แนวทางปฏิบัติด้านความปลอดภัยและความเป็นส่วนตัวของ Notion AI

Notion นำเสนอชุดความสามารถที่ขับเคลื่อนด้วย AI ซึ่งรวมเข้ากับพื้นที่ทำงานของคุณได้อย่างราบรื่น Notion AI มีความสามารถของเครื่องมือ AI หลายอย่างรวมอยู่ในที่เดียว ใช้เพื่อ:

• รับคำตอบและค้นคว้าหัวข้อโดยใช้ข้อมูลจากพื้นที่ทำงานของ Notion, แอปที่เชื่อมต่อ และเว็บของคุณ

• สร้างฐานข้อมูล

• สร้างเอกสารและแก้ไขงานเขียนของคุณ

• วิเคราะห์ PDF และรูปภาพ

• แชทเกี่ยวกับอะไรก็ได้ โดยใช้ความรู้ AI จากโมเดลล่าสุด

• ป้อนข้อความอัตโนมัติสำหรับสรุปและข้อมูลเชิงลึกทั่วทั้งฐานข้อมูล

• สรุปและถอดความบันทึกการประชุมโดยอัตโนมัติ

Notion AI ปรากฏขึ้นอย่างราบรื่นในพื้นที่ทำงานของคุณ แต่ใช้เทคโนโลยีจากผู้ประมวลผลย่อย AI หลายรายเพื่อให้บริการแก่คุณ โปรดดู หน้าผู้ประมวลผลย่อย สำหรับรายชื่อผู้ประมวลผลย่อยปัจจุบันทั้งหมด และดูข้อมูลเพิ่มเติมเกี่ยวกับ Notion AI ที่นี่ →

ปัจจุบัน Notion ใช้โมเดลภาษาขนาดใหญ่ (LLM) หลากหลายรูปแบบที่โฮสต์โดย Notion รวมถึงองค์กรต่างๆ เช่น Anthropic และ OpenAI เราประเมินผู้ให้บริการ LLM และโมเดลของพวกเขาอย่างต่อเนื่องเพื่อมอบประสบการณ์คุณภาพสูงสุดแก่ผู้ใช้ Notion AI ของเรา บุคคลที่สามใดๆ ที่ประมวลผลข้อมูลลูกค้าจะถูกเผยแพร่ใน หน้าผู้ประมวลผลย่อย ของเรา

ฉันจะสมัครรับการแจ้งเตือนเกี่ยวกับผู้ประมวลผลย่อยรายใหม่ได้อย่างไร?

ลูกค้าสามารถสมัครรับการแจ้งเตือนเกี่ยวกับผู้ประมวลผลย่อยรายใหม่ได้โดยส่งอีเมลไปที่ [email protected] โดยระบุหัวข้อว่า “Subscribe to New Subprocessors” เมื่อลูกค้าสมัครรับการแจ้งเตือนเกี่ยวกับผู้ประมวลผลย่อยรายใหม่แล้ว Notion จะแจ้งให้ลูกค้าทราบถึงผู้ประมวลผลย่อยรายใหม่ก่อนที่จะอนุญาตให้ผู้ประมวลผลย่อยรายใหม่ประมวลผลข้อมูลลูกค้า สำหรับข้อมูลเพิ่มเติม โปรดดู ภาคผนวกการประมวลผลข้อมูล ของเรา

Notion AI สามารถอ้างอิงเนื้อหาจากพื้นที่ทำงานของคุณผ่านสองขั้นตอนสำคัญ:

1. การสร้างการฝัง (เช่น การแสดงข้อมูลเชิงความหมายที่จัดเก็บไว้ในพื้นที่ทำงานของคุณ)

2. การสร้างคำตอบโดยอิงจากเนื้อหาในพื้นที่ทำงานของคุณ

การฝังคืออะไร?

การฝัง คือการแสดงข้อมูลเชิงตัวเลขของข้อความหรือเอกสาร การแสดงข้อมูลเหล่านี้จะเก็บความหมายและบริบทของข้อความไว้ในพื้นที่หลายมิติ ซึ่งหัวข้อที่คล้ายกันจะมีข้อมูลเชิงตัวเลขที่คล้ายกัน การใช้การฝังช่วยให้อัลกอริทึมการค้นหาแบบเวกเตอร์สามารถเปรียบเทียบและค้นหาความคล้ายคลึงกันระหว่างข้อความหรือเอกสารต่างๆ ได้อย่างมีประสิทธิภาพ สำหรับ Notion AI นั้น การฝังจะถูกสร้างขึ้นจากเนื้อหาในพื้นที่ทำงานเพื่อให้ระบบสามารถให้คำตอบที่ถูกต้องและเกี่ยวข้องกับคำถามของผู้ใช้ได้

นี่คือตัวอย่างของการฝังจาก OpenAI:

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

การฝังถูกสร้างขึ้นอย่างไร?

1. สำหรับแต่ละหน้าในพื้นที่ทำงานของคุณ เราจะสร้างการฝัง โดยใช้ OpenAI zero-retention embeddings API

2. Notion จะได้รับการฝังสำหรับแต่ละหน้าของ Notion และจัดเก็บไว้ในฐานข้อมูลเวกเตอร์ (เช่น Turbopuffer) ซึ่งเป็นที่จัดเก็บข้อมูลที่ปรับให้เหมาะสมสำหรับการฝัง ช่วยให้สามารถค้นหาหน้าที่เกี่ยวข้องได้อย่างรวดเร็วตามคำขอของผู้ใช้

การฝังได้รับการปกป้องอย่างไร?

Notion ปฏิบัติต่อการฝังด้วยระดับความปลอดภัยและความเป็นส่วนตัวเช่นเดียวกับข้อมูลลูกค้า ข้อผูกพันทั้งหมดของเราที่ระบุใน Master Service Agreement (MSA) และ Data Processing Agreement (DPA) มีผลบังคับใช้กับการฝัง ดู หน้าข้อกำหนดและความเป็นส่วนตัว สำหรับข้อมูลเพิ่มเติม

เราจัดเก็บการฝังไว้กับฐานข้อมูลเวกเตอร์อย่าง Turbopuffer ฐานข้อมูลเวกเตอร์เหล่านี้ได้รับการตรวจสอบโดยทีมรักษาความปลอดภัยของเราและผู้ตรวจสอบภายนอกเพื่อให้ได้รับการรับรอง SOC 2 Type 2

1. Notion ได้รับคำขอจากผู้ใช้

2. คำขอจะถูกส่งไปยัง LLM และโมเดล AI หากคำขอนั้นไม่จำเป็นต้องค้นหาในพื้นที่ทำงาน Notion คำตอบจะถูกสร้างขึ้น ณ จุดนี้และส่งกลับไป หากคำขอของผู้ใช้จำเป็นต้องค้นหาในพื้นที่ทำงานของตน LLM และโมเดล AI จะสร้างคำค้นหาที่เกี่ยวข้องที่สุดสำหรับคำขอของผู้ใช้

3. คำค้นหาจะถูกส่งไปยังฐานข้อมูลเวกเตอร์ ซึ่งจะพบลิสต์หน้าต่างๆ ตามความเกี่ยวข้องกับคำค้นหานั้น

4. Notion ส่งคำค้นหา — และหน้าต่างๆ ที่ระบุโดยฐานข้อมูลเวกเตอร์ — ไปยัง LLM และโมเดล AI ซึ่งหน้าเหล่านั้นจะถูกปรับปรุงและจัดลำดับตามความเกี่ยวข้องกับคำค้นหา

5. คำค้นหา ลิสต์หน้าที่มีการปรับปรุง และการจัดลำดับหน้าจะถูกประมวลผลโดย LLM และโมเดล AI เพื่อสร้างคำตอบที่ตอบสนองคำขอของผู้ใช้

6. Notion ประมวลผลเอาต์พุตเพื่อให้เป็นไปตามรูปแบบและภาษาที่ถูกต้อง และแสดงเอาต์พุตให้ผู้ใช้เห็น

ใช่ Notion AI เคารพสิทธิ์การเข้าถึงที่มีอยู่ LLM และโมเดล AI ที่ใช้สร้างคำตอบ AI สำหรับผู้ใช้ไม่สามารถมองเห็นหรือใช้ข้อมูลใดๆ ที่ผู้ใช้นั้นไม่มีสิทธิ์เข้าถึงอยู่แล้วได้

Notion AI ได้รับการออกแบบมาเพื่อปกป้องข้อมูลลูกค้าของคุณและป้องกันการรั่วไหลของข้อมูลไปยังผู้ใช้บริการรายอื่น

ก่อนที่จะว่าจ้างผู้ประมวลผลย่อยหรือผู้ให้บริการภายนอกรายใด Notion จะประเมินแนวทางปฏิบัติด้านความเป็นส่วนตัว ความปลอดภัย และการรักษาความลับของพวกเขา และดำเนินการทำข้อตกลงเพื่อบังคับใช้ภาระผูกพันด้านความปลอดภัย ความเป็นส่วนตัว และกฎหมายที่เกี่ยวข้อง ผู้ประมวลผลย่อยทั้งหมดจะได้รับการตรวจสอบและทบทวนอย่างน้อยปีละครั้งเพื่อให้แน่ใจว่ายังคงปฏิบัติตามความคาดหวังด้านความปลอดภัยและความเป็นส่วนตัวของ Notion ซึ่งรวมถึงการตรวจสอบเอกสารต่างๆ เช่น รายงานการรับรอง การทดสอบการเจาะระบบ และหลักฐานอื่นๆ ตามความสำคัญของผู้ประมวลผลย่อยและปัจจัยความเสี่ยงอื่นๆ ในส่วนของการเริ่มต้นใช้งานและการทบทวนอย่างต่อเนื่อง จะมีการแจกจ่ายแบบสอบถามด้านความปลอดภัยทางเทคโนโลยีให้กับผู้ให้บริการและกำหนดให้ต้องกรอกข้อมูลให้ครบถ้วน นอกจากนี้ยังมีการประเมินเหตุการณ์ด้านความปลอดภัยสาธารณะที่สำคัญเพื่อปกป้องพื้นผิวการโจมตีของห่วงโซ่อุปทาน

เมื่อเราส่งข้อมูลลูกค้าของคุณไปยังบุคคลที่สาม ข้อมูลนั้นจะถูกเข้ารหัสระหว่างการส่งโดยใช้ TLS 1.2 หรือสูงกว่า

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Notion ประมวลผลข้อมูลของคุณ โปรดดู ภาคผนวกการประมวลผลข้อมูล ของเรา

โดยค่าเริ่มต้น Notion และผู้ประมวลผลย่อย AI ของ Notion จะไม่ใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลใดๆ เรามีข้อตกลงตามสัญญากับผู้ประมวลผลย่อย AI ของเราโดยเฉพาะ ซึ่งห้ามไม่ให้ใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลของพวกเขา

การที่คุณใช้ Notion AI ไม่ได้มอบสิทธิ์หรือใบอนุญาตใดๆ ให้กับ Notion ในการใช้ข้อมูลลูกค้าของคุณเพื่อฝึกฝนโมเดลการเรียนรู้ของเครื่องของเรา

บัญชีลูกค้าแต่ละรายจะถูกแยกออกจากกันในสภาพแวดล้อมการผลิตของเรา เราไม่ผสมหรือประมวลผลข้อมูลจากลูกค้าที่แตกต่างกันเข้าด้วยกันในระหว่างการประมวลผล AI ซึ่งหมายความว่าเราจะไม่เปิดเผยข้อมูลของคุณต่อลูกค้า Notion รายอื่น

ผู้ประมวลผลย่อยของ Notion AI มีนโยบายการเก็บรักษาข้อมูลที่ช่วยให้ Notion สามารถปฏิบัติตามภาระผูกพันของเราที่มีต่อลูกค้าสำหรับการประมวลผลข้อมูลได้

เมื่อใช้ Notion AI โดยค่าเริ่มต้น ผู้ให้บริการ LLM ของเราจะไม่มีการเก็บรักษาข้อมูลสำหรับพื้นที่ทำงานในแพ็คเกจ Enterprise ดังนั้นจึงไม่มีการจัดเก็บข้อมูลไว้กับผู้ให้บริการ LLM นอกจากนี้ โดยค่าเริ่มต้นสำหรับพื้นที่ทำงานในแพ็คเกจที่ไม่ใช่ Enterprise ผู้ให้บริการ LLM จะเก็บรักษาข้อมูลลูกค้าไว้เพียง 30 วันหรือน้อยกว่าก่อนที่จะลบออก อย่างไรก็ตาม มีฟีเจอร์ที่ขับเคลื่อนด้วย AI บางอย่างที่อาจจำเป็นต้องใช้ LLM ที่มีการเก็บรักษาข้อมูล ในกรณีดังกล่าว Notion จะจัดเตรียมการตั้งค่าพื้นที่ทำงานเพื่อให้ผู้ดูแลระบบสามารถเปิดใช้งาน LLM ที่มีการเก็บรักษาข้อมูลได้ มิฉะนั้น LLM ที่มีการเก็บรักษาข้อมูลดังกล่าวจะยังคงปิดอยู่ตามค่าเริ่มต้นในพื้นที่ทำงานของคุณ นอกจากนี้ ฟังก์ชันการทำงานของเอเจนต์ภายนอก ยังมีการควบคุมและแนวทางปฏิบัติในการเก็บรักษาข้อมูลที่แตกต่างกัน ดูข้อมูลเพิ่มเติม →

การฝังที่จัดเก็บไว้ในฐานข้อมูลเวกเตอร์จะถูกลบภายใน 60 วันนับจากวันที่หน้าหรือพื้นที่ทำงานถูกลบ

หากผู้ใช้ลบหน้า Notion หรือพื้นที่ทำงาน Notion เราสามารถกู้คืนเนื้อหาได้ภายใน 30 วัน หลังจาก 30 วัน ข้อมูลจะถูกลบและไม่สามารถกู้คืนได้ ซึ่งรวมถึงข้อมูลและการฝังที่สร้างโดย AI สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการลบหรือกู้คืนข้อมูลของคุณ โปรดดูบทความนี้

Notion AI รวมอยู่ในขอบเขตของรายงาน SOC 2 Type 2 และการรับรอง ISO 27001 ของ Notion ซึ่งแสดงให้เห็นถึงความมุ่งมั่นของเราต่อมาตรฐานด้านกฎระเบียบและอุตสาหกรรมต่างๆ

Notion AI ช่วยให้องค์กรปฏิบัติตามกฎหมาย HIPAA โดยใช้ API ที่ไม่เก็บข้อมูลของผู้ให้บริการ LLM และรองรับการประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)

เจ้าของพื้นที่ทำงานในแผน Notion ใดๆ สามารถไปที่ การตั้งค่า → Notion AI และปรับการตั้งค่าสำหรับฟังก์ชันการค้นหาเว็บของ Notion AI ได้ โดยมีการตั้งค่าสองรายการที่พร้อมใช้งาน:

• เปิดใช้งานการค้นหาเว็บสำหรับพื้นที่ทำงาน: เปิดตัวเลือกนี้หากคุณต้องการให้ Notion AI สามารถค้นหาข้อมูลจากเว็บได้เมื่อตอบคำถาม

• ต้องมีการยืนยันสำหรับคำขอเว็บ: เปิดตัวเลือกนี้หากคุณต้องการให้ Notion AI ขอการยืนยันก่อนที่จะดูเว็บไซต์ภายนอก

ลูกค้าสามารถเรียกใช้การแจ้งเตือนการป้องกันการสูญหายของข้อมูล (DLP) สำหรับเนื้อหาที่ละเอียดอ่อนในพื้นที่ทำงาน Notion ของตนได้โดยใช้พันธมิตรการรวมระบบของบุคคลที่สามในแพ็คเกจ Enterprise ของเรา ซึ่งจะรวมถึงเนื้อหาในพรอมท์ AI และเนื้อหาที่สร้างโดย AI ดูข้อมูลเพิ่มเติม

ข้อกำหนดเพิ่มเติมของ Notion AI มีผลบังคับใช้กับการใช้งาน Notion AI ของคุณ นอกจากนี้ นโยบายเนื้อหาและการใช้งาน ของ Notion ยังมีผลบังคับใช้กับเนื้อหาใดๆ บน Notion รวมถึงเนื้อหาที่สร้างโดย Notion AI การละเมิดข้อกำหนดเหล่านี้อาจส่งผลให้เนื้อหาของคุณถูกลบหรือการเข้าถึงพื้นที่ทำงานของคุณถูกระงับ

Notion ไม่ได้อ้างสิทธิ์ความเป็นเจ้าของในข้อมูลนำเข้าหรือข้อมูลส่งออกที่คุณสร้างขึ้น เรื่องนี้ระบุไว้ใน ข้อกำหนดเพิ่มเติมของ Notion AI ในส่วน \"ข้อมูลนำเข้าและข้อมูลส่งออก\":