Notion AI 安全與隱私實務

Notion 提供了一套 AI 驅動的函數，並無縫整合在您的工作空間中。Notion AI 匯集了多種 AI 工具的函數，全部集中在同一個地方。使用它來：

• 使用來自您 Notion 工作空間、已連接應用程式和網路的資訊來取得答案並研究主題

• 建立資料庫

• 產生文件並編輯您的寫作內容

• 分析 PDF 和圖片

• 使用來自最新模型的 AI 知識，對任何主題進行對話

• 自動填寫整個資料庫的摘要與洞察

• 自動摘要並轉譯會議記錄

Notion AI 會無縫出現在您的工作空間中，但會利用來自多個 AI 轉包處理器的技術來為您提供服務。請查看我們的 轉包處理器頁面 以取得我們目前轉包處理器的完整清單，並在此處 了解更多關於 Notion AI 的資訊 →

Notion 目前使用由 Notion 以及 Anthropic 和 OpenAI 等組織所託管的各種大型語言模型 (LLM)。我們持續評估 LLM 提供者及其模型，以提供 Notion AI 使用者最高品質的體驗。任何處理客戶資料的第三方都將發布在我們的 轉包處理器頁面 中。

我該如何訂閱新的轉包處理器通知？

客戶可以透過寄送電子郵件至 [email protected] 並將主旨設為「Subscribe to New Subprocessors」來註冊接收新轉包處理器的通知。一旦客戶註冊接收新的轉包處理器通知，Notion 將會在授權新的轉包處理器處理客戶資料之前，向該客戶提供任何新轉包處理器的通知。如需更多資訊，請參閱我們的 資料處理附錄。

Notion AI 能夠透過兩個關鍵階段來參照您工作空間中的內容：

1. 產生嵌入（即儲存在您工作空間中資訊的語意表示）。

2. 產生由您工作空間內容所提供的回應。

什麼是嵌入？

嵌入（Embeddings）是文字或文件的數值表示。這些表示在多維空間中捕捉文字的意義與上下文，其中相似的主題具有相似的數值表示。透過使用嵌入，向量搜尋演算法可以有效地比較並找出不同文字或文件片段之間的相似性。對於 Notion AI 而言，嵌入是從工作空間內容中建立的，以使系統能夠針對使用者的問題提供準確且相關的回應。

以下是來自 OpenAI 的嵌入範例：

[
-0.02541878,
-0.0104167685,
-0.0015037002,
...,
-0.004155378,
-0.00043069973,
-0.01679479
]

嵌入是如何建立的？

1. 針對您工作空間中的每個頁面，我們使用 OpenAI 的零保留（zero-retention）嵌入 API 來產生嵌入。

2. Notion 會接收每個 Notion 頁面的嵌入，並將其儲存在向量資料庫（例如 Turbopuffer）中。向量資料庫是一種針對嵌入進行最佳化的資料儲存庫，能夠針對使用者的請求快速查找最相關的頁面。

嵌入是如何受到保護的？

Notion 以與客戶資料相同的安全與隱私標準來處理嵌入。我們在主服務協議（MSA）與資料處理協議（DPA）中概述的所有客戶資料承諾皆適用於嵌入。請查看我們的 條款與隱私權頁面 以取得更多資訊。

我們將嵌入儲存在像 Turbopuffer 這樣的向量資料庫中。這些向量資料庫已通過我們的安全團隊以及外部稽核人員的審查，並獲得了 SOC 2 Type 2 認證。

1. Notion 接收來自使用者的請求。

2. 該請求會被傳遞給大型語言模型（LLM）與 AI 模型。如果請求不需要搜尋 Notion 工作空間，則會在此時產生回應並回傳。如果使用者的請求需要搜尋其工作空間，大型語言模型與 AI 模型會產生與使用者請求最相關的搜尋查詢。

3. 該查詢會被傳遞至向量資料庫，並根據與該查詢的相關性找出頁面列表。

4. Notion 將查詢以及向量資料庫識別出的頁面傳送給大型語言模型與 AI 模型，這些頁面會根據與查詢的相關性進行篩選與排序。

5. 查詢、篩選後的頁面列表以及頁面排序會由大型語言模型與 AI 模型進行處理，以產生滿足使用者請求的回應。

6. Notion 會處理輸出結果以符合正確的格式與語言，並將輸出顯示給使用者。

是的，Notion AI 會尊重現有的權限設定。用於為使用者產生 AI 回應的大型語言模型與 AI 模型，無法查看或使用該使用者原本就無法存取的任何資訊。

Notion AI 的設計旨在保護您的客戶資料，並防止資訊洩漏給服務的其他使用者。

在聘用任何第三方轉包處理器或供應商之前，Notion 會評估其隱私、安全與保密實務，並簽署協議以落實其適用的安全、隱私與法律義務。所有轉包處理器皆會至少每年接受一次監控與審查，以確保持續符合 Notion 的安全與隱私期望。這包括根據轉包處理器的重要性與其他風險因素，審查認證報告、滲透測試及其他輸出資料等文件。作為入職與持續審查的一部分，我們會向供應商發放技術安全問卷，並要求其填寫。我們也會評估重大的公開安全事件，以保護供應鏈的攻擊面。

當我們將您的客戶資料傳送給第三方時，資料會在傳輸過程中透過 TLS 1.2 或更高版本進行加密。

如需關於 Notion 如何處理您資料的更多資訊，請參閱我們的 資料處理附錄。

預設情況下，Notion 及其 AI 轉包處理器不會使用客戶資料來訓練任何模型。我們已與 AI 轉包處理器簽訂明確的合約協議，禁止使用客戶資料來訓練其模型。

您對 Notion AI 的使用，並不授予 Notion 任何權利或授權，得以使用您的客戶資料來訓練我們的機器學習模型。

個別客戶帳戶在我們的生產環境中是分開保存的。我們不會在 AI 處理過程中混合或共同處理來自不同客戶的資料。這意味著我們不會將您的資料暴露給其他 Notion 客戶。

Notion AI 轉包處理器 擁有資料保留政策，讓 Notion 能夠履行 我們對客戶在資料處理方面的義務。

使用 Notion AI 時，預設情況下，我們的 LLM 提供商對企業版工作空間採用零資料保留政策，因此不會有任何資料儲存在 LLM 提供商處。此外，對於所有非企業版的工作空間，預設情況下，LLM 提供商僅會保留客戶資料 30 天或更短時間，隨後即會刪除。不過，某些 AI 驅動的功能可能需要使用會保留資料的 LLM；在此類情況下，Notion 將提供工作空間設定，讓管理員能夠啟用會保留資料的 LLM。否則，此類會保留資料的 LLM 在您的工作空間中預設將保持關閉狀態。此外，「外部代理程式」功能具有不同的資料保留控制與實務。深入了解 →

儲存在向量資料庫中的嵌入會在頁面或工作空間刪除後的 60 天內被刪除。

如果使用者刪除了 Notion 頁面或 Notion 工作空間，我們可以在 30 天內還原內容。30 天後，資料將被刪除且無法復原。這包括任何 AI 產生的資料與嵌入。如需關於刪除或還原資料的更多資訊，請參閱 這篇文章。

Notion AI 已納入 Notion 的 SOC 2 Type 2 報告與 ISO 27001 認證範圍內，展現我們對各項法規與產業標準的承諾。

Notion AI 遵循 HIPAA 法規，採用大型語言模型 (LLM) 供應商的資料零保留 API，並可處理受保護的醫療資訊 (PHI)。

任何 Notion 方案的工作空間擁有者皆可前往 設定 → Notion AI 並調整 Notion AI 網頁搜尋功能的設定。目前有兩項可用設定：

• 為工作空間啟用網頁搜尋：如果您希望 Notion AI 在回答問題時能夠搜尋網頁資訊，請開啟此選項。

• 要求確認網路請求：如果您希望 Notion AI 在查看外部網站前先請求確認，請開啟此選項。

使用 Notion AI 時，預設情況下，我們的 LLM 提供商對企業版工作空間採用零資料保留政策，因此不會有任何資料儲存在 LLM 提供商處。此外，對於所有非企業版工作空間，預設情況下，LLM 提供商僅會保留客戶資料 30 天或更短時間，隨後即會刪除。不過，某些 AI 驅動的功能可能需要使用會保留資料的 LLM；在此類情況下，Notion 將提供工作空間設定，讓管理員能夠啟用會保留資料的 LLM。否則，此類會保留資料的 LLM 在您的工作空間中預設將保持關閉狀態。此外，「外部代理程式」功能具有不同的資料保留控制與實務。深入了解 →

Notion AI 補充條款適用於您對 Notion AI 的使用。此外，Notion 的內容與使用政策適用於 Notion 上的任何內容，包括由 Notion AI 產生的內容。違反這些條款可能會導致您的內容被移除，或您的工作空間存取權限被暫停。

Notion 不主張對您的輸入或產生的輸出擁有權。這已在 Notion AI 補充條款 的「輸入與輸出」章節中說明：