Polityka prywatności

1. Kim jesteśmy

Maguyva to usługa inteligencji kodu prowadzona przez UT INTERNATIONAL PTE. LTD., spółkę zarejestrowaną w Singapurze.

2. Jakie dane zbieramy

Zbieramy cztery kategorie danych:

• Dane konta: Twoje imię i nazwisko, adres e-mail oraz token OAuth GitHub (używany do dostępu do repozytoriów, do których zezwolisz na dostęp)
• Dane kodu: Twój kod źródłowy (przechowywany w celu udostępniania treści plików i obsługi wyszukiwania), drzewa składni abstrakcyjnej (AST), grafy symboli oraz osadzenia semantyczne (embeddingi) wygenerowane na podstawie Twojego kodu
• Dane użytkowania: które narzędzia wywołujesz, znaczniki czasu oraz zagregowane wzorce zapytań
• Dane o wydajności i błędach witryny: używamy Grafana Faro, uruchomionego na naszej własnej infrastrukturze, aby mierzyć wydajność stron i wykrywać błędy. Zbiera ono ścieżkę strony (bez parametrów zapytania), przeglądarkę, system operacyjny i typ urządzenia, pomiary wydajności, błędy JavaScript oraz czasy żądań wysyłanych przez stronę, powiązane losowym identyfikatorem sesji przechowywanym w pamięci lokalnej (local storage); wygasa on po około 16 minutach braku aktywności i jest zastępowany przy Twojej następnej wizycie. Nie zawiera ono imienia i nazwiska, adresu e-mail ani identyfikatora konta i nie jest łączone z danymi konta ani danymi reklamowymi. Opieramy się na naszym prawnie uzasadnionym interesie w utrzymaniu działania witryny (w Singapurze: cel doskonalenia działalności). Logi są przechowywane przez 30 dni, a ślady (traces) przez 14 dni. Aby zgłosić sprzeciw, napisz na privacy@maguyva.ai.

Pamięć przeglądarki. Ta strona przechowuje niewielką ilość danych w lokalnej pamięci przeglądarki, aby zapamiętać Twoje preferencje trybu kolorystycznego (klucz: "maguyva-color-mode"). Jeśli aktywujesz opcjonalny easter egg CRT, aktywny motyw wizualny jest przechowywany w pamięci sesji wyłącznie dla bieżącej karty. Te dane nigdy nie opuszczają Twojej przeglądarki i nie są przesyłane na nasze serwery. Jeśli trafisz do nas z jednej z naszych reklam, parametry kampanii oraz identyfikatory kliknięcia reklamy zawarte w tym linku są również przechowywane w pamięci sesji dla bieżącej karty (klucz: "maguyva_utm") i przekazywane do naszej aplikacji, gdy klikniesz link rejestracji lub logowania; zobacz "6. Pliki cookie i reklamy" poniżej. Cloudflare, nasz dostawca infrastruktury, może ustawiać funkcjonalne pliki cookie w celach bezpieczeństwa. Do zagregowanej analityki użytkowania korzystamy z Umami, usługi analitycznej chroniącej prywatność niewykorzystującej plików cookie, która nie ustawia plików cookie ani nie zbiera danych umożliwiających identyfikację osoby. Do monitorowania wydajności stron i błędów przeglądarki używamy Grafana Faro, które zapisuje w pamięci lokalnej (local storage) Twojej przeglądarki losowo wygenerowany identyfikator sesji (klucz: "com.grafana.faro.session"), który wygasa po około 16 minutach braku aktywności i jest zastępowany przy Twojej następnej wizycie, aby ciąg pomiarów mógł zostać rozpoznany jako jedna wizyta; nie zawiera on imienia i nazwiska, adresu e-mail ani identyfikatora konta (zob. „Dane o wydajności i błędach witryny” powyżej). Faro nie jest ładowane, a ten klucz nie jest zapisywany dla odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie możemy ustalić Twojego regionu – ta sama reguła regionalna co dla plików cookie reklamowych opisanych w „6. Pliki cookie i reklamy” poniżej.

3. Jak wykorzystujemy dane

Wykorzystujemy Twoje dane do indeksowania kodu i udostępniania funkcji inteligencji kodu, przetwarzania płatności za pośrednictwem Stripe, wysyłania e-maili transakcyjnych (potwierdzenia konta, rachunki), a także obliczania zagregowanych statystyk użytkowania. Nie wykorzystujemy kodu klientów do trenowania modeli uczenia maszynowego. Nie sprzedajemy Twoich danych.

4. Twój kod

Gdy podłączasz repozytorium, Twój kod źródłowy jest przechowywany w infrastrukturze naszej usługi, aby zasilać funkcje inteligencji kodu, w tym pobieranie plików i wyszukiwanie. Parsujemy kod za pomocą tree-sitter, generujemy osadzenia semantyczne (embeddingi) przez Voyage AI oraz budujemy graf symboli obejmujący definicje i referencje. Żądanie generowania embeddingów wysyła fragmenty semantyczne uwzględniające strukturę AST, a nie całe pliki czy repozytoria, i wyklucza metadane identyfikujące klienta, takie jak nazwy repozytoriów, nazwy użytkowników, identyfikatory organizacji i ścieżki plików. Te fragmenty są wykorzystywane do generowania embeddingów zgodnie z warunkami API i ustawieniami konta, które nie zezwalają na trenowanie modeli na danych klientów. Kod źródłowy i pochodne dane indeksu są przechowywane w PostgreSQL w formach niezbędnych do pobierania plików, wyszukiwania i analizy grafu. Dostęp do produktu jest kontrolowany poprzez mechanizmy kontroli dostępu w obrębie organizacji i przestrzeni nazw; operatorzy Maguyva mogą uzyskiwać dostęp do danych repozytorium wyłącznie w zakresie niezbędnym do obsługi, zabezpieczenia lub wsparcia usługi. Gdy odłączasz repozytorium lub zamykasz konto, aktywny zindeksowany kod źródłowy i dane pochodne są usuwane z systemów usługi, a pozostałe kopie zapasowe wygasają w oknie przechowywania kopii zapasowych.

5. Podmioty trzecie

Do obsługi Maguyva korzystamy z następujących usług:

• Supabase (hosting bazy danych, regiony AWS w USA)
• Cloudflare (CDN, obliczenia brzegowe, DNS)
• Voyage AI, obecnie część MongoDB (generowanie embeddingów – otrzymuje fragmenty kodu uwzględniające strukturę AST, bez identyfikatorów klienta, a nie całe pliki czy repozytoria)
• Stripe (przetwarzanie płatności)
• GitHub (uwierzytelnianie OAuth i dostęp do repozytoriów)
• Umami (analityka użytkowania strony bez plików cookie – wyłącznie zagregowane metryki, brak danych umożliwiających identyfikację osoby)
• Railway (hosting w Singapurze dla systemu monitorowania, który sami obsługujemy na oprogramowaniu open source firmy Grafana – przechowuje dane o wydajności i błędach witryny opisane w „2. Jakie dane zbieramy”, które trafiają tam wyłącznie przez nasz własny kolektor faro.synacy.xyz; Grafana Labs nie otrzymuje tych danych. Skrypt monitorujący w ogóle nie jest ładowany dla odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie możemy ustalić Twojego regionu)
• Google Ads (pomiar konwersji – otrzymuje parametry kampanii i identyfikatory kliknięcia reklamy, gdy zakładasz konto, a nie dane konta ani kodu)

6. Pliki cookie i reklamy

Reklamujemy Maguyva za pośrednictwem Google Ads i mierzymy, które reklamy prowadzą do rejestracji. Tag Google (gtag.js) ładuje się zarówno w witrynie maguyva.ai, jak i app.maguyva.ai. Tam, gdzie przechowywanie danych reklamowych jest dozwolone, ustawia pliki cookie z rodziny "_gcl_" (na przykład "_gcl_aw", przechowywany przez maksymalnie 90 dni), które rejestrują kliknięcie reklamy poprzedzające Twoją wizytę, a aplikacja zgłasza konwersję do Google Ads, gdy zakładasz konto. W obu domenach ustawiamy również własny plik cookie, "maguyva_first_touch", zapisujący pierwszy link reklamowy, który doprowadził Cię do nas, abyśmy mogli ustalić, która reklama zaowocowała założeniem konta. Poza opisanymi poniżej plikami cookie zgody i regionu nie ustawiamy we własnych domenach żadnych innych reklamowych plików cookie.

• Co jest wysyłane do Google: wyłącznie parametry kampanii i identyfikatory kliknięcia reklamy. Pozostała część adresu strony, w tym adres e-mail przenoszony przez link z zaproszeniem, jest usuwana, zanim raport dotrze do Google.
• Sygnały personalizacji reklam są wyłączone, więc mechanizm ten mierzy konwersje, a nie buduje reklamowych grup odbiorców.
• Co zawiera "maguyva_first_touch": parametry kampanii zawarte w linku, z którego nastąpiło Twoje wejście (utm_source, utm_medium, utm_campaign, utm_content, utm_term), przeniesiony przez niego identyfikator kliknięcia reklamy (gclid, gbraid, wbraid, dclid, twclid lub rdt_cid), adres strony odsyłającej, ścieżkę, na którą nastąpiło wejście, wraz z jej parametrami, oraz czas tego wejścia. Jest ustawiany przez nasze serwery, nie jest odczytywalny przez skrypty działające na stronie i jest przechowywany przez maksymalnie 90 dni.
• Rejestruje wyłącznie pierwsze wejście z reklamy – późniejsze kliknięcie reklamy go nie zastępuje. Jeśli założysz konto, wartości te są kopiowane na to konto, abyśmy mogli przypisać je do reklamy, która do niego doprowadziła, a plik cookie jest następnie usuwany. Jeśli nigdy nie założysz konta, wygasa samoczynnie.
• Nasza witryna marketingowa pod adresem maguyva.ai dodatkowo przechowuje identyfikatory kliknięcia reklamy z Twojego wejścia w pamięci sesji dla bieżącej karty, aby mogły zostać przekazane do aplikacji, gdy klikniesz link rejestracji lub logowania, zgodnie z opisem w "2. Jakie dane zbieramy". Ta kopia jest usuwana po zamknięciu karty.
• Gdzie pytamy najpierw: w przypadku odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii, a także wszędzie tam, gdzie nie możemy ustalić Twojego regionu, tag ładuje się z wyłączonym przechowywaniem danych reklamowych i z usuniętymi identyfikatorami kliknięcia reklamy w tym, co wysyła, a my pytamy, zanim zostanie ustawiony jakikolwiek reklamowy plik cookie. Dopóki nie odpowiesz, Google otrzymuje wyłącznie sygnał — bez plików cookie — o tym, że strona została wyświetlona. Jeśli wyrazisz zgodę, pliki cookie "_gcl_" i "maguyva_first_touch" są ustawiane w sposób opisany powyżej. Jeśli odmówisz, nie jest ustawiany żaden z nich i nie jest zbierany żaden zapis pierwszego kontaktu.
• Twoja odpowiedź jest przechowywana przez 12 miesięcy w pliku cookie o nazwie "maguyva_ad_consent", współdzielonym przez maguyva.ai i app.maguyva.ai, zawierającym wyłącznie samą odpowiedź oraz wersję tej informacji, w ramach której została udzielona. Jest ustawiany niezależnie od tego, czy wyrazisz zgodę, czy odmówisz, abyśmy nie pytali ponownie. Możesz ją zmienić w dowolnym momencie za pomocą linku "Ustawienia plików cookie" w stopce witryny maguyva.ai lub w sekcji Settings > Security w aplikacji; zmiana na odmowę zatrzymuje dalsze przechowywanie danych reklamowych, a pliki cookie już ustawione przez Google wygasają zgodnie z własnym harmonogramem.
• W witrynie maguyva.ai godzinny plik cookie o nazwie "maguyva_ad_region" rejestruje wyłącznie to, czy Twój region należy do tych, w których pytamy. Nie zawiera żadnych danych osobowych.
• Google może ustawiać pliki cookie we własnych domenach, gdy zgłaszana jest konwersja; podlegają one polityce prywatności Google.

7. Bezpieczeństwo danych

Dane są przesyłane przez HTTPS/TLS. Zindeksowane dane repozytorium są przechowywane w zarządzanej infrastrukturze z szyfrowaniem danych w spoczynku na poziomie magazynu danych. Kod źródłowy i pochodne dane indeksu pozostają odczytywalne dla usługi tam, gdzie jest to wymagane do wyszukiwania, pobierania plików, wsparcia oraz operacji bezpieczeństwa. Dostęp do repozytorium jest kontrolowany poprzez mechanizmy kontroli dostępu w obrębie organizacji i przestrzeni nazw. Klucze API są weryfikowane względem przechowywanych metadanych i ograniczeń dostępu do repozytorium.

8. Twoje prawa

Zgodnie z singapurską ustawą PDPA oraz unijnym RODO (tam, gdzie ma zastosowanie), masz prawo do:

• Dostępu do danych osobowych, które posiadamy na Twój temat
• Poprawienia nieprawidłowych danych
• Żądania usunięcia Twoich danych i zindeksowanych repozytoriów
• Eksportu danych swojego konta
• Sprzeciwu wobec przetwarzania lub wycofania zgody

9. Przechowywanie danych

Aktywne konta: dane są przechowywane, dopóki Twoje konto jest aktywne. Usunięte repozytoria i skasowane konta: aktywny zindeksowany kod źródłowy i dane pochodne są usuwane w ciągu 30 dni, a okres przechowywania pozostałych kopii zapasowych kończy się w ciągu 90 dni. Zapisy rozliczeniowe są przechowywane przez 7 lat zgodnie z wymogami prawa. Dane o wydajności i błędach witryny opisane w „2. Jakie dane zbieramy”: logi są przechowywane przez 30 dni, a ślady (traces) przez 14 dni, po czym są automatycznie usuwane; aby sprzeciwić się ich zbieraniu, napisz na privacy@maguyva.ai.

10. Zmiany i kontakt

Poinformujemy Cię e-mailem o istotnych zmianach w tej polityce. W przypadku pytań lub żądań dotyczących danych skontaktuj się pod adresem privacy@maguyva.ai.