Notion AI 安全与隐私实践
在 Notion，我们希望对客户保持透明，向大家介绍我们的产品，以及我们如何利用 AI 提升用户体验。以下是 Notion AI 功能及相关 AI 治理、安全和隐私实践的概览。
在 Notion，我们希望对客户保持透明，向大家介绍我们的产品，以及我们如何利用 AI 提升用户体验。以下是 Notion AI 功能及相关 AI 治理、安全和隐私实践的概览。
欲了解更多信息，请参阅：
尊重权限：Notion AI 只能使用您授予其访问权限的内容。
默认情况下，您的客户数据不会用于训练模型。
当前有访问客户数据权限的 AI 第三方服务商列表始终保持最新，请参阅我们的 第三方服务商页面。
独立认证：Notion AI 属于我们的 SOC 2 Type 2 报告和 ISO 27001 认证范围，并且我们要求第三方提供商达到同等标准。
Notion AI 运行在多种大语言模型 (LLM) 的组合之上。
有些模型由构建它们的原始公司直接提供给 Notion；另一些则通过推理提供商提供给我们（例如，模型可能通过专门的基础设施提供商访问，而不是通过模型的原始作者）。无论提供商是直接参与还是作为推理提供商，所有提供商都受相同的合同承诺约束，包括我们的“不进行训练”和数据处理要求。
我们会定期审查服务商和模型，以确保为您提供最佳体验，因此此列表会随时间变化。因此，我们将权威的最新第三方服务商列表保留在我们的 第三方服务商页面 上，而不是放在这里。对于每个服务商，该页面都会显示其用途以及处理数据的位置。
详情请参阅 数据处理附录。
当 Notion AI 使用您的工作空间回答问题时，会发生两件事：
查找相关内容：
Notion 会通过一种称为索引的可搜索页面表示形式进行查找，以便定位与您的请求最相关的页面。
当用户提交消息时，Notion 会为该消息创建一个嵌入，以便将其用于针对页面索引进行搜索。
生成响应：这些相关页面和您的请求会被发送给大语言模型，由其生成答案。
这两个步骤都遵循您现有的权限以及其中描述的所有数据保护措施。
什么是嵌入？
嵌入是文本的数值表示，它捕捉了文本的含义，因此主题相似的页面会靠在一起，并能快速匹配到请求。
嵌入是如何创建和存储的
Notion 使用零保留大语言模型为每个页面生成嵌入。
每个工作空间的嵌入在逻辑上是相互隔离的。
嵌入存储在针对快速、相关查找进行优化的向量数据库（目前为 Turbopuffer）中。我们使用的任何向量数据库都经过我们安全团队的审查，并根据 SOC 2 Type 2 标准进行了独立审计。
如何生成响应
Notion 接收您的请求。
请求被传递给大语言模型。如果不需要工作空间搜索，则直接生成并返回响应。如果需要搜索，大语言模型会生成一个搜索查询。
查询在向量数据库中运行，以查找候选页面。
这些页面会根据相关性进行排名和筛选。
大语言模型根据您的请求和排名后的页面生成响应。
Notion 格式化输出并将其显示给您。
Notion AI 尊重您现有的权限： 用于为您生成响应的模型无法查看或使用您尚未获得访问权限的任何内容。Notion AI 绝不会扩大您的访问权限。
对于每个模型，始终适用： 默认情况下，Notion 和我们的 AI 提供商都不会使用您的客户数据来训练任何模型。我们与 AI 提供商签订的合同禁止他们使用您的数据来训练其模型，并且您对 Notion AI 的使用不会授予 Notion 任何权利或许可来使用您的数据来训练我们的模型。此训练禁令适用于链条中的每一家提供商：它不仅适用于托管或服务该模型的提供商或推理提供商，而且通过与每一家提供商签订的书面数据处理协议来强制执行。
使用 Notion AI 时的数据保留：
企业客户 - 因模型而异：我们使用的大多数模型提供零数据保留 (ZDR)，这意味着它们仅处理您的数据以生成响应，之后不会保留任何内容。少数模型不提供零数据保留。当您使用这些模型之一时，您的数据可能会由提供商在有限时间内保留，仅用于提供响应。这些模型默认处于关闭状态，工作空间所有者必须选择加入才能使用这些模型。
免费、Plus 和 商业：AI 提供商会将您的数据保留 30 天或更短时间，然后将其删除。
某些 AI 驱动的功能可能需要使用保留数据的 LLM；在这种情况下，Notion 将提供工作空间设置，使管理员能够开启保留数据的 LLM。
外部代理：适用不同的控制措施。请参阅 外部代理。
删除页面或工作空间后，您可以在 30 天内将其恢复。30 天后，删除的内容将无法恢复，并会根据我们《数据处理附录》中概述的数据保留政策进行永久删除。有关更多信息，请参阅：如何删除或恢复。
嵌入内容会在页面或工作空间被删除后的 60 天内被删除。
您拥有您的输入和输出内容：Notion 不会对您输入 Notion AI 的内容或其生成的内容主张所有权。如 Notion AI 和 Notion 积分 补充条款 中进一步所述，您的输入和输出内容属于您的客户数据。
使用 Notion AI 的规则：Notion AI 和 Notion 积分 补充条款以及 Notion 的 内容与使用政策适用。违反这些规定可能导致内容被删除或工作空间访问权限被暂停。
传输加密：每当客户数据发送给提供商时，都会使用 TLS 1.2 或更高版本进行加密。
客户隔离：每个客户的工作空间数据在生产环境中都是逻辑隔离的。我们不会混合或共同处理来自不同客户的工作空间数据。我们不会向其他客户公开您的数据。
提供商审查：在聘用任何第三方服务商之前，我们会评价其隐私、安全和保密做法，并签署书面协议，以确保数据保护义务符合我们对你的承诺，详情见我们的 数据处理附录。
更多信息请见：
Notion AI 已纳入 Notion 的 SOC 2 Type 2 报告和 ISO 27001 认证范围。对于已启用零数据保留的工作空间，我们提供商的零保留 API 支持符合 HIPAA 的工作流程。
了解更多
