隱私政策

1. 我們是誰

Maguyva 是一項程式碼智慧服務，由在新加坡註冊的公司 UT INTERNATIONAL PTE. LTD. 營運。

2. 我們蒐集哪些資料

我們蒐集三類資料：

• 帳號資料：你的姓名、電子郵件地址，以及 GitHub OAuth 權杖（用於存取你授權的儲存庫）
• 程式碼資料：你的原始碼（儲存以提供檔案內容與支援搜尋）、抽象語法樹（AST）、符號圖譜，以及由你的程式碼衍生出的語意嵌入向量
• 使用資料：你呼叫了哪些工具、時間戳記，以及彙總的查詢模式

瀏覽器儲存空間。 本網站會在你瀏覽器的本機儲存空間（local storage）中，儲存少量資料以記住你的色彩模式偏好設定（鍵值："maguyva-color-mode"）。如果你觸發了選用的 CRT 彩蛋，目前的視覺主題只會儲存在目前分頁的工作階段儲存空間（session storage）中。這些資料永遠不會離開你的瀏覽器，也不會傳送到我們的伺服器。我們不會使用 Cookie 進行追蹤或分析。我們的基礎設施供應商 Cloudflare，可能會為了安全目的設定功能性 Cookie。至於彙總使用分析，我們使用 Umami——一項注重隱私、不使用 Cookie 的分析服務，它不會設定任何 Cookie，也不會蒐集任何可識別個人身分的資訊。

3. 我們如何使用這些資料

我們會使用你的資料來索引你的程式碼並提供程式碼智慧功能、透過 Stripe 處理付款、寄送交易性電子郵件（帳號確認、帳單收據），以及計算彙總使用統計。我們不會使用客戶的程式碼訓練機器學習模型，也不會販售你的資料。

4. 你的程式碼

當你連接一個儲存庫時，你的原始碼會被儲存在我們的服務基礎設施中，以支援檔案擷取與搜尋等程式碼智慧功能。我們使用 tree-sitter 解析程式碼，透過 Voyage AI 產生語意嵌入向量，並建構定義與參照的符號圖譜。嵌入請求送出的是具備 AST 感知能力的語意區塊，而不是完整的檔案或儲存庫，並且排除了會識別客戶身分的中繼資料，例如儲存庫名稱、使用者名稱、組織識別碼與檔案路徑。這些區塊會依 API 條款與帳號設定用於產生嵌入向量，這些條款與設定不允許用客戶資料進行模型訓練。原始碼與衍生索引資料，會以檔案擷取、搜尋與圖譜分析所需的形式儲存在 PostgreSQL 中。產品存取權透過以組織與命名空間為範圍的存取控制來管理；Maguyva 的營運人員僅在營運、確保安全或支援服務所需時，才會存取儲存庫資料。當你中斷儲存庫連接或取消帳號時，已索引的作用中原始碼與衍生資料會從服務系統中移除，殘留的備份副本則會在備份保留期限內到期銷毀。

5. 第三方服務

我們使用以下服務來營運 Maguyva：

• Supabase（資料庫代管，AWS 美國區域）
• Cloudflare（CDN、邊緣運算、DNS）
• Voyage AI，現為 MongoDB 旗下服務（產生嵌入向量——接收具 AST 感知能力、不含客戶識別資訊的程式碼區塊，而非完整的檔案或儲存庫）
• Stripe（付款處理）
• GitHub（OAuth 驗證與儲存庫存取）
• Umami（不使用 Cookie 的網站使用分析——僅提供彙總指標，不含任何可識別個人身分的資訊）

6. 資料安全

資料透過 HTTPS/TLS 傳輸。已索引的儲存庫資料，儲存在具備靜態儲存層加密的受管理基礎設施上。在搜尋、檔案擷取、支援與安全維運等作業所需的範圍內，服務端仍可讀取原始碼與衍生索引資料。儲存庫存取權透過以組織與命名空間為範圍的存取控制來管理。API 金鑰會依據已儲存的中繼資料與儲存庫存取限制進行驗證。

7. 你的權利

依據新加坡《個人資料保護法》（PDPA）與歐盟《一般資料保護規則》（GDPR，如適用），你有權：

• 存取我們持有關於你的個人資料
• 更正不正確的資料
• 要求刪除你的資料與已索引的儲存庫
• 匯出你的帳號資料
• 反對資料處理，或撤回同意

8. 資料保留

使用中帳號：只要你的帳號處於使用中狀態，資料就會被保留。已移除的儲存庫與已刪除的帳號：作用中的已索引原始碼與衍生資料，會在 30 天內移除，殘留的備份副本則會在 90 天內到期銷毀。帳單紀錄依法保留 7 年。

9. 變更與聯絡方式

若本政策有重大變更，我們會以電子郵件通知你。如有任何問題或資料請求，請聯絡 privacy@maguyva.ai。