نموذج المسؤوليات المشتركة

يضمن نموذج المسؤوليات المشتركة هذا عمل Notion وعملائه معاً لإنشاء تجربة مساحة عمل آمنة وفعالة.

يرجى الرجوع إلى MSA وDPA الخاصة بـ Notion للحصول على المصطلحات المحددة.

Notion هي مساحة واحدة حيث يمكنك التفكير والكتابة والتخطيط. وباعتبارها مساحة شاملة تسمح للمستخدمين ببناء أدواتهم الخاصة للقيام بأفضل أعمالهم، فإن المستخدمين يأتمنون Notion على معلوماتهم المهنية والشخصية، ومن خلال عمليات ربط وميزات الذكاء الاصطناعي، يأتمنونها على الوصول إلى المعلومات المحفوظة في أنظمة أخرى.

نموذج المسؤوليات المشتركة (SRM) هو إطار عمل يحدد تقسيم المسؤوليات بين مزود الخدمة ومستخدميه. وهو يحدد بوضوح المهام الأمنية والتشغيلية التي يتولاها كل طرف.

يحدد هذا المستند المسؤوليات المشتركة بين Notion وعملائها في حماية أمن أنظمة Notion وحسابات المستخدمين ومساحات عملهم والحفاظ عليها.

يوفر نموذج المسؤوليات المشتركة (SRM) من Notion الوضوح لكل من Notion وعملائها بشأن الطرف المسؤول عن عمليات أو إجراءات أو ضوابط محددة. وهذا يسمح لـ Notion بالتركيز على المجالات التي يمكننا فيها حماية سرية وسلامة وتوافر أنظمة Notion بشكل أفضل وتحمل مسؤوليتها، مع تحديد المجالات التي يكون فيها العملاء في وضع أفضل لتأمين حساباتهم ومساحات عملهم وبيانات العملاء. وبشكل عام، يؤدي هذا إلى تعزيز الأمن والكفاءة في حماية أنظمة وحسابات Notion.

يعزز نموذج المسؤوليات المشتركة (SRM) أيضاً الشفافية في كيفية تقديم خدمات Notion، مما يمنح العملاء المعلومات التي يحتاجونها لتقييم Notion ضمن عمليات المخاطر والضمان الخاصة بهم، ويدعم كلاً من Notion وعملائها في الوفاء بالتزاماتهم ذات الصلة بموجب اللوائح المحلية والإقليمية والوطنية والدولية المعمول بها.

باختصار: Notion مسؤولة عن بناء وتشغيل وحماية بنية خدمة Notion. والعملاء مسؤولون عن كيفية تكوينهم لهذه الخدمة واستخدامها، بما في ذلك حماية بيانات اعتمادهم، وإدارة من لديه حق الوصول إلى مساحات عملهم وبيانات العملاء الخاصة بهم، والالتزام بـ سياسة المحتوى والاستخدام والشروط الأخرى ذات الصلة.

بعض المسؤوليات الموضحة في هذا المستند لا يمكن تنفيذها إلا من قبل العملاء الذين لديهم أذونات مرتفعة في مساحة عمل أو مؤسسة. تقع على عاتق المستخدم مسؤولية تعيين تلك الأذونات بشكل مناسب.

تختلف الأدوات المتاحة للوفاء بمسؤولية معينة حسب الخطة. في الحالات التي تقتصر فيها الإمكانية على خطط اشتراك محددة، يظل العملاء المشتركون في خطط لا تتضمن هذه الإمكانية مسؤولين عن النتيجة الأساسية، وعليهم التفكير في ضوابط بديلة.

توفر Notion طرق المصادقة والضوابط الإدارية التي تحكم كيفية تسجيل دخول الأشخاص إلى Notion وكيفية منح الوصول إلى مساحة العمل وإزالته. يتحمل العملاء مسؤولية اختيار وتكوين الضوابط المناسبة لمؤسستهم، وحماية بيانات الاعتماد المستخدمة للوصول إلى حساباتهم.

مسؤوليات Notion

• توفير وتشغيل طرق المصادقة، بما في ذلك البريد الإلكتروني وكلمة المرور، وتسجيل الدخول عبر Google وApple، وتسجيل الدخول الموحد SAML 2.0 لمساحة عمل على خطة الأعمال والخطة المؤسسية.

• توفير المصادقة الثنائية للحسابات التي تسجل الدخول بكلمة مرور، باستخدام تطبيق مصادقة أو رمز رسالة نصية.

• توفير واجهات برمجة تطبيقات SCIM التي تمكّن المؤسسات من أتمتة إنشاء المستخدمين وتحديثهم وإزالتهم من مزوّد الهوية الخاص بهم.

• توفير عناصر تحكم إدارية تحكم مدة الجلسة، وتسجيل الخروج القسري، وإعادة تعيين كلمة المرور، وتعليق مؤقت، والتحقق من النطاق.

• طلب إثبات موثق لملكية النطاق قبل أن يمكن استخدام النطاق للتحكم في كيفية تسجيل دخول قاعدة مستخدميه إلى Notion.

• إلغاء وصول المستخدم إلى بيانات العملاء عند إزالة ذلك المستخدم من مساحة عمل. توفير عناصر تحكم تسمح للمؤسسة بإنهاء الجلسات وإعادة تعيين بيانات الاعتماد عبر قاعدة مستخدميها المُدارة.

• الحفاظ على عناصر تحكم الوصول بأقل الامتيازات عبر البنية التحتية الخاصة بـ Notion، وإلزام موظفي Notion والمتعاقدين معها بالتزامات السرية.

• الوصول إلى بيانات العملاء لأغراض الدعم فقط في حال منح المستخدم أو مالك مساحة عمل الموافقة، وإنهاء صلاحية تلك الموافقة تلقائياً بعد فترة محددة.

مسؤوليات المستخدم

• حماية بيانات اعتماد تسجيل الدخول، واستخدام كلمات مرور قوية وفريدة، وتجنب إعادة استخدامها عبر خدمات أخرى.

• الحفاظ على حسابات فردية بدلاً من الحسابات المشتركة، وعدم مشاركة معلومات تسجيل الدخول.

• استخدام المصادقة الثنائية على الحسابات التي تسجل الدخول باستخدام كلمة مرور.

• تحديث بيانات الاعتماد بما يتماشى مع السياسة الداخلية، وبشكل فوري عند تحديد حدوث اختراق خارجي لبيانات الاعتماد.

• اختيار وتكوين طرق المصادقة المناسبة للمؤسسة، بما في ذلك ما إذا كان تسجيل الدخول الموحد مفروضاً.

• ضمان قصر الوصول إلى مساحة عمل على المستخدمين المقصودين، وإزالة الوصول فور مغادرة أي شخص أو تغيير دوره. تتطلب عملية إلغاء التوفير التلقائي استخدام SCIM؛ وفي حال عدم استخدامه، تكون الإزالة عملية يدوية.

• تحديد مدة الجلسة بما يتماشى مع السياسة الداخلية، والحفاظ على إجراء استرداد في حال فقدان الوصول إلى مزوّد الهوية.

• التحكم في ما إذا كان بإمكان دعم Notion الوصول إلى حساب أو مساحة عمل، وإلغاء هذا الوصول عندما لا يعود مطلوباً.

توفر Notion نموذج الأذونات الذي يحدد ما يمكن للمستخدم الذي تم التحقق من هويته رؤيته والقيام به، إلى جانب عناصر التحكم الإدارية التي تضع حدوداً للمشاركة. يتحمل العملاء مسؤولية تحديد كيفية تطبيق هذا النموذج على بيانات العملاء الخاصة بهم، ومراجعة الوصول الناتج عن ذلك.

مسؤوليات Notion

• توفير نموذج أذونات يعمل على مستوى مساحة عمل، ومساحة الفريق، والصفحة، وقاعدة بيانات، بما في ذلك مجموعات الأذونات، وتطبيقه بشكل متسق عبر المنتج.

• توفير وصول مميز للأعضاء والضيوف، بحيث يمكن منح المتعاونين الخارجيين وصولاً إلى بيانات عملاء محددة بدلاً من مساحة عمل كاملة.

• توفير عناصر تحكم إدارية تسمح للمؤسسة بتقييد مشاركة الصفحات العامة، ووصول الضيوف، والتصدير، ونقل الصفحات أو تكرارها إلى مساحة عمل أخرى.

• توفير عناصر تحكم تحكم من يمكنه نشر بيانات العملاء على الويب، بما في ذلك Notion Sites، ونماذج، والروابط العامة.

• توفير أدوات رؤية تسمح للمؤسسة بتحديد من لديه حق الوصول إلى صفحة ما، وأي الصفحات تمت مشاركتها خارجياً أو نشرها على الويب، وتغيير تلك الأذونات.

• احترام أذونات مساحة عمل المكونة عند توفير ميزات الذكاء الاصطناعي والبحث.

مسؤوليات المستخدم

• تحديد المستوى المناسب للوصول إلى بيانات العملاء، وتطبيق الأذونات وفقاً لذلك.

• تقرير ما إذا كان التعاون الخارجي والنشر العام مسموحاً به، وتكوين عناصر التحكم المتاحة لتعكس ذلك القرار.

• فهم كيفية توريث الوصول. يمتد الوصول الممنوح لصفحة ما افتراضياً إلى الصفحات المضمنة بداخلها، ويتم حل الوصول الممنوح عبر مسارات متعددة إلى أعلى مستوى ممنوح.

• مراجعة الوصول بشكل دوري، بما في ذلك أعضاء مساحة عمل، والضيوف، ومجموعات الأذونات، وبيانات العملاء المشتركة خارجياً، وبيانات العملاء المنشورة على الويب.

• إزالة الوصول إلى بيانات العملاء عند انتهاء مشاركة المتعاون، بما في ذلك الضيوف والمتعاونون الخارجيون الذين لا تتم إدارة وصولهم من خلال مزود هوية المؤسسة.

• ضمان أن بيانات العملاء المنشورة على الويب مخصصة لجمهور عام، وتكوين خيارات مثل فهرسة محركات البحث وفقاً لذلك.

• نقل بيانات العملاء المحتفظ بها بشكل خاص من قبل مستخدم قبل مغادرة ذلك المستخدم، أو خلال النافذة المحدودة التي يظل فيها النقل ممكناً. بعد تلك النافذة، تكون بيانات العملاء الخاصة غير قابلة للاسترداد بشكل عام، وتتوفر أدوات النقل فقط في الخطة المؤسسية.

تقوم Notion بتخزين ومعالجة بيانات العملاء نيابة عن عملائها وتحميها أثناء النقل وعند السكون. يحدد العملاء البيانات التي يتم وضعها في Notion، ومدة الاحتفاظ بها، والالتزامات القانونية المترتبة عليها.

مسؤوليات Notion

• معالجة بيانات العملاء وفقاً لاتفاقية الاشتراك الرئيسية، وملحق معالجة البيانات، وقانون حماية البيانات المعمول به.

• تشفير بيانات العملاء عند السكون باستخدام AES-256 أو خوارزمية قياسية في الصناعة توفر أماناً مكافئاً أو أقوى، بما في ذلك في التخزين السحابي وجداول قاعدة بيانات والنسخ الاحتياطية، وتشفير البيانات أثناء النقل باستخدام TLS 1.2 أو أعلى.

• الاحتفاظ بقائمة حالية للمعالجات الفرعية ونشرها.

• توفير إقامة البيانات لفئات محددة من بيانات العملاء، مما يسمح للمؤسسات المؤهلة باختيار المنطقة التي يتم فيها تخزين تلك البيانات عند السكون.

• الامتناع عن استخدام بيانات العملاء لتدريب نماذج التعلم الآلي الخاصة بـ Notion، وحظر المعالجات الفرعية للذكاء الاصطناعي تعاقدياً من القيام بذلك دون موافقة صريحة من العميل.

• توفير وظائف تسمح للعملاء بتصدير بيانات عملائهم والاحتفاظ بها وحذفها، وحذف بيانات العملاء في نهاية العقد وفقاً للاتفاقية.

• إبرام ملحق معالجة البيانات، واتفاقية شريك العمل حيثما ينطبق ذلك، مع العملاء الذين يحتاجون إلى ذلك.

مسؤوليات المستخدم

• تحديد البيانات المناسبة للتخزين في Notion، وضمان عدم تخزين البيانات الخاضعة للتنظيم إلا في الأماكن التي تتوفر فيها الاتفاقيات والتكوينات اللازمة.

• إنشاء وتطبيق ممارسات الاحتفاظ بالبيانات، وحذف بيانات العملاء التي لم تعد مطلوبة.

• تكوين إعدادات الاستبقاء والحذف المتاحة في المنتج لتعكس السياسة الداخلية.

• تقديم بيانات حساب كاملة ودقيقة، وتصحيحها على الفور عند تحديد الأخطاء.

• الوفاء بالالتزامات التي تقع على عاتق مراقب البيانات الشخصية المحتفظ بها في مساحة عمل، بما في ذلك تقديم معلومات الخصوصية للأفراد، وتأسيس أساس قانوني للمعالجة، والاستجابة لطلبات أصحاب البيانات المتعلقة ببيانات العميل.

• تحديد ما إذا كانت هناك حاجة إلى منطقة محددة لإقامة البيانات، وطلبها عند الحاجة، وفهم فئات البيانات ومنتجات Notion التي تقع خارج هذا النطاق.

• مراجعة قائمة المعالجين الفرعيين الخاصة بـ Notion.

تدير Notion البنية التحتية التي تحافظ على توفر الخدمة وتحتفظ بنسخ احتياطية من تلك البنية التحتية لغرض استرداد الخدمة. يتحمل العملاء مسؤولية استرداد بيانات العميل الخاصة بهم باستخدام الأدوات التي توفرها Notion، والاحتفاظ بنسخة مستقلة من بيانات العميل تلك حيثما تتطلب التزاماتهم الخاصة ذلك.

مسؤوليات Notion

• تشغيل خدمة Notion وفقاً لالتزامات التوفر المنصوص عليها في شروط مستوى الخدمة، باستخدام بنية تحتية زائدة عبر مناطق توفر متعددة.

• نشر الحالة التشغيلية للخدمة.

• الحفاظ على نسخ احتياطية مؤتمتة ومشفرة ومراقبة لبيانات العميل.

• تخزين النسخ الاحتياطية وفقاً لـ تعيين منطقة النسخ الاحتياطي المنشور الخاص بـ Notion للمنطقة المختارة لإقامة البيانات. تنطبق إقامة البيانات فقط على الفئات المحددة من بيانات العميل.

• الحفاظ على خطط التعافي من الكوارث واستمرارية الأعمال واختبارها بشكل دوري.

• توفير أدوات استرداد داخل المنتج، بما في ذلك سلة المهملات وسجل الإصدارات، مما يسمح للعملاء باستعادة بيانات العميل بأنفسهم.

• توفير وظيفة التصدير التي تسمح للعملاء بالحصول على نسخة من بيانات العميل الخاصة بهم.

مسؤوليات المستخدم

• استرداد الصفحات الفردية وبيانات العميل باستخدام سلة المهملات وسجل الإصدارات، ضمن فترات الاستبقاء المطبقة على خطة المستخدم.

• تكوين إعدادات استبقاء بيانات العميل، حيثما توفرت، لتعكس السياسة الداخلية.

• الاحتفاظ بنسخة مستقلة من بيانات العميل حيثما تتطلب السياسة الداخلية أو الالتزامات التعاقدية أو اللوائح الاستبقاء لما يتجاوز ما يوفره المنتج، أو تتطلب الاحتفاظ بنسخة خارج Notion.

• إنتاج عمليات التصدير وفق جدولة مناسبة لتلك المتطلبات، والتحقق من اكتمال عمليات التصدير. لا يتم تضمين بيانات العميل التي لا يمكن لحساب التصدير الوصول إليها في عملية التصدير.

• استرداد عمليات التصدير خلال الفترة التي يظل فيها رابط التنزيل صالحاً.

• التخطيط لاحتمالية عدم توفر الخدمة كجزء من ترتيبات استمرارية الأعمال الخاصة بالمستخدم.

ما هي وما ليست نسخ Notion الاحتياطية

توجد نسخ Notion الاحتياطية لاستعادة خدمة Notion. وهي ليست نقطة استعادة موجهة للعملاء، ولا يمكن استخدامها لإعادة مساحة العمل إلى حالتها في لحظة زمنية مختارة. يتم تنفيذ استعادة بيانات العميل الفردية من قبل العملاء من خلال سلة المهملات وسجل الإصدارات. بمجرد تجاوز بيانات العميل لفترات سلة المهملات والاحتفاظ المعمول بها، يتم مسحها ولا يمكن استعادتها. لا ينبغي للعملاء الاعتماد على الدعم كآلية للاحتفاظ بالبيانات.

ينتج عن التصدير نسخة محمولة من بيانات العميل بتنسيقات مثل HTML أو Markdown أو CSV أو PDF، اعتماداً على نوع التصدير والخطة. إنه ليس نسخة احتياطية كاملة لمساحة العمل: لن تؤدي استيراد بيانات العميل المصدرة إلى إعادة إنشاء الأذونات أو الإعدادات أو التكوين الكامل الأصلي لمساحة العمل، وقد تتطلب إعادة هيكلة يدوية.

تنشئ Notion سجلات للنشاط ذي الصلة داخل مساحة العمل وتجعلها متاحة للمؤسسة. يتحمل العملاء مسؤولية مراجعة تلك السجلات، والاحتفاظ بها عند الحاجة، واتخاذ إجراء بناءً على ما تظهره.

مسؤوليات Notion

• تسجيل الأحداث المتعلقة بالأمن والسلامة التي تحدث عبر مساحات عمل المؤسسة، بما في ذلك الفاعل، والإجراء، والوقت، وعنوان IP حيثما توفر.

• الاحتفاظ بسجل التدقيق داخل المنتج لفترة محددة، وتوفير آليات للتصدير والبث حتى يتمكن العملاء من الاحتفاظ به لفترة أطول.

• توفير وسيلة لبث الحدث إلى منصة مراقبة أمنية خاصة بالمستخدم في الوقت الفعلي، ودعم عمليات ربط بأدوات منع فقدان البيانات.

• مراقبة البنية التحتية والشبكات والأنظمة الخاصة بـ Notion بحثاً عن أي نشاط ضار، والحفاظ على سجلات داخلية لتلك الأنظمة.

مسؤوليات المستخدم

• مراجعة نشاط سجِل التدقيق، والتحقيق في النشاط الذي يبدو غير متوقع أو غير مصرح به واتخاذ إجراء بشأنه.

• الاحتفاظ ببيانات السجِل للفترة التي تتطلبها سياسة العميل الداخلية أو اللوائح الخاصة به، وذلك عن طريق تصدير الأحداث أو بثها قبل خروجها من نافذة الاحتفاظ.

• تهيئة المراقبة والتنبيهات وأي عمليات ربط أمنية أو عمليات ربط خاصة بالامتثال في بيئة المستخدم الخاصة، وضمان بقاء عمليات التكامل تلك قيد التشغيل.

• تحديد ما يشكل نشاطاً مشبوهاً في سياق المؤسسة، وتعيين المسؤولية عن مراجعته.

• الإبلاغ عن النشاط المشبوه إلى Notion حيثما قد يشير ذلك إلى اختراق للخدمة.

ما يغطيه وما لا يغطيه سجل التدقيق

يسجل سجل التدقيق الأحداث. تصف إدخالات السجل والحمولات التي يتم بثها الإجراءات المتخذة ومن قام بها؛ وهي لا تحتوي على بيانات العميل الخاصة بالصفحات.

يبدأ تسجيل سجل التدقيق عندما تصبح المؤسسة مؤهلة للحصول على الميزة. النشاط الذي حدث مسبقاً غير متاح بأثر رجعي.

تقوم Notion بتطوير وتشغيل وصيانة خدمة Notion والبنية التحتية التي تعمل عليها، بما في ذلك تأمين تلك البنية التحتية وتصحيحها. يتحمل العملاء مسؤولية البيئات التي يصلون منها إلى Notion.

مسؤوليات Notion

• تطوير واختبار وتصحيح وصيانة تطبيق Notion والبنية التحتية التي تدعمه. يتم تطبيق التحديثات على الخدمة بواسطة Notion ولا تتطلب أي إجراء من العملاء.

• إجراء نمذجة التهديدات ومراجعات التصميم الآمن للإصدارات الجديدة، وتنفيذ عمليات تدقيق الكود، ومراجعات الكود، والمسح الأمني لقاعدة الكود.

• تكليف جهات خارجية بإجراء اختبار اختراق سنوي مستقل.

• تنفيذ وإدارة أمن الشبكة عبر أنظمة Notion.

• مراقبة البنية التحتية والشبكات والأصول الخاصة بـ Notion بحثاً عن أي نشاط ضار.

• تشغيل برنامج للكشف عن الثغرات عام، وتكليف جهات خارجية بإجراء اختبار اختراق مستقل.

• تأمين أنظمة Notion المؤسسية وأجهزة الموظفين الخاصة بها، بما في ذلك التشفير في حالة السكون، واكتشاف نقاط النهاية والاستجابة لها، والإدارة المركزية للأجهزة.

• نشر تطبيقات عميل Notion وتقديم التحديثات لها.

مسؤوليات المستخدم

• الحفاظ على بيئات نقاط النهاية المدعومة والمصححة بشكل مناسب، بما في ذلك متصفحات الويب، وأي عناصر تحكم قد تمنع تحديثات عميل Notion.

• تأمين الأجهزة والشبكات المستخدمة للوصول إلى Notion، بما يتماشى مع معايير أمن نقاط النهاية الخاصة بالمستخدم.

• في الحالات التي تتم فيها إدارة تحديثات عميل Notion مركزياً، يجب ضمان استمرار تطبيق التحديثات في الوقت المناسب. إن تأجيل التحديثات التلقائية أو تعطيلها ينقل مسؤولية التصحيح في الوقت المناسب للعميل إلى المستخدم.

• ضمان ألا تمنع تكوينات التثبيت المستخدمين من تلقي التحديثات.

• الإبلاغ عن الثغرات المشتبه بها في خدمة Notion إلى Notion بدلاً من استغلالها أو الكشف عنها علناً.

أين يقع الحد الفاصل

تقوم Notion بتصحيح خدمة Notion. لا يقوم العملاء بتطبيق تصحيحات على Notion، ولا يلزم اتخاذ أي إجراء من جانب العميل لتحديثات جانب الخادم.

تختلف تطبيقات العميل. تنشر Notion التحديثات، ولكن ما إذا كان جهاز معين يتلقاها يعتمد على كيفية تكوين ذلك الجهاز وإدارته. عندما تدير مؤسسة ما سلوك التثبيت أو التحديث، فإن الحفاظ على تحديث العملاء يقع على عاتق المؤسسة.

توفر Notion واجهة برمجة تطبيقات (API)، ومنصة تكامل، وميزات ذكاء اصطناعي يمكنها العمل على بيانات العميل والوصول إلى الأنظمة المتصلة. يتحمل العملاء مسؤولية تحديد أي من هذه الميزات يجب تمكينها، وما هي صلاحيات الوصول التي يجب منحها لها، وكيفية إدارتها.

مسؤوليات Notion

• توفير وصيانة واجهة برمجة تطبيقات Notion، ومنصة التكامل، وعمليات ربط، وميزات الذكاء الاصطناعي.

• احترام أذونات المستخدم في Notion AI، ووكيل Notion، وAI Connectors. يستخدم الوكلاء المخصَّصون أذوناتهم الممنوحة صراحةً، والتي قد تختلف عن أذونات الشخص الذي يتفاعل مع الوكيل.

• توفير عناصر تحكم إدارية تحكم عمليات التكامل وأدوات الذكاء الاصطناعي الخارجية التي يمكن تثبيتها، والوكلاء الذين يمكن إنشاؤهم، وما إذا كانت ميزات الذكاء الاصطناعي مفعلة.

• وفّر عناصر تحكم لتمكين أو تعطيل بحث الويب المدعوم بالذكاء الاصطناعي، واطلب التأكيد قبل إجراء طلبات الويب الخارجية.

• حافظ على دفاعات مصممة لاكتشاف وتقليل مخاطر حقن الأوامر، بما في ذلك اكتشاف التعليمات المخفية في محتوى الطرف الثالث والملفات التي تم تحميلها، والقيود على معالجة الروابط، وعمليات فحص إضافية حيثما تعمل الوكلاء بشكل مستقل.

• امتنع عن استخدام بيانات العميل لتدريب نماذج Notion، وحظر تعاقدياً على معالجي البيانات الفرعيين للذكاء الاصطناعي القيام بذلك دون موافقة صريحة من العميل.

• سجّل نشاط التكامل وعمليات ربط والوكيل وأداة الذكاء الاصطناعي الخارجية في السجِل.

مسؤوليات المستخدم

• تحديد عمليات التكامل وعمليات ربط وميزات الذكاء الاصطناعي والوكلاء المناسبة للمؤسسة، وتهيئة عناصر التحكم المتاحة لتعكس هذا القرار.

• مراجعة الوصول والقدرات المطلوبة من قبل تكامل أو اتصال قبل تفويضه، والتأكد من أن خدمة الطرف الثالث تلبي متطلبات البائع الخاصة بالمستخدم.

• إدارة رموز التكامل الداخلية، بما في ذلك تقييد توزيعها وتدويرها وإلغاء تلك التي لم تعد مطلوبة.

• حوكمة إنشاء الوكيل وتهيئته، بما في ذلك تحديد بيانات العميل والأدوات المتصلة التي يمكن لكل وكيل الوصول إليها، ومراجعة هذا الوصول بشكل دوري.

• يجب على العملاء التأكد من تحديد نطاق أذونات الوكيل بشكل مناسب.

• تحديد ما إذا كان يمكن تمكين النماذج التي تحتفظ بالبيانات للميزات التي تتطلب ذلك.

• ضمان أن بيانات العميل المتاحة لـ Notion من خلال الأنظمة المتصلة مناسبة لهذا الغرض، وأن الوصول الممنوح في النظام المتصل محدد النطاق بشكل صحيح في حد ذاته.

• توعية المستخدمين بأن بيانات العميل التي تنشأ خارج مساحة العمل، بما في ذلك صفحات الويب والملفات التي تم تحميلها، قد تحاول التأثير على سلوك الذكاء الاصطناعي.

ما ينبغي على العملاء فهمه حول البيانات المتصلة

الوصول الممنوح من خلال اتصال ما يكون محدوداً بقدر الأذونات الممنوحة في النظام المتصل فقط. تفرض Notion الأذونات التي يبلغ عنها النظام المتصل، لكنها لا تعالج أذونات النظام المصدر الواسعة بشكل مفرط.

تنعكس تغييرات الأذونات في الأنظمة المتصلة في Notion بعد فترة مزامنة وليس على الفور، وقد يستغرق ظهور بيانات العميل المضافة حديثاً أو حذفها أو عدم توفرها بعض الوقت.

تتحمل Notion المسؤولية عن أمن خدمة Notion وعن إخطار العملاء في حال أثر حادث ما على بيانات العميل الخاصة بهم. يتحمل العملاء المسؤولية عن كيفية استجابتهم للحوادث التي تنطوي على حساباتهم ومساحات العمل الخاصة بهم وبيانات العميل، بما في ذلك أي إخطارات يتعين عليهم تقديمها.

مسؤوليات Notion

• احتفظ بخطة موثقة للاستجابة للحوادث، واختبرها بشكل دوري.

• اكتشاف الحوادث الأمنية التي تؤثر على أنظمة Notion وبيانات العميل التي تحتفظ بها Notion، وتصنيفها والتحقيق فيها واحتوائها ومعالجتها.

• إخطار العملاء المتأثرين بالحوادث الأمنية وفقاً لملحق معالجة البيانات والقانون المعمول به.

• إجراء مراجعة لما بعد الحادث، بما في ذلك تحليل السبب الجذري، وتطبيق النتائج على ضوابط Notion وخطة الاستجابة.

• نشر الحالة التشغيلية للخدمة والإبلاغ عن حوادث التوفر.

• تشغيل برنامج للكشف عن الثغرات، وتصنيف الثغرات المبلغ عنها ومعالجتها.

مسؤوليات المستخدم

• الإبلاغ عن الحوادث الأمنية المشتبه بها، والحسابات المخترقة، والثغرات المشتبه بها، وإساءة استخدام الخدمة إلى Notion على الفور، من خلال القناة المناسبة.

• اكتشاف الحوادث التي تقع داخل مساحات العمل الخاصة بالمستخدم وحساباته والاستجابة لها، بما في ذلك بيانات الاعتماد المخترقة، والمشاركة غير المناسبة، وسوء الاستخدام من قبل المستخدمين الداخليين.

• الحفاظ على ترتيبات الاستجابة للحوادث الخاصة بالمستخدم، وتحديد المسؤول عن اتخاذ إجراء بشأن النشاط المحدد في Notion.

• اتخاذ إجراءات الاحتواء المتاحة داخل المنتج، بما في ذلك إزالة الوصول، وإبطال الجلسات، وإعادة تعيين بيانات الاعتماد، وإبطال رموز التكامل، وسحب بيانات العميل المنشورة.

• حفظ الأدلة ذات الصلة، بما في ذلك تصدير سجِل التدقيق قبل انتهاء فترة الاحتفاظ.

• تحديد ما إذا كان الحادث يؤدي إلى التزام بالإخطار يقع على عاتق المستخدم تجاه جهة تنظيمية أو عميل أو فرد متأثر، وإجراء ذلك الإخطار.

• الحفاظ على تحديث تفاصيل الاتصال الإدارية والأمنية، لضمان وصول الإشعارات من Notion إلى الأشخاص المعنيين.

• الإبلاغ عن الثغرات المشتبه بها إلى Notion بدلاً من استغلالها أو الكشف عنها علنًا.

أي طرف يكتشف ماذا

تراقب Notion بنيتها التحتية الخاصة ويمكنها اكتشاف الحوادث التي تؤثر على الخدمة. ولا تستطيع Notion تحديد ما إذا كان الإجراء داخل مساحة عمل، وإن كان معتبرًا، قد تمت الموافقة عليه بموجب السياسات الداخلية للمستخدم. يتحمل العملاء مسؤولية مراقبة نشاط مساحة عمل والاستجابة لسوء الاستخدام.

يشمل ذلك حوادث مثل قيام عضو بنشر بيانات عميل سرية، أو قيام موظف مغادر بتصدير بيانات، أو إساءة استخدام بيانات الاعتماد من قبل حاملها الشرعي. يعتمد اكتشاف هذه الأحداث والاستجابة لها على مراجعة المستخدم لسجلات النشاط والضوابط المتاحة له.

تحتفظ Notion ببرنامج لأمن المعلومات والخصوصية يخضع لتدقيق مستقل، وتوفر الوثائق الناتجة عن ذلك. يحدد العملاء ما إذا كانت Notion مناسبة لالتزاماتهم التنظيمية الخاصة ويقومون بتهيئتها وفقًا لذلك.

مسؤوليات Notion

• الحفاظ على برامج أمن وخصوصية مقيمة بشكل مستقل وفقًا لدورات التدقيق والشهادات المعمول بها.

• إتاحة وثائق الامتثال، بما في ذلك تقارير التدقيق والشهادات، للعملاء والعملاء المحتملين عبر مركز ثقة Notion.

مسؤوليات المستخدم

• تحديد ما إذا كانت Notion مناسبة للبيانات التي ينوي المستخدم تخزينها والالتزامات التنظيمية التي تنطبق عليه.

• إبرام الاتفاقيات المطلوبة لهذا الاستخدام، بما في ذلك ملحق معالجة البيانات أو اتفاقية شركاء الأعمال حيثما ينطبق ذلك.

• تطبيق التكوين المطلوب بموجب تلك الاتفاقيات، بما في ذلك تمكين أي إعدادات خاصة بالامتثال وميزات الأمان التي تعتمد عليها.

• إكمال تقييمات المستخدم الخاصة، بما في ذلك تقييم مخاطر المورد وأي تقييم لأثر حماية البيانات يقتضيه القانون.

• مراجعة شهادات Notion، وتقارير التدقيق، وقائمة المعالجين الفرعيين كجزء من عمليات الضمان وإدارة التغيير الخاصة بالمستخدم.

• إثبات لمراجعي حسابات المستخدم والجهات التنظيمية الخاصة به أن تكوين المستخدم واستخدامه لـ Notion يفي بالالتزامات المطبقة عليهم.

ما هي الشهادة التي تغطي

تغطي شهادات الطرف الثالث المستقلة وتقارير التدقيق الخاصة بـ Notion الضوابط التي تشغلها Notion. وهي لا تمتد إلى كيفية قيام مؤسسة فردية بتكوين Notion أو استخدامه.

مساحة عمل تحتوي على بيانات منظمة ليست متوافقة بمجرد حصول Notion على شهادة. وحيثما يعتمد الالتزام على التكوين، مثل تقييد المشاركة، أو فرض تسجيل الدخول الموحد، أو الاحتفاظ بسجلات التدقيق، أو الحد من أماكن تخزين البيانات، فإن الوفاء به يظل مسؤولية المستخدم.

تضع Notion الشروط التي يجوز بموجبها استخدام الخدمة وتفرضها. يتحمل العملاء مسؤولية استخدامهم الخاص لـ Notion ومسؤولية بيانات العميل المحفوظة في مساحات العمل الخاصة بهم.

مسؤوليات Notion

• نشر وصيانة سياسة المحتوى والاستخدام، والشروط ذات الصلة، والسياسات المتعلقة بها.

• توفير آلية لأي شخص يشاهد صفحة Notion عامة للإبلاغ عن بيانات العميل التي يعتقد أنها محظورة.

• التحقيق في البلاغات، وإزالة بيانات العميل أو تقييد الوصول إليها في حال تحديد وجود انتهاك.

• تطبيق تدقيق إضافي على فئات الاستخدام المرتبطة بمعدلات إساءة استخدام أعلى، وتعليق الوصول أو إيقافه عند الضرورة لحماية توفر الخدمة.

مسؤوليات المستخدم

• استخدام Notion وفقاً للشروط وسياسة المحتوى والاستخدام، وضمان قيام الأشخاص الذين يستخدمون Notion بموجب اشتراك المستخدم بالأمر نفسه.

• ضمان أن بيانات العميل المخزنة في Notion، أو التي تتم مشاركتها منه، أو المنشورة من خلاله، تمتثل لتلك السياسات وللقانون المعمول به.

• الإشراف على بيانات العميل التي يساهم بها الآخرون في حال توزيع المستخدم لبيانات العميل المنشأة عبر Notion.

• استخدام Notion ضمن قدرته المقصودة، وعدم محاولة التحايل على ضوابط الأمان الخاصة به أو تعطيلها أو التدخل فيها.

• إجراء أي اختبار أمني لـ Notion فقط من خلال برنامج الكشف عن الثغرات الأمنية الخاص بـ Notion وضمن شروطه.

• استخدام قنوات الدعم والإبلاغ بحسن نية.