Personvernerklæring

1. Hvem vi er

Maguyva er en kodeintelligenstjeneste driftet av UT INTERNATIONAL PTE. LTD., et selskap registrert i Singapore.

2. Hva vi samler inn

Vi samler inn tre kategorier data:

• Kontodata: navnet ditt, e-postadressen din og GitHub OAuth-token (brukt til å få tilgang til repoer du autoriserer)
• Kodedata: kildekoden din (lagret for å levere filinnhold og drive søk), abstrakte syntakstrær, symbolgrafer og semantiske embeddings utledet fra koden din
• Bruksdata: hvilke verktøy du kaller, tidsstempler og aggregerte spørringsmønstre

Nettleserlagring. Denne nettsiden lagrer en liten mengde data i nettleserens lokale lagring for å huske fargemodus-preferansen din (nøkkel: «maguyva-color-mode»). Hvis du utløser det valgfrie CRT-påskeegget, lagres det aktive visuelle temaet i øktlagring kun for gjeldende fane. Disse dataene forlater aldri nettleseren din og overføres ikke til serverne våre. Hvis du kommer fra en av annonsene våre, lagres også kampanjeparameterne og annonseklikk-identifikatorene i den lenken i øktlagring kun for gjeldende fane (nøkkel: «maguyva_utm») og sendes videre til applikasjonen vår når du følger en registrerings- eller innloggingslenke; se «6. Informasjonskapsler og annonsering» nedenfor. Cloudflare, vår infrastrukturleverandør, kan sette funksjonelle informasjonskapsler av sikkerhetshensyn. For aggregert bruksanalyse bruker vi Umami, en personvernvennlig, informasjonskapselfri analysetjeneste som ikke setter informasjonskapsler og ikke samler inn personidentifiserbar informasjon.

3. Hvordan vi bruker det

Vi bruker dataene dine til å indeksere koden din og levere kodeintelligensfunksjoner, behandle betalinger via Stripe, sende transaksjonelle e-poster (kontobekreftelser, fakturakvitteringer), og beregne aggregert bruksstatistikk. Vi bruker ikke kundekode til å trene maskinlæringsmodeller. Vi selger ikke dataene dine.

4. Koden din

Når du kobler til et repo, lagres kildekoden din i tjenesteinfrastrukturen vår for å drive kodeintelligensfunksjoner, inkludert filhenting og søk. Vi analyserer kode med tree-sitter, genererer semantiske embeddings via Voyage AI, og bygger en symbolgraf av definisjoner og referanser. Embedding-forespørselen sender AST-bevisste semantiske biter, ikke komplette filer eller repoer, og utelukker kundeidentifiserende metadata som repo-navn, brukernavn, organisasjons-ID-er og filstier. Disse bitene brukes til å generere embeddings under API-vilkår og kontoinnstillinger som ikke tillater trening på kundedata. Kilde- og avledede indeksdata lagres i PostgreSQL i de formene som trengs for filhenting, søk og grafanalyse. Produkttilgang kontrolleres gjennom organisasjons- og navnerom-avgrensede tilgangskontroller; Maguyva-operatører kan få tilgang til repo-data kun i den grad det er nødvendig for å drifte, sikre eller støtte tjenesten. Når du kobler fra et repo eller sier opp kontoen din, fjernes aktivt indeksert kildekode og avledede data fra tjenestesystemene, der gjenværende sikkerhetskopier utløper innenfor oppbevaringsvinduet for sikkerhetskopier.

5. Tredjeparter

Vi bruker følgende tjenester for å drifte Maguyva:

• Supabase (databasehosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nå en del av MongoDB (embedding-generering – mottar AST-bevisste kodebiter uten kundeidentifikatorer, ikke komplette filer eller repoer)
• Stripe (betalingsbehandling)
• GitHub (OAuth-autentisering og repo-tilgang)
• Umami (informasjonskapselfri nettstedsanalyse – kun aggregerte målinger, ingen personidentifiserbar informasjon)
• Google Ads (konverteringsmåling – mottar kampanjeparametere og annonseklikk-identifikatorer når du oppretter en konto, ikke konto- eller kodedata)

6. Informasjonskapsler og annonsering

Vi annonserer Maguyva gjennom Google Ads og måler hvilke annonser som fører til registreringer. To separate førsteparts informasjonskapsler er involvert. I applikasjonen vår på app.maguyva.ai setter Googles gtag.js informasjonskapsler i «_gcl_»-familien (for eksempel «_gcl_aw», oppbevart i inntil 90 dager) som registrerer annonseklikket som gikk forut for besøket ditt, og rapporterer en konvertering til Google Ads når du oppretter en konto. På både maguyva.ai og app.maguyva.ai setter vi også en egen informasjonskapsel, «maguyva_first_touch», som registrerer den første annonselenken du kom inn på, slik at vi kan se hvilken annonsering som ga en konto. Vi setter ingen andre annonseringsinformasjonskapsler på våre egne domener.

• Hva som sendes til Google: kun kampanjeparametere og annonseklikk-identifikatorer. Resten av sideadressen, inkludert enhver e-postadresse som følger med en invitasjonslenke, fjernes før rapporten når Google.
• Signaler for annonsepersonalisering er slått av, så dette måler konverteringer i stedet for å bygge annonsemålgrupper.
• Hva «maguyva_first_touch» inneholder: kampanjeparameterne i lenken du kom fra (utm_source, utm_medium, utm_campaign, utm_content, utm_term), annonseklikk-identifikatoren den bar med seg (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen til siden som henviste deg, stien du landet på inkludert parameterne dens, og tidspunktet for den ankomsten. Den settes av serverne våre, kan ikke leses av skript som kjører på siden, og oppbevares i inntil 90 dager.
• Den registrerer kun din første annonseankomst – et senere annonseklikk erstatter den ikke. Hvis du oppretter en konto, kopieres disse verdiene over på den kontoen slik at vi kan tilskrive den annonseringen som ga den, og informasjonskapselen slettes deretter. Hvis du aldri oppretter en konto, utløper den av seg selv.
• Markedsføringssiden vår på maguyva.ai beholder i tillegg annonseklikk-identifikatorene fra ankomsten din i øktlagring for gjeldende fane, slik at de kan sendes videre til applikasjonen når du følger en registrerings- eller innloggingslenke, som beskrevet i «2. Hva vi samler inn». Den kopien forkastes når du lukker fanen.
• Der dette ikke gjelder: vi laster ikke Google-taggen, og vi setter ingen av disse informasjonskapslene for besøkende i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, eller der vi ikke kan fastslå regionen din. Ingen oppføring av første annonsekontakt samles inn i disse tilfellene.
• Google kan sette informasjonskapsler på sine egne domener når konverteringen rapporteres; disse er underlagt Googles personvernerklæring.

7. Datasikkerhet

Data overføres via HTTPS/TLS. Indekserte repo-data lagres på administrert infrastruktur med kryptering på lagringsnivå i hvile. Kilde- og avledede indeksdata forblir lesbare for tjenesten der det kreves for søk, filhenting, support og sikkerhetsoperasjoner. Repo-tilgang kontrolleres gjennom organisasjons- og navnerom-avgrensede tilgangskontroller. API-nøkler valideres mot lagrede metadata og repo-tilgangsbegrensninger.

8. Dine rettigheter

I henhold til Singapores PDPA og EUs GDPR (der det er relevant), har du rett til å:

• Få innsyn i personopplysningene vi har om deg
• Korrigere unøyaktige data
• Be om sletting av dataene dine og indekserte repoer
• Eksportere kontodataene dine
• Protestere mot behandling eller trekke tilbake samtykke

9. Dataoppbevaring

Aktive kontoer: data oppbevares så lenge kontoen din er aktiv. Fjernede repoer og slettede kontoer: aktivt indeksert kildekode og avledede data fjernes innen 30 dager, der gjenværende sikkerhetskopier utløper innen 90 dager. Faktureringsregistre oppbevares i 7 år, som påkrevd ved lov.

10. Endringer og kontakt

Vi vil sende deg en e-post om vesentlige endringer i denne erklæringen. For spørsmål eller dataforespørsler, kontakt privacy@maguyva.ai.