セキュリティとデータ
画像の行き先
チームがプラグインをインストールする前に承認する担当者向けに、QGIS から外部へ送られるもの、それを保護する方法、そして署名すべき DPA を説明します。
最終更新日 2026 年 10 月 8 日
プライバシーポリシーの全文を読むQGIS から送られるもの
各モードが送信する内容
プラグインは QGIS の起動時にライセンスを確認し、画像やプロジェクトデータを初めてアップロードする前に確認を求めます。
お使いのコンピューター上の Semi-Auto
画像は送信されません。モデルは CPU 上で動作します。プラグインはライセンスを確認し、診断情報を送信します。
クラウドの AI Segmentation
Cloud AI のクリックは、そのポイントの周囲の小さな正方形の画像を送信します。自動実行は、描いたゾーンのタイル、入力した単語、最大 8 個の例のボックス、ゾーンの輪郭とその座標を送信します。残したポリゴンも当社に送られます。
AI Edit
選択した範囲、プロンプト、参照画像を、範囲の広がり、座標系、ベースマップ名とともに送信します。生成は Google Vertex AI で行われます。
AI Agent
お客様のリクエスト、添付画像があればその画像、保存された指示、開いているプロジェクトの説明を送信します。説明には、ファイルパス、範囲、CRS、各レイヤーの名前、フィールド、地物数と範囲、最初の 8 レイヤーの行のサンプル、最近の Processing 実行と QGIS の警告が含まれます。レイヤーの内容とファイルはお使いのコンピューターに残ります。
当社が決して受け取らないもの
- プロジェクトファイルと、他のレイヤー。
- AI Edit と AI Segmentation からは、レイヤー名、ファイルパス、画像ソースの URL(ベースマップの項目には、プロバイダー名とホストのみが残ります)。AI Agent は、上記のとおり、レイヤー名とプロジェクトファイルのパスを送信します。
- 診断情報に含まれる画像。診断情報には、エラー、バージョン、オペレーティングシステム、使用した機能が含まれ、お客様のアカウントに紐づきます。1 つのスイッチで、3 つすべてのプラグインについてオフにできます。
セキュリティ
主要なセキュリティ対策
各項目は当社のコードまたは契約と一致しており、それらが変わるたびに更新されます。
データの所在地
データベース、ファイル、AI Segmentation、AI Agent は、欧州連合内にとどまります。データベースとファイルはパリ、AI Segmentation はベルギー、AI Agent は West Europe と EU データゾーンです。AI Edit の生成は、EU-US Data Privacy Framework に基づき、Google Vertex AI のグローバルエンドポイントで行われます。
暗号化
すべての接続で TLS 1.2 以上を使用します。保存中のデータは、各事業者によって暗号化されます(Supabase、Google Cloud、Azure では AES-256)。
アクセス
共同創業者 3 人のうち 2 人だけが本番環境へのアクセス権を持っています。すべてのプロバイダーのコンソールで二要素認証を有効にしています。契約業者、海外のサポート、共有アカウントはありません。
削除
ダッシュボードからアカウントを削除できます。15 日間は復元可能で、その後すべての行、ファイル、メールの連絡先が消去され、消去は検証されます。
データのエクスポート
お客様の結果は、すでにお使いのコンピューター上の QGIS にあります。アカウントと利用データは、依頼があれば 30 日以内に JSON 形式で書き出します。
違反の通知
個人データ侵害は、発見から 72 時間以内に CNIL へ報告し、影響を受けた顧客にも不当な遅滞なく通知します。
Pro: 選んだ期間だけ保持される履歴
Proでは、あなたの履歴を見られるのはあなただけで、送信したものがモデルの学習に使われることはありません。例外はAI Agentの会話です。これは30日間保持され、失敗の修正のために当社チームが見ることがあります。ただし0日を選んだ場合を除きます。残りをどれだけ保持するか、またはコピーを一切残さないかを選べます。Enterpriseの契約では、ゼロデータ保持を追加できます。
データ処理契約
お支払い前に署名できる DPA
GDPR 第 28 条 3 項に基づき、TerraLab を処理者として事前に記入してあります。管理者欄に記入して署名し、当社のプライバシー窓口に送付してください。その復処理者リストは当社の復処理者ページを指しているため、新たに署名しなくても常に最新の状態に保たれます。
当社が提供できないもの
これらを依頼された場合の答えは「いいえ」です
私たちは共同創業者 3 名のフランス企業です。次のものは提供できません:
- SOC 2 レポートまたは ISO 27001 認証。
- プラグインのオンプレミスまたはプライベートクラウドへのインストール。クラウド検出と生成は当社のサーバーで実行されます。Semi-Auto は無料のオフライン方式です。お客様自身のサーバーでの検出は、別途のカスタムプロジェクトです。
- シングルサインオン: メールのリンクでサインインします。
- 公開のステータスページ(まだありません)。
ご連絡先
ご質問またはセキュリティ質問票
yvann.barbot@terra-lab.ai までご連絡ください。創業者が書面で回答します。お客様の質問票には当社が記入します。また、当社の DPA の代わりに、お客様自身の DPA フォームに署名することもできます。当社は、規模を考えると GDPR では必要とされていないため、データ保護責任者を置いていません。そのため、このアドレスが管理者の連絡先となります。
yvann.barbot@terra-lab.ai契約の相手方
- TerraLab、簡易株式会社(SAS)、資本金 1,000 ユーロ
- SIREN 104 501 861、RCS Paris B 104 501 861
- EU 域内 VAT FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- 社長兼発行責任者: Yvann Barbot