責任共有モデル

Notionは、思考、執筆、計画を行うための単一のスペースです。Notionは、ユーザーが最高の仕事をするためのツールを構築できるオールインワンのスペースとして、仕事や個人に関する情報を預かります。

共有責任モデル（SRM）とは、サービスプロバイダー（例：Notion）とユーザーとの間で責任を分担する仕組みを示すフレームワークです。各種セキュリティや運用タスクがどの当事者によって担当されるのかを明確に定義しています。

このドキュメントでは、Notion、Notionのシステム、Notionのユーザーアカウント、およびNotionのワークスペースのセキュリティを保護および維持する上で、NotionとNotionユーザー（ユーザー）が共有する責任の概要を説明します。

Notion SRMは、各種類のセキュリティに対してどの当事者が責任を負うのかについて、Notionとユーザー双方に明確性をもたらします。これにより、NotionはNotionのシステムのセキュリティを最も適切にサポートできる領域に集中して責任を負うと同時に、Notionのユーザーが自身のセキュリティを確保するのに適した領域を明確にすることができます。全体として、これによりNotionのシステムとアカウントを保護する上でのセキュリティと効率が向上します。

さらに、SRMはNotionのサービスがどのように提供されるか、そして誰がどのNotionシステムのアクセス維持に責任を負うのかという透明性を促進します。これはまた、Notionとユーザーが、適用される地域、国、国際的な規制を確実に遵守し続けることにもつながります。

簡単に言えば、NotionはNotionを支えるシステムの維持、アップグレード、および保護に責任を負い、Notionユーザーはアカウントアクセスの認証情報の保護、メンバーとゲストのワークスペースアクセスの管理、コンテンツと使用ポリシーおよびその他の関連する規約の遵守に責任を負います。

Notionは、Notionのサーバー、ソフトウェア、企業用ハードウェアを含む、自社システムの維持およびアップグレードに責任を負います。Notionはまた、中核システムへのアクセスを保護し、データのセキュリティを確保する責任も負います。システム全体にわたるネットワークセキュリティを実装および管理することも、Notionの責任です。

ユーザーは、ログイン認証情報を保護し、Notionワークスペースへのアクセスを既知の信頼できる協力者に制限する責任があります。ユーザーは、Notionに適切な資料のみを保存し、製品内のデータを安全に維持することを含め、データストレージと管理に関するNotionのポリシーを遵守することが求められます。さらに、ユーザーは常にNotionの利用規約およびその他の関連ポリシーを遵守することが求められます。

ユーザーは、一般的なアカウントアクセスに加え、共有コンテンツに対してきめ細かな権限を設定することができます。ユーザーは、ワークスペース全体のアクセスおよび権限を定期的にレビューし、更新することが求められます。パスワードを使用してNotionにアクセスすることを選択したユーザーは、サービスへのアクセスに強力で固有のパスワードを使用し、他のサービスでの再利用による認証情報の流出を防ぐことが求められます。また、ユーザーは自身の内部ポリシーに従い、外部で認証情報の漏洩が確認された場合には、必要に応じてログイン認証情報を更新する必要があります。

ユーザーは、ログイン情報を他のユーザーや関係者と共有しないことが求められます。可能な限り、アカウントのセキュリティをさらに強化するために、二要素認証方式を導入することを強く推奨します。ユーザーは共有アカウントではなく、個人アカウントを維持することが求められます。ユーザーはチームメンバーのアクセス権を管理して、関連するページやワークスペースへのアクセス権を他の協力者に付与することができ、各メンバーに適切なアクセス権が付与されるよう、きめ細かく権限を管理することができます。

また、ユーザーはメンバーのアクティビティを監視し、不審なアクティビティを発見した場合には、不正なセッションや期限切れのユーザーセッションを取り消す（エンタープライズプランで利用可能）など、適切に対処することが求められます。チームメンバーがチームやワークスペースから離れる際には、そのメンバーおよび関連するすべてのアカウントへのアクセスを取り消すことが求められます。

ユーザーは、Notionのシステムを責任を持って、意図された容量の範囲内で使用することが求められます。これには、システムリソースに過度な負荷をかける可能性のある行為を避けることが含まれます。ユーザーは、システムの制限やセキュリティ対策を回避したり、テストしたりしてはなりません。潜在的なセキュリティの脆弱性に気づいた場合や、システムの不正利用を目撃した場合は、速やかにNotionに報告する必要があります。

ユーザーは、重要な情報の定期的なバックアップの作成、確立されたデータ保持ポリシーの遵守、不要になった機密情報の適時かつ安全な削除など、適切なデータ管理慣行を維持する責任があります。ユーザーは、完全かつ正確なアカウントデータをNotionに提出することが求められます。誤ったデータが提出されたことに気づいた場合は、速やかに提出した情報を修正することが求められます。

この責任共有モデルを遵守することで、Notionとそのユーザーは、安全で効率的、かつ生産的なワークスペース環境に貢献します。