รูปแบบความรับผิดชอบร่วมกัน

รูปแบบความรับผิดชอบร่วมกันนี้ช่วยให้มั่นใจได้ว่า Notion และลูกค้าจะทำงานร่วมกันเพื่อสร้างประสบการณ์พื้นที่ทำงานที่ปลอดภัยและมีประสิทธิภาพ

โปรดดูคำจำกัดความของคำศัพท์ใน MSA และ DPA ของ Notion

Notion เป็นพื้นที่เดียวที่คุณสามารถคิด เขียน และวางแผนได้ ในฐานะพื้นที่แบบครบวงจรที่ช่วยให้ผู้ใช้สร้างเครื่องมือของตนเองเพื่อทำงานให้ได้ผลลัพธ์ที่ดีที่สุด ผู้ใช้จึงมอบความไว้วางใจให้ Notion ดูแลข้อมูลระดับมืออาชีพและข้อมูลส่วนบุคคล และผ่าน การเชื่อมต่อ และ ฟีเจอร์ AI ผู้ใช้ยังมอบความไว้วางใจให้ Notion เข้าถึงข้อมูลที่เก็บไว้ในระบบอื่นๆ อีกด้วย

รูปแบบความรับผิดชอบร่วมกัน (SRM) คือกรอบการทำงานที่ระบุการแบ่งความรับผิดชอบระหว่างผู้ให้บริการและผู้ใช้ โดยจะกำหนดไว้อย่างชัดเจนว่างานด้านความปลอดภัยและการปฏิบัติงานใดที่แต่ละฝ่ายเป็นผู้ดูแล

เอกสารนี้สรุปความรับผิดชอบร่วมกันระหว่าง Notion และลูกค้าในการปกป้องและรักษาความปลอดภัยของระบบ บัญชีผู้ใช้ และพื้นที่ทำงานของ Notion

SRM ของ Notion ช่วยให้ทั้ง Notion และลูกค้ามีความชัดเจนว่าฝ่ายใดรับผิดชอบต่อกระบวนการ การดำเนินงาน หรือการควบคุมเฉพาะด้าน สิ่งนี้ช่วยให้ Notion สามารถมุ่งเน้นและรับผิดชอบในส่วนที่เราสามารถปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของระบบ Notion ได้ดีที่สุด ในขณะเดียวกันก็ระบุส่วนที่ลูกค้ามีความพร้อมมากกว่าในการรักษาความปลอดภัยของบัญชี ผู้ใช้ช?—ขออภัยที่เกิดความสับสน—แก้ไขเป็น: ในขณะเดียวกันก็ระบุส่วนที่ลูกค้ามีความได้เปรียบในการรักษาความปลอดภัยของบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเอง โดยรวมแล้ว สิ่งนี้ช่วยเพิ่มความปลอดภัยและประสิทธิภาพในการปกป้องระบบและบัญชีของ Notion

SRM ยังส่งเสริมความโปร่งใสในการให้บริการของ Notion โดยให้ข้อมูลที่ลูกค้าจำเป็นต้องใช้ในการประเมิน Notion ภายในกระบวนการความเสี่ยงและการรับรองของตนเอง พร้อมทั้งสนับสนุนทั้ง Notion และลูกค้าในการปฏิบัติตามภาระผูกพันของตนภายใต้กฎระเบียบในระดับท้องถิ่น, ภูมิภาค, ประเทศ และนานาชาติที่เกี่ยวข้อง

สรุปคือ Notion มีหน้าที่รับผิดชอบในการสร้าง ดำเนินการ และปกป้องสถาปัตยกรรมของบริการ Notion ส่วนลูกค้ามีหน้าที่รับผิดชอบในการกำหนดค่าและใช้งานบริการนั้น รวมถึงการปกป้องข้อมูลประจำตัว การจัดการผู้ที่มีสิทธิ์เข้าถึงพื้นที่ทำงานและข้อมูลลูกค้า และการปฏิบัติตาม นโยบายเนื้อหาและการใช้งาน และ ข้อกำหนด อื่น ๆ ที่เกี่ยวข้อง

ความรับผิดชอบบางประการที่อธิบายไว้ในเอกสารนี้สามารถดำเนินการได้โดยลูกค้าที่มีสิทธิ์ระดับสูงในพื้นที่ทำงานหรือองค์กรเท่านั้น ถือเป็นความรับผิดชอบของลูกค้าในการกำหนดสิทธิ์เหล่านั้นอย่างเหมาะสม

เครื่องมือที่มีให้เพื่อตอบสนองความรับผิดชอบที่กำหนดจะแตกต่างกันไปตามแผนการใช้งาน ในกรณีที่ความสามารถถูกจำกัดไว้เฉพาะแผนการสมัครสมาชิกบางแผน ลูกค้าที่ใช้แผนการสมัครสมาชิกที่ไม่มีความสามารถดังกล่าวจะยังคงต้องรับผิดชอบต่อผลลัพธ์พื้นฐาน และควรพิจารณาการควบคุมทางเลือกอื่น

Notion จัดเตรียมวิธีการยืนยันตัวตนและการควบคุมระดับผู้ดูแลระบบที่ควบคุมวิธีการลงชื่อเข้าใช้ Notion และวิธีการให้สิทธิ์หรือเพิกถอนการเข้าถึงพื้นที่ทำงาน ลูกค้ามีหน้าที่รับผิดชอบในการเลือกและกำหนดค่าการควบคุมที่เหมาะสมกับองค์กรของตน และในการปกป้องข้อมูลประจำตัวที่ใช้ในการเข้าถึงบัญชีของตน

ความรับผิดชอบของ Notion

• จัดเตรียมและดำเนินการวิธีการยืนยันตัวตน รวมถึงอีเมลและรหัสผ่าน การลงชื่อเข้าใช้ด้วย Google และ Apple และการลงชื่อเข้าใช้ครั้งเดียว (SAML 2.0 single sign-on) สำหรับพื้นที่ทำงานในแพ็คเกจ Business และแพ็คเกจ Enterprise

• จัดเตรียมการยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน โดยใช้เครื่องมือยืนยันตัวตนหรือรหัสยืนยันทางข้อความ

• จัดเตรียม SCIM API เพื่อให้องค์กร Enterprise สามารถสร้าง อัปเดต และลบผู้ใช้ออกจากผู้ให้บริการข้อมูลประจำตัวของตนได้โดยอัตโนมัติ

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ควบคุมระยะเวลาเซสชัน การบังคับออกจากระบบ การรีเซ็ตรหัสผ่าน การระงับบัญชี และการยืนยันโดเมน

• กำหนดให้ต้องมีหลักฐานยืนยันความเป็นเจ้าของโดเมนก่อนที่จะสามารถใช้โดเมนเพื่อควบคุมวิธีการลงชื่อเข้าใช้ Notion ของฐานผู้ใช้ได้

• เพิกถอนสิทธิ์การเข้าถึงข้อมูลลูกค้าของผู้ใช้เมื่อผู้ใช้นั้นถูกลบออกจากพื้นที่ทำงาน จัดเตรียมการควบคุมที่ช่วยให้องค์กรสามารถยุติเซสชันและรีเซ็ตข้อมูลประจำตัวทั่วทั้งฐานผู้ใช้ที่ได้รับการจัดการ

• รักษาการควบคุมการเข้าถึงตามสิทธิ์ขั้นต่ำทั่วทั้งโครงสร้างพื้นฐานของ Notion และกำหนดให้พนักงานและผู้รับเหมาของ Notion ต้องผูกพันตามภาระผูกพันในการรักษาความลับ

• เข้าถึงข้อมูลลูกค้าเพื่อวัตถุประสงค์ในการสนับสนุนเฉพาะในกรณีที่ผู้ใช้หรือเจ้าของ Workspace ได้ให้ความยินยอม และให้ความยินยอมนั้นหมดอายุโดยอัตโนมัติหลังจากช่วงเวลาที่กำหนด

ความรับผิดชอบของผู้ใช้

• การปกป้องข้อมูลประจำตัวในการเข้าสู่ระบบ การใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกัน และการหลีกเลี่ยงการใช้ซ้ำในบริการอื่นๆ

• การรักษาบัญชีส่วนบุคคลแทนการใช้บัญชีร่วม และไม่แชร์ข้อมูลการเข้าสู่ระบบ

• การใช้การยืนยันตัวตนแบบสองปัจจัยในบัญชีที่เข้าสู่ระบบด้วยรหัสผ่าน

• การอัปเดตข้อมูลประจำตัวให้สอดคล้องกับนโยบายภายใน และดำเนินการทันทีเมื่อมีการระบุว่าข้อมูลประจำตัวภายนอกถูกละเมิด

• การเลือกและกำหนดค่าวิธีการยืนยันตัวตนที่เหมาะสมกับองค์กร รวมถึงการบังคับใช้การลงชื่อเข้าใช้ครั้งเดียวหรือไม่

• การตรวจสอบให้แน่ใจว่าการเข้าถึง Workspace จำกัดเฉพาะผู้ใช้ที่ตั้งใจไว้ และมีการลบสิทธิ์การเข้าถึงทันทีเมื่อมีคนลาออกหรือเปลี่ยนบทบาท การยกเลิกการจัดเตรียมโดยอัตโนมัติต้องใช้ SCIM หากไม่ได้ใช้งาน การลบจะเป็นกระบวนการแบบแมนนวล

• การกำหนดระยะเวลาเซสชันให้สอดคล้องกับนโยบายภายใน และการรักษาขั้นตอนการกู้คืนสำหรับการสูญเสียการเข้าถึงผู้ให้บริการข้อมูลประจำตัว

• การควบคุม ว่าฝ่ายสนับสนุนของ Notion สามารถเข้าถึงบัญชีหรือ Workspace ได้หรือไม่ และการเพิกถอนสิทธิ์การเข้าถึงนั้นเมื่อไม่จำเป็นอีกต่อไป

Notion จัดเตรียมรูปแบบสิทธิ์ที่กำหนดสิ่งที่ผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์สามารถดูและทำได้ พร้อมด้วยการควบคุมระดับผู้ดูแลระบบที่กำหนดขอบเขตสำหรับการแชร์ ลูกค้ามีหน้าที่รับผิดชอบในการตัดสินใจว่าจะนำรูปแบบนั้นไปใช้กับข้อมูลลูกค้าของตนอย่างไร และตรวจสอบการเข้าถึงที่เกิดขึ้น

ความรับผิดชอบของ Notion

• จัดเตรียมรูปแบบสิทธิ์ที่ทำงานในระดับ Workspace, Teamspace, หน้า และฐานข้อมูล รวมถึงกลุ่มสิทธิ์ และบังคับใช้รูปแบบดังกล่าวอย่างสม่ำเสมอทั่วทั้งผลิตภัณฑ์

• จัดเตรียมการเข้าถึงที่แตกต่างกันสำหรับสมาชิกและผู้ใช้ชั่วคราว เพื่อให้ผู้ทำงานร่วมกันภายนอกสามารถได้รับสิทธิ์เข้าถึงข้อมูลลูกค้าเฉพาะส่วน แทนที่จะเป็นทั้งพื้นที่ทำงาน

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ช่วยให้องค์กรสามารถจำกัดการแชร์หน้าสาธารณะ การเข้าถึงของผู้ใช้ชั่วคราว การส่งออก และการย้ายหรือทำซ้ำหน้าไปยังพื้นที่ทำงานอื่นๆ

• จัดเตรียมการควบคุมที่ควบคุมว่าใครสามารถเผยแพร่ข้อมูลลูกค้าไปยังเว็บได้ รวมถึง Notion Sites, แบบฟอร์ม และลิงค์สาธารณะ

• จัดเตรียมเครื่องมือแสดงความโปร่งใสที่ช่วยให้องค์กรสามารถระบุได้ว่าใครมีสิทธิ์เข้าถึงหน้าใด หน้าใดบ้างที่ถูกแชร์ออกไปภายนอกหรือเผยแพร่บนเว็บ และสามารถเปลี่ยนแปลงสิทธิ์เหล่านั้นได้

• เคารพสิทธิ์ของพื้นที่ทำงานที่กำหนดไว้เมื่อมีการจัดเตรียมฟีเจอร์ AI และการค้นหา

ความรับผิดชอบของผู้ใช้

• การกำหนดระดับการเข้าถึงที่เหมาะสมสำหรับข้อมูลลูกค้า และการใช้สิทธิ์ตามความเหมาะสม

• การตัดสินใจว่าจะอนุญาตให้มีการร่วมงานกันจากภายนอกและการเผยแพร่สู่สาธารณะหรือไม่ และการกำหนดค่าการควบคุมที่มีอยู่เพื่อให้สะท้อนถึงการตัดสินใจนั้น

• การทำความเข้าใจวิธีการสืบทอดสิทธิ์การเข้าถึง สิทธิ์ที่มอบให้กับหน้าหนึ่งจะขยายไปยังหน้าที่สร้างหน้าย่อยภายในโดยค่าเริ่มต้น และสิทธิ์ที่มอบผ่านหลายเส้นทางจะได้ผลเป็นระดับสูงสุดที่ได้รับ

• การตรวจสอบสิทธิ์การเข้าถึงเป็นระยะ รวมถึงสมาชิกพื้นที่ทำงาน ผู้ใช้ชั่วคราว กลุ่มสิทธิ์ ข้อมูลลูกค้าที่แชร์ภายนอก และข้อมูลลูกค้าที่เผยแพร่บนเว็บ

• การลบสิทธิ์การเข้าถึงข้อมูลลูกค้าเมื่อการมีส่วนร่วมของผู้ทำงานร่วมกันสิ้นสุดลง รวมถึงผู้ใช้ชั่วคราวและผู้ทำงานร่วมกันภายนอกที่ไม่ได้จัดการสิทธิ์ผ่านผู้ให้บริการข้อมูลประจำตัวขององค์กร

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เผยแพร่บนเว็บมีไว้สำหรับผู้ชมทั่วไป และการกำหนดค่าตัวเลือกต่างๆ เช่น การจัดทำดัชนีของเครื่องมือค้นหาตามความเหมาะสม

• การโอนย้ายข้อมูลลูกค้าที่เก็บไว้เป็นส่วนตัวโดยผู้ใช้ก่อนที่ผู้ใช้นั้นจะออกจากระบบ หรือภายในช่วงเวลาจำกัดที่ยังสามารถโอนย้ายได้ หลังจากช่วงเวลานั้น ข้อมูลลูกค้าส่วนตัวมักจะไม่สามารถกู้คืนได้ และเครื่องมือโอนย้ายจะมีให้ใช้งานเฉพาะในแพ็คเกจ Enterprise เท่านั้น

Notion จัดเก็บและประมวลผลข้อมูลลูกค้าในนามของลูกค้าและปกป้องข้อมูลดังกล่าวในระหว่างการรับส่งและในขณะจัดเก็บ ลูกค้าเป็นผู้กำหนดว่าจะนำข้อมูลใดมาใส่ใน Notion จะเก็บไว้นานเท่าใด และมีภาระผูกพันทางกฎหมายใดที่เกี่ยวข้องกับข้อมูลนั้นบ้าง

ความรับผิดชอบของ Notion

• ประมวลผลข้อมูลลูกค้าตามข้อตกลงการสมัครสมาชิกหลัก (Master Subscription Agreement) ภาคผนวกการประมวลผลข้อมูล (Data Processing Addendum) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

• เข้ารหัสข้อมูลลูกค้าในขณะจัดเก็บโดยใช้ AES-256 หรืออัลกอริทึมมาตรฐานอุตสาหกรรมที่ให้ความปลอดภัยเทียบเท่าหรือสูงกว่า รวมถึงในที่จัดเก็บข้อมูลบนคลาวด์ ตารางฐานข้อมูล และข้อมูลสำรอง และเข้ารหัสข้อมูลในระหว่างการรับส่งโดยใช้ TLS 1.2 หรือสูงกว่า

• ดูแลรักษาและเผยแพร่รายการผู้ประมวลผลข้อมูลช่วงที่เป็นปัจจุบัน

• เสนอความสามารถในการเลือกภูมิภาคที่อยู่อาศัยของข้อมูลสำหรับหมวดหมู่ของข้อมูลลูกค้าที่กำหนดไว้ เพื่อให้องค์กรที่มีสิทธิ์สามารถเลือกภูมิภาคที่จะเก็บข้อมูลในขณะจัดเก็บ

• งดเว้นการใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลการเรียนรู้ของเครื่องของ Notion และห้ามไม่ให้ผู้ประมวลผลข้อมูลช่วงด้าน AI ทำเช่นนั้นตามสัญญาโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• จัดเตรียมฟังก์ชันการทำงานที่ช่วยให้ลูกค้าสามารถส่งออก เก็บรักษา และลบข้อมูลลูกค้าของตนได้ และลบข้อมูลลูกค้าเมื่อสิ้นสุดสัญญาตามข้อตกลง

• ทำข้อตกลงภาคผนวกการประมวลผลข้อมูล และข้อตกลงทางธุรกิจ (Business Associate Agreement) ในกรณีที่เกี่ยวข้อง กับลูกค้าที่ต้องการข้อตกลงดังกล่าว

ความรับผิดชอบของผู้ใช้

• การกำหนดว่าข้อมูลใดเหมาะสมที่จะจัดเก็บใน Notion และตรวจสอบให้แน่ใจว่าข้อมูลที่มีการควบคุมจะถูกจัดเก็บไว้เฉพาะในที่ที่มีข้อตกลงและการกำหนดค่าที่จำเป็นเท่านั้น

• การกำหนดและนำแนวทางปฏิบัติในการเก็บรักษาข้อมูลมาใช้ และการลบข้อมูลลูกค้าที่ไม่จำเป็นต้องใช้อีกต่อไป

• การกำหนดค่าการตั้งค่าการเก็บรักษาและการลบที่มีอยู่ในผลิตภัณฑ์เพื่อให้สอดคล้องกับนโยบายภายใน

• การส่งข้อมูลบัญชีที่ครบถ้วนและถูกต้อง และการแก้ไขข้อมูลดังกล่าวทันทีเมื่อพบข้อผิดพลาด

• การปฏิบัติตามภาระผูกพันที่ตกอยู่กับผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บไว้ในพื้นที่ทำงาน รวมถึงการให้ข้อมูลความเป็นส่วนตัวแก่บุคคล การสร้างฐานทางกฎหมายสำหรับการประมวลผล และการตอบสนองต่อคำขอของเจ้าของข้อมูลที่เกี่ยวข้องกับข้อมูลลูกค้า

• การกำหนดว่าจำเป็นต้องมีภูมิภาคที่อยู่อาศัยของข้อมูลเฉพาะหรือไม่ การร้องขอเมื่อจำเป็น และการทำความเข้าใจว่าหมวดหมู่ข้อมูลใดและผลิตภัณฑ์ Notion ใดที่อยู่นอกเหนือขอบเขตนั้น

• การตรวจสอบ รายการผู้ประมวลผลข้อมูลช่วงของ Notion

Notion ดำเนินการโครงสร้างพื้นฐานที่ทำให้บริการพร้อมใช้งานและดูแลรักษาข้อมูลสำรองของโครงสร้างพื้นฐานนั้นเพื่อวัตถุประสงค์ในการกู้คืนบริการ ลูกค้ามีหน้าที่รับผิดชอบในการกู้คืนข้อมูลลูกค้าของตนเองโดยใช้เครื่องมือที่ Notion จัดเตรียมไว้ และในการเก็บสำเนาข้อมูลลูกค้าที่เป็นอิสระในกรณีที่ภาระผูกพันของตนกำหนดให้ต้องมี

ความรับผิดชอบของ Notion

• ดำเนินการบริการ Notion ให้สอดคล้องกับข้อผูกพันด้านความพร้อมใช้งานที่ระบุไว้ในข้อกำหนดระดับการบริการ โดยใช้โครงสร้างพื้นฐานที่ซ้ำซ้อนในหลายโซนความพร้อมใช้งาน

• เผยแพร่สถานะการดำเนินงานของบริการ

• ดูแลรักษาข้อมูลสำรองของข้อมูลลูกค้าโดยอัตโนมัติ มีการเข้ารหัส และมีการตรวจสอบอยู่เสมอ

• จัดเก็บข้อมูลสำรองตามการแมปภูมิภาคสำรองข้อมูลที่เผยแพร่ของ Notion สำหรับภูมิภาคที่อยู่อาศัยของข้อมูลที่เลือกไว้ การอยู่อาศัยของข้อมูลจะมีผลเฉพาะกับหมวดหมู่ของข้อมูลลูกค้าที่กำหนดไว้เท่านั้น

• ดูแลรักษาและทดสอบแผนการกู้คืนจากภัยพิบัติและความต่อเนื่องทางธุรกิจเป็นระยะ

• จัดเตรียมเครื่องมือการกู้คืนภายในผลิตภัณฑ์ รวมถึงถังขยะและประวัติเวอร์ชัน เพื่อให้ลูกค้าสามารถกู้คืนข้อมูลลูกค้าได้ด้วยตนเอง

• จัดเตรียมฟังก์ชันการส่งออกเพื่อให้ลูกค้าสามารถรับสำเนาข้อมูลลูกค้าของตนได้

ความรับผิดชอบของผู้ใช้

• การกู้คืนหน้าแต่ละหน้าและข้อมูลลูกค้าโดยใช้ถังขยะและประวัติเวอร์ชัน ภายในระยะเวลาการเก็บรักษาที่ใช้กับแผนของผู้ใช้

• การกำหนดค่าการตั้งค่าการเก็บรักษาข้อมูลลูกค้า ในกรณีที่มีให้ เพื่อให้สอดคล้องกับนโยบายภายใน

• การเก็บรักษาสำเนาข้อมูลลูกค้าที่เป็นอิสระในกรณีที่นโยบายภายใน ข้อผูกพันตามสัญญา หรือกฎระเบียบกำหนดให้ต้องมีการเก็บรักษาเกินกว่าที่ผลิตภัณฑ์จัดเตรียมไว้ หรือกำหนดให้ต้องมีสำเนาที่เก็บไว้นอก Notion

• การสร้างการส่งออกตามกำหนดเวลาที่เหมาะสมกับข้อกำหนดเหล่านั้น และการตรวจสอบว่าการส่งออกนั้นครบถ้วน ข้อมูลลูกค้าที่บัญชีที่ส่งออกไม่สามารถเข้าถึงได้จะไม่ถูกรวมอยู่ในการส่งออก

• การดึงข้อมูลการส่งออกภายในระยะเวลาที่ลิงก์ดาวน์โหลดยังคงใช้งานได้

• การวางแผนสำหรับความเป็นไปได้ที่บริการจะไม่สามารถใช้งานได้ ซึ่งเป็นส่วนหนึ่งของการจัดการความต่อเนื่องทางธุรกิจของผู้ใช้เอง

การสำรองข้อมูลของ Notion คืออะไรและไม่ใช่สิ่งใด

การสำรองข้อมูลของ Notion มีไว้เพื่อกู้คืนบริการ Notion เท่านั้น ไม่ใช่จุดกู้คืนสำหรับลูกค้า และไม่สามารถใช้เพื่อย้อนสถานะของพื้นที่ทำงานกลับไปยังช่วงเวลาที่เลือกได้ การกู้คืนข้อมูลลูกค้าแต่ละรายการจะดำเนินการโดยลูกค้าผ่านถังขยะและประวัติเวอร์ชัน เมื่อข้อมูลลูกค้าผ่านช่วงเวลาในถังขยะและระยะเวลาการเก็บรักษาที่เกี่ยวข้องแล้ว ข้อมูลนั้นจะถูกลบและไม่สามารถกู้คืนได้ ลูกค้าไม่ควรพึ่งพาทีมสนับสนุนเป็นกลไกในการเก็บรักษาข้อมูล

การส่งออกจะสร้างสำเนาข้อมูลลูกค้าแบบพกพาในรูปแบบต่างๆ เช่น HTML, Markdown, CSV หรือ PDF ขึ้นอยู่กับประเภทการส่งออกและแผนบริการ ไม่ใช่การสำรองข้อมูลพื้นที่ทำงานแบบเต็มรูปแบบ: การนำเข้าข้อมูลลูกค้าที่ส่งออกจะไม่สร้างสิทธิ์ การตั้งค่า หรือการกำหนดค่าทั้งหมดของพื้นที่ทำงานเดิมขึ้นมาใหม่ และอาจต้องมีการจัดโครงสร้างใหม่ด้วยตนเอง

Notion จะสร้างบันทึกกิจกรรมที่เกี่ยวข้องภายในพื้นที่ทำงานและทำให้องค์กรสามารถเข้าถึงบันทึกเหล่านั้นได้ ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบบันทึกเหล่านั้น การเก็บรักษาบันทึกตามความจำเป็น และการดำเนินการตามสิ่งที่บันทึกเหล่านั้นแสดงให้เห็น

ความรับผิดชอบของ Notion

• การบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยที่เกิดขึ้นในพื้นที่ทำงานขององค์กร โดยรวมข้อมูลเกี่ยวกับผู้ดำเนินการ การดำเนินการ เวลา และถ้ามี ที่อยู่ IP

• การเก็บรักษาประวัติบันทึกการตรวจสอบภายในผลิตภัณฑ์ตามระยะเวลาที่กำหนด และการจัดเตรียมกลไกการส่งออกและการสตรีมเพื่อให้ลูกค้าสามารถเก็บรักษาข้อมูลได้นานขึ้น

• การจัดเตรียมวิธีการสตรีมเหตุการณ์ไปยังแพลตฟอร์มตรวจสอบความปลอดภัยของผู้ใช้เองแบบเรียลไทม์ และการสนับสนุนการเชื่อมต่อกับเครื่องมือป้องกันการสูญหายของข้อมูล

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และระบบของ Notion เองเพื่อหากิจกรรมที่เป็นอันตราย และบันทึกภายในสำหรับระบบเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การตรวจสอบกิจกรรมในบันทึกการตรวจสอบ และการสืบสวนรวมถึงการดำเนินการกับกิจกรรมที่ดูไม่คาดคิดหรือไม่ได้รับอนุญาต

• การเก็บรักษาข้อมูลบันทึกตามระยะเวลาที่นโยบายภายในหรือกฎระเบียบของลูกค้ากำหนด โดยการส่งออกหรือสตรีมเหตุการณ์ก่อนที่ข้อมูลจะพ้นช่วงเวลาการเก็บรักษา

• การกำหนดค่าการตรวจสอบ การแจ้งเตือน และการเชื่อมต่อด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดในสภาพแวดล้อมของผู้ใช้เอง และการตรวจสอบให้แน่ใจว่าการเชื่อมต่อเหล่านั้นยังคงใช้งานได้

• การกำหนดว่าสิ่งใดถือเป็นกิจกรรมที่น่าสงสัยในบริบทขององค์กร และการมอบหมายความรับผิดชอบในการตรวจสอบกิจกรรมดังกล่าว

• การรายงานกิจกรรมที่น่าสงสัยไปยัง Notion ในกรณีที่อาจบ่งชี้ถึงการบุกรุกบริการ

สิ่งที่บันทึกการตรวจสอบครอบคลุมและไม่ครอบคลุม

บันทึกการตรวจสอบจะบันทึกเหตุการณ์ รายการบันทึกและข้อมูลที่สตรีมจะอธิบายถึงการดำเนินการที่เกิดขึ้นและผู้ดำเนินการ แต่จะไม่มีข้อมูลลูกค้าของหน้าอยู่ด้วย

การบันทึกของบันทึกการตรวจสอบจะเริ่มขึ้นเมื่อองค์กรมีสิทธิ์ใช้ฟีเจอร์นี้ กิจกรรมที่เกิดขึ้นก่อนหน้านี้จะไม่สามารถเรียกดูย้อนหลังได้

Notion พัฒนา ดำเนินการ และดูแลรักษาบริการ Notion และโครงสร้างพื้นฐานที่บริการทำงานอยู่ รวมถึงการรักษาความปลอดภัยและการแพตช์โครงสร้างพื้นฐานดังกล่าว ลูกค้ามีหน้าที่รับผิดชอบต่อสภาพแวดล้อมที่ตนใช้เข้าถึง Notion

ความรับผิดชอบของ Notion

• พัฒนา ทดสอบ แพตช์ และดูแลรักษาแอปพลิเคชัน Notion และโครงสร้างพื้นฐานที่สนับสนุนแอปพลิเคชันดังกล่าว การอัปเดตบริการจะดำเนินการโดย Notion และลูกค้าไม่จำเป็นต้องดำเนินการใดๆ

• ดำเนินการสร้างแบบจำลองภัยคุกคามและตรวจสอบการออกแบบที่ปลอดภัยสำหรับการเปิดตัวใหม่ รวมถึงดำเนินการตรวจสอบโค้ด ทบทวนโค้ด และสแกนความปลอดภัยของฐานโค้ด

• ว่าจ้างการทดสอบการเจาะระบบโดยอิสระเป็นประจำทุกปี

• ดำเนินการและจัดการความปลอดภัยของเครือข่ายทั่วทั้งระบบของ Notion

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และสินทรัพย์ของ Notion เพื่อหากิจกรรมที่เป็นอันตราย

• ดำเนินการ โปรแกรมเปิดเผยช่องโหว่ สาธารณะ และว่าจ้างการทดสอบการเจาะระบบโดยอิสระ

• รักษาความปลอดภัยระบบองค์กรและอุปกรณ์ของพนักงานของ Notion เอง รวมถึงการเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest), การตรวจจับและตอบสนองที่ปลายทาง (endpoint detection and response) และการจัดการอุปกรณ์จากส่วนกลาง

• เผยแพร่แอปพลิเคชันไคลเอ็นต์ของ Notion และส่งมอบการอัปเดตให้กับแอปพลิเคชันเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การดูแลรักษาสภาพแวดล้อมปลายทางที่ได้รับการสนับสนุนและแพตช์อย่างเหมาะสม รวมถึงเว็บเบราว์เซอร์ และการควบคุมใดๆ ที่อาจขัดขวางการอัปเดตไคลเอ็นต์ของ Notion

• การรักษาความปลอดภัยอุปกรณ์และเครือข่ายที่ใช้เข้าถึง Notion ให้สอดคล้องกับมาตรฐานความปลอดภัยปลายทางของผู้ใช้เอง

• ในกรณีที่มีการจัดการการอัปเดตไคลเอ็นต์ Notion จากส่วนกลาง ต้องตรวจสอบให้แน่ใจว่ามีการนำการอัปเดตไปใช้ในเวลาที่เหมาะสม การเลื่อนหรือปิดใช้งานการอัปเดตอัตโนมัติถือเป็นการโอนความรับผิดชอบในการแพตช์ไคลเอ็นต์ให้ทันเวลาไปให้แก่ผู้ใช้

• ตรวจสอบให้แน่ใจว่าการกำหนดค่าการติดตั้งไม่ขัดขวางให้ผู้ใช้ได้รับการอัปเดต

• รายงานช่องโหว่ที่น่าสงสัยในบริการ Notion ต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ขอบเขตอยู่ที่ไหน

Notion เป็นผู้แพตช์บริการ Notion ลูกค้าไม่ต้องใช้แพตช์กับ Notion และไม่จำเป็นต้องมีการดำเนินการใดๆ จากลูกค้าสำหรับการอัปเดตฝั่งเซิร์ฟเวอร์

ไคลเอ็นต์ แอปพลิเคชันนั้นแตกต่างออกไป โดย Notion เผยแพร่การอัปเดต แต่การที่อุปกรณ์จะได้รับอัปเดตขึ้นอยู่กับการกำหนดค่าและการจัดการของอุปกรณ์นั้นเอง ในกรณีที่องค์กรดูแลการติดตั้งหรือการอัปเดตไว้ การรักษาให้ไคลเอ็นต์เป็นเวอร์ชันปัจจุบันจึงถือเป็นความรับผิดชอบขององค์กร

Notion มี API, แพลตฟอร์มการผสานรวม และฟีเจอร์ AI ที่สามารถดำเนินการกับข้อมูลลูกค้าและเข้าถึงระบบที่เชื่อมต่อได้ ลูกค้ามีหน้าที่รับผิดชอบในการตัดสินใจว่าจะเปิดใช้งานสิ่งใดบ้าง จะให้สิทธิ์การเข้าถึงอย่างไร และจะควบคุมดูแลสิ่งเหล่านี้อย่างไร

ความรับผิดชอบของ Notion

• จัดหาและดูแลรักษา Notion API, แพลตฟอร์มการผสานรวม, การเชื่อมต่อ และฟีเจอร์ AI

• เคารพสิทธิ์ของผู้ใช้ใน Notion AI, Notion Agent และ AI Connectors โดย Custom Agents จะใช้สิทธิ์ที่ได้รับอนุญาตอย่างชัดเจนของตนเอง ซึ่งอาจแตกต่างจากสิทธิ์ของผู้ที่โต้ตอบกับเอเจนต์นั้น

• จัดหาการควบคุมระดับผู้ดูแลระบบเพื่อกำหนดว่าการผสานรวมและเครื่องมือ AI ภายนอกใดบ้างที่สามารถติดตั้งได้ เอเจนต์ใดบ้างที่สามารถสร้างได้ และฟีเจอร์ AI จะถูกเปิดใช้งานหรือไม่

• จัดเตรียมการควบคุมเพื่อเปิดหรือปิดใช้งานการค้นหาเว็บด้วย AI และกำหนดให้ต้องมีการยืนยันก่อนที่จะมีการร้องขอไปยังเว็บภายนอก

• รักษาการป้องกันที่ออกแบบมาเพื่อตรวจจับและลดความเสี่ยงจากการฉีดคำสั่ง (prompt-injection) รวมถึงการตรวจจับคำสั่งที่ซ่อนอยู่ในเนื้อหาของบุคคลที่สามและไฟล์ที่อัปโหลด ข้อจำกัดในการจัดการลิงก์ และการตรวจสอบเพิ่มเติมในกรณีที่เอเจนต์ทำงานโดยอัตโนมัติ

• งดเว้นจากการใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลของ Notion และห้ามไม่ให้ผู้ประมวลผลข้อมูล AI ทำเช่นนั้นโดยไม่มีความยินยอมอย่างชัดแจ้งจากลูกค้าตามสัญญา

• บันทึกกิจกรรมการรวมระบบ การเชื่อมต่อ เอเจนต์ และเครื่องมือ AI ภายนอกไว้ในบันทึกการตรวจสอบ

ความรับผิดชอบของผู้ใช้

• การตัดสินใจว่าการผสานรวม การเชื่อมต่อ ฟีเจอร์ AI และเอเจนต์ใดที่เหมาะสมสำหรับองค์กร และกำหนดค่าการควบคุมที่มีอยู่ให้สะท้อนถึงการตัดสินใจนั้น

• การตรวจสอบการเข้าถึงและความสามารถที่ร้องขอโดยการผสานรวมหรือการเชื่อมต่อก่อนที่จะอนุญาต และยืนยันว่าบริการของบุคคลที่สามนั้นเป็นไปตามข้อกำหนดของผู้จำหน่ายของผู้ใช้เอง

• การจัดการโทเค็นการรวมระบบภายใน รวมถึงการจำกัดการแจกจ่าย การหมุนเวียนโทเค็น และการเพิกถอนโทเค็นที่ไม่จำเป็นอีกต่อไป

• การกำกับดูแลการสร้างและการกำหนดค่าเอเจนต์ รวมถึงการกำหนดว่าข้อมูลลูกค้าและเครื่องมือที่เชื่อมต่อใดที่เอเจนต์แต่ละตัวสามารถเข้าถึงได้ และการตรวจสอบการเข้าถึงดังกล่าวเป็นระยะ

• ลูกค้าต้องตรวจสอบให้แน่ใจว่ามีการกำหนดขอบเขตสิทธิ์ของเอเจนต์ไว้อย่างเหมาะสม

• การพิจารณาว่าสามารถเปิดใช้งานโมเดลที่มีการเก็บรักษาข้อมูลสำหรับฟีเจอร์ที่จำเป็นต้องใช้โมเดลดังกล่าวได้หรือไม่

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่ทำให้ Notion เข้าถึงได้ผ่านระบบที่เชื่อมต่อนั้นเหมาะสมกับวัตถุประสงค์ดังกล่าว และการเข้าถึงที่ได้รับในระบบที่เชื่อมต่อนั้นมีการกำหนดขอบเขตไว้อย่างถูกต้องแล้ว

• การทำให้ผู้ใช้ทราบว่าข้อมูลลูกค้าที่มีต้นทางจากภายนอกพื้นที่ทำงาน รวมถึงหน้าเว็บและไฟล์ที่อัปโหลด อาจพยายามส่งผลต่อพฤติกรรมของ AI ได้

สิ่งที่ลูกค้าควรเข้าใจเกี่ยวกับข้อมูลที่เชื่อมต่อ

การเข้าถึงที่ได้รับผ่านการเชื่อมต่อนั้นจะจำกัดเท่ากับสิทธิ์ที่ได้รับในระบบที่เชื่อมต่อเท่านั้น Notion จะบังคับใช้สิทธิ์ตามที่ระบบที่เชื่อมต่อรายงานมา แต่จะไม่แก้ไขสิทธิ์ของระบบต้นทางที่กว้างเกินไป

การเปลี่ยนแปลงสิทธิ์ในระบบที่เชื่อมต่อจะแสดงผลใน Notion หลังจากช่วงเวลาการซิงโครไนซ์ ไม่ใช่ทันที และข้อมูลลูกค้าที่เพิ่มหรือลบใหม่นั้นอาจต้องใช้เวลาในการปรากฏหรือกลายเป็นไม่สามารถใช้งานได้

Notion มีหน้าที่รับผิดชอบต่อความปลอดภัยของบริการ Notion และการแจ้งเตือนลูกค้าในกรณีที่เกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลลูกค้าของตน ลูกค้ามีหน้าที่รับผิดชอบต่อวิธีการตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเอง รวมถึงการแจ้งเตือนใดๆ ที่จำเป็นต้องดำเนินการ

ความรับผิดชอบของ Notion

• รักษาแผนการตอบสนองต่อเหตุการณ์ที่เป็นเอกสาร และทดสอบแผนดังกล่าวเป็นระยะ

• ตรวจจับ คัดแยก ตรวจสอบ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบของ Notion และข้อมูลลูกค้าที่ Notion ถือครองอยู่

• แจ้งลูกค้าที่ได้รับผลกระทบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยตามภาคผนวกการประมวลผลข้อมูลและกฎหมายที่เกี่ยวข้อง

• ดำเนินการทบทวนหลังเกิดเหตุ รวมถึงการวิเคราะห์หาสาเหตุที่แท้จริง และนำผลลัพธ์ที่ได้ไปปรับใช้กับการควบคุมและแผนการตอบสนองของ Notion

• เผยแพร่สถานะการดำเนินงานของบริการและสื่อสารเกี่ยวกับเหตุการณ์ความพร้อมใช้งาน

• ดำเนินโครงการเปิดเผยช่องโหว่ รวมถึงคัดกรองและแก้ไขช่องโหว่ที่ได้รับรายงาน

ความรับผิดชอบของผู้ใช้

• การรายงานเหตุการณ์ด้านความปลอดภัยที่น่าสงสัย บัญชีที่ถูกบุกรุก ช่องโหว่ที่น่าสงสัย และการใช้งานบริการในทางที่ผิดต่อ Notion โดยทันที ผ่านช่องทางที่เหมาะสม

• การตรวจจับและตอบสนองต่อเหตุการณ์ที่เกิดขึ้นภายในพื้นที่ทำงานและบัญชีของผู้ใช้เอง รวมถึงข้อมูลประจำตัวที่ถูกบุกรุก การแชร์ที่ไม่เหมาะสม และการใช้งานในทางที่ผิดโดยผู้ใช้ภายใน

• การรักษาข้อตกลงในการตอบสนองต่อเหตุการณ์ของผู้ใช้เอง และการกำหนดผู้รับผิดชอบในการดำเนินการกับกิจกรรมที่ระบุใน Notion

• การดำเนินการเพื่อจำกัดความเสียหายที่มีให้ใช้งานภายในผลิตภัณฑ์ รวมถึงการลบสิทธิ์การเข้าถึง การเพิกถอนเซสชัน การรีเซ็ตข้อมูลประจำตัว การเพิกถอนโทเค็นการเชื่อมต่อ และการถอนข้อมูลลูกค้าที่เผยแพร่ไว้

• การเก็บรักษาหลักฐานที่เกี่ยวข้อง รวมถึงการส่งออกบันทึกการตรวจสอบก่อนที่จะหมดระยะเวลาการเก็บรักษา

• การพิจารณาว่าเหตุการณ์ดังกล่าวทำให้เกิดภาระผูกพันในการแจ้งเตือนที่ผู้ใช้มีต่อหน่วยงานกำกับดูแล ลูกค้า หรือบุคคลที่ได้รับผลกระทบหรือไม่ และดำเนินการแจ้งเตือนนั้น

• รักษาข้อมูลติดต่อด้านการบริหารจัดการและความปลอดภัยให้เป็นปัจจุบัน เพื่อให้การแจ้งเตือนจาก Notion ส่งถึงบุคคลที่ถูกต้อง

• รายงานช่องโหว่ที่น่าสงสัยต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ฝ่ายใดตรวจพบสิ่งใด

Notion ตรวจสอบโครงสร้างพื้นฐานของตนเองและสามารถตรวจพบเหตุการณ์ที่ส่งผลกระทบต่อบริการได้ Notion ไม่สามารถระบุได้ว่าการดำเนินการในพื้นที่ทำงานที่ดูเหมือนถูกต้องนั้นได้รับอนุญาตภายใต้นโยบายภายในของผู้ใช้หรือไม่ ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบกิจกรรมในพื้นที่ทำงานและตอบสนองต่อการใช้งานในทางที่ผิด

ซึ่งรวมถึงเหตุการณ์ต่างๆ เช่น สมาชิกเผยแพร่ข้อมูลลูกค้าที่เป็นความลับ พนักงานที่กำลังจะลาออกส่งออกข้อมูล หรือข้อมูลประจำตัวถูกนำไปใช้ในทางที่ผิดโดยผู้ถือครองที่ถูกต้องตามกฎหมาย การตรวจพบและตอบสนองต่อเหตุการณ์เหล่านี้ขึ้นอยู่กับการที่ผู้ใช้ตรวจสอบบันทึกกิจกรรมและการควบคุมที่มีให้ใช้งาน

Notion ดำเนินโครงการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวที่มีการตรวจสอบโดยอิสระ และจัดเตรียมเอกสารที่เกี่ยวข้องไว้ให้ ลูกค้าเป็นผู้พิจารณาว่า Notion เหมาะสมกับภาระผูกพันด้านกฎระเบียบของตนหรือไม่ และกำหนดค่าตามความเหมาะสม

ความรับผิดชอบของ Notion

• รักษาโครงการด้านความปลอดภัยและความเป็นส่วนตัวที่ได้รับการประเมินโดยอิสระตามรอบการตรวจสอบและการรับรองที่เกี่ยวข้อง

• จัดเตรียมเอกสารการปฏิบัติตามข้อกำหนด รวมถึงรายงานการตรวจสอบและการรับรอง ให้แก่ลูกค้าและผู้ที่สนใจใช้บริการผ่าน Notion Trust Center

ความรับผิดชอบของผู้ใช้

• การพิจารณาว่า Notion เหมาะสมสำหรับข้อมูลที่ผู้ใช้ตั้งใจจะจัดเก็บและภาระผูกพันด้านกฎระเบียบที่ใช้กับผู้ใช้หรือไม่

• การทำข้อตกลงที่จำเป็นสำหรับการใช้งานดังกล่าว รวมถึงภาคผนวกการประมวลผลข้อมูลหรือข้อตกลงคู่ค้าทางธุรกิจตามความเหมาะสม

• การปรับใช้การกำหนดค่าตามที่ข้อตกลงเหล่านั้นกำหนด รวมถึงการเปิดใช้งานการตั้งค่าเฉพาะสำหรับการปฏิบัติตามกฎระเบียบและคุณลักษณะด้านความปลอดภัยที่การตั้งค่าเหล่านั้นต้องอาศัย

• การดำเนินการประเมินของผู้ใช้เองให้เสร็จสิ้น รวมถึงการประเมินความเสี่ยงของผู้จำหน่ายและการประเมินผลกระทบต่อการคุ้มครองข้อมูลใดๆ ที่กฎหมายกำหนด

• การตรวจสอบใบรับรอง รายงานการตรวจสอบ และรายการผู้ประมวลผลย่อยของ Notion ซึ่งเป็นส่วนหนึ่งของกระบวนการรับรองและการจัดการการเปลี่ยนแปลงของผู้ใช้เอง

• การแสดงให้เห็นแก่ผู้ตรวจสอบและหน่วยงานกำกับดูแลของผู้ใช้ว่า การกำหนดค่าและการใช้ Notion ของผู้ใช้นั้นเป็นไปตามภาระผูกพันที่เกี่ยวข้อง

ขอบเขตของใบรับรอง

ใบรับรองและรายงานการตรวจสอบจากบุคคลที่สามที่เป็นอิสระของ Notion ครอบคลุมถึงการควบคุมที่ Notion ดำเนินการ แต่ไม่ครอบคลุมถึงวิธีการที่องค์กรแต่ละแห่งกำหนดค่าหรือใช้ Notion

พื้นที่ทำงานที่เก็บข้อมูลที่มีการควบคุมจะไม่ถือว่าปฏิบัติตามกฎระเบียบเพียงเพราะ Notion ถือใบรับรอง ในกรณีที่ภาระผูกพันขึ้นอยู่กับการกำหนดค่า เช่น การจำกัดการแชร์ การบังคับใช้การลงชื่อเข้าใช้ครั้งเดียว การเก็บรักษาบันทึกการตรวจสอบ หรือการจำกัดสถานที่จัดเก็บข้อมูล การปฏิบัติตามภาระผูกพันดังกล่าวยังคงเป็นความรับผิดชอบของผู้ใช้

Notion กำหนดข้อกำหนดภายใต้การใช้บริการและบังคับใช้ข้อกำหนดเหล่านั้น ลูกค้ามีหน้าที่รับผิดชอบต่อการใช้ Notion ของตนเองและสำหรับข้อมูลลูกค้าที่เก็บไว้ในพื้นที่ทำงานของตน

ความรับผิดชอบของ Notion

• เผยแพร่และดูแลรักษา นโยบายเนื้อหาและการใช้งาน, ข้อกำหนด และนโยบายที่เกี่ยวข้อง

• จัดเตรียมกลไกสำหรับทุกคนที่ดูหน้า Notion สาธารณะเพื่อรายงานข้อมูลลูกค้าที่พวกเขาเชื่อว่าต้องห้าม

• ตรวจสอบรายงาน และลบข้อมูลลูกค้าหรือจำกัดการเข้าถึงในกรณีที่พบการละเมิด

• ใช้ความระมัดระวังเพิ่มเติมกับการใช้งานประเภทที่เกี่ยวข้องกับอัตราการละเมิดที่สูงขึ้น และระงับหรือยุติการเข้าถึงเมื่อจำเป็นเพื่อปกป้องความพร้อมใช้งานของบริการ

ความรับผิดชอบของผู้ใช้

• การใช้ Notion ให้สอดคล้องกับข้อกำหนดและนโยบายเนื้อหาและการใช้งาน และตรวจสอบให้แน่ใจว่าผู้ที่ใช้ Notion ภายใต้การสมัครสมาชิกของผู้ใช้ปฏิบัติตามเช่นเดียวกัน

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่จัดเก็บใน แชร์จาก หรือเผยแพร่ผ่าน Notion นั้นเป็นไปตามนโยบายเหล่านั้นและกฎหมายที่เกี่ยวข้อง

• การคัดกรองข้อมูลลูกค้าที่ผู้อื่นส่งเข้ามา ในกรณีที่ผู้ใช้เผยแพร่ข้อมูลลูกค้าที่ผู้ใช้สร้างขึ้นผ่าน Notion

• การใช้ Notion ภายในขีดความสามารถที่ตั้งใจไว้ และไม่พยายามหลีกเลี่ยง ปิดใช้งาน หรือแทรกแซงการควบคุมความปลอดภัยของ Notion

• การดำเนินการทดสอบความปลอดภัยใดๆ ของ Notion ผ่านโปรแกรมการเปิดเผยช่องโหว่ของ Notion เท่านั้นและภายในข้อกำหนดของโปรแกรมดังกล่าว

• การใช้ช่องทางการสนับสนุนและการรายงานโดยสุจริต