Gizlilik Politikası

1. Biz Kimiz

Maguyva, Singapur'da kayıtlı bir şirket olan UT INTERNATIONAL PTE. LTD. tarafından işletilen bir kod zekâsı hizmetidir.

2. Ne Topluyoruz

Üç kategori veri topluyoruz:

• Hesap verisi: adınız, e-posta adresiniz ve GitHub OAuth token'ınız (yetkilendirdiğiniz repolara erişmek için kullanılır)
• Kod verisi: dosya içeriğini sunmak ve aramayı desteklemek için saklanan kaynak kodunuz, soyut sözdizimi ağaçları (AST), sembol grafikleri ve kodunuzdan türetilen anlamsal embedding'ler
• Kullanım verisi: hangi araçları çağırdığınız, zaman damgaları ve toplu sorgu kalıpları

Tarayıcı Depolaması. Bu web sitesi, renk modu tercihinizi hatırlamak için tarayıcınızın yerel depolamasında az miktarda veri saklar (anahtar: "maguyva-color-mode"). İsteğe bağlı CRT easter egg'ini tetiklerseniz, etkin görsel tema yalnızca geçerli sekme için oturum depolamasında saklanır. Bu veri hiçbir zaman tarayıcınızdan çıkmaz ve sunucularımıza iletilmez. Takip veya analitik için çerez kullanmıyoruz. Altyapı sağlayıcımız Cloudflare, güvenlik amacıyla işlevsel çerezler koyabilir. Toplu kullanım analitiği için, hiç çerez koymayan ve kişisel olarak tanımlanabilir bilgi toplamayan, gizliliğe duyarlı bir analitik hizmeti olan Umami kullanıyoruz.

3. Nasıl Kullanıyoruz

Verilerinizi kodunuzu indekslemek ve kod zekâsı özelliklerini sunmak, Stripe üzerinden ödemeleri işlemek, işlemsel e-postalar göndermek (hesap onayları, fatura makbuzları) ve toplu kullanım istatistikleri hesaplamak için kullanıyoruz. Müşteri kodunu makine öğrenimi modellerini eğitmek için kullanmıyoruz. Verilerinizi satmıyoruz.

4. Kodunuz

Bir repo bağladığınızda, kaynak kodunuz dosya alma ve arama dahil kod zekâsı özelliklerini desteklemek için hizmet altyapımızda saklanır. Kodu tree-sitter ile ayrıştırıyoruz, Voyage AI aracılığıyla anlamsal embedding'ler üretiyoruz ve tanımların ve referansların bir sembol grafiğini oluşturuyoruz. Embedding isteği, tam dosyaları ya da repoları değil, AST farkında anlamsal parçaları gönderir ve repo isimleri, kullanıcı adları, organizasyon tanımlayıcıları ve dosya yolları gibi müşteriyi tanımlayan meta verileri hariç tutar. Bu parçalar, müşteri verisi üzerinde eğitime izin vermeyen API şartları ve hesap ayarları kapsamında embedding üretmek için kullanılır. Kaynak ve türetilmiş indeks verisi, dosya alma, arama ve grafik analizi için gereken biçimlerde PostgreSQL'de saklanır. Ürün erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır; Maguyva operatörleri repo verilerine yalnızca hizmeti işletmek, güvenceye almak veya desteklemek için gerektiği ölçüde erişebilir. Bir repoyu bağlantısını kestiğinizde veya hesabınızı iptal ettiğinizde, etkin indekslenmiş kaynak kod ve türetilmiş veri hizmet sistemlerinden kaldırılır; kalan yedek kopyalar yedekleme saklama penceresi içinde sona erer.

5. Üçüncü Taraflar

Maguyva'yı işletmek için aşağıdaki hizmetleri kullanıyoruz:

• Supabase (veritabanı barındırma, AWS ABD bölgeleri)
• Cloudflare (CDN, uç hesaplama, DNS)
• Voyage AI, artık MongoDB'nin bir parçası (embedding üretimi - tam dosyaları veya repoları değil, müşteri tanımlayıcısı içermeyen AST farkında kod parçalarını alır)
• Stripe (ödeme işleme)
• GitHub (OAuth kimlik doğrulama ve repo erişimi)
• Umami (çerezsiz web sitesi kullanım analitiği - yalnızca toplu ölçütler, kişisel olarak tanımlanabilir bilgi yok)

6. Veri Güvenliği

Veri HTTPS/TLS üzerinden iletilir. İndekslenmiş repo verisi, bekleme durumunda depolama düzeyinde şifreleme içeren yönetilen altyapıda saklanır. Kaynak ve türetilmiş indeks verisi; arama, dosya alma, destek ve güvenlik operasyonları için gerektiğinde hizmet tarafından okunabilir kalır. Repo erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır. API anahtarları, saklanan meta veriye ve repo erişim kısıtlamalarına göre doğrulanır.

7. Haklarınız

Singapur PDPA ve AB GDPR kapsamında (uygulanabilir olduğu yerde), şu haklara sahipsiniz:

• Hakkınızda sakladığımız kişisel veriye erişme
• Yanlış veriyi düzeltme
• Verinizin ve indekslenmiş repolarınızın silinmesini talep etme
• Hesap verinizi dışa aktarma
• İşlemeye itiraz etme veya rızayı geri çekme

8. Veri Saklama

Aktif hesaplar: hesabınız aktif olduğu sürece veri saklanır. Kaldırılan repolar ve silinen hesaplar: aktif indekslenmiş kaynak kod ve türetilmiş veri 30 gün içinde kaldırılır, kalan yedek kopyalar 90 gün içinde sona erer. Fatura kayıtları, yasanın gerektirdiği şekilde 7 yıl saklanır.

9. Değişiklikler ve İletişim

Bu politikadaki önemli değişiklikler hakkında sizi e-postayla bilgilendireceğiz. Sorularınız veya veri talepleriniz için privacy@maguyva.ai adresinden bize ulaşın.