แนวทางปฏิบัติด้านความปลอดภัยของ Notion Mail

Notion Mail รองรับผู้ให้บริการอีเมลรายใดบ้าง?

ปัจจุบัน Notion Mail รองรับเฉพาะ Gmail เท่านั้น ขณะนี้ยังไม่รองรับ Microsoft Outlook

Notion Mail เข้ากันได้กับโปรโตคอล SSO และ SCIM หรือไม่?

ใช่, Notion Mail รองรับการทำงานร่วมกับโปรโตคอล SSO (Single Sign-On) และ SCIM (System for Cross-domain Identity Management) ได้อย่างเต็มรูปแบบ ซึ่งช่วยให้มั่นใจถึงการผสานการทำงานที่ราบรื่นกับระบบการยืนยันตัวตนและการจัดเตรียมผู้ใช้ที่มีอยู่เดิม

Notion Mail ผสานการทำงานกับระบบวิเคราะห์และบันทึกการตรวจสอบของ Notion หรือไม่?

ยังไม่รองรับในขณะนี้ อย่างไรก็ตาม ผู้ดูแลระบบสามารถตรวจสอบกิจกรรมของผู้ใช้และเรียกดูบันทึกการตรวจสอบผ่าน Google Admin Console ได้

ผู้ดูแลระบบสามารถควบคุมการเข้าถึง Notion Mail ของสมาชิกได้หรือไม่?

ได้ ผู้ดูแลระบบมีความสามารถในการอนุมัติหรือปฏิเสธการเข้าถึง Notion Mail ของสมาชิกได้ผ่านทั้ง Admin Console ของ Notion หรือ Google Admin Console ใน Notion Admin Console ให้เลือก People ในแถบด้านข้างซ้าย และเปิดหรือปิด Enable Notion Mail ใน Google Workspace ของคุณ คุณสามารถจัดการการเข้าถึง Notion Mail ได้ที่ระดับผู้ดูแลระบบของ Google ดูข้อมูลเพิ่มเติม ที่นี่ →

ผู้ดูแลระบบสามารถเลือกไม่ใช้ฟีเจอร์ AI ของ Notion Mail สำหรับองค์กรของตนได้หรือไม่?

หากคุณ ใช้แพ็คเกจ Enterprise ของ Notion และมีโดเมนที่ยืนยันแล้ว คุณจะสามารถปิดฟีเจอร์ Notion AI ทั้งใน Notion และ Notion Mail สำหรับทุกคนในพื้นที่ทำงานของคุณได้โดยไปที่ Settings ใน Notion และปิด Notion AI หากคุณยังไม่มีโดเมนที่ยืนยันแล้ว คุณสามารถ ทำตามขั้นตอนเหล่านี้ เพื่อยืนยันโดเมนสำหรับองค์กรของคุณและลองใหม่อีกครั้ง

Notion Mail ใช้การเข้ารหัสแบบใด?

Notion Mail ปฏิบัติตามแนวทางการเข้ารหัสของ Notion และข้อมูลจะถูกเข้ารหัสที่สถานะจัดเก็บ (at rest) โดยใช้ AES-256 ข้อมูลลูกค้าจะถูกเข้ารหัสเมื่ออยู่บนเครือข่ายภายในของ Notion, ที่สถานะจัดเก็บในที่จัดเก็บข้อมูลบนคลาวด์, ตารางฐานข้อมูล และการสำรองข้อมูล ข้อมูลที่ส่งระหว่างการรับส่ง (in-transit) จะถูกเข้ารหัสโดยใช้ TLS 1.2 หรือสูงกว่า สำหรับข้อมูลเพิ่มเติม โปรดดู บทความนี้ →

Notion Mail รวบรวมและจัดเก็บข้อมูลประเภทใดบ้าง?

Notion Mail รวบรวมและจัดเก็บข้อมูลประเภทต่อไปนี้:

• ข้อมูลเมตาของอีเมล เช่น ป้ายกำกับอีเมล วันที่ส่งและรับอีเมล และที่อยู่ของผู้รับและผู้ส่ง

• เนื้อหาอีเมล (รวมถึงเนื้อหาอีเมลที่ส่งและรับ ข้อความตัวอย่าง และหัวเรื่อง) และสรุปอีเมล

• การตอบกลับด่วน (การตอบกลับที่แนะนำซึ่งผู้ใช้สามารถเลือกได้)

• การตั้งค่าและความชอบของผู้ใช้ เช่น ลายเซ็น ชื่อที่แสดง และรูปโพรไฟล์

Notion Mail ไม่สามารถดูหรือจัดเก็บรหัสผ่าน Google ของคุณได้ ผู้ใช้จะต้องเชื่อมต่อบัญชี Google เข้ากับบัญชี Notion Mail ของตน โดย Notion Mail ต้องการสิทธิ์การเข้าถึงดังต่อไปนี้:

• /auth/userinfo.email: ที่อยู่อีเมลหลักของบัญชี Google ของคุณ

• /auth/userinfo.profile: ข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลใดๆ ที่คุณได้เปิดเผยต่อสาธารณะ

• /auth/calendar: สิทธิ์นี้ใช้เพื่อจัดการปฏิทินโดยการสร้างกิจกรรม ลบกิจกรรม ยอมรับคำเชิญเข้าร่วมกิจกรรม และปฏิเสธคำเชิญเข้าร่วมกิจกรรม รวมถึงการสร้างปฏิทินใหม่ตามที่ผู้ใช้เห็นสมควร

• /auth/contacts.readonly: สิทธิ์นี้ใช้เพื่อช่วยเติมรายชื่อผู้รับโดยอัตโนมัติเมื่อผู้ใช้พยายามส่งอีเมล

• /auth/contacts.other.readonly: สิทธิ์นี้ใช้เพื่อช่วยเติมรายชื่อผู้รับโดยอัตโนมัติเมื่อผู้ใช้พยายามส่งอีเมล

• /auth/directory.readonly: สิทธิ์นี้ใช้เพื่อช่วยเติมรายชื่อผู้รับโดยอัตโนมัติด้วยผู้ใช้จากภายในองค์กร GSuite เดียวกัน

• https://mail.google.com/: สิทธิ์นี้ใช้เพื่อให้ผู้ใช้สามารถซิงค์กล่องข้อความแบบสองทางกับ Gmail รวมถึงเขียนและส่งอีเมลจากไคลเอ็นต์ของเราได้

ผู้ใช้ยืนยันตัวตนเพื่อเข้าใช้งาน Notion Mail อย่างไร?

ผู้ใช้ลงชื่อเข้าใช้ Notion Mail โดยใช้ขั้นตอนการลงชื่อเข้าใช้เดิมของ Notion โดย Notion Mail จะใช้การตั้งค่าการยืนยันตัวตนเดียวกันกับ Notion หากผู้ใช้ใช้ SAML เพื่อยืนยันตัวตนเข้าสู่ Notion ผู้ใช้ก็จะลงชื่อเข้าใช้ Notion Mail โดยใช้การตั้งค่า SAML เดียวกัน ไม่จำเป็นต้องกำหนดค่าเพิ่มเติมใดๆ

ผู้ใช้อนุญาตให้ Notion Mail เข้าถึงข้อมูล Gmail ได้โดยตรงโดยใช้ OAuth 2.0 โดย Notion Mail ได้รับการอนุมัติจาก Google ให้ใช้ขอบเขต Google OAuth ที่ละเอียดอ่อนและจำกัดเหล่านี้เพื่อเข้าถึงข้อมูล Gmail ดูข้อมูลเพิ่มเติม ที่นี่ →

ผู้ดูแล Google Workspace สามารถเลือกที่จะไม่เข้าร่วมหรือจำกัดการเข้าถึง Notion Mail สำหรับผู้ใช้ทุกคนที่เชื่อมโยงกับโดเมนของบริษัทตนได้

ใครคือผู้ให้บริการระบบคลาวด์ของคุณและอินสแตนซ์ของคุณตั้งอยู่ในภูมิภาคใด?

Notion Mail โฮสต์อยู่บน Amazon Web Services (AWS) ในภูมิภาค us-west-2 (รัฐออริกอน) สามารถดูข้อมูลเพิ่มเติมได้ที่ ลิสต์ผู้ประมวลผลของ Notion

คุณมีโปรแกรมรางวัลสำหรับผู้พบช่องโหว่ (bug bounty) หรือไม่?

ใช่, Notion Mail รวมอยู่ในโปรแกรมเงินรางวัลสำหรับผู้พบบั๊กของเรา โปรดดู นโยบายการเปิดเผยข้อมูลอย่างรับผิดชอบ สำหรับข้อมูลเพิ่มเติม

Notion Mail สามารถลบข้อมูลของฉันอย่างถาวรได้หรือไม่?

Notion Mail เป็นไคลเอ็นต์แบบซิงค์สองทางที่สะท้อนการเปลี่ยนแปลงระหว่าง Notion Mail และ Gmail เมื่อผู้ใช้ย้ายอีเมลไปที่ถังขยะใน Notion Mail อีเมลนั้นจะปรากฏในโฟลเดอร์ถังขยะของ Gmail ด้วย หากผู้ใช้ไม่กู้คืนอีเมลจากถังขยะ อีเมลนั้นจะถูกลบอย่างถาวร ซึ่งใช้กับป้ายกำกับของ Gmail เช่นเดียวกัน

ฉันสามารถถอนการติดตั้ง Notion Mail และลบข้อมูล Notion Mail ของฉันได้หรือไม่?

หากคุณต้องการลบข้อมูล Notion Mail ของคุณ คุณสามารถไปที่การตั้งค่าภายใน Notion Mail เพื่อลบข้อมูลอีเมลได้

Notion Mail โหลดรูปภาพจากระยะไกลอย่างไร?

Notion Mail พร็อกซีการโหลดรูปภาพจากระยะไกลทั้งหมดอย่างปลอดภัยและเป็นส่วนตัวเพื่อป้องกันการติดตาม IP

Notion Mail บล็อกตัวติดตามหรือไม่?

Notion Mail บล็อกการติดตาม IP และตำแหน่งทางภูมิศาสตร์ เราหวังว่าจะสามารถบล็อกใบตอบรับการอ่านได้ในอนาคตอันใกล้

ข้อมูลอีเมลของฉันถูกนำไปใช้ฝึกฝนโมเดล AI หรือไม่?

Notion และผู้ประมวลผลย่อย AI ของ Notion จะไม่ใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลใดๆ เรามีข้อตกลงตามสัญญากับผู้ประมวลผลย่อย AI ของเราโดยเฉพาะ ซึ่งห้ามไม่ให้ใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลของพวกเขา

การที่คุณใช้ Notion AI ไม่ได้มอบสิทธิ์หรือใบอนุญาตใดๆ ให้กับ Notion ในการใช้ข้อมูลลูกค้าของคุณเพื่อฝึกฝนโมเดลการเรียนรู้ของเครื่องของเรา

คุณมีข้อตกลงการประมวลผลข้อมูล (DPA) ตาม GDPR หรือไม่?

Notion Mail ปฏิบัติตาม ภาคผนวกการประมวลผลข้อมูลของ Notion

ใครคือผู้ประมวลผลข้อมูลรองของคุณ?

Notion Mail แชร์รายชื่อผู้ประมวลผลย่อยที่เป็นบุคคลที่สามของ Notion ไว้ ที่นี่.

Notion Mail ปฏิบัติตามมาตรฐาน SOC 2 หรือไม่?

Notion Mail ปฏิบัติตามมาตรฐาน SOC 2 Type II.

Notion Mail ปฏิบัติตามมาตรฐาน HIPAA หรือไม่?

Notion Mail ปฏิบัติตามมาตรฐาน HIPAA หากลูกค้าปฏิบัติตาม แนวทางการกำหนดค่า HIPAA ของ Notion.

Notion Mail ได้รับการรับรองมาตรฐาน ISO 27001 หรือไม่?

Notion Mail จะได้รับการรับรองมาตรฐาน ISO 27001:2022 ภายในสิ้นปี 2025.

Notion Mail มีนโยบายไม่เก็บรักษาข้อมูลสำหรับการอนุมานด้วย AI หรือไม่?

หากพื้นที่ทำงาน Notion ของผู้ใช้รายใดอยู่บนแพ็คเกจ Enterprise การอนุมานด้วย AI ของ Notion Mail ทั้งหมดจะใช้การไม่เก็บรักษาข้อมูลสำหรับผู้ใช้นั้น.

ผู้ประมวลผลย่อยของ Notion AI มีนโยบายการเก็บรักษาข้อมูลที่ช่วยให้ Notion สามารถปฏิบัติตาม ภาระผูกพันของเราที่มีต่อลูกค้าสำหรับการประมวลผลข้อมูล ได้ เมื่อใช้ Notion AI ผู้ให้บริการ LLM ของเราจะใช้การไม่เก็บรักษาข้อมูลสำหรับพื้นที่ทำงานในแพ็คเกจ Enterprise ดังนั้นจึงไม่มีการจัดเก็บข้อมูลไว้กับผู้ให้บริการ LLM สำหรับพื้นที่ทำงานที่ไม่ใช่แพ็คเกจ Enterprise ทั้งหมด ผู้ให้บริการ LLM จะเก็บรักษาข้อมูลลูกค้าไว้เพียง 30 วันหรือน้อยกว่านั้นก่อนที่จะลบออก นอกจากนี้ Notion AI ยังขับเคลื่อนโดยการฝัง (embeddings) ของ OpenAI อีกด้วย OpenAI จะไม่เก็บรักษาข้อมูลลูกค้าใดๆ ผ่านบริการการฝังของพวกเขา