隐私实践
隐私对我们很重要 — 了解 Notion 如何处理隐私 🗝️
Notion 维护着一套全面的隐私合规计划,并致力于与客户和供应商在隐私合规工作上开展合作。此页面重点介绍了我们计划的一些关键方面。
在 Notion,,我们的团队致力于开发和实施符合行业标准和最佳实践的数据隐私流程与保障措施。我们对团队进行持续培训,以确保他们及时了解立法进展以及基本的隐私和安全实践。
每一位 Notion 员工和承包商都签署了保密条款,以维护你的数据的机密性和安全性。Notion 还要求处理个人数据的任何供应商遵守我们自身所遵循的相同数据管理、安全和隐私实践与标准。
什么是客户数据?
Notion 将客户数据定义为客户存储在 Notion 服务中的任何数据。这可能包括个人信息。
什么是帐号信息?
帐号信息是指我们的客户为创建和管理其客户帐号而提供给我们的信息。
例如,帐号信息包括与您的 Notion 帐号相关的姓名、用户名、密码、电话号码、电子邮件地址、工作区元数据、支持通信、账单信息和使用信息。
Notion 隐私政策条款适用于帐号信息中包含的任何个人信息。
谁拥有并控制客户数据?
你拥有你的客户数据,包括你提交或上传到 Notion 服务中的任何内容。
你控制你的客户数据。你决定将哪些内容和数据上传到 Notion。一旦客户数据上传后,你就可以通过为个人分配用户登录名来管理对工作空间的访问权限。
你还可以通过管理你的群组、权限以及你控制下的用户凭据来控制客户数据的管理。
Notion 如何使用我的帐号信息?
Notion 隐私政策详细描述了 Notion 如何收集和使用你的帐号信息。
如果你对 Notion 的数据保护做法有任何疑问,应该联系谁?
如果你对我们的隐私实践有任何疑问,请通过以下方式联系我们:
685 Market Street, San Francisco, CA 94105, USA
《通用数据保护条例》(GDPR) 是一项全面的数据保护法律,旨在管理欧盟居民个人数据的收集和使用,并允许数据主体对其数据行使控制权。
由于 GDPR 被广泛认为是全球最严格的隐私标准,我们将我们的隐私计划与 GDPR 及其他全球隐私法规进行了对标。
Notion 作为处理者和控制者
GDPR 和其他数据保护立法在个人数据的收集和处理方面有两个主要分类:数据控制者和数据处理者。
数据控制者决定处理个人数据的手段和目的,而数据处理者是代表数据控制者处理数据的方。
当我们的客户是数据控制者或数据处理者时,Notion 是我们的客户及其用户上传至 Notion 服务的个人数据的数据处理者。我们按照客户的指示并代表客户处理任何此类个人数据。我们根据 Notion 的 数据处理附录 进行此项处理。
跨境传输 - 标准合同条款
我们理解并遵守有关将个人数据传输至欧洲经济区和英国境外的规则。
为了让我们的客户对 Notion 的数据传输流程充满信心,我们的 数据处理附录 纳入了欧盟和英国的标准合同条款 (SCC)。为响应 Schrems II 裁决,我们的 DPA 列出了我们所采用的技术和组织措施,以确保在我们将个人数据传输至欧洲经济区和英国以外的国家时,已采取适当的保障措施。
有关我们技术安全措施的更多信息,请参阅我们的 安全页面。
传输影响评估
Notion 理解并重视维护传输影响评估 (TIA) 作为补充措施的重要性,并将其视为你隐私合规计划的关键组成部分。
为协助我们的客户完成这些评估,我们维护了一个 传输影响评估页面,其中包含你完成 TIA 所需的所有关于 Notion 的信息。
子处理方列表
我们与某些公司和工具系统合作,为你提供服务。所有这些公司都经过仔细审查,以确保其具备一流的安全和数据隐私实践。如需更多信息,请参阅我们的 子处理方列表。
数据管控涉及规定数据在其整个生命周期内如何获取和使用的政策与程序。从创建和收集到处理、分发、存储和删除。
Notion 对数据管控的承诺是确保我们用户数据安全、私密、准确且可访问的关键。
隐私设计
在 Notion,我们信奉隐私设计,这意味着隐私考量从一开始就融入了我们产品和服务的方方面面。这包括新产品和功能的开发,以及供应商的选择。
Notion 会定期对员工进行培训,以强化 Notion 需要在开发生命周期的所有阶段考虑用户隐私这一理念。
数据导出
公司通常有义务在多个地方备份其信息。为提供帮助,Notion 提供了将任何 Notion 页面、数据库和非数据库页面以各种格式保存到您计算机的选项。这样,我们的客户就可以随时备份其信息,从而进一步保护自己。
数据导入
Notion 的数据导入功能允许您从外部信息源上传信息,并将其与工作空间中已有的数据合并。
和大多数人一样,您可能在许多文件和应用中分散存储了数据、文档和笔记。您可以将所有内容移至 Notion,从而将信息集中在一个地点。
数据删除
工作空间所有者负责管理该工作空间的客户数据。这包括客户及其用户提交的所有内容。当用户离开工作空间时,他们可能有权要求工作空间所有者删除其数据。当客户终止订阅时,他们也有权要求 Notion 删除其数据。
当你删除帐号时,Notion 将:
删除与该(电子)邮件地址关联的帐号
删除你作为 唯一成员 的任何 私人工作空间
删除你作为 唯一管理员 的任何 已共享工作空间
将你从你作为成员或多位管理员之一的任何已共享工作空间中移除
要删除工作空间,你必须是该工作空间的所有者。当你删除工作空间时,Notion 将:
删除该工作空间中的所有内容
将您转回至您所属的另一个工作空间,如果您不属于任何其他工作空间,则转至 Notion 注册页面
数据访问
Notion 提供了一套高阶访问权限功能,旨在帮助你有效保护你的信息。Notion 还使用加密技术来保护客户数据免受外部访问。如需了解有关 Notion 数据访问权限工作原理的更多信息,请参阅我们的 数据访问同意 页面。
数据备份
所有客户数据均存储在云端,我们会在服务器上对你的页面内容进行每分钟备份。话虽如此,你的数据归你所有,因此我们简化了创建个人备份并保持信息可移植性的流程。如需了解更多信息,请参阅 Notion 的 备份你的数据 页面。
为确保我们的条款符合 GDPR、CCPA 及其他全球隐私标准,我们持续聘请多个司法管辖区的领先隐私专家对我们的条款进行评估。
在 Notion,我们希望尽可能透明地告诉你我们如何收集、处理、存储和使用你的个人数据。为了实现这一目标,Notion 制定了全面且详细的政策,说明我们如何处理你的个人信息。这些政策详细描述了你如何行使与数据相关的权利。如需了解更多关于这些政策的信息,请点击下方的链接。
