Gizlilik Politikası

1. Biz Kimiz

Maguyva, Singapur'da kayıtlı bir şirket olan UT INTERNATIONAL PTE. LTD. tarafından işletilen bir kod zekâsı hizmetidir.

2. Ne Topluyoruz

Üç kategori veri topluyoruz:

• Hesap verisi: adınız, e-posta adresiniz ve GitHub OAuth token'ınız (yetkilendirdiğiniz repolara erişmek için kullanılır)
• Kod verisi: dosya içeriğini sunmak ve aramayı desteklemek için saklanan kaynak kodunuz, soyut sözdizimi ağaçları (AST), sembol grafikleri ve kodunuzdan türetilen anlamsal embedding'ler
• Kullanım verisi: hangi araçları çağırdığınız, zaman damgaları ve toplu sorgu kalıpları

Tarayıcı Depolaması. Bu web sitesi, renk modu tercihinizi hatırlamak için tarayıcınızın yerel depolamasında az miktarda veri saklar (anahtar: "maguyva-color-mode"). İsteğe bağlı CRT easter egg'ini tetiklerseniz, etkin görsel tema yalnızca geçerli sekme için oturum depolamasında saklanır. Bu veri hiçbir zaman tarayıcınızdan çıkmaz ve sunucularımıza iletilmez. Reklamlarımızdan birinden geliyorsanız, o bağlantıdaki kampanya parametreleri ve reklam tıklama tanımlayıcıları da yalnızca geçerli sekme için oturum depolamasında tutulur (anahtar: "maguyva_utm") ve bir kayıt olma veya oturum açma bağlantısını izlediğinizde uygulamamıza aktarılır; aşağıdaki "6. Çerezler ve Reklamcılık" bölümüne bakın. Altyapı sağlayıcımız Cloudflare, güvenlik amacıyla işlevsel çerezler koyabilir. Toplu kullanım analitiği için, hiç çerez koymayan ve kişisel olarak tanımlanabilir bilgi toplamayan, gizliliğe duyarlı bir analitik hizmeti olan Umami kullanıyoruz.

3. Nasıl Kullanıyoruz

Verilerinizi kodunuzu indekslemek ve kod zekâsı özelliklerini sunmak, Stripe üzerinden ödemeleri işlemek, işlemsel e-postalar göndermek (hesap onayları, fatura makbuzları) ve toplu kullanım istatistikleri hesaplamak için kullanıyoruz. Müşteri kodunu makine öğrenimi modellerini eğitmek için kullanmıyoruz. Verilerinizi satmıyoruz.

4. Kodunuz

Bir repo bağladığınızda, kaynak kodunuz dosya alma ve arama dahil kod zekâsı özelliklerini desteklemek için hizmet altyapımızda saklanır. Kodu tree-sitter ile ayrıştırıyoruz, Voyage AI aracılığıyla anlamsal embedding'ler üretiyoruz ve tanımların ve referansların bir sembol grafiğini oluşturuyoruz. Embedding isteği, tam dosyaları ya da repoları değil, AST farkında anlamsal parçaları gönderir ve repo isimleri, kullanıcı adları, organizasyon tanımlayıcıları ve dosya yolları gibi müşteriyi tanımlayan meta verileri hariç tutar. Bu parçalar, müşteri verisi üzerinde eğitime izin vermeyen API şartları ve hesap ayarları kapsamında embedding üretmek için kullanılır. Kaynak ve türetilmiş indeks verisi, dosya alma, arama ve grafik analizi için gereken biçimlerde PostgreSQL'de saklanır. Ürün erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır; Maguyva operatörleri repo verilerine yalnızca hizmeti işletmek, güvenceye almak veya desteklemek için gerektiği ölçüde erişebilir. Bir repoyu bağlantısını kestiğinizde veya hesabınızı iptal ettiğinizde, etkin indekslenmiş kaynak kod ve türetilmiş veri hizmet sistemlerinden kaldırılır; kalan yedek kopyalar yedekleme saklama penceresi içinde sona erer.

5. Üçüncü Taraflar

Maguyva'yı işletmek için aşağıdaki hizmetleri kullanıyoruz:

• Supabase (veritabanı barındırma, AWS ABD bölgeleri)
• Cloudflare (CDN, uç hesaplama, DNS)
• Voyage AI, artık MongoDB'nin bir parçası (embedding üretimi - tam dosyaları veya repoları değil, müşteri tanımlayıcısı içermeyen AST farkında kod parçalarını alır)
• Stripe (ödeme işleme)
• GitHub (OAuth kimlik doğrulama ve repo erişimi)
• Umami (çerezsiz web sitesi kullanım analitiği - yalnızca toplu ölçütler, kişisel olarak tanımlanabilir bilgi yok)
• Google Ads (dönüşüm ölçümü - bir hesap oluşturduğunuzda kampanya parametrelerini ve reklam tıklama tanımlayıcılarını alır, hesap veya kod verisini değil)

6. Çerezler ve Reklamcılık

Maguyva'yı Google Ads üzerinden tanıtıyor ve hangi reklamların kayıtlara yol açtığını ölçüyoruz. Bunda birbirinden ayrı iki birinci taraf çerezi rol oynar. app.maguyva.ai adresindeki uygulamamızda, Google'ın gtag.js dosyası, ziyaretinizden önce gelen reklam tıklamasını kaydeden "_gcl_" ailesinden çerezler koyar (örneğin, en fazla 90 gün saklanan "_gcl_aw") ve bir hesap oluşturduğunuzda Google Ads hizmetine bir dönüşüm bildirir. Hem maguyva.ai hem de app.maguyva.ai üzerinde, hangi reklamın bir hesap oluşturduğunu anlayabilmemiz için geldiğiniz ilk reklam bağlantısını kaydeden "maguyva_first_touch" adlı kendi çerezimizi de koyarız. Kendi alan adlarımızda başka hiçbir reklam çerezi koymuyoruz.

• Google'a ne gönderilir: yalnızca kampanya parametreleri ve reklam tıklama tanımlayıcıları. Bir davet bağlantısının taşıdığı e-posta adresi dahil olmak üzere sayfa adresinin geri kalanı, rapor Google'a ulaşmadan önce kaldırılır.
• Reklam kişiselleştirme sinyalleri devre dışıdır; dolayısıyla bu, reklam kitleleri oluşturmayı değil dönüşümleri ölçmeyi sağlar.
• "maguyva_first_touch" neleri tutar: geldiğiniz bağlantıdaki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), taşıdığı reklam tıklama tanımlayıcısı (gclid, gbraid, wbraid, dclid, twclid veya rdt_cid), sizi yönlendiren sayfanın adresi, parametreleri dahil olmak üzere indiğiniz yol ve bu gelişin zamanı. Sunucularımız tarafından konur, sayfada çalışan betikler tarafından okunamaz ve en fazla 90 gün saklanır.
• Yalnızca ilk reklam gelişinizi kaydeder - sonraki bir reklam tıklaması onun yerini almaz. Bir hesap oluşturursanız, hesabı oluşturan reklama atfedebilmemiz için bu değerler o hesaba kopyalanır ve çerez ardından silinir. Hiç hesap oluşturmazsanız, kendiliğinden sona erer.
• maguyva.ai adresindeki pazarlama sitemiz, gelişinizdeki reklam tıklama tanımlayıcılarını ayrıca yalnızca geçerli sekme için oturum depolamasında tutar; böylece bir kayıt olma veya oturum açma bağlantısını izlediğinizde, "2. Ne Topluyoruz" bölümünde açıklandığı gibi uygulamaya aktarılabilirler. Bu kopya, sekmeyi kapattığınızda atılır.
• Bunun geçerli olmadığı durumlar: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki ziyaretçiler için ya da bölgenizi belirleyemediğimiz durumlarda Google etiketini yüklemiyoruz ve bu çerezlerin hiçbirini koymuyoruz. Bu durumlarda ilk temas kaydı toplanmaz.
• Dönüşüm bildirildiğinde Google kendi alan adlarında çerezler koyabilir; bunlar Google'ın gizlilik politikasına tabidir.

7. Veri Güvenliği

Veri HTTPS/TLS üzerinden iletilir. İndekslenmiş repo verisi, bekleme durumunda depolama düzeyinde şifreleme içeren yönetilen altyapıda saklanır. Kaynak ve türetilmiş indeks verisi; arama, dosya alma, destek ve güvenlik operasyonları için gerektiğinde hizmet tarafından okunabilir kalır. Repo erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır. API anahtarları, saklanan meta veriye ve repo erişim kısıtlamalarına göre doğrulanır.

8. Haklarınız

Singapur PDPA ve AB GDPR kapsamında (uygulanabilir olduğu yerde), şu haklara sahipsiniz:

• Hakkınızda sakladığımız kişisel veriye erişme
• Yanlış veriyi düzeltme
• Verinizin ve indekslenmiş repolarınızın silinmesini talep etme
• Hesap verinizi dışa aktarma
• İşlemeye itiraz etme veya rızayı geri çekme

9. Veri Saklama

Aktif hesaplar: hesabınız aktif olduğu sürece veri saklanır. Kaldırılan repolar ve silinen hesaplar: aktif indekslenmiş kaynak kod ve türetilmiş veri 30 gün içinde kaldırılır, kalan yedek kopyalar 90 gün içinde sona erer. Fatura kayıtları, yasanın gerektirdiği şekilde 7 yıl saklanır.

10. Değişiklikler ve İletişim

Bu politikadaki önemli değişiklikler hakkında sizi e-postayla bilgilendireceğiz. Sorularınız veya veri talepleriniz için privacy@maguyva.ai adresinden bize ulaşın.