プライバシーポリシー
サブプロセッサーの全一覧、セキュリティ対策、記入済みのデータ処理契約を1ページにまとめています： サブプロセッサーとセキュリティ
データ管理者
TerraLab SAS（SIREN：104 501 861、パリ商業裁判所登録、本店所在地：173 rue de Courcelles, 75017 Paris, France）が、お客様の個人データの管理者です。プライバシーに関するお問い合わせは、yvann.barbot@terra-lab.aiまでご連絡ください。
収集するデータ
当社サービスとの関わり方に応じて、以下のカテゴリーの個人データを収集します：
アカウントデータ
マジックリンク認証でアカウントを作成した際に収集するメールアドレス。
支払いデータ
支払い処理はすべて決済処理業者が行います。クレジットカード情報を保存またはアクセスすることはありません。
AI Edit
選択した範囲、プロンプト、参照画像、およびその範囲の位置と広がり、座標系、使用しているベースマップが生成のために送信されます。生成は、標準契約条項に基づき、米国の画像生成パートナー（fal.ai）で実行されます。パートナーは、マップ範囲、プロンプト、参照画像を結果の生成のみに使用し、30日以内に削除します。お客様自身の生成結果は、削除するかアカウントを削除するまで、フランスのサーバー上の履歴に残ります。Proでは、設定で30日、90日、1年に設定できます。再び利用できるようにし、サポートを提供するために保持しています。現在、これらを使ってモデルをトレーニングすることはありません。変更する場合は、このポリシーと設定スイッチを先に更新します。
AI Segmentation、自分のマシン上で
セグメントしたデータがコンピューターから外に出ることはありません。プラグインは引き続きライセンスを確認し、以下に記載する診断情報を送信します。オンデバイスモデルをインストールすると、他のPythonツールと同じように、発行元および通常のPythonパッケージサイトからダウンロードされます。
AI Segmentation、クラウドAIクリック
各クリックでは、その周囲の画像の小さな正方形が欧州連合内のサーバーに送信され、輪郭が返されます。Freeでは、検出品質の測定と改善のため、その正方形の技術的なコピーをEUのインフラストラクチャ上で12か月間保持します。これはお客様に表示されることはなく、アカウント設定またはメールで異議を申し立てることができます。Proではコピーは一切書き込まれません。オブジェクトを保存すると、保持した輪郭とその対象範囲をEUのインフラストラクチャ上に保存し、サポートの提供と請求の確認に使用します。アカウント削除時、リクエストがあればそれより前、またはProでは設定で選択した期間が経過した時点で削除されます。プロジェクトとファイルはコンピューター上に残ります。
AI Segmentation、自動検出
実行すると、選択したゾーンのタイル、入力したオブジェクト、描画した例、ゾーン自体の輪郭、およびそれらを配置する座標と座標系が送信されます。これは欧州連合内のサーバーで実行されます。サポートの提供、請求の確認、検出品質の測定のため、タイルと結果を保持します。詳細なマスクはアーカイブされてから12時間後にデータベースから削除されます。「完了」を押すと、保持したポリゴンも送信されます。
AI Agent
実行すると、リクエスト、添付した画像、プラグインの設定に保存した指示、メモリノートとプロフィール、同じスレッド内の以前のメッセージ、実行したQGIS操作の結果、プラグインが作成した開いているプロジェクトの説明が送信されます。説明には、プロジェクトファイルのパス、地図の範囲、CRSと縮尺、各レイヤの名前、種類、CRS、フィーチャ件数、フィールド名と範囲が含まれ、最初の8つのレイヤについてはサンプルフィーチャ1件の属性値、直近5件のプロセシング実行、最新3件のQGIS警告も含まれます。レイヤの内容とファイルはコンピューター上に残り、レイヤのソースに含まれるパスワードなどの秘密情報は、何かが外部に出る前にマスクされます。パネルが接続すると、ハッシュとしてのみ保存するアクティベーションキー、マシンのハッシュ、プラグインとQGISのバージョン、オペレーティングシステム、言語も送信されます。オープンデータを要求すると、プラグインはそれを保持するサービスに直接問い合わせます。そのサービスに見えるのはIPアドレスとクエリであり、リクエスト本文は見えません。実行は、欧州連合内（West Europe）のMicrosoft Azure上にある当社のAI Agentサーバーで処理されます。Freeでは、スレッドを再開でき、報告された問題を調査できるよう、会話、手順、ツール呼び出しを90日間、パリのデータベースとAI Agentサーバー上の診断ファイルに保持します。チェックポイントと元に戻す操作は、お客様自身のコンピューターに保持されたコピーから実行されます。プラグインはすべてのプランで会話全体をお客様自身のコンピューターにも書き込むため、当社が保持する内容にかかわらず履歴はお客様のものです。Freeでは、誤った回答、壊れたツール、失敗パターンを修正するために会話内容も読み取ります。プラグインの設定にある「AI Agentの改善に協力する」スイッチをオフにすれば、無料で停止でき、それ以外は何も変わりません。Proではトランスクリプトは一切保存されないため、読み取るものはありません。実行には概要とカウンターのみが保持されます。割り当てと請求を集計できるよう、実行記録は365日間保持し、リクエスト本文は90日後に空白化します。各実行は、欧州データゾーン内の当社専用Azureリソース上でAzure OpenAIが処理します。このデータを使ってトレーニングすることはありません。Microsoftの標準規約に基づき、不正利用監視のためプロンプトと補完結果が最大30日間保持される場合があります。当社はその監視からの免除を申請しており、承認された時点でこのポリシーを更新します。
診断情報、3つすべてのプラグイン
3つすべてのプラグインは、エラー、プラグインとQGISのバージョン、オペレーティングシステム、使用する機能をアカウントに関連付けて報告し、問題の修正に役立てます。画像、座標、レイヤ名、完全なファイルパスを送信することはありません。各プラグインの設定でオフにできます。1つのプラグインでオフにすると、3つすべてでオフになります。
サブスクリプションデータ
アクティベーションキー、サブスクリプションの状態、請求期間ごとの使用数、製品情報。
分析データ（同意あり）
同意をいただいた場合、製品ページとアカウントページのページビュー、クリック操作、セッション記録など、ウェブサイトの利用データを収集します。分析Cookieはいつでも拒否できます。
エラー追跡
プラグインとウェブサイトで発生したエラーは、EU内にある当社独自のイベントログと分析ツールに12か月間記録され、修正に使用されます。これは、サービス品質を維持する当社の正当な利益に基づいて処理されます。
プラグイン登録
無料のプラグインを登録すると、サポートと更新情報を提供するためにメールアドレスを収集します。
無料ウェブツール
フォーマット変換ツール（KML、KMZ、GPX、GeoJSON、CSV、シェープファイル）、座標・MGRS変換ツール、ogr2ogrコマンドビルダーはすべてお客様のブラウザ内で動作し、そこで開いたファイルや座標が当社のサーバーに送信されることはありません。リンクからファイルをインポートする場合、お客様のブラウザが選択したサイトから直接ファイルを取得するため、そのサイトにお客様のIPアドレスが知られます。建物フットプリントおよび建物の高さのツールは、お客様が描画または表示した範囲と、入力した地名を当社のサーバーに送信します。地名とOpenStreetMapの検索は、EU内（Azure、West Europe）にある当社独自のジオコーディングサーバーおよびOverpassサーバーで実行されます。それ以外については、当社のサーバーがオープンデータサービス（IGN Géoplateforme、MicrosoftおよびGoogleの建物オープンデータセット、EU内にある当社独自のOverture Mapsのコピー）に問い合わせます。これらのサービスが受け取るのは範囲または地名のみで、当社のサーバーから送信されるため、お客様のIPアドレスを受け取ることはありません。当社はこれらのリクエストを保存しませんが、同じ範囲を次回より速く読み込めるよう、ホスティング事業者が応答を最大7日間キャッシュします。地図の背景と衛星画像はお客様のブラウザがEU内の当社独自のサーバー（Azure、West Europe）から、フランスの航空写真はIGN Géoplateformeから読み込み、いずれもお客様のIPアドレスを認識します。一部のツールは、リンクを共有できるよう、入力内容をページのアドレスに保持します。分析Cookieに同意された場合、そのアドレスは当社が記録するページビューの一部となります。
ウェブサイト操作データ
ウェブサイトを利用する際、サービス改善のために、おおよその位置情報（国、市）、デバイス情報（オペレーティングシステム、ブラウザの種類）、閲覧行動を収集する場合があります。
デバイス識別
ライセンスを保護し、無料プランの公平性を保つため、当社のプラグインは技術的なデバイス識別子を作成します。
- 仮名化されたコードです。プラグインがお使いのQGIS設定に保存するランダムな値、またはお使いのオペレーティングシステムのマシン識別子の一方向ハッシュです。基になる値、お使いのコンピュータの名前、そのハードウェア、またはファイルを受け取ることは決してありません。一台のコンピュータを特定できる可能性があるため、これを個人データとして扱います。
- 異なる人々の間で共有されているアクティベーションキーを検出し、コンピュータごとの無料プランの利用回数をカウントするために使用されます。これにより、同じコンピュータ上の追加アカウントが無料利用を増やさないようにします。有料キーは、お使いのすべてのマシンで動作します。
- 各プラグインについて、コンピュータ上で使用されているアカウントと、それぞれがそこに最初に確認された日時と最後に確認された日時も記録します。プラグインごとに、過去60日間にコンピュータ上でアクティブだった無料アカウントのうち最初の2つだけが無料利用を継続できます。有料アカウントと元有料アカウントは決してカウントされず、60日以上そこに使用されていないアカウントは新しいアカウントとして扱い直されます。これにより、同一コンピュータを共有する無料アカウントが結び付けられます。この目的には過去60日間の確認記録のみを使用し、これらの記録はアカウントがそのコンピュータで最後に確認された日から60日後に削除します。過去60日間にアクティブだった無料アカウントを削除した場合、そのコンピュータについて仮名化されたマーカー（コンピュータコード、プラグイン、日付。お客様のアカウントやメールアドレスにはリンクされません）を保持し、その最後の使用から60日後までその場所を確保した後に削除します。無料プランを悪用するために使用されたコンピュータは、無料利用から除外されることがあります。この除外はそれが続く限り保持し、リクエストがあれば見直します。
- 法的根拠：当社の無料プランに対する不正および悪用を防止するという当社の正当な利益（GDPR第6条第1項(f)号、前文47）と、お客様のサブスクリプション契約の履行（GDPR第6条第1項(b)号）です。
- 当社は、コンピュータごとの無料利用回数を60日間、拒否された無料実行の記録を90日間保持します。コンピュータを共有している場合（実験室や教室など）、または制限が誤っていると思われる場合は、当社までご連絡ください。当社がこれを確認し、そのコンピュータに独自の利用枠を設けることができます。また、この処理にメールで異議を申し立てることもできます。
- 必要な期間のみ保持し、その後はアカウントを削除したとき、またはリクエストがあれば自動的に削除されます。ただし、上記で説明した仮名化されたマーカーは例外で、最後の使用から60日後に削除されます。
ChatGPTなどのAIアシスタントにおけるTerraLabアプリ
TerraLabアプリを使うと、ChatGPTなどのAIアシスタントが、場所の検索、オープンな地図データの抽出、標高の読み取り、GISファイルの変換を行えます。TerraLabアカウントなしで利用できます。このセクションは、アシスタントがアプリを呼び出したときに起こることのみを対象としています。
- 受け取る情報: アシスタントに処理を依頼した地名、住所、座標、範囲、ファイル、およびアシスタントが呼び出しごとに送信するユーザー単位のハッシュ化された識別子です。アシスタントが識別子を送信しない場合は、代わりに呼び出し元のIPアドレスのハッシュを使用します。
- 目的: ご依頼にお答えするためだけに使用します。このデータをそれ以外の目的に使用することはありません。
- 記録する内容: アプリは呼び出しごとに、ツール名、ステータス、所要時間、結果の件数を記録します。お客様のクエリ、ファイル、IPアドレスは記録しません。地図データの抽出を提供する当社のオープンデータサービスは、要求された範囲（座標のバウンディングボックス）を技術ログに30日間保持します。ユーザー識別子は一切含まれません。
- レート制限: 1分あたりの呼び出し回数を制限するため、ハッシュ化された識別子（またはハッシュ化されたIPアドレス）をサーバーのメモリに最大で約2分間保持し、その後破棄します。ディスクに書き込まれることはありません。
- ファイル: アップロードされたファイルと、お客様が指定したリンクから取得したファイルは、メモリ上で処理され、保持されません。ダウンロード用のファイルは保存されません。ダウンロードリンクには、そのファイルを生成したリクエストが含まれており、リンクを開くたびにファイルが再構築されます。ダウンロードリンクを共有した相手は、同じファイルを再構築できます。
- 処理を行う事業者: Microsoft Azure（West Europeリージョン）が、アプリと当社のオープンデータサービスをホストします。地名と住所は、同じくAzure上でホストされる当社独自のジオコーダーに送信されます。フランスの住所は、結果を精緻化するため、IGN Géoplateformeのジオコーダーにも送信されます。フランスの土地区画の検索では、当社独自の地籍データのコピーに該当がない場合、区画の座標がIGN API Cartoサービスに送信されることがあります。標高タイルは、Amazon Web Servicesがホストするコペルニクスの標高モデル（Copernicus DEM）のコピーから読み取られます。会話内の地図は、航空画像をIGNから直接読み込みます。リンクを指定した場合、ファイルはそのリンクのホストからダウンロードされます。アプリからterra-lab.aiへのリンクにはキャンペーンタグ（utm）が付いており、アプリ経由の訪問数を集計できるようになっています。
- 行わないこと: 当社はこのデータを販売せず、広告に使用せず、AIモデルの学習にも使用しません。
- お問い合わせと削除: ご質問または削除のご依頼は、yvann.barbot@terra-lab.aiまでご連絡ください。
処理の法的根拠
当社は以下の法的根拠に基づいてお客様のデータを処理します：
- 契約の履行（GDPR第6条1項b号）：サービスの提供、サブスクリプションの管理、支払い処理のため。
- 同意（GDPR第6条1項a号）：分析Cookieとセッション記録のため。同意はいつでも撤回できます。
- 正当な利益（GDPR第6条1項f号）：セキュリティ、サービス改善、アカウントに関連付けられたプラグインテレメトリのため。
- 正当な利益（GDPR第6条1項f号）、製品改善：Freeでは、検出品質の測定と改善のためクラウドAIクリックの正方形の技術的コピーを12か月間保持し、誤った回答、壊れたツール、失敗パターンを修正するため90日間保持したAI Agentの会話を読み取ります。プラグインの設定またはメールから、いずれについても無料で異議を申し立てることができ、拒否してもサービスの他の点は変わりません。Proアカウントは両方の対象外です。技術的コピーは書き込まれず、この目的で会話が読まれることもありません。現在、顧客データを使ってモデルをトレーニングすることはありません。変更する場合は、このポリシーと設定スイッチを先に更新します。
- 正当な利益（GDPR第6条1項f号）、無料ウェブツール：ご依頼の範囲または場所への回答、およびツールを不正利用から保護するための、IPアドレスごとの65秒間のリクエスト数のカウント。
サービス提供事業者とデータ移転
当社プラットフォームの運営には以下の第三者サービス事業者を利用しています：
| サービス | 場所 |
|---|---|
| データベースと認証 | EU |
| 支払い処理 | 国際 |
| AI画像生成（AI Edit） | 米国（fal.ai、標準契約条項、入力内容は約30日保持） |
| AI検出（AI Segmentation） | EU（当社独自のインフラストラクチャ） |
| AI Agent言語モデル | EU（Azure OpenAI、欧州データゾーン。不正利用監視の免除を申請中） |
| AI Agentサーバー | EU（Microsoft Azure、West Europe） |
| 画像ストレージ | EU |
| ウェブサイトホスティング | 国際（関数はパリで実行。EU-USデータプライバシーフレームワーク） |
| 製品分析 | EU |
| トランザクションメール | 米国（EU-USデータプライバシーフレームワーク） |
| レート制限 | EU（アイルランド） |
| オープンデータの検索（無料ツール） | EUおよび国際 |
| 地図の背景 | EU |
| ウェブサイトのアクセス計測 | 国際（EU-USデータプライバシーフレームワーク） |
| ウェブサイト翻訳 | 国際 |
当社のサービス事業者の一部は国際的に事業を展開しています。EU域外へのデータ移転については、必要に応じて標準契約条項（SCC）を含む適切な保護措置を講じています。
データの保持期間
お客様のデータは必要な期間のみ保持します：
- アカウントデータ：アカウント削除をリクエストするまで。
- 支払いデータ：決済処理業者のポリシーと法的義務に従って保持されます。
- プラグイン画像（AI Editの入力、出力、参照画像。AI Segmentationの入力タイルと返される検出マスク）：アカウント存続期間中、EUのインフラストラクチャ上に保存されます。アカウント削除時、リクエストがあればそれより前、またはProでは設定で選択した期間が経過した時点で削除されます。
- クラウドAIクリック正方形（AI Segmentationの半自動モード）：検出品質の測定と改善のため、EUのインフラストラクチャ上に技術的コピーとして12か月間保持されます。Proアカウントでは保持されません。設定またはメールから異議を申し立てることができます。保存した輪郭と各輪郭が対象とする範囲は、アカウント存続期間中、EUのインフラストラクチャ上に保持されます。アカウント削除時またはリクエストがあればそれより前に削除されます。ホバープレビューは保存されません。
- 使用記録：請求のため、サブスクリプション期間に加えて12か月間保持されます。AI Agentは実行記録と接続記録（プラグインとQGISのバージョン、オペレーティングシステム、言語、ハッシュ化されたキーとマシン）を365日間保持し、リクエスト本文を90日後に空白化します。
- コンピュータごとの無料利用回数：60日間。拒否された無料実行の記録：90日間。
- コンピュータごとに確認されたアカウント: アカウントがそのコンピュータで最後に確認された日から60日後。削除された無料アカウントが残した仮名化されたマーカー: 最後の使用から60日後。悪用後に無料利用から除外されたコンピュータ: 除外が続く限り。
- 分析データ：最大25か月間保持されます。
- 無料ウェブツール：ブラウザツールで開いたファイルや座標が当社に届くことはありません。建物ツールに送信された範囲と地名は当社では保存されず、キャッシュされた応答は7日以内に失効します。レート制限カウンター：65秒。
- FreeとProの比較。Proは有料プランで、プライベートティアが適用されます。
- 技術的コピー（クリック正方形、タイル、実行エクスポート）：Freeでは検出品質の測定のため12か月間保持し、設定でオプトアウトできます。Proでは書き込まれません。
- AI Agentのトランスクリプト：Freeでは90日間。Proでは保存されず、実行には概要とカウンターのみが保持されます。
- 運用ログ：Freeでは12か月間。Proでは90日間。
- 製品分析：Freeでは使用状況をアカウントに関連付け、オプトアウト可能。Proではライフサイクルと件数のみで、内容は含まれません。
- 履歴：Freeでは削除するかアカウントを削除するまで。Proでは設定で、30日、90日、1年、または削除するまでを選択できます。
- 製品改善：Freeでは技術的コピーが測定に使用され、AI Agentの会話が読み取られる場合があります。AI Agentの設定またはメールから無料で拒否できます。Proでは一切行われません。
クッキー
当社ウェブサイトはクッキーおよび類似の技術を使用しています：
必須クッキー
認証セッションクッキーおよびエラートラッキングクッキーです。ウェブサイトの機能に不可欠であり、同意は不要です。
分析用クッキー（同意が必要）
訪問者が当社ウェブサイトをどのように利用しているかを把握し、ユーザー体験を向上させるための分析用クッキーです。クッキーバナーで同意した場合にのみ有効化されます。
クッキーの設定はクッキーバナーからいつでも管理できます。
お客様の権利（GDPR）
一般データ保護規則（GDPR）に基づき、お客様には以下の権利があります：
- アクセス権: 個人データの写しを取得する権利
- 訂正権: 不正確なデータを修正する権利
- 消去権: データの削除をリクエストする権利
- 処理制限権: データ処理を制限する権利
- データポータビリティ権: データを移行可能な形式で受け取る権利
- 異議権: 正当な利益に基づく処理に異議を申し立てる権利
お客様に関する当社が保有する個人データのコピーは、ダッシュボードのアカウントセクションからいつでもダウンロードできます（データポータビリティの権利、GDPR Art. 20）。ファイルはJSON形式で、保存された画像へのリンクは24時間有効です。その他の権利を行使するには、yvann.barbot@terra-lab.aiまでご連絡ください。1か月以内に回答し、複雑なリクエストの場合は2か月延長可能です（GDPR Art. 12(3)）。
また、フランスの個人データ保護機関（CNIL、3 place de Fontenoy, 75007 Paris、www.cnil.fr）に苦情を申し立てる権利もあります。
更新
本ポリシーは、当社の実務や法的要件の変更を反映するために更新されることがあります。重要な変更については、登録ユーザーにメールでお知らせします。
最終更新日: 2026年10月1日