공동 책임 모델

Notion은 구상, 작성 및 계획할 수 있는 단일화된 공간입니다. Notion은 사용자가 최고의 작업을 수행하기 위한 나만의 도구를 구축할 수 있는 단 하나의 공간입니다. 사용자는 그러한 Notion을 신뢰하고 직업 및 개인 정보를 위탁합니다.

공동 책임 모델(SRM)은 서비스 제공업체(예: Notion)와 사용자 간의 책임 분담을 설명하는 프레임워크입니다. 이 모델은 각 당사자가 어떤 보안 및 운영 작업을 처리하는지 명확하게 정의합니다.

이 문서에서는 Notion, Notion 시스템, Notion 사용자 계정 및 Notion 워크스페이스의 보안을 보호하고 유지하는 데 있어 Notion과 Notion 사용자(이하 '사용자')가 공유하는 책임에 대해 설명합니다.

Notion SRM은 Notion과 사용자 모두에게 각 유형의 보안에 대한 책임이 있는 당사자를 명확하게 제시합니다. 이를 통해 Notion은 시스템 보안을 가장 잘 지원할 수 있는 영역에 집중하고 책임을 지게 되며, 동시에 Notion 사용자가 본인의 계정을 보호하는 데 더 적합한 영역을 보여줄 수 있습니다. 이를 통해 Notion 시스템과 계정을 보호하는 데 있어 전반적인 보안과 효율성이 향상됩니다.

또한 SRM은 Notion 서비스 제공 방식과 각 Notion 시스템 사용 권한 유지 책임자 식별에 대한 투명성을 높여줍니다. 이를 통해 Notion과 사용자는 관련 현지, 지역, 국가 및 국제 규정을 준수할 수 있습니다.

간략한 설명: Notion은 Notion을 지탱하는 시스템을 유지, 업그레이드, 보호할 책임이 있으며, Notion 사용자는 자신의 계정 사용 권한 인증서를 보호하고, 멤버 및 게스트의 워크스페이스 사용 권한을 관리하며, 콘텐츠와 사용 정책 및 기타 관련 약관을 준수할 책임이 있습니다.

Notion은 Notion의 서버, 소프트웨어 및 기업 하드웨어를 포함한 시스템을 유지 및 업그레이드할 책임이 있습니다. 또한 Notion은 핵심 시스템에 대한 접근을 보호하고 데이터 보안을 보장할 책임이 있습니다. 또한 Notion은 시스템 전반에 걸쳐 네트워크 보안을 구현하고 관리할 책임이 있습니다.

사용자는 본인의 로그인 인증서를 보호하고 Notion 워크스페이스에 대한 사용 권한을 알고 있으며 신뢰할 수 있는 공동 작업자로 제한할 책임이 있습니다. 사용자는 Notion에 적절한 자료만 저장하고 제품 내 데이터를 안전하게 유지하는 것을 포함하여 데이터 저장 및 관리에 관한 Notion의 정책을 준수해야 합니다. 또한, 사용자는 항상 Notion의 약관 및 기타 관련 정책을 준수해야 합니다.

사용자는 일반적인 계정 사용 권한 외에도 공유 콘텐츠에 대한 세분화된 권한을 설정할 수 있습니다. 사용자는 워크스페이스 전반에 걸쳐 사용 권한을 정기적으로 검토하고 업데이트해야 합니다. 비밀번호를 사용해 Notion에 접근하기로 선택한 사용자는 강력하고 고유한 비밀번호를 사용하여 서비스에 접근하고 다른 서비스에서의 재사용을 통해 인증서가 확산되는 것을 방지해야 합니다. 또한 사용자는 자체 내부 정책에 따라 로그인 인증서를 업데이트해야 하며, 외부 로그인 인증서 침해가 발견되면 이에 따라 업데이트해야 합니다.

사용자는 로그인 정보를 다른 사용자 또는 이해 관계자와 공유하지 않아야 합니다. 가능한 경우, 사용자는 계정을 더욱 안전하게 보호하기 위해 이중 인증 수단을 적용할 것을 강력히 권장합니다. 사용자는 공유 계정이 아닌 개별 계정을 유지해야 합니다. 사용자는 팀원 사용 권한을 관리하여 관련 페이지 및 워크스페이스에 대한 추가 공동 작업자 사용 권한을 부여할 수 있으며, 각 팀원에게 적절한 사용 권한이 부여되도록 세부적으로 권한을 관리할 수 있습니다.

또한 사용자는 허가되지 않은 사용자 세션 철회 또는 오래된 사용자 세션 철회(엔터프라이즈 요금제에서 사용 가능) 등 의심스러운 활동을 발견할 경우 적절한 조치를 취하여 구성원 활동을 모니터링해야 합니다. 팀원이 팀 또는 워크스페이스를 나갈 경우, 사용자는 해당 팀원과 모든 관련 계정에 대한 사용 권한을 철회해야 합니다.

사용자는 Notion 시스템을 책임감 있게 의도된 생산 능력만큼만 사용해야 합니다. 여기에는 시스템 리소스에 과부하를 주거나 부담을 줄 수 있는 작업을 피하는 것이 포함됩니다. 사용자는 시스템 제한이나 보안 조치를 우회하거나 시험하려고 시도해서는 안 됩니다. 잠재적인 보안 취약점을 인지하거나 시스템 오용을 목격한 경우, 사용자는 이러한 사고를 Notion에 즉시 보고해야 합니다.

사용자는 중요한 정보의 정기적인 백업 생성, 확립된 데이터 보관 정책 준수, 더 이상 필요하지 않은 민감한 정보의 즉각적이고 안전한 삭제를 보장하는 등 적절한 데이터 관리 관행을 유지할 책임이 있습니다. 사용자는 완전하고 정확한 계정 데이터를 Notion에 제출해야 합니다. 잘못된 데이터가 제출되었다는 사실을 발견한 경우, 사용자는 제출한 정보를 즉시 수정해야 합니다.

이 공동 책임 모델을 준수함으로써 Notion과 사용자는 안전하고 효율적이며 생산적인 워크스페이스 환경에 기여합니다.