資料駐留與歐盟雲端主權

本頁說明由 Weblate s.r.o. 營運之 Weblate 服務的資料駐留與雲端主權特性，包括 Hosted Weblate 及 Weblate Cloud。本頁不涵蓋任何自行託管的 Weblate 部署；其託管、備份、整合、法律依據及保留政策均由部署組織控制。

由 Weblate 營運的服務以歐洲資料駐留及客戶控制為設計目標。服務營運者為成立於歐盟的 Weblate s.r.o.，主要託管基礎架構則由 Hetzner Online GmbH 及 Hetzner Finland Oy 提供。

資料儲存在哪裡

  • 客戶資料（包括翻譯、使用者資訊、營運資料及備份）都在歐盟境內儲存及處理。

  • 主服務地點在德國。

  • 除非客戶明確要求或設定（例如啟用歐盟境外的備份、儲存庫託管、身分驗證、電子郵件、分析、錯誤回報或機器翻譯整合），否則營運資料不會離開歐盟。

基礎設施供應商

由 Weblate 營運的服務使用 Hetzner 基礎架構。Hetzner Online GmbH 及 Hetzner Finland Oy 已通過 DIN ISO/IEC 27001:2022 認證，其資訊安全管理系統涵蓋位於 Nuremberg、Falkenstein 及 Helsinki 的資料中心園區之基礎架構、營運及客戶支援。

Hetzner 表示其資料中心使用再生能源電力。德國的資料中心使用水力發電，芬蘭的資料中心園區則自啟用以來一直使用水力發電。

也參考

歐洲雲端主權

由 Weblate 營運的服務旨在支援常見的歐洲雲端主權要求：

  • 資料主權： Weblate 在歐盟境內儲存及處理客戶資料。

  • 營運主權： Weblate s.r.o. 使用歐盟基礎架構提供者，從歐盟境內營運應用程式服務。

  • 法律主權： 服務由歐盟公司提供，並使用歐盟託管基礎架構。這可降低與非歐盟雲端營運商的接觸，但無法排除所有可能的跨境法律或整合相依關係。

  • 技術主權： Weblate 是自由軟體，可自行託管、移轉，或在組織需要更嚴格的隔離或部署專用控制措施時，以專用部署方式執行。

  • 客戶控制權： 專案、翻譯及使用者資料均可匯出或刪除。外部整合功能皆為選用且可設定。

安全事件及服務持續性的營運控制措施，記載於 Weblate 事件回應計畫 及 災難復原計畫。

雲端主權框架

歐盟雲端主權架構及類似的採購架構，通常使用主權有效性保證等級 (Sovereignty Effectiveness Assurance Levels, SEAL) 加以說明。Weblate 對所營運服務的目標方向，是符合 SEAL-4 / Full Digital Sovereignty 的期望，尤其是歐盟境內位置、歐盟境內營運、資料可攜性、開放原始碼軟體及客戶控制。

Weblate 目前並未宣稱已取得正式 SEAL-4 認證、第三方證明，或同等的公共部門架構核准。這類聲明取決於正式評估途徑，以及 Hetzner 等次級處理者所提供的證據。

針對採購審查，目前的證據要點如下：

  • Weblate s.r.o. 是歐盟境內的服務營運者。

  • Weblate 所營運服務的客戶資料會在歐盟境內託管及處理。

  • 此應用程式是自由軟體，可獨立部署。

  • 客戶專案和譯文均可匯出。

  • 外部整合為選用並且可設定。

  • Hetzner 已公開相關資料中心園區的 ISO/IEC 27001:2022 認證。

《雲端與人工智慧發展法案》

歐盟《雲端與人工智慧發展法案》仍是持續發展中的立法及政策倡議。在最終法律條文與實施指引公布之前，Weblate 會將《雲端與人工智慧發展法案》的相關問題視為採購及整備度問題，而非正式合規認證。

目前的 Weblate 服務設計可支援下列領域可能出現的雲端及人工智慧主權問題：

  • 歐洲雲端基礎架構： 由 Weblate 營運的服務使用歐盟境內的託管服務處理客戶資料及營運資料。

  • 開放原始碼堆疊： Weblate 是自由軟體，可降低對專有雲端應用程式程式碼的依賴。

  • 可攜性： 可匯出翻譯檔案、專案資料及使用者資料。

  • 不強制使用外部 AI 提供者： Weblate 的核心工作流程不需要外部 AI 或機器翻譯服務。

  • 可設定的 AI 與機器翻譯： 只有經管理員或專案擁有者設定，自動建議才會使用第三方機器翻譯或 LLM 提供者。這些服務可能會收到來源字串、翻譯及相關情境，因此應依客戶的主權及資料傳輸要求審查其使用方式。

要求 AI 處理作業必須留在指定司法管轄區內的組織，可以停用外部機器翻譯服務，或使用 LibreTranslate 等自行託管的提供者。

也參考

消費者控制

客戶保有其 Weblate 資料的控制權：

  • 可從 Weblate 下載專案翻譯檔案，或將其同步回客戶的儲存庫。

  • 可以匯出使用者資料，並可依 隱私法規遵循 所述要求移除帳號。

  • 外部整合功能為選用，包括程式碼託管、驗證、電子郵件、備份、分析、錯誤回報及機器翻譯，並應依客戶的資料傳輸及處理者要求進行設定。

  • 需要更嚴格隔離或自訂營運控制措施的組織，可以使用 Weblate 專用執行個體。