Các biện pháp bảo mật của Notion Mail

Notion Mail hỗ trợ những nhà cung cấp email nào?

Hiện tại Notion Mail chỉ hỗ trợ Gmail. Microsoft Outlook hiện không được hỗ trợ.

Notion Mail có tương thích với các giao thức SSO và SCIM không?

Có, Notion Mail cung cấp khả năng tương thích hoàn toàn với các giao thức SSO (đăng nhập một lần) và SCIM (System for Cross-domain Identity Management), đảm bảo tích hợp liền mạch với các hệ thống xác thực và cấp quyền người dùng hiện có của bạn.

Notion Mail có tích hợp với nhật ký kiểm tra và phân tích của Notion không?

Hiện tại thì chưa. Tuy nhiên, quản trị viên có thể theo dõi hoạt động của người dùng và truy xuất nhật ký kiểm tra thông qua Bảng điều khiển quản trị Google.

Quản trị viên có thể kiểm soát quyền truy cập của thành viên vào Notion Mail không?

Có, quản trị viên có khả năng phê duyệt hoặc từ chối quyền truy cập của thành viên vào Notion Mail thông qua Bảng điều khiển quản trị của Notion hoặc Bảng điều khiển quản trị của Google. Trong Bảng điều khiển quản trị Notion, hãy chọn Mọi người ở thanh bên trái và bật hoặc tắt Bật Notion Mail. Trong Google Workspace của mình, bạn có thể quản lý quyền truy cập Notion Mail ở cấp quản trị viên Google. Xem thêm thông tin tại đây →

Quản trị viên có thể từ chối sử dụng các tính năng AI của Notion Mail cho tổ chức của họ không?

Nếu bạn đang sử dụng gói Enterprise của Notion và có miền đã xác minh, bạn sẽ có thể tắt các tính năng Notion AI trong cả Notion và Notion Mail cho mọi người trong không gian làm việc của mình bằng cách đi tới Cài đặt trong Notion và bật Notion AI. Nếu bạn chưa có miền đã xác minh, bạn có thể làm theo các bước sau để xác minh miền cho tổ chức của mình và thử lại.

Notion Mail sử dụng phương thức mã hóa nào?

Notion Mail tuân theo các biện pháp mã hóa của Notion và dữ liệu được mã hóa ở trạng thái nghỉ bằng AES-256. Dữ liệu khách hàng được mã hóa khi được lưu trữ trên các mạng nội bộ của Notion, ở trạng thái nghỉ trong lưu trữ đám mây, trong các bảng biểu của cơ sở dữ liệu và trong các bản sao lưu. Dữ liệu được gửi trong quá trình truyền tải được mã hóa bằng TLS 1.2 trở lên. Để biết thêm thông tin, vui lòng tham khảo bài viết này →

Những loại dữ liệu nào được Notion Mail thu thập và lưu trữ?

Notion Mail thu thập và lưu trữ các loại dữ liệu sau:

• Siêu dữ liệu về email, chẳng hạn như nhãn email, ngày gửi và nhận email, cũng như địa chỉ của người nhận và người gửi.

• Nội dung email (bao gồm nội dung email đã gửi và đã nhận, nội dung mẫu và dòng chủ đề) và /tóm tắt email.

• Trả lời nhanh (các câu trả lời gợi ý mà người dùng có thể chọn).

• Cài đặt và tùy chọn của người dùng, chẳng hạn như chữ ký, tên hiển thị và ảnh hồ sơ.

Notion Mail không thể xem hoặc lưu trữ mật khẩu Google của bạn. Người dùng sẽ kết nối tài khoản Google của họ với tài khoản Notion Mail của họ. Notion Mail yêu cầu quyền truy cập sau:

• /auth/userinfo.email: Địa chỉ email Tài khoản Google chính của bạn.

• /auth/userinfo.profile: Thông tin cá nhân của bạn, bao gồm bất kỳ thông tin nào bạn đã công khai.

• /auth/calendar: Quyền này được sử dụng để quản lý lịch bằng cách tạo sự kiện, xóa sự kiện, chấp nhận và từ chối xác nhận tham gia, cũng như tạo lịch mới khi người dùng thấy cần thiết.

• /auth/contacts.readonly: Quyền này được sử dụng để giúp tự động hoàn thành danh sách người nhận khi người dùng đang cố gắng gửi email.

• /auth/contacts.other.readonly: Quyền này được sử dụng để giúp tự động hoàn thành danh sách người nhận khi người dùng đang cố gắng gửi email.

• /auth/directory.readonly: Quyền này được sử dụng để giúp tự động hoàn thành danh sách người nhận với người dùng từ cùng một tổ chức GSuite.

• https://mail.google.com/: Quyền này được sử dụng để cho phép người dùng đồng bộ hóa hai chiều hộp thư đến của họ với Gmail, cũng như soạn và gửi email từ ứng dụng khách của chúng tôi.

Người dùng xác thực vào Notion Mail như thế nào?

Người dùng đăng nhập vào Notion Mail bằng quy trình đăng nhập hiện có của họ cho Notion. Notion Mail tận dụng các cài đặt xác thực tương tự như Notion. Nếu người dùng sử dụng SAML để xác thực vào Notion, thì người dùng sẽ đăng nhập vào Notion Mail bằng cùng các cài đặt SAML đó. Không cần cấu hình bổ sung.

Người dùng ủy quyền cho Notion Mail truy cập trực tiếp vào dữ liệu Gmail bằng OAuth 2.0. Notion Mail được Google phê duyệt để sử dụng các phạm vi OAuth nhạy cảm và bị hạn chế này của Google nhằm truy cập dữ liệu Gmail. Tìm hiểu thêm tại đây →

Quản trị viên Google Workspace có thể chọn không tham gia hoặc hạn chế quyền truy cập vào Notion Mail cho tất cả người dùng liên kết với tên miền của công ty họ.

Nhà cung cấp dịch vụ đám mây của bạn là ai và các phiên của bạn được đặt tại khu vực nào?

Notion Mail được lưu trữ trên Amazon Web Services (AWS) tại khu vực us-west-2 (Oregon). Bạn có thể tìm thêm thông tin trên Danh sách các đơn vị xử lý dữ liệu phụ của Notion.

Bạn có chương trình tiền thưởng cho việc tìm lỗi không?

Có, Notion Mail được tích hợp vào chương trình tiền thưởng cho lỗi bảo mật của chúng tôi. Vui lòng tham khảo Chính sách Tiết lộ Có trách nhiệm của chúng tôi để biết thêm thông tin.

Notion Mail có thể xóa vĩnh viễn dữ liệu của tôi không?

Notion Mail là một ứng dụng khách đồng bộ hóa hai chiều phản ánh các thay đổi giữa Notion Mail và Gmail. Khi người dùng chuyển email vào thùng rác trong Notion Mail, email đó cũng sẽ xuất hiện trong thư mục thùng rác của Gmail. Nếu người dùng không khôi phục email từ thùng rác, email đó sẽ bị xóa vĩnh viễn. Điều tương tự cũng áp dụng cho các nhãn Gmail.

Tôi có thể gỡ cài đặt Notion Mail và xóa dữ liệu Notion Mail của mình không?

Nếu bạn muốn xóa Dữ liệu Thư của mình, bạn có thể điều hướng đến Cài đặt trong Notion Mail để xóa Dữ liệu Thư.

Notion Mail tải hình ảnh từ xa như thế nào?

Notion Mail chuyển tiếp một cách an toàn và riêng tư tất cả việc tải hình ảnh từ xa để ngăn chặn việc theo dõi IP.

Notion Mail có chặn trình theo dõi không?

Notion Mail chặn việc theo dõi IP và vị trí địa lý. Chúng tôi hy vọng sẽ sớm chặn được xác nhận đã đọc trong tương lai gần.

Dữ liệu email của tôi có được sử dụng để huấn luyện các mô hình AI không?

Notion và các Bên xử lý phụ AI của họ không sử dụng Dữ liệu Khách hàng để huấn luyện bất kỳ mô hình nào. Chúng tôi đặc biệt có các thỏa thuận hợp đồng với các Bên xử lý phụ AI của mình nhằm cấm việc sử dụng Dữ liệu Khách hàng để huấn luyện các mô hình của họ.

Việc bạn sử dụng Notion AI không cấp cho Notion bất kỳ quyền hoặc giấy phép nào đối với Dữ liệu Khách hàng của bạn để huấn luyện các mô hình học máy của chúng tôi.

Bạn có Thỏa thuận Xử lý Dữ liệu (DPA) theo GDPR không?

Thư Notion theo dõi Phụ lục Xử lý Dữ liệu của Notion.

Ai là các đơn vị xử lý dữ liệu phụ của bạn?

Thư Notion chia sẻ danh sách các Bên xử lý phụ của bên thứ ba của Notion tại đây.

Thư Notion có tuân thủ SOC 2 không?

Thư Notion tuân thủ SOC 2 Loại II.

Thư Notion có tuân thủ HIPAA không?

Thư Notion tuân thủ HIPAA, với điều kiện khách hàng theo dõi các hướng dẫn cấu hình HIPAA của Notion.

Thư Notion có được chứng nhận ISO 27001 không?

Thư Notion sẽ được chứng nhận theo tiêu chuẩn ISO 27001:2022 vào cuối năm 2025.

Thư Notion có chính sách không lưu giữ dữ liệu đối với suy luận AI không?

Nếu bất kỳ không gian làm việc Notion nào của người dùng thuộc gói Enterprise, thì tất cả các suy luận AI của Thư Notion sẽ áp dụng chính sách không lưu giữ dữ liệu cho người dùng đó.

Các Bên xử lý phụ AI của Notion có các chính sách lưu giữ dữ liệu cho phép Notion đáp ứng các nghĩa vụ của chúng tôi đối với khách hàng về việc xử lý dữ liệu. Khi sử dụng Notion AI, các nhà cung cấp LLM của chúng tôi áp dụng chính sách không lưu giữ dữ liệu đối với các không gian làm việc thuộc gói Enterprise, vì vậy không có dữ liệu nào được lưu trữ tại các nhà cung cấp LLM. Đối với tất cả các không gian làm việc không thuộc gói Enterprise, các nhà cung cấp LLM chỉ lưu giữ Dữ liệu Khách hàng trong 30 ngày hoặc ít hơn trước khi xóa. Notion AI còn được hỗ trợ bởi các nhúng của OpenAI. OpenAI không lưu giữ bất kỳ Dữ liệu Khách hàng nào thông qua dịch vụ nhúng của họ.