Integritetspolicy

1. Vilka vi är

Maguyva är en kodintelligenstjänst som drivs av UT INTERNATIONAL PTE. LTD., ett företag registrerat i Singapore.

2. Vad vi samlar in

Vi samlar in tre kategorier av data:

• Kontodata: ditt namn, din e-postadress och din GitHub OAuth-token (används för att komma åt repositorier du auktoriserar)
• Koddata: din källkod (lagras för att leverera filinnehåll och driva sökning), abstrakta syntaxträd, symbolgrafer och semantiska embeddings härledda från din kod
• Användningsdata: vilka verktyg du anropar, tidsstämplar och sammanställda frågemönster

Webbläsarlagring. Den här webbplatsen lagrar en liten mängd data i din webbläsares lokala lagring för att komma ihåg din inställning för färgläge (nyckel: "maguyva-color-mode"). Om du utlöser det valfria CRT-påskägget lagras det aktiva visuella temat i sessionslagring endast för den aktuella fliken. Den här datan lämnar aldrig din webbläsare och överförs inte till våra servrar. Om du kommer hit från en av våra annonser lagras även kampanjparametrarna och annonsklickidentifierarna i den länken i sessionslagring endast för den aktuella fliken (nyckel: "maguyva_utm") och skickas vidare till vår applikation när du följer en länk för registrering eller inloggning; se "6. Cookies och annonsering" nedan. Cloudflare, vår infrastrukturleverantör, kan sätta funktionella cookies för säkerhetsändamål. För sammanställd användningsanalys använder vi Umami, en integritetsvänlig, cookielös analystjänst som inte sätter några cookies och inte samlar in personligt identifierbar information.

3. Hur vi använder den

Vi använder din data för att indexera din kod och leverera funktioner för kodintelligens, behandla betalningar via Stripe, skicka transaktionsmejl (kontobekräftelser, faktureringskvitton) och beräkna sammanställd användningsstatistik. Vi använder inte kundkod för att träna maskininlärningsmodeller. Vi säljer inte din data.

4. Din kod

När du ansluter ett repository lagras din källkod i vår tjänsteinfrastruktur för att driva funktioner för kodintelligens, inklusive filhämtning och sökning. Vi parsar kod med tree-sitter, genererar semantiska embeddings via Voyage AI och bygger en symbolgraf av definitioner och referenser. Embedding-förfrågan skickar AST-medvetna semantiska segment, inte kompletta filer eller repositorier, och utesluter kundidentifierande metadata som repositorynamn, användarnamn, organisationsidentifierare och filsökvägar. Dessa segment används för att generera embeddings under API-villkor och kontoinställningar som inte tillåter träning på kunddata. Käll- och härledd indexdata lagras i PostgreSQL i de former som behövs för filhämtning, sökning och grafanalys. Produktåtkomst kontrolleras genom organisations- och namnrymdsavgränsade åtkomstkontroller; Maguyvas operatörer kan endast få åtkomst till repositorydata när det behövs för att driva, säkra eller supporta tjänsten. När du kopplar bort ett repository eller avslutar ditt konto tas aktiv indexerad källkod och härledd data bort från tjänstesystemen, med kvarvarande säkerhetskopior som upphör att gälla inom lagringsfönstret för säkerhetskopior.

5. Tredje part

Vi använder följande tjänster för att driva Maguyva:

• Supabase (databashosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, numera en del av MongoDB (embedding-generering - tar emot AST-medvetna kodsegment utan kundidentifierare, inte kompletta filer eller repositorier)
• Stripe (betalningshantering)
• GitHub (OAuth-autentisering och repository-åtkomst)
• Umami (cookielös webbplatsanvändningsanalys - endast sammanställda mått, ingen personligt identifierbar information)
• Google Ads (konverteringsmätning - tar emot kampanjparametrar och annonsklickidentifierare när du skapar ett konto, inte konto- eller koddata)

6. Cookies och annonsering

Vi annonserar för Maguyva via Google Ads och mäter vilka annonser som leder till registreringar. Två separata förstapartscookies är inblandade. I vår applikation på app.maguyva.ai sätter Googles gtag.js cookies i familjen "_gcl_" (till exempel "_gcl_aw", som lagras i upp till 90 dagar) som registrerar det annonsklick som föregick ditt besök, och rapporterar en konvertering till Google Ads när du skapar ett konto. På både maguyva.ai och app.maguyva.ai sätter vi även en egen cookie, "maguyva_first_touch", som registrerar den första annonslänk du kom in via så att vi kan avgöra vilken annonsering som gav upphov till ett konto. Vi sätter inga andra annonscookies på våra egna domäner.

• Vad som skickas till Google: endast kampanjparametrar och annonsklickidentifierare. Resten av sidadressen, inklusive eventuell e-postadress som en inbjudningslänk bär med sig, tas bort innan rapporten når Google.
• Signaler för annonspersonalisering är avstängda, så detta mäter konverteringar i stället för att bygga annonsmålgrupper.
• Vad "maguyva_first_touch" innehåller: kampanjparametrarna i länken du kom in via (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den annonsklickidentifierare den bar med sig (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen till sidan som hänvisade dig, sökvägen du landade på inklusive dess parametrar och tidpunkten för det besöket. Den sätts av våra servrar, kan inte läsas av skript som körs på sidan och lagras i upp till 90 dagar.
• Den registrerar endast ditt första annonsbesök - ett senare annonsklick ersätter det inte. Om du skapar ett konto kopieras dessa värden till kontot så att vi kan hänföra det till den annonsering som gav upphov till det, och cookien tas därefter bort. Om du aldrig skapar ett konto upphör den att gälla av sig själv.
• Vår marknadsföringswebbplats på maguyva.ai sparar dessutom annonsklickidentifierarna från ditt besök i sessionslagring endast för den aktuella fliken, så att de kan skickas till applikationen när du följer en länk för registrering eller inloggning, enligt beskrivningen i "2. Vad vi samlar in". Den kopian raderas när du stänger fliken.
• När detta inte gäller: vi laddar inte Google-taggen och sätter ingen av dessa cookies för besökare i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz, eller när vi inte kan fastställa din region. Ingen registrering av första annonsbesök samlas in i dessa fall.
• Google kan sätta cookies på sina egna domäner när konverteringen rapporteras; dessa omfattas av Googles integritetspolicy.

7. Datasäkerhet

Data överförs via HTTPS/TLS. Indexerad repositorydata lagras på hanterad infrastruktur med kryptering på lagringsnivå i vila. Käll- och härledd indexdata förblir läsbar för tjänsten där det krävs för sökning, filhämtning, support och säkerhetsåtgärder. Repository-åtkomst kontrolleras genom organisations- och namnrymdsavgränsade åtkomstkontroller. API-nycklar valideras mot lagrad metadata och begränsningar för repository-åtkomst.

8. Dina rättigheter

Enligt Singapores PDPA och EU:s GDPR (där tillämpligt) har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga uppgifter
• Begära radering av din data och indexerade repositorier
• Exportera din kontodata
• Invända mot behandling eller återkalla samtycke

9. Datalagring

Aktiva konton: data lagras så länge ditt konto är aktivt. Borttagna repositorier och raderade konton: aktiv indexerad källkod och härledd data tas bort inom 30 dagar, med kvarvarande säkerhetskopior som upphör att gälla inom 90 dagar. Faktureringsuppgifter lagras i 7 år enligt lag.

10. Ändringar och kontakt

Vi mejlar dig om väsentliga ändringar av den här policyn. Vid frågor eller dataförfrågningar, kontakta privacy@maguyva.ai.