数据处理协议
可在付款前签署的 DPA
依据 GDPR 第 28 条第 3 款预先填写，TerraLab 为处理者。请填写控制者部分，签署后发送至我们的隐私联系方式。其分包处理者清单指向我们的分包处理者页面，因此无需重新签署即可保持最新。
创始人会在会签前填写 SIREN 和地址项。定制条款需要通话沟通。
分包处理者
为我们处理客户数据的每一家公司
除此之外没有其他方接触这些数据。不接收任何插件或账户数据的销售和内部工具不在此列。
Supabase
数据库与身份验证
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- AWS 巴黎（eu-west-3）
- 传输机制
- 数据保留在欧盟
- 保留期限
- 账户存续期间，删除后再加 15 天。加密备份在 12 个月内过期
Google Cloud Storage
图像与文件
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 巴黎（europe-west9）
- 传输机制
- 数据保留在欧盟
- 保留期限
- 账户存续期间，删除账户或依请求提前删除时清除
Google Cloud Run
AI Segmentation 推理
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 比利时（europe-west1）
- 传输机制
- 数据保留在欧盟
- 保留期限
- 仅在内存中处理，请求结束后不保留副本。上传暂存区在 7 天后清空
Microsoft Azure OpenAI
AI Agent 语言模型
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 欧盟数据区（westeurope）
- 传输机制
- 数据保留在欧盟
- 保留期限
- 为防止滥用，提示词可能保留至多 30 天，直至我们的豁免获批；从不用于训练模型
Microsoft Azure Container Apps
AI Agent 服务器
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 西欧（westeurope）
- 传输机制
- 数据保留在欧盟
- 保留期限
- 每个任务一份诊断文件，保留 90 天；Pro 为 30 天，历史保留时长为 0 天时不保留
Google Vertex AI
AI Edit 图像生成
- 国家
- 美国公司
- 托管地区
- 全球（全球端点）
- 传输机制
- 欧盟-美国数据隐私框架
- 保留期限
- 请求结束后不保留（在内存中最多保留 24 小时）。Google 为防止滥用可能记录提示词最多 90 天，从不用于训练模型
Vercel
网站与 API 托管
- 国家
- 美国公司
- 托管地区
- 巴黎（cdg1）
- 传输机制
- 欧盟-美国数据隐私框架
- 保留期限
- 仅托管，不存储任何客户文件
PostHog
产品分析
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 法兰克福
- 传输机制
- 数据保留在欧盟
- 保留期限
- 最长 25 个月
Loops
事务性与产品电子邮件
- 国家
- 美国
- 托管地区
- 美国
- 传输机制
- 欧盟-美国数据隐私框架
- 保留期限
- 联系人随账户一并删除
Upstash
速率限制
- 国家
- 美国公司，数据托管于欧盟
- 托管地区
- 爱尔兰
- 传输机制
- 数据保留在欧盟
- 保留期限
- 每个账户或 IP 地址一个计数器，保留 65 秒
Google Translate API
网站翻译
- 国家
- 美国公司
- 托管地区
- 欧盟/美国
- 传输机制
- 欧盟-美国数据隐私框架
- 保留期限
- 不存储；仅处理页面文本
Stripe
支付
- 国家
- 美国公司，欧盟实体
- 托管地区
- 欧盟/美国
- 传输机制
- 欧盟-美国数据隐私框架
- 保留期限
- 发票保留 10 年，依据法国会计法规
任何新增或更换的分包处理者都会在其生效前 30 天在此公布。持有已签署 DPA 的客户可在该期限内以书面形式提出异议。