誰處理您的資料，以及在哪裡處理

資料處理協議

付款前可簽署的 DPA

依 Article 28(3) GDPR 預先填寫，由 TerraLab 擔任處理者。請填寫控制者區塊、簽署後寄送至我們的隱私聯絡窗口。其次處理者清單指向我們的次處理者頁面，因此無需重新簽署即可保持最新。

創辦人會在會簽前填寫 SIREN 及地址欄位。特殊條款需另行通話討論。

次處理者

為我們處理客戶資料的每一家公司

除此之外沒有其他人接觸這些資料。不接收外掛或帳戶資料的銷售及內部工具不列於此。

• Supabase

  資料庫與身分驗證

  國家

  美國公司，歐盟託管

  託管地區

  AWS Paris（eu-west-3）

  傳輸機制

  資料留在歐盟

  保存期限

  帳戶存續期間，刪除後另加 15 天。加密備份於 12 個月內到期

• Google Cloud Storage

  圖像與檔案

  國家

  美國公司，歐盟託管

  託管地區

  Paris（europe-west9）

  傳輸機制

  資料留在歐盟

  保存期限

  帳戶存續期間，刪除帳戶時清除，或依要求提前清除

• Google Cloud Run

  AI Segmentation 推論

  國家

  美國公司，歐盟託管

  託管地區

  Belgium（europe-west1）

  傳輸機制

  資料留在歐盟

  保存期限

  僅存於記憶體中，請求完成後不保留副本。上傳暫存區於 7 天後清空

• Microsoft Azure OpenAI

  AI Agent 語言模型

  國家

  美國公司，歐盟託管

  託管地區

  歐盟資料區（westeurope）

  傳輸機制

  資料留在歐盟

  保存期限

  為濫用監控，提示詞可能保留至多 30 天，直到我們的豁免獲准為止；絕不用於訓練模型

• Microsoft Azure Container Apps

  AI Agent 伺服器

  國家

  美國公司，歐盟託管

  託管地區

  West Europe（westeurope）

  傳輸機制

  資料留在歐盟

  保存期限

  每項任務一份診斷檔案，保留 90 天；Pro 方案 30 天，歷史保留為 0 天時不保留

• Google Vertex AI

  AI Edit 圖像生成

  國家

  美國公司

  託管地區

  全球（全球端點）

  傳輸機制

  EU-US Data Privacy Framework

  保存期限

  請求完成後不保存（於記憶體中最多保留 24 小時）。為濫用監控，Google 可能記錄提示詞最多 90 天，絕不用於訓練模型

• Vercel

  網站與 API 託管

  國家

  美國公司

  託管地區

  Paris（cdg1）

  傳輸機制

  EU-US Data Privacy Framework

  保存期限

  僅提供託管，不儲存客戶檔案

• PostHog

  產品分析

  國家

  美國公司，歐盟託管

  託管地區

  Frankfurt

  傳輸機制

  資料留在歐盟

  保存期限

  最多 25 個月

• Loops

  交易與產品電子郵件

  國家

  美國

  託管地區

  美國

  傳輸機制

  EU-US Data Privacy Framework

  保存期限

  聯絡資料隨帳戶一併刪除

• Upstash

  速率限制

  國家

  美國公司，歐盟託管

  託管地區

  Ireland

  傳輸機制

  資料留在歐盟

  保存期限

  每個帳戶或 IP 位址各保留一個計數器，保存 65 秒

• Google Translate API

  網站翻譯

  國家

  美國公司

  託管地區

  EU/US

  傳輸機制

  EU-US Data Privacy Framework

  保存期限

  不儲存；僅處理頁面文字

• Stripe

  付款

  國家

  美國公司，歐盟實體

  託管地區

  EU/US

  傳輸機制

  EU-US Data Privacy Framework

  保存期限

  發票保存 10 年，依法國會計法規定