Các biện pháp bảo mật & quyền riêng tư của Notion AI
Tại Notion, chúng tôi minh bạch về sản phẩm và cách dùng AI để nâng cao trải nghiệm người dùng. Dưới đây là tổng quan về Notion AI cùng các biện pháp quản trị, bảo mật và quyền riêng tư liên quan.
Tại Notion, chúng tôi muốn minh bạch với khách hàng về các sản phẩm của mình và cách chúng tôi sử dụng AI để nâng cao trải nghiệm của người dùng. Dưới đây là tổng quan về tính năng của Notion AI cùng các biện pháp quản trị, bảo mật và quyền riêng tư AI liên quan.
Để biết thêm thông tin, hãy xem:
Các quyền được tôn trọng: Notion AI chỉ có thể sử dụng nội dung mà bạn cấp quyền truy cập.
Theo mặc định, dữ liệu khách hàng của bạn không được sử dụng để huấn luyện các mô hình.
Danh sách nhà cung cấp AI hiện tại có quyền truy cập vào Dữ liệu Khách hàng luôn được cập nhật trên trang Nhà xử lý phụ của chúng tôi.
Được chứng nhận độc lập: Notion AI nằm trong phạm vi báo cáo SOC 2 Loại 2 và chứng nhận ISO 27001 của chúng tôi, và chúng tôi yêu cầu các nhà cung cấp bên thứ ba của mình phải tuân thủ các tiêu chuẩn tương đương.
Notion AI chạy trên sự kết hợp của các mô hình ngôn ngữ lớn (LLMs).
Một số mô hình được cung cấp trực tiếp cho Notion bởi công ty đã tạo ra chúng; các mô hình khác được cung cấp cho chúng tôi thông qua các nhà cung cấp dịch vụ suy luận (ví dụ: một mô hình có thể được truy cập thông qua một nhà cung cấp cơ sở hạ tầng chuyên biệt thay vì tác giả gốc của mô hình đó). Cho dù một nhà cung cấp được tham gia trực tiếp hay với tư cách là nhà cung cấp dịch vụ suy luận, tất cả đều bị ràng buộc bởi các cam kết hợp đồng giống nhau, bao gồm các yêu cầu về không huấn luyện và xử lý dữ liệu của chúng tôi.
Chúng tôi thường xuyên nhận xét các nhà cung cấp và mô hình để mang lại cho bạn trải nghiệm tốt nhất, vì vậy danh sách này sẽ thay đổi theo thời gian. Vì lý do đó, chúng tôi giữ danh sách chính thức, hiện tại trên trang Nhà xử lý phụ của chúng tôi thay vì ở đây. Đối với mỗi nhà cung cấp, trang đó hiển thị mục đích của họ là gì và nơi họ xử lý dữ liệu.
Xem Phụ lục Xử lý Dữ liệu để biết chi tiết.
Khi Notion AI trả lời một câu hỏi bằng cách sử dụng không gian làm việc của bạn, hai điều sẽ xảy ra:
Tìm kiếm nội dung liên quan:
Notion duyệt qua bản biểu diễn có thể tìm kiếm của các trang của bạn, được gọi là chỉ mục, để tìm ra các trang phù hợp nhất với yêu cầu của bạn.
Khi người dùng gửi tin nhắn, Notion tạo embedding cho tin nhắn đó để tìm kiếm trong chỉ mục trang.
Tạo phản hồi: Các trang phù hợp đó và yêu cầu của bạn được gửi đến các LLM, nơi tạo ra câu trả lời.
Cả hai bước đều tôn trọng các quyền hiện có của bạn và tất cả các biện pháp bảo vệ dữ liệu được mô tả trong đó.
Embeddings là gì?
Embedding là một bản trình bày bằng số của văn bản giúp nắm bắt ý nghĩa của nó, vì vậy các trang có chủ đề tương tự sẽ nằm gần nhau và có thể được khớp nhanh chóng với một yêu cầu.
Cách tạo và lưu trữ Embeddings
Notion tạo một embedding cho mỗi trang bằng cách sử dụng các LLM không lưu giữ dữ liệu.
Các embedding cho mỗi không gian làm việc được tách biệt một cách logic với nhau.
Các embedding được lưu trữ trong một cơ sở dữ liệu vector (hiện tại là Turbopuffer) được tối ưu hóa để tra cứu nhanh và phù hợp. Bất kỳ cơ sở dữ liệu vector nào chúng tôi sử dụng đều được đội ngũ bảo mật của chúng tôi kiểm duyệt và được kiểm toán độc lập theo tiêu chuẩn SOC 2 Type 2.
Cách tạo phản hồi
Notion nhận yêu cầu của bạn.
Yêu cầu đó được chuyển đến các LLM. Nếu không cần tìm kiếm trong không gian làm việc, phản hồi sẽ được tạo và trả về. Nếu cần tìm kiếm, các LLM sẽ tạo một truy vấn tìm kiếm.
Truy vấn chạy trên cơ sở dữ liệu vector để tìm các trang ứng viên.
Các trang đó được xếp hạng và tinh chỉnh để đảm bảo tính phù hợp.
Các LLM tạo phản hồi từ yêu cầu của bạn và các trang đã được xếp hạng.
Notion định dạng đầu ra và hiển thị cho bạn.
Notion AI tôn trọng các quyền hiện có của bạn: Các mô hình được sử dụng để tạo phản hồi cho bạn không thể xem hoặc sử dụng bất kỳ nội dung nào mà bạn chưa có quyền truy cập. Notion AI không bao giờ mở rộng quyền truy cập của bạn.
Luôn đúng, đối với mọi mô hình: Theo mặc định, cả Notion và các nhà cung cấp AI của chúng tôi đều không sử dụng Dữ liệu Khách hàng của bạn để huấn luyện bất kỳ mô hình nào. Các hợp đồng của chúng tôi với các nhà cung cấp AI cấm họ sử dụng dữ liệu của bạn để huấn luyện mô hình của họ, và việc bạn sử dụng Notion AI không cấp cho Notion bất kỳ quyền hoặc giấy phép nào để sử dụng dữ liệu của bạn nhằm huấn luyện mô hình của chúng tôi. Lệnh cấm huấn luyện này áp dụng cho mọi nhà cung cấp trong chuỗi: nó áp dụng cho cả nhà cung cấp hoặc nhà cung cấp suy luận lưu trữ hoặc phục vụ mô hình, và được thực thi thông qua các thỏa thuận xử lý dữ liệu bằng văn bản với từng bên.
Lưu giữ dữ liệu khi sử dụng Notion AI:
Enterprise customers - Thay đổi tùy theo mô hình: Hầu hết các mô hình chúng tôi sử dụng đều cung cấp tính năng không lưu giữ dữ liệu (ZDR), nghĩa là chúng chỉ xử lý dữ liệu của bạn để tạo phản hồi và không giữ lại bất cứ thứ gì sau đó. Một số ít mô hình không cung cấp tính năng không lưu giữ dữ liệu. Khi bạn sử dụng một trong những mô hình đó, dữ liệu của bạn có thể được nhà cung cấp lưu giữ trong một khoảng thời gian giới hạn chỉ để gửi phản hồi. Các mô hình này bị tắt theo mặc định và chủ sở hữu không gian làm việc phải chọn tham gia để sử dụng chúng.
Gói Free, Plus và Business: Nhà cung cấp AI lưu giữ dữ liệu của bạn trong 30 ngày hoặc ít hơn, sau đó xóa dữ liệu đó.
Có một số tính năng hỗ trợ bởi AI có thể yêu cầu sử dụng các LLM có lưu giữ dữ liệu; trong những trường hợp như vậy, Notion sẽ cung cấp các cài đặt không gian làm việc để cho phép quản trị viên bật các LLM có lưu giữ dữ liệu.
Trợ lý bên ngoài: Các biện pháp kiểm soát khác nhau được áp dụng. Xem Trợ lý bên ngoài.
Xóa một trang hoặc không gian làm việc và bạn có thể khôi phục nó trong vòng 30 ngày. Sau 30 ngày, nội dung đã xóa sẽ không thể khôi phục được và chuyển sang trạng thái xóa vĩnh viễn theo các chính sách lưu giữ được nêu trong Phụ lục xử lý dữ liệu của chúng tôi. Để biết thêm thông tin, hãy xem: Cách xóa hoặc khôi phục.
Embeddings sẽ bị xóa trong vòng 60 ngày kể từ khi trang hoặc không gian làm việc bị xóa.
Bạn sở hữu dữ liệu đầu vào và đầu ra của mình: Notion không tuyên bố quyền sở hữu đối với những gì bạn đưa vào Notion AI hoặc những gì AI tạo ra. Như được mô tả thêm trong Notion AI và Notion Tín dụng Điều khoản bổ sung, Dữ liệu đầu vào và đầu ra của bạn là Dữ liệu khách hàng của bạn.
Các quy tắc sử dụng Notion AI: Các điều khoản bổ sung về Notion AI và Notion Tín dụng và Chính sách nội dung & sử dụng của Notion được áp dụng. Việc vi phạm các quy tắc này có thể dẫn đến việc xóa nội dung hoặc đình chỉ quyền truy cập vào không gian làm việc của bạn.
Mã hóa trong quá trình truyền tải: Bất cứ khi nào Dữ liệu khách hàng được gửi đến nhà cung cấp, dữ liệu đó đều được mã hóa bằng TLS 1.2 trở lên.
Phân tách khách hàng: Dữ liệu không gian làm việc của mỗi khách hàng được phân tách một cách logic trong môi trường sản xuất. Chúng tôi không trộn lẫn hoặc xử lý dữ liệu không gian làm việc từ các khách hàng khác nhau cùng nhau. Chúng tôi không tiết lộ dữ liệu của bạn cho các khách hàng khác.
Kiểm tra nhà cung cấp: Trước khi hợp tác với bất kỳ đơn vị xử lý phụ nào, chúng tôi nhận xét các biện pháp bảo mật, quyền riêng tư và bảo mật thông tin của họ và nhập vào một thỏa thuận bằng văn bản nhằm áp đặt các nghĩa vụ bảo vệ dữ liệu nhất quán với các cam kết của chúng tôi đối với bạn, như được mô tả trong Phụ lục xử lý dữ liệu của chúng tôi.
Thông tin thêm có thể được tìm thấy tại:
Notion AI nằm trong phạm vi báo cáo SOC 2 Loại 2 và chứng nhận ISO 27001 của Notion. Đối với các không gian làm việc đang áp dụng không lưu giữ dữ liệu, các API không lưu giữ dữ liệu của nhà cung cấp của chúng tôi hỗ trợ các quy trình làm việc tuân thủ HIPAA.
Tìm hiểu thêm
