Notionカレンダーのセキュリティ対策

NotionカレンダーはNotionの暗号化慣行に従い、データは保存中、AES-256を使用して暗号化されています。ユーザーデータがNotionの内部ネットワーク上、クラウドストレージ、データベーステーブル、バックアップに保存されているときに、データは暗号化されています。転送中のデータは、TLS 1.2以上で暗号化されます。詳細については、 こちらの記事をご参照ください →

NotionカレンダーはGoogleおよびiCloudによる検証を受け、OAuth API認証を利用しており、制限対象のカテゴリーに分類されるユーザーデータには一切アクセスしません。詳しくはこちら →

Notionカレンダーは、GoogleやiCloudのパスワードを保存も参照もしません。GoogleまたはiCloudで直接サインインし、Notionは要求されたアクセスの範囲を慎重に最小限に絞っています。詳細については、こちらの記事 →

NotionカレンダーおよびNotionは同じインフラ上にあり、主要なクラウドサービスプロバイダーの1つであるAmazon Web Services（AWS）でホスティングされています。当社のインスタンスは米国内にあります。

Notionカレンダーには、Notionと同じバグバウンティプロセスが適用されます。詳しくはResponsible Disclosure Policy（責任ある開示ポリシー）をご参照ください。

ユーザーの操作なしに、ユーザーのデータが編集または削除されることはありません。Notionカレンダーでイベントや連絡先を削除した場合、それらはGoogleまたはiCloudアカウントのごみ箱に残り、復元が可能です。

Notionカレンダーのユーザーアカウントを削除したい場合は、こちらの手順に沿って操作してください →

カレンダーは、Notionのデータ処理方法にも準拠しています。詳細については、Data Processing Addendum（データ処理に関する付属書）をご参照ください。

Postmarkは、当社の電子メールサービスプロバイダーの1つです。Notionカレンダーは、集計分析のためにリンクの開封を追跡するドメイン pstmrk.it を使用しています。詳細については、PostmarkのWebサイトをご覧ください。

NotionアカウントでログインするNotionカレンダーアカウントの場合、セッションはNotionのログインセッションと共有され、関連付けられます。これらのセッションは、Notionから管理または取り消すことができます。

ユーザーは、OAuthとGoogleアカウントを使用してNotionカレンダーにログインします。Googleワークスペースの管理者は、会社のドメインに関連付けられているすべてのユーザーに対して、Notionカレンダーへのアクセスをオプトアウトまたは制限できます。

Notionカレンダーは、NotionのData Processing Addendum（データ処理に関する付属書）に準拠しています。

当社のサブプロセッサーのリストはこちらでご覧いただけます。

Notionカレンダーは、2024年5月に予定されているNotionのSOC 2認証の対象となります。