Personvernerklæring

1. Hvem vi er

Maguyva er en kodeintelligenstjeneste driftet av UT INTERNATIONAL PTE. LTD., et selskap registrert i Singapore.

2. Hva vi samler inn

Vi samler inn fire kategorier data:

• Kontodata: navnet ditt, e-postadressen din og GitHub OAuth-token (brukt til å få tilgang til repoer du autoriserer)
• Kodedata: kildekoden din (lagret for å levere filinnhold og drive søk), abstrakte syntakstrær, symbolgrafer og semantiske embeddings utledet fra koden din
• Bruksdata: hvilke verktøy du kaller, tidsstempler og aggregerte spørringsmønstre
• Data om nettstedets ytelse og feil: vi bruker Grafana Faro, som kjører på vår egen infrastruktur, til å måle sideytelse og finne feil. Det samler inn sidens sti (uten spørringsparametere), nettleser, operativsystem og enhetstype, ytelsesmålinger, JavaScript-feil og tidene for sidens forespørsler, koblet sammen av en tilfeldig øktidentifikator som lagres i local storage; den utløper etter omtrent 16 minutter uten aktivitet og erstattes ved ditt neste besøk. Det inneholder verken navn, e-postadresse eller kontoidentifikator og kombineres ikke med konto- eller annonsedata. Vi bygger på vår berettigede interesse i å holde nettstedet i drift (i Singapore: formålet om forretningsforbedring). Logger oppbevares i 30 dager og sporinger (traces) i 14 dager. For å protestere, kontakt privacy@maguyva.ai.

Nettleserlagring. Denne nettsiden lagrer en liten mengde data i nettleserens lokale lagring for å huske fargemodus-preferansen din (nøkkel: «maguyva-color-mode»). Hvis du utløser det valgfrie CRT-påskeegget, lagres det aktive visuelle temaet i øktlagring kun for gjeldende fane. Disse dataene forlater aldri nettleseren din og overføres ikke til serverne våre. Hvis du kommer fra en av annonsene våre, lagres også kampanjeparameterne og annonseklikk-identifikatorene i den lenken i øktlagring kun for gjeldende fane (nøkkel: «maguyva_utm») og sendes videre til applikasjonen vår når du følger en registrerings- eller innloggingslenke; se «6. Informasjonskapsler og annonsering» nedenfor. Cloudflare, vår infrastrukturleverandør, kan sette funksjonelle informasjonskapsler av sikkerhetshensyn. For aggregert bruksanalyse bruker vi Umami, en personvernvennlig, informasjonskapselfri analysetjeneste som ikke setter informasjonskapsler og ikke samler inn personidentifiserbar informasjon. For sideytelse og feilovervåking i nettleseren bruker vi Grafana Faro, som lagrer en tilfeldig generert øktidentifikator i nettleserens local storage (nøkkel: "com.grafana.faro.session"), som utløper etter omtrent 16 minutter uten aktivitet og erstattes ved ditt neste besøk, slik at en rekke målinger kan gjenkjennes som ett besøk; den inneholder verken navn, e-postadresse eller kontoidentifikator (se «Data om nettstedets ytelse og feil» ovenfor). Faro lastes ikke, og den nøkkelen skrives ikke, for besøkende i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, og heller ikke når vi ikke kan fastslå regionen din – samme regionale regel som for annonseinformasjonskapslene beskrevet i «6. Informasjonskapsler og annonsering» nedenfor.

3. Hvordan vi bruker det

Vi bruker dataene dine til å indeksere koden din og levere kodeintelligensfunksjoner, behandle betalinger via Stripe, sende transaksjonelle e-poster (kontobekreftelser, fakturakvitteringer), og beregne aggregert bruksstatistikk. Vi bruker ikke kundekode til å trene maskinlæringsmodeller. Vi selger ikke dataene dine.

4. Koden din

Når du kobler til et repo, lagres kildekoden din i tjenesteinfrastrukturen vår for å drive kodeintelligensfunksjoner, inkludert filhenting og søk. Vi analyserer kode med tree-sitter, genererer semantiske embeddings via Voyage AI, og bygger en symbolgraf av definisjoner og referanser. Embedding-forespørselen sender AST-bevisste semantiske biter, ikke komplette filer eller repoer, og utelukker kundeidentifiserende metadata som repo-navn, brukernavn, organisasjons-ID-er og filstier. Disse bitene brukes til å generere embeddings under API-vilkår og kontoinnstillinger som ikke tillater trening på kundedata. Kilde- og avledede indeksdata lagres i PostgreSQL i de formene som trengs for filhenting, søk og grafanalyse. Produkttilgang kontrolleres gjennom organisasjons- og navnerom-avgrensede tilgangskontroller; Maguyva-operatører kan få tilgang til repo-data kun i den grad det er nødvendig for å drifte, sikre eller støtte tjenesten. Når du kobler fra et repo eller sier opp kontoen din, fjernes aktivt indeksert kildekode og avledede data fra tjenestesystemene, der gjenværende sikkerhetskopier utløper innenfor oppbevaringsvinduet for sikkerhetskopier.

5. Tredjeparter

Vi bruker følgende tjenester for å drifte Maguyva:

• Supabase (databasehosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nå en del av MongoDB (embedding-generering – mottar AST-bevisste kodebiter uten kundeidentifikatorer, ikke komplette filer eller repoer)
• Stripe (betalingsbehandling)
• GitHub (OAuth-autentisering og repo-tilgang)
• Umami (informasjonskapselfri nettstedsanalyse – kun aggregerte målinger, ingen personidentifiserbar informasjon)
• Railway (hosting i Singapore for overvåkingssystemet vi selv drifter med åpen kildekode fra Grafana – lagrer dataene om nettstedets ytelse og feil som er beskrevet i «2. Hva vi samler inn», og som bare når frem dit via vår egen innsamler på faro.synacy.xyz; Grafana Labs mottar ikke disse dataene. Overvåkingsskriptet lastes ikke i det hele tatt for besøkende i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, og heller ikke når vi ikke kan fastslå regionen din)
• Google Ads (konverteringsmåling – mottar kampanjeparametere og annonseklikk-identifikatorer når du oppretter en konto, ikke konto- eller kodedata)

6. Informasjonskapsler og annonsering

Vi annonserer Maguyva gjennom Google Ads og måler hvilke annonser som fører til registreringer. Googles tagg (gtag.js) lastes på både maguyva.ai og app.maguyva.ai. Der annonselagring er tillatt, setter den informasjonskapsler i «_gcl_»-familien (for eksempel «_gcl_aw», oppbevart i inntil 90 dager) som registrerer annonseklikket som gikk forut for besøket ditt, og applikasjonen rapporterer en konvertering til Google Ads når du oppretter en konto. På begge domenene setter vi også en egen informasjonskapsel, «maguyva_first_touch», som registrerer den første annonselenken du kom inn på, slik at vi kan se hvilken annonsering som ga en konto. Bortsett fra samtykke- og regionsinformasjonskapslene som er beskrevet nedenfor, setter vi ingen andre annonseringsinformasjonskapsler på våre egne domener.

• Hva som sendes til Google: kun kampanjeparametere og annonseklikk-identifikatorer. Resten av sideadressen, inkludert enhver e-postadresse som følger med en invitasjonslenke, fjernes før rapporten når Google.
• Signaler for annonsepersonalisering er slått av, så dette måler konverteringer i stedet for å bygge annonsemålgrupper.
• Hva «maguyva_first_touch» inneholder: kampanjeparameterne i lenken du kom fra (utm_source, utm_medium, utm_campaign, utm_content, utm_term), annonseklikk-identifikatoren den bar med seg (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen til siden som henviste deg, stien du landet på inkludert parameterne dens, og tidspunktet for den ankomsten. Den settes av serverne våre, kan ikke leses av skript som kjører på siden, og oppbevares i inntil 90 dager.
• Den registrerer kun din første annonseankomst – et senere annonseklikk erstatter den ikke. Hvis du oppretter en konto, kopieres disse verdiene over på den kontoen slik at vi kan tilskrive den annonseringen som ga den, og informasjonskapselen slettes deretter. Hvis du aldri oppretter en konto, utløper den av seg selv.
• Markedsføringssiden vår på maguyva.ai beholder i tillegg annonseklikk-identifikatorene fra ankomsten din i øktlagring for gjeldende fane, slik at de kan sendes videre til applikasjonen når du følger en registrerings- eller innloggingslenke, som beskrevet i «2. Hva vi samler inn». Den kopien forkastes når du lukker fanen.
• Der vi spør først: for besøkende i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, og overalt der vi ikke kan fastslå regionen din, lastes taggen med annonselagring slått av og annonseklikk-identifikatorer fjernet fra det den sender, og vi spør før noen annonseringsinformasjonskapsel settes. Inntil du svarer, mottar Google kun et signal uten informasjonskapsler om at en side ble vist. Hvis du tillater det, settes «_gcl_»-informasjonskapslene og «maguyva_first_touch» som beskrevet ovenfor. Hvis du avslår, settes ingen av dem, og ingen oppføring av første annonsekontakt samles inn.
• Svaret ditt oppbevares i 12 måneder i en informasjonskapsel ved navn «maguyva_ad_consent», som deles mellom maguyva.ai og app.maguyva.ai og kun inneholder svaret og hvilken versjon av denne erklæringen det ble gitt under. Den settes enten du tillater eller avslår, slik at vi ikke spør igjen. Du kan endre svaret når som helst via lenken «Valg for informasjonskapsler» i bunnteksten på maguyva.ai eller via Settings > Security i applikasjonen; bytter du til å avslå, stopper videre annonselagring, og informasjonskapsler Google allerede har satt, utløper etter sin egen tidsplan.
• På maguyva.ai registrerer en informasjonskapsel ved navn «maguyva_ad_region», som varer i én time, kun om regionen din er en der vi spør. Den inneholder ingen personopplysninger.
• Google kan sette informasjonskapsler på sine egne domener når konverteringen rapporteres; disse er underlagt Googles personvernerklæring.

7. Datasikkerhet

Data overføres via HTTPS/TLS. Indekserte repo-data lagres på administrert infrastruktur med kryptering på lagringsnivå i hvile. Kilde- og avledede indeksdata forblir lesbare for tjenesten der det kreves for søk, filhenting, support og sikkerhetsoperasjoner. Repo-tilgang kontrolleres gjennom organisasjons- og navnerom-avgrensede tilgangskontroller. API-nøkler valideres mot lagrede metadata og repo-tilgangsbegrensninger.

8. Dine rettigheter

I henhold til Singapores PDPA og EUs GDPR (der det er relevant), har du rett til å:

• Få innsyn i personopplysningene vi har om deg
• Korrigere unøyaktige data
• Be om sletting av dataene dine og indekserte repoer
• Eksportere kontodataene dine
• Protestere mot behandling eller trekke tilbake samtykke

9. Dataoppbevaring

Aktive kontoer: data oppbevares så lenge kontoen din er aktiv. Fjernede repoer og slettede kontoer: aktivt indeksert kildekode og avledede data fjernes innen 30 dager, der gjenværende sikkerhetskopier utløper innen 90 dager. Faktureringsregistre oppbevares i 7 år, som påkrevd ved lov. Data om nettstedets ytelse og feil som er beskrevet i «2. Hva vi samler inn»: logger oppbevares i 30 dager og sporinger (traces) i 14 dager, og slettes deretter automatisk; for å protestere mot innsamlingen, kontakt privacy@maguyva.ai.

10. Endringer og kontakt

Vi vil sende deg en e-post om vesentlige endringer i denne erklæringen. For spørsmål eller dataforespørsler, kontakt privacy@maguyva.ai.