安全与数据
您的影像会传到哪里
团队安装 plugin 前，请将此页面转给负责审批的人。这里说明哪些数据离开 QGIS、由谁处理、存储在哪个国家、保留多久以及如何删除。
最后更新 2026年9月3日
阅读完整隐私政策哪些数据离开 QGIS
每种模式会发送什么
plugin 会在首次上传前询问您。不会在后台发送任何内容。
在您自己的设备上运行 Semi-Auto
不会发送影像。您只需下载一次模型，然后在 CPU 上运行。plugin 仍会检查您的许可证，并发送下方所述的诊断信息。
云端 AI Segmentation
一次 Cloud AI 点击会发送您点击点周围的一小块方形影像。一次 Automatic 运行会发送您绘制区域内的图块、您输入的词语、最多 8 个您绘制的示例框、区域轮廓以及用于定位区域的坐标。您最终保留的多边形也会返回给我们。
AI Edit
您选择的区域、提示词和任何参考图像，以及该区域的范围、坐标系和其下方底图的名称。
我们永远不会收到什么
- 您的项目文件和其他图层。我们不会打开其中任何一个。
- 您的图层名称、文件路径和影像来源 URL。底图字段会携带提供商名称和主机名，plugin 会在发送前删除其余内容。
- 诊断信息中不会包含任何影像。诊断信息包含错误、plugin 和 QGIS 版本、您的操作系统以及您使用的功能，并与您的账户关联。plugin 账户对话框中的隐私设置可以关闭这些信息，在一个 plugin 中关闭后，两个 plugin 都会关闭。
数据在哪里处理
我们发送数据的每项服务
每项我们保存的内容各占一行。数据所在的国家就是存储地点。部分公司的注册地在其他国家。
| 数据 | 服务 | 位置 |
|---|---|---|
| 账户、配额，以及每次生成和每次检测的记录 | Supabase Postgres | 法国巴黎 |
| AI Edit 输入、输出和参考图像。AI Segmentation 图块和结果 | Google Cloud Storage，存储桶 terralab-ai-edit | 法国巴黎（europe-west9） |
| AI Edit 生成过程本身 | fal.ai | 欧盟以外，依据标准合同条款。图像和载荷会在 30 天后在那里过期。 |
| AI Segmentation 检测过程本身 | 我们在 Google Cloud Run 上的自有服务 | 比利时（europe-west1）。数据永远不会离开欧盟。 |
| 网站和 plugin API | Vercel | Functions 在巴黎（cdg1）运行。Vercel Inc. 是一家美国公司。 |
| 银行卡支付、发票和 TVA | Stripe | 国际范围。您在 Stripe 自有页面上输入银行卡信息，因此我们的服务器永远看不到卡号。 |
| 产品分析和错误跟踪 | PostHog | 欧盟（eu.i.posthog.com）。不会有影像传到那里。 |
| 请求计数器，每个激活密钥或 IP 地址对应一个整数，保留 65 秒 | Upstash Redis | 爱尔兰（eu-west-1）。激活密钥以截断的 SHA-256 哈希形式存储。 |
| 您的电子邮件地址、国家、城市、语言、套餐和使用情况标记，用于账户和生命周期邮件 | Loops | 欧盟以外，依据标准合同条款 |
| 加密数据库备份 | Google Cloud Storage Coldline | 法国巴黎。365 天后自动删除。 |
保留与删除
每项数据会保留多久
- 账户数据：保留到您要求删除为止。
- plugin 影像：在您的账户存续期间保留，然后在账户删除时删除，或根据您的要求提前删除。我们不会在其他任何地方保留副本。
- 数据库中的检测掩膜：运行归档 12 小时后删除。上传暂存区会在 7 天后清空。
- 使用记录：保存您的订阅信息，并额外保存 12 个月，用于计费。
- 分析数据：最多 24 个月。发票：保留 10 年，这是法国商法要求的期限（Code de commerce，第 L123-22 条）。
申请删除
请写信至 yvann.barbot@terra-lab.ai，说明您希望删除的内容。如果您从未向我们付款，所有内容都会删除，包括账户。如果您支付过费用，我们会删除个人数据，只保留计费记录，因为上文的 10 年规定不是我们可以放弃的。您也可以要求我们删除影像并保留账户。我们会在 GDPR 规定的 30 天内答复。仍包含已删除数据行的加密备份会在 12 个月内自行过期。
子处理者
代表我们处理您数据的公司
没有其他人会接触这些数据。我们不会使用您的影像训练模型，也不会将其出售给任何人。
| 公司 | 为我们做什么 | 数据存储位置 |
|---|---|---|
| Supabase | 数据库、通过电子邮件链接登录、文件存储 | 法国巴黎 |
| Google Cloud | 影像归档、AI Segmentation 推理、备份 | 巴黎和比利时 |
| fal.ai | AI Edit 图像生成 | 欧盟以外 |
| Vercel | 网站和 API 托管 | Functions 在巴黎运行。美国公司 |
| Stripe | 银行卡支付和开票 | 国际范围 |
| PostHog | 产品分析和错误跟踪 | 欧盟 |
| Upstash | 速率限制计数器 | 爱尔兰 |
| Loops | 账户和生命周期邮件 | 欧盟以外 |
我们没有什么
向我们索要这些材料，答案是否定的
我们是一家 2 人法国公司。以下是我们无法交给您采购团队的内容。
- 没有 SOC 2 报告。我们从未接受过 SOC 2 审计。
- 没有 ISO 27001 证书。
- 没有本地部署或私有云安装。云端检测和生成只在我们的服务器上运行。Semi-Auto 是离线路径，并且免费。
- 没有单点登录。您通过发送到电子邮件地址的链接登录。
- 目前没有公开状态页面。
联系谁
数据处理协议（DPA）或安全问卷
请将其中任何一项发送至 yvann.barbot@terra-lab.ai，两位创始人中的一位会以书面形式回复您。填写您自己的表格，我们会签署。我们没有自己的表格要求您使用。我们没有指定数据保护官，GDPR 不要求我们这种规模的公司指定，因此上面的地址就是数据控制者的联系方式。
yvann.barbot@terra-lab.ai与您签约的主体
- TerraLab，société par actions simplifiée，股本 1,000 欧元
- SIREN 104 501 861，RCS Paris B 104 501 861
- 欧盟内部 TVA FR43104501861
- 法国巴黎 75017，173 rue de Courcelles
- 总裁兼出版负责人：Yvann Barbot