Sikkerhets- og personvernpraksis for Notion AI
Hos Notion Þnsker vi Ä vÊre transparente overfor kundene vÄre om produktene vÄre og hvordan vi bruker KI for Ä forbedre brukeropplevelsen. Nedenfor er en oversikt over Notion KI-funksjonalitet og tilhÞrende KI-styring, sikkerhets- og personvernpraksis.
Hos Notion Þnsker vi Ä vÊre transparente overfor kundene vÄre om produktene vÄre og hvordan vi bruker KI for Ä forbedre brukeropplevelsen. Nedenfor er en oversikt over Notion KI-funksjonalitet og tilhÞrende KI-styring, sikkerhets- og personvernpraksis.
For mer informasjon, se:
Tilganger respekteres: Notion KI kan kun bruke innhold du gir den tilgang til.
Som standard brukes ikke kundedataene dine til Ă„ trene modeller.
Den gjeldende listen over KI-leverandÞrer med tilgang til kundedata er alltid oppdatert pÄ vÄr side for underdatabehandlere.
Uavhengig sertifisert: Notion KI er inkludert i vÄr SOC 2 Type 2-rapport og ISO 27001-sertifisering, og vi krever tilsvarende standarder fra vÄre tredjepartsleverandÞrer.
Notion KI kjÞrer pÄ en blanding av store sprÄkmodeller (LLM-er).
Noen modeller gjÞres tilgjengelige for Notion direkte av selskapet som har utviklet dem; andre leveres til oss gjennom inferensleverandÞrer (for eksempel kan en modell nÄs via en spesialisert infrastrukturleverandÞr i stedet for modellens opprinnelige forfatter). Enten en leverandÞr er engasjert direkte eller som en inferensleverandÞr, er alle bundet av de samme kontraktsmessige forpliktelsene, inkludert vÄre krav om ingen trening og databehandling.
Vi vurderer leverandÞrer og modeller regelmessig for Ä gi deg den beste opplevelsen, sÄ denne listen endres over tid. Av den grunn holder vi den autoritative, gjeldende listen pÄ vÄr side for underdatabehandlere i stedet for her. For hver leverandÞr viser den siden hva deres funksjon er og hvor de behandler data.
Se Data Processing Addendum for detaljer.
NÄr Notion KI svarer pÄ et spÞrsmÄl ved hjelp av arbeidsomrÄdet ditt, skjer to ting:
Finne relevant Innhold:
Notion gÄr gjennom en sÞkbar representasjon av Sidene dine, kalt en indeks, slik at den kan finne Sidene som er mest relevante for forespÞrselen din.
NĂ„r brukeren sender inn en melding, oppretter Notion en embedding for meldingen slik at den kan brukes til Ă„ sĂžke i Sideindeksen.
Generering av et svar: De relevante Sidene og forespĂžrselen din sendes til LLM-ene, som genererer svaret.
Begge trinnene respekterer dine eksisterende Tilganger og all databeskyttelse som er beskrevet her.
Hva er embeddings?
En embedding er en numerisk representasjon av tekst som fanger opp meningen, slik at Sider om lignende emner ligger nĂŠr hverandre og raskt kan matches med en forespĂžrsel.
Hvordan embeddings opprettes og lagres
Notion genererer en embedding for hver Side ved hjelp av LLM-er uten oppbevaring av data.
Embeddings for hvert arbeidsomrÄde er logisk adskilt fra hverandre.
Embeddings lagres i en vektordatabase (for Þyeblikket Turbopuffer) som er optimalisert for raske, relevante oppslag. Enhver vektordatabase vi bruker, er godkjent av sikkerhetsteamet vÄrt og er uavhengig revidert i henhold til SOC 2 Type 2.
Hvordan et svar genereres
Notion mottar forespĂžrselen din.
Den sendes videre til LLM-ene. Hvis det ikke er behov for sÞk i arbeidsomrÄdet, genereres og returneres svaret. Hvis det er behov for et sÞk, genererer LLM-ene en sÞkeforespÞrsel.
SĂžket kjĂžres mot vektordatabasen for Ă„ finne aktuelle Sider.
Disse Sidene rangeres og finjusteres for relevans.
LLM-ene genererer et svar basert pÄ forespÞrselen din og de rangerte Sidene.
Notion formaterer utdata og viser det til deg.
Notion AI respekterer dine eksisterende Tilganger: Modellene som brukes til Ă„ generere et svar til deg, kan ikke se eller bruke Innhold du ikke allerede har Tilgang til. Notion AI utvider aldri Tilgangen din.
Alltid sant, for hver modell: Som standard bruker verken Notion eller vÄre AI-leverandÞrer kundedataene dine til Ä trene opp noen modeller. Kontraktene vÄre med AI-leverandÞrer forbyr dem Ä bruke dataene dine til Ä trene opp modellene sine, og din bruk av Notion AI gir ikke Notion noen rett eller lisens til Ä bruke dataene dine til Ä trene opp vÄre. Dette forbudet mot trening gjelder for alle leverandÞrer i kjeden: det gjelder bÄde leverandÞren eller inferensleverandÞren som er vert for eller betjener modellen, og hÄndheves gjennom skriftlige databehandleravtaler med hver enkelt.
Oppbevaring ved bruk av Notion AI:
Enterprise-kunder â Varierer etter modell: De fleste modellene vi bruker tilbyr null datalagring (ZDR), noe som betyr at de kun behandler dataene dine for Ă„ generere et svar og ikke lagrer noe etterpĂ„. Et lite antall modeller tilbyr ikke null datalagring. NĂ„r du bruker en av disse modellene, kan dataene dine bli lagret av leverandĂžren i en begrenset periode utelukkende for Ă„ levere svaret. Disse modellene er deaktivert som standard, og arbeidsomrĂ„deeier mĂ„ velge Ă„ bruke disse modellene.
Free, Plus og Business: AI-leverandĂžren lagrer dataene dine i 30 dager eller mindre, og sletter dem deretter.
Det finnes visse AI-drevne funksjoner som kan kreve bruk av LLM-er som lagrer data; i slike tilfeller vil Notion gjÞre tilgjengelig innstillinger for arbeidsomrÄdet slik at administratorer kan aktivere LLM-er som lagrer data.
Eksterne agenter: Andre kontroller gjelder. Se Eksterne agenter.
Slett en side eller et arbeidsomrÄde, sÄ kan du gjenopprette det innen 30 dager. Etter 30 dager er slettet innhold ugjenopprettelig og gÄr over til permanent sletting i trÄd med retningslinjene for oppbevaring som er beskrevet i vÄr databehandleravtale. For mer informasjon, se: Hvordan slette eller gjenopprette.
Embedding-er slettes innen 60 dager etter at siden eller arbeidsomrÄdet er slettet.
Du eier inndata og utdata: Notion KI gjÞr ikke krav pÄ eierskap til det du legger inn i Notion KI eller det den genererer. Som nÊrmere beskrevet i tilleggsvilkÄrene for Notion KI og Notion Kreditt, er inndata og utdata kundedataene dine.
Regler for bruk av Notion KI: TilleggsvilkÄr for Notion KI og Notion Kreditt og Notions Innholds- og bruksregler gjelder. Brudd pÄ disse kan fÞre til fjerning av innhold eller suspensjon av tilgang til arbeidsomrÄdet ditt.
Kryptering under overfĂžring: Hver gang kundedata sendes til en leverandĂžr, krypteres de ved bruk av TLS 1.2 eller nyere.
Kundesegregering: Hver kundes arbeidsomrÄdedata er logisk separert i produksjon. Vi blander eller behandler ikke arbeidsomrÄdedata fra forskjellige kunder sammen. Vi eksponerer ikke dataene dine for andre kunder.
Vurdering av leverandÞrer: FÞr vi engasjerer en underdatabehandler, vurderer vi deres praksis for personvern, sikkerhet og konfidensialitet, og skriv inn en skriftlig avtale som pÄlegger databeskyttelsesforpliktelser i samsvar med vÄre forpliktelser overfor deg, som beskrevet i vÄr databehandleravtale.
Mer informasjon finner du pÄ:
Notion KI er inkludert i omfanget av Notions SOC 2 Type 2-rapport og ISO 27001-sertifisering. For arbeidsomrÄder der null datalagring er aktivert, stÞtter leverandÞrenes API-er med null lagring HIPAA-kompatible arbeidsflyter.
Finn ut mer
