資安與資料
您的影像會流向何處
請將此頁轉給團隊安裝 plugin 前負責核准的人員。本頁說明哪些資料會離開 QGIS、由誰處理、位於哪個國家、保存多久，以及如何要求刪除。
最後更新 3 September 2026
閱讀完整隱私權政策哪些資料會離開 QGIS
各模式會傳送什麼
plugin 會在第一次上傳前詢問。背景中不會傳送任何資料。
在您的電腦上執行 Semi-Auto
不會傳送影像。您只需下載一次模型，之後模型會在 CPU 上執行。plugin 仍會檢查您的授權，並傳送下方所述的診斷資料。
雲端 AI Segmentation
點選 Cloud AI 後，會傳送您點選位置周圍的一小塊方形影像。Automatic 執行會傳送您繪製區域內的圖磚、您輸入的文字、最多 8 個您繪製的範例框、區域輪廓，以及定位該區域的座標。您最後保留的多邊形也會回傳給我們。
AI Edit
您選取的區域、提示詞和任何參考影像，以及該區域的範圍、座標系統和其下方底圖的名稱。
我們永遠不會收到的資料
- 您的專案檔案和其他圖層。我們不會開啟其中任何一項。
- 您的圖層名稱、檔案路徑和影像來源 URL。底圖欄位會帶有供應商名稱與主機名稱，plugin 會在傳送前移除其餘內容。
- 診斷資料中不包含任何影像。診斷資料包含錯誤、plugin 與 QGIS 版本、您的作業系統，以及您使用哪些功能，並與您的帳戶關聯。plugin 帳戶對話框中的 Privacy 設定可以關閉診斷資料，且在一個 plugin 中關閉後，兩個 plugin 都會關閉。
資料處理位置
我們傳送資料的每項服務
每一列代表我們持有的一項資料。國家欄位表示資料實際存放的位置。部分公司在其他地區註冊。
| 資料 | 服務 | 位置 |
|---|---|---|
| 帳戶、配額，以及每次生成和每次偵測的紀錄 | Supabase Postgres | 巴黎，法國 |
| AI Edit 輸入、輸出和參考影像。AI Segmentation 圖磚與結果 | Google Cloud Storage，bucket terralab-ai-edit | 巴黎，法國 (europe-west9) |
| AI Edit 生成本身 | fal.ai | 歐盟以外，依標準合約條款處理。影像和資料載荷會在 30 days 後於該處過期。 |
| AI Segmentation 偵測本身 | 我們在 Google Cloud Run 上的自有服務 | 比利時 (europe-west1)。資料永遠不會離開歐盟。 |
| 網站和 plugin API | Vercel | Functions 在巴黎執行 (cdg1)。Vercel Inc. 是一家美國公司。 |
| 信用卡付款、發票與增值稅 | Stripe | 國際。您會在 Stripe 自有頁面輸入信用卡資料，因此我們的伺服器永遠看不到卡號。 |
| 產品分析與錯誤追蹤 | PostHog | 歐盟 (eu.i.posthog.com)。不會有任何影像傳送到此服務。 |
| 請求計數器，每個啟用金鑰或 IP 位址一個整數，保存 65 seconds | Upstash Redis | 愛爾蘭 (eu-west-1)。啟用金鑰會儲存為截短的 SHA-256 雜湊值。 |
| 您的電子郵件地址、國家、城市、語言、方案和使用狀態，用於帳戶與生命週期電子郵件 | Loops | 歐盟以外，依標準合約條款處理 |
| 加密資料庫備份 | Google Cloud Storage Coldline | 巴黎，法國。365 days 後自動刪除。 |
保存與刪除
各項資料保存多久
- 帳戶資料：直到您要求我們刪除。
- plugin 影像：保存至您的帳戶存續期間，之後在帳戶刪除時刪除，或依您較早提出的要求刪除。我們不會在其他地方保留副本。
- 資料庫中的偵測遮罩：執行完成並封存後 12 hours 刪除。上傳暫存區會在 7 days 後清空。
- 使用紀錄：為了帳務，保存您的訂閱資料，另加 12 months。
- 分析資料：最多保存 24 months。發票：保存 10 years，這是法國商業法規定的期限 (Code de commerce, article L123-22)。
要求刪除資料
請寄信至 yvann.barbot@terra-lab.ai，說明您希望刪除的內容。若您從未付款，所有資料都會刪除，包括帳戶。若您曾付款，我們會移除個人資料，只保留帳務紀錄，因為上述 10-year 規定不是我們可以放棄的。您也可以要求我們刪除影像並保留帳戶。我們會在 GDPR 規定的 30 days 內回覆。仍包含已刪除資料列的加密備份，會在 12 months 內自行過期。
子處理者
代表我們處理您資料的公司
沒有其他人會接觸這些資料。我們不會使用您的影像訓練任何模型，也不會將其出售給任何人。
| 公司 | 為我們提供的功能 | 資料存放位置 |
|---|---|---|
| Supabase | 資料庫、透過電子郵件連結登入、檔案儲存 | 巴黎，法國 |
| Google Cloud | 影像封存、AI Segmentation 推論、備份 | 巴黎與比利時 |
| fal.ai | AI Edit 影像生成 | 歐盟以外 |
| Vercel | 網站與 API 託管 | Functions 位於巴黎。美國公司 |
| Stripe | 信用卡付款與開立發票 | 國際 |
| PostHog | 產品分析與錯誤追蹤 | 歐盟 |
| Upstash | 速率限制計數器 | 愛爾蘭 |
| Loops | 帳戶與生命週期電子郵件 | 歐盟以外 |
我們沒有的項目
您可以詢問這些項目，而答案是否定的
我們是一間由兩人組成的法國公司。以下是我們無法提供給採購團隊的項目。
- 沒有 SOC 2 報告。我們從未依此標準接受稽核。
- 沒有 ISO 27001 證書。
- 沒有地端或私有雲安裝。雲端偵測與生成僅在我們的伺服器上執行。Semi-Auto 是離線途徑，而且免費。
- 沒有單一登入。您會使用寄至電子郵件地址的連結登入。
- 目前還沒有公開狀態頁面。
聯絡方式
DPA 或資安問卷
請將其中任何一項寄至 yvann.barbot@terra-lab.ai，兩位創辦人之一會以書面回覆您。您可以填寫自己的表格，我們會簽署。我們沒有自有表格要求您使用。我們沒有指定資料保護官，GDPR 並未要求我們這種規模的公司指定，因此上述地址就是資料控制者的聯絡方式。
yvann.barbot@terra-lab.ai與您簽約的對象
- TerraLab，société par actions simplifiée，股本 1,000 歐元
- SIREN 104 501 861, RCS Paris B 104 501 861
- 歐盟內 TVA FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- 總裁兼出版主管：Yvann Barbot