隱私政策實務
隱私權對我們很重要 — 深入了解 Notion 如何處理隱私權 🗝️
Notion 維護一套全面的隱私權合規計畫,並致力於與客戶及供應商合作,共同努力達成隱私權合規。此頁面重點介紹了我們計畫中的一些關鍵面向。
在 Notion,,我們的團隊致力於開發並實施符合產業標準與最佳實務的資料隱私流程及防護措施。我們持續為團隊進行培訓,以確保他們掌握法規的最新發展以及必要的隱私與安全實務。
每位 Notion 員工與承包商皆簽署保密條款,以維護您資料的機密性與安全性。Notion 同時要求處理個人資料的任何供應商,必須遵守與我們自身相同的資料管理、安全及隱私實務與標準。
什麼是客戶資料?
Notion 將客戶資料定義為客戶儲存在 Notion 服務中的任何資料。這可能包含個人資訊。
什麼是帳戶資訊?
帳戶資訊是我們的客戶提供給我們,以便我們建立及管理其客戶帳戶的資訊。
例如,帳戶資訊包含與您的 Notion 帳戶相關的姓名、使用者名稱、密碼、電話號碼、電子郵件地址、工作空間中繼資料、支援通訊、帳單及使用資訊。
Notion 隱私政策 的條款適用於帳戶資訊中包含的任何個人資訊。
誰擁有並控制客戶資料?
您擁有您的客戶資料,包括您提交或上傳至 Notion 服務的任何內容。
您控制您的客戶資料。您決定要將哪些內容和資料上傳至 Notion。一旦上傳客戶資料,您即可透過分配使用者登入權限給個人來管理對工作空間的存取。
您也透過管理群組、權限以及您控制下的使用者憑證,來控制客戶資料的管理。
Notion 如何使用我的帳戶資訊?
Notion 隱私政策 詳細說明了 Notion 如何收集及使用您的帳戶資訊。
如果我對 Notion 的資料保護實務有任何疑問,應該聯絡誰?
若您對我們的隱私權實務有任何疑問,請透過以下方式與我們聯繫:
685 Market Street, San Francisco 94105 CA, USA
《一般資料保護規則》(GDPR) 是一項全面的資料保護法律,旨在規範歐盟居民個人資料的收集與使用,並允許資料主體對其資料行使控制權。
由於 GDPR 被廣泛認為是全球最嚴格的隱私標準,我們已將我們的隱私計畫與 GDPR 及其他全球隱私法規進行對接。
Notion 作為處理者與控制者
GDPR 及其他資料保護法規針對個人資料的收集與處理,有兩項主要分類:資料控制者與資料處理者。
資料控制者決定處理個人資料的方式與目的,而資料處理者則是代表資料控制者處理資料的一方。
當我們的客戶為資料控制者或資料處理者時,Notion 即為客戶及其使用者上傳至 Notion 服務之個人資料的資料處理者。我們依據客戶的指示並代表客戶處理任何此類個人資料。我們依照 Notion 的 資料處理附錄 進行此類處理。
跨境傳輸 - 標準契約條款
我們理解並遵守將個人資料傳輸至歐洲經濟區 (EEA) 及英國境外之相關規定。
為了讓客戶對 Notion 的資料傳輸流程充滿信心,我們的 資料處理附錄 (DPA) 納入了歐盟與英國的標準契約條款 (SCC)。為回應 Schrems II 裁決,我們的 DPA 列出了我們所採用的技術與組織措施,以確保在將個人資料傳輸至 EEA 及英國境外之國家時,已採取適當的保護措施。
如需更多關於我們技術安全措施的資訊,請參閱我們的 安全性頁面。
傳輸影響評估
Notion 理解並重視維護傳輸影響評估 (TIA) 的重要性,將其視為一項補充措施,也是您隱私合規計畫中不可或缺的一環。
為了協助客戶完成這些評估,我們維護了一個 傳輸影響評估頁面,其中包含您完成 TIA 所需的所有 Notion 相關資訊。
轉包處理器列表
我們與特定公司及工具系統合作,以向您提供服務。所有這些公司皆經過嚴格審查,確保其具備業界頂尖的安全與資料隱私實務。如需更多資訊,請參閱我們的 轉包處理器列表。
資料管控與規範資料在整個生命週期中如何取得及使用的政策與程序有關。從建立與收集,到處理、分發、儲存與刪除。
Notion 對資料管控的承諾,是確保我們使用者資料安全、隱私、準確且可存取的關鍵。
隱私設計 (Privacy by Design)
在 Notion,我們相信隱私設計,這意味著從一開始,隱私考量就已內建於我們產品與服務的每個層面中。這包含新產品與功能的開發,以及供應商的選擇。
Notion 會定期對員工進行培訓,以強化 Notion 需在開發生命週期的所有階段考量使用者隱私的概念。
資料匯出
企業通常有義務在多個地點備份其資訊。為協助此作業,Notion 提供將任何 Notion 頁面、資料庫及非資料庫頁面以多種格式儲存至您電腦的選項。如此一來,我們的客戶便能隨時備份其資訊,進一步保護自身權益。
資料匯入
Notion 的資料匯入功能讓您能從外部來源上傳資訊,並將其與工作空間中既有的資料進行整合。
就像大多數人一樣,您可能在許多檔案與應用程式中散落著資料、文件與筆記。您可以將所有內容移至 Notion,將資訊集中於一處。
資料刪除
工作空間擁有者可控管工作空間的客戶資料。這包含客戶及其使用者所提交的所有內容。當使用者離開工作空間時,他們可能有權要求工作空間擁有者刪除其資料。當客戶終止訂閱時,他們也有權要求 Notion 刪除其資料。
當您刪除帳戶時,Notion 將會:
刪除與該電子郵件地址相關聯的帳戶
刪除您身為 唯一成員 的任何 私人工作空間
刪除您身為 唯一管理員 的任何 已共享工作空間
將您從您身為成員或多位管理員之一的任何已共享工作空間中移除
若要刪除工作空間,您必須是該工作空間的工作空間擁有者。當您刪除工作空間時,Notion 將會:
刪除該工作空間中的所有內容
將您轉回至您所屬的另一個工作空間,若您未隸屬於任何其他工作空間,則轉回至 Notion 註冊頁面
資料存取
Notion 提供一套高階的存取功能,協助客戶有效保護其資訊。Notion 也使用加密技術來保護客戶資料,防止外部存取。若要進一步了解 Notion 的資料存取運作方式,請參閱我們的 資料存取同意 頁面。
資料備份
所有客戶資料皆儲存在雲端,我們會在伺服器上保留您頁面內容的每分鐘備份。話雖如此,您的資料仍屬於您,因此我們讓您能輕鬆建立自己的備份並保持資訊的可攜性。若要進一步了解相關資訊,請參閱 Notion 的 備份您的資料 頁面。
為確保我們的條款符合 GDPR、CCPA 及其他全球隱私標準,我們持續委託多個司法管轄區的頂尖隱私專家評估我們的條款。
在 Notion,我們希望盡可能對客戶透明,說明我們如何收集、處理、儲存及使用其個人資料。為了達成此目標,Notion 維護著全面且詳細的政策,說明我們如何處理您的個人資訊。這些政策詳細說明了使用者如何行使與其資料相關的權利。若要進一步了解這些政策,請點擊下方的連結。
