SÀkerhets- och integritetsrutiner för Notion AI
PÄ Notion vill vi vara transparenta med vÄra kunder om vÄra produkter och hur vi anvÀnder AI för att förbÀttra anvÀndarupplevelsen. Nedan finns en översikt över Notion AI och relaterade rutiner för AI-styrning, sÀkerhet och integritet.
PÄ Notion vill vi vara transparenta gentemot vÄra kunder om vÄra produkter och hur vi anvÀnder AI för att förbÀttra vÄra anvÀndares upplevelse. Nedan följer en översikt över Notion AI-funktionalitet och relaterade rutiner för AI-styrning, sÀkerhet och integritet.
För mer information, se:
Behörigheter respekteras: Notion AI kan endast anvÀnda innehÄll som du ger den Ätkomst till.
Som standard anvÀnds inte din kunddata för att trÀna modeller.
Den aktuella listan över AI-leverantörer med tillgÄng till kunddata Àr alltid uppdaterad pÄ vÄr sida för underbitrÀden.
Oberoende certifierad: Notion AI omfattas av vÄr SOC 2 Type 2-rapport och ISO 27001-certifiering, och vi krÀver motsvarande standarder frÄn vÄra tredjepartsleverantörer.
Notion AI körs pÄ en blandning av stora sprÄkmodeller (LLM:er).
Vissa modeller görs tillgÀngliga för Notion direkt av företaget som byggde dem; andra tillhandahÄlls oss via inferensleverantörer (en modell kan till exempel nÄs via en specialiserad infrastrukturleverantör snarare Àn modellens ursprungliga skapare). Oavsett om en leverantör anlitas direkt eller som inferensleverantör Àr alla bundna av samma avtalsenliga Ätaganden, inklusive vÄra krav pÄ att ingen trÀning fÄr ske och hur data ska hanteras.
Vi granskar leverantörer och modeller regelbundet för att ge dig den bÀsta upplevelsen, sÄ den hÀr listan Àndras över tid. Av den anledningen hÄller vi den auktoritativa, aktuella listan pÄ vÄr sida för underbitrÀden snarare Àn hÀr. För varje leverantör visar den sidan vad deras syfte Àr och var de behandlar data.
Se Data Processing Addendum för detaljer.
NÀr Notion AI besvarar en frÄga med hjÀlp av din arbetsyta hÀnder tvÄ saker:
Hitta relevant innehÄll:
Notion söker igenom en sökbar representation av dina sidor som kallas index, sÄ att den kan hitta de sidor som Àr mest relevanta för din förfrÄgan.
NÀr anvÀndaren skickar ett meddelande skapar Notion en inbÀddning för meddelandet sÄ att den kan anvÀndas för att söka i sidindex.
Generering av svar: De relevanta sidorna och din förfrÄgan skickas till LLM-modellerna, som genererar svaret.
BÄda stegen respekterar dina befintliga behörigheter och alla dataskydd som beskrivs hÀri.
Vad Àr inbÀddningar?
En inbÀddning Àr en numerisk representation av text som fÄngar dess betydelse, sÄ att sidor om liknande Àmnen hamnar nÀra varandra och snabbt kan matchas mot en förfrÄgan.
Hur inbÀddningar skapas och lagras
Notion genererar en inbÀddning för varje sida med hjÀlp av LLM-modeller utan datalagring.
InbÀddningar för varje arbetsyta Àr logiskt separerade frÄn varandra.
InbÀddningar lagras i en vektordatabas (för nÀrvarande Turbopuffer) som Àr optimerad för snabba och relevanta sökningar. Alla vektordatabaser vi anvÀnder granskas av vÄrt sÀkerhetsteam och Àr oberoende reviderade enligt SOC 2 Type 2.
Hur ett svar genereras
Notion tar emot din förfrÄgan.
Den skickas vidare till LLM:erna. Om ingen sökning i arbetsytan behövs, genereras och returneras svaret. Om en sökning behövs, genererar LLM:erna en sökfrÄga.
FrÄgan körs mot vektordatabasen för att hitta kandidatsidor.
Dessa sidor rangordnas och förfinas utifrÄn relevans.
LLM-modellerna genererar ett svar baserat pÄ din förfrÄgan och de rangordnade sidorna.
Notion formaterar resultatet och visar det för dig.
Notion AI respekterar dina befintliga behörigheter: De modeller som anvÀnds för att generera ett svar Ät dig kan inte se eller anvÀnda nÄgot innehÄll som du inte redan har Ätkomst till. Notion AI utökar aldrig din Ätkomst.
Alltid sant, för varje modell: Som standard anvÀnder varken Notion eller vÄra AI-leverantörer din kunddata för att trÀna nÄgra modeller. VÄra avtal med AI-leverantörer förbjuder dem att anvÀnda din data för att trÀna sina modeller, och din anvÀndning av Notion AI ger inte Notion nÄgon rÀtt eller licens att anvÀnda din data för att trÀna vÄra. Detta förbud mot trÀning gÀller varje leverantör i kedjan: det omfattar bÄde den leverantör eller inferensleverantör som Àr vÀrd för eller tillhandahÄller modellen, och efterlevs genom skriftliga databehandlingsavtal med var och en.
Lagring vid anvÀndning av Notion AI:
Enterprise-kunder â Varierar beroende pĂ„ modell: De flesta modeller vi anvĂ€nder erbjuder noll datalagring (ZDR), vilket innebĂ€r att de endast bearbetar din data för att generera ett svar och inte sparar nĂ„gonting efterĂ„t. Ett litet antal modeller erbjuder inte noll datalagring. NĂ€r du anvĂ€nder en av dessa modeller kan din data lagras av leverantören under en begrĂ€nsad period, enbart i syfte att leverera svaret. Dessa modeller Ă€r inaktiverade som standard och arbetsytans Ă€gare mĂ„ste vĂ€lja att aktivera dem.
Free, Plus och Business: AI-leverantören lagrar din data i 30 dagar eller mindre, och raderar den dÀrefter.
Det finns vissa AI-drivna funktioner som kan krÀva anvÀndning av LLM:er som lagrar data; i sÄdana fall kommer Notion att tillhandahÄlla instÀllningar för arbetsytan sÄ att administratörer kan aktivera LLM:er som lagrar data.
Externa agenter: Andra kontroller gÀller. Se Externa agenter.
Radera en sida eller arbetsyta sÄ kan du ÄterstÀlla den inom 30 dagar. Efter 30 dagar gÄr raderat innehÄll inte att ÄterstÀlla och flyttas till permanent radering i enlighet med de lagringspolicyer som beskrivs i vÄrt Data Processing Addendum. För mer information, se: How to delete or restore.
InbÀddningar raderas inom 60 dagar efter att sidan eller arbetsytan har raderats.
Du Àger din indata och resultat: Notion gör inte ansprÄk pÄ ÀganderÀtt till det du matar in i Notion AI eller vad den genererar. Som ytterligare beskrivs i Notion AI and Notion Credit Supplementary Terms, Àr din indata och resultat din kunddata.
Regler för anvĂ€ndning av Notion AI: Notion AI and Notion Credit Supplementary Terms och Notions Content & Use Policy gĂ€ller. ĂvertrĂ€delser av dessa kan leda till att innehĂ„ll tas bort eller att Ă„tkomsten till din arbetsyta stĂ€ngs av.
Kryptering under överföring: NÀr kunddata skickas till en leverantör krypteras den med TLS 1.2 eller högre.
Kundseparering: Varje kunds arbetsytedata Àr logiskt separerad i produktion. Vi blandar eller bearbetar inte arbetsytedata frÄn olika kunder tillsammans. Vi exponerar inte din data för andra kunder.
Granskning av leverantörer: Innan vi anlitar ett underbitrÀde granskar vi deras rutiner för integritet, sÀkerhet och konfidentialitet och ingÄr ett skriftligt avtal som ÄlÀgger dem dataskyddsförpliktelser som Àr förenliga med vÄra Ätaganden gentemot dig, enligt beskrivningen i vÄrt Data Processing Addendum.
Mer information finns pÄ:
Notion AI omfattas av Notions SOC 2 Type 2-rapport och ISO 27001-certifiering. För arbetsytor dÀr noll datalagring Àr aktiverat, stöder vÄra leverantörers API:er för noll lagring HIPAA-kompatibla arbetsflöden.
LĂ€s mer
