次處理者
誰處理您的資料，以及在哪裡處理
代表我們處理客戶資料的每一家公司，供您的採購文件使用，並提供您可於付款前簽署的資料處理協議。
最後更新 2026 年 10 月 8 日
資料處理協議
付款前可簽署的 DPA
依 Article 28(3) GDPR 預先填寫，由 TerraLab 擔任處理者。請填寫控制者區塊、簽署後寄送至我們的隱私聯絡窗口。其次處理者清單指向我們的次處理者頁面，因此無需重新簽署即可保持最新。
創辦人會在會簽前填寫 SIREN 及地址欄位。特殊條款需另行通話討論。
次處理者
為我們處理客戶資料的每一家公司
除此之外沒有其他人接觸這些資料。不接收外掛或帳戶資料的銷售及內部工具不列於此。
| 用途 | 公司 | 國家 | 託管地區 | 傳輸機制 | 保存期限 |
|---|---|---|---|---|---|
| 資料庫與身分驗證 | Supabase | 美國公司，歐盟託管 | AWS Paris（eu-west-3） | 資料留在歐盟 | 帳戶存續期間，刪除後另加 15 天。加密備份於 12 個月內到期 |
| 圖像與檔案 | Google Cloud Storage | 美國公司，歐盟託管 | Paris（europe-west9） | 資料留在歐盟 | 帳戶存續期間，刪除帳戶時清除，或依要求提前清除 |
| AI Segmentation 推論 | Google Cloud Run | 美國公司，歐盟託管 | Belgium（europe-west1） | 資料留在歐盟 | 僅存於記憶體中，請求完成後不保留副本。上傳暫存區於 7 天後清空 |
| AI Agent 語言模型 | Microsoft Azure OpenAI | 美國公司，歐盟託管 | 歐盟資料區（westeurope） | 資料留在歐盟 | 為濫用監控，提示詞可能保留至多 30 天，直到我們的豁免獲准為止；絕不用於訓練模型 |
| AI Agent 伺服器 | Microsoft Azure Container Apps | 美國公司，歐盟託管 | West Europe（westeurope） | 資料留在歐盟 | 每次執行一份診斷檔案，保留 90 天；Pro 方案 30 天，歷史保留為 0 天時不保留 |
| AI Edit 圖像生成 | Google Vertex AI | 美國公司 | 全球（全球端點） | EU-US Data Privacy Framework | 請求完成後不保存（於記憶體中最多保留 24 小時）。為濫用監控，Google 可能記錄提示詞最多 90 天，絕不用於訓練模型 |
| 網站與 API 託管 | Vercel | 美國公司 | Paris（cdg1） | EU-US Data Privacy Framework | 僅提供託管，不儲存客戶檔案 |
| 產品分析 | PostHog | 美國公司，歐盟託管 | Frankfurt | 資料留在歐盟 | 最多 25 個月 |
| 交易與產品電子郵件 | Loops | 美國 | United States | EU-US Data Privacy Framework | 聯絡資料隨帳戶一併刪除 |
| 速率限制 | Upstash | 美國公司，歐盟託管 | Ireland | 資料留在歐盟 | 每個帳戶或 IP 位址各保留一個計數器，保存 65 秒 |
| 網站翻譯 | Google Translate API | 美國公司 | EU/US | EU-US Data Privacy Framework | 不儲存；僅處理頁面文字 |
| 付款 | Stripe | 美國公司，歐盟實體 | EU/US | EU-US Data Privacy Framework | 發票保存 10 年，依法國會計法規定 |
任何新增或更換的次處理者，會於其生效前 30 天在此公告。已簽署 DPA 的客戶可於該期間內以書面提出異議。