Sikkerhets- og personvernpraksis for Notion AI
Hos Notion ønsker vi å være transparente overfor kundene våre om produktene våre og hvordan vi bruker KI for å forbedre brukeropplevelsen. Nedenfor er en oversikt over Notion KI-funksjonalitet og tilhørende KI-styring, sikkerhets- og personvernpraksis.
Hos Notion ønsker vi å være transparente overfor kundene våre om produktene våre og hvordan vi bruker KI for å forbedre brukeropplevelsen. Nedenfor er en oversikt over Notion KI-funksjonalitet og tilhørende KI-styring, sikkerhets- og personvernpraksis.
For mer informasjon, se:
Tilganger respekteres: Notion KI kan kun bruke innhold du gir den tilgang til.
Som standard brukes ikke kundedataene dine til å trene modeller.
Den gjeldende listen over KI-leverandører med tilgang til kundedata er alltid oppdatert på vår side for underdatabehandlere.
Uavhengig sertifisert: Notion KI er inkludert i vår SOC 2 Type 2-rapport og ISO 27001-sertifisering, og vi krever tilsvarende standarder fra våre tredjepartsleverandører.
Notion KI kjører på en blanding av store språkmodeller (LLM-er).
Noen modeller gjøres tilgjengelige for Notion direkte av selskapet som har utviklet dem; andre leveres til oss gjennom inferensleverandører (for eksempel kan en modell nås via en spesialisert infrastrukturleverandør i stedet for modellens opprinnelige forfatter). Enten en leverandør er engasjert direkte eller som en inferensleverandør, er alle bundet av de samme kontraktsmessige forpliktelsene, inkludert våre krav om ingen trening og databehandling.
Vi vurderer leverandører og modeller regelmessig for å gi deg den beste opplevelsen, så denne listen endres over tid. Av den grunn holder vi den autoritative, gjeldende listen på vår side for underdatabehandlere i stedet for her. For hver leverandør viser den siden hva deres funksjon er og hvor de behandler data.
Se Data Processing Addendum for detaljer.
Når Notion KI svarer på et spørsmål ved hjelp av arbeidsområdet ditt, skjer to ting:
Finne relevant Innhold:
Notion går gjennom en søkbar representasjon av Sidene dine, kalt en indeks, slik at den kan finne Sidene som er mest relevante for forespørselen din.
Når brukeren sender inn en melding, oppretter Notion en embedding for meldingen slik at den kan brukes til å søke i Sideindeksen.
Generering av et svar: De relevante Sidene og forespørselen din sendes til LLM-ene, som genererer svaret.
Begge trinnene respekterer dine eksisterende Tilganger og all databeskyttelse som er beskrevet her.
Hva er embeddings?
En embedding er en numerisk representasjon av tekst som fanger opp meningen, slik at Sider om lignende emner ligger nær hverandre og raskt kan matches med en forespørsel.
Hvordan embeddings opprettes og lagres
Notion genererer en embedding for hver Side ved hjelp av LLM-er uten oppbevaring av data.
Embeddings for hvert arbeidsområde er logisk adskilt fra hverandre.
Embeddings lagres i en vektordatabase (for øyeblikket Turbopuffer) som er optimalisert for raske, relevante oppslag. Enhver vektordatabase vi bruker, er godkjent av sikkerhetsteamet vårt og er uavhengig revidert i henhold til SOC 2 Type 2.
Hvordan et svar genereres
Notion mottar forespørselen din.
Den sendes videre til LLM-ene. Hvis det ikke er behov for søk i arbeidsområdet, genereres og returneres svaret. Hvis det er behov for et søk, genererer LLM-ene en søkeforespørsel.
Søket kjøres mot vektordatabasen for å finne aktuelle Sider.
Disse Sidene rangeres og finjusteres for relevans.
LLM-ene genererer et svar basert på forespørselen din og de rangerte Sidene.
Notion formaterer utdata og viser det til deg.
Notion AI respekterer dine eksisterende Tilganger: Modellene som brukes til å generere et svar til deg, kan ikke se eller bruke Innhold du ikke allerede har Tilgang til. Notion AI utvider aldri Tilgangen din.
Alltid sant, for hver modell: Som standard bruker verken Notion eller våre AI-leverandører kundedataene dine til å trene opp noen modeller. Kontraktene våre med AI-leverandører forbyr dem å bruke dataene dine til å trene opp modellene sine, og din bruk av Notion AI gir ikke Notion noen rett eller lisens til å bruke dataene dine til å trene opp våre. Dette forbudet mot trening gjelder for alle leverandører i kjeden: det gjelder både leverandøren eller inferensleverandøren som er vert for eller betjener modellen, og håndheves gjennom skriftlige databehandleravtaler med hver enkelt.
Oppbevaring ved bruk av Notion AI:
Enterprise-kunder – Varierer etter modell: De fleste modellene vi bruker tilbyr null datalagring (ZDR), noe som betyr at de kun behandler dataene dine for å generere et svar og ikke lagrer noe etterpå. Et lite antall modeller tilbyr ikke null datalagring. Når du bruker en av disse modellene, kan dataene dine bli lagret av leverandøren i en begrenset periode utelukkende for å levere svaret. Disse modellene er deaktivert som standard, og arbeidsområdeeier må velge å bruke disse modellene.
Free, Plus og Business: AI-leverandøren lagrer dataene dine i 30 dager eller mindre, og sletter dem deretter.
Det finnes visse AI-drevne funksjoner som kan kreve bruk av LLM-er som lagrer data; i slike tilfeller vil Notion gjøre tilgjengelig innstillinger for arbeidsområdet slik at administratorer kan aktivere LLM-er som lagrer data.
Eksterne agenter: Andre kontroller gjelder. Se Eksterne agenter.
Slett en side eller et arbeidsområde, så kan du gjenopprette det innen 30 dager. Etter 30 dager er slettet innhold ugjenopprettelig og går over til permanent sletting i tråd med retningslinjene for oppbevaring som er beskrevet i vår databehandleravtale. For mer informasjon, se: Hvordan slette eller gjenopprette.
Embedding-er slettes innen 60 dager etter at siden eller arbeidsområdet er slettet.
Du eier inndata og utdata: Notion KI gjør ikke krav på eierskap til det du legger inn i Notion KI eller det den genererer. Som nærmere beskrevet i tilleggsvilkårene for Notion KI og Notion Kreditt, er inndata og utdata kundedataene dine.
Regler for bruk av Notion KI: Tilleggsvilkår for Notion KI og Notion Kreditt og Notions Innholds- og bruksregler gjelder. Brudd på disse kan føre til fjerning av innhold eller suspensjon av tilgang til arbeidsområdet ditt.
Kryptering under overføring: Hver gang kundedata sendes til en leverandør, krypteres de ved bruk av TLS 1.2 eller nyere.
Kundesegregering: Hver kundes arbeidsområdedata er logisk separert i produksjon. Vi blander eller behandler ikke arbeidsområdedata fra forskjellige kunder sammen. Vi eksponerer ikke dataene dine for andre kunder.
Vurdering av leverandører: Før vi engasjerer en underdatabehandler, vurderer vi deres praksis for personvern, sikkerhet og konfidensialitet, og skriv inn en skriftlig avtale som pålegger databeskyttelsesforpliktelser i samsvar med våre forpliktelser overfor deg, som beskrevet i vår databehandleravtale.
Mer informasjon finner du på:
Notion KI er inkludert i omfanget av Notions SOC 2 Type 2-rapport og ISO 27001-sertifisering. For arbeidsområder der null datalagring er aktivert, støtter leverandørenes API-er med null lagring HIPAA-kompatible arbeidsflyter.
Finn ut mer
