Notion AIのセキュリティとプライバシー対策
Notionでは、ユーザーの皆様に、当社のプロダクト、およびユーザー体験の向上にAIを使用する方法に関して透明性を維持することに努めています。ここでは、Notion AIの機能と関連するAIガバナンス、セキュリティ、およびプライバシー対策の概要をご紹介します。
Notionでは、ユーザーの皆様に、当社のプロダクト、およびユーザー体験の向上にAIを使用する方法に関して透明性を維持することに努めています。ここでは、Notion AIの機能と関連するAIガバナンス、セキュリティ、およびプライバシー対策の概要をご紹介します。
詳細については、以下をご覧ください：
権限が尊重されます：Notion AIは、ユーザーがアクセスを許可したコンテンツのみを使用します。
デフォルトでは、顧客データはモデルの学習に使用されません。
顧客データにアクセスできる現在のAIプロバイダーリストは、当社のサブプロセッサーページで常に最新の状態に保たれています。
独立した認証を取得：Notion AIは、当社のSOC 2 Type 2レポートおよびISO 27001認証の対象範囲に含まれており、サードパーティプロバイダーにも同等の基準を求めています。
Notion AIは、複数の大規模言語モデル（LLM）を組み合わせて実行されています。
一部のモデルは、そのモデルを構築した企業からNotionに直接提供されています。また、推論プロバイダーを通じて提供されるモデルもあります（例えば、モデルの作成者から直接ではなく、専門のインフラストラクチャプロバイダーを介してモデルにアクセスする場合など）。プロバイダーが直接契約されているか、推論プロバイダーとして関与しているかにかかわらず、すべてのプロバイダーは、学習への不使用やデータ取り扱い要件を含む、同一の契約上の義務に拘束されます。
当社は、最高のユーザー体験を提供するためにプロバイダーとモデルを定期的に見直しているため、このリストは時間の経過とともに変更されます。そのため、信頼できる最新のリストはここに記載するのではなく、当社のサブプロセッサーページで管理しています。そのページでは、各プロバイダーの目的とデータ処理場所を確認できます。
詳細については、データ処理補足条項をご覧ください。
Notion AIがワークスペースを使用して質問に回答する際、以下の2つの処理が行われます。
関連コンテンツの検索：
Notionは、インデックスと呼ばれるページを検索可能な表現を通じて確認し、リクエストに最も関連性の高いページを特定します。
ユーザーがメッセージを送信すると、Notionはそのメッセージの埋め込みを作成し、ページインデックスに対する検索に使用できるようにします。
回答の生成：関連するページとリクエストがLLMに送信され、LLMが回答を生成します。
どちらのステップも、既存の権限と、記載されているすべてのデータ保護を遵守します。
埋め込みとは
埋め込みとは、テキストの意味を捉えた数値表現であり、類似したトピックのページが近くに配置されるため、リクエストに対して迅速にマッチングを行うことができます。
埋め込みの作成と保存方法
Notionは、ゼロリテンションLLMを使用して各ページの埋め込みを生成します。
各ワークスペースの埋め込みは、論理的に分離されています。
埋め込みは、高速で関連性の高い検索に最適化されたベクトルデータベース（現在はTurbopuffer）に保存されます。当社が使用するすべてのベクトルデータベースは、セキュリティチームによって精査され、SOC 2 Type 2の独立した監査を受けています。
回答の生成方法
Notionがリクエストを受け取ります。
リクエストはLLMに渡されます。ワークスペース検索が不要な場合は、回答が生成されて返されます。検索が必要な場合は、LLMが検索クエリを生成します。
クエリがベクトルデータベースに対して実行され、候補となるページが検索されます。
それらのページは、関連性に基づいてランク付けおよび絞り込みが行われます。
LLMが、リクエストとランク付けされたページに基づいて回答を生成します。
Notionがアウトプットをフォーマットし、表示します。
Notion AIは既存の権限を尊重します。 回答の生成に使用されるモデルは、ユーザーがアクセス権を持たないコンテンツを参照したり使用したりすることはできません。Notion AIがアクセス権を拡大することはありません。
すべてのモデルにおいて常に適用されます。 デフォルトでは、NotionもAIプロバイダーも、お客様のデータをモデルのトレーニングに使用することはありません。AIプロバイダーとの契約により、プロバイダーがお客様のデータを使用してモデルをトレーニングすることは禁止されており、Notion AIの使用によって、Notionが自社のモデルをトレーニングするためにデータを使用する権利やライセンスが付与されることもありません。このトレーニングに関する禁止事項は、チェーン内のすべてのプロバイダーに適用されます。これは、モデルをホストまたは提供するプロバイダーや推論プロバイダーにも適用され、それぞれとの書面によるデータ処理契約を通じて強制されます。
Notion AI利用時のデータ保持:
エンタープライズのお客様 - モデルにより異なります: 当社が使用するほとんどのモデルはデータ保持ゼロ（ZDR）を提供しており、これは、データが応答の生成のみに使用され、その後は何も保持されないことを意味します。一部のモデルではデータ保持ゼロが提供されません。そのようなモデルを使用する場合、応答を提供するためだけに、プロバイダーによってデータが一定期間保持されることがあります。これらのモデルはデフォルトでオフになっており、ワークスペースオーナーがオプトインすることで使用可能になります。
フリー、プラス、ビジネス: AIプロバイダーはお客様のデータを30日間またはそれ以下の期間保持し、その後削除します。
ただし、一部のAI機能には、データを保持するLLMの利用が必要なものもあります。その場合、Notionは管理者がワークスペース設定でデータを保持するLLMを有効化できる設定を提供いたします。
外部エージェント:異なる管理設定が適用されます。外部エージェントをご覧ください。
ページやワークスペースを削除した場合、30日以内であれば復元可能です。30日を過ぎると、削除されたコンテンツは復元できなくなり、当社のデータ処理補足条項に記載された保持ポリシーに従って完全に削除されます。詳細については、削除または復元する方法をご覧ください。
埋め込みデータは、ページまたはワークスペースが削除されてから60日以内に削除されます。
入力およびアウトプットの所有権:Notionは、お客様がNotion AIに入力した内容や、Notion AIが生成した内容の所有権を主張することはありません。詳細については、Notion AIおよびNotionクレジット補足規約に記載されている通り、お客様の入力およびアウトプットは「顧客データ」となります。
Notion AI利用規約:Notion AIおよびNotionクレジット補足規約およびNotionのコンテンツおよび利用ポリシーが適用されます。これらに違反した場合、コンテンツの削除やワークスペースへのアクセス停止につながる可能性があります。
転送時の暗号化:顧客データがプロバイダーに送信される際は、常にTLS 1.2以上を使用して暗号化されます。
顧客の分離:各顧客のワークスペースデータは、本番環境において論理的に分離されています。当社は、異なる顧客のワークスペースデータを混在させたり、まとめて処理したりすることはありません。また、お客様のデータを他の顧客に公開することもありません。
プロバイダーの審査:サブプロセッサーと契約する前に、当社は当該プロバイダーのプライバシー、セキュリティ、機密保持に関する慣行を審査し、当社のデータ処理補足条項に記載されている通り、お客様に対する当社のコミットメントと整合するデータ保護義務を課す書面による契約を締結します。
詳細については、以下をご覧ください。
Notion AIは、NotionのSOC 2 Type 2レポートおよびISO 27001認定の対象範囲に含まれています。データ保持ゼロが有効なワークスペースについては、当社のプロバイダーが提供するデータ保持ゼロのAPIがHIPAA準拠のワークフローをサポートします。
詳しくはこちら
