Praktik keamanan & privasi Notion AI

Notion menawarkan serangkaian kemampuan bertenaga AI, yang terintegrasi dengan mulus di seluruh ruang kerja Anda. Notion AI memiliki kemampuan dari berbagai alat AI, semuanya di satu tempat. Gunakan untuk:

• Dapatkan jawaban dan riset topik menggunakan informasi dari ruang kerja Notion, aplikasi yang terhubung, dan web

• Buat database

• Hasilkan dokumen dan sunting tulisan Anda

• Analisis PDF dan gambar

• Obrollah tentang apa saja dengan memanfaatkan pengetahuan AI dari model terbaru

• Autofill ringkasan dan wawasan di seluruh database

• Ringkas dan transkripsikan catatan rapat secara otomatis

Notion AI muncul dengan mulus di ruang kerja Anda, namun memanfaatkan teknologi dari beberapa Subprosesor AI untuk menyediakan layanan bagi Anda. Kunjungi Halaman Subprosesor kami untuk daftar lengkap Subprosesor kami saat ini, dan pelajari lebih lanjut tentang Notion AI di sini →

Notion saat ini menggunakan berbagai model bahasa besar (LLM) yang dihosting oleh Notion serta oleh organisasi seperti Anthropic dan OpenAI. Kami terus mengevaluasi penyedia LLM dan model mereka untuk memberikan pengalaman berkualitas tertinggi kepada pengguna Notion AI kami. Pihak ketiga mana pun yang memproses Data Pelanggan akan dipublikasikan di Halaman Subprosesor kami.

Bagaimana cara saya berlangganan notifikasi Subprosesor baru?

Pelanggan dapat mendaftar untuk menerima notifikasi Subprosesor baru dengan mengirim email ke team@makenotion.com dengan subjek “Subscribe to New Subprocessors.” Setelah pelanggan mendaftar untuk menerima notifikasi Subprosesor baru, Notion akan memberikan pemberitahuan kepada pelanggan tersebut mengenai Subprosesor baru apa pun sebelum mengizinkan Subprosesor baru tersebut untuk memproses Data Pelanggan. Untuk informasi tambahan, silakan lihat Adendum Pemrosesan Data kami.

Notion AI dapat mengacu pada konten di ruang kerja Anda melalui dua fase utama:

1. Hasilkan embedding (yaitu, representasi semantik dari informasi yang disimpan di ruang kerja Anda)

2. Hasilkan respons berdasarkan konten di ruang kerja Anda

Apa itu embedding?

Embedding adalah representasi numerik dari teks atau dokumen. Representasi ini menangkap makna dan konteks teks dalam ruang multidimensi, di mana topik yang serupa memiliki representasi numerik yang serupa. Dengan menggunakan embedding, algoritma pencarian vektor dapat membandingkan dan menemukan kesamaan antara potongan teks atau dokumen yang berbeda secara efisien. Untuk Notion AI, embedding dibuat dari konten ruang kerja agar sistem dapat memberikan respons yang akurat dan relevan terhadap pertanyaan pengguna.

Berikut adalah contoh embedding dari OpenAI:

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

Bagaimana embedding dibuat?

1. Untuk setiap halaman di ruang kerja Anda, kami membuat embedding dengan menggunakan API embedding zero-retention OpenAI.

2. Notion menerima embedding untuk setiap halaman Notion dan menyimpannya dalam database vektor (misalnya, Turbopuffer). Database vektor adalah penyimpanan data yang dioptimalkan untuk embedding yang memungkinkan pencarian cepat atas halaman yang paling relevan berdasarkan permintaan pengguna.

Bagaimana embedding dilindungi?

Notion memperlakukan embedding dengan tingkat pertimbangan keamanan dan privasi yang sama seperti Data Pelanggan. Semua komitmen Data Pelanggan kami yang diuraikan dalam Perjanjian Layanan Utama (MSA) dan Perjanjian Pemrosesan Data (DPA) kami berlaku untuk embedding. Lihat Halaman Ketentuan dan Privasi kami untuk informasi lebih lanjut.

Kami menyimpan embedding dengan database vektor seperti Turbopuffer. Database vektor ini telah diperiksa oleh tim keamanan kami serta auditor eksternal untuk mendapatkan sertifikasi SOC 2 Tipe 2 mereka.

1. Notion menerima permintaan dari pengguna.

2. Permintaan tersebut diteruskan ke LLM dan Model AI. Jika permintaan tidak memerlukan pencarian di ruang kerja Notion, respons akan dihasilkan pada tahap ini dan dikembalikan. Jika permintaan pengguna memerlukan pencarian di ruang kerja mereka, LLM dan Model AI akan membuat kueri pencarian yang paling relevan untuk permintaan pengguna tersebut.

3. Kueri tersebut diteruskan ke database vektor, tempat daftar halaman ditemukan berdasarkan relevansinya dengan kueri tersebut.

4. Notion mengirimkan kueri — dan halaman-halaman yang diidentifikasi oleh database vektor — ke LLM dan Model AI, tempat halaman-halaman tersebut disempurnakan dan diberi peringkat berdasarkan relevansinya dengan kueri.

5. Kueri, daftar halaman yang disempurnakan, dan peringkat halaman diproses oleh LLM dan Model AI untuk menghasilkan respons yang memenuhi permintaan pengguna.

6. Notion memproses output agar sesuai dengan format dan bahasa yang tepat, lalu menampilkan output tersebut kepada pengguna.

Ya, Notion AI menghormati izin yang ada. LLM dan Model AI yang digunakan untuk menghasilkan respons AI bagi pengguna tidak dapat melihat atau menggunakan informasi apa pun yang belum dapat diakses oleh pengguna tersebut.

Notion AI dirancang untuk melindungi Data Pelanggan Anda dan mencegah kebocoran informasi kepada pengguna layanan lainnya.

Sebelum melibatkan Subprosesor atau vendor pihak ketiga mana pun, Notion mengevaluasi praktik privasi, keamanan, dan kerahasiaan mereka, serta melaksanakan perjanjian yang menerapkan kewajiban keamanan, privasi, dan hukum yang berlaku. Semua Subprosesor dipantau dan ditinjau setidaknya setiap tahun untuk memastikan kepatuhan berkelanjutan terhadap ekspektasi keamanan dan privasi Notion. Ini mencakup peninjauan dokumen seperti laporan atestasi, uji penetrasi, dan artefak lainnya berdasarkan tingkat kekritisan Subprosesor dan faktor risiko lainnya. Sebagai bagian dari proses orientasi dan peninjauan berkelanjutan, kuesioner keamanan teknologi didistribusikan kepada vendor dan wajib diselesaikan. Peristiwa keamanan publik yang signifikan juga dinilai untuk melindungi permukaan serangan rantai pasokan.

Saat kami mengirim Data Pelanggan Anda ke pihak ketiga, data tersebut dienkripsi saat transit menggunakan TLS 1.2 atau lebih tinggi.

Untuk informasi selengkapnya tentang bagaimana Notion memproses data Anda, silakan merujuk ke Adendum Pemrosesan Data kami.

Secara default, Notion dan Subprosesor AI-nya tidak menggunakan Data Pelanggan untuk melatih model apa pun. Kami secara khusus memiliki perjanjian kontraktual dengan Subprosesor AI kami yang melarang penggunaan Data Pelanggan untuk melatih model mereka.

Penggunaan Notion AI oleh Anda tidak memberikan hak atau lisensi apa pun kepada Notion atas Data Pelanggan Anda untuk melatih model pembelajaran mesin kami.

Akun pelanggan individu dipisahkan di lingkungan produksi kami. Kami tidak mencampur atau memproses data dari pelanggan yang berbeda secara bersamaan selama pemrosesan AI. Ini berarti kami tidak mengekspos data Anda kepada pelanggan Notion lainnya.

Subprosesor Notion AI memiliki kebijakan retensi data yang memungkinkan Notion untuk memenuhi kewajiban kami kepada pelanggan terkait pemrosesan data.

Saat menggunakan Notion AI, secara default penyedia LLM kami menerapkan retensi data nol untuk ruang kerja Paket Perusahaan, sehingga tidak ada data yang disimpan oleh penyedia LLM. Selain itu, secara default untuk semua ruang kerja non-Paket Perusahaan, penyedia LLM hanya menyimpan Data Pelanggan selama 30 hari atau kurang sebelum penghapusan. Namun, ada fitur berbasis AI tertentu yang mungkin memerlukan penggunaan LLM yang menyimpan data; dalam kasus tersebut, Notion akan menyediakan pengaturan ruang kerja agar administrator dapat mengaktifkan LLM yang menyimpan data. Jika tidak, LLM yang menyimpan data tersebut akan tetap nonaktif di ruang kerja Anda secara default. Selain itu, fungsionalitas Agent Eksternal memiliki kontrol dan praktik retensi data yang berbeda. Pelajari selengkapnya →

Embedding yang disimpan dalam database vektor akan dihapus dalam waktu 60 hari sejak halaman atau ruang kerja dihapus.

Jika pengguna menghapus halaman Notion atau ruang kerja Notion, kami dapat memulihkan konten tersebut dalam waktu 30 hari. Setelah 30 hari, data akan dihapus dan tidak dapat dipulihkan. Ini mencakup data dan embedding yang dihasilkan AI. Untuk informasi selengkapnya tentang menghapus atau memulihkan data Anda, silakan merujuk ke artikel ini.

Notion AI disertakan dalam cakupan laporan SOC 2 Tipe 2 dan sertifikasi ISO 27001 Notion, yang menunjukkan komitmen kami terhadap berbagai standar regulasi dan industri.

Notion AI mendukung kepatuhan HIPAA dengan memanfaatkan API tanpa retensi dari penyedia LLM dan memungkinkan pemrosesan informasi kesehatan yang dilindungi (PHI).

Pemilik ruang kerja pada paket Notion mana pun dapat membuka Pengaturan → Notion AI dan menyesuaikan pengaturan untuk fungsionalitas pencarian web Notion AI. Ada dua pengaturan yang tersedia:

• Aktifkan pencarian web untuk ruang kerja: Aktifkan ini jika Anda ingin Notion AI dapat mencari informasi di web saat menjawab pertanyaan.

• Memerlukan konfirmasi untuk permintaan web: Aktifkan ini jika Anda ingin Notion AI meminta konfirmasi sebelum melihat situs web eksternal.

Pelanggan dapat memicu peringatan pencegahan kehilangan data (DLP) untuk konten sensitif di ruang kerja Notion mereka menggunakan mitra integrasi pihak ketiga pada Paket Perusahaan kami. Hal tersebut akan mencakup konten dalam prompt AI dan konten yang dihasilkan oleh AI. Pelajari selengkapnya tentang integrasi DLP kami di sini.

Ketentuan Tambahan Notion AI berlaku untuk penggunaan Notion AI oleh Anda. Selain itu, Kebijakan Konten & Penggunaan Notion berlaku untuk konten apa pun di Notion, termasuk konten yang dihasilkan oleh Notion AI. Melanggar ketentuan ini dapat mengakibatkan penghapusan konten Anda atau penangguhan akses ke ruang kerja Anda.

Notion tidak mengklaim kepemilikan atas input Anda atau output yang dihasilkan. Hal ini dibahas dalam Ketentuan Tambahan Notion AI di bagian \"Input dan Output\":