責任共有モデル

この共有責任モデルにより、Notionとその顧客が協力して、安全で効果的なワークスペース体験を作成することができます。

定義された用語については、NotionのMSAおよびDPAをご参照ください。

Notionは、思考、執筆、計画を行うための単一のスペースです。Notionは、ユーザーが最高の仕事をするためのツールを構築できるオールインワンのスペースとして、仕事や個人に関する情報を預かります。また、コネクションやAI機能を通じて、他のシステムに保持されている情報へのアクセスも提供します。

共有責任モデル（SRM）とは、サービスプロバイダーとユーザーとの間で責任を分担する仕組みを示すフレームワークです。各種セキュリティ対策や運用タスクがどの当事者によって担当されるのかを明確に定義しています。

本書では、Notionのシステム、アカウント、およびワークスペースのセキュリティを保護・維持するために、Notionと顧客の間で共有される責任の概要を説明します。

NotionのSRMは、特定のプロセス、運用、または管理策に対して、Notionと顧客のどちらが責任を負うのかを明確にします。これにより、Notionは、Notionのシステムの機密性、完全性、可用性を最も保護できる領域に集中し、責任を負うことができます。同時に、顧客が自身の責任においてアカウント、ワークスペース、顧客データを保護すべき領域を特定します。全体として、これによりNotionのシステムとアカウントを保護する上でのセキュリティと効率が向上します。

また、SRMはNotionのサービスがどのように提供されるかについての透明性を高め、顧客が自身のリスクおよび保証プロセス内でNotionを評価するために必要な情報を提供します。さらに、適用される地域、国、国際的な規制の下で、Notionと顧客の双方がそれぞれの義務を果たすことを支援します。

要約すると、NotionはNotionサービスのアーキテクチャを構築、運用、保護する責任を負います。顧客は、認証情報の保護、ワークスペースや顧客データへのアクセス権の管理、コンテンツおよび利用ポリシーやその他の関連する利用規約の遵守を含め、そのサービスをどのように構成し使用するかについて責任を負います。

本書で説明されている責任の一部は、ワークスペースまたは組織内で高い権限を持つユーザーのみが実行できます。それらの権限を適切に割り当てることは、ユーザーの責任です。

特定の責任を果たすために利用可能なツールは、プランによって異なります。特定のサブスクリプションプランに限定された機能がある場合、その機能を利用できないサブスクリプションプランの顧客も、その根底にある結果に対して引き続き責任を負うものとし、代替の管理策を検討する必要があります。

Notionは、ユーザーがNotionにサインインする方法、およびワークスペースへのアクセス権が付与・削除される方法を管理する認証方法と管理コントロールを提供します。顧客は、自社の組織に適したコントロールを選択および設定し、アカウントへのアクセスに使用される認証情報を保護する責任を負います。

Notionの責任範囲

• メールとパスワード、GoogleおよびAppleサインイン、ビジネスプランおよびエンタープライズプランのワークスペース向けのSAML 2.0シングルサインオンなど、認証方法を提供および運用する。

• 認証システムまたはテキストメッセージコードを使用して、パスワードでサインインするアカウントに対して二要素認証を提供する。

• 企業組織がIDプロバイダーからユーザーの作成、更新、削除を自動化できるようにするSCIM APIを提供します。

• セッション時間、強制ログアウト、パスワードリセット、アカウント停止、ドメイン検証を管理する管理コントロールを提供します。

• ドメインのユーザーベースがNotionへのサインイン方法を制御するためにドメインを使用する前に、ドメイン所有権の確認済み証明を要求すること。

• ユーザーがワークスペースから削除された場合、そのユーザーの顧客データへのアクセスを取り消すこと。組織が管理する管理対象ユーザー全体でセッションを終了し、認証情報をリセットできるようにするコントロールを提供すること。

• Notionのインフラストラクチャ全体で最小権限のアクセスを維持し、Notionの従業員および契約社員に守秘義務を課すこと。

• ユーザーまたはワークスペースオーナーが同意した場合にのみサポート目的で顧客データにアクセスし、定義された期間が経過した後にその同意を自動的に期限切れにすること。

ユーザーの責任範囲

• ログイン認証情報を保護し、強力で一意のパスワードを使用し、他のサービスでの再利用を避けること。

• 共有アカウントではなく個々のアカウントを維持し、ログイン情報を共有しないこと。

• パスワードでサインインするアカウントで二要素認証を使用すること。

• 社内ポリシーに従って、また外部での認証情報漏洩が確認された場合には速やかに、認証情報を更新すること。

• シングルサインオンを強制するかどうかを含め、組織に適した認証方法を選択および設定すること。

• ワークスペースへのアクセスを意図したユーザーのみに限定し、退職や役割変更の際には速やかにアクセス権を削除すること。自動プロビジョニング解除にはSCIMが必要です。SCIMを使用していない場合は、手動で削除を行う必要があります。

• 社内ポリシーに従ってセッション時間を設定し、IDプロバイダーへのアクセスが失われた場合の復旧手順を維持すること。

• Notionサポートがアカウントやワークスペースにアクセスできるかどうかを制御し、不要になった時点でそのアクセスを取り消すこと。

Notionは、認証されたユーザーが何を表示し、何を実行できるかを決定する権限管理モデルと、共有の境界を設定する管理用コントロールを提供します。お客様は、そのモデルを自社の顧客データにどのように適用するかを決定し、その結果生じるアクセスをレビューする責任を負います。

Notionの責任範囲

• ワークスペース、チームスペース、ページ、データベースの各レベルで機能する権限モデル（権限グループを含む）を提供し、製品全体で一貫して適用すること。

• メンバーとゲストに対して個別のアクセスを提供し、外部のコラボレーターがワークスペース全体ではなく、特定の顧客データに対してのみアクセスを付与されるようにすること。

• 組織が公開ページの共有、ゲスト権限、エクスポート、およびページの移動や複製を他のワークスペースに対して制限できるようにする管理コントロールを提供すること。

• Notion サイト、フォーム、公開リンクなど、誰が顧客データをWebに公開できるかを管理するコントロールを提供すること。

• 組織が誰がページにアクセスできるか、どのページが外部共有またはWeb公開されているかを特定し、それらの権限を変更できるようにする可視化ツールを提供します。

• AIおよび検索機能を提供する際は、構成されたワークスペース権限を尊重します。

ユーザーの責任範囲

• 顧客データへの適切なアクセスレベルを判断し、それに応じてアクセスを適用します。

• 外部コラボレーションや公開を許可するかどうかを決定し、その決定を反映するように利用可能なコントロールを構成します。

• アクセスがどのように継承されるかを理解します。ページに付与されたアクセスはデフォルトでそのページ内のネストされたページにも適用され、複数のルートを通じて付与されたアクセスは、付与された最高レベルの権限に解決されます。

• ワークスペースメンバー、ゲスト、権限グループ、外部共有された顧客データ、Web公開された顧客データを含め、アクセスを定期的にレビューします。

• ゲストや、組織のIDプロバイダーを通じてアクセスが管理されていない外部コラボレーターなど、コラボレーターの関与が終了した時点で顧客データへのアクセスを削除します。

• Web公開された顧客データが一般公開を意図したものであることを確認し、ネット検索を許可などのオプションをそれに応じて構成します。

• ユーザーが退職する前、または転送が可能なリミテッド期間内に、そのユーザーがプライベートに保持している顧客データを転送します。その期間を過ぎると、プライベートな顧客データは通常復元できず、転送ツールはエンタープライズプランでのみ利用可能です。

Notionは顧客に代わって顧客データを保存・処理し、転送中および保存中のデータを保護します。どのようなデータをNotionに保存するか、どのくらいの期間保持するか、どのような法的義務が伴うかは、顧客が決定します。

Notionの責任範囲

• マスターサブスクリプション契約、データ処理補足条項、および適用されるデータ保護法に従って顧客データを処理します。

• クラウドストレージ、データベーステーブル、バックアップを含め、保存中の顧客データをAES-256またはそれと同等以上のセキュリティを提供する業界標準のアルゴリズムを使用して暗号化し、転送中のデータはTLS 1.2以上を使用して暗号化します。

• サブプロセッサーの最新リストを維持および公開します。

• 特定のカテゴリの顧客データに対してデータレジデンシーを提供し、対象となる組織がそのデータの保存先となるリージョンを選択できるようにします。

• 顧客データを使用してNotionの機械学習モデルをトレーニングすることは控え、顧客の明示的な同意がない限り、AIサブプロセッサーがそれを行うことを契約上禁止します。

• 顧客が顧客データをエクスポート、保持、削除できる機能を提供し、契約終了時には契約に従って顧客データを削除します。

• 必要とする顧客と、データ処理補足条項、および該当する場合は医療情報保護契約（BAA）を締結します。

ユーザーの責任範囲

• Notionに保存するのに適切なデータを判断し、規制対象データは必要な契約と構成が整っている場所にのみ保存されるようにします。

• 保持慣行を確立および適用し、不要になった顧客データを削除します。

• 社内ポリシーを反映させるため、製品で利用可能な保持および削除設定を構成すること。

• 完全かつ正確なアカウントデータを提出し、エラーが特定された場合は速やかに修正すること。

• ワークスペースに保持されている個人データの管理者としての義務を果たすこと。これには、個人へのプライバシー情報の提供、処理の適法な根拠の確立、および顧客データに関するデータ主体からの要求への対応が含まれます。

• 特定のデータレジデンシーリージョンが必要かどうかを判断し、必要な場合に要求し、どのカテゴリのデータおよびどのNotion製品がその範囲外であるかを理解すること。

• Notionのサブプロセッサリストを確認すること。

Notionは、サービスを継続的に利用可能にするインフラストラクチャを運用し、サービスを復旧する目的でそのインフラストラクチャのバックアップを維持します。顧客は、Notionが提供するツールを使用して自身の顧客データを復旧する責任を負い、自身の義務により必要な場合は、その顧客データの独立したコピーを保持する責任を負います。

Notionの責任範囲

• サービスレベル規約に定められた可用性のコミットメントに従い、複数のアベイラビリティゾーンにわたる冗長化されたインフラストラクチャを使用してNotionサービスを運用すること。

• サービスのステータスを公開すること。

• 顧客データの自動化された暗号化および監視されたバックアップを維持すること。

• 選択したデータレジデンシーリージョンについて、Notionの公開されているバックアップリージョンマッピングに従ってバックアップを保存すること。データレジデンシーは、定義されたカテゴリの顧客データにのみ適用されます。

• 災害復旧および事業継続計画を維持し、定期的にテストすること。

• ごみ箱やバージョン履歴を含む製品内復旧ツールを提供し、顧客自身で顧客データを復元できるようにすること。

• 顧客が顧客データのコピーを取得できるように、エクスポート機能を提供すること。

ユーザーの責任範囲

• ユーザーのプランに適用される保持期間内で、ごみ箱やバージョン履歴を使用して個々のページおよび顧客データを復旧すること。

• 社内ポリシーを反映させるため、利用可能な場合に顧客データの保持設定を構成すること。

• 社内ポリシー、契約上の義務、または規制により製品が提供する以上の保持が必要な場合、あるいはNotionの外部でコピーを保持する必要がある場合に、顧客データの独立したコピーを維持すること。

• それらの要件に適したスケジュールでエクスポートを作成し、エクスポートが完全であることを確認すること。エクスポートするアカウントがアクセスできない顧客データは、エクスポートに含まれません。

• ダウンロードリンクが有効な期間内にエクスポートを取得すること。

• ユーザー自身の事業継続計画の一環として、サービスが利用できなくなる可能性に備えて計画を立てること。

Notionのバックアップでできること、できないこと

Notionのバックアップは、Notionサービスを復元するために存在します。これらは顧客向けの復元ポイントではなく、ワークスペースを特定の時点の状態に戻すために使用することはできません。個々の顧客データの復元は、ごみ箱やバージョン履歴を通じてお客様自身が行います。顧客データが該当するごみ箱および保持期間を過ぎると、データは削除され、復元できなくなります。お客様は、保持メカニズムとしてサポートに依存しないでください。

エクスポートでは、エクスポートの種類やプランに応じて、HTML、Markdown、CSV、PDFなどの形式で顧客データのポータブルなコピーが作成されます。これはワークスペースの完全なバックアップではありません。エクスポートされた顧客データをインポートしても、ワークスペースの元の権限、設定、または完全な構成は再現されず、手動での再構築が必要になる場合があります。

Notionは、ワークスペース内での関連するアクティビティの記録を生成し、組織が利用できるようにします。お客様は、それらの記録を確認し、必要に応じて保持し、記録が示す内容に基づいて行動する責任を負います。

Notionの責任範囲

• 組織のワークスペース全体で発生するセキュリティおよび安全性に関連するイベントを、実行者、アクション、時刻、および利用可能な場合はIPアドレスを含めて記録すること。

• 監査ログの履歴を製品内で一定期間保持し、お客様がより長く保持できるようにエクスポートおよびストリーミングのメカニズムを提供すること。

• イベントをユーザー自身のセキュリティ監視プラットフォームにリアルタイムでストリーミングする手段を提供し、データ損失防止ツールへの接続をサポートすること。

• Notion自身のインフラストラクチャ、ネットワーク、およびシステムを監視して悪意のあるアクティビティを検出し、それらのシステムの内部ログを維持すること。

ユーザーの責任範囲

• 監査ログのアクティビティを確認し、予期しない、または許可されていないと思われるアクティビティを調査して対応すること。

• 保持期間が過ぎる前にイベントをエクスポートまたはストリーミングすることで、お客様自身の内部ポリシーや規制で定められた期間、ログデータを保持すること。

• ユーザー自身の環境で監視、アラート、およびセキュリティやコンプライアンスに関する接続を設定し、それらの接続が確実に機能し続けるようにすること。

• 組織のコンテキストにおいて何が不審なアクティビティに該当するかを定義し、その確認を担当する者を割り当てること。

• サービスへの侵害を示す可能性がある不審なアクティビティをNotionに報告すること。

監査ログでカバーされる範囲とされない範囲

監査ログはイベントを記録します。ログエントリとストリーミングされたペイロードには、誰がどのような操作を行ったかが記述されますが、ページ内の顧客データは含まれません。

監査ログの記録は、組織がこの機能を利用できるようになった時点から開始されます。それ以前に行われたアクティビティは、遡って確認することはできません。

Notionは、Notionサービスおよびその基盤となるインフラストラクチャの開発、運用、保守を行っており、これにはインフラストラクチャの保護とパッチ適用が含まれます。お客様は、Notionにアクセスする環境に対して責任を負います。

Notionの責任範囲

• Notionアプリケーションおよびそれをサポートするインフラストラクチャの開発、テスト、パッチ適用、保守を行うこと。サービスへの更新一覧はNotionによって適用されるため、お客様側でのアクションは不要です。

• 新規リリースの脅威モデリングとセキュアな設計レビューを実施し、コードベースのコード監査、コードレビュー、およびセキュリティスキャンを実行します。

• 年次独立ペネトレーションテストを委託します。

• Notionのシステム全体でネットワークセキュリティを実装および管理します。

• Notionのインフラストラクチャ、ネットワーク、および資産を監視し、悪意のある活動がないか確認します。

• 公開されている脆弱性開示プログラムを運営し、独立したペネトレーションテストを委託します。

• 保存データの暗号化、エンドポイントの検出と対応、一元化されたデバイス管理など、Notion独自の企業システムと従業員のデバイスを保護します。

• Notionクライアントアプリケーションを公開し、アップデートを配信します。

ユーザーの責任範囲

• Webブラウザを含む、サポートされ適切にパッチが適用されたエンドポイント環境と、Notionクライアントの更新一覧を妨げる可能性のあるあらゆる制御を維持します。

• ユーザー自身のエンドポイントセキュリティ基準に沿って、Notionへのアクセスに使用されるデバイスとネットワークを保護します。

• Notionクライアントの更新一覧が一元管理されている場合は、更新一覧が適時に適用され続けるようにします。自動更新一覧を延期または無効にすると、クライアントの適時なパッチ適用の責任はユーザーに移転します。

• インストール構成がユーザーによる更新一覧の受信を妨げないようにします。

• Notionサービスにおける脆弱性の疑いがある場合は、悪用や公開を行うのではなく、Notionに報告してください。

境界線はどこにあるか

NotionはNotionサービスにパッチを適用します。お客様がNotionにパッチを適用することはありません。また、サーバー側の更新一覧に関して、お客様によるアクションは必要ありません。

クライアントアプリケーションは異なります。 Notionは更新一覧を公開しますが、特定のデバイスがそれを受信するかどうかは、そのデバイスがどのように構成および管理されているかによって決まります。組織がインストールや更新一覧の動作を管理している場合、クライアントを最新の状態に保つことはその組織の責任となります。

Notionは、顧客データに対して動作し、接続されたシステムにアクセスできるAPI、コネクトプラットフォーム、およびAI機能を提供します。これらを有効にするか、どのようなアクセスを付与するか、またそれらをどのように管理するかを決定する責任はお客様にあります。

Notionの責任範囲

• Notion API、コネクトプラットフォーム、接続、およびAI機能を提供し、維持します。

• Notion AI、Notionエージェント、およびAI コネクターにおけるユーザー権限を尊重します。カスタムエージェントは、明示的に付与された独自の権限を使用します。これは、エージェントと対話する個人の権限とは異なる場合があります。

• どのコネクトや外部AIツールをインストールできるか、どのエージェントを作成できるか、またAI機能を有効にするかどうかを管理する管理コントロールを提供します。

• AIウェブ検索を有効または無効にするためのコントロールを提供し、外部へのウェブリクエストを行う前に確認を求めるようにしてください。

• サードパーティのコンテンツやアップロードされたファイルに含まれる隠れた指示の検知、リンク処理の制限、およびエージェントが自律的に動作する場合の追加チェックなど、プロンプトインジェクションのリスクを検知・低減するように設計された防御策を維持します。

• 顧客データを使用してNotionのモデルをトレーニングすることは控え、AIサブプロセッサーが顧客の明示的な同意なしにそれを行うことを契約上禁止してください。

• コネクト、接続、エージェント、および外部AIツールのアクティビティを監査ログに記録してください。

ユーザーの責任範囲

• どのコネクト、接続、AI機能、およびエージェントが組織にとって適切かを決定し、その決定を反映するように利用可能なコントロールを設定してください。

• コネクトや接続によって要求されるアクセスや機能を承認する前に確認し、そのサードパーティサービスがユーザー自身のベンダー要件を満たしていることを確認してください。

• 内部統合トークンを管理し、その配布の制限、ローテーション、および不要になったトークンの取り消しを行ってください。

• エージェントの作成と設定を管理し、各エージェントがどの顧客データや接続されたツールにアクセスできるかを決定し、そのアクセス権を定期的に見直してください。

• 顧客は、エージェントの権限が適切にスコープ設定されていることを確認する必要があります。

• データ保持モデルを必要とする機能に対して、それらのモデルを有効にするかどうかを判断してください。

• 接続されたシステムを通じてNotionで利用可能にする顧客データがその目的に適していること、および接続されたシステムで付与されたアクセス自体が適切にスコープ設定されていることを確認してください。

• ワークスペース外から発信される顧客データ（ウェブページやアップロードされたファイルなど）が、AIの動作に影響を与えようとする可能性があることをユーザーに周知してください。

接続されたデータについて顧客が理解しておくべきこと

接続を通じて付与されるアクセスは、接続されたシステムで付与された権限の範囲内に限定されます。Notionは接続されたシステムから報告された権限を適用しますが、ソースシステム側で過度に広く設定された権限を修正することはありません。

接続されたシステムにおける権限の変更は、即時ではなく同期インターバルを経てNotionに反映されます。また、新たに追加または削除された顧客データが反映されたり、利用できなくなったりするまでに時間がかかる場合があります。

NotionはNotionサービスのセキュリティ、およびインシデントが顧客データに影響を及ぼす場合の顧客への通知に対して責任を負います。顧客は、自身の責任において、自身のアカウント、ワークスペース、および顧客データに関わるインシデントに対応するものとし、これには必要とされる通知を行うことも含まれます。

Notionの責任範囲

• 文書化されたインシデント対応計画を維持し、定期的にテストを行ってください。

• NotionのシステムおよびNotionが保持する顧客データに影響を及ぼすセキュリティインシデントを検知、トリアージ、調査、封じ込め、および修復してください。

• データ処理補足条項および適用法に従い、影響を受ける顧客にセキュリティインシデントを通知してください。

• 根本原因分析を含むインシデント後のレビューを実施し、その結果をNotionの管理策および対応計画に適用してください。

• サービスの稼働ステータスを公開し、空き時間に関するインシデントを通知してください。

• 脆弱性開示プログラムを運用し、報告された脆弱性のトリアージと修正を行ってください。

ユーザーの責任範囲

• セキュリティインシデントの疑い、アカウントの侵害、脆弱性の疑い、およびサービスの不正利用について、適切なチャネルを通じて速やかにNotionに報告してください。

• 侵害された資格情報、不適切な共有、内部ユーザーによる不正利用など、ユーザー自身のワークスペースおよびアカウント内で発生するインシデントを検知し、対応してください。

• ユーザー自身のインシデント対応体制を維持し、Notionで特定されたアクティビティに対して誰が対応する責任があるかを定義してください。

• アクセスの削除、セッションの取り消し、資格情報のリセット、統合トークンの取り消し、公開された顧客データの取り下げなど、製品内で利用可能な封じ込め措置を講じてください。

• 保持期間が過ぎる前に監査ログをエクスポートするなど、関連する証拠を保全してください。

• インシデントが、ユーザーから規制当局、顧客、または影響を受ける個人に対する通知義務を発生させるかどうかを判断し、その通知を行ってください。

• Notionからの通知が適切な担当者に届くよう、管理およびセキュリティの連絡先情報を最新の状態に保ってください。

• 脆弱性が疑われる場合は、それを悪用したり公に開示したりせず、Notionに報告してください。

どの当事者が何を検知するか

Notionは自社のインフラストラクチャを監視しており、サービスに影響を与えるインシデントを検知できます。Notionは、本来有効なワークスペースでの操作がユーザーの内部ポリシーに基づいて承認されたものかどうかを判断することはできません。ワークスペースのアクティビティを監視し、不正利用に対応する責任は顧客にあります。

これには、メンバーが機密の顧客データを公開する、退職する従業員がデータをエクスポートする、または資格情報がその正当な保持者によって悪用されるといったインシデントが含まれます。これらのイベントの検知と対応は、ユーザーによるアクティビティ記録の確認と、ユーザーが利用可能な管理策に依存します。

Notionは、独立した監査を受けた情報セキュリティおよびプライバシープログラムを維持し、その結果得られる文書を提供しています。顧客は、Notionが自社の規制上の義務に対して適切かどうかを判断し、それに応じて設定を行う必要があります。

Notionの責任範囲

• 適用される監査および認証サイクルに従い、独立した評価を受けたセキュリティおよびプライバシープログラムを維持してください。

• 監査レポートや認証を含むコンプライアンス文書を、Notion Trust Centerを通じて顧客および見込み顧客が利用できるようにしてください。

ユーザーの責任範囲

• Notionが、ユーザーが保存しようとしているデータおよびユーザーに適用される規制上の義務に対して適切かどうかを判断すること。

• 該当する場合のデータ処理補足条項（DPA）や医療情報保護契約（BAA）など、その利用に必要な契約を締結すること。

• それらの契約で要求される構成を適用すること。これには、コンプライアンス固有の設定や、それらが依存するセキュリティ機能を有効にすることが含まれます。

• ベンダーリスク評価や法律で義務付けられているデータ保護影響評価など、ユーザー自身の評価を完了すること。

• ユーザー自身の保証および変更管理プロセスの一環として、Notionの認定、監査レポート、およびサブプロセッサリストをレビューすること。

• ユーザー自身の構成およびNotionの使用が、ユーザーに適用される義務を満たしていることを、ユーザー自身の監査人および規制当局に対して証明すること。

認定の対象範囲

Notionの独立した第三者認証および監査レポートは、Notionが運用する管理体制を対象としています。これらは、個々の組織がNotionをどのように構成または使用するかには及びません。

規制対象データを含むワークスペースは、Notionが認証を取得しているという理由だけでコンプライアンスに準拠しているわけではありません。共有の制限、シングルサインオンの強制、監査ログの保持、データの保存場所の制限など、構成に依存する義務については、それを満たすことはユーザーの責任となります。

Notionはサービスが利用される条件を定め、それを施行します。顧客は、自身のNotionの使用およびワークスペースに保持される顧客データに対して責任を負います。

Notionの責任範囲

• コンテンツおよび利用ポリシー、関連する利用規約、および関連ポリシーを公開し、維持すること。

• 公開されているNotionページを閲覧するユーザーが、禁止されていると思われる顧客データに関するレポートを提出できる仕組みを提供すること。

• レポートを調査し、違反が確認された場合は、顧客データを削除するか、アクセスを制限すること。

• 不正利用の発生率が高い利用カテゴリに対しては、より厳重な審査を行い、サービスの空き時間を保護するために必要な場合は、アクセスを一時停止または終了すること。

ユーザーの責任範囲

• 利用規約およびコンテンツおよび利用ポリシーに従ってNotionを使用し、サブスクリプションの下でNotionを使用するユーザーが同様に行うことを保証すること。

• Notionに保存、共有、または公開される顧客データが、それらのポリシーおよび適用法に準拠していることを保証すること。

• ユーザーがユーザー生成の顧客データをNotionを通じて配布する場合、他者が投稿した顧客データをモデレートすること。

• Notionを意図された容量内で使用し、そのセキュリティ対策を回避、無効化、または妨害しようとしないこと。

• Notionのセキュリティテストは、Notionの脆弱性開示プログラムを通じて、その規約の範囲内でのみ実施すること。

• サポートおよびレポートチャネルを誠実に利用すること。