Gizlilik Politikası

1. Biz Kimiz

Maguyva, Singapur'da kayıtlı bir şirket olan UT INTERNATIONAL PTE. LTD. tarafından işletilen bir kod zekası hizmetidir.

2. Ne Topluyoruz

Dört kategori veri topluyoruz:

• Hesap verisi: adınız, e-posta adresiniz ve GitHub OAuth token'ınız (yetkilendirdiğiniz repolara erişmek için kullanılır)
• Kod verisi: dosya içeriğini sunmak ve aramayı desteklemek için saklanan kaynak kodunuz, soyut sözdizimi ağaçları (AST), sembol grafları ve kodunuzdan türetilen anlamsal embedding'ler
• Kullanım verisi: hangi araçları çağırdığınız, zaman damgaları ve toplu sorgu kalıpları
• Web sitesi performans ve hata verisi: sayfa performansını ölçmek ve hataları bulmak için kendi altyapımızda çalıştırdığımız Grafana Faro'yu kullanıyoruz. Sayfa yolunu (sorgu parametreleri çıkarılmış olarak), tarayıcıyı, işletim sistemini ve cihaz türünü, performans ölçümlerini, JavaScript hatalarını ve sayfanın isteklerinin sürelerini toplar; bunlar, yerel depolamada saklanan rastgele bir oturum tanımlayıcısıyla birbirine bağlanır; bu tanımlayıcının süresi yaklaşık 16 dakikalık hareketsizlikten sonra dolar ve bir sonraki ziyaretinizde yenisiyle değiştirilir. Ad, e-posta adresi veya hesap tanımlayıcısı içermez ve hesap ya da reklam verileriyle birleştirilmez. Siteyi çalışır durumda tutmaya yönelik meşru menfaatimize dayanıyoruz (Singapur'da iş geliştirme amacı). Loglar 30 gün, trace'ler 14 gün saklanır. İtiraz etmek için privacy@maguyva.ai adresiyle iletişime geçin.

Tarayıcı Depolaması. Bu web sitesi, renk modu tercihinizi hatırlamak için tarayıcınızın yerel depolamasında az miktarda veri saklar (anahtar: "maguyva-color-mode"). İsteğe bağlı CRT easter egg'ini tetiklerseniz, etkin görsel tema yalnızca geçerli sekme için oturum depolamasında saklanır. Bu veri hiçbir zaman tarayıcınızdan çıkmaz ve sunucularımıza iletilmez. Reklamlarımızdan birinden geliyorsanız, o bağlantıdaki kampanya parametreleri ve reklam tıklama tanımlayıcıları da yalnızca geçerli sekme için oturum depolamasında tutulur (anahtar: "maguyva_utm") ve bir kayıt olma veya oturum açma bağlantısını izlediğinizde uygulamamıza aktarılır; aşağıdaki "6. Çerezler ve Reklamcılık" bölümüne bakın. Altyapı sağlayıcımız Cloudflare, güvenlik amacıyla işlevsel çerezler koyabilir. Toplu kullanım analitiği için, hiç çerez koymayan ve kişisel olarak tanımlanabilir bilgi toplamayan, gizliliğe duyarlı bir analitik hizmeti olan Umami kullanıyoruz. Sayfa performansı ve tarayıcı hata izlemesi için Grafana Faro kullanıyoruz. Faro, ardışık ölçümlerin tek bir ziyaret olarak tanınabilmesi için tarayıcınızın yerel depolamasına rastgele üretilmiş bir oturum tanımlayıcısı kaydeder (anahtar: "com.grafana.faro.session"); bu tanımlayıcının süresi yaklaşık 16 dakikalık hareketsizlikten sonra dolar ve bir sonraki ziyaretinizde yenisiyle değiştirilir; bu tanımlayıcı ad, e-posta adresi veya hesap tanımlayıcısı taşımaz (yukarıdaki "Web sitesi performans ve hata verisi" maddesine bakın). Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki ziyaretçiler için ve bölgenizi belirleyemediğimiz durumlarda Faro yüklenmez ve bu anahtar yazılmaz - aşağıdaki "6. Çerezler ve Reklamcılık" bölümünde anlatılan reklam çerezleriyle aynı bölgesel kural geçerlidir.

3. Nasıl Kullanıyoruz

Verilerinizi kodunuzu dizinlemek ve kod zekası özelliklerini sunmak, Stripe üzerinden ödemeleri işlemek, işlemsel e-postalar göndermek (hesap onayları, fatura makbuzları) ve toplu kullanım istatistikleri hesaplamak için kullanıyoruz. Müşteri kodunu makine öğrenimi modellerini eğitmek için kullanmıyoruz. Verilerinizi satmıyoruz.

4. Kodunuz

Bir repo bağladığınızda, kaynak kodunuz dosya alma ve arama dahil kod zekası özelliklerini desteklemek için hizmet altyapımızda saklanır. Kodu tree-sitter ile ayrıştırıyoruz, Voyage AI aracılığıyla anlamsal embedding'ler üretiyoruz ve tanımların ve referansların bir sembol grafını oluşturuyoruz. Embedding isteği, tam dosyaları ya da repoları değil, AST yapısını dikkate alan anlamsal parçaları gönderir ve repo isimleri, kullanıcı adları, organizasyon tanımlayıcıları ve dosya yolları gibi müşteriyi tanımlayan meta verileri hariç tutar. Bu parçalar, müşteri verisi üzerinde eğitime izin vermeyen API şartları ve hesap ayarları kapsamında embedding üretmek için kullanılır. Kaynak ve türetilmiş dizin verisi, dosya alma, arama ve graf analizi için gereken biçimlerde PostgreSQL'de saklanır. Ürün erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır; Maguyva operatörleri repo verilerine yalnızca hizmeti işletmek, güvenceye almak veya desteklemek için gerektiği ölçüde erişebilir. Bir reponun bağlantısını kestiğinizde veya hesabınızı iptal ettiğinizde, etkin dizinlenmiş kaynak kod ve türetilmiş veri hizmet sistemlerinden kaldırılır; kalan yedek kopyalar yedekleme saklama penceresi içinde sona erer.

5. Üçüncü Taraflar

Maguyva'yı işletmek için aşağıdaki hizmetleri kullanıyoruz:

• Supabase (veritabanı barındırma, AWS ABD bölgeleri)
• Cloudflare (CDN, uç hesaplama, DNS)
• Voyage AI, artık MongoDB'nin bir parçası (embedding üretimi - tam dosyaları veya repoları değil, müşteri tanımlayıcısı içermeyen AST yapısını dikkate alan kod parçalarını alır)
• Stripe (ödeme işleme)
• GitHub (OAuth kimlik doğrulama ve repo erişimi)
• Umami (çerezsiz web sitesi kullanım analitiği - yalnızca toplu ölçütler, kişisel olarak tanımlanabilir bilgi yok)
• Railway (Grafana'nın açık kaynak yazılımıyla kendimiz işlettiğimiz izleme sistemi için Singapur'da barındırma - "2. Ne Topluyoruz" bölümünde anlatılan web sitesi performans ve hata verilerini saklar; bu veriler ona yalnızca kendi toplayıcımız faro.synacy.xyz üzerinden ulaşır ve Grafana Labs bu verileri almaz. İzleme betiği, Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki ziyaretçiler için ve bölgenizi belirleyemediğimiz durumlarda hiç yüklenmez)
• Google Ads (dönüşüm ölçümü - bir hesap oluşturduğunuzda kampanya parametrelerini ve reklam tıklama tanımlayıcılarını alır, hesap veya kod verisini değil)

6. Çerezler ve Reklamcılık

Maguyva'yı Google Ads üzerinden tanıtıyor ve hangi reklamların kayıtlara yol açtığını ölçüyoruz. Google'ın etiketi (gtag.js) hem maguyva.ai hem de app.maguyva.ai üzerinde yüklenir. Reklam depolamasına izin verilen yerlerde etiket, ziyaretinizden önce gelen reklam tıklamasını kaydeden "_gcl_" ailesinden çerezler koyar (örneğin, en fazla 90 gün saklanan "_gcl_aw") ve bir hesap oluşturduğunuzda uygulama Google Ads hizmetine bir dönüşüm bildirir. Her iki alan adında da, hangi reklamın bir hesap oluşturduğunu anlayabilmemiz için geldiğiniz ilk reklam bağlantısını kaydeden "maguyva_first_touch" adlı kendi çerezimizi de koyarız. Aşağıda açıklanan onay ve bölge çerezleri dışında, kendi alan adlarımızda başka hiçbir reklam çerezi koymuyoruz.

• Google'a ne gönderilir: yalnızca kampanya parametreleri ve reklam tıklama tanımlayıcıları. Bir davet bağlantısının taşıdığı e-posta adresi dahil olmak üzere sayfa adresinin geri kalanı, rapor Google'a ulaşmadan önce kaldırılır.
• Reklam kişiselleştirme sinyalleri devre dışıdır; dolayısıyla bu, reklam kitleleri oluşturmayı değil dönüşümleri ölçmeyi sağlar.
• "maguyva_first_touch" neleri tutar: geldiğiniz bağlantıdaki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), taşıdığı reklam tıklama tanımlayıcısı (gclid, gbraid, wbraid, dclid, twclid veya rdt_cid), sizi yönlendiren sayfanın adresi, parametreleri dahil olmak üzere indiğiniz yol ve bu gelişin zamanı. Sunucularımız tarafından konur, sayfada çalışan betikler tarafından okunamaz ve en fazla 90 gün saklanır.
• Yalnızca ilk reklam gelişinizi kaydeder - sonraki bir reklam tıklaması onun yerini almaz. Bir hesap oluşturursanız, hesabı oluşturan reklama atfedebilmemiz için bu değerler o hesaba kopyalanır ve çerez ardından silinir. Hiç hesap oluşturmazsanız, kendiliğinden sona erer.
• maguyva.ai adresindeki pazarlama sitemiz, gelişinizdeki reklam tıklama tanımlayıcılarını ayrıca yalnızca geçerli sekme için oturum depolamasında tutar; böylece bir kayıt olma veya oturum açma bağlantısını izlediğinizde, "2. Ne Topluyoruz" bölümünde açıklandığı gibi uygulamaya aktarılabilirler. Bu kopya, sekmeyi kapattığınızda atılır.
• Önce sorduğumuz durumlar: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki ziyaretçiler için ve bölgenizi belirleyemediğimiz her durumda etiket, reklam depolaması kapalı ve gönderdiklerinden reklam tıklama tanımlayıcıları çıkarılmış olarak yüklenir; herhangi bir reklam çerezi konmadan önce size sorarız. Siz yanıtlayana kadar Google yalnızca bir sayfanın görüntülendiğine dair çerezsiz bir sinyal alır. İzin verirseniz, "_gcl_" çerezleri ve "maguyva_first_touch" yukarıda açıklandığı gibi konur. Reddederseniz, ikisi de konmaz ve ilk temas kaydı toplanmaz.
• Yanıtınız, maguyva.ai ile app.maguyva.ai arasında paylaşılan "maguyva_ad_consent" adlı bir çerezde 12 ay saklanır; bu çerez yalnızca yanıtı ve yanıtın verildiği bu bildirimin sürümünü tutar. İzin verseniz de reddetseniz de konur, böylece bir daha sormayız. Yanıtınızı istediğiniz zaman maguyva.ai altbilgisindeki "Çerez tercihleri" bağlantısından ya da uygulamadaki Settings > Security bölümünden değiştirebilirsiniz; reddetmeye geçmek sonraki reklam depolamasını durdurur, Google'ın halihazırda koymuş olduğu çerezler ise kendi takvimlerine göre sona erer.
• maguyva.ai üzerinde "maguyva_ad_region" adlı bir saatlik çerez yalnızca bölgenizin sorduğumuz bölgelerden biri olup olmadığını kaydeder. Kişisel veri içermez.
• Dönüşüm bildirildiğinde Google kendi alan adlarında çerezler koyabilir; bunlar Google'ın gizlilik politikasına tabidir.

7. Veri Güvenliği

Veri HTTPS/TLS üzerinden iletilir. Dizinlenmiş repo verisi, bekleme durumunda depolama düzeyinde şifreleme içeren yönetilen altyapıda saklanır. Kaynak ve türetilmiş dizin verisi; arama, dosya alma, destek ve güvenlik operasyonları için gerektiğinde hizmet tarafından okunabilir kalır. Repo erişimi organizasyon ve namespace kapsamlı erişim kontrolleriyle sınırlıdır. API anahtarları, saklanan meta veriye ve repo erişim kısıtlamalarına göre doğrulanır.

8. Haklarınız

Singapur PDPA ve AB GDPR kapsamında (uygulanabilir olduğu yerde), şu haklara sahipsiniz:

• Hakkınızda sakladığımız kişisel veriye erişme
• Yanlış veriyi düzeltme
• Verinizin ve dizinlenmiş repolarınızın silinmesini talep etme
• Hesap verinizi dışa aktarma
• İşlemeye itiraz etme veya rızayı geri çekme

9. Veri Saklama

Aktif hesaplar: hesabınız aktif olduğu sürece veri saklanır. Kaldırılan repolar ve silinen hesaplar: aktif dizinlenmiş kaynak kod ve türetilmiş veri 30 gün içinde kaldırılır, kalan yedek kopyalar 90 gün içinde sona erer. Fatura kayıtları, yasanın gerektirdiği şekilde 7 yıl saklanır. "2. Ne Topluyoruz" bölümünde anlatılan web sitesi performans ve hata verileri: loglar 30 gün, trace'ler 14 gün saklanır ve ardından otomatik olarak silinir; bu verilerin toplanmasına itiraz etmek için privacy@maguyva.ai adresiyle iletişime geçin.

10. Değişiklikler ve İletişim

Bu politikadaki önemli değişiklikler hakkında sizi e-postayla bilgilendireceğiz. Sorularınız veya veri talepleriniz için privacy@maguyva.ai adresinden bize ulaşın.