Notion AI 安全與隱私實務
在 Notion，我們希望對客戶保持透明，說明我們的產品以及我們如何利用 AI 來提升使用者的體驗。以下是 Notion AI 功能及其相關 AI 治理、資安與隱私措施的概述。
在 Notion，我們希望對客戶保持透明，說明我們的產品以及我們如何利用 AI 來提升使用者的體驗。以下是 Notion AI 功能及其相關 AI 治理、資安與隱私措施的概述。
如需更多資訊，請參閱：
尊重權限：Notion AI 僅能使用您授權給它的內容。
預設情況下，您的客戶資料不會用於訓練模型。
目前可存取客戶資料的 AI 供應商列表隨時保持最新狀態，請參閱我們的 轉包處理器頁面。
獨立認證：Notion AI 已納入我們的 SOC 2 Type 2 報告與 ISO 27001 認證範圍，且我們要求第三方供應商必須達到同等標準。
Notion AI 運行於多種大型語言模型 (LLM) 的組合之上。
部分模型由開發該模型的公司直接提供給 Notion；其他模型則透過推論供應商提供給我們（例如，模型可能是透過專業基礎架構供應商存取，而非直接透過模型的原始開發者）。無論是直接合作的供應商還是推論供應商，所有供應商都受到相同的合約承諾約束，包括我們對於不進行訓練和資料處理的要求。
我們會定期審查供應商與模型，以提供您最佳的體驗，因此此列表會隨時間變動。基於此原因，我們將權威且最新的列表保留在我們的 轉包處理器頁面，而非此處。該頁面會針對每家供應商說明其用途以及資料處理地點。
詳情請參閱 資料處理附錄。
當 Notion AI 使用您的工作空間回答問題時，會發生兩件事：
尋找相關內容：
Notion 會透過稱為索引的頁面可搜尋表示法進行查看，以便定位與您的請求最相關的頁面。
當使用者提交訊息時，Notion 會為該訊息建立嵌入，以便將其用於搜尋頁面索引。
產生回應：那些相關頁面和您的請求會被發送到 LLM，由其產生答案。
這兩個步驟都會遵守您現有的權限以及其中描述的所有資料保護措施。
什麼是嵌入？
嵌入是文字的數值表示法，可捕捉其含義，因此主題相似的頁面會放置在一起，並能快速與請求進行配對。
如何建立與儲存嵌入
Notion 使用零保留 LLM 為每個頁面產生嵌入。
每個工作空間的嵌入在邏輯上是彼此分開的。
嵌入儲存在針對快速、相關查詢進行最佳化的向量資料庫（目前為 Turbopuffer）中。我們使用的任何向量資料庫都經過我們安全團隊的審查，並通過 SOC 2 Type 2 的獨立稽核。
如何產生回應
Notion 接收您的請求。
請求會傳遞給 LLMs。如果不需要工作空間搜尋，則會產生並傳回回應。如果需要搜尋，LLMs 會產生搜尋查詢。
查詢會在向量資料庫中執行，以尋找候選頁面。
這些頁面會根據相關性進行排名和篩選。
LLM 會根據您的請求和排名後的頁面產生回應。
Notion 會格式化輸出並顯示給您。
Notion AI 尊重您現有的權限： 用於為您產生回應的模型無法查看或使用您尚未擁有存取權限的任何內容。Notion AI 絕不會擴大您的存取權限。
對於每個模型皆始終適用： 預設情況下，Notion 和我們的 AI 提供者都不會使用您的客戶資料來訓練任何模型。我們與 AI 提供者的合約禁止他們使用您的資料來訓練其模型，且您對 Notion AI 的使用並未授予 Notion 任何權利或授權來使用您的資料訓練我們的模型。此訓練禁令適用於鏈中的每一家提供者：它適用於託管或提供模型服務的提供者或推論提供者，並透過與每一家提供者簽署的書面資料處理協議來強制執行。
使用 Notion AI 時的資料保留：
企業客戶 - 視模型而定：我們使用的大多數模型提供零資料保留 (ZDR)，這意味著它們僅處理您的資料以產生回應，之後不會保留任何內容。少數模型不提供零資料保留。當您使用這些模型時，供應商可能會在有限期間內保留您的資料，僅用於提供回應。這些模型預設為關閉，工作空間擁有者必須選擇啟用才能使用這些模型。
免費版、Plus 版與商業版：AI 供應商會進行您的資料保留 30 天或更短時間，隨後將其刪除。
某些 AI 驅動的功能可能需要使用會進行資料保留的 LLM；在此類情況下，Notion 將提供工作空間設定，讓管理員能夠啟用會進行資料保留的 LLM。
外部代理程式：適用不同的控制措施。請參閱 外部代理程式。
刪除頁面或工作區後，您可以在 30 天內將其還原。30 天後，刪除的內容將無法復原，並會根據我們《資料處理附錄》中概述的保留政策進行永久刪除。如需更多資訊，請參閱：如何刪除或還原。
嵌入內容會在頁面或工作空間刪除後的 60 天內被刪除。
您擁有您的輸入與輸出內容：Notion 不會主張您輸入 Notion AI 的內容或其產生的內容之所有權。如 Notion AI 與 Notion Credit 補充條款 中進一步說明，您的輸入與輸出內容即為您的客戶資料。
使用 Notion AI 的規則：Notion AI 與 Notion Credit 補充條款以及 Notion 的 內容與使用政策 均適用。違反這些規定可能導致內容被移除或工作空間存取權限遭暫停。
傳輸中加密：每當客戶資料傳送至供應商時，皆會使用 TLS 1.2 或更高版本進行加密。
客戶隔離：每位客戶的工作空間資料在生產環境中皆經過邏輯隔離。我們不會混合或共同處理來自不同客戶的工作空間資料。我們不會將您的資料暴露給其他客戶。
供應商審查：在聘用任何轉包處理器之前，我們會審查其隱私、安全與機密性實務，並簽署書面協議，要求其承擔與我們對您所做承諾一致的資料保護義務，詳如我們的 資料處理附錄 所述。
更多資訊請參閱：
Notion AI 已納入 Notion 的 SOC 2 Type 2 報告與 ISO 27001 認證範圍。對於已啟用零資料保留的工作空間，我們供應商的零保留 API 支援符合 HIPAA 規範的工作流程。
深入了解
