什麼內容會離開 QGIS
每種模式會傳送什麼
外掛會在 QGIS 啟動時檢查您的授權，並在首次上傳圖像或專案資料前詢問您。
半自動，在您自己的電腦上
不傳送圖像。模型在您的 CPU 上執行。外掛仍會檢查您的授權並傳送診斷資料。
雲端的 AI Segmentation
雲端 AI 點選會傳送該點周圍的一小塊圖像正方形。自動偵測執行時會傳送您所繪製區域的圖磚、您輸入的文字、最多 8 個範例框、區域輪廓及其座標。您保留的多邊形也會回傳給我們。
AI Edit
您選取的範圍、您的提示詞及任何參考圖片，並附上該範圍的範圍、座標系統及底圖名稱。生成作業在 Google Vertex AI 上執行。
AI Agent
您的請求、任何附加的圖片、您儲存的指示，以及開啟專案的描述：檔案路徑、範圍、CRS、每個圖層的名稱、欄位、要素數量及範圍，前八個圖層的一筆樣本資料列，最近的 Processing 執行紀錄及 QGIS 警告。圖層內容與檔案會留在您的電腦上。
我們絕不會收到的內容
- 您的專案檔案及您的其他圖層。
- 來自 AI Edit 與 AI Segmentation 的內容：圖層名稱、檔案路徑，或您的影像來源 URL（底圖欄位只保留供應商名稱與主機）。AI Agent 會如上所列傳送圖層名稱與專案檔案路徑。
- 診斷資料中的圖像。診斷資料包含與您帳戶相關的錯誤、版本、作業系統及使用的功能，並可透過一個開關在三款外掛中全部關閉。
安全
主要安全措施
每一項均與我們的程式碼或合約相符，並會隨之更新。
資料位置
資料庫、檔案、AI Segmentation 及 AI Agent 均保留在歐盟境內：資料庫與檔案在巴黎，AI Segmentation 在比利時，AI Agent 在 West Europe 及歐盟資料區。AI Edit 圖像生成運行於 Google Vertex AI 的全球端點，適用 EU-US Data Privacy Framework。
加密
每個連線均使用 TLS 1.2 或更高版本。靜態資料由供應商加密（Supabase、Google Cloud 及 Azure 使用 AES-256）。
存取權限
三位共同創辦人中只有兩位擁有正式環境的存取權，且每個服務商的後台都啟用雙因素驗證。沒有外包人員、境外支援或共用帳號。
刪除
您可從儀表板刪除帳戶。帳戶在 15 天內仍可復原，之後所有資料列、檔案及電子郵件聯絡資料都會被清除，並驗證已完成清除。
資料匯出
您的成果本來就存在您電腦上的 QGIS 中。帳戶與使用資料可依要求於 30 天內以 JSON 格式匯出。
違規通報
個人資料外洩會在發現後 72 小時內通報 CNIL，並在無不當延遲的情況下通知受影響的客戶。
Pro 方案：你的歷史，由你決定保留多久
在 Pro 方案中，只有你看得到你的歷史，你送出的內容也不會用來訓練模型。AI Agent 對話是例外：我們保留 30 天，團隊可能閱讀以修正失敗，除非你選擇 0 天。其餘資料的保留時間由你決定，也可以選擇完全不寫入副本。企業合約可加入零資料保留。
資料處理協議
付款前可簽署的 DPA
依 Article 28(3) GDPR 預先填寫，由 TerraLab 擔任處理者。請填寫控制者區塊、簽署後寄送至我們的隱私聯絡窗口。其次處理者清單指向我們的次處理者頁面，因此無需重新簽署即可保持最新。
我們沒有提供的項目
若您要求以下項目，答案是否定的
我們是一家法國公司，由三位共同創辦人組成。我們無法提供：
- SOC 2 報告或 ISO 27001 認證。
- 外掛的地端或私有雲部署：雲端偵測與生成在我們的伺服器上執行。半自動是免費的離線方式；在您自己的伺服器上進行偵測則是另一項客製專案。
- 單一登入：您以電子郵件連結登入。
- 目前尚無公開的狀態頁面。
請寫信給誰
問題或安全問卷
請寫信至 yvann.barbot@terra-lab.ai，創辦人會以書面回覆。我們會填寫您的問卷，也可以簽署您自己的 DPA 表格，而不必使用我們的版本。以我們的規模，GDPR 並不要求設置資料保護長，因此此信箱即為控制者的聯絡窗口。
yvann.barbot@terra-lab.ai您的合約對象
- TerraLab，簡式股份有限公司（société par actions simplifiée），資本額 1,000 歐元
- SIREN 104 501 861，RCS Paris B 104 501 861
- 歐盟境內增值稅號 FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- 董事長兼發行負責人：Yvann Barbot