Beveiligings- en privacypraktijken van Notion AI
Bij Notion zijn we transparant over onze producten en hoe we AI gebruiken om de gebruikerservaring te verbeteren. Hieronder staat een overzicht van Notion AI en de bijbehorende governance-, beveiligings- en privacypraktijken.
Bij Notion willen we transparant zijn over onze producten en hoe we AI inzetten om de gebruikerservaring te verbeteren. Hieronder vind je een overzicht van de Notion AI-functionaliteit en de bijbehorende praktijken op het gebied van AI-governance, beveiliging en privacy.
Voor meer informatie, zie:
Machtigingen worden gerespecteerd: Notion AI kan alleen content gebruiken waartoe jij het toegang geeft.
Standaard worden je klantgegevens niet gebruikt om modellen te trainen.
De actuele lijst met AI-providers die toegang hebben tot klantgegevens is altijd up-to-date op onze Subprocessor-pagina.
Onafhankelijk gecertificeerd: Notion AI valt onder ons SOC 2 Type 2-rapport en onze ISO 27001-certificering, en we eisen gelijkwaardige standaarden van onze externe providers.
Notion AI draait op een mix van grote taalmodellen (LLM's).
Sommige modellen worden rechtstreeks aan Notion beschikbaar gesteld door het bedrijf dat ze heeft gebouwd; andere worden aan ons geleverd via inference-providers (een model kan bijvoorbeeld worden benaderd via een gespecialiseerde infrastructuurprovider in plaats van via de oorspronkelijke maker van het model). Of een provider nu rechtstreeks of als inference-provider wordt ingeschakeld, ze zijn allemaal gebonden aan dezelfde contractuele verplichtingen, inclusief onze vereisten voor het niet trainen van modellen en de verwerking van gegevens.
We beoordelen providers en modellen regelmatig om je de beste ervaring te bieden, dus deze lijst verandert in de loop van de tijd. Daarom houden we de officiële, actuele lijst bij op onze Subprocessor-pagina in plaats van hier. Voor elke provider geeft die pagina aan wat het doel is en waar ze gegevens verwerken.
Zie het Dataverwerkingsaddendum voor meer informatie.
Wanneer Notion AI een vraag beantwoordt met behulp van je workspace, gebeuren er twee dingen:
Relevante content vinden:
Notion doorzoekt een doorzoekbare weergave van je pagina's, een index genaamd, zodat het de pagina's kan vinden die het meest relevant zijn voor je verzoek.
Wanneer de gebruiker een bericht verstuurt, maakt Notion een ingesloten item voor het bericht, zodat dit kan worden gebruikt om de pagina-index te doorzoeken.
Een antwoord genereren: Die relevante pagina's en je verzoek worden naar de LLM's gestuurd, die het antwoord genereren.
Beide stappen respecteren je bestaande machtigingen en alle gegevensbeschermingen die hierin worden beschreven.
Wat zijn ingesloten items?
Een ingesloten item is een numerieke weergave van tekst die de betekenis ervan vastlegt, zodat pagina's over vergelijkbare onderwerpen dicht bij elkaar staan en snel kunnen worden gekoppeld aan een verzoek.
Hoe ingesloten items worden gemaakt en opgeslagen
Notion genereert een ingesloten item voor elke pagina met behulp van LLM's zonder retentie.
Ingesloten items voor elke werkruimte zijn logisch van elkaar gescheiden.
Ingesloten items worden opgeslagen in een vectordatabase (momenteel Turbopuffer) die is geoptimaliseerd voor snelle, relevante zoekopdrachten. Elke vectordatabase die we gebruiken, wordt getoetst door ons beveiligingsteam en onafhankelijk gecontroleerd volgens SOC 2 Type 2.
Hoe een antwoord wordt gegenereerd
Notion ontvangt je verzoek.
Dit wordt doorgegeven aan de LLM's. Als er geen zoekopdracht in de werkruimte nodig is, wordt het antwoord gegenereerd en geretourneerd. Als er wel een zoekopdracht nodig is, genereren de LLM's een zoekopdracht.
De zoekopdracht wordt uitgevoerd in de vectordatabase om kandidaat-pagina's te vinden.
Die pagina's worden gerangschikt en verfijnd op relevantie.
De LLM's genereren een antwoord op basis van je verzoek en de gerangschikte pagina's.
Notion formatteert het resultaat en toont dit aan je.
Notion AI respecteert je bestaande machtigingen: De modellen die worden gebruikt om een antwoord voor je te genereren, kunnen geen inhoud zien of gebruiken waar je zelf geen toegang toe hebt. Notion AI breidt je toegang nooit uit.
Altijd waar, voor elk model: Standaard gebruiken noch Notion, noch onze AI-leveranciers je klantgegevens om modellen te trainen. Onze contracten met AI-leveranciers verbieden hen om je gegevens te gebruiken voor het trainen van hun modellen, en je gebruik van Notion AI geeft Notion geen recht of licentie om je gegevens te gebruiken om de onze te trainen. Dit verbod op training is van toepassing op elke leverancier in de keten: het vloeit door naar zowel de leverancier als de inference-leverancier die het model host of aanbiedt, en wordt afgedwongen via schriftelijke gegevensverwerkingsovereenkomsten met elk van hen.
Bewaartermijn bij gebruik van Notion AI:
Enterprise klanten - Varieert per model: De meeste modellen die we gebruiken bieden nul gegevensbewaring (ZDR), wat betekent dat ze je gegevens alleen verwerken om een antwoord te genereren en daarna niets bewaren. Een klein aantal modellen biedt geen nul gegevensbewaring. Wanneer je een van die modellen gebruikt, kunnen je gegevens door de provider voor een beperkte periode worden bewaard, uitsluitend om het antwoord te leveren. Deze modellen staan standaard uit en de workspace-eigenaar moet zich aanmelden om deze modellen te gebruiken.
Gratis, Plus en Business: De AI-provider bewaart je gegevens 30 dagen of korter en verwijdert ze daarna.
Er zijn bepaalde AI-functies die het gebruik van LLM's met gegevensbewaring kunnen vereisen; in dergelijke gevallen stelt Notion instellingen voor de werkruimte beschikbaar waarmee beheerders LLM's met gegevensbewaring kunnen inschakelen.
Externe agents: Er zijn andere controles van toepassing. Zie Externe agents.
Verwijder een pagina of werkruimte en je kunt deze binnen 30 dagen herstellen. Na 30 dagen is verwijderde inhoud onherstelbaar en wordt deze definitief verwijderd in overeenstemming met het bewaarbeleid dat wordt uiteengezet in ons Gegevensverwerkingsaddendum. Voor meer informatie, zie: Hoe verwijderen of herstellen.
Ingesloten items worden binnen 60 dagen na het verwijderen van de pagina of workspace verwijderd.
Je bent eigenaar van je input en resultaat: Notion claimt geen eigendom van wat je in Notion AI invoert of wat het genereert. Zoals verder beschreven in de Aanvullende voorwaarden voor Notion AI en Notion Credit, zijn je input en resultaat je klantgegevens.
Regels voor het gebruik van Notion AI: De Aanvullende voorwaarden voor Notion AI en Notion Credit en het Content & Use Policy van Notion zijn van toepassing. Schending hiervan kan leiden tot verwijdering van content of opschorting van de toegang tot je workspace.
Versleuteling tijdens verzending: Wanneer klantgegevens naar een provider worden verzonden, worden deze versleuteld met TLS 1.2 of hoger.
Klantsegregatie: De workspacegegevens van elke klant worden logisch gescheiden in de productieomgeving. We mengen of verwerken workspacegegevens van verschillende klanten niet met elkaar. We stellen je gegevens niet bloot aan andere klanten.
Controle van providers: Voordat we een subverwerker inschakelen, beoordelen we hun privacy-, beveiligings- en vertrouwelijkheidspraktijken en gaan we een schriftelijke overeenkomst aan die gegevensbeschermingsverplichtingen oplegt die consistent zijn met onze toezeggingen aan jou, zoals beschreven in ons Gegevensverwerkingsaddendum.
Meer informatie is te vinden op:
Notion AI valt onder de reikwijdte van het SOC 2 Type 2 Rapport en de ISO 27001-certificering van Notion. Voor workspaces waarvoor geen gegevensbewaring geldt, ondersteunen de API's voor nulbewaring van onze providers HIPAA-conforme workflows.
Meer informatie
