隱私權政策
完整的次處理者清單、安全措施與預先填寫的資料處理協議都在同一頁面： 次處理者與安全性
資料控管者
TerraLab SAS（SIREN：104 501 861，RCS Paris 登記），註冊辦公地址位於 173 rue de Courcelles, 75017 Paris, France，為您個人資料的資料控管者。如有任何隱私相關問題，請透過 yvann.barbot@terra-lab.ai 與我們聯絡。
我們收集的資料
依您與我們服務互動的方式，我們會收集以下類別的個人資料：
帳戶資料
電子郵件地址，您透過 magic link 驗證建立帳戶時收集。
付款資料
付款處理完全由我們的付款處理商負責。我們絕不儲存或存取您的信用卡詳細資料。
AI Edit
您選取的區域、您的 prompt 和任何參考影像會連同該區域的位置與範圍、其坐標系統，以及您使用的底圖一併送出以進行生成。生成會在我們位於美國的影像生成合作夥伴 fal.ai 執行，並受標準合約條款約束。合作夥伴僅使用地圖區域、prompt 和參考影像來產生您的結果，並在 30 天內刪除這些資料。您自己的生成內容會留在我們位於法國的伺服器上的歷史紀錄中，直到您刪除內容或帳戶；使用 Pro 時，您可以在設定中將期限設為 30 天、90 天或 1 年。我們保留這些內容，以便您日後返回查看，也方便我們為您提供支援。目前我們不會使用這些內容訓練模型；如果情況改變，會先更新本政策並新增設定開關。
AI Segmentation，在您自己的電腦上
您分割的任何內容都不會離開您的電腦。外掛仍會檢查您的授權，並傳送下方所述的診斷資料。安裝裝置端模型時，會從其發布者和一般 Python 套件網站下載，方式與任何 Python 工具相同。
AI Segmentation，雲端 AI 點擊
每次點擊都會將點擊位置周圍的一小方形影像區域傳送到我們位於歐盟的伺服器，然後輪廓會傳回。在 Free 方案中，我們會在歐盟基礎設施上保留該方形區域的技術副本 12 個月，以衡量並改善偵測品質；它絕不會向您顯示，您可以從帳戶設定或透過電子郵件提出反對。在 Pro 方案中，完全不會寫入副本。當您儲存物件時，我們會在歐盟基礎設施上儲存您保留的輪廓及其涵蓋的區域，以便我們為您提供支援並核對計費。刪除帳戶時會刪除這些資料，也可依要求提前刪除；Pro 方案則會在您於設定中選擇的期限到期時刪除。您的專案和檔案會留在您的電腦上。
AI Segmentation，自動偵測
一次執行會傳送您選取區域的圖磚、您輸入的物件、您繪製的任何範例、區域本身的輪廓，以及定位這些內容的坐標和坐標系統。這會在我們位於歐盟的伺服器上執行。我們保留圖磚和結果，以便我們提供支援、核對計費並衡量偵測品質；詳細遮罩會在封存 12 小時後離開我們的資料庫。當您按下完成時，您保留的多邊形也會傳送給我們。
AI Agent
一次執行會傳送您的請求、您附加的任何影像、您儲存在外掛設定中的指示、記憶備註及個人資料、同一執行緒中的較早訊息、其執行的 QGIS 操作結果，以及由外掛建立的開啟專案說明：專案檔案路徑、地圖範圍、CRS 和比例尺，以及每個圖層的名稱、類型、CRS、圖徵數、欄位名稱和範圍；對於前八個圖層，還包括一個樣本圖徵的屬性值、您最近五次空間運算執行記錄及最新三則 QGIS 警告。圖層內容和檔案會留在您的電腦上，圖層來源中的密碼等機密資料會在任何資料離開您的電腦前予以遮蔽。當面板連線時，還會傳送您的啟用金鑰（我們僅以雜湊形式儲存）、電腦的雜湊值、外掛和 QGIS 版本、您的作業系統及語言。當您要求開放資料時，外掛會直接查詢持有該資料的服務：該服務會看到您的 IP 位址和查詢內容，但永遠不會看到您的請求文字。執行作業由我們位於歐洲聯盟（West Europe）的 Microsoft Azure 上的 AI Agent 伺服器處理。在 Free 方案中，我們會在位於巴黎的資料庫及 AI Agent 伺服器上的診斷檔案中保留對話、步驟和工具呼叫 90 天，以便您重新開啟執行緒，也便於我們調查您回報的問題。還原點和復原作業使用您自己電腦上保留的副本。外掛也會在每個方案中將完整對話寫入您自己的電腦，因此無論我們保留什麼資料，您的歷史紀錄都屬於您。在 Free 方案中，我們也會讀取對話內容，以修正錯誤答案、故障工具或失敗模式；外掛設定中的「協助改善 AI Agent」開關可免費停止此項用途，且不會改變其他事項。在 Pro 方案中，完全不會儲存逐字稿，因此沒有任何內容可供讀取：執行作業僅保留其摘要和計數器。執行記錄會保留 365 天，請求文字在 90 天後予以清除，以便我們計算額度和帳單。Azure OpenAI 會在我們位於 Azure 歐洲資料區域的自有資源上處理每次執行作業。其不會使用這些資料進行訓練。根據 Microsoft 的標準條款，prompt 與完成內容可能為濫用監控而保留最多 30 天；我們已申請豁免該監控，並將在獲得批准後更新本政策。
診斷資料，全部三款外掛
全部三款外掛都會回報錯誤、外掛和 QGIS 版本、您的作業系統，以及您使用的功能，並與您的帳戶關聯，以便我們修正您遇到的問題。它們絕不會傳送您的影像、坐標、圖層名稱或完整檔案路徑。您可以在每個外掛的設定中關閉這些功能，在其中一個中關閉後，三個都會關閉。
訂閱資料
啟用金鑰、訂閱狀態、每個計費期間的使用量，以及產品資訊。
分析資料（經同意）
經您同意後，我們會收集網站使用資料，包括產品和帳戶頁面上的頁面瀏覽、點擊互動和工作階段錄影。您可以隨時拒絕分析 cookies。
錯誤追蹤
外掛和網站引發的錯誤會記錄在我們自己的事件記錄和分析工具中，兩者都位於歐盟，保存 12 個月，以便我們修正錯誤。這是基於我們維持服務品質的正當利益進行處理。
外掛註冊
您註冊免費外掛時，我們會收集您的電子郵件地址，以提供支援和更新。
免費網頁工具
格式轉換器（KML、KMZ、GPX、GeoJSON、CSV、Shapefile）、坐標與 MGRS 轉換器，以及 ogr2ogr 指令建構器完全在您的瀏覽器中執行：您在其中開啟的檔案和坐標絕不會傳送到我們的伺服器。如果您從連結匯入檔案，您的瀏覽器會直接從您選擇的網站擷取檔案，該網站會看到您的 IP 位址。建物輪廓與建物高度工具會將您繪製或檢視的區域，以及您輸入的任何地名傳送到我們的伺服器。地名與 OpenStreetMap 查詢在我們位於歐盟（Azure，West Europe）的自有地理編碼與 Overpass 伺服器上執行。其餘部分由我們的伺服器向開放資料服務查詢：IGN Géoplateforme、Microsoft 與 Google 的開放建物資料集，以及我們在歐盟自行保存的 Overture Maps 副本。這些服務只會從我們的伺服器收到區域或地名，絕不會收到您的 IP 位址。我們不會儲存這些請求；我們的託管服務供應商會將回應快取最多 7 天，讓下次載入相同區域時更快。地圖背景與衛星影像由您的瀏覽器從我們位於歐盟的自有伺服器（Azure，West Europe）載入，法國的航照影像則來自 IGN Géoplateforme；兩者都會看到您的 IP 位址。有些工具會把您輸入的內容保留在頁面網址中，方便您分享連結；如果您接受了分析用 Cookie，該網址會成為我們記錄的頁面瀏覽資料的一部分。
網站互動資料
當您與我們的網站互動時，我們可能會收集概略位置（國家、城市）、裝置資訊（作業系統、瀏覽器類型）和瀏覽行為，以改善我們的服務。
裝置識別
為保障授權安全並維持免費方案的公平性，我們的外掛會建立一個技術性裝置識別碼：
- 一個假名化代碼：外掛儲存在您的 QGIS 設定中的隨機值，或您的作業系統電腦識別碼的單向雜湊。我們永遠不會收到底層數值、您電腦的名稱、其硬體或您的檔案。由於它可以識別出單一電腦，我們將其視為個人資料。
- 用於偵測在不同人之間共享的啟用金鑰，並統計每台電腦的免費方案使用量，因此同一台電腦上的額外帳戶不會增加免費使用量。付費金鑰可在您使用的每一台電腦上運作。
- 對於每個外掛，我們也會記錄電腦上使用了哪些帳戶，以及每個帳戶首次與最後一次在該電腦上出現的時間。就每個外掛而言，只有過去 60 天內在該電腦上活躍的前兩個免費帳戶能繼續享有免費使用；付費帳戶與曾付費的帳戶一律不列入計算，而在該電腦上閒置超過 60 天的帳戶會被視為新的帳戶。這會將共用同一台電腦的免費帳戶連結起來。我們僅使用過去 60 天內的出現記錄來進行此項處理，並在帳戶最後一次於該電腦上出現的 60 天後刪除這些記錄。如果您刪除一個在過去 60 天內活躍的免費帳戶，我們會為該電腦保留一個化名標記（包含電腦代碼、外掛與日期，與您的帳戶或電子郵件無任何關聯），該標記會保留其位置，直到其最後一次使用後的 60 天再予以刪除。曾用於濫用免費方案的電腦可被排除於免費使用之外；我們會在此排除期間持續保留該記錄，並可應要求進行審查。
- 法律依據：我們防止免費方案遭詐欺及濫用的合法利益（GDPR 第 6.1.f 條及前言第 47 點）以及履行您的訂閱合約（GDPR 第 6.1.b 條）。
- 我們會保留每台電腦的免費使用次數 60 天，以及被拒絕的免費執行紀錄 90 天。如果您與他人共用電腦（例如實驗室、教室），或認為某個限制有誤，請寫信給我們：我們可以審查該情況，並給予該電腦自己的額度。您也可以透過電子郵件對此處理方式提出異議。
- 僅在必要期間內保留，並在您刪除帳戶時或應要求自動刪除；但上述的化名標記除外，它會在最後一次使用後 60 天刪除。
ChatGPT 與其他 AI 助理中的 TerraLab 應用程式
TerraLab 應用程式讓 ChatGPT 等 AI 助理能夠尋找地點、萃取開放地圖資料、讀取高程並轉換 GIS 檔案。使用時無須 TerraLab 帳戶。本節僅說明 AI 助理呼叫該應用程式時會發生的事。
- 我們收到的資料: 您請 AI 助理處理的地名、地址、坐標、區域和檔案，以及 AI 助理每次呼叫時附上的雜湊化個別使用者識別碼。如果 AI 助理未傳送識別碼，我們會改用呼叫端 IP 位址的雜湊值。
- 目的: 僅用於回應您的請求。我們不會將這些資料用於任何其他用途。
- 我們記錄的內容: 每次呼叫時，應用程式會記錄工具名稱、狀態、耗時和結果數量，不含您的查詢內容、檔案或 IP 位址。提供地圖資料萃取的我們的開放資料服務，會將所請求的區域（坐標邊界框）保留在其技術記錄中 30 天，且不附任何使用者識別碼。
- 速率限制: 雜湊化識別碼（或雜湊化 IP 位址）最多會在伺服器記憶體中保留約兩分鐘，用於限制每分鐘的呼叫次數，之後即捨棄，絕不會寫入磁碟。
- 檔案: 上傳的檔案以及從您提供的連結擷取的檔案僅在記憶體中處理，不會保留。不會儲存任何下載檔：下載連結帶有產生該檔案的請求，每次開啟連結時都會重新建立檔案。與您分享下載連結的任何人都可以重新建立相同的檔案。
- 處理者: Microsoft Azure（West Europe 區域）託管該應用程式和我們的開放資料服務。地名和地址會傳送到同樣託管於 Azure 的我們自有地理編碼器；法國地址也會傳送到 IGN Géoplateforme 地理編碼器以優化結果。進行法國地籍地號查詢時，若我們自有的地籍副本查無結果，地號的坐標可能會傳送到 IGN API Carto 服務。高程圖磚讀取自 Amazon Web Services 託管的 Copernicus DEM 副本。對話中的地圖會直接從 IGN 載入航照影像。當您提供連結時，檔案會從該連結的主機下載。從該應用程式連到 terra-lab.ai 的連結帶有活動追蹤參數（utm），讓我們能統計來自該應用程式的造訪次數。
- 我們絕不會做的事: 我們不會出售這些資料，不會將其用於廣告，也不會用它訓練 AI 模型。
- 聯絡與刪除: 如需提問或要求刪除，請寫信至 yvann.barbot@terra-lab.ai。
處理之法律依據
我們依據以下法律依據處理您的資料：
- 履行合約（GDPR 第 6.1.b 條）：提供我們的服務、管理您的訂閱及處理付款。
- 同意（GDPR 第 6.1.a 條）：用於分析 cookies 和工作階段錄影。您可以隨時撤回同意。
- 正當利益（GDPR 第 6.1.f 條）：用於安全性、服務改善，以及與帳戶關聯的外掛遙測資料。
- 正當利益（GDPR 第 6.1.f 條），改善產品：在 Free 方案中，我們會保留雲端 AI 點擊方形區域的技術副本 12 個月，以衡量並改善偵測品質；我們也會讀取保留 90 天的 AI Agent 對話，以修正錯誤答案、故障工具和失敗模式。您可以從外掛設定或透過電子郵件免費反對其中任一項，且拒絕不會改變服務的其他內容。Pro 帳戶不包含在兩者之中：不會寫入技術副本，也不會為此讀取任何對話。目前我們不會使用客戶資料訓練模型；如果情況改變，會先更新本政策並新增設定開關。
- 正當利益（GDPR 第 6.1.f 條），免費網頁工具：回應您查詢的區域或地名，並以每個 IP 位址 65 秒為期統計請求次數，以保護這些工具免受濫用。
服務供應商與資料傳輸
我們使用第三方服務供應商來營運本平台：
| 服務 | 地點 |
|---|---|
| 資料庫與驗證 | 歐盟 |
| 付款處理 | 國際 |
| AI 影像生成（AI Edit） | 美國（fal.ai，標準合約條款，輸入內容保留約 30 天） |
| AI 偵測（AI Segmentation） | 歐盟（我們自己的基礎設施） |
| AI Agent 語言模型 | 歐盟（Azure OpenAI，歐洲資料區域；已申請濫用監控豁免） |
| AI Agent 伺服器 | 歐洲聯盟（Microsoft Azure，West Europe） |
| 影像儲存 | 歐盟 |
| 網站託管 | 國際（函式在巴黎執行；歐美資料隱私框架） |
| 產品分析 | 歐盟 |
| 交易電子郵件 | 美國（歐美資料隱私框架） |
| 速率限制 | 歐盟（愛爾蘭） |
| 開放資料查詢（免費工具） | 歐盟及國際 |
| 地圖背景 | 歐盟 |
| 網站流量統計 | 國際（歐美資料隱私框架） |
| 網站翻譯 | 國際 |
我們部分服務供應商於國際範圍營運。針對任何歐盟境外之資料傳輸，我們會確保採取適當的保障措施，包括於適用情況下採用標準合約條款（Standard Contractual Clauses）。
資料保留
我們僅於必要期間內保留您的資料：
- 帳戶資料：直到您要求刪除帳戶。
- 付款資料：依我們的付款處理商政策和法律義務保留。
- 外掛影像（AI Edit 輸入、輸出和參考影像；AI Segmentation 輸入圖磚及傳回的偵測遮罩）：在您帳戶存續期間儲存在歐盟基礎設施上。刪除帳戶時刪除，也可依要求提前刪除；Pro 方案則在您於設定中選擇的期限到期時刪除。
- 雲端 AI 點擊方形區域（AI Segmentation 半自動）：在歐盟基礎設施上以技術副本形式保留 12 個月，以衡量並改善偵測品質，Pro 帳戶除外。您可以從設定或透過電子郵件提出反對。您儲存的輪廓及每個輪廓涵蓋的區域，會在您帳戶存續期間儲存在歐盟基礎設施上。刪除帳戶時或依要求提前刪除。懸停預覽絕不會儲存。
- 使用記錄：為帳單目的，於您的訂閱期間及其後 12 個月內保留。AI Agent 會將執行記錄和連線記錄（外掛和 QGIS 版本、作業系統、語言、雜湊金鑰及電腦）保留 365 天，並在 90 天後清除請求文字。
- 每台電腦的免費使用次數：60 天。被拒絕的免費執行紀錄：90 天。
- 每台電腦上出現過的帳戶：帳戶最後一次於該電腦上出現後的 60 天。遭刪除的免費帳戶所留下的化名標記：最後一次使用後的 60 天。因濫用而被排除於免費使用之外的電腦：在排除期間持續保留。
- 分析資料：最多保留 25 個月。
- 免費網頁工具：您在瀏覽器工具中開啟的檔案和坐標絕不會傳到我們這裡。傳送給建物工具的區域與地名不會由我們儲存；快取的回應在 7 天內到期。速率限制計數器：65 秒。
- Free 和 Pro 並列比較。Pro 是付費方案，並包含私人層級。
- 技術副本（點擊方形區域、圖磚、執行匯出）：Free，保留 12 個月以衡量偵測品質，可在設定中選擇退出；Pro，絕不寫入。
- AI Agent 逐字記錄：Free，90 天；Pro，絕不儲存：執行只保留摘要和計數器。
- 作業記錄：Free，12 個月；Pro，90 天。
- 產品分析：Free，與帳戶關聯的使用資料，可選擇退出；Pro，僅生命週期和計數，不含內容。
- 您的歷史紀錄：Free，直到您刪除它或帳戶；Pro，在設定中由您選擇，30 天、90 天、1 年或直到您刪除它。
- 產品改善：Free，技術副本可能會被衡量，AI Agent 對話可能會被讀取，可從 AI Agent 設定或透過電子郵件免費拒絕；Pro，絕不會。
Cookie
我們的網站使用 Cookie 及類似技術：
絕對必要 Cookie
驗證工作階段 Cookie 及錯誤追蹤 Cookie。這些 Cookie 對網站運作至關重要，不需要事先取得同意。
分析用 Cookie（需經同意）
用於了解訪客如何使用我們網站並改善使用體驗的分析用 Cookie。僅於您透過我們的 Cookie 橫幅表示同意後才會啟用。
您可透過 Cookie 橫幅管理您的 Cookie 偏好設定。
您的權利（GDPR）
依據《一般資料保護規則》（GDPR），您享有以下權利：
- 查閱權: 取得您個人資料的副本
- 更正權: 更正不正確的資料
- 刪除權: 要求刪除您的資料
- 限制處理權: 限制資料處理
- 資料可攜權: 以可攜格式取得您的資料
- 反對權: 反對基於正當利益之資料處理
您可以隨時從儀表板的「帳戶」區段下載一份我們所持有、關於您的個人資料副本（資料可攜權，GDPR 第 20 條）。該檔案為 JSON，連往所儲存影像的連結在 24 小時內維持有效。若要行使任何其他權利，請寄信至 yvann.barbot@terra-lab.ai 與我們聯絡。我們會在一個月內回覆；針對複雜請求，可再延長兩個月（GDPR 第 12(3) 條）。
您亦有權向法國資料保護主管機關（CNIL）提出申訴，地址：3 place de Fontenoy, 75007 Paris，網站：www.cnil.fr。
政策更新
本政策可能因應我們的實務作法或法律要求變更而更新。重大變更將以電子郵件通知已註冊使用者。
最後更新日期: 2026年10月1日