Säkerhets- och integritetsrutiner för Notion AI

Notion erbjuder en uppsättning AI-drivna funktioner, sömlöst integrerade i din arbetsyta. Notion AI kombinerar möjligheterna hos flera AI-verktyg på ett och samma ställe. Använd det för att:

• Få svar och utforska ämnen med hjälp av information från din Notion-arbetsyta, anslutna appar och webben.

• Skapa databaser

• Generera dokument och redigera din text

• Analysera pdf-filer och bilder

• Chatta om vad som helst med hjälp av AI-kunskap från de senaste modellerna

• Autofyll sammanfattningar och insikter i hela databaser

• Automatiskt sammanfatta och transkribera mötesanteckningar

Notion AI visas sömlöst i din arbetsyta men utnyttjar teknik från flera AI-underbiträden för att tillhandahålla tjänsten till dig. Se vår sida för underbiträden för en fullständig lista över våra nuvarande underbiträden, och läs mer om Notion AI här →

Notion använder för närvarande olika stora språkmodeller (LLM) som hostas av Notion samt av organisationer som Anthropic och OpenAI. Vi utvärderar kontinuerligt LLM-leverantörer och deras modeller för att erbjuda våra Notion AI-användare den högsta kvaliteten. Alla tredje parter som behandlar kunddata kommer att publiceras på vår sida för underbiträden.

Hur prenumererar jag på meddelanden om nya underbiträden?

Kunder kan registrera sig för att få meddelanden om nya underbiträden genom att skicka ett e-postmeddelande till [email protected] med ämnesraden ”Prenumerera på nya underbiträden”. När en kund har registrerat sig för att få meddelanden om nya underbiträden kommer Notion att meddela kunden om eventuella nya underbiträden innan det nya underbiträdet auktoriseras att behandla kunddata. För ytterligare information, se vårt Tillägg för databehandling.

Notion AI kan referera till innehåll från din arbetsyta genom två huvudfaser:

1. Generering av en inbäddning (dvs. en semantisk representation av informationen som lagras i din arbetsyta).

2. Generering av svar baserade på innehållet i din arbetsyta.

Vad är inbäddningar?

Inbäddningar är numeriska representationer av text eller dokument. Dessa representationer fångar textens innebörd och sammanhang i ett flerdimensionellt utrymme, där liknande ämnen har liknande numeriska representationer. Genom att använda inbäddningar kan vektorsökningsalgoritmer effektivt jämföra och hitta likheter mellan olika textstycken eller dokument. För Notion AI skapas inbäddningar från arbetsytans innehåll för att möjliggöra att systemet kan ge korrekta och relevanta svar på användarfrågor.

Här är ett exempel på en inbäddning från OpenAI:

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

Hur skapas inbäddningar?

1. För varje sida i din arbetsyta genererar vi en inbäddning genom att använda ett OpenAI-inbäddnings-API utan datalagring.

2. Notion tar emot en inbäddning för varje Notion sida och lagrar den i en vektordatabas (t.ex. Turbopuffer). Vektordatabasen är en databas optimerad för inbäddningar som möjliggör snabb sökning av de mest relevanta sidorna baserat på en användarförfrågan.

Hur skyddas inbäddningar?

Notion behandlar inbäddningar med samma nivå av säkerhets- och integritetsöverväganden som kunddata. Alla våra åtaganden gällande kunddata som beskrivs i vårt huvudtjänsteavtal (MSA) och personuppgiftsbiträdesavtal (DPA) gäller för inbäddningar. Se vår sida för villkor och sekretess för mer information.

Vi lagrar inbäddningar med vektordatabaser som Turbopuffer. Dessa vektordatabaser har granskats av vårt säkerhetsteam samt en extern revisor för att erhålla deras SOC 2 Type 2-certifiering.

1. Notion tar emot en förfrågan från en användare.

2. Förfrågan skickas vidare till LLM:er och AI-modeller. Om förfrågan inte kräver sökning i Notion-arbetsytan genereras ett svar vid denna tidpunkt och returneras. Om användarens förfrågan kräver sökning i deras arbetsyta genererar LLM:er och AI-modeller en sökfråga som är mest relevant för användarens förfrågan.

3. Frågan skickas till en vektordatabas, där en lista över sidor hittas baserat på relevans för den frågan.

4. Notion skickar frågan — och de sidor som identifierats av vektordatabasen — till LLM:er och AI-modeller där sidorna förfinas och rankas efter relevans för frågan.

5. Frågan, den förfinade listan över sidor och rankningen av sidor bearbetas av LLM:er och AI-modeller för att generera ett svar som uppfyller användarens förfrågan.

6. Notion bearbetar utdatan för att följa rätt format och språk och visar den för användaren.

Ja, Notion AI respekterar befintliga behörigheter. De LLM:er och AI-modeller som används för att generera AI-svar för en användare kan inte se eller använda någon information som användaren inte redan har tillgång till.

Notion AI är utformat för att skydda din kunddata och förhindra informationsläckage till andra användare av tjänsten.

Innan Notion anlitar något underbiträde eller någon leverantör från tredje part utvärderar Notion deras rutiner för integritet, säkerhet och konfidentialitet, och ingår ett avtal som implementerar tillämpliga säkerhets-, integritets- och juridiska förpliktelser. Alla underbiträden övervakas och granskas minst årligen för att säkerställa fortsatt efterlevnad av Notions förväntningar på säkerhet och integritet. Detta inkluderar granskning av dokument såsom intygsrapporter, penetrationstester och andra artefakter baserat på underbiträdets kritikalitet och andra riskfaktorer. Som en del av onboarding och löpande granskningar distribueras tekniska säkerhetsenkäter till leverantörer, vilka måste fyllas i. Betydande offentliga säkerhetshändelser bedöms också för att skydda leveranskedjans attackyta.

När vi skickar din kunddata till tredje part krypteras den under överföring med TLS 1.2 eller senare.

För mer information om hur Notion behandlar din data, vänligen se vårt tillägg för databehandling.

Som standard använder Notion och dess AI-underbiträden inte kunddata för att träna några modeller. Vi har specifikt avtalsenliga överenskommelser med våra AI-underbiträden som förbjuder användning av kunddata för att träna deras modeller.

Din användning av Notion AI ger inte Notion någon rätt eller licens till din kunddata för att träna våra maskininlärningsmodeller.

Enskilda kundkonton hålls åtskilda i vår produktionsmiljö. Vi blandar eller behandlar inte data från olika kunder tillsammans under AI-behandling. Detta innebär att vi inte exponerar din data för andra Notion-kunder.

Notion AI underbiträden har policyer för datalagring som gör att Notion kan uppfylla våra skyldigheter gentemot kunder för behandling av data.

När du använder Notion AI använder våra LLM-leverantörer som standard noll datalagring för arbetsytor med Enterprise-abonnemang, så ingen data lagras hos LLM-leverantörer. Dessutom behåller LLM-leverantörer som standard endast kunddata i 30 dagar eller mindre innan radering för alla arbetsytor som inte har ett Enterprise-abonnemang. Det finns dock vissa AI-drivna funktioner som kan kräva användning av LLM:er som lagrar data; i sådana fall kommer Notion att tillhandahålla inställningar för arbetsytan så att administratörer kan aktivera LLM:er som lagrar data. I annat fall förblir sådana LLM:er som lagrar data avstängda i din arbetsyta som standard. Dessutom har funktionen Externa agenter andra kontroller och rutiner för datalagring. Läs mer →

Inbäddningar som lagras i vektordatabaser raderas inom 60 dagar från det att sidan eller arbetsytan raderas.

Om en användare raderar en Notion-sida eller en Notion-arbetsyta kan vi återställa innehållet inom 30 dagar. Efter 30 dagar raderas datan och går inte att återställa. Detta inkluderar all AI-genererad data och inbäddningar. För mer information om hur du raderar eller återställer din data, vänligen se denna artikel.

Notion AI omfattas av Notions SOC 2 Type 2-rapport och ISO 27001-certifiering, vilket visar vårt engagemang för olika regulatoriska och branschspecifika standarder.

Notion AI möjliggör efterlevnad av HIPAA genom att använda LLM-leverantörens API:er utan datalagring och tillåter bearbetning av skyddade hälsouppgifter.

Ägare av arbetsytor på alla Notion-abonnemang kan gå till Inställningar → Notion AI och justera inställningar för Notion AI:s webbsökningsfunktion. Det finns två tillgängliga inställningar:

• Aktivera webbsökning för arbetsyta: Aktivera detta om du vill att Notion AI ska kunna söka på webben efter information när den svarar på frågor.

• Kräv bekräftelse för webbförfrågningar: Aktivera detta om du vill att Notion AI ska begära bekräftelse innan den tittar på externa webbplatser.

Arbetsytaägare på Business- och Enterprise-abonnemang kan även styra om medlemmar kan spendera Notion-krediter utöver sin användningskvot för Notion AI. När detta är avstängt måste medlemmar vänta på att den löpande eller månatliga perioden förnyas innan de kan använda vissa Notion AI-funktioner igen. Läs mer om användningskvot och hur du hanterar denna inställning →

Kunder kan utlösa varningar för förlustskydd för data (DLP) för känsligt innehåll i sin Notion-arbetsyta med hjälp av tredjepartsintegrationspartners i vårt Enterprise-abonnemang. Detta inkluderar innehåll i en AI-prompt och innehåll som genererats av AI. Läs mer om våra DLP-integrationer här.

Notion AI ytterligare villkor gäller för din användning av Notion AI. Dessutom gäller Notions Content & Use Policy för allt innehåll på Notion, inklusive innehåll som genererats av Notion AI. Brott mot dessa villkor kan leda till att ditt innehåll tas bort eller att åtkomsten till din arbetsyta stängs av.

Notion gör inte anspråk på äganderätt till din input eller den genererade utdata. Detta behandlas i Notion AI ytterligare villkor i avsnittet "Input och utdata":