แนวทางปฏิบัติด้านความปลอดภัยและความเป็นส่วนตัวของ Notion AI
ที่ Notion เราต้องการมีความโปร่งใสกับลูกค้าเกี่ยวกับผลิตภัณฑ์ของเราและวิธีที่เราใช้ AI เพื่อยกระดับประสบการณ์ของผู้ใช้ ด้านล่างนี้คือภาพรวมของฟังก์ชันการทำงานของ Notion AI และแนวทางปฏิบัติด้านการกำกับดูแล AI ความปลอดภัย และความเป็นส่วนตัวที่เกี่ยวข้อง
ที่ Notion เราต้องการมีความโปร่งใสกับลูกค้าเกี่ยวกับผลิตภัณฑ์ของเราและวิธีที่เราใช้ AI เพื่อยกระดับประสบการณ์ของผู้ใช้ ด้านล่างนี้คือภาพรวมของฟังก์ชันการทำงานของ Notion AI และแนวทางปฏิบัติด้านการกำกับดูแล AI ความปลอดภัย และความเป็นส่วนตัวที่เกี่ยวข้อง
สำหรับข้อมูลเพิ่มเติม โปรดดู:
มีการเคารพสิทธิ์การเข้าถึง: Notion AI สามารถใช้ได้เฉพาะเนื้อหาที่คุณอนุญาตให้เข้าถึงเท่านั้น
โดยค่าเริ่มต้น ข้อมูลลูกค้าของคุณจะไม่ถูกนำไปใช้ในการฝึกฝนโมเดล
รายชื่อผู้ให้บริการ AI ปัจจุบันที่มีสิทธิ์เข้าถึงข้อมูลลูกค้าจะได้รับการอัปเดตอยู่เสมอ บน หน้าผู้ประมวลผลย่อย ของเรา
ได้รับการรับรองอย่างอิสระ: Notion AI อยู่ในขอบเขตของรายงาน SOC 2 Type 2 และการรับรอง ISO 27001 ของเรา และเรากำหนดให้ผู้ให้บริการภายนอกของเราต้องปฏิบัติตามมาตรฐานที่เทียบเท่ากัน
Notion AI ทำงานโดยใช้โมเดลภาษาขนาดใหญ่ (LLM) ผสมผสานกัน
โมเดลบางรุ่นถูกจัดเตรียมให้ Notion โดยตรงจากบริษัทที่สร้างโมเดลนั้นๆ ส่วนโมเดลอื่นๆ จะถูกส่งมาให้เราผ่านผู้ให้บริการด้านการอนุมาน (เช่น โมเดลอาจถูกเข้าถึงผ่านผู้ให้บริการโครงสร้างพื้นฐานเฉพาะทางแทนที่จะเป็นผู้สร้างโมเดลโดยตรง) ไม่ว่าผู้ให้บริการจะถูกว่าจ้างโดยตรงหรือในฐานะผู้ให้บริการด้านการอนุมาน ทั้งหมดล้วนมีข้อผูกพันตามสัญญาเดียวกัน รวมถึงข้อกำหนดเรื่องการไม่นำข้อมูลไปฝึกฝนโมเดลและการจัดการข้อมูลของเรา
เราตรวจสอบผู้ให้บริการและโมเดลอย่างสม่ำเสมอเพื่อมอบประสบการณ์ที่ดีที่สุดให้กับคุณ ดังนั้นรายการนี้จึงมีการเปลี่ยนแปลงอยู่ตลอดเวลา ด้วยเหตุนี้ เราจึงเก็บรายการที่เป็นทางการและเป็นปัจจุบันไว้บน หน้าผู้ประมวลผลย่อย ของเราแทนที่จะไว้ที่นี่ สำหรับผู้ให้บริการแต่ละราย หน้านั้นจะแสดงวัตถุประสงค์ของแต่ละรายและสถานที่ที่พวกเขาประมวลผลข้อมูล
ดูรายละเอียดได้ที่ ภาคผนวกการประมวลผลข้อมูล
เมื่อ Notion AI ตอบคำถามโดยใช้พื้นที่ทำงานของคุณ จะมีสองสิ่งเกิดขึ้น:
การค้นหาเนื้อหาที่เกี่ยวข้อง:
Notion จะค้นหาผ่านตัวแทนของหน้าต่างๆ ที่สามารถสืบค้นได้ซึ่งเรียกว่าดัชนี เพื่อให้สามารถระบุตำแหน่งหน้าที่มีความเกี่ยวข้องมากที่สุดกับคำขอของคุณได้
เมื่อผู้ใช้ส่งข้อความ Notion จะสร้างการฝังสำหรับข้อความนั้นเพื่อให้สามารถนำไปใช้ค้นหาเทียบกับดัชนีของหน้าต่างๆ ได้
การสร้างคำตอบ: หน้าเหล่านั้นที่มีความเกี่ยวข้องและคำขอของคุณจะถูกส่งไปยัง LLMs ซึ่งจะทำหน้าที่สร้างคำตอบขึ้นมา
ทั้งสองขั้นตอนจะเคารพสิทธิ์การเข้าถึงที่มีอยู่ของคุณและการปกป้องข้อมูลทั้งหมดที่อธิบายไว้ภายในนี้
การฝังคืออะไร?
การฝังคือการแสดงข้อความในรูปแบบตัวเลขที่จับใจความสำคัญของข้อความนั้นๆ เพื่อให้หน้าต่างๆ ที่มีหัวข้อคล้ายกันถูกจัดวางไว้ใกล้กันและสามารถจับคู่กับคำขอได้อย่างรวดเร็ว
วิธีการสร้างและจัดเก็บการฝัง
Notion สร้างการฝังสำหรับแต่ละหน้าโดยใช้ LLM แบบไม่เก็บข้อมูล (zero-retention)
การฝังสำหรับแต่ละพื้นที่ทำงานจะถูกแยกออกจากกันตามตรรกะ
การฝังจะถูกจัดเก็บไว้ในฐานข้อมูลเวกเตอร์ (ปัจจุบันคือ Turbopuffer) ซึ่งได้รับการปรับให้เหมาะสมสำหรับการค้นหาที่รวดเร็วและตรงประเด็น ฐานข้อมูลเวกเตอร์ใดก็ตามที่เราใช้จะได้รับการตรวจสอบโดยทีมรักษาความปลอดภัยของเราและได้รับการตรวจสอบอย่างอิสระตามมาตรฐาน SOC 2 Type 2
วิธีการสร้างคำตอบ
Notion ได้รับคำขอของคุณ
คำขอนั้นจะถูกส่งต่อไปยัง LLMs หากไม่จำเป็นต้องค้นหาในพื้นที่ทำงาน คำตอบจะถูกสร้างขึ้นและส่งกลับมา หากจำเป็นต้องมีการค้นหา LLMs จะสร้างคำค้นหาขึ้นมา
คำค้นหานั้นจะถูกนำไปใช้กับฐานข้อมูลเวกเตอร์เพื่อค้นหาหน้าต่างๆ ที่เป็นไปได้
หน้าเหล่านั้นจะถูกจัดลำดับและปรับปรุงเพื่อความเกี่ยวข้อง
LLMs จะสร้างคำตอบจากคำขอของคุณและหน้าต่างๆ ที่ถูกจัดลำดับไว้
Notion จะจัดรูปแบบเอาต์พุตและแสดงให้คุณเห็น
Notion AI เคารพสิทธิ์การเข้าถึงที่มีอยู่ของคุณ: โมเดลที่ใช้สร้างคำตอบให้คุณไม่สามารถมองเห็นหรือใช้เนื้อหาใดๆ ที่คุณไม่มีสิทธิ์เข้าถึงอยู่แล้ว Notion AI จะไม่ขยายสิทธิ์การเข้าถึงของคุณให้กว้างขึ้นแต่อย่างใด
เป็นความจริงเสมอสำหรับทุกโมเดล: โดยค่าเริ่มต้น ทั้ง Notion และผู้ให้บริการ AI ของเราจะไม่ใช้ข้อมูลลูกค้าของคุณเพื่อฝึกฝนโมเดลใดๆ สัญญาของเรากับผู้ให้บริการ AI ห้ามไม่ให้พวกเขาใช้ข้อมูลของคุณเพื่อฝึกฝนโมเดลของตน และการที่คุณใช้ Notion AI ไม่ได้มอบสิทธิ์หรือใบอนุญาตใดๆ ให้ Notion ในการใช้ข้อมูลของคุณเพื่อฝึกฝนโมเดลของเรา ข้อห้ามในการฝึกฝนนี้มีผลกับผู้ให้บริการทุกรายในห่วงโซ่ โดยครอบคลุมไปถึงทั้งผู้ให้บริการหรือผู้ให้บริการการอนุมานที่โฮสต์หรือให้บริการโมเดล และมีการบังคับใช้ผ่านข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษรกับแต่ละราย
การเก็บรักษาข้อมูลเมื่อใช้ Notion AI:
ลูกค้าองค์กร - แตกต่างกันไปตามรุ่น: โมเดลส่วนใหญ่ที่เราใช้เสนอการเก็บรักษาข้อมูลเป็นศูนย์ (ZDR) ซึ่งหมายความว่าโมเดลเหล่านั้นจะประมวลผลข้อมูลของคุณเพื่อสร้างการตอบกลับเท่านั้นและไม่เก็บข้อมูลใดๆ ไว้หลังจากนั้น โมเดลจำนวนน้อยไม่เสนอการเก็บรักษาข้อมูลเป็นศูนย์ เมื่อคุณใช้โมเดลเหล่านั้น ข้อมูลของคุณอาจถูกเก็บรักษาโดยผู้ให้บริการในช่วงเวลาจำกัดเพื่อส่งการตอบกลับเท่านั้น โมเดลเหล่านี้จะถูกปิดโดยค่าเริ่มต้น และเจ้าของพื้นที่ทำงานจะต้องเลือกเข้าร่วมเพื่อใช้โมเดลเหล่านี้
แผน Free, Plus และ Business: ผู้ให้บริการ AI จะเก็บรักษาข้อมูลของคุณไว้เป็นเวลา 30 วันหรือน้อยกว่านั้น จากนั้นจะลบข้อมูลดังกล่าว
มีฟีเจอร์ที่ขับเคลื่อนด้วย AI บางอย่างที่อาจจำเป็นต้องใช้ LLMs ที่มีการเก็บรักษาข้อมูล ในกรณีดังกล่าว Notion จะจัดเตรียมการตั้งค่าพื้นที่ทำงานเพื่อให้ผู้ดูแลระบบสามารถเปิดใช้งาน LLMs ที่มีการเก็บรักษาข้อมูลได้
เอเจนต์ภายนอก: มีการใช้การควบคุมที่แตกต่างกัน ดู เอเจนต์ภายนอก
ลบหน้าหรือพื้นที่ทำงานแล้วคุณสามารถกู้คืนได้ภายใน 30 วัน หลังจาก 30 วัน ข้อมูลที่ถูกลบจะไม่สามารถกู้คืนได้และจะเข้าสู่การลบถาวรตามนโยบายการเก็บรักษาข้อมูลที่ระบุไว้ในภาคผนวกการประมวลผลข้อมูลของเรา สำหรับข้อมูลเพิ่มเติม โปรดดู: วิธีลบหรือกู้คืน
การฝังจะถูกลบภายใน 60 วันหลังจากที่หน้าหรือพื้นที่ทำงานถูกลบ
คุณเป็นเจ้าของข้อมูลอินพุตและเอาต์พุตของคุณ: Notion ไม่ได้อ้างสิทธิ์ความเป็นเจ้าของในสิ่งที่คุณใส่ลงใน Notion AI หรือสิ่งที่ AI สร้างขึ้น ตามที่อธิบายไว้เพิ่มเติมใน ข้อกำหนดเพิ่มเติมของ Notion AI และ Notion Credit อินพุตและเอาต์พุตของคุณคือข้อมูลลูกค้าของคุณ
กฎสำหรับการใช้ Notion AI: ข้อกำหนดเพิ่มเติมของ Notion AI และ Notion Credit และ นโยบายเนื้อหาและการใช้งาน ของ Notion มีผลบังคับใช้ การละเมิดกฎเหล่านี้อาจส่งผลให้มีการลบเนื้อหาหรือระงับการเข้าถึงพื้นที่ทำงานของคุณ
การเข้ารหัสระหว่างการรับส่งข้อมูล: ข้อมูลลูกค้าจะถูกเข้ารหัสโดยใช้ TLS 1.2 หรือสูงกว่าทุกครั้งที่มีการส่งไปยังผู้ให้บริการ
การแยกข้อมูลลูกค้า: ข้อมูลพื้นที่ทำงานของลูกค้าแต่ละรายจะถูกแยกออกจากกันในเชิงตรรกะในระบบการผลิต เราไม่ผสมหรือประมวลผลข้อมูลพื้นที่ทำงานจากลูกค้าที่แตกต่างกันรวมกัน เราไม่เปิดเผยข้อมูลของคุณต่อลูกค้าคนอื่น
การตรวจสอบผู้ให้บริการ: ก่อนที่จะว่าจ้างผู้ประมวลผลข้อมูลรอง เราจะตรวจสอบแนวทางปฏิบัติด้านความเป็นส่วนตัว ความปลอดภัย และการรักษาความลับของพวกเขา และทำข้อตกลงเป็นลายลักษณ์อักษรที่กำหนดภาระผูกพันในการปกป้องข้อมูลให้สอดคล้องกับข้อผูกพันที่เรามีต่อคุณ ตามที่อธิบายไว้ใน ภาคผนวกการประมวลผลข้อมูล ของเรา
สามารถดูข้อมูลเพิ่มเติมได้ที่:
Notion AI รวมอยู่ในขอบเขตของรายงาน SOC 2 Type 2 และการรับรอง ISO 27001 ของ Notion สำหรับพื้นที่ทำงานที่ไม่มีการเก็บรักษาข้อมูล ผู้ให้บริการของเรามี API ที่ไม่มีการเก็บรักษาข้อมูล ซึ่งรองรับเวิร์คโฟลว์ที่สอดคล้องกับ HIPAA
ดูข้อมูลเพิ่มเติม
