セキュリティとデータ
画像データの送信先
チームがpluginをインストールする前に承認する担当者へ、このページを転送してください。QGIS外へ送信されるデータ、処理者、国、保存期間、消去方法を説明しています。
最終更新日 2026年9月3日
プライバシーポリシー全文を読むQGIS外へ送信されるデータ
モードごとの送信内容
pluginは初回アップロード前に確認します。バックグラウンドでは何も送信されません。
お使いのマシン上のSemi-Auto
画像データは送信されません。モデルを一度ダウンロードすると、CPU上で実行されます。pluginは引き続きライセンスを確認し、以下に記載する診断情報を送信します。
クラウド上のAI Segmentation
Cloud AIをクリックすると、クリックした地点の周囲にある小さな正方形の画像データが送信されます。Automaticを実行すると、描画したゾーン内のタイル、入力した単語、描画した最大8個のサンプルボックス、ゾーンの輪郭、位置を示す座標が送信されます。最後に保存したポリゴンも当社に送信されます。
AI Edit
選択した範囲、プロンプト、参照画像、その範囲の広がり、座標系、範囲の下にあるベースマップの名前が送信されます。
当社が受け取らないもの
- プロジェクトファイルとその他のレイヤー。当社はどちらも開きません。
- レイヤー名、ファイルパス、画像ソースのURL。ベースマップの項目にはプロバイダー名とホストが含まれますが、pluginは送信前にそれ以外を削除します。
- 診断情報内の画像データ。診断情報には、エラー、pluginとQGISのバージョン、お使いのOS、利用した機能がアカウントに関連付けられて含まれます。pluginのアカウントダイアログにあるPrivacy設定で無効にできます。片方のpluginで無効にすると、両方で無効になります。
処理される場所
データを送信するすべてのサービス
保持するデータ1種類につき1行で示しています。国はデータが保存される場所です。これらの会社の一部は別の国で登記されています。
| データ | サービス | 場所 |
|---|---|---|
| アカウント、利用枠、各生成と各検出の記録 | Supabase Postgres | フランス、パリ |
| AI Editの入力、出力、参照画像。AI Segmentationのタイルと結果 | Google Cloud Storage、バケット terralab-ai-edit | フランス、パリ(europe-west9) |
| AI Editの生成処理そのもの | fal.ai | 欧州連合外。Standard Contractual Clausesに基づき、画像とペイロードは30日後に消去されます。 |
| AI Segmentationの検出処理そのもの | Google Cloud Run上の当社サービス | ベルギー(europe-west1)。欧州連合外へ出ることはありません。 |
| ウェブサイトとplugin API | Vercel | Functionsはパリ(cdg1)で実行されます。Vercel Inc.は米国企業です。 |
| カード決済、請求書、VAT | Stripe | 国際的。Stripe独自のページでカード情報を入力するため、当社のサーバーがカード番号を見ることはありません。 |
| プロダクト分析とエラー追跡 | PostHog | 欧州連合(eu.i.posthog.com)。画像データは送信されません。 |
| リクエストカウンター。有効化キーまたはIPアドレスごとに1つの整数を65秒間保持 | Upstash Redis | アイルランド(eu-west-1)。有効化キーは短縮されたSHA-256ハッシュとして保存されます。 |
| アカウントとライフサイクルメールのためのメールアドレス、国、都市、言語、プラン、利用状況フラグ | Loops | 欧州連合外。Standard Contractual Clausesに基づきます。 |
| 暗号化されたデータベースのバックアップ | Google Cloud Storage Coldline | フランス、パリ。365日後に自動的に消去されます。 |
保存期間と削除
データごとの保存期間
- アカウントデータ: 削除を依頼されるまで。
- pluginの画像データ: アカウント存続期間中。アカウント削除時、またはそれ以前に依頼された場合に消去します。他の場所にコピーを保持することはありません。
- データベース内の検出マスク: 実行結果のアーカイブから12時間後に削除されます。アップロード用のステージング領域は7日後に空になります。
- 利用記録: 請求のため、サブスクリプション期間中とその後12か月間。
- 分析データ: 最長24か月。請求書: 10年間。フランス商法が求める期間です(Code de commerce, article L123-22)。
削除を依頼する方法
yvann.barbot@terra-lab.aiに、削除したい内容を書いて連絡してください。当社に一度も支払っていない場合は、アカウントを含めてすべて削除します。支払ったことがある場合は、個人データを削除し、請求記録だけを保持します。上記の10年間の規則は当社の判断で免除できないためです。画像データを削除し、アカウントを残すことも依頼できます。GDPRが定める30日以内に回答します。削除済みの行を含む暗号化バックアップも、12か月以内に自動的に期限切れになります。
サブプロセッサー
当社に代わってデータを処理する会社
他の誰もデータに触れません。画像データでモデルを学習させることも、誰かに販売することもありません。
| 会社 | 当社のために行うこと | データの保存場所 |
|---|---|---|
| Supabase | データベース、メールリンクによるサインイン、ファイル保存 | フランス、パリ |
| Google Cloud | 画像アーカイブ、AI Segmentationの推論、バックアップ | パリとベルギー |
| fal.ai | AI Editの画像生成 | 欧州連合外 |
| Vercel | ウェブサイトとAPIのホスティング | Functionsはパリ。米国企業 |
| Stripe | カード決済と請求 | 国際的 |
| PostHog | プロダクト分析とエラー追跡 | 欧州連合 |
| Upstash | レート制限カウンター | アイルランド |
| Loops | アカウントとライフサイクルメール | 欧州連合外 |
当社にないもの
お問い合わせいただいても提供できないもの
当社は2人で運営するフランス企業です。調達チームに提出できないものを説明します。
- SOC 2レポートはありません。SOC 2に基づく監査を受けたことはありません。
- ISO 27001認証はありません。
- オンプレミスまたはプライベートクラウドへのインストールには対応していません。クラウド上の検出と生成は当社のサーバー上のみで実行されます。Semi-Autoがオフラインの選択肢で、無料です。
- シングルサインオンには対応していません。メールアドレスに送信されるリンクでサインインします。
- 公開ステータスページはまだありません。
連絡先
データ処理契約書またはセキュリティ質問票
どちらもyvann.barbot@terra-lab.aiに送ってください。2人の創業者のいずれかが書面で回答します。お客様のフォームに記入して送っていただければ、当社が署名します。当社から押し付ける独自フォームはありません。当社の規模ではGDPRがデータ保護責任者を求めていないため、指名していません。上記のアドレスが管理者の連絡先です。
yvann.barbot@terra-lab.ai契約相手となる会社
- TerraLab、société par actions simplifiée、資本金1,000ユーロ
- SIREN 104 501 861, RCS Paris B 104 501 861
- EU域内 TVA FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- 代表者兼発行責任者: Yvann Barbot