Bezpieczeństwo i dane
Dokąd trafiają Twoje zdjęcia
Dla osoby, która zatwierdza instalację wtyczki przed wdrożeniem w zespole: co opuszcza QGIS, jak to chronimy i jaką umowę DPA podpisać.
Ostatnia aktualizacja 8 października 2026
Przeczytaj pełną politykę prywatnościCo opuszcza QGIS
Co wysyła każdy tryb
Wtyczka sprawdza Twoją licencję przy starcie QGIS i pyta przed pierwszym wysłaniem zdjęć lub danych projektu.
Semi-Auto na Twoim komputerze
Brak zdjęć. Model działa na Twoim procesorze. Wtyczka nadal sprawdza licencję i wysyła diagnostykę.
AI Segmentation w chmurze
Kliknięcie Cloud AI wysyła mały kwadrat zdjęcia wokół punktu. Automatyczne uruchomienie wysyła kafle strefy, którą narysowałeś, wpisane przez Ciebie słowo, do 8 przykładowych ramek, obrys strefy i jej współrzędne. Zachowane wielokąty również wracają do nas.
AI Edit
Wybrany obszar, Twój prompt i ewentualne obrazy referencyjne, wraz z zasięgiem obszaru, układem współrzędnych i nazwą podkładu mapowego. Generowanie działa na Google Vertex AI.
AI Agent
Twoje zapytanie, ewentualny dołączony obraz, zapisane instrukcje oraz opis otwartego projektu: ścieżka pliku, zasięg, CRS, nazwa każdej warstwy, pola, liczba obiektów i zasięg, jeden przykładowy wiersz dla pierwszych ośmiu warstw, ostatnie uruchomienia Processing i ostrzeżenia QGIS. Zawartość warstw i pliki pozostają na Twoim komputerze.
Czego nigdy nie otrzymujemy
- Pliku projektu i pozostałych warstw.
- Z AI Edit i AI Segmentation: nazw warstw, ścieżek plików ani adresu URL źródła zdjęć (pole podkładu zachowuje tylko nazwę dostawcy i host). AI Agent wysyła nazwy warstw i ścieżkę pliku projektu, jak wymieniono wyżej.
- Zdjęć w diagnostyce. Zawierają błędy, wersje, system operacyjny i użyte funkcje, powiązane z Twoim kontem, a jeden przełącznik wyłącza je we wszystkich trzech wtyczkach.
Bezpieczeństwo
Kluczowe środki bezpieczeństwa
Każda pozycja odpowiada naszemu kodowi lub naszym umowom i zmienia się wraz z nimi.
Lokalizacja danych
Baza danych, pliki, AI Segmentation i AI Agent pozostają w Unii Europejskiej: Paryż dla bazy danych i plików, Belgia dla AI Segmentation, Europa Zachodnia i europejska strefa danych dla AI Agent. Generowanie AI Edit działa na globalnym endpoincie Google Vertex AI, na podstawie EU-US Data Privacy Framework.
Szyfrowanie
TLS 1.2 lub wyższy w każdym połączeniu. Dane w spoczynku są szyfrowane przez dostawcę (AES-256 w Supabase, Google Cloud i Azure).
Dostęp
Dostęp produkcyjny ma tylko dwóch z trzech współzałożycieli, z uwierzytelnianiem dwuskładnikowym w każdej konsoli dostawcy. Nie ma podwykonawców, wsparcia offshore ani wspólnych kont.
Usuwanie
Konto usuwasz z panelu. Pozostaje ono możliwe do odzyskania przez 15 dni, potem każdy wiersz, plik i kontakt e-mailowy są kasowane, a usunięcie jest weryfikowane.
Eksport danych
Twoje wyniki już są w QGIS na Twoim komputerze. Dane konta i użycia eksportujemy w formacie JSON na życzenie, w ciągu 30 dni.
Zgłaszanie naruszeń
Naruszenie ochrony danych osobowych zgłaszamy do CNIL w ciągu 72 godzin od wykrycia, a dotkniętym klientom bez zbędnej zwłoki.
Pro: Twoja historia, tak długo, jak wybierzesz
W planie Pro tylko Ty widzisz swoją historię, a nic, co wysyłasz, nie trenuje modelu. Wyjątkiem są rozmowy z AI Agent: przechowujemy je 30 dni, a nasz zespół może je czytać, by naprawiać błędy, chyba że wybierzesz 0 dni. Ty decydujesz, jak długo zostaje reszta lub czy w ogóle zapisywać kopię. Umowy Enterprise mogą dodać zerowe przechowywanie danych.
Umowa o powierzeniu przetwarzania danych
DPA, które możesz podpisać przed płatnością
Wstępnie wypełniona na podstawie Article 28(3) RODO, z TerraLab jako podmiotem przetwarzającym. Uzupełnij blok administratora, podpisz ją i wyślij do naszego kontaktu ds. prywatności. Jej lista podmiotów przetwarzających wskazuje na naszą stronę podmiotów przetwarzających, więc pozostaje aktualna bez nowego podpisu.
Czego nie mamy
Jeśli o to poprosisz, odpowiedź brzmi nie
Jesteśmy francuską firmą trzech współzałożycieli. Nie możemy zapewnić:
- Raportu SOC 2 ani certyfikatu ISO 27001.
- Instalacji wtyczek na własnym serwerze (on-premise) ani w prywatnej chmurze: wykrywanie w chmurze i generowanie działają na naszych serwerach. Semi-Auto to bezpłatna ścieżka offline; wykrywanie na Twoich własnych serwerach to osobny projekt na zamówienie.
- Single sign-on: logujesz się linkiem wysłanym e-mailem.
- Publicznej strony statusu, jeszcze.
Do kogo pisać
Pytania lub kwestionariusz bezpieczeństwa
Napisz na yvann.barbot@terra-lab.ai, a założyciel odpowie na piśmie. Wypełniamy Twój kwestionariusz i możemy podpisać Twój własny formularz DPA zamiast naszego. Nie mamy inspektora ochrony danych (IOD), którego RODO nie wymaga przy naszej wielkości, więc ten adres jest kontaktem administratora.
yvann.barbot@terra-lab.aiZ kim zawierasz umowę
- TerraLab, spółka po uproszczonej procedurze akcyjnej (SAS), kapitał zakładowy 1,000 euro
- SIREN 104 501 861, RCS Paris B 104 501 861
- Wewnątrzunijny VAT FR43104501861
- 173 rue de Courcelles, 75017 Paris, Francja
- Prezes i dyrektor publikacji: Yvann Barbot