Praktik keamanan & privasi Notion AI
Di Notion, kami ingin transparan kepada pelanggan mengenai produk kami dan cara kami memakai AI untuk meningkatkan pengalaman pengguna. Berikut ringkasan fitur Notion AI serta praktik governance, keamanan, dan privasi AI terkait.
Di Notion, kami ingin transparan kepada pelanggan mengenai produk kami dan cara kami memakai AI untuk meningkatkan pengalaman pengguna. Berikut ringkasan fitur Notion AI serta praktik governance, keamanan, dan privasi AI terkait.
Untuk informasi lebih lanjut, lihat:
Izin dihormati: Notion AI hanya dapat menggunakan konten yang Anda berikan aksesnya.
Secara default, data pelanggan Anda tidak digunakan untuk melatih model.
Daftar penyedia AI saat ini yang memiliki akses ke Data Pelanggan selalu diperbarui di halaman Subprosesor kami.
Disertifikasi secara independen: Notion AI tercakup dalam laporan SOC 2 Tipe 2 dan sertifikasi ISO 27001 kami, dan kami mewajibkan standar yang setara dari penyedia pihak ketiga kami.
Notion AI diproses menggunakan kombinasi model bahasa besar (LLMs).
Beberapa model disediakan untuk Notion secara langsung oleh perusahaan yang membuatnya; model lainnya disajikan kepada kami melalui penyedia inferensi (misalnya, model dapat diakses melalui penyedia infrastruktur khusus, bukan pembuat asli model tersebut). Baik penyedia dilibatkan secara langsung maupun sebagai penyedia inferensi, semuanya terikat oleh komitmen kontraktual yang sama, termasuk persyaratan kami mengenai larangan pelatihan dan penanganan data.
Kami meninjau penyedia dan model secara berkala untuk memberikan pengalaman terbaik bagi Anda, sehingga daftar ini berubah seiring waktu. Oleh karena itu, kami menyimpan daftar resmi yang terkini di halaman Subprosesor kami, bukan di sini. Untuk setiap penyedia, halaman tersebut menunjukkan apa tujuan mereka dan di mana mereka memproses data.
Lihat Adendum Pemrosesan Data untuk detailnya.
Saat Notion AI menjawab pertanyaan menggunakan ruang kerja Anda, dua hal terjadi:
Menemukan konten yang relevan:
Notion menelusuri representasi halaman Anda yang dapat dicari yang disebut indeks agar dapat menemukan halaman yang paling relevan dengan permintaan Anda.
Saat pengguna mengirimkan pesan, Notion membuat embedding untuk pesan tersebut agar dapat digunakan untuk mencari di indeks halaman.
Menghasilkan respons: Halaman-halaman relevan tersebut dan permintaan Anda dikirim ke LLM, yang kemudian menghasilkan jawaban.
Kedua langkah tersebut menghormati izin Anda yang sudah ada dan semua perlindungan data yang dijelaskan di dalamnya.
Apa itu Embeddings?
Embedding adalah representasi numerik teks yang menangkap maknanya, sehingga halaman dengan topik serupa berada berdekatan dan dapat dicocokkan dengan cepat dengan permintaan.
Bagaimana Embeddings Dibuat dan Disimpan
Notion membuat embedding untuk setiap halaman menggunakan LLM tanpa retensi.
Embeddings untuk setiap ruang kerja dipisahkan secara logis satu sama lain.
Embeddings disimpan dalam database vektor (saat ini Turbopuffer) yang dioptimalkan untuk pencarian yang cepat dan relevan. Database vektor apa pun yang kami gunakan diperiksa oleh tim keamanan kami dan diaudit secara independen terhadap SOC 2 Tipe 2.
Bagaimana Respons Dihasilkan
Notion menerima permintaan Anda.
Permintaan tersebut diteruskan ke LLMs. Jika tidak diperlukan pencarian workspace, respons akan dihasilkan dan dikembalikan. Jika pencarian diperlukan, LLMs akan membuat kueri pencarian.
Kueri dijalankan terhadap database vektor untuk menemukan halaman kandidat.
Halaman-halaman tersebut diberi peringkat dan disempurnakan relevansinya.
LLM menghasilkan respons dari permintaan Anda dan halaman yang telah diberi peringkat.
Notion memformat output dan menampilkannya kepada Anda.
Notion AI menghormati izin Anda yang sudah ada: Model yang digunakan untuk menghasilkan respons bagi Anda tidak dapat melihat atau menggunakan konten apa pun yang belum Anda akses. Notion AI tidak pernah memperluas akses Anda.
Selalu benar, untuk setiap model: Secara default, baik Notion maupun penyedia AI kami tidak menggunakan Data Pelanggan Anda untuk melatih model apa pun. Kontrak kami dengan penyedia AI melarang mereka menggunakan data Anda untuk melatih model mereka, dan penggunaan Notion AI oleh Anda tidak memberikan hak atau lisensi apa pun kepada Notion untuk menggunakan data Anda guna melatih model kami. Larangan pelatihan ini berlaku untuk setiap penyedia dalam rantai: larangan ini berlaku bagi penyedia atau penyedia inferensi yang menghosting atau menyajikan model, dan ditegakkan melalui perjanjian pemrosesan data tertulis dengan masing-masing pihak.
Retensi saat menggunakan Notion AI:
Untuk pelanggan Enterprise - Bervariasi tergantung model: Sebagian besar model yang kami gunakan menawarkan retensi data nol (ZDR), artinya mereka memproses data Anda hanya untuk menghasilkan respons dan tidak menyimpan apa pun setelahnya. Sebagian kecil model tidak menawarkan retensi data nol. Ketika Anda menggunakan salah satu model tersebut, data Anda mungkin disimpan oleh penyedia untuk periode terbatas semata-mata untuk menyampaikan respons. Model-model ini dinonaktifkan secara default dan pemilik ruang kerja harus memilih untuk mengaktifkannya.
Free, Plus, dan Bisnis: Penyedia AI menyimpan data Anda selama 30 hari atau kurang, kemudian Hapus data tersebut.
Ada fitur-fitur tertentu yang didukung AI yang mungkin memerlukan penggunaan LLM yang menyimpan data; dalam kasus tersebut, Notion akan menyediakan pengaturan ruang kerja agar administrator dapat mengaktifkan LLM yang menyimpan data.
Agent Eksternal: Kontrol yang berbeda berlaku. Lihat Agent Eksternal.
Hapus halaman atau ruang kerja dan Anda dapat memulihkannya dalam waktu 30 hari. Setelah 30 hari, konten yang dihapus tidak dapat dipulihkan dan akan dihapus secara permanen sesuai dengan kebijakan retensi yang diuraikan dalam Adendum Pemrosesan Data kami. Untuk informasi selengkapnya, lihat: Cara Hapus atau memulihkan.
Embeddings dihapus dalam waktu 60 hari setelah halaman atau ruang kerja dihapus.
Anda memiliki input dan output Anda: Notion tidak mengklaim kepemilikan atas apa yang Anda masukkan ke dalam Notion AI atau apa yang dihasilkannya. Sebagaimana dijelaskan lebih lanjut dalam Ketentuan Tambahan Notion AI dan Kredit Notion, Input dan Output Anda adalah Data Pelanggan Anda.
Aturan untuk menggunakan Notion AI: Notion AI and Notion Credit Supplementary Terms dan Content & Use Policy Notion berlaku. Melanggarnya dapat mengakibatkan penghapusan konten atau penangguhan akses ke ruang kerja Anda.
Enkripsi saat transit: Kapan pun Data Pelanggan dikirim ke penyedia, data tersebut dienkripsi menggunakan TLS 1.2 atau lebih tinggi.
Pemisahan pelanggan: Data ruang kerja setiap pelanggan dipisahkan secara logis dalam produksi. Kami tidak mencampur atau memproses data ruang kerja dari pelanggan yang berbeda secara bersamaan. Kami tidak mengekspos data Anda kepada pelanggan lain.
Pemeriksaan penyedia: Sebelum melibatkan sub-pemroses mana pun, kami meninjau praktik privasi, keamanan, dan kerahasiaan mereka serta membuat perjanjian tertulis yang memberlakukan kewajiban perlindungan data yang konsisten dengan komitmen kami kepada Anda, sebagaimana dijelaskan dalam Adendum Pemrosesan Data kami.
Informasi lebih lanjut dapat ditemukan di:
Notion AI disertakan dalam cakupan laporan SOC 2 Tipe 2 dan sertifikasi ISO 27001 Notion. Untuk ruang kerja dengan retensi data nol yang berlaku, API retensi nol penyedia kami mendukung alur kerja yang mematuhi HIPAA.
Pelajari lebih lanjut
