Notion AI 보안과 개인정보 보호 관행

Notion은 고객에게 프로덕트와 AI를 활용한 사용자 경험 향상에 대한 정보를 투명하게 제공하고자 합니다. Notion AI 기능과 관련된 AI 거버넌스, 보안 및 개인정보 보호 관행에 대한 개요를 아래에서 확인하세요.

추가 정보는 다음을 참조하세요:

• Notion AI

• Notion 보안

• Notion 신뢰 센터

• 권한이 존중됩니다: Notion AI는 사용자가 사용 권한을 부여한 콘텐츠만 사용할 수 있습니다.

• 기본적으로 고객 데이터는 모델 학습에 사용되지 않습니다.

• 고객 데이터에 사용 권한이 있는 현재 AI 제공업체 리스트는데이터 처리 위탁업체 페이지에서 항상 최신 상태로 유지됩니다.

• 독립적으로 인증됨: Notion AI는 SOC 2 Type 2 리포트 및 ISO 27001 인증 범위에 포함되며, 당사는 제3자 제공업체에도 동일한 수준의 표준을 요구합니다.

Notion AI는 다양한 거대 언어 모델(LLM)을 조합하여 실행됩니다.

일부 모델은 해당 모델을 구축한 기업이 Notion에 직접 제공하며, 다른 모델은 추론 제공업체를 통해 제공됩니다(예: 모델의 원작자가 아닌 전문 인프라 제공업체를 통해 모델에 액세스할 수 있음). 제공업체가 직접 계약되었든 추론 제공업체로 계약되었든, 모든 제공업체는 당사의 학습 금지 및 데이터 처리 요구 사항을 포함한 동일한 계약상 의무를 준수해야 합니다.

당사는 고객에게 최상의 경험을 제공하기 위해 제공업체와 모델을 정기적으로 검토하므로, 이 목록은 시간이 지남에 따라 변경됩니다. 이러한 이유로 당사는 공식적이고 최신 목록을 이곳이 아닌 데이터 처리 위탁업체 페이지에 유지합니다. 해당 페이지에는 각 제공업체의 목적과 데이터 처리 위치가 표시되어 있습니다.

자세한 내용은 데이터 처리 부속서를 참조하세요.

Notion AI가 워크스페이스를 사용하여 질문에 답변할 때 두 가지 과정이 진행됩니다:

1. 관련 콘텐츠 찾기:

   1. Notion은 사용자의 요청과 가장 관련성이 높은 페이지를 찾기 위해 '인덱스'라고 하는 검색 가능한 페이지 표현을 살펴봅니다.

   2. 사용자가 메시지를 제출하면 Notion은 해당 메시지에 대한 임베딩을 생성하여 페이지 인덱스 검색에 사용할 수 있도록 합니다.

2. 응답 생성: 관련 페이지와 사용자의 요청이 LLM으로 전송되고, LLM이 답변을 생성합니다.

두 단계 모두 기존 권한과 설명된 모든 데이터 보호 조치를 준수합니다.

임베딩이란 무엇인가요?

임베딩은 텍스트의 의미를 포착하는 수치적 표현으로, 비슷한 주제의 페이지들이 서로 가깝게 배치되어 요청에 빠르게 매칭될 수 있도록 합니다.

임베딩 생성 및 저장 방식

• Notion은 데이터 보관 제로인 LLM을 사용하여 각 페이지에 대한 임베딩을 생성합니다.

• 각 워크스페이스의 임베딩은 논리적으로 서로 분리되어 있습니다.

• 임베딩은 빠르고 관련성 높은 조회를 위해 최적화된 벡터 데이터베이스(현재 Turbopuffer)에 저장됩니다. 당사가 사용하는 모든 벡터 데이터베이스는 보안 팀의 검토를 거치며 SOC 2 Type 2에 대한 독립적인 감사를 받습니다.

응답 생성 방식

1. Notion이 사용자의 요청을 수신합니다.

2. 요청이 LLM으로 전달됩니다. 워크스페이스 검색이 필요하지 않은 경우 응답이 생성되어 반환됩니다. 검색이 필요한 경우 LLM이 검색 쿼리를 생성합니다.

3. 쿼리가 벡터 데이터베이스에서 실행되어 후보 페이지를 찾습니다.

4. 해당 페이지들은 관련성에 따라 순위가 매겨지고 정제됩니다.

5. LLM이 사용자의 요청과 순위가 매겨진 페이지를 바탕으로 응답을 생성합니다.

6. Notion이 출력 형식을 지정하여 사용자에게 표시합니다.

• Notion AI는 기존 권한을 존중합니다: 응답 생성에 사용되는 모델은 사용자가 이미 사용 권한을 가지고 있지 않은 콘텐츠를 보거나 사용할 수 없습니다. Notion AI는 사용자의 사용 권한 범위를 절대 확장하지 않습니다.

• 모든 모델에 대해 항상 적용됩니다: 기본적으로 Notion과 당사의 AI 제공업체는 고객 데이터를 사용하여 모델을 학습시키지 않습니다. AI 제공업체와의 계약에 따라 그들은 데이터를 사용하여 모델을 학습시킬 수 없으며, Notion AI를 사용한다고 해서 Notion이 데이터를 사용하여 자사 모델을 학습시킬 권리나 라이선스를 부여받는 것은 아닙니다. 이러한 학습 금지 조항은 체인 내의 모든 제공업체에 적용됩니다. 즉, 모델을 호스팅하거나 서비스하는 제공업체 또는 추론 제공업체 모두에게 적용되며, 각 업체와의 서면 데이터 처리 계약을 통해 강제됩니다.

• Notion AI 사용 시 데이터 보관:

  • 엔터프라이즈 고객 - 모델별로 상이: 당사가 사용하는 대부분의 모델은 데이터 보관 제로(ZDR)를 제공합니다. 즉, 데이터를 응답 생성 용도로만 처리하며 이후에는 아무것도 보관하지 않습니다. 소수의 모델은 데이터 보관 제로를 제공하지 않습니다. 이러한 모델 중 하나를 사용하는 경우, 귀하의 데이터는 응답을 제공하기 위한 목적으로만 제한된 기간 동안 제공업체에 의해 보관될 수 있습니다. 이러한 모델은 기본적으로 꺼져 있으며, 워크스페이스 소유자가 직접 사용을 선택해야 합니다.

  • Free, Plus 및 Business: AI 제공업체는 귀하의 데이터를 30일 이하로 보관한 후 삭제합니다.

  • 데이터 보관 LLM을 필요로 하는 특정 AI 기반 기능이 있습니다. 이 경우 Notion은 관리자가 데이터 보관 LLM을 활성화할 수 있도록 워크스페이스 설정을 제공합니다.

  • 외부 에이전트: 다른 제어 설정이 적용됩니다. 외부 에이전트를 참조하세요.

• 페이지나 워크스페이스를 삭제하면 30일 이내에 복원할 수 있습니다. 30일이 지나면 삭제된 콘텐츠는 복구할 수 없으며, 당사의 데이터 처리 부속서에 명시된 데이터 보관 정책에 따라 영구 삭제됩니다. 자세한 내용은 삭제 또는 복원 방법을 참조하세요.

• 임베딩은 페이지나 워크스페이스가 삭제된 후 60일 이내에 삭제됩니다.

• 입력 및 출력 데이터의 소유권: Notion은 귀하가 Notion AI에 입력한 내용이나 AI가 생성한 결과물에 대한 소유권을 주장하지 않습니다. Notion AI 및 Notion 크레딧 추가 약관에 자세히 설명된 바와 같이, 귀하의 입력 및 출력 데이터는 귀하의 고객 데이터입니다.

• Notion AI 사용 규칙:Notion AI 및 Notion 크레딧 추가 약관과 Notion의 콘텐츠 및 사용 정책이 적용됩니다. 이를 위반할 경우 콘텐츠가 삭제되거나 워크스페이스에 대한 사용 권한이 정지될 수 있습니다.

• 전송 중 암호화: 고객 데이터가 제공업체로 전송될 때마다 TLS 1.2 이상의 프로토콜을 사용하여 암호화됩니다.

• 고객 데이터 분리: 각 고객의 워크스페이스 데이터는 프로덕션 환경에서 논리적으로 분리됩니다. 당사는 서로 다른 고객의 워크스페이스 데이터를 혼합하거나 함께 처리하지 않습니다. 또한 귀하의 데이터를 다른 고객에게 노출하지 않습니다.

• 제공업체 심사: 데이터 처리 위탁업체와 계약하기 전에 당사는 해당 업체의 개인정보 보호, 보안 및 기밀 유지 관행을 검토하며, 당사의 데이터 처리 부속서에 명시된 약속과 일치하는 데이터 보호 의무를 부과하는 서면 계약을 체결합니다.

• 자세한 정보는 다음에서 확인할 수 있습니다:

  • Notion 보안

  • Notion AI

  • Notion 신뢰 센터

Notion AI는 Notion의 SOC 2 Type 2 보고서 및 ISO 27001 인증 범위에 포함됩니다. 데이터 보관이 전혀 적용되지 않는 워크스페이스의 경우, 당사 제공업체의 데이터 보관 없는 API는 HIPAA 준수 워크플로를 지원합니다.

더 알아보기

• 공동 책임 모델

• AI 안전성에 대한 Notion의 약속

• 기업 통합 검색 보안과 개인정보 보호 관행

• Notion AI란?

• 보안 관리

• 개인정보 보호 관행

• Notion 신뢰 센터