نموذج المسؤوليات المشتركة

يضمن نموذج المسؤوليات المشتركة هذا عمل Notion وعملائها معًا لتوفير تجربة آمنة وفعالة في مساحة العمل.

راجع MSA وDPA الخاصتين بـNotion للاطلاع على تعريفات المصطلحات.

Notion هي مساحة واحدة يمكنك فيها التفكير والكتابة والتخطيط. وباعتبارها مساحة شاملة تسمح للمستخدمين ببناء أدواتهم الخاصة لتقديم أفضل ما لديهم في العمل، يأتمن المستخدمون Notion على معلوماتهم المهنية والشخصية، ويمنحونها، من خلال عمليات الربط وميزات الذكاء الاصطناعي، إمكانية الوصول إلى المعلومات المحفوظة في أنظمة أخرى.

نموذج المسؤوليات المشتركة (SRM) هو إطار عمل يحدد تقسيم المسؤوليات بين مزود الخدمة ومستخدميه. وهو يحدد بوضوح المهام الأمنية والتشغيلية التي يتولاها كل طرف.

يحدد هذا المستند المسؤوليات المشتركة بين Notion وعملائها في حماية أنظمة Notion وحسابات المستخدمين ومساحات العمل والحفاظ على أمنها.

يوضح نموذج المسؤوليات المشتركة (SRM) من Notion لكل من Notion وعملائها الطرف المسؤول عن عمليات أو إجراءات أو ضوابط محددة. وهذا يتيح لـ Notion التركيز على المجالات التي يمكنها فيها حماية سرية أنظمتها وسلامتها وتوافرها على أفضل وجه وتحمل المسؤولية عنها، مع تحديد المجالات التي يكون فيها العملاء أقدر على تأمين حساباتهم ومساحات العمل الخاصة بهم وبيانات العملاء. وبشكل عام، يعزز هذا الأمن والكفاءة في حماية أنظمة Notion وحسابات المستخدمين.

يعزز نموذج المسؤوليات المشتركة (SRM) أيضًا الشفافية في كيفية تقديم خدمات Notion، ويمنح العملاء المعلومات اللازمة لتقييم Notion ضمن إجراءاتهم لتقييم المخاطر والتحقق من الضمانات، ويساعد Notion وعملاءها على الوفاء بالتزاماتهم بموجب اللوائح المحلية والإقليمية والوطنية والدولية المعمول بها.

باختصار: Notion مسؤولة عن بناء بنية خدمة Notion وتشغيلها وحمايتها. والعملاء مسؤولون عن كيفية تهيئة تلك الخدمة واستخدامها، بما في ذلك حماية بيانات اعتمادهم، وإدارة صلاحيات الوصول إلى مساحات العمل وبيانات العملاء الخاصة بهم، والالتزام بـسياسة المحتوى والاستخدام والشروط الأخرى ذات الصلة.

لا يمكن تنفيذ بعض المسؤوليات الموضحة في هذا المستند إلا من قِبل العملاء الذين لديهم صلاحيات أعلى في مساحة العمل أو المؤسسة. وتقع مسؤولية منح هذه الصلاحيات على النحو المناسب على المستخدم.

تختلف الأدوات المتاحة للوفاء بمسؤولية معينة حسب الخطة. في الحالات التي تقتصر فيها القدرة على خطط اشتراك محددة، يظل العملاء المشتركون في خطط لا تتضمن هذه القدرة مسؤولين عن النتيجة الأساسية، وينبغي عليهم النظر في ضوابط بديلة.

توفر Notion طرق المصادقة والضوابط الإدارية التي تحكم كيفية تسجيل دخول الأشخاص إلى Notion وكيفية منح الوصول إلى مساحة العمل وإزالته. يتحمل العملاء مسؤولية اختيار وتكوين الضوابط المناسبة لمؤسستهم، وحماية بيانات الاعتماد المستخدمة للوصول إلى حساباتهم.

مسؤوليات Notion

• توفير وتشغيل طرق المصادقة، بما في ذلك البريد الإلكتروني وكلمة المرور، وتسجيل الدخول عبر Google وApple، وتسجيل الدخول الموحد باستخدام SAML 2.0 لمساحات العمل المشمولة بخطة الأعمال والخطة المؤسسية.

• توفير المصادقة الثنائية للحسابات التي تسجل الدخول بكلمة مرور، باستخدام تطبيق مصادقة أو رمز رسالة نصية.

• توفير واجهات برمجة تطبيقات SCIM التي تمكّن المؤسسات المشتركة في الخطة المؤسسية من أتمتة إنشاء المستخدمين وتحديث بياناتهم وإزالتهم عبر مزوّد الهوية الخاص بها.

• توفير ضوابط إدارية لتحديد مدة الجلسة، وفرض تسجيل الخروج، وإعادة تعيين كلمة المرور، وتعليق الحساب، والتحقق من النطاق.

• اشتراط تقديم إثبات موثّق لملكية النطاق قبل استخدامه للتحكم في كيفية تسجيل دخول مستخدميه إلى Notion.

• إلغاء وصول المستخدم إلى بيانات العميل عند إزالة ذلك المستخدم من مساحة العمل. توفير عناصر تحكم تسمح للمؤسسة بإنهاء الجلسات وإعادة تعيين بيانات الاعتماد عبر قاعدة مستخدميها المُدارة.

• الحفاظ على عناصر تحكم الوصول بأقل الامتيازات عبر البنية التحتية الخاصة بـ Notion، وإلزام موظفي Notion والمتعاقدين معها بالتزامات السرية.

• الوصول إلى بيانات العميل لأغراض الدعم فقط عندما يمنح المستخدم أو مالك مساحة العمل الموافقة، وإنهاء صلاحية تلك الموافقة تلقائياً بعد فترة محددة.

مسؤوليات المستخدم

• حماية بيانات اعتماد تسجيل الدخول، واستخدام كلمات مرور قوية وفريدة، وتجنب إعادة استخدامها عبر خدمات أخرى.

• الحفاظ على حسابات فردية بدلاً من الحسابات المشتركة، وعدم مشاركة معلومات تسجيل الدخول.

• استخدام المصادقة الثنائية على الحسابات التي تسجل الدخول باستخدام كلمة مرور.

• تحديث بيانات الاعتماد وفق السياسة الداخلية، وفور اكتشاف اختراق لبيانات الاعتماد في خدمة خارجية.

• اختيار وتهيئة طرق المصادقة المناسبة للمؤسسة، بما في ذلك ما إذا كان تسجيل الدخول الموحد مفروضاً.

• ضمان قصر الوصول إلى مساحة العمل على المستخدمين المعنيين، وإلغاء الوصول فور مغادرة أي شخص أو تغيير دوره. تتطلب عملية إلغاء منح الوصول تلقائيًا استخدام SCIM؛ وفي حال عدم استخدامه، تكون الإزالة عملية يدوية.

• ضبط مدة الجلسة بما يتماشى مع السياسة الداخلية، والحفاظ على إجراء استرداد في حال فقدان الوصول إلى مزوّد الهوية.

• التحكم في ما إذا كان بإمكان دعم Notion الوصول إلى حساب أو مساحة عمل، وإلغاء هذا الوصول عندما لا يعود مطلوباً.

توفر Notion نموذج الأذونات الذي يحدد ما يمكن للمستخدم الذي تم التحقق من هويته رؤيته والقيام به، إلى جانب عناصر التحكم الإدارية التي تضع حدودًا للمشاركة. يتحمل العملاء مسؤولية تحديد كيفية تطبيق هذا النموذج على بيانات العملاء الخاصة بهم، ومراجعة صلاحيات الوصول الناتجة عن ذلك.

مسؤوليات Notion

• توفير نموذج أذونات يعمل على مستوى مساحة العمل، ومساحة الفريق، والصفحة، وقاعدة البيانات، بما في ذلك مجموعات الأذونات، وتطبيقه بشكل متسق عبر المنتج.

• توفير صلاحيات وصول مختلفة للأعضاء والضيوف، بحيث يمكن منح المتعاونين الخارجيين حق الوصول إلى بيانات محددة من بيانات العملاء بدلًا من مساحة العمل بأكملها.

• توفير ضوابط إدارية تتيح للمؤسسة تقييد مشاركة الصفحات علنًا، ووصول الضيوف، والتصدير، ونقل الصفحات أو تكرارها إلى مساحات عمل أخرى.

• توفير عناصر تحكم تحدد من يمكنه نشر بيانات العملاء على الويب، بما في ذلك مواقع Notion والنماذج والروابط العامة.

• توفير أدوات تتيح للمؤسسة معرفة من لديه حق الوصول إلى صفحة ما، وأي الصفحات تمت مشاركتها خارجيًا أو نشرها على الويب، وتغيير تلك الأذونات.

• الالتزام بأذونات مساحة العمل المضبوطة عند توفير ميزات الذكاء الاصطناعي والبحث.

مسؤوليات المستخدم

• تحديد مستوى الوصول المناسب لبيانات العملاء، وتطبيق الأذونات وفقاً لذلك.

• تقرير ما إذا كان التعاون الخارجي والنشر العام مسموحاً به، وتكوين عناصر التحكم المتاحة لتعكس ذلك القرار.

• فهم كيفية توارث صلاحيات الوصول. يمتد الوصول الممنوح لصفحة ما افتراضيًا إلى الصفحات المضمّنة فيها، وإذا مُنح الوصول عبر مسارات متعددة، يُعتمد أعلى مستوى وصول ممنوح.

• مراجعة الوصول بشكل دوري، بما في ذلك أعضاء مساحة العمل، والضيوف، ومجموعات الأذونات، وبيانات العملاء التي تمت مشاركتها خارجياً، وبيانات العملاء المنشورة على الويب.

• إلغاء صلاحية الوصول إلى بيانات العملاء عند انتهاء مشاركة المتعاون، بما في ذلك الضيوف والمتعاونون الخارجيون الذين لا تُدار صلاحيات وصولهم عبر مزوّد الهوية لدى المؤسسة.

• ضمان أن بيانات العملاء المنشورة على الويب مخصصة لجمهور عام، وتكوين خيارات مثل فهرسة محركات البحث وفقاً لذلك.

• نقل بيانات العملاء التي يحتفظ بها مستخدم بشكل خاص قبل مغادرته، أو خلال الفترة المحدودة التي يظل فيها النقل ممكنًا. بعد انقضاء تلك الفترة، لا يمكن عمومًا استرداد بيانات العملاء الخاصة، ولا تتوفر أدوات النقل إلا ضمن الخطة المؤسسية.

تقوم Notion بتخزين ومعالجة بيانات العملاء نيابة عن عملائها وتحميها أثناء النقل وعند التخزين. يحدد العملاء البيانات التي يتم وضعها في Notion، ومدة الاحتفاظ بها، والالتزامات القانونية المترتبة عليها.

مسؤوليات Notion

• معالجة بيانات العملاء وفقاً لاتفاقية الاشتراك الرئيسية، وملحق معالجة البيانات، وقانون حماية البيانات المعمول به.

• تشفير بيانات العملاء عند التخزين باستخدام AES-256 أو خوارزمية قياسية في الصناعة توفر أماناً مكافئاً أو أقوى، بما في ذلك في التخزين السحابي وجداول قواعد البيانات والنسخ الاحتياطية، وتشفير البيانات أثناء النقل باستخدام TLS 1.2 أو أعلى.

• الاحتفاظ بقائمة محدثة للمعالجات الفرعية ونشرها.

• توفير خدمة إقامة البيانات لفئات محددة من بيانات العملاء، مما يتيح للمؤسسات المؤهلة اختيار المنطقة التي تُخزّن فيها تلك البيانات.

• الامتناع عن استخدام بيانات العملاء لتدريب نماذج التعلم الآلي الخاصة بـ Notion، وحظر المعالجات الفرعية للذكاء الاصطناعي تعاقدياً من القيام بذلك دون موافقة صريحة من العميل.

• توفير وظائف تسمح للعملاء بتصدير بيانات عملائهم والاحتفاظ بها وحذفها، وحذف بيانات العملاء في نهاية العقد وفقاً للاتفاقية.

• إبرام ملحق معالجة البيانات، واتفاقية شريك الأعمال حيثما ينطبق ذلك، مع العملاء الذين يطلبون هذه الاتفاقيات.

مسؤوليات المستخدم

• تحديد البيانات المناسبة لتخزينها في Notion، وضمان عدم تخزين البيانات الخاضعة للتنظيم إلا عند إبرام الاتفاقيات اللازمة وضبط الإعدادات المطلوبة.

• إنشاء وتطبيق ممارسات الاحتفاظ بالبيانات، وحذف بيانات العملاء التي لم تعد مطلوبة.

• تكوين إعدادات الاحتفاظ والحذف المتاحة في المنتج بما يعكس السياسة الداخلية.

• تقديم بيانات الحساب كاملةً ودقيقةً، وتصحيحها فور اكتشاف أي أخطاء.

• الوفاء بالالتزامات التي تقع على عاتق المتحكم في البيانات الشخصية المحفوظة في مساحة عمل، بما في ذلك تقديم معلومات الخصوصية للأفراد، وتحديد أساس قانوني للمعالجة، والاستجابة لطلبات أصحاب البيانات المتعلقة ببيانات العملاء.

• تحديد ما إذا كانت هناك حاجة إلى منطقة محددة لإقامة البيانات، وطلبها عند الحاجة، وفهم فئات البيانات ومنتجات Notion التي تقع خارج هذا النطاق.

• مراجعة قائمة المعالجين الفرعيين الخاصة بـ Notion.

تدير Notion البنية التحتية التي تحافظ على توفر الخدمة وتحتفظ بنسخ احتياطية من تلك البنية التحتية لغرض استعادة الخدمة. يتحمل العملاء مسؤولية استعادة بيانات العملاء الخاصة بهم باستخدام الأدوات التي توفرها Notion، والاحتفاظ بنسخة مستقلة من تلك البيانات حيثما تتطلب التزاماتهم ذلك.

مسؤوليات Notion

• تشغيل خدمة Notion وفقًا لالتزامات التوفر المنصوص عليها في شروط مستوى الخدمة، باستخدام بنية تحتية احتياطية موزعة على مناطق توفر متعددة.

• نشر الحالة التشغيلية للخدمة.

• الاحتفاظ بنسخ احتياطية مؤتمتة ومشفرة ومراقبة لبيانات العملاء.

• تخزين النسخ الاحتياطية وفق خريطة مناطق النسخ الاحتياطي المنشورة لدى Notion لمنطقة إقامة البيانات المختارة. تنطبق إقامة البيانات على الفئات المحددة من بيانات العملاء فقط.

• الحفاظ على خطط التعافي من الكوارث واستمرارية الأعمال واختبارها بشكل دوري.

• توفير أدوات استرداد داخل المنتج، بما في ذلك سلة المهملات وسجل الإصدارات، مما يسمح للعملاء باستعادة بيانات العملاء بأنفسهم.

• توفير وظيفة التصدير التي تسمح للعملاء بالحصول على نسخة من بيانات العملاء الخاصة بهم.

مسؤوليات المستخدم

• استرداد الصفحات الفردية وبيانات العملاء باستخدام سلة المهملات وسجل الإصدارات، ضمن فترات الاحتفاظ المطبقة على خطة المستخدم.

• تكوين إعدادات الاحتفاظ ببيانات العملاء، حيثما توفرت، بما يعكس السياسة الداخلية.

• الاحتفاظ بنسخة مستقلة من بيانات العملاء حيثما تتطلب السياسة الداخلية أو الالتزامات التعاقدية أو اللوائح الاحتفاظ بالبيانات لمدة تتجاوز ما يوفره المنتج، أو تتطلب الاحتفاظ بنسخة خارج Notion.

• إجراء عمليات التصدير وفق جدول زمني مناسب لتلك المتطلبات، والتحقق من اكتمالها. لا تُضمَّن في عملية التصدير بيانات العملاء التي لا يستطيع الحساب المُستخدَم للتصدير الوصول إليها.

• الحصول على ملفات التصدير خلال فترة صلاحية رابط التنزيل.

• التخطيط لاحتمالية عدم توفر الخدمة كجزء من ترتيبات استمرارية الأعمال الخاصة بالمستخدم.

ما تفعله نسخ Notion الاحتياطية وما لا تفعله

تُستخدم نسخ Notion الاحتياطية لاستعادة خدمة Notion. وليست نقاط استعادة متاحة للعملاء، ولا يمكن استخدامها لإعادة مساحة عمل إلى حالتها في وقت محدد. يستعيد العملاء بياناتهم عبر سلة المهملات وسجل الإصدارات. وبعد انتهاء فترات الاحتفاظ ببيانات العملاء في سلة المهملات والفترات الأخرى المعمول بها، تُحذف نهائيًا ولا يمكن استعادتها. ولا ينبغي للعملاء الاعتماد على الدعم وسيلةً للاحتفاظ بالبيانات.

ينتج عن التصدير نسخة قابلة للنقل من بيانات العملاء بتنسيقات مثل HTML أو Markdown أو CSV أو PDF، بحسب نوع التصدير والخطة. وهي ليست نسخة احتياطية كاملة لمساحة العمل: فاستيراد بيانات العملاء المصدّرة لن يعيد إنشاء الأذونات أو الإعدادات أو التكوين الكامل الأصلي لمساحة العمل، وقد يتطلب إعادة هيكلة يدوية.

تنشئ Notion سجلات للنشاط ذي الصلة داخل مساحة العمل وتجعلها متاحة للمؤسسة. يتحمل العملاء مسؤولية مراجعة تلك السجلات، والاحتفاظ بها عند الحاجة، واتخاذ إجراء بناءً على ما تظهره.

مسؤوليات Notion

• تسجيل الأحداث المتعلقة بالأمن والسلامة التي تحدث عبر مساحات عمل المؤسسة، بما في ذلك الفاعل، والإجراء، والوقت، وعنوان IP حيثما توفر.

• الاحتفاظ بسجل أحداث التدقيق السابقة داخل المنتج لفترة محددة، وتوفير آليات للتصدير والبث حتى يتمكن العملاء من الاحتفاظ به لفترة أطول.

• توفير وسيلة لبث الأحداث إلى منصة المراقبة الأمنية الخاصة بالمستخدم في الوقت الفعلي، ودعم عمليات الربط بأدوات منع فقدان البيانات.

• مراقبة البنية التحتية والشبكات والأنظمة الخاصة بـNotion بحثًا عن أي نشاط ضار، والاحتفاظ بسجلات داخلية لتلك الأنظمة.

مسؤوليات المستخدم

• مراجعة نشاط سجل التدقيق، والتحقيق في النشاط الذي يبدو غير متوقع أو غير مصرح به واتخاذ إجراء بشأنه.

• الاحتفاظ ببيانات السجل للفترة التي تقتضيها سياسة العميل الداخلية أو اللوائح المعمول بها، وذلك بتصدير الأحداث أو بثها قبل انتهاء فترة الاحتفاظ بها.

• تهيئة المراقبة والتنبيهات وأي عمليات ربط أمنية أو متعلقة بالامتثال في بيئة المستخدم الخاصة، وضمان استمرار عمل عمليات التكامل تلك.

• تحديد ما يُعد نشاطًا مشبوهًا في سياق المؤسسة، وتعيين المسؤول عن مراجعته.

• الإبلاغ عن النشاط المشبوه إلى Notion إذا كان قد يشير إلى اختراق للخدمة.

ما الذي يغطيه سجل التدقيق وما لا يغطيه

يسجل سجل التدقيق الأحداث. وتصف إدخالات السجل والبيانات المتدفقة الإجراءات المتخذة ومن نفّذها؛ ولا تحتوي على بيانات العملاء الموجودة في الصفحات.

يبدأ تسجيل الأحداث في سجل التدقيق عندما تصبح المؤسسة مؤهلة لهذه الميزة. النشاط الذي حدث قبل ذلك غير متاح بأثر رجعي.

تقوم Notion بتطوير خدمة Notion وتشغيلها وصيانتها، وكذلك البنية التحتية التي تعمل عليها، بما في ذلك تأمين تلك البنية التحتية وتثبيت التصحيحات عليها. يتحمل العملاء مسؤولية البيئات التي يصلون منها إلى Notion.

مسؤوليات Notion

• تطوير تطبيق Notion والبنية التحتية الداعمة له واختبارهما وتثبيت التصحيحات عليهما وصيانتهما. تطبّق Notion تحديثات الخدمة دون الحاجة إلى أي إجراء من العملاء.

• إجراء نمذجة التهديدات ومراجعات التصميم الآمن للإصدارات الجديدة، وتدقيق الشيفرة ومراجعتها وفحصها أمنيًا.

• تكليف جهات خارجية بإجراء اختبار اختراق سنوي مستقل.

• تنفيذ وإدارة أمن الشبكة عبر أنظمة Notion.

• مراقبة البنية التحتية والشبكات والأصول التابعة لـNotion بحثًا عن أي نشاط ضار.

• تشغيل برنامج عام للإفصاح عن الثغرات، وتكليف جهات خارجية بإجراء اختبار اختراق مستقل.

• تأمين أنظمة Notion المؤسسية وأجهزة الموظفين، بما في ذلك التشفير في حالة السكون، والكشف عن التهديدات والاستجابة لها على الأجهزة الطرفية، والإدارة المركزية للأجهزة.

• نشر تطبيقات عميل Notion وتقديم التحديثات لها.

مسؤوليات المستخدم

• الحفاظ على بيئات الأجهزة الطرفية، بما فيها متصفحات الويب، مدعومةً ومزوّدةً بالتصحيحات المناسبة، وإدارة أي ضوابط قد تمنع تحديثات تطبيق Notion.

• تأمين الأجهزة والشبكات المستخدمة للوصول إلى Notion، بما يتماشى مع معايير أمن نقاط النهاية الخاصة بالمستخدم.

• في الحالات التي تُدار فيها تحديثات تطبيق عميل Notion مركزيًا، يجب ضمان استمرار تطبيق التحديثات في الوقت المناسب. يؤدي تأجيل التحديثات التلقائية أو تعطيلها إلى نقل مسؤولية تثبيت التصحيحات لتطبيق العميل في الوقت المناسب إلى المستخدم.

• ضمان عدم قيام تكوينات التثبيت بمنع المستخدمين من تلقي التحديثات.

• الإبلاغ عن الثغرات المشتبه بها في خدمة Notion إلى Notion بدلًا من استغلالها أو الكشف عنها علنًا.

موضع الحد الفاصل

تثبّت Notion التصحيحات لخدمة Notion. ولا يثبّت العملاء تصحيحات لها، ولا تتطلب تحديثات الخادم منهم أي إجراء.

تطبيقات العميل مختلفة. تنشر Notion التحديثات، لكن تلقّي جهاز معيّن لها يعتمد على كيفية تكوينه وإدارته. وعندما تتولى مؤسسة إدارة تثبيت تطبيقات العميل أو تحديثها، تقع مسؤولية إبقائها محدّثة على عاتقها.

توفر Notion واجهة برمجة تطبيقات (API)، ومنصة تكامل، وميزات ذكاء اصطناعي يمكنها التعامل مع بيانات العملاء والوصول إلى الأنظمة المتصلة. ويتحمل العملاء مسؤولية تحديد ما يجب تفعيله منها، وصلاحيات الوصول الممنوحة لها، وكيفية إدارتها.

مسؤوليات Notion

• توفير وصيانة واجهة برمجة تطبيقات Notion، ومنصة التكامل، وعمليات الربط، وميزات الذكاء الاصطناعي.

• احترام أذونات المستخدم في Notion AI، ووكيل Notion، وAI Connectors. يستخدم الوكلاء المخصَّصون أذوناتهم الممنوحة لهم صراحةً، والتي قد تختلف عن أذونات الشخص الذي يتفاعل مع الوكيل.

• توفير عناصر تحكم إدارية تحدد عمليات التكامل وأدوات الذكاء الاصطناعي الخارجية المسموح بتثبيتها، والوكلاء المسموح بإنشائهم، وإمكانية تفعيل ميزات الذكاء الاصطناعي.

• توفير عناصر تحكم لتمكين بحث الذكاء الاصطناعي في الويب أو تعطيله، واشتراط التأكيد قبل إرسال طلبات إلى مواقع ويب خارجية.

• الحفاظ على وسائل حماية مصممة لاكتشاف مخاطر حقن التعليمات وتقليلها، بما في ذلك اكتشاف التعليمات المخفية في محتوى الجهات الخارجية والملفات المرفوعة، وفرض قيود على التعامل مع الروابط، وإجراء فحوص إضافية عندما يعمل الوكلاء بشكل مستقل.

• الامتناع عن استخدام بيانات العملاء لتدريب نماذج Notion، وحظر ذلك تعاقديًا على الجهات الفرعية المعالِجة لبيانات الذكاء الاصطناعي دون موافقة صريحة من العميل.

• تسجيل نشاط عمليات التكامل والربط والوكلاء وأدوات الذكاء الاصطناعي الخارجية في سجِل التدقيق.

مسؤوليات المستخدم

• تحديد عمليات التكامل وعمليات الربط وميزات الذكاء الاصطناعي والوكلاء المناسبة للمؤسسة، وتهيئة عناصر التحكم المتاحة بما يعكس هذا القرار.

• مراجعة صلاحيات الوصول والإمكانات التي تطلبها عملية تكامل أو ربط قبل الموافقة عليها، والتأكد من أن خدمة الجهة الخارجية تستوفي متطلبات المستخدم الخاصة بالمورّدين.

• إدارة رموز التكامل الداخلية، بما في ذلك تقييد توزيعها، وتجديدها دوريًا، وإبطال صلاحية الرموز التي لم تعد مطلوبة.

• حوكمة إنشاء وتهيئة الوكلاء، بما في ذلك بيانات العميل والأدوات المتصلة التي يمكن لكل وكيل الوصول إليها، ومراجعة هذا الوصول بشكل دوري.

• يجب على العملاء التأكد من تحديد نطاق أذونات الوكلاء بشكل مناسب.

• تحديد ما إذا كان يمكن تمكين النماذج التي تحتفظ بالبيانات للميزات التي تتطلب ذلك.

• ضمان أن بيانات العميل المتاحة لـ Notion من خلال الأنظمة المتصلة مناسبة لهذا الغرض، وأن الوصول الممنوح في النظام المتصل محدد النطاق بشكل صحيح في حد ذاته.

• توعية المستخدمين بأن بيانات العميل التي تنشأ خارج مساحة العمل، بما في ذلك صفحات الويب والملفات التي تم تحميلها، قد تحاول التأثير على سلوك الذكاء الاصطناعي.

ما ينبغي على العملاء فهمه حول البيانات المتصلة

لا يكون نطاق الوصول الممنوح عبر عملية ربط أضيق من نطاق الأذونات الممنوحة في النظام المرتبط. تُطبّق Notion الأذونات التي يبلّغ عنها النظام المرتبط، لكنها لا تعالج الأذونات الواسعة أكثر من اللازم في النظام المصدر.

تنعكس تغييرات الأذونات في الأنظمة المتصلة في Notion بعد فترة مزامنة، وليس فورًا، وقد يستغرق ظهور بيانات العميل المضافة حديثًا أو توقف إتاحة البيانات المحذوفة بعض الوقت.

تتحمل Notion المسؤولية عن أمن خدمة Notion وعن إخطار العملاء في حال أثر حادث ما على بيانات عملائهم. يتحمل العملاء المسؤولية عن كيفية استجابتهم للحوادث التي تنطوي على حساباتهم ومساحات العمل الخاصة بهم وبيانات عملائهم، بما في ذلك أي إخطارات يتعين عليهم تقديمها.

مسؤوليات Notion

• الاحتفاظ بخطة موثقة للاستجابة للحوادث، واختبارها دوريًا.

• اكتشاف الحوادث الأمنية التي تؤثر على أنظمة Notion وبيانات العميل التي تحتفظ بها Notion، وتصنيفها والتحقيق فيها واحتواؤها ومعالجتها.

• إخطار العملاء المتأثرين بالحوادث الأمنية وفقًا لملحق معالجة البيانات والقانون المعمول به.

• إجراء مراجعة لما بعد الحادث، بما في ذلك تحليل السبب الجذري، وتطبيق النتائج على ضوابط Notion وخطة الاستجابة.

• نشر الحالة التشغيلية للخدمة والإبلاغ عن الحوادث التي تؤثر على إتاحتها.

• تشغيل برنامج للإفصاح عن الثغرات، وفرز الثغرات المبلّغ عنها ومعالجتها.

مسؤوليات المستخدم

• الإبلاغ فورًا إلى Notion، عبر القناة المناسبة، عن الحوادث الأمنية المشتبه بها والحسابات المخترقة والثغرات المشتبه بها وإساءة استخدام الخدمة.

• اكتشاف الحوادث التي تقع داخل مساحات عمل المستخدم وحساباته والاستجابة لها، بما في ذلك بيانات الاعتماد المخترقة، والمشاركة غير اللائقة، وسوء الاستخدام من قبل المستخدمين الداخليين.

• الحفاظ على ترتيبات الاستجابة للحوادث الخاصة بالمستخدم، وتحديد المسؤول عن اتخاذ إجراء بشأن النشاط الذي يتم تحديده في Notion.

• اتخاذ إجراءات الاحتواء المتاحة داخل المنتج، بما في ذلك إلغاء صلاحية الوصول، وإلغاء الجلسات، وإعادة تعيين بيانات الاعتماد، وإلغاء رموز التكامل، وسحب بيانات العميل المنشورة.

• حفظ الأدلة ذات الصلة، بما في ذلك تصدير قيود سجل التدقيق قبل انتهاء فترة الاحتفاظ بها.

• تحديد ما إذا كان الحادث يُلزم المستخدم بإخطار جهة تنظيمية أو عميل أو شخص متأثر، ثم إرسال الإخطار.

• إبقاء بيانات الاتصال الخاصة بالشؤون الإدارية والأمنية محدّثة، لضمان وصول الإشعارات من Notion إلى الأشخاص المعنيين.

• الإبلاغ عن الثغرات المشتبه بها إلى Notion بدلاً من استغلالها أو الكشف عنها علنًا.

ما الذي يكتشفه كل طرف؟

تراقب Notion بنيتها التحتية ويمكنها اكتشاف الحوادث التي تؤثر على الخدمة. لكن لا يمكنها تحديد ما إذا كان إجراء صحيح في مساحة العمل مصرحًا به بموجب السياسات الداخلية للمستخدم. ويتحمل العملاء مسؤولية مراقبة نشاط مساحة العمل والاستجابة لسوء الاستخدام.

يشمل ذلك حوادث مثل نشر عضو بيانات عميل سرية، أو تصدير موظف مغادر بيانات، أو إساءة صاحب بيانات الاعتماد المخوّل استخدامها. ويعتمد اكتشاف هذه الأحداث والاستجابة لها على مراجعة المستخدم لسجلات النشاط وعناصر التحكم المتاحة له.

تحتفظ Notion ببرنامج لأمن المعلومات والخصوصية يتم تدقيقه بشكل مستقل، وتوفر الوثائق الناتجة عن ذلك. يحدد العملاء ما إذا كانت Notion مناسبة لالتزاماتهم التنظيمية الخاصة ويقومون بتهيئتها وفقًا لذلك.

مسؤوليات Notion

• الحفاظ على برامج للأمن والخصوصية تخضع لتقييم مستقل وفقًا لدورات التدقيق وإصدار الشهادات المعمول بها.

• إتاحة وثائق الامتثال، بما في ذلك تقارير التدقيق والشهادات، للعملاء والعملاء المحتملين عبر Notion Trust Center.

مسؤوليات المستخدم

• تحديد ما إذا كانت Notion مناسبة للبيانات التي ينوي المستخدم تخزينها والالتزامات التنظيمية التي تنطبق عليه.

• إبرام الاتفاقيات المطلوبة لهذا الاستخدام، بما في ذلك ملحق معالجة البيانات أو اتفاقية شريك الأعمال حيثما ينطبق ذلك.

• تطبيق التكوين المطلوب بموجب تلك الاتفاقيات، بما في ذلك تمكين أي إعدادات خاصة بالامتثال وميزات الأمان التي تعتمد عليها.

• إكمال تقييمات المستخدم الخاصة، بما في ذلك تقييم مخاطر المورد وأي تقييم لأثر حماية البيانات يقتضيه القانون.

• مراجعة شهادات Notion، وتقارير التدقيق، وقائمة المعالجين الفرعيين كجزء من عمليات الضمان وإدارة التغيير الخاصة بالمستخدم.

• إثبات أن تهيئة المستخدم لـ Notion واستخدامه لها يفيان بالالتزامات المطبقة عليه أمام مدققيه والجهات التنظيمية المعنية.

ما تغطيه الشهادة

تغطي شهادات الطرف الثالث المستقلة وتقارير التدقيق الخاصة بـ Notion الضوابط التي تشغلها Notion. وهي لا تمتد إلى كيفية قيام مؤسسة فردية بتكوين Notion أو استخدامه.

مساحة العمل التي تحتوي على بيانات خاضعة للتنظيم ليست متوافقة بمجرد حصول Notion على شهادة. وحيثما يعتمد الالتزام على التكوين، مثل تقييد المشاركة، أو فرض تسجيل الدخول الموحد، أو الاحتفاظ بسجلات التدقيق، أو الحد من أماكن تخزين البيانات، فإن الوفاء به يظل مسؤولية المستخدم.

تضع Notion الشروط التي يجوز بموجبها استخدام الخدمة وتفرضها. يتحمل العملاء مسؤولية استخدامهم الخاص لـ Notion ومسؤولية بيانات العميل المحفوظة في مساحات العمل الخاصة بهم.

مسؤوليات Notion

• نشر وصيانة سياسة المحتوى والاستخدام، والشروط ذات الصلة، والسياسات المتعلقة بها.

• توفير آلية لأي شخص يشاهد صفحة Notion عامة للإبلاغ عن بيانات العميل التي يعتقد أنها محظورة.

• التحقيق في البلاغات، وإزالة بيانات العميل أو تقييد الوصول إليها في حال تحديد وجود انتهاك.

• تطبيق تدقيق إضافي على فئات الاستخدام المرتبطة بمعدلات إساءة استخدام أعلى، وتعليق الوصول أو إيقافه عند الضرورة لحماية توفر الخدمة.

مسؤوليات المستخدم

• استخدام Notion وفقاً للشروط وسياسة المحتوى والاستخدام، وضمان قيام الأشخاص الذين يستخدمون Notion بموجب اشتراك المستخدم بالأمر نفسه.

• ضمان أن بيانات العميل المخزنة في Notion، أو التي تتم مشاركتها منه، أو المنشورة من خلاله، تمتثل لتلك السياسات وللقانون المعمول به.

• الإشراف على بيانات العميل التي يساهم بها الآخرون عندما يوزّع المستخدم بيانات عميل أنشأها مستخدمون آخرون عبر Notion.

• استخدام Notion ضمن حدود سعته المخصصة، وعدم محاولة التحايل على ضوابط الأمان الخاصة به أو تعطيلها أو التدخل فيها.

• إجراء أي اختبار أمني لـ Notion فقط من خلال برنامج Notion للإفصاح عن الثغرات ووفقًا لشروطه.

• استخدام قنوات الدعم والإبلاغ بحسن نية.