개인정보처리방침

1. 저희는 누구인가

Maguyva는 싱가포르에 등록된 회사인 UT INTERNATIONAL PTE. LTD.가 운영하는 코드 인텔리전스 서비스입니다.

2. 수집하는 정보

저희는 세 가지 범주의 데이터를 수집합니다:

• 계정 데이터: 이름, 이메일 주소, GitHub OAuth 토큰(승인한 저장소에 접근하는 데 사용)
• 코드 데이터: 파일 콘텐츠 제공 및 검색 기능 구동을 위해 저장되는 소스 코드, 그리고 코드로부터 파생된 추상 구문 트리, 심볼 그래프, 시맨틱 임베딩
• 사용 데이터: 호출하는 도구, 타임스탬프, 집계된 쿼리 패턴

브라우저 저장소. 이 웹사이트는 색상 모드 설정(키: "maguyva-color-mode")을 기억하기 위해 브라우저의 로컬 스토리지에 소량의 데이터를 저장합니다. 선택적인 CRT 이스터에그를 실행하면, 활성 비주얼 테마는 현재 탭에 한해 세션 스토리지에 저장됩니다. 이 데이터는 브라우저를 벗어나지 않으며 저희 서버로 전송되지 않습니다. 저희 광고 중 하나를 통해 방문하신 경우, 해당 링크에 포함된 캠페인 파라미터와 광고 클릭 식별자도 현재 탭에 한해 세션 스토리지에 저장되며(키: "maguyva_utm"), 가입 또는 로그인 링크를 따라가실 때 저희 애플리케이션으로 전달됩니다. 아래 "6. 쿠키 및 광고"를 참고해 주세요. 저희 인프라 제공업체인 Cloudflare는 보안 목적으로 기능성 쿠키를 설정할 수 있습니다. 집계된 사용 분석을 위해 저희는 쿠키를 사용하지 않고 개인 식별 정보를 수집하지 않는 프라이버시 친화적 분석 서비스인 Umami를 사용합니다.

3. 정보 이용 방식

저희는 여러분의 데이터를 코드 인덱싱 및 코드 인텔리전스 기능 제공, Stripe를 통한 결제 처리, 거래 관련 이메일 발송(계정 확인, 청구 영수증), 집계 사용 통계 산출에 사용합니다. 저희는 고객 코드를 머신러닝 모델 학습에 사용하지 않습니다. 저희는 여러분의 데이터를 판매하지 않습니다.

4. 여러분의 코드

저장소를 연결하면, 여러분의 소스 코드는 파일 조회 및 검색을 포함한 코드 인텔리전스 기능을 제공하기 위해 저희 서비스 인프라에 저장됩니다. 저희는 tree-sitter로 코드를 파싱하고, Voyage AI를 통해 시맨틱 임베딩을 생성하며, 정의와 참조에 대한 심볼 그래프를 구축합니다. 임베딩 요청은 전체 파일이나 저장소가 아니라 AST 기반의 시맨틱 청크를 전송하며, 저장소 이름, 사용자명, 조직 식별자, 파일 경로와 같은 고객 식별 메타데이터는 제외됩니다. 이 청크들은 고객 데이터로 학습하는 것을 허용하지 않는 API 약관 및 계정 설정 하에서 임베딩 생성에 사용됩니다. 소스 및 파생 인덱스 데이터는 파일 조회, 검색, 그래프 분석에 필요한 형태로 PostgreSQL에 저장됩니다. 제품 접근은 조직 및 네임스페이스 단위의 접근 제어를 통해 관리되며, Maguyva 운영자는 서비스 운영, 보안, 지원에 필요한 경우에만 저장소 데이터에 접근할 수 있습니다. 저장소 연결을 해제하거나 계정을 해지하면, 활성 인덱싱된 소스 코드와 파생 데이터는 서비스 시스템에서 삭제되며, 잔여 백업 사본은 백업 보관 기간 내에 만료됩니다.

5. 제3자 서비스

저희는 Maguyva 운영을 위해 다음 서비스를 이용합니다:

• Supabase(데이터베이스 호스팅, AWS 미국 리전)
• Cloudflare(CDN, 엣지 컴퓨팅, DNS)
• Voyage AI(현재 MongoDB 소속, 임베딩 생성 — 전체 파일이나 저장소가 아닌, 고객 식별자가 제거된 AST 기반 코드 청크를 수신)
• Stripe(결제 처리)
• GitHub(OAuth 인증 및 저장소 접근)
• Umami(쿠키 없는 웹사이트 사용 분석 — 집계 지표만 수집하며 개인 식별 정보는 수집하지 않음)
• Google Ads(전환 측정 — 계정을 생성할 때 캠페인 파라미터와 광고 클릭 식별자를 수신하며, 계정 데이터나 코드 데이터는 수신하지 않음)

6. 쿠키 및 광고

저희는 Google Ads를 통해 Maguyva를 광고하고 어떤 광고가 가입으로 이어지는지 측정합니다. 여기에는 서로 다른 두 개의 퍼스트파티 쿠키가 관여합니다. app.maguyva.ai에 있는 저희 애플리케이션에서는 Google의 gtag.js가 "_gcl_" 계열의 쿠키(예: "_gcl_aw", 최대 90일간 보관)를 설정하여 방문 직전에 발생한 광고 클릭을 기록하고, 계정을 생성하시면 Google Ads에 전환을 보고합니다. maguyva.ai와 app.maguyva.ai 양쪽에서 저희는 자체 쿠키인 "maguyva_first_touch"도 설정하여, 어떤 광고가 계정으로 이어졌는지 파악할 수 있도록 여러분이 처음 도달한 광고 링크를 기록합니다. 저희는 저희 도메인에 이 외의 다른 광고 쿠키를 설정하지 않습니다.

• Google에 전송되는 정보: 캠페인 파라미터와 광고 클릭 식별자뿐입니다. 초대 링크에 담긴 이메일 주소를 비롯한 페이지 주소의 나머지 부분은 보고가 Google에 도달하기 전에 제거됩니다.
• 광고 개인화 신호는 비활성화되어 있으므로, 이는 광고 잠재고객을 구축하는 것이 아니라 전환을 측정합니다.
• "maguyva_first_touch"가 담고 있는 정보: 여러분이 도달한 링크의 캠페인 파라미터(utm_source, utm_medium, utm_campaign, utm_content, utm_term), 그 링크가 담고 있던 광고 클릭 식별자(gclid, gbraid, wbraid, dclid, twclid 또는 rdt_cid), 여러분을 유입시킨 페이지의 주소, 파라미터를 포함하여 여러분이 도달한 경로, 그리고 그 도달 시각입니다. 이 쿠키는 저희 서버가 설정하며, 페이지에서 실행되는 스크립트가 읽을 수 없고, 최대 90일간 보관됩니다.
• 이 쿠키는 여러분의 첫 광고 유입만 기록하며 — 이후의 광고 클릭이 이를 대체하지 않습니다. 계정을 생성하시면 이 값들이 해당 계정에 복사되어 그 계정을 만들어 낸 광고에 귀속시킬 수 있게 되고, 그 후 쿠키는 삭제됩니다. 계정을 생성하지 않으시면 쿠키는 스스로 만료됩니다.
• maguyva.ai에 있는 저희 마케팅 사이트는 추가로 여러분이 유입될 때의 광고 클릭 식별자를 현재 탭에 한해 세션 스토리지에 보관하여, 가입 또는 로그인 링크를 따라가실 때 애플리케이션으로 전달될 수 있도록 합니다("2. 수집하는 정보"에 설명된 대로). 이 사본은 탭을 닫으면 폐기됩니다.
• 적용되지 않는 경우: 유럽 경제 지역, 영국, 스위스의 방문자에게는, 또는 여러분의 지역을 확인할 수 없는 경우에는 저희가 Google 태그를 로드하지 않으며 이 두 쿠키 중 어느 것도 설정하지 않습니다. 이러한 경우에는 최초 유입 기록이 수집되지 않습니다.
• 전환이 보고될 때 Google이 자체 도메인에 쿠키를 설정할 수 있으며, 이는 Google의 개인정보처리방침의 적용을 받습니다.

7. 데이터 보안

데이터는 HTTPS/TLS를 통해 전송됩니다. 인덱싱된 저장소 데이터는 저장 시 스토리지 수준 암호화가 적용된 관리형 인프라에 저장됩니다. 소스 및 파생 인덱스 데이터는 검색, 파일 조회, 지원, 보안 운영에 필요한 경우 서비스에서 읽을 수 있는 상태로 유지됩니다. 저장소 접근은 조직 및 네임스페이스 단위의 접근 제어를 통해 관리됩니다. API 키는 저장된 메타데이터 및 저장소 접근 제한과 대조하여 검증됩니다.

8. 여러분의 권리

싱가포르 PDPA 및 (해당하는 경우) EU GDPR에 따라, 여러분은 다음과 같은 권리를 가집니다:

• 저희가 보유한 여러분의 개인정보에 접근할 권리
• 부정확한 데이터를 정정할 권리
• 데이터 및 인덱싱된 저장소의 삭제를 요청할 권리
• 계정 데이터를 내보낼 권리
• 처리에 이의를 제기하거나 동의를 철회할 권리

9. 데이터 보관

활성 계정: 계정이 활성 상태인 동안 데이터가 보관됩니다. 삭제된 저장소 및 해지된 계정: 활성 인덱싱된 소스 코드와 파생 데이터는 30일 이내에 삭제되며, 잔여 백업 사본은 90일 이내에 만료됩니다. 청구 기록은 법률에 따라 7년간 보관됩니다.

10. 변경 사항 및 문의

본 방침에 중대한 변경이 있을 경우 이메일로 안내해 드립니다. 문의 사항이나 데이터 요청은 privacy@maguyva.ai로 연락해 주세요.