Notion AI-sikkerheds- og privatlivspraksis
Hos Notion vil vi være transparente om vores produkter og hvordan vi bruger AI til at forbedre brugeroplevelsen. Nedenfor er en oversigt over Notion AI-funktioner samt relateret AI-styring, sikkerhed og privatlivspraksis.
Hos Notion ønsker vi at være transparente over for vores kunder om vores produkter og hvordan vi bruger AI til at forbedre vores brugeres oplevelse. Nedenfor er en oversigt over Notion AI-funktionalitet og relateret AI-styring, sikkerheds- og privatlivspraksis.
For yderligere information, se:
Tilladelser respekteres: Notion AI kan kun bruge indhold, som du giver det adgang til.
Som standard bruges dine kundedata ikke til at træne modeller.
Den aktuelle liste over AI-udbydere med adgang til kundedata er altid opdateret på vores side om underdatabehandlere.
Uafhængigt certificeret: Notion AI er omfattet af vores SOC 2 Type 2-rapport og ISO 27001-certificering, og vi kræver tilsvarende standarder fra vores tredjepartsudbydere.
Notion AI kører på en blanding af store sprogmodeller (LLM'er).
Nogle modeller stilles direkte til rådighed for Notion af det firma, der har bygget dem; andre leveres til os via inferensudbydere (en model kan f.eks. tilgås via en specialiseret infrastrukturudbyder frem for modellens oprindelige skaber). Uanset om en udbyder er engageret direkte eller som inferensudbyder, er alle bundet af de samme kontraktlige forpligtelser, herunder vores krav om ingen træning og håndtering af data.
Vi gennemgår regelmæssigt udbydere og modeller for at give dig den bedste oplevelse, så denne liste ændrer sig over tid. Af den grund holder vi den autoritative, aktuelle liste på vores Subprocessor page i stedet for her. For hver udbyder viser siden, hvad deres formål er, og hvor de behandler data.
Se Data Processing Addendum for detaljer.
Når Notion AI besvarer et spørgsmål ved hjælp af dit arbejdsområde, sker der to ting:
Find relevant indhold:
Notion gennemser en søgbar repræsentation af dine sider, kaldet et indeks, så det kan finde de sider, der er mest relevante for din anmodning.
Når brugeren sender en besked, opretter Notion en integrering for beskeden, så den kan bruges til at søge i sideindekset.
Generering af et svar: De relevante sider og din anmodning sendes til LLM'erne, som genererer svaret.
Begge trin overholder dine eksisterende tilladelser og alle de databeskyttelser, der er beskrevet heri.
Hvad er integreringer?
En integrering er en numerisk repræsentation af tekst, der indfanger dens betydning, således at sider om lignende emner ligger tæt sammen og hurtigt kan findes i forhold til en anmodning.
Hvordan integreringer oprettes og gemmes
Notion genererer en integrering for hver side ved hjælp af LLM'er med nul-dataopbevaring.
Integreringer for hvert arbejdsområde er logisk adskilt fra hinanden.
Integreringer gemmes i en vektordatabase (i øjeblikket Turbopuffer), der er optimeret til hurtige, relevante opslag. Enhver vektordatabase, vi bruger, er godkendt af vores sikkerhedsteam og er uafhængigt revideret i henhold til SOC 2 Type 2.
Hvordan et svar genereres
Notion modtager din anmodning.
Den sendes videre til LLM'erne. Hvis der ikke er brug for en søgning i arbejdsområdet, genereres og returneres svaret. Hvis der er brug for en søgning, genererer LLM'erne en søgeforespørgsel.
Forespørgslen køres mod vektordatabasen for at finde kandidatsider.
Disse sider rangeres og forfines for relevans.
LLM'erne genererer et svar ud fra din anmodning og de rangerede sider.
Notion formaterer resultatet og viser det til dig.
Notion AI respekterer dine eksisterende tilladelser: De modeller, der bruges til at generere et svar til dig, kan ikke se eller bruge noget indhold, som du ikke allerede har adgang til. Notion AI udvider aldrig din adgang.
Altid sandt, for hver model: Som standard bruger hverken Notion eller vores AI-udbydere dine kundedata til at træne nogen modeller. Vores kontrakter med AI-udbydere forbyder dem at bruge dine data til at træne deres modeller, og din brug af Notion AI giver ikke Notion nogen ret eller licens til at bruge dine data til at træne vores. Dette forbud mod træning gælder for enhver udbyder i kæden: det gælder både for den udbyder eller inferensudbyder, der er vært for eller leverer modellen, og håndhæves gennem skriftlige databehandlingsaftaler med hver enkelt.
Opbevaring ved brug af Notion AI:
Enterprise-kunder – Varierer efter model: De fleste modeller, vi bruger, tilbyder nul-dataopbevaring (ZDR), hvilket betyder, at de kun behandler dine data for at generere et svar og ikke gemmer noget bagefter. Et lille antal modeller tilbyder ikke nul-dataopbevaring. Når du bruger en af disse modeller, kan dine data blive opbevaret af udbyderen i en begrænset periode udelukkende for at levere svaret. Disse modeller er som standard slået fra, og ejeren af arbejdsområdet skal aktivt tilvælge at bruge disse modeller.
Free, Plus og Business: AI-udbyderen opbevarer dine data i 30 dage eller mindre og sletter dem derefter.
Der er visse AI-drevne funktioner, der kan kræve brug af LLM'er, som opbevarer data; i sådanne tilfælde vil Notion gøre indstillinger for arbejdsområdet tilgængelige, så administratorer kan aktivere LLM'er, der opbevarer data.
Eksterne agenter: Der gælder andre kontroller. Se Eksterne agenter.
Slet en side eller et arbejdsområde, og du kan gendanne det inden for 30 dage. Efter 30 dage er slettet indhold ikke muligt at gendanne og flyttes til permanent sletning i overensstemmelse med de opbevaringspolitikker, der er beskrevet i vores Data Processing Addendum. For mere information, se: How to delete or restore.
Integreringer slettes inden for 60 dage efter, at siden eller arbejdsområdet er blevet slettet.
Du er Ejer af dit input og resultat: Notion gør ikke krav på ejerskab over det, du indtaster i Notion AI, eller det, den genererer. Som yderligere beskrevet i Notion AI and Notion Credit Supplementary Terms, er dit input og resultat dine kundedata.
Regler for brug af Notion AI: Notion AI and Notion Credit Supplementary Terms og Notions Content & Use Policy gælder. Overtrædelse af disse kan medføre fjernelse af indhold eller suspendering af adgangen til dit arbejdsområde.
Kryptering under transport: Når kundedata sendes til en udbyder, krypteres de ved hjælp af TLS 1.2 eller højere.
Kundesegregering: Hver kundes data fra deres arbejdsområde er logisk adskilt i produktionen. Vi blander eller behandler ikke data fra forskellige kunders arbejdsområder sammen. Vi udsætter ikke dine data for andre kunder.
Vurdering af udbydere: Før vi engagerer en underdatabehandler, gennemgår vi deres praksis for privatliv, sikkerhed og fortrolighed og indgår en skriftlig aftale, der pålægger databeskyttelsesforpligtelser, som er i overensstemmelse med vores forpligtelser over for dig, som beskrevet i vores Data Processing Addendum.
Yderligere information kan findes på:
Notion AI er inkluderet i omfanget af Notions SOC 2 Type 2-rapport og ISO 27001-certificering. For arbejdsområder, hvor nul-dataopbevaring er aktiveret, understøtter vores udbyderes API'er til nul-opbevaring HIPAA-kompatible arbejdsgange.
Få mere at vide
