コンテンツへスキップ

セキュリティとデータ

画像の行き先

チームがプラグインをインストールする前に承認する担当者向けに、QGIS から外部へ送られるもの、それを保護する方法、そして署名すべき DPA を説明します。

最終更新日 2026 年 10 月 8 日

プライバシーポリシーの全文を読む

QGIS から送られるもの

各モードが送信する内容

プラグインは QGIS の起動時にライセンスを確認し、画像やプロジェクトデータを初めてアップロードする前に確認を求めます。

お使いのコンピューター上の Semi-Auto

画像は送信されません。モデルは CPU 上で動作します。プラグインはライセンスを確認し、診断情報を送信します。

クラウドの AI Segmentation

Cloud AI のクリックは、そのポイントの周囲の小さな正方形の画像を送信します。自動実行は、描いたゾーンのタイル、入力した単語、最大 8 個の例のボックス、ゾーンの輪郭とその座標を送信します。残したポリゴンも当社に送られます。

AI Edit

選択した範囲、プロンプト、参照画像を、範囲の広がり、座標系、ベースマップ名とともに送信します。生成は Google Vertex AI で行われます。

AI Agent

お客様のリクエスト、添付画像があればその画像、保存された指示、開いているプロジェクトの説明を送信します。説明には、ファイルパス、範囲、CRS、各レイヤーの名前、フィールド、地物数と範囲、最初の 8 レイヤーの行のサンプル、最近の Processing 実行と QGIS の警告が含まれます。レイヤーの内容とファイルはお使いのコンピューターに残ります。

当社が決して受け取らないもの

  • プロジェクトファイルと、他のレイヤー。
  • AI Edit と AI Segmentation からは、レイヤー名、ファイルパス、画像ソースの URL(ベースマップの項目には、プロバイダー名とホストのみが残ります)。AI Agent は、上記のとおり、レイヤー名とプロジェクトファイルのパスを送信します。
  • 診断情報に含まれる画像。診断情報には、エラー、バージョン、オペレーティングシステム、使用した機能が含まれ、お客様のアカウントに紐づきます。1 つのスイッチで、3 つすべてのプラグインについてオフにできます。

セキュリティ

主要なセキュリティ対策

各項目は当社のコードまたは契約と一致しており、それらが変わるたびに更新されます。

データの所在地

データベース、ファイル、AI Segmentation、AI Agent は、欧州連合内にとどまります。データベースとファイルはパリ、AI Segmentation はベルギー、AI Agent は West Europe と EU データゾーンです。AI Edit の生成は、EU-US Data Privacy Framework に基づき、Google Vertex AI のグローバルエンドポイントで行われます。

暗号化

すべての接続で TLS 1.2 以上を使用します。保存中のデータは、各事業者によって暗号化されます(Supabase、Google Cloud、Azure では AES-256)。

アクセス

共同創業者 3 人のうち 2 人だけが本番環境へのアクセス権を持っています。すべてのプロバイダーのコンソールで二要素認証を有効にしています。契約業者、海外のサポート、共有アカウントはありません。

削除

ダッシュボードからアカウントを削除できます。15 日間は復元可能で、その後すべての行、ファイル、メールの連絡先が消去され、消去は検証されます。

データのエクスポート

お客様の結果は、すでにお使いのコンピューター上の QGIS にあります。アカウントと利用データは、依頼があれば 30 日以内に JSON 形式で書き出します。

違反の通知

個人データ侵害は、発見から 72 時間以内に CNIL へ報告し、影響を受けた顧客にも不当な遅滞なく通知します。

Pro: 選んだ期間だけ保持される履歴

Proでは、あなたの履歴を見られるのはあなただけで、送信したものがモデルの学習に使われることはありません。例外はAI Agentの会話です。これは30日間保持され、失敗の修正のために当社チームが見ることがあります。ただし0日を選んだ場合を除きます。残りをどれだけ保持するか、またはコピーを一切残さないかを選べます。Enterpriseの契約では、ゼロデータ保持を追加できます。

当社のために顧客データを処理するすべての企業

データ処理契約

お支払い前に署名できる DPA

GDPR 第 28 条 3 項に基づき、TerraLab を処理者として事前に記入してあります。管理者欄に記入して署名し、当社のプライバシー窓口に送付してください。その復処理者リストは当社の復処理者ページを指しているため、新たに署名しなくても常に最新の状態に保たれます。

当社が提供できないもの

これらを依頼された場合の答えは「いいえ」です

私たちは共同創業者 3 名のフランス企業です。次のものは提供できません:

  • SOC 2 レポートまたは ISO 27001 認証。
  • プラグインのオンプレミスまたはプライベートクラウドへのインストール。クラウド検出と生成は当社のサーバーで実行されます。Semi-Auto は無料のオフライン方式です。お客様自身のサーバーでの検出は、別途のカスタムプロジェクトです。
  • シングルサインオン: メールのリンクでサインインします。
  • 公開のステータスページ(まだありません)。

ご連絡先

ご質問またはセキュリティ質問票

yvann.barbot@terra-lab.ai までご連絡ください。創業者が書面で回答します。お客様の質問票には当社が記入します。また、当社の DPA の代わりに、お客様自身の DPA フォームに署名することもできます。当社は、規模を考えると GDPR では必要とされていないため、データ保護責任者を置いていません。そのため、このアドレスが管理者の連絡先となります。

yvann.barbot@terra-lab.ai

契約の相手方

  • TerraLab、簡易株式会社(SAS)、資本金 1,000 ユーロ
  • SIREN 104 501 861、RCS Paris B 104 501 861
  • EU 域内 VAT FR43104501861
  • 173 rue de Courcelles, 75017 Paris, France
  • 社長兼発行責任者: Yvann Barbot