Integritetspolicy

1. Vilka vi är

Maguyva är en kodintelligenstjänst som drivs av UT INTERNATIONAL PTE. LTD., ett företag registrerat i Singapore.

2. Vad vi samlar in

Vi samlar in fyra kategorier av data:

• Kontodata: ditt namn, din e-postadress och din GitHub OAuth-token (används för att komma åt repositorier du auktoriserar)
• Koddata: din källkod (lagras för att leverera filinnehåll och driva sökning), abstrakta syntaxträd, symbolgrafer och semantiska embeddings härledda från din kod
• Användningsdata: vilka verktyg du anropar, tidsstämplar och sammanställda frågemönster
• Data om webbplatsens prestanda och fel: vi använder Grafana Faro, som körs på vår egen infrastruktur, för att mäta sidprestanda och hitta fel. Det samlar in sidans sökväg (utan frågeparametrar), webbläsare, operativsystem och enhetstyp, prestandamätningar, JavaScript-fel och tider för sidans förfrågningar, kopplade via en slumpmässig sessionsidentifierare som sparas i local storage; den slutar gälla efter cirka 16 minuters inaktivitet och ersätts vid ditt nästa besök. Det innehåller varken namn, e-postadress eller kontoidentifierare och kombineras inte med konto- eller annonsdata. Vi stöder oss på vårt berättigade intresse av att hålla webbplatsen fungerande (i Singapore: syftet att förbättra verksamheten). Loggar sparas i 30 dagar och spår (traces) i 14 dagar. Om du vill invända, kontakta privacy@maguyva.ai.

Webbläsarlagring. Den här webbplatsen lagrar en liten mängd data i din webbläsares lokala lagring för att komma ihåg din inställning för färgläge (nyckel: "maguyva-color-mode"). Om du utlöser det valfria CRT-påskägget lagras det aktiva visuella temat i sessionslagring endast för den aktuella fliken. Den här datan lämnar aldrig din webbläsare och överförs inte till våra servrar. Om du kommer hit från en av våra annonser lagras även kampanjparametrarna och annonsklickidentifierarna i den länken i sessionslagring endast för den aktuella fliken (nyckel: "maguyva_utm") och skickas vidare till vår applikation när du följer en länk för registrering eller inloggning; se "6. Cookies och annonsering" nedan. Cloudflare, vår infrastrukturleverantör, kan sätta funktionella cookies för säkerhetsändamål. För sammanställd användningsanalys använder vi Umami, en integritetsvänlig, cookielös analystjänst som inte sätter några cookies och inte samlar in personligt identifierbar information. För sidprestanda och felövervakning i webbläsaren använder vi Grafana Faro, som lagrar en slumpmässigt genererad sessionsidentifierare i din webbläsares local storage (nyckel: "com.grafana.faro.session"), som slutar gälla efter cirka 16 minuters inaktivitet och ersätts vid ditt nästa besök, så att en följd av mätningar kan kännas igen som ett besök; den innehåller varken namn, e-postadress eller kontoidentifierare (se "Data om webbplatsens prestanda och fel" ovan). Faro laddas inte och den nyckeln skrivs inte för besökare i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz, och inte heller när vi inte kan fastställa din region - samma regionala regel som för annonscookiarna som beskrivs i "6. Cookies och annonsering" nedan.

3. Hur vi använder den

Vi använder din data för att indexera din kod och leverera funktioner för kodintelligens, behandla betalningar via Stripe, skicka transaktionsmejl (kontobekräftelser, faktureringskvitton) och beräkna sammanställd användningsstatistik. Vi använder inte kundkod för att träna maskininlärningsmodeller. Vi säljer inte din data.

4. Din kod

När du ansluter ett repository lagras din källkod i vår tjänsteinfrastruktur för att driva funktioner för kodintelligens, inklusive filhämtning och sökning. Vi parsar kod med tree-sitter, genererar semantiska embeddings via Voyage AI och bygger en symbolgraf av definitioner och referenser. Embedding-förfrågan skickar AST-medvetna semantiska segment, inte kompletta filer eller repositorier, och utesluter kundidentifierande metadata som repositorynamn, användarnamn, organisationsidentifierare och filsökvägar. Dessa segment används för att generera embeddings under API-villkor och kontoinställningar som inte tillåter träning på kunddata. Källkod och härledda indexdata lagras i PostgreSQL i de former som behövs för filhämtning, sökning och grafanalys. Produktåtkomst kontrolleras genom organisations- och namnrymdsavgränsade åtkomstkontroller; Maguyvas operatörer kan endast få åtkomst till repositorydata när det behövs för att driva, säkra eller supporta tjänsten. När du kopplar bort ett repository eller avslutar ditt konto tas aktiv indexerad källkod och härledd data bort från tjänstesystemen, med kvarvarande säkerhetskopior som upphör att gälla inom lagringsfönstret för säkerhetskopior.

5. Tredje part

Vi använder följande tjänster för att driva Maguyva:

• Supabase (databashosting, AWS US-regioner)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, numera en del av MongoDB (embedding-generering - tar emot AST-medvetna kodsegment utan kundidentifierare, inte kompletta filer eller repositorier)
• Stripe (betalningshantering)
• GitHub (OAuth-autentisering och repository-åtkomst)
• Umami (cookielös webbplatsanvändningsanalys - endast sammanställda mått, ingen personligt identifierbar information)
• Railway (hosting i Singapore för det övervakningssystem som vi själva driver med öppen källkod från Grafana - lagrar data om webbplatsens prestanda och fel som beskrivs i "2. Vad vi samlar in", som når dit endast via vår egen insamlare på faro.synacy.xyz; Grafana Labs tar inte emot dessa data. Övervakningsskriptet laddas inte alls för besökare i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz, och inte heller när vi inte kan fastställa din region)
• Google Ads (konverteringsmätning - tar emot kampanjparametrar och annonsklickidentifierare när du skapar ett konto, inte konto- eller koddata)

6. Cookies och annonsering

Vi annonserar för Maguyva via Google Ads och mäter vilka annonser som leder till registreringar. Googles tagg (gtag.js) laddas på både maguyva.ai och app.maguyva.ai. Där annonslagring är tillåten sätter den cookies i familjen "_gcl_" (till exempel "_gcl_aw", som lagras i upp till 90 dagar) som registrerar det annonsklick som föregick ditt besök, och applikationen rapporterar en konvertering till Google Ads när du skapar ett konto. På båda domänerna sätter vi även en egen cookie, "maguyva_first_touch", som registrerar den första annonslänk du kom in via så att vi kan avgöra vilken annonsering som gav upphov till ett konto. Bortsett från de samtyckes- och regioncookies som beskrivs nedan sätter vi inga andra annonscookies på våra egna domäner.

• Vad som skickas till Google: endast kampanjparametrar och annonsklickidentifierare. Resten av sidadressen, inklusive eventuell e-postadress som en inbjudningslänk bär med sig, tas bort innan rapporten når Google.
• Signaler för annonspersonalisering är avstängda, så detta mäter konverteringar i stället för att bygga annonsmålgrupper.
• Vad "maguyva_first_touch" innehåller: kampanjparametrarna i länken du kom in via (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den annonsklickidentifierare den bar med sig (gclid, gbraid, wbraid, dclid, twclid eller rdt_cid), adressen till sidan som hänvisade dig, sökvägen du landade på inklusive dess parametrar och tidpunkten för det besöket. Den sätts av våra servrar, kan inte läsas av skript som körs på sidan och lagras i upp till 90 dagar.
• Den registrerar endast ditt första annonsbesök - ett senare annonsklick ersätter det inte. Om du skapar ett konto kopieras dessa värden till kontot så att vi kan hänföra det till den annonsering som gav upphov till det, och cookien tas därefter bort. Om du aldrig skapar ett konto upphör den att gälla av sig själv.
• Vår marknadsföringswebbplats på maguyva.ai sparar dessutom annonsklickidentifierarna från ditt besök i sessionslagring endast för den aktuella fliken, så att de kan skickas till applikationen när du följer en länk för registrering eller inloggning, enligt beskrivningen i "2. Vad vi samlar in". Den kopian raderas när du stänger fliken.
• Där vi frågar först: för besökare i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz, och överallt där vi inte kan fastställa din region, laddas taggen med annonslagring avstängd och annonsklickidentifierare borttagna från det den skickar, och vi frågar innan någon annonscookie sätts. Tills du svarar får Google endast en cookiefri signal om att en sida har visats. Om du tillåter sätts "_gcl_"-cookies och "maguyva_first_touch" enligt beskrivningen ovan. Om du avböjer sätts ingen av dem och ingen registrering av första annonsbesök samlas in.
• Ditt svar sparas i 12 månader i en cookie med namnet "maguyva_ad_consent", som delas mellan maguyva.ai och app.maguyva.ai och endast innehåller svaret och den version av detta meddelande som det gavs under. Den sätts oavsett om du tillåter eller avböjer, så att vi inte frågar igen. Du kan ändra ditt svar när som helst via länken "Cookieinställningar" i sidfoten på maguyva.ai eller via Settings > Security i applikationen; att byta till att avböja stoppar ytterligare annonslagring, och cookies som Google redan har satt upphör att gälla enligt sitt eget schema.
• På maguyva.ai registrerar en cookie med namnet "maguyva_ad_region", som varar i en timme, endast om din region är en där vi frågar. Den innehåller inga personuppgifter.
• Google kan sätta cookies på sina egna domäner när konverteringen rapporteras; dessa omfattas av Googles integritetspolicy.

7. Datasäkerhet

Data överförs via HTTPS/TLS. Indexerad repositorydata lagras på hanterad infrastruktur med kryptering av lagrade data på lagringsnivå. Källkod och härledda indexdata förblir läsbara för tjänsten där det krävs för sökning, filhämtning, support och säkerhetsåtgärder. Repository-åtkomst kontrolleras genom organisations- och namnrymdsavgränsade åtkomstkontroller. API-nycklar valideras mot lagrad metadata och begränsningar för repository-åtkomst.

8. Dina rättigheter

Enligt Singapores PDPA och EU:s GDPR (där tillämpligt) har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga uppgifter
• Begära radering av din data och indexerade repositorier
• Exportera din kontodata
• Invända mot behandling eller återkalla samtycke

9. Datalagring

Aktiva konton: data lagras så länge ditt konto är aktivt. Borttagna repositorier och raderade konton: aktiv indexerad källkod och härledd data tas bort inom 30 dagar, med kvarvarande säkerhetskopior som upphör att gälla inom 90 dagar. Faktureringsuppgifter lagras i 7 år enligt lag. Data om webbplatsens prestanda och fel som beskrivs i "2. Vad vi samlar in": loggar sparas i 30 dagar och spår (traces) i 14 dagar och raderas sedan automatiskt; om du vill invända mot insamlingen, kontakta privacy@maguyva.ai.

10. Ändringar och kontakt

Vi mejlar dig om väsentliga ändringar av den här policyn. Vid frågor eller dataförfrågningar, kontakta privacy@maguyva.ai.