# Polityka prywatności

Canonical source: https://maguyva.ai/pl/privacy

License: text under [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/); code samples under [MIT-0](https://opensource.org/license/mit-0); the Maguyva name, logos, brand assets and other code are not covered. Details: [maguyva.ai/license](https://maguyva.ai/license).

Twój kod pozostaje Twój. Indeksujemy repozytoria klientów, aby były przeszukiwalne i użyteczne dla Twoich agentów. Nie trenujemy modeli na Twoim kodzie, nie sprzedajemy go ani nie udostępniamy innym klientom.

Obowiązuje od 16 października 2026 r. Ta strona dotyczy danych repozytoriów klientów oraz danych usługowych. Uprawnienia do skanowania publicznej strony internetowej są odrębne i nie mają zastosowania do prywatnego kodu.

- Brak trenowania modeli na kodzie klientów
- Zindeksowane dane w obrębie tenanta
- Kontrola usuwania repozytoriów

> To jest tłumaczenie wspomagane przez AI, udostępnione dla Twojej wygody. Wersja oficjalna w języku angielskim jest jedyną wiążącą — każda umowa, którą zawierasz, rejestrując się, podlega tekstowi w języku angielskim. [Przeczytaj oficjalną wersję w języku angielskim](https://maguyva.ai/privacy)

**tl;dr**: Twój kod pozostaje Twój. Indeksujemy repozytoria klientów, aby były przeszukiwalne. Nie trenujemy modeli na kodzie klientów, nie sprzedajemy go ani nie pokazujemy innym klientom. Uprawnienia do skanowania publicznej strony przez AI nie mają zastosowania do repozytoriów klientów.

## 1. Kim jesteśmy

Maguyva to usługa inteligencji kodu prowadzona przez UT INTERNATIONAL PTE. LTD., spółkę zarejestrowaną w Singapurze.

## 2. Jakie dane zbieramy

Zbieramy cztery kategorie danych:

- Dane konta: Twoje imię i nazwisko, adres e-mail oraz token OAuth GitHub (używany do dostępu do repozytoriów, do których zezwolisz na dostęp)
- Dane kodu: Twój kod źródłowy (przechowywany w celu udostępniania treści plików i obsługi wyszukiwania), drzewa składni abstrakcyjnej (AST), grafy symboli oraz osadzenia semantyczne (embeddingi) wygenerowane na podstawie Twojego kodu
- Dane użytkowania: które narzędzia wywołujesz, znaczniki czasu oraz zagregowane wzorce zapytań
- Dane o wydajności i błędach witryny: używamy Grafana Faro, uruchomionego na naszej własnej infrastrukturze, aby mierzyć wydajność stron i wykrywać błędy. Zbiera ono ścieżkę strony (bez parametrów zapytania), przeglądarkę, system operacyjny i typ urządzenia, pomiary wydajności, błędy JavaScript oraz czasy żądań wysyłanych przez stronę, powiązane losowym identyfikatorem sesji przechowywanym w pamięci lokalnej (local storage); wygasa on po około 16 minutach braku aktywności i jest zastępowany przy Twojej następnej wizycie. Nie zawiera ono imienia i nazwiska, adresu e-mail ani identyfikatora konta i nie jest łączone z danymi konta ani danymi reklamowymi. Opieramy się na naszym prawnie uzasadnionym interesie w utrzymaniu działania witryny (w Singapurze: cel doskonalenia działalności). Logi są przechowywane przez 30 dni, a ślady (traces) przez 14 dni. Aby zgłosić sprzeciw, napisz na privacy@maguyva.ai.

**Pamięć przeglądarki.**  Ta strona przechowuje niewielką ilość danych w lokalnej pamięci przeglądarki, aby zapamiętać Twoje preferencje trybu kolorystycznego (klucz: "maguyva-color-mode"). Jeśli aktywujesz opcjonalny easter egg CRT, aktywny motyw wizualny jest przechowywany w pamięci sesji wyłącznie dla bieżącej karty. Te dane nigdy nie opuszczają Twojej przeglądarki i nie są przesyłane na nasze serwery. Jeśli trafisz do nas z jednej z naszych reklam, parametry kampanii oraz identyfikatory kliknięcia reklamy zawarte w tym linku są również przechowywane w pamięci sesji dla bieżącej karty (klucz: "maguyva_utm") i przekazywane do naszej aplikacji, gdy klikniesz link rejestracji lub logowania; zobacz "6. Pliki cookie i reklamy" poniżej. Cloudflare, nasz dostawca infrastruktury, może ustawiać funkcjonalne pliki cookie w celach bezpieczeństwa. Do zagregowanej analityki użytkowania korzystamy z Umami, usługi analitycznej chroniącej prywatność niewykorzystującej plików cookie, która nie ustawia plików cookie ani nie zbiera danych umożliwiających identyfikację osoby. Do monitorowania wydajności stron i błędów przeglądarki używamy Grafana Faro, które zapisuje w pamięci lokalnej (local storage) Twojej przeglądarki losowo wygenerowany identyfikator sesji (klucz: "com.grafana.faro.session"), który wygasa po około 16 minutach braku aktywności i jest zastępowany przy Twojej następnej wizycie, aby ciąg pomiarów mógł zostać rozpoznany jako jedna wizyta; nie zawiera on imienia i nazwiska, adresu e-mail ani identyfikatora konta (zob. „Dane o wydajności i błędach witryny” powyżej). Faro nie jest ładowane, a ten klucz nie jest zapisywany dla odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie możemy ustalić Twojego regionu – ta sama reguła regionalna co dla plików cookie reklamowych opisanych w „6. Pliki cookie i reklamy” poniżej.

## 3. Jak wykorzystujemy dane

Wykorzystujemy Twoje dane do indeksowania kodu i udostępniania funkcji inteligencji kodu, przetwarzania płatności za pośrednictwem Stripe, wysyłania e-maili transakcyjnych (potwierdzenia konta, rachunki), a także obliczania zagregowanych statystyk użytkowania. Nie wykorzystujemy kodu klientów do trenowania modeli uczenia maszynowego. Nie sprzedajemy Twoich danych.

## 4. Twój kod

Gdy podłączasz repozytorium, Twój kod źródłowy jest przechowywany w infrastrukturze naszej usługi, aby zasilać funkcje inteligencji kodu, w tym pobieranie plików i wyszukiwanie. Parsujemy kod za pomocą tree-sitter, generujemy osadzenia semantyczne (embeddingi) przez Voyage AI oraz budujemy graf symboli obejmujący definicje i referencje. Żądanie generowania embeddingów wysyła fragmenty semantyczne uwzględniające strukturę AST, a nie całe pliki czy repozytoria, i wyklucza metadane identyfikujące klienta, takie jak nazwy repozytoriów, nazwy użytkowników, identyfikatory organizacji i ścieżki plików. Te fragmenty są wykorzystywane do generowania embeddingów zgodnie z warunkami API i ustawieniami konta, które nie zezwalają na trenowanie modeli na danych klientów. Kod źródłowy i pochodne dane indeksu są przechowywane w PostgreSQL w formach niezbędnych do pobierania plików, wyszukiwania i analizy grafu. Dostęp do produktu jest kontrolowany poprzez mechanizmy kontroli dostępu w obrębie organizacji i przestrzeni nazw; operatorzy Maguyva mogą uzyskiwać dostęp do danych repozytorium wyłącznie w zakresie niezbędnym do obsługi, zabezpieczenia lub wsparcia usługi. Gdy odłączasz repozytorium lub zamykasz konto, aktywny zindeksowany kod źródłowy i dane pochodne są usuwane z systemów usługi, a pozostałe kopie zapasowe wygasają w oknie przechowywania kopii zapasowych.

## 5. Podmioty trzecie

Do obsługi Maguyva korzystamy z następujących usług:

- Supabase (hosting bazy danych, regiony AWS w USA)
- Cloudflare (CDN, obliczenia brzegowe, DNS)
- Voyage AI, obecnie część MongoDB (generowanie embeddingów – otrzymuje fragmenty kodu uwzględniające strukturę AST, bez identyfikatorów klienta, a nie całe pliki czy repozytoria)
- Stripe (przetwarzanie płatności)
- GitHub (uwierzytelnianie OAuth i dostęp do repozytoriów)
- Umami (analityka użytkowania strony bez plików cookie – wyłącznie zagregowane metryki, brak danych umożliwiających identyfikację osoby)
- Railway (hosting w Singapurze dla systemu monitorowania, który sami obsługujemy na oprogramowaniu open source firmy Grafana – przechowuje dane o wydajności i błędach witryny opisane w „2. Jakie dane zbieramy”, które trafiają tam wyłącznie przez nasz własny kolektor faro.synacy.xyz; Grafana Labs nie otrzymuje tych danych. Skrypt monitorujący w ogóle nie jest ładowany dla odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie możemy ustalić Twojego regionu)
- Google Ads (pomiar konwersji – otrzymuje parametry kampanii i identyfikatory kliknięcia reklamy, gdy zakładasz konto, a nie dane konta ani kodu)

## 6. Pliki cookie i reklamy

Reklamujemy Maguyva za pośrednictwem Google Ads i mierzymy, które reklamy prowadzą do rejestracji. Tag Google (gtag.js) ładuje się zarówno w witrynie maguyva.ai, jak i app.maguyva.ai. Tam, gdzie przechowywanie danych reklamowych jest dozwolone, ustawia pliki cookie z rodziny "_gcl_" (na przykład "_gcl_aw", przechowywany przez maksymalnie 90 dni), które rejestrują kliknięcie reklamy poprzedzające Twoją wizytę, a aplikacja zgłasza konwersję do Google Ads, gdy zakładasz konto. W obu domenach ustawiamy również własny plik cookie, "maguyva_first_touch", zapisujący pierwszy link reklamowy, który doprowadził Cię do nas, abyśmy mogli ustalić, która reklama zaowocowała założeniem konta. Poza opisanymi poniżej plikami cookie zgody i regionu nie ustawiamy we własnych domenach żadnych innych reklamowych plików cookie.

- Co jest wysyłane do Google: wyłącznie parametry kampanii i identyfikatory kliknięcia reklamy. Pozostała część adresu strony, w tym adres e-mail przenoszony przez link z zaproszeniem, jest usuwana, zanim raport dotrze do Google.
- Sygnały personalizacji reklam są wyłączone, więc mechanizm ten mierzy konwersje, a nie buduje reklamowych grup odbiorców.
- Co zawiera "maguyva_first_touch": parametry kampanii zawarte w linku, z którego nastąpiło Twoje wejście (utm_source, utm_medium, utm_campaign, utm_content, utm_term), przeniesiony przez niego identyfikator kliknięcia reklamy (gclid, gbraid, wbraid, dclid, twclid lub rdt_cid), adres strony odsyłającej, ścieżkę, na którą nastąpiło wejście, wraz z jej parametrami, oraz czas tego wejścia. Jest ustawiany przez nasze serwery, nie jest odczytywalny przez skrypty działające na stronie i jest przechowywany przez maksymalnie 90 dni.
- Rejestruje wyłącznie pierwsze wejście z reklamy – późniejsze kliknięcie reklamy go nie zastępuje. Jeśli założysz konto, wartości te są kopiowane na to konto, abyśmy mogli przypisać je do reklamy, która do niego doprowadziła, a plik cookie jest następnie usuwany. Jeśli nigdy nie założysz konta, wygasa samoczynnie.
- Nasza witryna marketingowa pod adresem maguyva.ai dodatkowo przechowuje identyfikatory kliknięcia reklamy z Twojego wejścia w pamięci sesji dla bieżącej karty, aby mogły zostać przekazane do aplikacji, gdy klikniesz link rejestracji lub logowania, zgodnie z opisem w "2. Jakie dane zbieramy". Ta kopia jest usuwana po zamknięciu karty.
- Gdzie pytamy najpierw: w przypadku odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii, a także wszędzie tam, gdzie nie możemy ustalić Twojego regionu, tag ładuje się z wyłączonym przechowywaniem danych reklamowych i z usuniętymi identyfikatorami kliknięcia reklamy w tym, co wysyła, a my pytamy, zanim zostanie ustawiony jakikolwiek reklamowy plik cookie. Dopóki nie odpowiesz, Google otrzymuje wyłącznie sygnał — bez plików cookie — o tym, że strona została wyświetlona. Jeśli wyrazisz zgodę, pliki cookie "_gcl_" i "maguyva_first_touch" są ustawiane w sposób opisany powyżej. Jeśli odmówisz, nie jest ustawiany żaden z nich i nie jest zbierany żaden zapis pierwszego kontaktu.
- Twoja odpowiedź jest przechowywana przez 12 miesięcy w pliku cookie o nazwie "maguyva_ad_consent", współdzielonym przez maguyva.ai i app.maguyva.ai, zawierającym wyłącznie samą odpowiedź oraz wersję tej informacji, w ramach której została udzielona. Jest ustawiany niezależnie od tego, czy wyrazisz zgodę, czy odmówisz, abyśmy nie pytali ponownie. Możesz ją zmienić w dowolnym momencie za pomocą linku "Ustawienia plików cookie" w stopce witryny maguyva.ai lub w sekcji Settings > Security w aplikacji; zmiana na odmowę zatrzymuje dalsze przechowywanie danych reklamowych, a pliki cookie już ustawione przez Google wygasają zgodnie z własnym harmonogramem.
- W witrynie maguyva.ai godzinny plik cookie o nazwie "maguyva_ad_region" rejestruje wyłącznie to, czy Twój region należy do tych, w których pytamy. Nie zawiera żadnych danych osobowych.
- Google może ustawiać pliki cookie we własnych domenach, gdy zgłaszana jest konwersja; podlegają one polityce prywatności Google.

## 7. Bezpieczeństwo danych

Dane są przesyłane przez HTTPS/TLS. Zindeksowane dane repozytorium są przechowywane w zarządzanej infrastrukturze z szyfrowaniem danych w spoczynku na poziomie magazynu danych. Kod źródłowy i pochodne dane indeksu pozostają odczytywalne dla usługi tam, gdzie jest to wymagane do wyszukiwania, pobierania plików, wsparcia oraz operacji bezpieczeństwa. Dostęp do repozytorium jest kontrolowany poprzez mechanizmy kontroli dostępu w obrębie organizacji i przestrzeni nazw. Klucze API są weryfikowane względem przechowywanych metadanych i ograniczeń dostępu do repozytorium.

## 8. Twoje prawa

Zgodnie z singapurską ustawą PDPA oraz unijnym RODO (tam, gdzie ma zastosowanie), masz prawo do:

- Dostępu do danych osobowych, które posiadamy na Twój temat
- Poprawienia nieprawidłowych danych
- Żądania usunięcia Twoich danych i zindeksowanych repozytoriów
- Eksportu danych swojego konta
- Sprzeciwu wobec przetwarzania lub wycofania zgody

## 9. Przechowywanie danych

Aktywne konta: dane są przechowywane, dopóki Twoje konto jest aktywne. Usunięte repozytoria i skasowane konta: aktywny zindeksowany kod źródłowy i dane pochodne są usuwane w ciągu 30 dni, a okres przechowywania pozostałych kopii zapasowych kończy się w ciągu 90 dni. Zapisy rozliczeniowe są przechowywane przez 7 lat zgodnie z wymogami prawa. Dane o wydajności i błędach witryny opisane w „2. Jakie dane zbieramy”: logi są przechowywane przez 30 dni, a ślady (traces) przez 14 dni, po czym są automatycznie usuwane; aby sprzeciwić się ich zbieraniu, napisz na privacy@maguyva.ai.

## 10. Zmiany i kontakt

Poinformujemy Cię e-mailem o istotnych zmianach w tej polityce. W przypadku pytań lub żądań dotyczących danych skontaktuj się pod adresem privacy@maguyva.ai.

- [Bezpieczeństwo](https://maguyva.ai/pl/security)
- [Status](https://maguyva.ai/pl/status)
- [Metodologia](https://maguyva.ai/pl/methodology)
- [Regulamin](https://maguyva.ai/pl/terms)

Masz pytania dotyczące naszej polityki prywatności? Skontaktuj się z nami pod adresem [privacy@maguyva.ai](mailto:privacy@maguyva.ai)