Privacybeleid

1. Wie wij zijn

Maguyva is een code-intelligentiedienst die wordt beheerd door UT INTERNATIONAL PTE. LTD., een bedrijf geregistreerd in Singapore.

2. Wat wij verzamelen

Wij verzamelen drie categorieën gegevens:

• Accountgegevens: je naam, e-mailadres en GitHub OAuth-token (gebruikt om toegang te krijgen tot repositories die je autoriseert)
• Codegegevens: je broncode (opgeslagen om bestandsinhoud te leveren en zoeken mogelijk te maken), abstracte syntaxisbomen, symboolgrafen en semantische embeddings afgeleid van je code
• Gebruiksgegevens: welke tools je aanroept, tijdstempels en geaggregeerde querypatronen

Browseropslag. Deze website slaat een kleine hoeveelheid gegevens op in de lokale opslag van je browser om je voorkeur voor kleurmodus te onthouden (sleutel: "maguyva-color-mode"). Als je de optionele CRT-easter egg activeert, wordt het actieve visuele thema opgeslagen in sessieopslag voor het huidige tabblad. Deze gegevens verlaten je browser nooit en worden niet naar onze servers verzonden. Als je via een van onze advertenties binnenkomt, worden de campagneparameters en de identificatoren van de advertentieklik in die link ook opgeslagen in sessieopslag voor het huidige tabblad (sleutel: "maguyva_utm") en doorgegeven aan onze applicatie wanneer je een registratie- of inloglink volgt; zie "6. Cookies en advertenties" hieronder. Cloudflare, onze infrastructuurprovider, kan functionele cookies plaatsen voor beveiligingsdoeleinden. Voor geaggregeerde gebruiksanalyse gebruiken wij Umami, een privacyvriendelijke, cookieloze analysedienst die geen cookies plaatst en geen persoonlijk identificeerbare informatie verzamelt.

3. Hoe wij het gebruiken

Wij gebruiken je gegevens om je code te indexeren en code-intelligentiefuncties te leveren, betalingen te verwerken via Stripe, transactionele e-mails te verzenden (accountbevestigingen, factuurbonnen) en geaggregeerde gebruiksstatistieken te berekenen. Wij gebruiken klantcode niet om machine-learningmodellen te trainen. Wij verkopen je gegevens niet.

4. Jouw code

Wanneer je een repository verbindt, wordt je broncode opgeslagen in onze service-infrastructuur om code-intelligentiefuncties mogelijk te maken, waaronder bestandsophaling en zoeken. Wij parsen code met tree-sitter, genereren semantische embeddings via Voyage AI en bouwen een symboolgraaf van definities en referenties. Het embeddingverzoek stuurt AST-bewuste semantische chunks, geen complete bestanden of repositories, en sluit klantidentificerende metadata uit zoals repositorynamen, gebruikersnamen, organisatie-identifiers en bestandspaden. Die chunks worden gebruikt om embeddings te genereren onder API-voorwaarden en accountinstellingen die geen training op klantgegevens toestaan. Bron- en afgeleide indexgegevens worden opgeslagen in PostgreSQL in de vormen die nodig zijn voor bestandsophaling, zoeken en graafanalyse. Producttoegang wordt geregeld via organisatie- en namespace-gebonden toegangscontroles; Maguyva-operators mogen alleen toegang krijgen tot repositorygegevens voor zover nodig om de service te beheren, te beveiligen of te ondersteunen. Wanneer je een repository loskoppelt of je account opzegt, worden actief geïndexeerde broncode en afgeleide gegevens verwijderd uit servicesystemen, waarbij resterende back-upkopieën binnen de back-upbewaarperiode verlopen.

5. Derde partijen

Wij gebruiken de volgende diensten om Maguyva te laten draaien:

• Supabase (databasehosting, AWS US-regio's)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, nu onderdeel van MongoDB (embeddinggeneratie - ontvangt AST-bewuste codechunks zonder klantidentifiers, geen complete bestanden of repositories)
• Stripe (betalingsverwerking)
• GitHub (OAuth-authenticatie en repositorytoegang)
• Umami (cookieloze website-gebruiksanalyse - alleen geaggregeerde statistieken, geen persoonlijk identificeerbare informatie)
• Google Ads (conversiemeting - ontvangt campagneparameters en identificatoren van advertentieklikken wanneer je een account aanmaakt, geen account- of codegegevens)

6. Cookies en advertenties

Wij adverteren voor Maguyva via Google Ads en meten welke advertenties tot registraties leiden. Daarbij zijn twee afzonderlijke first-party cookies betrokken. In onze applicatie op app.maguyva.ai plaatst de gtag.js van Google cookies uit de "_gcl_"-familie (bijvoorbeeld "_gcl_aw", maximaal 90 dagen bewaard) die de advertentieklik vastleggen die aan je bezoek voorafging, en meldt een conversie aan Google Ads wanneer je een account aanmaakt. Op zowel maguyva.ai als app.maguyva.ai plaatsen wij daarnaast een eigen cookie, "maguyva_first_touch", die de eerste advertentielink vastlegt waarmee je binnenkwam, zodat wij kunnen vaststellen welke advertentie een account heeft opgeleverd. Wij plaatsen geen andere advertentiecookies op onze eigen domeinen.

• Wat naar Google wordt gestuurd: uitsluitend campagneparameters en identificatoren van advertentieklikken. De rest van het pagina-adres, inclusief een e-mailadres dat door een uitnodigingslink wordt meegedragen, wordt verwijderd voordat de melding Google bereikt.
• Signalen voor advertentiepersonalisatie zijn uitgeschakeld, zodat hiermee conversies worden gemeten in plaats van dat er advertentiedoelgroepen worden opgebouwd.
• Wat "maguyva_first_touch" bevat: de campagneparameters op de link waarmee je binnenkwam (utm_source, utm_medium, utm_campaign, utm_content, utm_term), de identificator van de advertentieklik die deze meedroeg (gclid, gbraid, wbraid, dclid, twclid of rdt_cid), het adres van de pagina die je doorverwees, het pad waarop je terechtkwam inclusief de bijbehorende parameters, en het tijdstip van die aankomst. Deze cookie wordt door onze servers geplaatst, is niet leesbaar voor scripts die op de pagina draaien en wordt maximaal 90 dagen bewaard.
• Alleen je eerste aankomst via een advertentie wordt vastgelegd - een latere advertentieklik vervangt deze niet. Als je een account aanmaakt, worden deze waarden naar dat account gekopieerd zodat wij het kunnen toeschrijven aan de advertentie die het heeft opgeleverd, en wordt de cookie vervolgens verwijderd. Als je nooit een account aanmaakt, verloopt deze vanzelf.
• Onze marketingsite op maguyva.ai bewaart daarnaast de identificatoren van de advertentieklik van je aankomst in sessieopslag voor het huidige tabblad, zodat ze kunnen worden doorgegeven aan de applicatie wanneer je een registratie- of inloglink volgt, zoals beschreven in "2. Wat wij verzamelen". Die kopie wordt verwijderd wanneer je het tabblad sluit.
• Waar dit niet van toepassing is: wij laden de Google-tag niet en plaatsen geen van beide cookies voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, of wanneer wij je regio niet kunnen bepalen. In die gevallen wordt geen first-touch-registratie verzameld.
• Google kan cookies plaatsen op zijn eigen domeinen wanneer de conversie wordt gemeld; die vallen onder het privacybeleid van Google.

7. Gegevensbeveiliging

Gegevens worden verzonden via HTTPS/TLS. Geïndexeerde repositorygegevens worden opgeslagen op beheerde infrastructuur met versleuteling op opslagniveau in rust. Bron- en afgeleide indexgegevens blijven leesbaar voor de service waar dat nodig is voor zoeken, bestandsophaling, ondersteuning en beveiligingsbewerkingen. Repositorytoegang wordt geregeld via organisatie- en namespace-gebonden toegangscontroles. API-sleutels worden gevalideerd aan de hand van opgeslagen metadata en repositorytoegangsbeperkingen.

8. Jouw rechten

Onder de Singaporese PDPA en de Europese AVG (waar van toepassing) heb je het recht om:

• Toegang te krijgen tot de persoonsgegevens die wij over je bewaren
• Onjuiste gegevens te corrigeren
• Verwijdering van je gegevens en geïndexeerde repositories aan te vragen
• Je accountgegevens te exporteren
• Bezwaar te maken tegen verwerking of toestemming in te trekken

9. Gegevensbewaring

Actieve accounts: gegevens worden bewaard zolang je account actief is. Verwijderde repositories en opgeheven accounts: actief geïndexeerde broncode en afgeleide gegevens worden binnen 30 dagen verwijderd, waarbij resterende back-upkopieën binnen 90 dagen verlopen. Factuurgegevens worden 7 jaar bewaard zoals wettelijk vereist.

10. Wijzigingen en contact

Wij zullen je per e-mail informeren over materiële wijzigingen in dit beleid. Voor vragen of gegevensverzoeken kun je contact opnemen via privacy@maguyva.ai.