您的影像去向何处

Semi-Auto，在您自己的电脑上

不发送影像。模型在您的 CPU 上运行。插件仍会检查您的许可证并发送诊断信息。

云端 AI Segmentation

Cloud AI 点击会将该点周围的一小块影像正方形发送给我们。自动运行会发送您所绘制区域的图块、您输入的词语、最多 8 个示例框、区域轮廓及其坐标。您保留的多边形也会返回给我们。

AI Edit

您选择的区域、您的提示词以及任何参考图像，连同该区域的范围、坐标系和底图名称。生成工作由 Google Vertex AI 完成。

AI Agent

您的请求、任何附加的图像、您保存的指令，以及对打开项目的描述：文件路径、范围、CRS、每个图层的名称、字段、要素数量和范围，前八个图层各一行样本数据，最近的 Processing 运行记录和 QGIS 警告。图层内容和文件保留在您的电脑上。

数据位置

数据库、文件、AI Segmentation 和 AI Agent 均保留在欧盟境内：数据库和文件位于巴黎，AI Segmentation 位于比利时，AI Agent 位于西欧和欧盟数据区。AI Edit 的生成运行于 Google Vertex AI 的全球端点，依据欧盟-美国数据隐私框架进行。

加密

每个连接均使用 TLS 1.2 或更高版本。静态数据由服务提供商加密（Supabase、Google Cloud 和 Azure 使用 AES-256）。

访问权限

三位联合创始人中只有两位拥有生产环境访问权限，且每个服务商控制台都启用了双因素认证。没有外包人员、离岸支持或共享账户。

删除

您可以在仪表板中删除自己的账户。账户在 15 天内仍可恢复，之后所有记录、文件和电子邮件联系人将被删除，且删除结果会经过核实。

数据导出

您的结果本身已保存在您电脑上的 QGIS 中。账户和用量数据可依请求在 30 天内以 JSON 格式导出。

数据泄露通知

个人数据泄露将在发现后 72 小时内报告给 CNIL，并在不当延误的情况下通知受影响的客户。

Pro：你的历史记录，由你决定保留多久

在 Pro 方案中，只有你能看到你的历史记录，你发送的任何内容都不会用于训练模型。AI Agent 对话是例外：我们将其保留 30 天，我们的团队可能会阅读以修复故障，除非你选择 0 天。其余内容的保留时长由你决定，也可以选择完全不写入任何副本。Enterprise 合同可以增加零数据保留。