Безпека та обробка даних

1. Хто ми

Maguyva — це сервіс інтелекту коду, яким керує UT INTERNATIONAL PTE. LTD., компанія, зареєстрована в Сінгапурі. Maguyva — хмарний сервіс: клієнти під'єднуються через кінцеву точку MCP і дозволяють доступ до репозиторіїв; інструменти не змінюють репозиторії клієнтів.

2. Які дані ми обробляємо

Коли ви використовуєте Maguyva, ми обробляємо три категорії даних:

• Дані облікового запису: ім'я, адреса електронної пошти та токен GitHub OAuth, що використовується для доступу до репозиторіїв, доступ до яких ви дозволяєте
• Дані коду: вихідний код, що зберігається для видачі вмісту файлів і забезпечення пошуку; абстрактні синтаксичні дерева; графи символів; і семантичні ембединги, похідні від вашого коду
• Дані використання: які інструменти ви викликаєте, позначки часу та агреговані шаблони запитів

Дані репозиторіїв клієнтів розглядаються окремо від політики сканування публічного сайту. Дозволи на сканування сайту засобами ШІ не поширюються на приватний код клієнтів.

3. Де це працює

Вихідний код клієнтів і похідні індексні дані зберігаються в інфраструктурі сервісу Maguyva на Supabase (PostgreSQL) у регіонах AWS у США. Публічний сайт і доставка вмісту через периферійні вузли працюють на Cloudflare (CDN, периферійні обчислення, DNS). Для генерації ембедингів до Voyage AI (дочірньої компанії MongoDB) надсилаються семантичні фрагменти коду, сформовані з урахуванням AST, а не повні файли чи репозиторії. Ці запити на ембединги виключають ідентифікаційні метадані клієнта, такі як імена репозиторіїв, імена користувачів, ідентифікатори організацій і шляхи до файлів.

4. Модель доступу та ізоляція

Доступ до продукту контролюється через засоби керування доступом у межах організації та простору імен. Проіндексовані дані репозиторію одного клієнта не розкриваються іншим клієнтам. API-ключі перевіряються відносно збережених метаданих і обмежень доступу до репозиторіїв. Оператори Maguyva можуть отримувати доступ до даних репозиторіїв лише в міру потреби для експлуатації, захисту чи підтримки сервісу. Дані передаються через HTTPS/TLS. Проіндексовані дані репозиторіїв зберігаються на керованій інфраструктурі із шифруванням даних під час зберігання на рівні сховища. Вихідний код і похідні дані індексу залишаються доступними для читання сервісом там, де це потрібно для пошуку, отримання файлів, підтримки та операцій безпеки.

5. Субобробники даних

Для експлуатації Maguyva ми використовуємо такі сервіси:

• Supabase (хостинг бази даних, регіони AWS у США)
• Cloudflare (CDN, периферійні обчислення, DNS)
• Voyage AI, тепер частина MongoDB (генерація ембедингів — отримує фрагменти коду, сформовані з урахуванням AST та без ідентифікаторів клієнта, а не повні файли чи репозиторії)
• Stripe (обробка платежів)
• GitHub (автентифікація OAuth і доступ до репозиторіїв)
• Umami (аналітика використання вебсайту без файлів cookie — лише агреговані метрики, без інформації, що дає змогу ідентифікувати особу)

6. Зберігання та видалення

Активні облікові записи: дані зберігаються, доки ваш обліковий запис активний. Коли ви від'єднуєте репозиторій або закриваєте обліковий запис, вихідний код і похідні дані активного індексу видаляються із систем сервісу протягом 30 днів, а строк зберігання залишкових резервних копій спливає протягом 90 днів. Записи білінгу зберігаються 7 років відповідно до вимог закону. Ми не навчаємо моделі на коді клієнтів. Ми не претендуємо на жодні права інтелектуальної власності на код клієнтів.

7. Повідомлення про вразливості

Якщо ви вважаєте, що знайшли вразливість безпеки в Maguyva, зверніться на security@maguyva.ai. Бажана мова для звітів — англійська. Наші контактні дані та політика розкриття вразливостей у машиночитному форматі містяться за адресою /.well-known/security.txt (RFC 9116).

8. Пов'язані документи

Докладні відомості про юридичні умови та політики сервісу наведено тут:

• Політика конфіденційності — як ми збираємо та використовуємо персональні дані та дані репозиторіїв
• Умови надання послуг — угода про обслуговування
• security.txt — канонічний контакт щодо вразливостей (RFC 9116)