Các biện pháp bảo mật & quyền riêng tư của Notion AI

Notion cung cấp một bộ các tính năng hỗ trợ bởi AI, được tích hợp liền mạch trên toàn bộ không gian làm việc của bạn. Notion AI có khả năng của nhiều công cụ AI, tất cả ở cùng một nơi. Hãy sử dụng nó để:

• Nhận câu trả lời và nghiên cứu các chủ đề bằng cách sử dụng thông tin từ không gian làm việc Notion, các ứng dụng được kết nối và web của bạn

• Tạo cơ sở dữ liệu

• Tạo tài liệu và chỉnh sửa bài viết của bạn

• Phân tích tệp PDF và hình ảnh

• Trò chuyện về bất cứ điều gì, sử dụng kiến thức AI từ các mô hình mới nhất

• Tự động điền các bản tóm tắt và thông tin chi tiết trên toàn bộ cơ sở dữ liệu

• Tự động tóm tắt và chép lời Ghi chép cuộc họp

Notion AI xuất hiện liền mạch trong không gian làm việc của bạn nhưng tận dụng công nghệ từ một số Bên xử lý phụ AI để cung cấp dịch vụ cho bạn. Hãy xem Trang Bên xử lý phụ của chúng tôi để biết danh sách đầy đủ các Bên xử lý phụ hiện tại của chúng tôi và tìm hiểu thêm về Notion AI tại đây →

Hiện tại, Notion sử dụng nhiều mô hình ngôn ngữ lớn (LLM) được lưu trữ bởi Notion cũng như bởi các tổ chức như Anthropic và OpenAI. Chúng tôi liên tục đánh giá các nhà cung cấp LLM và mô hình của họ để mang lại trải nghiệm chất lượng cao nhất cho người dùng Notion AI của mình. Bất kỳ bên thứ ba nào xử lý Dữ liệu Khách hàng sẽ được công bố trên Trang Bên xử lý phụ của chúng tôi.

Làm cách nào để tôi đăng ký nhận thông báo về Bên xử lý phụ mới?

Khách hàng có thể đăng ký nhận thông báo về các Bên xử lý phụ mới bằng cách gửi email đến [email protected] với tiêu đề “Subscribe to New Subprocessors.” Sau khi khách hàng đã đăng ký nhận thông báo về Bên xử lý phụ mới, Notion sẽ thông báo cho khách hàng đó về bất kỳ Bên xử lý phụ mới nào trước khi ủy quyền cho Bên xử lý phụ mới đó xử lý Dữ liệu Khách hàng. Để biết thêm thông tin, vui lòng xem Phụ lục Xử lý Dữ liệu của chúng tôi.

Notion AI có thể tham chiếu nội dung từ không gian làm việc của bạn thông qua hai giai đoạn chính:

1. Tạo nhúng (tức là, biểu diễn ngữ nghĩa của thông tin được lưu trữ trong không gian làm việc của bạn).

2. Tạo phản hồi dựa trên nội dung trong không gian làm việc của bạn.

Embeddings là gì?

Nhúng là các biểu diễn số của văn bản hoặc tài liệu. Các biểu diễn này nắm bắt ý nghĩa và ngữ cảnh của văn bản trong một không gian đa chiều, nơi các chủ đề tương tự có các biểu diễn số tương tự. Bằng cách sử dụng nhúng, các thuật toán tìm kiếm vector có thể so sánh và tìm thấy sự tương đồng giữa các đoạn văn bản hoặc tài liệu khác nhau một cách hiệu quả. Đối với Notion AI, các nhúng được tạo từ nội dung không gian làm việc để cho phép hệ thống cung cấp các phản hồi chính xác và phù hợp với câu hỏi của người dùng.

Đây là một ví dụ về một nhúng từ OpenAI:

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

Các nhúng được tạo ra như thế nào?

1. Đối với mỗi trang trong không gian làm việc của bạn, chúng tôi tạo một nhúng bằng cách sử dụng API nhúng không lưu giữ của OpenAI.

2. Notion nhận một nhúng cho mỗi trang Notion và lưu trữ nó trong một cơ sở dữ liệu vector (ví dụ: Turbopuffer). Cơ sở dữ liệu vector là một kho lưu trữ dữ liệu được tối ưu hóa cho các nhúng, cho phép tra cứu nhanh các trang phù hợp nhất dựa trên yêu cầu của người dùng.

Các nhúng được bảo vệ như thế nào?

Notion xử lý các nhúng với cùng mức độ bảo mật và cân nhắc về quyền riêng tư như Dữ liệu Khách hàng. Tất cả các cam kết về Dữ liệu Khách hàng của chúng tôi được nêu trong Thỏa thuận Dịch vụ Chính (MSA) và Thỏa thuận Xử lý Dữ liệu (DPA) đều áp dụng cho các nhúng. Xem Trang Điều khoản và Quyền riêng tư của chúng tôi để biết thêm thông tin.

Chúng tôi lưu trữ các nhúng bằng các cơ sở dữ liệu vector như Turbopuffer. Các cơ sở dữ liệu vector này đã được đội ngũ bảo mật của chúng tôi cũng như một kiểm toán viên bên ngoài kiểm duyệt để đạt được chứng nhận SOC 2 Loại 2.

1. Notion nhận yêu cầu từ người dùng.

2. Yêu cầu được chuyển đến các LLM và Mô hình AI. Nếu yêu cầu không cần tìm kiếm trong không gian làm việc Notion, phản hồi sẽ được tạo tại thời điểm này và trả về. Nếu yêu cầu của người dùng cần tìm kiếm trong không gian làm việc của họ, các LLM và Mô hình AI sẽ tạo ra một truy vấn tìm kiếm phù hợp nhất với yêu cầu của người dùng.

3. Truy vấn được chuyển đến cơ sở dữ liệu vector, tại đó một danh sách trang được tìm thấy dựa trên mức độ liên quan đến truy vấn đó.

4. Notion gửi truy vấn — cùng với các trang được cơ sở dữ liệu vector xác định — đến các LLM và Mô hình AI, nơi các trang này được tinh chỉnh và xếp hạng theo mức độ liên quan đến truy vấn.

5. Truy vấn, danh sách trang đã tinh chỉnh và thứ hạng của các trang được các LLM và Mô hình AI xử lý để tạo ra phản hồi đáp ứng yêu cầu của người dùng.

6. Notion xử lý đầu ra để tuân thủ đúng định dạng và ngôn ngữ, sau đó hiển thị đầu ra cho người dùng.

Có, Notion AI tôn trọng các quyền hiện có. Các LLM và Mô hình AI được sử dụng để tạo phản hồi AI cho người dùng không thể xem hoặc sử dụng bất kỳ thông tin nào mà người dùng đó chưa có quyền truy cập.

Notion AI được thiết kế để bảo vệ Dữ liệu Khách hàng của bạn và ngăn chặn rò rỉ thông tin cho những người dùng khác của dịch vụ.

Trước khi hợp tác với bất kỳ Bên xử lý phụ hoặc nhà cung cấp bên thứ ba nào, Notion đánh giá các thực tiễn về quyền riêng tư, bảo mật và tính bảo mật của họ, đồng thời thực hiện một thỏa thuận triển khai các nghĩa vụ pháp lý, quyền riêng tư và bảo mật áp dụng của mình. Tất cả các Bên xử lý phụ đều được giám sát và đánh giá ít nhất hàng năm để đảm bảo tuân thủ liên tục các kỳ vọng về bảo mật và quyền riêng tư của Notion. Điều này bao gồm việc xem xét các tài liệu như báo cáo chứng thực, kiểm thử xâm nhập và các tài liệu khác dựa trên mức độ quan trọng của Bên xử lý phụ và các yếu tố rủi ro khác. Là một phần của quá trình giới thiệu và đánh giá liên tục, các bảng câu hỏi về bảo mật công nghệ được gửi đến các nhà cung cấp và bắt buộc phải hoàn thành. Các sự kiện bảo mật công cộng đáng kể cũng được đánh giá để bảo vệ bề mặt tấn công chuỗi cung ứng.

Khi chúng tôi gửi Dữ liệu Khách hàng của bạn cho bên thứ ba, dữ liệu đó được mã hóa trong quá trình truyền tải bằng TLS 1.2 trở lên.

Để biết thêm thông tin về cách Notion xử lý dữ liệu của bạn, vui lòng tham khảo Phụ lục Xử lý Dữ liệu của chúng tôi.

Theo mặc định, Notion và các Bên xử lý phụ AI của họ không sử dụng Dữ liệu Khách hàng để huấn luyện bất kỳ mô hình nào. Chúng tôi đặc biệt có các thỏa thuận hợp đồng với các Bên xử lý phụ AI của mình nhằm cấm việc sử dụng Dữ liệu Khách hàng để huấn luyện các mô hình của họ.

Việc bạn sử dụng Notion AI không cấp cho Notion bất kỳ quyền hoặc giấy phép nào đối với Dữ liệu Khách hàng của bạn để huấn luyện các mô hình học máy của chúng tôi.

Các tài khoản khách hàng được giữ riêng biệt trong môi trường sản xuất của chúng tôi. Chúng tôi không trộn lẫn hoặc xử lý dữ liệu từ các khách hàng khác nhau cùng nhau trong quá trình xử lý AI. Điều này có nghĩa là chúng tôi không để lộ dữ liệu của bạn cho các khách hàng khác của Notion.

Các Bên xử lý phụ của Notion AI có các chính sách lưu giữ dữ liệu cho phép Notion đáp ứng các nghĩa vụ của chúng tôi đối với khách hàng về việc xử lý dữ liệu.

Khi sử dụng Notion AI, theo mặc định, các nhà cung cấp LLM của chúng tôi áp dụng chính sách không lưu giữ dữ liệu đối với các không gian làm việc gói Enterprise, vì vậy không có dữ liệu nào được lưu trữ tại các nhà cung cấp LLM. Ngoài ra, theo mặc định đối với tất cả các không gian làm việc không thuộc gói Enterprise, các nhà cung cấp LLM chỉ lưu giữ Dữ liệu Khách hàng trong 30 ngày hoặc ít hơn trước khi xóa. Tuy nhiên, có một số tính năng hỗ trợ bởi AI có thể yêu cầu sử dụng các LLM có lưu giữ dữ liệu; trong những trường hợp như vậy, Notion sẽ cung cấp các cài đặt Không gian làm việc để cho phép quản trị viên bật các LLM có lưu giữ dữ liệu. Nếu không, các LLM có lưu giữ dữ liệu như vậy sẽ vẫn tắt trong Không gian làm việc của bạn theo mặc định. Ngoài ra, chức năng Tác nhân bên ngoài có các biện pháp kiểm soát và thực tiễn lưu giữ dữ liệu khác. Tìm hiểu thêm →

Các vector nhúng được lưu trữ trong cơ sở dữ liệu vector sẽ bị xóa trong vòng 60 ngày kể từ khi trang hoặc không gian làm việc bị xóa.

Nếu người dùng xóa một trang Notion hoặc không gian làm việc Notion, chúng tôi có thể khôi phục nội dung trong vòng 30 ngày. Sau 30 ngày, dữ liệu sẽ bị xóa và không thể khôi phục. Điều này bao gồm bất kỳ dữ liệu và vector nhúng nào do AI tạo ra. Để biết thêm thông tin về việc xóa hoặc khôi phục dữ liệu của bạn, vui lòng tham khảo bài viết này.

Notion AI nằm trong phạm vi báo cáo SOC 2 Loại 2 và chứng nhận ISO 27001 của Notion, thể hiện cam kết của chúng tôi đối với các tiêu chuẩn ngành và quy định khác nhau.

Notion AI hỗ trợ tuân thủ HIPAA bằng cách sử dụng các API không lưu giữ dữ liệu từ nhà cung cấp LLM và cho phép xử lý các thông tin y tế được bảo vệ (PHI).

Chủ sở hữu không gian làm việc trên bất kỳ gói Notion nào đều có thể đi tới Cài đặt → Notion AI và điều chỉnh các cài đặt cho chức năng tìm kiếm web của Notion AI. Có hai cài đặt khả dụng:

• Bật tìm kiếm web cho không gian làm việc: Bật tính năng này nếu bạn muốn Notion AI có thể tìm kiếm thông tin trên web khi trả lời các câu hỏi.

• Yêu cầu xác nhận đối với các yêu cầu web: Hãy bật tính năng này nếu bạn muốn Notion AI yêu cầu xác nhận trước khi xem các trang web bên ngoài.

Khách hàng có thể kích hoạt cảnh báo ngăn ngừa mất dữ liệu (DLP) đối với nội dung nhạy cảm trong không gian làm việc Notion của họ bằng cách sử dụng các đối tác tích hợp bên thứ ba trên gói Enterprise của chúng tôi. Điều đó sẽ bao gồm nội dung trong lời nhắc AI và nội dung do AI tạo ra. Tìm hiểu thêm về các tích hợp DLP của chúng tôi tại đây.

Các Điều khoản bổ sung về Notion AI áp dụng cho việc bạn sử dụng Notion AI. Ngoài ra, Chính sách Nội dung & Sử dụng của Notion áp dụng cho mọi nội dung trên Notion, bao gồm cả nội dung do Notion AI tạo ra. Việc vi phạm các điều khoản này có thể dẫn đến việc nội dung của bạn bị xóa hoặc quyền truy cập vào không gian làm việc của bạn bị tạm ngưng.

Notion không tuyên bố quyền sở hữu đối với thông tin đầu vào hoặc kết quả đầu ra được tạo ra của bạn. Điều này được đề cập trong Các Điều khoản bổ sung về Notion AI ở phần \"Đầu vào và Đầu ra\":