Pratiche di sicurezza e privacy di Notion AI
In Notion vogliamo essere trasparenti su prodotti e uso dell'AI per migliorare l'esperienza degli utenti. Di seguito una panoramica di Notion AI e delle pratiche di governance, sicurezza e privacy correlate.
In Notion, vogliamo essere trasparenti con i nostri clienti riguardo ai nostri prodotti e a come utilizziamo l'AI per migliorare l'esperienza degli utenti. Di seguito, una panoramica della funzionalità di Notion AI e delle relative pratiche di governance, sicurezza e privacy dell'AI.
Per ulteriori informazioni, consulta:
I permessi vengono rispettati: Notion AI può utilizzare solo il contenuto a cui gli dai accesso.
Per impostazione predefinita, i tuoi dati cliente non vengono utilizzati per allenare i modelli.
L'elenco attuale dei fornitori di AI con accesso ai Dati dei clienti è sempre aggiornato sulla nostra pagina dei subprocessori.
Certificato in modo indipendente: Notion AI è nell'ambito del nostro report SOC 2 Type 2 e della certificazione ISO 27001 e richiediamo standard equivalenti ai nostri fornitori terzi.
Notion AI funziona grazie a una combinazione di modelli linguistici di grandi dimensioni (LLM).
Alcuni modelli sono messi a disposizione di Notion direttamente dall'azienda che li ha creati; altri ci vengono forniti tramite provider di inferenza (ad esempio, è possibile accedere a un modello tramite un provider di infrastruttura specializzato anziché tramite l'autore originale del modello). Indipendentemente dal fatto che un fornitore sia coinvolto direttamente o come provider di inferenza, tutti sono vincolati dagli stessi impegni contrattuali, inclusi i nostri requisiti di non addestramento e di gestione dei dati.
Esaminiamo regolarmente i fornitori e i modelli per offrirti la migliore esperienza, pertanto questo elenco cambia nel tempo. Per questo motivo, manteniamo l'elenco autorevole e aggiornato sulla nostra pagina dei subprocessori anziché qui. Per ogni fornitore, tale pagina mostra qual è il suo scopo e dove elabora i dati.
Vedi l'Addendum sul trattamento dei dati per i dettagli.
Quando Notion AI risponde a una domanda utilizzando il tuo spazio di lavoro, accadono due cose:
Ricerca del contenuto pertinente:
Notion esamina una rappresentazione ricercabile delle tue pagine chiamata indice, in modo da poter individuare le pagine più pertinenti alla tua richiesta.
Quando l'utente invia un messaggio, Notion crea un embedding per il messaggio in modo che possa essere utilizzato per effettuare ricerche nell'indice delle pagine.
Generazione di una risposta: quelle pagine pertinenti e la tua richiesta vengono inviate agli LLM, che generano la risposta.
Entrambi i passaggi rispettano i tuoi permessi esistenti e tutte le protezioni dei dati descritte all'interno.
Cosa sono gli embedding?
Un embedding è una rappresentazione numerica del testo che ne cattura il significato, in modo che le pagine su argomenti simili si trovino vicine e possano essere abbinate rapidamente a una richiesta.
Come vengono creati e archiviati gli embedding
Notion genera un embedding per ogni pagina utilizzando LLM a conservazione zero.
Gli embedding per ogni spazio di lavoro sono logicamente separati l'uno dall'altro.
Gli embedding vengono archiviati in un database vettoriale (attualmente Turbopuffer) ottimizzato per ricerche rapide e pertinenti. Qualsiasi database vettoriale che utilizziamo viene esaminato dal nostro team di sicurezza ed è sottoposto a audit indipendente secondo lo standard SOC 2 Type 2.
Come viene generata una risposta
Notion riceve la tua richiesta.
Viene trasmessa agli LLM. Se non è necessaria alcuna ricerca nello spazio di lavoro, la risposta viene generata e restituita. Se è necessaria una ricerca, gli LLM generano una query di ricerca.
La query viene eseguita sul database vettoriale per trovare le pagine candidate.
Tali pagine vengono classificate e perfezionate in base alla pertinenza.
Gli LLM generano una risposta a partire dalla tua richiesta e dalle pagine classificate.
Notion formatta il risultato e te lo mostra.
Notion AI rispetta i tuoi permessi esistenti: I modelli utilizzati per generare una risposta per te non possono vedere né utilizzare alcun contenuto a cui non hai già accesso. Notion AI non amplia mai il tuo accesso.
Sempre vero, per ogni modello: Per impostazione predefinita, né Notion né i nostri fornitori di IA utilizzano i tuoi Dati cliente per allenare alcun modello. I nostri contratti con i fornitori di IA proibiscono loro di utilizzare i tuoi dati per allenare i propri modelli e il tuo utilizzo di Notion AI non conferisce a Notion alcun diritto o licenza per utilizzare i tuoi dati per allenare i nostri. Questo divieto di allenamento si applica a ogni fornitore della catena: si estende sia al fornitore che al fornitore di inferenza che ospita o serve il modello, ed è applicato tramite accordi scritti di elaborazione dati con ciascuno di essi.
Conservazione dei dati durante l'utilizzo di Notion AI:
Clienti Enterprise - Varia in base al modello: La maggior parte dei modelli che utilizziamo offre la conservazione zero dei dati (ZDR), il che significa che elaborano i tuoi dati solo per generare una risposta e non conservano nulla in seguito. Un piccolo numero di modelli non offre la conservazione zero dei dati. Quando utilizzi uno di questi modelli, i tuoi dati potrebbero essere conservati dal fornitore per un periodo limitato esclusivamente per fornire la risposta. Questi modelli sono disattivati per impostazione predefinita e il proprietario dello spazio di lavoro deve acconsentire esplicitamente al loro utilizzo.
Gratuito, Plus e Business: il fornitore di IA conserva i tuoi dati per 30 giorni o meno, quindi li elimina.
Esistono alcune funzionalità basate sull'IA che potrebbero richiedere l'utilizzo di LLM che conservano i dati; in tali casi, Notion renderà disponibili le impostazioni dello spazio di lavoro per consentire agli amministratori di attivare gli LLM che conservano i dati.
Agenti esterni: Si applicano controlli diversi. Vedi Agenti esterni.
Elimina una pagina o uno spazio di lavoro e potrai ripristinarlo entro 30 giorni. Dopo 30 giorni, il contenuto eliminato non è recuperabile e viene eliminato definitivamente in linea con le politiche di conservazione delineate nel nostro Addendum sul trattamento dei dati. Per ulteriori informazioni, vedi: Come eliminare o ripristinare.
Gli embedding vengono eliminati entro 60 giorni dall'eliminazione della pagina o dello spazio di lavoro.
Sei proprietario del tuo input e output: Notion non rivendica la proprietà di ciò che inserisci in Notion AI o di ciò che genera. Come ulteriormente descritto nei Termini supplementari di Notion AI e Notion Credit, il tuo Input e Output sono i tuoi Dati cliente.
Regole per l'utilizzo di Notion AI: Si applicano i Termini supplementari di Notion AI e Notion Credit e la Politica sui contenuti e sull'utilizzo di Notion. La loro violazione può comportare la rimozione dei contenuti o la sospensione dell'accesso al tuo spazio di lavoro.
Crittografia in transito: Ogni volta che i Dati cliente vengono inviati a un fornitore, sono crittografati utilizzando TLS 1.2 o superiore.
Segregazione dei clienti: I dati dello spazio di lavoro di ciascun cliente sono separati logicamente in produzione. Non mescoliamo né elaboriamo insieme i dati dello spazio di lavoro di clienti diversi. Non esponiamo i tuoi dati ad altri clienti.
Controllo dei fornitori: Prima di coinvolgere qualsiasi subprocessore, esaminiamo le sue pratiche di privacy, sicurezza e riservatezza e stipuliamo un accordo scritto che impone obblighi di protezione dei dati coerenti con i nostri impegni nei tuoi confronti, come descritto nel nostro Addendum sul trattamento dei dati.
Ulteriori informazioni sono disponibili su:
Notion AI è inclusa nell'ambito del report SOC 2 Type 2 e della certificazione ISO 27001 di Notion. Per gli spazi di lavoro in cui è attiva la conservazione zero dei dati, le API a conservazione zero dei nostri fornitori supportano workflow conformi a HIPAA.
Scopri di più
