kamu memicu easter egg CRT opsional, tema visual yang aktif disimpan di session storage khusus untuk tab saat itu saja. Keduanya tidak pernah meninggalkan browser-mu maupun sampai ke server kami. Kalau kamu datang dari salah satu iklan kami, parameter kampanye dan pengenal klik iklan pada tautan itu juga disimpan di session storage khusus untuk tab saat itu (key: "maguyva_utm") dan diteruskan ke aplikasi kami saat kamu mengikuti tautan pendaftaran atau masuk; lihat "6. Cookie dan Iklan" di bawah. Cloudflare, penyedia infrastruktur kami, mungkin menyetel cookie fungsional untuk keperluan keamanan. Untuk analitik penggunaan agregat kami memakai Umami, layanan analitik ramah privasi tanpa cookie yang tidak menyetel cookie dan tidak mengumpulkan informasi identitas pribadi.

3. Bagaimana Kami Menggunakannya

Kami menggunakan datamu untuk mengindeks kodemu dan menyajikan fitur code intelligence, memproses pembayaran lewat Stripe, mengirim email transaksional (konfirmasi akun, tanda terima penagihan), dan menghitung statistik penggunaan agregat. Kami tidak memakai kode pelanggan untuk melatih model machine learning. Kami tidak menjual datamu.

4. Kodemu

Ketika kamu menghubungkan sebuah repository, kode sumbermu disimpan di infrastruktur layanan kami untuk menggerakkan fitur code intelligence termasuk pengambilan file dan pencarian. Kami mem-parsing kode dengan tree-sitter, menghasilkan semantic embedding lewat Voyage AI, dan membangun symbol graph dari definisi serta referensi. Permintaan embedding mengirim chunk semantik yang sadar-AST, bukan file atau repository lengkap, dan mengecualikan metadata pengidentifikasi pelanggan seperti nama repository, username, pengenal organisasi, dan path file. Chunk-chunk itu dipakai untuk menghasilkan embedding di bawah ketentuan API dan pengaturan akun yang tidak mengizinkan pelatihan dengan data pelanggan. Data sumber dan index turunan disimpan di PostgreSQL dalam bentuk yang diperlukan untuk pengambilan file, pencarian, dan analisis graph. Akses produk dikontrol lewat kontrol akses berbasis organisasi dan namespace; operator Maguyva hanya dapat mengakses data repository sesuai kebutuhan untuk mengoperasikan, mengamankan, atau mendukung layanan ini. Ketika kamu memutuskan koneksi repository atau membatalkan akunmu, kode sumber terindeks aktif dan data turunannya dihapus dari sistem layanan, dengan salinan backup sisa yang kedaluwarsa sesuai jendela retensi backup.

5. Pihak Ketiga

Kami menggunakan layanan berikut untuk mengoperasikan Maguyva:

• Supabase (hosting database, region AWS US)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, kini bagian dari MongoDB (pembuatan embedding - menerima chunk kode yang sadar-AST tanpa pengidentifikasi pelanggan, bukan file atau repository lengkap)
• Stripe (pemrosesan pembayaran)
• GitHub (autentikasi OAuth dan akses repository)
• Umami (analitik penggunaan situs web tanpa cookie - hanya metrik agregat, tanpa informasi identitas pribadi)
• Google Ads (pengukuran konversi - menerima parameter kampanye dan pengenal klik iklan saat kamu membuat akun, bukan data akun atau kode)

6. Cookie dan Iklan

Kami mengiklankan Maguyva lewat Google Ads dan mengukur iklan mana yang menghasilkan pendaftaran. Ada dua cookie pihak pertama terpisah yang terlibat. Di aplikasi kami pada app.maguyva.ai, gtag.js milik Google menyetel cookie keluarga "_gcl_" (misalnya "_gcl_aw", disimpan hingga 90 hari) yang mencatat klik iklan sebelum kunjunganmu, dan melaporkan konversi ke Google Ads saat kamu membuat akun. Di maguyva.ai maupun app.maguyva.ai kami juga menyetel cookie milik kami sendiri, "maguyva_first_touch", yang mencatat tautan iklan pertama yang kamu datangi sehingga kami bisa tahu iklan mana yang menghasilkan sebuah akun. Kami tidak menyetel cookie iklan lain di domain kami sendiri.

• Yang dikirim ke Google: hanya parameter kampanye dan pengenal klik iklan. Sisa alamat halaman, termasuk alamat email apa pun yang dibawa oleh tautan undangan, dihapus sebelum laporan itu sampai ke Google.
• Sinyal personalisasi iklan dinonaktifkan, jadi ini mengukur konversi, bukan membangun audiens iklan.
• Isi "maguyva_first_touch": parameter kampanye pada tautan tempat kamu datang (utm_source, utm_medium, utm_campaign, utm_content, utm_term), pengenal klik iklan yang dibawanya (gclid, gbraid, wbraid, dclid, twclid, atau rdt_cid), alamat halaman yang merujukmu, path yang kamu tuju termasuk parameternya, dan waktu kedatangan itu. Cookie ini disetel oleh server kami, tidak dapat dibaca oleh skrip yang berjalan di halaman, dan disimpan hingga 90 hari.
• Cookie ini hanya mencatat kedatangan iklan pertamamu - klik iklan berikutnya tidak menggantikannya. Kalau kamu membuat akun, nilai-nilai ini disalin ke akun tersebut sehingga kami bisa mengaitkannya dengan iklan yang menghasilkannya, dan cookie itu lalu dihapus. Kalau kamu tidak pernah membuat akun, cookie itu kedaluwarsa dengan sendirinya.
• Situs marketing kami di maguyva.ai juga menyimpan pengenal klik iklan dari kedatanganmu di session storage khusus untuk tab saat itu, sehingga bisa diteruskan ke aplikasi saat kamu mengikuti tautan pendaftaran atau masuk, seperti dijelaskan di "2. Apa yang Kami Kumpulkan". Salinan itu dibuang saat kamu menutup tab.
• Di mana ini tidak berlaku: kami tidak memuat tag Google dan tidak menyetel kedua cookie ini untuk pengunjung di Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, atau ketika kami tidak dapat menentukan wilayahmu. Dalam kasus tersebut tidak ada catatan first-touch yang dikumpulkan.
• Google mungkin menyetel cookie di domainnya sendiri saat konversi dilaporkan; cookie tersebut tunduk pada kebijakan privasi Google.

7. Keamanan Data

Data ditransmisikan lewat HTTPS/TLS. Data repository terindeks disimpan di infrastruktur terkelola dengan enkripsi tingkat storage saat tidak aktif (at rest). Data sumber dan index turunan tetap dapat dibaca oleh layanan ini bila diperlukan untuk pencarian, pengambilan file, dukungan, dan operasi keamanan. Akses repository dikontrol lewat kontrol akses berbasis organisasi dan namespace. API key divalidasi terhadap metadata tersimpan dan batasan akses repository.

8. Hak-Hakmu

Berdasarkan PDPA Singapura dan GDPR UE (bila berlaku), kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu
• Mengoreksi data yang tidak akurat
• Meminta penghapusan datamu dan repository terindeks
• Mengekspor data akunmu
• Menolak pemrosesan atau menarik persetujuan

9. Retensi Data

Akun aktif: data disimpan selama akunmu aktif. Repository yang dihapus dan akun yang dihapus: kode sumber terindeks aktif dan data turunannya dihapus dalam 30 hari, dengan salinan backup sisa yang kedaluwarsa dalam 90 hari. Catatan penagihan disimpan selama 7 tahun sesuai ketentuan hukum.

10. Perubahan dan Kontak

Kami akan mengirim email tentang perubahan material terhadap kebijakan ini. Untuk pertanyaan atau permintaan data, hubungi privacy@maguyva.ai.