# Privacybeleid

Canonical source: https://maguyva.ai/nl/privacy

License: text under [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/); code samples under [MIT-0](https://opensource.org/license/mit-0); the Maguyva name, logos, brand assets and other code are not covered. Details: [maguyva.ai/license](https://maguyva.ai/license).

Jouw code blijft van jou. Wij indexeren klantrepositories om ze doorzoekbaar en nuttig te maken voor je agents. Wij trainen niet op je code, verkopen deze niet en stellen deze niet bloot aan andere klanten.

Van kracht sinds 16 oktober 2026. Deze pagina behandelt klantrepositorygegevens en servicegegevens. Machtigingen voor het crawlen van de openbare website zijn afzonderlijk en zijn niet van toepassing op privécode.

- Geen modeltraining op klantcode
- Tenant-gebonden geïndexeerde gegevens
- Beheer over het verwijderen van repositories

> Dit is een AI-ondersteunde vertaling, aangeboden voor je gemak. De officiële Engelse versie is de enige bindende versie — elke overeenkomst die je aangaat bij aanmelding valt onder de Engelse tekst. [Lees de officiële Engelse versie](https://maguyva.ai/privacy)

**tl;dr**: Jouw code blijft van jou. Wij indexeren klantrepositories om ze doorzoekbaar te maken. Wij trainen niet op klantcode, verkopen deze niet en tonen deze niet aan andere klanten. Machtigingen voor AI-crawling van de openbare website zijn niet van toepassing op klantrepositories.

## 1. Wie wij zijn

Maguyva is een code-intelligentiedienst die wordt beheerd door UT INTERNATIONAL PTE. LTD., een bedrijf geregistreerd in Singapore.

## 2. Wat wij verzamelen

Wij verzamelen vier categorieën gegevens:

- Accountgegevens: je naam, e-mailadres en GitHub OAuth-token (gebruikt om toegang te krijgen tot repositories die je autoriseert)
- Codegegevens: je broncode (opgeslagen om bestandsinhoud te leveren en zoeken mogelijk te maken), abstracte syntaxisbomen, symboolgrafen en semantische embeddings afgeleid van je code
- Gebruiksgegevens: welke tools je aanroept, tijdstempels en geaggregeerde querypatronen
- Gegevens over websiteprestaties en fouten: wij gebruiken Grafana Faro, dat op onze eigen infrastructuur draait, om paginaprestaties te meten en fouten op te sporen. Het verzamelt het paginapad (zonder queryparameters), browser, besturingssysteem en apparaattype, prestatiemetingen, JavaScript-fouten en de duur van de verzoeken van de pagina, gekoppeld via een willekeurige sessie-identificatie die in local storage wordt opgeslagen; die verloopt na ongeveer 16 minuten inactiviteit en wordt bij je volgende bezoek vervangen. Het bevat geen naam, e-mailadres of accountidentificatie en wordt niet gecombineerd met account- of advertentiegegevens. Wij baseren ons op ons gerechtvaardigd belang om de site werkend te houden (in Singapore: het doel van bedrijfsverbetering). Logs worden 30 dagen bewaard en traces 14 dagen. Bezwaar maken kan via privacy@maguyva.ai.

**Browseropslag.**  Deze website slaat een kleine hoeveelheid gegevens op in de lokale opslag van je browser om je voorkeur voor kleurmodus te onthouden (sleutel: "maguyva-color-mode"). Als je de optionele CRT-easter egg activeert, wordt het actieve visuele thema opgeslagen in sessieopslag, alleen voor het huidige tabblad. Deze gegevens verlaten je browser nooit en worden niet naar onze servers verzonden. Als je via een van onze advertenties binnenkomt, worden de campagneparameters en de identificatoren van de advertentieklik in die link ook opgeslagen in sessieopslag voor het huidige tabblad (sleutel: "maguyva_utm") en doorgegeven aan onze applicatie wanneer je een registratie- of inloglink volgt; zie "6. Cookies en advertenties" hieronder. Cloudflare, onze infrastructuurprovider, kan functionele cookies plaatsen voor beveiligingsdoeleinden. Voor geaggregeerde gebruiksanalyse gebruiken wij Umami, een privacyvriendelijke, cookieloze analysedienst die geen cookies plaatst en geen persoonlijk identificeerbare informatie verzamelt. Voor paginaprestaties en browserfoutmonitoring gebruiken wij Grafana Faro, dat een willekeurig gegenereerde sessie-identificatie in de local storage van je browser opslaat (sleutel: "com.grafana.faro.session"), die na ongeveer 16 minuten inactiviteit verloopt en bij je volgende bezoek wordt vervangen, zodat een reeks metingen als één bezoek herkend kan worden; die bevat geen naam, e-mailadres of accountidentificatie (zie "Gegevens over websiteprestaties en fouten" hierboven). Faro wordt niet geladen en die sleutel wordt niet geschreven voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, en evenmin wanneer wij je regio niet kunnen bepalen - dezelfde regionale regel als voor de advertentiecookies beschreven in "6. Cookies en advertenties" hieronder.

## 3. Hoe wij het gebruiken

Wij gebruiken je gegevens om je code te indexeren en code-intelligentiefuncties te leveren, betalingen te verwerken via Stripe, transactionele e-mails te verzenden (accountbevestigingen, betalingsbewijzen) en geaggregeerde gebruiksstatistieken te berekenen. Wij gebruiken klantcode niet om machine-learningmodellen te trainen. Wij verkopen je gegevens niet.

## 4. Jouw code

Wanneer je een repository verbindt, wordt je broncode opgeslagen in onze service-infrastructuur om code-intelligentiefuncties mogelijk te maken, waaronder bestandsophaling en zoeken. Wij parsen code met tree-sitter, genereren semantische embeddings via Voyage AI en bouwen een symboolgraaf van definities en referenties. Het embeddingverzoek stuurt AST-bewuste semantische chunks, geen complete bestanden of repositories, en sluit klantidentificerende metadata uit zoals repositorynamen, gebruikersnamen, organisatie-identifiers en bestandspaden. Die chunks worden gebruikt om embeddings te genereren onder API-voorwaarden en accountinstellingen die geen training op klantgegevens toestaan. Bron- en afgeleide indexgegevens worden opgeslagen in PostgreSQL in de vormen die nodig zijn voor bestandsophaling, zoeken en graafanalyse. Producttoegang wordt geregeld via organisatie- en namespace-gebonden toegangscontroles; Maguyva-operators mogen alleen toegang krijgen tot repositorygegevens voor zover nodig om de service te beheren, te beveiligen of te ondersteunen. Wanneer je een repository loskoppelt of je account opzegt, worden actief geïndexeerde broncode en afgeleide gegevens verwijderd uit servicesystemen, waarbij resterende back-upkopieën binnen de back-upbewaarperiode verlopen.

## 5. Derde partijen

Wij gebruiken de volgende diensten om Maguyva te laten draaien:

- Supabase (databasehosting, AWS US-regio's)
- Cloudflare (CDN, edge compute, DNS)
- Voyage AI, nu onderdeel van MongoDB (embeddinggeneratie - ontvangt AST-bewuste codechunks zonder klantidentifiers, geen complete bestanden of repositories)
- Stripe (betalingsverwerking)
- GitHub (OAuth-authenticatie en repositorytoegang)
- Umami (cookieloze website-gebruiksanalyse - alleen geaggregeerde statistieken, geen persoonlijk identificeerbare informatie)
- Railway (hosting in Singapore voor het monitoringsysteem dat wij zelf beheren met opensourcesoftware van Grafana - slaat de gegevens over websiteprestaties en fouten op die zijn beschreven in "2. Wat wij verzamelen", die daar alleen via onze eigen collector op faro.synacy.xyz terechtkomen; Grafana Labs ontvangt deze gegevens niet. Het monitoringscript wordt helemaal niet geladen voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, en evenmin wanneer wij je regio niet kunnen bepalen)
- Google Ads (conversiemeting - ontvangt campagneparameters en identificatoren van advertentieklikken wanneer je een account aanmaakt, geen account- of codegegevens)

## 6. Cookies en advertenties

Wij adverteren voor Maguyva via Google Ads en meten welke advertenties tot registraties leiden. De tag van Google (gtag.js) wordt geladen op zowel maguyva.ai als app.maguyva.ai. Waar advertentieopslag is toegestaan, plaatst deze cookies uit de "_gcl_"-familie (bijvoorbeeld "_gcl_aw", maximaal 90 dagen bewaard) die de advertentieklik vastleggen die aan je bezoek voorafging, en meldt de applicatie een conversie aan Google Ads wanneer je een account aanmaakt. Op beide domeinen plaatsen wij daarnaast een eigen cookie, "maguyva_first_touch", die de eerste advertentielink vastlegt waarmee je binnenkwam, zodat wij kunnen vaststellen welke advertentie een account heeft opgeleverd. Afgezien van de hieronder beschreven toestemmings- en regiocookies plaatsen wij geen andere advertentiecookies op onze eigen domeinen.

- Wat naar Google wordt gestuurd: uitsluitend campagneparameters en identificatoren van advertentieklikken. De rest van het pagina-adres, inclusief een e-mailadres dat door een uitnodigingslink wordt meegedragen, wordt verwijderd voordat de melding Google bereikt.
- Signalen voor advertentiepersonalisatie zijn uitgeschakeld, zodat hiermee conversies worden gemeten in plaats van dat er advertentiedoelgroepen worden opgebouwd.
- Wat "maguyva_first_touch" bevat: de campagneparameters op de link waarmee je binnenkwam (utm_source, utm_medium, utm_campaign, utm_content, utm_term), de identificator van de advertentieklik die deze meedroeg (gclid, gbraid, wbraid, dclid, twclid of rdt_cid), het adres van de pagina die je doorverwees, het pad waarop je terechtkwam inclusief de bijbehorende parameters, en het tijdstip van die aankomst. Deze cookie wordt door onze servers geplaatst, is niet leesbaar voor scripts die op de pagina draaien en wordt maximaal 90 dagen bewaard.
- Alleen je eerste aankomst via een advertentie wordt vastgelegd - een latere advertentieklik vervangt deze niet. Als je een account aanmaakt, worden deze waarden naar dat account gekopieerd zodat wij het kunnen toeschrijven aan de advertentie die het heeft opgeleverd, en wordt de cookie vervolgens verwijderd. Als je nooit een account aanmaakt, verloopt deze vanzelf.
- Onze marketingsite op maguyva.ai bewaart daarnaast de identificatoren van de advertentieklik van je aankomst in sessieopslag voor het huidige tabblad, zodat ze kunnen worden doorgegeven aan de applicatie wanneer je een registratie- of inloglink volgt, zoals beschreven in "2. Wat wij verzamelen". Die kopie wordt verwijderd wanneer je het tabblad sluit.
- Waar wij het eerst vragen: voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, en overal waar wij je regio niet kunnen bepalen, wordt de tag geladen met advertentieopslag uitgeschakeld en worden identificatoren van advertentieklikken verwijderd uit wat de tag verstuurt, en vragen wij het je voordat er een advertentiecookie wordt geplaatst. Totdat je antwoordt, ontvangt Google alleen een cookieloos signaal dat een pagina is bekeken. Als je toestemming geeft, worden de "_gcl_"-cookies en "maguyva_first_touch" geplaatst zoals hierboven beschreven. Als je weigert, wordt geen van beide geplaatst en wordt er geen first-touch-registratie verzameld.
- Je antwoord wordt 12 maanden bewaard in een cookie met de naam "maguyva_ad_consent", gedeeld tussen maguyva.ai en app.maguyva.ai, die uitsluitend het antwoord bevat en de versie van deze kennisgeving waaronder het is gegeven. De cookie wordt geplaatst of je nu toestemming geeft of weigert, zodat wij het niet opnieuw vragen. Je kunt je antwoord op elk moment wijzigen via de link "Cookiekeuzes" in de voettekst van maguyva.ai of via Settings > Security in de applicatie; overschakelen naar weigeren stopt verdere advertentieopslag, en cookies die Google al heeft geplaatst verlopen volgens hun eigen schema.
- Op maguyva.ai legt een cookie van één uur met de naam "maguyva_ad_region" uitsluitend vast of je regio er een is waar wij het vragen. De cookie bevat geen persoonsgegevens.
- Google kan cookies plaatsen op zijn eigen domeinen wanneer de conversie wordt gemeld; die vallen onder het privacybeleid van Google.

## 7. Gegevensbeveiliging

Gegevens worden verzonden via HTTPS/TLS. Geïndexeerde repositorygegevens worden opgeslagen op beheerde infrastructuur met versleuteling van opgeslagen gegevens op opslagniveau. Bron- en afgeleide indexgegevens blijven leesbaar voor de service waar dat nodig is voor zoeken, bestandsophaling, ondersteuning en beveiligingsbewerkingen. Repositorytoegang wordt geregeld via organisatie- en namespace-gebonden toegangscontroles. API-sleutels worden gevalideerd aan de hand van opgeslagen metadata en repositorytoegangsbeperkingen.

## 8. Jouw rechten

Onder de Singaporese PDPA en de Europese AVG (waar van toepassing) heb je het recht om:

- Toegang te krijgen tot de persoonsgegevens die wij over je bewaren
- Onjuiste gegevens te corrigeren
- Verwijdering van je gegevens en geïndexeerde repositories aan te vragen
- Je accountgegevens te exporteren
- Bezwaar te maken tegen verwerking of toestemming in te trekken

## 9. Gegevensbewaring

Actieve accounts: gegevens worden bewaard zolang je account actief is. Verwijderde repositories en opgeheven accounts: actief geïndexeerde broncode en afgeleide gegevens worden binnen 30 dagen verwijderd, waarbij resterende back-upkopieën binnen 90 dagen verlopen. Factuurgegevens worden 7 jaar bewaard zoals wettelijk vereist. Gegevens over websiteprestaties en fouten zoals beschreven in "2. Wat wij verzamelen": logs worden 30 dagen en traces 14 dagen bewaard en daarna automatisch verwijderd; bezwaar maken tegen deze verzameling kan via privacy@maguyva.ai.

## 10. Wijzigingen en contact

Wij zullen je per e-mail informeren over wezenlijke wijzigingen in dit beleid. Voor vragen of gegevensverzoeken kun je contact opnemen via privacy@maguyva.ai.

- [Beveiliging](https://maguyva.ai/nl/security)
- [Status](https://maguyva.ai/nl/status)
- [Methodologie](https://maguyva.ai/nl/methodology)
- [Voorwaarden](https://maguyva.ai/nl/terms)

Vragen over ons privacybeleid? Neem contact met ons op via [privacy@maguyva.ai](mailto:privacy@maguyva.ai)