Chính sách quyền riêng tư

1. Chúng tôi là ai

Maguyva là một dịch vụ code intelligence do UT INTERNATIONAL PTE. LTD. vận hành, một công ty đăng ký tại Singapore.

2. Những gì chúng tôi thu thập

Chúng tôi thu thập ba loại dữ liệu:

• Dữ liệu tài khoản: tên, địa chỉ email, và token OAuth GitHub của bạn (dùng để truy cập các repository bạn cho phép)
• Dữ liệu code: mã nguồn của bạn (được lưu trữ để phục vụ nội dung file và hỗ trợ tìm kiếm), cây cú pháp trừu tượng (AST), symbol graph, và embedding ngữ nghĩa được tạo ra từ code của bạn
• Dữ liệu sử dụng: những công cụ bạn gọi, dấu thời gian, và các mẫu truy vấn tổng hợp

Bộ nhớ trình duyệt. Trang web này lưu một lượng nhỏ dữ liệu trong local storage của trình duyệt bạn để ghi nhớ lựa chọn chế độ màu (key: "maguyva-color-mode"). Nếu bạn kích hoạt easter egg CRT tùy chọn, giao diện hiển thị đang dùng sẽ được lưu trong session storage chỉ cho tab hiện tại. Dữ liệu này không bao giờ rời khỏi trình duyệt của bạn và không được truyền về máy chủ của chúng tôi. Chúng tôi không dùng cookie để theo dõi hay phân tích. Cloudflare, nhà cung cấp hạ tầng của chúng tôi, có thể đặt cookie chức năng vì mục đích bảo mật. Để phân tích mức sử dụng tổng hợp, chúng tôi dùng Umami, một dịch vụ phân tích thân thiện với quyền riêng tư, không dùng cookie và không thu thập thông tin nhận dạng cá nhân.

3. Cách chúng tôi sử dụng dữ liệu

Chúng tôi dùng dữ liệu của bạn để index code và cung cấp các tính năng code intelligence, xử lý thanh toán qua Stripe, gửi email giao dịch (xác nhận tài khoản, biên lai thanh toán), và tính toán thống kê sử dụng tổng hợp. Chúng tôi không dùng code khách hàng để huấn luyện mô hình học máy. Chúng tôi không bán dữ liệu của bạn.

4. Code của bạn

Khi bạn kết nối một repository, mã nguồn của bạn được lưu trữ trong hạ tầng dịch vụ của chúng tôi để phục vụ các tính năng code intelligence bao gồm truy xuất file và tìm kiếm. Chúng tôi phân tích code bằng tree-sitter, tạo embedding ngữ nghĩa thông qua Voyage AI, và xây dựng symbol graph gồm các định nghĩa và tham chiếu. Yêu cầu tạo embedding gửi đi các đoạn ngữ nghĩa nhận biết AST, không phải toàn bộ file hay repository, và loại trừ metadata nhận dạng khách hàng như tên repository, tên người dùng, mã tổ chức, và đường dẫn file. Các đoạn này được dùng để tạo embedding theo điều khoản API và cài đặt tài khoản không cho phép huấn luyện trên dữ liệu khách hàng. Dữ liệu nguồn và dữ liệu index phái sinh được lưu trong PostgreSQL ở dạng cần thiết cho việc truy xuất file, tìm kiếm, và phân tích graph. Quyền truy cập sản phẩm được kiểm soát thông qua các quyền hạn giới hạn theo tổ chức và namespace; đội vận hành Maguyva chỉ có thể truy cập dữ liệu repository khi cần thiết để vận hành, bảo mật, hoặc hỗ trợ dịch vụ. Khi bạn ngắt kết nối một repository hoặc hủy tài khoản, mã nguồn đã index đang hoạt động và dữ liệu phái sinh sẽ bị xóa khỏi hệ thống dịch vụ, với các bản sao lưu dự phòng còn sót lại sẽ hết hạn trong khung thời gian lưu giữ bản sao lưu.

5. Bên thứ ba

Chúng tôi sử dụng các dịch vụ sau để vận hành Maguyva:

• Supabase (lưu trữ cơ sở dữ liệu, khu vực AWS Hoa Kỳ)
• Cloudflare (CDN, edge compute, DNS)
• Voyage AI, hiện thuộc MongoDB (tạo embedding - nhận các đoạn code nhận biết AST không có thông tin nhận dạng khách hàng, không phải toàn bộ file hay repository)
• Stripe (xử lý thanh toán)
• GitHub (xác thực OAuth và truy cập repository)
• Umami (phân tích mức sử dụng trang web không dùng cookie - chỉ số liệu tổng hợp, không có thông tin nhận dạng cá nhân)

6. Bảo mật dữ liệu

Dữ liệu được truyền qua HTTPS/TLS. Dữ liệu repository đã index được lưu trên hạ tầng có quản lý với mã hóa ở cấp lưu trữ khi ở trạng thái nghỉ (at rest). Dữ liệu nguồn và dữ liệu index phái sinh vẫn có thể đọc được bởi dịch vụ khi cần cho tìm kiếm, truy xuất file, hỗ trợ, và các hoạt động bảo mật. Quyền truy cập repository được kiểm soát thông qua các quyền hạn giới hạn theo tổ chức và namespace. API key được xác thực dựa trên metadata đã lưu và các giới hạn truy cập repository.

7. Quyền của bạn

Theo PDPA của Singapore và GDPR của EU (khi áp dụng), bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu và các repository đã index của bạn
• Xuất dữ liệu tài khoản của bạn
• Phản đối việc xử lý hoặc rút lại sự đồng ý

8. Thời gian lưu giữ dữ liệu

Tài khoản đang hoạt động: dữ liệu được lưu giữ trong khi tài khoản của bạn còn hoạt động. Repository đã gỡ và tài khoản đã xóa: mã nguồn đã index đang hoạt động và dữ liệu phái sinh sẽ bị xóa trong vòng 30 ngày, với các bản sao lưu dự phòng còn sót lại hết hạn trong vòng 90 ngày. Hồ sơ thanh toán được lưu giữ trong 7 năm theo yêu cầu pháp luật.

9. Thay đổi và liên hệ

Chúng tôi sẽ gửi email cho bạn về những thay đổi quan trọng đối với chính sách này. Nếu có câu hỏi hoặc yêu cầu về dữ liệu, hãy liên hệ privacy@maguyva.ai.