Sikkerhets- og personvernpraksis for Notion AI

Notion tilbyr en pakke med AI-drevne funksjoner, sømløst integrert i hele arbeidsområdet ditt. Notion AI har funksjonaliteten til flere AI-verktøy, alt på ett sted. Bruk det til å:

• Få svar og research temaer ved hjelp av informasjon fra Notion-arbeidsområdet ditt, tilkoblede apper og nettet

• Opprett databaser

• Generer dokumenter og rediger tekstene dine

• Analysere PDF-filer og bilder

• Chat om hva som helst ved hjelp av AI-kunnskap fra de nyeste modellene

• Autoutfyll sammendrag og innsikt på tvers av hele databaser

• Oppsummer og transkriber møtenotater automatisk

Notion AI vises sømløst i arbeidsområdet ditt, men utnytter teknologi fra flere AI-underdatabehandlere for å levere tjenesten til deg. Sjekk ut underdatabehandlersiden vår for en fullstendig liste over våre nåværende underdatabehandlere, og lær mer om Notion AI her →

Notion bruker for øyeblikket ulike store språkmodeller (LLM-er) som driftes av Notion, samt av organisasjoner som Anthropic og OpenAI. Vi evaluerer kontinuerlig LLM-leverandører og modellene deres for å gi Notion AI-brukerne våre den beste opplevelsen. Alle tredjeparter som behandler kundedata, vil bli publisert på underbehandlersiden vår.

Hvordan abonnerer jeg på varsler om nye underbehandlere?

Kunder kan melde seg på for å motta varsler om nye underbehandlere ved å sende en e-post til [email protected] med emnet «Subscribe to New Subprocessors». Når en kunde har meldt seg på for å motta varsler om nye underbehandlere, vil Notion gi kunden beskjed om eventuelle nye underbehandlere før den nye underbehandleren får tillatelse til å behandle kundedata. For mer informasjon, se vårt databehandlingstillegg.

Notion AI kan referere til innhold fra arbeidsområdet ditt gjennom to hovedfaser:

1. Generering av en embedding (dvs. en semantisk representasjon av informasjonen som er lagret i arbeidsområdet ditt).

2. Generering av svar basert på innholdet i arbeidsområdet ditt.

Hva er embeddings?

Embeddinger er numeriske representasjoner av tekst eller dokumenter. Disse representasjonene fanger opp meningen og konteksten til teksten i et flerdimensjonalt rom, der lignende emner har lignende numeriske representasjoner. Ved å bruke embeddinger kan vektorsøkealgoritmer effektivt sammenligne og finne likheter mellom ulike tekststykker eller dokumenter. For Notion AI opprettes embeddinger fra innholdet i arbeidsområdet for å gjøre det mulig for systemet å gi nøyaktige og relevante svar på brukerspørsmål.

Her er et eksempel på en embedding fra OpenAI:

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

Hvordan opprettes embeddinger?

1. For hver side i arbeidsområdet ditt genererer vi en embedding ved å bruke et OpenAI-API for embeddinger med null lagring.

2. Notion mottar en embedding for hver Notion-side og lagrer den i en vektordatabase (f.eks. Turbopuffer). Vektordatabasen er en database optimalisert for embeddinger som muliggjør raskt oppslag av de mest relevante sidene gitt en brukerforespørsel.

Hvordan beskyttes embeddinger?

Notion behandler embeddinger med samme nivå av sikkerhets- og personvernhensyn som kundedata. Alle våre forpliktelser vedrørende kundedata som er skissert i vår hovedtjenesteavtale (MSA) og databehandleravtale (DPA), gjelder for embeddinger. Se vår Vilkår og personvern-side for mer informasjon.

Vi lagrer embeddinger i vektordatabaser som Turbopuffer. Disse vektordatabasene har blitt kontrollert av vårt sikkerhetsteam samt en ekstern revisor for å oppnå deres SOC 2 Type 2-sertifisering.

1. Notion mottar en forespørsel fra en bruker.

2. Forespørselen sendes videre til LLM-er og AI-modeller. Hvis forespørselen ikke krever søk i Notion-arbeidsområdet, genereres et svar og returneres. Krever forespørselen søk i arbeidsområdet ditt, genererer LLM-er og AI-modeller et søkeuttrykk som best reflekterer din forespørsel.

3. Søkeuttrykket sendes til en vektordatabase, der en liste over sider finnes basert på relevans for det søkeuttrykket.

4. Notion sender søkeuttrykket — og sidene identifisert av vektordatabasen — til LLM-er og AI-modeller, der sidene blir raffinert og rangert etter relevans for søkeuttrykket.

5. Søkeuttrykket, den raffinerte listen over sider og rangeringen av sidene behandles av LLM-er og AI-modeller for å generere et svar som oppfyller din forespørsel.

6. Notion behandler utdataene for å overholde riktig format og språk, og viser utdataene til brukeren.

Ja, Notion AI respekterer eksisterende Tilganger. LLM-ene og AI-modellene som brukes til å generere AI-svar for en bruker, kan ikke se eller bruke informasjon som brukeren ikke allerede har tilgang til.

Notion AI er utformet for å beskytte kundedataene dine og forhindre informasjonslekkasjer til andre brukere av tjenesten.

Før Notion engasjerer en tredjeparts underdatabehandler eller leverandør, evaluerer Notion deres praksis for personvern, sikkerhet og konfidensialitet, og inngår en avtale som implementerer gjeldende sikkerhets-, personvern- og juridiske forpliktelser. Alle underdatabehandlere overvåkes og vurderes minst årlig for å sikre fortsatt samsvar med Notions forventninger til sikkerhet og personvern. Dette inkluderer gjennomgang av dokumenter som attestasjonsrapporter, penetrasjonstester og andre artefakter basert på underdatabehandlerens kritikalitet og andre risikofaktorer. Som en del av onboarding og løpende vurderinger distribueres sikkerhetsspørreskjemaer for teknologi til leverandører, og det kreves at disse fylles ut. Betydelige offentlige sikkerhetshendelser vurderes også for å beskytte angrepsflaten i forsyningskjeden.

Når vi sender kundedataene dine til tredjeparter, krypteres de under overføring ved bruk av TLS 1.2 eller nyere.

For mer informasjon om hvordan Notion behandler dataene dine, se vår databehandlingstillegg.

Som standard bruker ikke Notion og deres AI-underdatabehandlere kundedata til å trene noen modeller. Vi har spesifikke kontraktsmessige avtaler med våre AI-underdatabehandlere som forbyr bruk av kundedata til å trene modellene deres.

Din bruk av Notion AI gir ikke Notion noen rett eller lisens til kundedataene dine for å trene våre maskinlæringsmodeller.

Individuelle kundekontoer holdes adskilt i produksjonsmiljøet vårt. Vi blander eller behandler ikke data fra ulike kunder sammen under AI-behandling. Dette betyr at vi ikke eksponerer dataene dine for andre Notion-kunder.

Notion AI underdatabehandlere har retningslinjer for datalagring som gjør at Notion kan oppfylle våre forpliktelser overfor kunder for behandling av data.

Når du bruker Notion KI, benytter våre LLM-leverandører som standard null datalagring for arbeidsområder med Enterprise-abonnement, slik at ingen data lagres hos LLM-leverandørene. I tillegg beholder LLM-leverandører som standard kundedata i 30 dager eller mindre før sletting for alle arbeidsområder utenom Enterprise-abonnement. Det finnes imidlertid enkelte KI-drevne Funksjoner som kan kreve bruk av LLM-er som lagrer data; i slike tilfeller vil Notion gjøre tilgjengelig arbeidsområdeinnstillinger slik at administratorer kan aktivere LLM-er som lagrer data. Ellers vil slike LLM-er som lagrer data, forbli deaktivert i arbeidsområdet ditt som standard. I tillegg har Funksjonen for ekstern agent andre kontroller og praksiser for datalagring. Les mer →

Bygg inn som er lagret i vektordatabaser slettes innen 60 dager etter at siden eller arbeidsområdet er slettet.

Hvis en bruker sletter en Notion-side eller et Notion-arbeidsområde, kan vi gjenopprette Innholdet innen 30 dager. Etter 30 dager slettes dataene og kan ikke gjenopprettes. Dette inkluderer alle KI-genererte data og Bygg inn. For mer informasjon om sletting eller gjenoppretting av dataene dine, se denne artikkelen.

Notion KI er inkludert i omfanget av Notions SOC 2 Type 2-rapport og ISO 27001-sertifisering, noe som viser vår forpliktelse til ulike regulatoriske og bransjestandarder.

Notion KI sikrer overholdelse av HIPAA ved å benytte LLM-leverandørens API-er uten lagring, og muliggjør behandling av beskyttet helseinformasjon (PHI).

Eier(e) av arbeidsområde(r) på alle Notion-Abonnementer kan gå til Innstillinger → Notion KI og justere innstillinger for Notion KIs Hurtigsøk-funksjon. Det er to tilgjengelige innstillinger:

• Aktiver Hurtigsøk for arbeidsområde: Slå på dette hvis du vil at Notion KI skal kunne søke på nettet etter informasjon når den svarer på spørsmål.

• Krev bekreftelse for nettforespørsler: Slå på dette hvis du vil at Notion KI skal be om bekreftelse før den ser på eksterne nettsteder.

Kunder kan utløse varsler for datatapforebygging (DLP) for sensitivt Innhold i Notion-arbeidsområdet sitt ved å bruke tredjeparts integrasjonspartnere på vårt Enterprise-abonnement. Dette vil inkludere Innhold i en KI-prompt og Innholdet generert av KI. Lær mer om våre DLP-integrasjoner her.

Tilleggsvilkår for Notion KI gjelder for din bruk av Notion KI. I tillegg gjelder Notions retningslinjer for innhold og bruk for alt innhold på Notion, inkludert innhold generert av Notion KI. Brudd på disse vilkårene kan føre til fjerning av innholdet ditt eller suspensjon av tilgangen til arbeidsområdet ditt.

Notion gjør ikke krav på eierskap til inndataene dine eller det genererte utdataene. Dette er adressert i Tilleggsvilkår for Notion KI i delen «Inndata og utdata»: