Säkerhets- och integritetsrutiner för Notion AI
På Notion vill vi vara transparenta med våra kunder om våra produkter och hur vi använder AI för att förbättra användarupplevelsen. Nedan finns en översikt över Notion AI och relaterade rutiner för AI-styrning, säkerhet och integritet.
På Notion vill vi vara transparenta gentemot våra kunder om våra produkter och hur vi använder AI för att förbättra våra användares upplevelse. Nedan följer en översikt över Notion AI-funktionalitet och relaterade rutiner för AI-styrning, säkerhet och integritet.
För mer information, se:
Behörigheter respekteras: Notion AI kan endast använda innehåll som du ger den åtkomst till.
Som standard används inte din kunddata för att träna modeller.
Den aktuella listan över AI-leverantörer med tillgång till kunddata är alltid uppdaterad på vår sida för underbiträden.
Oberoende certifierad: Notion AI omfattas av vår SOC 2 Type 2-rapport och ISO 27001-certifiering, och vi kräver motsvarande standarder från våra tredjepartsleverantörer.
Notion AI körs på en blandning av stora språkmodeller (LLM:er).
Vissa modeller görs tillgängliga för Notion direkt av företaget som byggde dem; andra tillhandahålls oss via inferensleverantörer (en modell kan till exempel nås via en specialiserad infrastrukturleverantör snarare än modellens ursprungliga skapare). Oavsett om en leverantör anlitas direkt eller som inferensleverantör är alla bundna av samma avtalsenliga åtaganden, inklusive våra krav på att ingen träning får ske och hur data ska hanteras.
Vi granskar leverantörer och modeller regelbundet för att ge dig den bästa upplevelsen, så den här listan ändras över tid. Av den anledningen håller vi den auktoritativa, aktuella listan på vår sida för underbiträden snarare än här. För varje leverantör visar den sidan vad deras syfte är och var de behandlar data.
Se Data Processing Addendum för detaljer.
När Notion AI besvarar en fråga med hjälp av din arbetsyta händer två saker:
Hitta relevant innehåll:
Notion söker igenom en sökbar representation av dina sidor som kallas index, så att den kan hitta de sidor som är mest relevanta för din förfrågan.
När användaren skickar ett meddelande skapar Notion en inbäddning för meddelandet så att den kan användas för att söka i sidindex.
Generering av svar: De relevanta sidorna och din förfrågan skickas till LLM-modellerna, som genererar svaret.
Båda stegen respekterar dina befintliga behörigheter och alla dataskydd som beskrivs häri.
Vad är inbäddningar?
En inbäddning är en numerisk representation av text som fångar dess betydelse, så att sidor om liknande ämnen hamnar nära varandra och snabbt kan matchas mot en förfrågan.
Hur inbäddningar skapas och lagras
Notion genererar en inbäddning för varje sida med hjälp av LLM-modeller utan datalagring.
Inbäddningar för varje arbetsyta är logiskt separerade från varandra.
Inbäddningar lagras i en vektordatabas (för närvarande Turbopuffer) som är optimerad för snabba och relevanta sökningar. Alla vektordatabaser vi använder granskas av vårt säkerhetsteam och är oberoende reviderade enligt SOC 2 Type 2.
Hur ett svar genereras
Notion tar emot din förfrågan.
Den skickas vidare till LLM:erna. Om ingen sökning i arbetsytan behövs, genereras och returneras svaret. Om en sökning behövs, genererar LLM:erna en sökfråga.
Frågan körs mot vektordatabasen för att hitta kandidatsidor.
Dessa sidor rangordnas och förfinas utifrån relevans.
LLM-modellerna genererar ett svar baserat på din förfrågan och de rangordnade sidorna.
Notion formaterar resultatet och visar det för dig.
Notion AI respekterar dina befintliga behörigheter: De modeller som används för att generera ett svar åt dig kan inte se eller använda något innehåll som du inte redan har åtkomst till. Notion AI utökar aldrig din åtkomst.
Alltid sant, för varje modell: Som standard använder varken Notion eller våra AI-leverantörer din kunddata för att träna några modeller. Våra avtal med AI-leverantörer förbjuder dem att använda din data för att träna sina modeller, och din användning av Notion AI ger inte Notion någon rätt eller licens att använda din data för att träna våra. Detta förbud mot träning gäller varje leverantör i kedjan: det omfattar både den leverantör eller inferensleverantör som är värd för eller tillhandahåller modellen, och efterlevs genom skriftliga databehandlingsavtal med var och en.
Lagring vid användning av Notion AI:
Enterprise-kunder – Varierar beroende på modell: De flesta modeller vi använder erbjuder noll datalagring (ZDR), vilket innebär att de endast bearbetar din data för att generera ett svar och inte sparar någonting efteråt. Ett litet antal modeller erbjuder inte noll datalagring. När du använder en av dessa modeller kan din data lagras av leverantören under en begränsad period, enbart i syfte att leverera svaret. Dessa modeller är inaktiverade som standard och arbetsytans ägare måste välja att aktivera dem.
Free, Plus och Business: AI-leverantören lagrar din data i 30 dagar eller mindre, och raderar den därefter.
Det finns vissa AI-drivna funktioner som kan kräva användning av LLM:er som lagrar data; i sådana fall kommer Notion att tillhandahålla inställningar för arbetsytan så att administratörer kan aktivera LLM:er som lagrar data.
Externa agenter: Andra kontroller gäller. Se Externa agenter.
Radera en sida eller arbetsyta så kan du återställa den inom 30 dagar. Efter 30 dagar går raderat innehåll inte att återställa och flyttas till permanent radering i enlighet med de lagringspolicyer som beskrivs i vårt Data Processing Addendum. För mer information, se: How to delete or restore.
Inbäddningar raderas inom 60 dagar efter att sidan eller arbetsytan har raderats.
Du äger din indata och resultat: Notion gör inte anspråk på äganderätt till det du matar in i Notion AI eller vad den genererar. Som ytterligare beskrivs i Notion AI and Notion Credit Supplementary Terms, är din indata och resultat din kunddata.
Regler för användning av Notion AI: Notion AI and Notion Credit Supplementary Terms och Notions Content & Use Policy gäller. Överträdelser av dessa kan leda till att innehåll tas bort eller att åtkomsten till din arbetsyta stängs av.
Kryptering under överföring: När kunddata skickas till en leverantör krypteras den med TLS 1.2 eller högre.
Kundseparering: Varje kunds arbetsytedata är logiskt separerad i produktion. Vi blandar eller bearbetar inte arbetsytedata från olika kunder tillsammans. Vi exponerar inte din data för andra kunder.
Granskning av leverantörer: Innan vi anlitar ett underbiträde granskar vi deras rutiner för integritet, säkerhet och konfidentialitet och ingår ett skriftligt avtal som ålägger dem dataskyddsförpliktelser som är förenliga med våra åtaganden gentemot dig, enligt beskrivningen i vårt Data Processing Addendum.
Mer information finns på:
Notion AI omfattas av Notions SOC 2 Type 2-rapport och ISO 27001-certifiering. För arbetsytor där noll datalagring är aktiverat, stöder våra leverantörers API:er för noll lagring HIPAA-kompatibla arbetsflöden.
Läs mer
