Przejdź do treści

Bezpieczeństwo i dane

Dokąd trafiają Twoje zdjęcia

Dla osoby, która zatwierdza instalację wtyczki przed wdrożeniem w zespole: co opuszcza QGIS, jak to chronimy i jaką umowę DPA podpisać.

Ostatnia aktualizacja 8 października 2026

Przeczytaj pełną politykę prywatności

Co opuszcza QGIS

Co wysyła każdy tryb

Wtyczka sprawdza Twoją licencję przy starcie QGIS i pyta przed pierwszym wysłaniem zdjęć lub danych projektu.

Semi-Auto na Twoim komputerze

Brak zdjęć. Model działa na Twoim procesorze. Wtyczka nadal sprawdza licencję i wysyła diagnostykę.

AI Segmentation w chmurze

Kliknięcie Cloud AI wysyła mały kwadrat zdjęcia wokół punktu. Automatyczne uruchomienie wysyła kafle strefy, którą narysowałeś, wpisane przez Ciebie słowo, do 8 przykładowych ramek, obrys strefy i jej współrzędne. Zachowane wielokąty również wracają do nas.

AI Edit

Wybrany obszar, Twój prompt i ewentualne obrazy referencyjne, wraz z zasięgiem obszaru, układem współrzędnych i nazwą podkładu mapowego. Generowanie działa na Google Vertex AI.

AI Agent

Twoje zapytanie, ewentualny dołączony obraz, zapisane instrukcje oraz opis otwartego projektu: ścieżka pliku, zasięg, CRS, nazwa każdej warstwy, pola, liczba obiektów i zasięg, jeden przykładowy wiersz dla pierwszych ośmiu warstw, ostatnie uruchomienia Processing i ostrzeżenia QGIS. Zawartość warstw i pliki pozostają na Twoim komputerze.

Czego nigdy nie otrzymujemy

  • Pliku projektu i pozostałych warstw.
  • Z AI Edit i AI Segmentation: nazw warstw, ścieżek plików ani adresu URL źródła zdjęć (pole podkładu zachowuje tylko nazwę dostawcy i host). AI Agent wysyła nazwy warstw i ścieżkę pliku projektu, jak wymieniono wyżej.
  • Zdjęć w diagnostyce. Zawierają błędy, wersje, system operacyjny i użyte funkcje, powiązane z Twoim kontem, a jeden przełącznik wyłącza je we wszystkich trzech wtyczkach.

Bezpieczeństwo

Kluczowe środki bezpieczeństwa

Każda pozycja odpowiada naszemu kodowi lub naszym umowom i zmienia się wraz z nimi.

Lokalizacja danych

Baza danych, pliki, AI Segmentation i AI Agent pozostają w Unii Europejskiej: Paryż dla bazy danych i plików, Belgia dla AI Segmentation, Europa Zachodnia i europejska strefa danych dla AI Agent. Generowanie AI Edit działa na globalnym endpoincie Google Vertex AI, na podstawie EU-US Data Privacy Framework.

Szyfrowanie

TLS 1.2 lub wyższy w każdym połączeniu. Dane w spoczynku są szyfrowane przez dostawcę (AES-256 w Supabase, Google Cloud i Azure).

Dostęp

Dostęp produkcyjny ma tylko dwóch z trzech współzałożycieli, z uwierzytelnianiem dwuskładnikowym w każdej konsoli dostawcy. Nie ma podwykonawców, wsparcia offshore ani wspólnych kont.

Usuwanie

Konto usuwasz z panelu. Pozostaje ono możliwe do odzyskania przez 15 dni, potem każdy wiersz, plik i kontakt e-mailowy są kasowane, a usunięcie jest weryfikowane.

Eksport danych

Twoje wyniki już są w QGIS na Twoim komputerze. Dane konta i użycia eksportujemy w formacie JSON na życzenie, w ciągu 30 dni.

Zgłaszanie naruszeń

Naruszenie ochrony danych osobowych zgłaszamy do CNIL w ciągu 72 godzin od wykrycia, a dotkniętym klientom bez zbędnej zwłoki.

Pro: Twoja historia, tak długo, jak wybierzesz

W planie Pro tylko Ty widzisz swoją historię, a nic, co wysyłasz, nie trenuje modelu. Wyjątkiem są rozmowy z AI Agent: przechowujemy je 30 dni, a nasz zespół może je czytać, by naprawiać błędy, chyba że wybierzesz 0 dni. Ty decydujesz, jak długo zostaje reszta lub czy w ogóle zapisywać kopię. Umowy Enterprise mogą dodać zerowe przechowywanie danych.

Każda firma, która przetwarza dla nas dane klientów

Umowa o powierzeniu przetwarzania danych

DPA, które możesz podpisać przed płatnością

Wstępnie wypełniona na podstawie Article 28(3) RODO, z TerraLab jako podmiotem przetwarzającym. Uzupełnij blok administratora, podpisz ją i wyślij do naszego kontaktu ds. prywatności. Jej lista podmiotów przetwarzających wskazuje na naszą stronę podmiotów przetwarzających, więc pozostaje aktualna bez nowego podpisu.

Czego nie mamy

Jeśli o to poprosisz, odpowiedź brzmi nie

Jesteśmy francuską firmą trzech współzałożycieli. Nie możemy zapewnić:

  • Raportu SOC 2 ani certyfikatu ISO 27001.
  • Instalacji wtyczek na własnym serwerze (on-premise) ani w prywatnej chmurze: wykrywanie w chmurze i generowanie działają na naszych serwerach. Semi-Auto to bezpłatna ścieżka offline; wykrywanie na Twoich własnych serwerach to osobny projekt na zamówienie.
  • Single sign-on: logujesz się linkiem wysłanym e-mailem.
  • Publicznej strony statusu, jeszcze.

Do kogo pisać

Pytania lub kwestionariusz bezpieczeństwa

Napisz na yvann.barbot@terra-lab.ai, a założyciel odpowie na piśmie. Wypełniamy Twój kwestionariusz i możemy podpisać Twój własny formularz DPA zamiast naszego. Nie mamy inspektora ochrony danych (IOD), którego RODO nie wymaga przy naszej wielkości, więc ten adres jest kontaktem administratora.

yvann.barbot@terra-lab.ai

Z kim zawierasz umowę

  • TerraLab, spółka po uproszczonej procedurze akcyjnej (SAS), kapitał zakładowy 1,000 euro
  • SIREN 104 501 861, RCS Paris B 104 501 861
  • Wewnątrzunijny VAT FR43104501861
  • 173 rue de Courcelles, 75017 Paris, Francja
  • Prezes i dyrektor publikacji: Yvann Barbot