נוהלי האבטחה והפרטיות של Notion AI
ב-Notion, אנו רוצים להיות שקופים עם הלקוחות שלנו לגבי המוצרים שלנו וכיצד אנו משתמשים בבינה מלאכותית כדי לשפר את חוויית המשתמשים שלנו. להלן סקירה כללית של הפונקציונליות של Notion AI ומנגנוני הפיקוח והבקרה, האבטחה והפרטיות הקשורים לבינה מלאכותית.
ב-Notion, אנו רוצים להיות שקופים עם הלקוחות שלנו לגבי המוצרים שלנו וכיצד אנו משתמשים בבינה מלאכותית כדי לשפר את חוויית המשתמשים שלנו. להלן סקירה כללית של הפונקציונליות של Notion AI ומנגנוני הפיקוח והבקרה, האבטחה והפרטיות הקשורים לבינה מלאכותית.
למידע נוסף ראו:
מכבדים את ההרשאות: Notion AI יכול להשתמש רק בתוכן שאתם נותנים לו גישה אליו.
כברירת מחדל, נתוני הלקוחות שלכם אינם משמשים לאימון מודלים.
רשימת ספקי ה-AI הנוכחית עם גישה לנתוני לקוחות תמיד מעודכנת בדף ספקי המשנה שלנו.
אישור עצמאי: Notion AI כלול בדוח SOC 2 Type 2 שלנו ובהסמכת ISO 27001, ואנו דורשים סטנדרטים מקבילים מספקי הצד השלישי שלנו.
Notion AI פועל על שילוב של מודלי שפה גדולים (LLMs).
חלק מהמודלים מועמדים לרשות Notion ישירות על ידי החברה שבנתה אותם; אחרים מוגשים לנו דרך ספקי הסקה (למשל, ניתן לגשת למודל דרך ספק תשתית מתמחה ולא דרך היוצר המקורי של המודל). בין אם ספק מעורב ישירות ובין אם כספק הסקה, כולם מחויבים לאותן התחייבויות חוזיות, כולל דרישות אי-האימון וטיפול בנתונים שלנו.
אנו בוחנים ספקים ומודלים באופן קבוע כדי להעניק לכם את החוויה הטובה ביותר, ולכן רשימה זו משתנה עם הזמן. מסיבה זו, אנו שומרים את הרשימה המוסמכת והעדכנית בדף ספקי המשנה שלנו ולא כאן. עבור כל ספק, דף זה מציג מהי מטרתו והיכן הוא מעבד נתונים.
לפרטים נוספים, עיינו ב-נספח עיבוד הנתונים.
כאשר Notion AI עונה על שאלה באמצעות סביבת העבודה שלכם, קורים שני דברים:
מציאת תוכן רלוונטי:
Notion סורקת ייצוג שניתן לחיפוש של הדפים שלך, הנקרא אינדקס, כדי שתוכל לאתר את הדפים הרלוונטיים ביותר לבקשתך.
כאשר המשתמש שולח הודעה, Notion יוצרת הטמעה (embedding) עבור ההודעה כדי שניתן יהיה להשתמש בה לחיפוש מול אינדקס הדפים.
יצירת תגובה: דפים רלוונטיים אלו והבקשה שלך נשלחים למודלי השפה (LLMs), אשר מייצרים את התשובה.
שני השלבים מכבדים את ההרשאות הקיימות שלך ואת כל הגנות הנתונים המתוארות כאן.
מהן הטמעות (embeddings)?
הטמעה היא ייצוג מספרי של טקסט הלוכד את משמעותו, כך שדפים בנושאים דומים ממוקמים קרוב זה לזה וניתן להתאים אותם במהירות לבקשה.
כיצד הטמעות נוצרות ומאוחסנות
Notion מייצרת הטמעה עבור כל דף באמצעות מודלי שפה (LLMs) ללא שמירת נתונים (zero-retention).
הטמעות עבור כל סביבת עבודה מופרדות באופן לוגי זו מזו.
הטמעות מאוחסנות במסד נתונים וקטורי (כיום Turbopuffer) המותאם לחיפושים מהירים ורלוונטיים. כל מסד נתונים וקטורי שבו אנו משתמשים נבדק על ידי צוות האבטחה שלנו ועובר ביקורת עצמאית בהתאם לתקן SOC 2 Type 2.
כיצד נוצרת תגובה
Notion מקבלת את בקשתך.
היא מועברת למודלי השפה (LLMs). אם אין צורך בחיפוש בסביבת העבודה, התגובה נוצרת ומוחזרת. אם יש צורך בחיפוש, מודלי השפה מייצרים שאילתת חיפוש.
השאילתה מורצת מול מסד הנתונים הווקטורי כדי למצוא דפים מועמדים.
דפים אלו מדורגים ומזוקקים לצורך רלוונטיות.
מודלי השפה מייצרים תגובה מתוך הבקשה שלך והדפים המדורגים.
Notion מעצבת את התוצר ומציגה אותו בפניך.
Notion AI מכבדת את ההרשאות הקיימות שלך: המודלים המשמשים ליצירת תגובה עבורך אינם יכולים לראות או להשתמש בתוכן שאין לך גישה אליו כבר. Notion AI לעולם אינה מרחיבה את הגישה שלך.
תמיד נכון, עבור כל מודל: כברירת מחדל, לא Notion ולא ספקי ה-AI שלנו משתמשים בנתוני הלקוח שלך כדי לאמן מודלים כלשהם. החוזים שלנו עם ספקי ה-AI אוסרים עליהם להשתמש בנתונים שלך כדי לאמן את המודלים שלהם, והשימוש שלך ב-Notion AI אינו מעניק ל-Notion כל זכות או רישיון להשתמש בנתונים שלך כדי לאמן את המודלים שלנו. איסור זה על אימון חל על כל ספק בשרשרת: הוא חל גם על הספק או ספק ההסקה (inference provider) המארח או מגיש את המודל, ונאכף באמצעות הסכמי עיבוד נתונים כתובים עם כל אחד מהם.
שמירת נתונים בעת שימוש ב-Notion AI:
לקוחות Enterprise - משתנה לפי מודל: רוב המודלים שבהם אנו משתמשים מציעים שמירת נתונים אפסית (ZDR), כלומר הם מעבדים את הנתונים שלך רק כדי ליצור תגובה ולא שומרים דבר לאחר מכן. מספר קטן של מודלים אינם מציעים שמירת נתונים אפסית. כאשר אתה משתמש באחד מהמודלים הללו, הנתונים שלך עשויים להישמר על ידי הספק לתקופה מוגבלת אך ורק כדי לספק את התגובה. מודלים אלו כבויים כברירת מחדל ובעל סביבת העבודה חייב להסכים לשימוש בהם.
Free, Plus ולעסקים: ספק ה-AI שומר את הנתונים שלך למשך 30 יום או פחות, ולאחר מכן מוחק אותם.
ישנן תכונות מסוימות מבוססות AI שעשויות לדרוש שימוש במודלי שפה גדולים (LLMs) השומרים נתונים; במקרים כאלה, Notion תספק הגדרות סביבת עבודה כדי לאפשר למנהלי מערכת להפעיל מודלי שפה גדולים השומרים נתונים.
סוכנים חיצוניים: חלים בקרות שונות. ראה סוכנים חיצוניים.
מחק דף או סביבת עבודה ותוכל לשחזר אותם תוך 30 יום. לאחר 30 יום, תוכן שנמחק אינו ניתן לשחזור ועובר למחיקה לצמיתות בהתאם למדיניות שמירת הנתונים המפורטת בנספח עיבוד הנתונים שלנו. למידע נוסף, ראה: כיצד למחוק או לשחזר.
הטמעות (Embeddings) נמחקות תוך 60 יום ממחיקת הדף או סביבת העבודה.
הקלט והתוצר הם בבעלותך: Notion אינה טוענת לבעלות על מה שאתה מזין ל-Notion AI או על מה שהיא מייצרת. כפי שמתואר בהרחבה בתנאים משלימים ל-Notion AI ו-Notion קרדיט, הקלט והתוצר שלך הם נתוני הלקוח שלך.
כללים לשימוש ב-Notion AI: התנאים המשלימים ל-Notion AI ו-Notion קרדיט ומדיניות התוכן והשימוש של Notion חלים. הפרתם עלולה להוביל להסרת תוכן או להשעיית הגישה לסביבת העבודה שלך.
הצפנה במעבר: בכל פעם שנתוני לקוח נשלחים לספק, הם מוצפנים באמצעות TLS 1.2 ומעלה.
הפרדת לקוחות: נתוני סביבת העבודה של כל לקוח מופרדים לוגית בסביבת הייצור. אנחנו לא מערבבים או מעבדים נתוני סביבת עבודה של לקוחות שונים יחד. אנחנו לא חושפים את הנתונים שלך ללקוחות אחרים.
בדיקת ספקים: לפני התקשרות עם כל מעבד משנה, אנחנו בוחנים את נוהלי הפרטיות, האבטחה והסודיות שלו ומתקשרים בהסכם בכתב המטיל חובות הגנת נתונים התואמות את התחייבויותינו כלפיך, כמתואר בנספח עיבוד הנתונים שלנו.
מידע נוסף ניתן למצוא ב:
Notion AI כלול בהיקף דוח SOC 2 Type 2 והסמכת ISO 27001 של Notion. עבור סביבות עבודה שבהן מופעלת שמירת נתונים אפסית, ממשקי ה-API של הספקים שלנו התומכים בשמירה אפסית תומכים בזרימת עבודה התואמת ל-HIPAA.
למידע נוסף
