コンテンツへスキップ

復処理者

誰がどこでデータを処理するか

当社に代わって顧客データを処理するすべての企業と、お支払い前に署名できるデータ処理契約(DPA)。購入書類の作成に必要な情報です。

最終更新日 2026 年 10 月 8 日

データ処理契約

お支払い前に署名できる DPA

GDPR 第 28 条 3 項に基づき、TerraLab を処理者として事前に記入してあります。管理者欄に記入して署名し、当社のプライバシー窓口に送付してください。その復処理者リストは当社の復処理者ページを指しているため、新たに署名しなくても常に最新の状態に保たれます。

創業者は、署名する前に SIREN と住所の欄を記入します。個別の条件については、通話での相談が必要です。

復処理者

当社のために顧客データを処理するすべての企業

ほかの誰もそのデータに触れることはありません。プラグインやアカウントのデータを受け取らない販売用および社内ツールは、記載していません。

目的企業国ホスティング地域移転の仕組み保持期間
データベースと認証Supabase米国企業、EU でホスティングAWS パリ(eu-west-3)データは EU 内にとどまりますアカウントの存続期間中、および削除後 15 日間。暗号化バックアップは 12 か月以内に失効します
画像とファイルGoogle Cloud Storage米国企業、EU でホスティングパリ(europe-west9)データは EU 内にとどまりますアカウントの存続期間中。削除時、または依頼があればそれより前に消去されます
AI Segmentation の推論Google Cloud Run米国企業、EU でホスティングベルギー(europe-west1)データは EU 内にとどまりますメモリ上のみ。リクエスト後のコピーは残りません。アップロードの一時領域は 7 日後に空になります
AI Agent の言語モデルMicrosoft Azure OpenAI米国企業、EU でホスティングEU データゾーン(westeurope)データは EU 内にとどまります不正利用監視のため、当社の適用除外が認められるまでプロンプトを最長 30 日間保持する場合があります。モデルの学習には決して使用しません
AI Agent サーバーMicrosoft Azure Container Apps米国企業、EU でホスティングWest Europe(westeurope)データは EU 内にとどまります実行ごとの診断ファイル1件、90日間。Proは30日。履歴保持0日の場合は保持なし
AI Edit の画像生成Google Vertex AI米国企業全世界(グローバルエンドポイント)EU-US Data Privacy Frameworkリクエスト後は保存されません(メモリ上に最長 24 時間)。Google は、不正利用監視のためにプロンプトを最長 90 日間ログに記録する場合があります。モデルの学習には決して使用しません
ウェブサイトと API のホスティングVercel米国企業パリ(cdg1)EU-US Data Privacy Frameworkホスティングのみ。顧客のファイルは保存されません
製品分析PostHog米国企業、EU でホスティングフランクフルトデータは EU 内にとどまります最長 25 か月
トランザクションおよび製品のメールLoops米国米国EU-US Data Privacy Framework連絡先はアカウントと一緒に消去されます
レート制限Upstash米国企業、EU でホスティングアイルランドデータは EU 内にとどまりますアカウントまたは IP アドレスごとに1つのカウンター、65秒間保持
ウェブサイトの翻訳Google Translate API米国企業EU/米国EU-US Data Privacy Framework保存されません。ページのテキストのみ
決済Stripe米国企業、EU の法人EU/米国EU-US Data Privacy Framework請求書は 10 年間。フランスの会計法による

新しく追加または変更された復処理者は、効力が生じる 30 日前にここで告知します。署名済みの DPA を持つ顧客は、その期間内に書面で異議を申し立てることができます。

ご質問

セキュリティ質問票とサプライヤー向けの書類

これらを、または署名済みの DPA を、yvann.barbot@terra-lab.ai までお送りください。2 営業日以内に回答します。

yvann.barbot@terra-lab.ai