Dasar Privasi

1. Siapa Kami

Maguyva ialah perkhidmatan kecerdasan kod yang dikendalikan oleh UT INTERNATIONAL PTE. LTD., sebuah syarikat yang berdaftar di Singapura.

2. Apa Yang Kami Kumpul

Kami mengumpul tiga kategori data:

• Data akaun: nama, alamat e-mel, dan token OAuth GitHub anda (digunakan untuk mengakses repositori yang anda benarkan)
• Data kod: kod sumber anda (disimpan untuk menyajikan kandungan fail dan menjalankan carian), abstract syntax tree, symbol graph, dan semantic embedding yang diterbitkan daripada kod anda
• Data penggunaan: tool yang anda panggil, cap masa, dan corak query agregat

Storan Pelayar. Laman web ini menyimpan sedikit data dalam storan tempatan pelayar anda untuk mengingati keutamaan mod warna anda (kunci: "maguyva-color-mode"). Jika anda mencetuskan easter egg CRT pilihan, tema visual yang aktif disimpan dalam storan sesi untuk tab semasa sahaja. Data ini tidak sekali-kali meninggalkan pelayar anda dan tidak dihantar ke pelayan kami. Kami tidak menggunakan kuki untuk penjejakan atau analitik. Cloudflare, penyedia infrastruktur kami, mungkin menetapkan kuki fungsian untuk tujuan keselamatan. Untuk analitik penggunaan agregat kami menggunakan Umami, perkhidmatan analitik mesra privasi tanpa kuki yang tidak mengumpul maklumat yang boleh mengenal pasti individu.

3. Cara Kami Menggunakannya

Kami menggunakan data anda untuk mengindeks kod anda dan menyajikan ciri kecerdasan kod, memproses pembayaran melalui Stripe, menghantar e-mel transaksi (pengesahan akaun, resit bil), dan mengira statistik penggunaan agregat. Kami tidak menggunakan kod pelanggan untuk melatih model pembelajaran mesin. Kami tidak menjual data anda.

4. Kod Anda

Apabila anda menyambungkan repositori, kod sumber anda disimpan dalam infrastruktur perkhidmatan kami untuk menjalankan ciri kecerdasan kod termasuk pengambilan fail dan carian. Kami menghurai kod dengan tree-sitter, menjana semantic embedding melalui Voyage AI, dan membina symbol graph bagi definisi serta rujukan. Permintaan embedding menghantar chunk semantik yang sedar-AST, bukan fail atau repositori lengkap, dan mengecualikan metadata pengenal pasti pelanggan seperti nama repositori, nama pengguna, pengenal organisasi, dan path fail. Chunk tersebut digunakan untuk menjana embedding di bawah terma API dan tetapan akaun yang tidak membenarkan latihan dengan data pelanggan. Data sumber dan data index terbitan disimpan dalam PostgreSQL dalam bentuk yang diperlukan untuk pengambilan fail, carian, dan analisis graph. Akses produk dikawal melalui kawalan akses berskop organisasi dan namespace; operator Maguyva hanya boleh mengakses data repositori mengikut keperluan untuk mengendalikan, mengamankan, atau menyokong perkhidmatan ini. Apabila anda memutuskan sambungan repositori atau membatalkan akaun anda, kod sumber terindeks yang aktif dan data terbitannya dialih keluar daripada sistem perkhidmatan, dengan salinan sandaran baki tamat tempoh dalam tempoh pengekalan sandaran.

5. Pihak Ketiga

Kami menggunakan perkhidmatan berikut untuk mengendalikan Maguyva:

• Supabase (pengehosan pangkalan data, rantau AWS US)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, kini sebahagian daripada MongoDB (penjanaan embedding - menerima chunk kod yang sedar-AST tanpa pengenal pasti pelanggan, bukan fail atau repositori lengkap)
• Stripe (pemprosesan pembayaran)
• GitHub (pengesahan OAuth dan akses repositori)
• Umami (analitik penggunaan laman web tanpa kuki - metrik agregat sahaja, tiada maklumat yang boleh mengenal pasti individu)

6. Keselamatan Data

Data dihantar melalui HTTPS/TLS. Data repositori terindeks disimpan pada infrastruktur terurus dengan penyulitan pada peringkat storan semasa rehat (at rest). Data sumber dan data index terbitan kekal boleh dibaca oleh perkhidmatan ini apabila diperlukan untuk carian, pengambilan fail, sokongan, dan operasi keselamatan. Akses repositori dikawal melalui kawalan akses berskop organisasi dan namespace. Kunci API disahkan berdasarkan metadata yang disimpan dan sekatan akses repositori.

7. Hak Anda

Di bawah PDPA Singapura dan GDPR EU (jika berkenaan), anda berhak untuk:

• Mengakses data peribadi yang kami simpan mengenai anda
• Membetulkan data yang tidak tepat
• Meminta penghapusan data anda dan repositori terindeks
• Mengeksport data akaun anda
• Membantah pemprosesan atau menarik balik persetujuan

8. Pengekalan Data

Akaun aktif: data dikekalkan selagi akaun anda aktif. Repositori yang disingkirkan dan akaun yang dihapuskan: kod sumber terindeks yang aktif dan data terbitannya dialih keluar dalam masa 30 hari, dengan salinan sandaran baki tamat tempoh dalam masa 90 hari. Rekod bil dikekalkan selama 7 tahun seperti yang dikehendaki oleh undang-undang.

9. Perubahan dan Hubungi Kami

Kami akan menghantar e-mel kepada anda mengenai perubahan material kepada dasar ini. Untuk pertanyaan atau permintaan data, hubungi privacy@maguyva.ai.