รูปแบบความรับผิดชอบร่วมกัน

รูปแบบความรับผิดชอบร่วมกันนี้ช่วยให้ Notion และลูกค้าทำงานร่วมกัน เพื่อให้การใช้งานพื้นที่ทำงานปลอดภัยและมีประสิทธิภาพ

โปรดดูนิยามของคำศัพท์ใน MSA และ DPA ของ Notion

Notion เป็นพื้นที่เดียวสำหรับคิด เขียน และวางแผน ผู้ใช้สร้างเครื่องมือที่ช่วยให้ทำงานได้ดีที่สุดในพื้นที่ครบวงจรนี้ จึงไว้วางใจให้ Notion ดูแลข้อมูลเรื่องงานและข้อมูลส่วนบุคคล รวมถึงให้ Notion เข้าถึงข้อมูลในระบบอื่นผ่าน การเชื่อมต่อ และ ฟีเจอร์ AI

รูปแบบความรับผิดชอบร่วมกัน (SRM) คือกรอบการทำงานที่ระบุการแบ่งความรับผิดชอบระหว่างผู้ให้บริการและผู้ใช้ โดยจะกำหนดไว้อย่างชัดเจนว่างานด้านความปลอดภัยและการปฏิบัติงานใดที่แต่ละฝ่ายเป็นผู้ดูแล

เอกสารนี้สรุปความรับผิดชอบร่วมกันระหว่าง Notion และลูกค้าในการปกป้องและรักษาความปลอดภัยระบบของ Notion บัญชีผู้ใช้ และพื้นที่ทำงาน

SRM ของ Notion ช่วยให้ทั้ง Notion และลูกค้าทราบชัดว่าฝ่ายใดรับผิดชอบต่อกระบวนการ การดำเนินงาน หรือมาตรการควบคุมแต่ละอย่าง สิ่งนี้ช่วยให้ Notion สามารถมุ่งเน้นและรับผิดชอบในด้านที่เราสามารถปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของระบบ Notion ได้ดีที่สุด ขณะเดียวกันก็ระบุด้านที่ลูกค้าสามารถรักษาความปลอดภัยของบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเองได้ดีกว่า โดยรวมแล้ว สิ่งนี้ช่วยเพิ่มความปลอดภัยและประสิทธิภาพในการปกป้องระบบและบัญชีของ Notion

SRM ยังส่งเสริมความโปร่งใสในการให้บริการของ Notion โดยให้ข้อมูลที่ลูกค้าจำเป็นต้องใช้ในการประเมิน Notion ตามกระบวนการประเมินความเสี่ยงและการให้ความเชื่อมั่นของตนเอง และสนับสนุนทั้ง Notion และลูกค้าในการปฏิบัติตามภาระผูกพันของแต่ละฝ่ายภายใต้กฎระเบียบที่เกี่ยวข้องในระดับท้องถิ่น ระดับภูมิภาค ระดับประเทศ และระดับนานาชาติ

โดยสรุป: Notion มีหน้าที่รับผิดชอบในการสร้าง ดำเนินการ และปกป้องสถาปัตยกรรมของบริการ Notion ลูกค้ามีหน้าที่รับผิดชอบในการกำหนดค่าและใช้งานบริการนั้น รวมถึงการปกป้องข้อมูลประจำตัว การจัดการผู้ที่มีสิทธิ์เข้าถึงพื้นที่ทำงานและข้อมูลลูกค้า และการปฏิบัติตาม นโยบายเนื้อหาและการใช้งาน และ ข้อกำหนด อื่นๆ ที่เกี่ยวข้อง

ความรับผิดชอบบางประการที่อธิบายไว้ในเอกสารนี้สามารถดำเนินการได้โดยลูกค้าที่มีสิทธิ์ระดับสูงในพื้นที่ทำงานหรือองค์กรเท่านั้น ถือเป็นความรับผิดชอบของผู้ใช้ในการกำหนดสิทธิ์เหล่านั้นอย่างเหมาะสม

เครื่องมือที่มีให้เพื่อตอบสนองความรับผิดชอบที่กำหนดจะแตกต่างกันไปตามแผนการใช้งาน ในกรณีที่ความสามารถถูกจำกัดไว้เฉพาะแผนการสมัครสมาชิกบางแผน ลูกค้าที่ใช้แผนการสมัครสมาชิกที่ไม่มีความสามารถดังกล่าวจะยังคงต้องรับผิดชอบต่อผลลัพธ์ที่ต้องการ และควรพิจารณามาตรการควบคุมทางเลือกอื่น

Notion จัดเตรียมวิธีการยืนยันตัวตนและการควบคุมสำหรับผู้ดูแลระบบ เพื่อกำหนดวิธีที่ผู้ใช้ลงชื่อเข้าใช้ Notion และวิธีการให้หรือเพิกถอนสิทธิ์การเข้าถึงพื้นที่ทำงาน ลูกค้ามีหน้าที่เลือกและกำหนดค่าการควบคุมที่เหมาะสมกับองค์กรของตน รวมถึงปกป้องข้อมูลประจำตัวที่ใช้เข้าถึงบัญชีของตน

ความรับผิดชอบของ Notion

• จัดเตรียมและให้บริการวิธีการยืนยันตัวตน รวมถึงอีเมลและรหัสผ่าน การลงชื่อเข้าใช้ด้วย Google และ Apple และการลงชื่อเข้าใช้ครั้งเดียวด้วย SAML 2.0 สำหรับพื้นที่ทำงานที่ใช้แพ็กเกจ Business และแพ็คเกจ Enterprise

• จัดเตรียมการยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน โดยใช้แอพยืนยันตัวตนหรือรหัสที่ส่งทางข้อความ

• จัดเตรียม SCIM API เพื่อให้องค์กรระดับ Enterprise สร้าง อัปเดต และลบผู้ใช้ผ่านผู้ให้บริการข้อมูลประจำตัวได้โดยอัตโนมัติ

• จัดเตรียมการควบคุมสำหรับผู้ดูแล เพื่อกำหนดระยะเวลาเซสชัน บังคับออกจากระบบ รีเซ็ตรหัสผ่าน ระงับบัญชี และยืนยันโดเมน

• ต้องมีหลักฐานยืนยันความเป็นเจ้าของโดเมนก่อน จึงจะใช้โดเมนนั้นควบคุมวิธีลงชื่อเข้าใช้ Notion ของผู้ใช้ในโดเมนได้

• เพิกถอนสิทธิ์การเข้าถึงข้อมูลลูกค้าของผู้ใช้เมื่อผู้ใช้นั้นถูกนำออกจากพื้นที่ทำงาน จัดเตรียมการควบคุมที่ช่วยให้องค์กรยุติเซสชันและรีเซ็ตข้อมูลประจำตัวของผู้ใช้ที่องค์กรดูแลอยู่ทั้งหมดได้

• ควบคุมการเข้าถึงโครงสร้างพื้นฐานของ Notion ตามหลักสิทธิ์ขั้นต่ำ และกำหนดให้พนักงานและผู้รับเหมาของ Notion มีหน้าที่รักษาความลับ

• เข้าถึงข้อมูลลูกค้าเพื่อให้ความช่วยเหลือเฉพาะเมื่อผู้ใช้หรือเจ้าของพื้นที่ทำงานยินยอม และให้ความยินยอมนั้นหมดอายุโดยอัตโนมัติเมื่อครบระยะเวลาที่กำหนด

ความรับผิดชอบของผู้ใช้

• การปกป้องข้อมูลประจำตัวในการเข้าสู่ระบบ การใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกัน และการหลีกเลี่ยงการใช้ซ้ำในบริการอื่นๆ

• การรักษาบัญชีส่วนบุคคลแทนการใช้บัญชีร่วม และไม่แชร์ข้อมูลการเข้าสู่ระบบ

• การใช้การยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน

• การอัปเดตข้อมูลประจำตัวตามนโยบายภายใน และอัปเดตทันทีเมื่อพบว่าข้อมูลประจำตัวรั่วไหลจากบริการภายนอก

• เลือกและกำหนดค่าวิธีการยืนยันตัวตนที่เหมาะสมกับองค์กร รวมถึงพิจารณาว่าจะบังคับใช้การลงชื่อเข้าใช้ครั้งเดียวหรือไม่

• ตรวจสอบให้แน่ใจว่าการเข้าถึงพื้นที่ทำงานจำกัดเฉพาะผู้ใช้ที่ควรได้รับสิทธิ์ และเพิกถอนสิทธิ์การเข้าถึงทันทีเมื่อมีผู้ลาออกหรือเปลี่ยนบทบาท การยกเลิกสิทธิ์การเข้าถึงโดยอัตโนมัติต้องใช้ SCIM หากไม่ได้ใช้ SCIM จะต้องดำเนินการเพิกถอนสิทธิ์ด้วยตนเอง

• การกำหนดระยะเวลาเซสชันตามนโยบายภายใน และเตรียมขั้นตอนกู้คืนเมื่อไม่สามารถเข้าถึงผู้ให้บริการข้อมูลประจำตัวได้

• ควบคุมว่าฝ่ายสนับสนุนของ Notion สามารถเข้าถึงบัญชีหรือพื้นที่ทำงานได้หรือไม่ และเพิกถอนสิทธิ์การเข้าถึงนั้นเมื่อไม่จำเป็นอีกต่อไป

Notion จัดเตรียมระบบกำหนดสิทธิ์ที่ระบุว่าผู้ใช้ที่ยืนยันตัวตนแล้วดูและทำอะไรได้บ้าง พร้อมการควบคุมสำหรับผู้ดูแลที่กำหนดขอบเขตการแชร์ ลูกค้ามีหน้าที่ตัดสินใจว่าจะใช้ระบบนี้กับข้อมูลลูกค้าอย่างไร และตรวจสอบสิทธิ์การเข้าถึงที่เกิดขึ้น

ความรับผิดชอบของ Notion

• จัดเตรียมระบบกำหนดสิทธิ์ในระดับพื้นที่ทำงาน พื้นที่ทำงานของทีม หน้า และฐานข้อมูล รวมถึงกลุ่มสิทธิ์ และบังคับใช้สิทธิ์เหล่านี้อย่างสม่ำเสมอทั่วทั้งผลิตภัณฑ์

• กำหนดสิทธิ์การเข้าถึงที่ต่างกันสำหรับสมาชิกและผู้ใช้ชั่วคราว เพื่อให้ผู้ร่วมงานภายนอกเข้าถึงข้อมูลลูกค้าเฉพาะส่วนได้ โดยไม่ต้องให้สิทธิ์เข้าถึงทั้งพื้นที่ทำงาน

• จัดเตรียมการควบคุมให้ผู้ดูแลจำกัดการแชร์หน้าสู่สาธารณะ การเข้าถึงของผู้ใช้ชั่วคราว การส่งออก และการย้ายหรือทำซ้ำหน้าไปยังพื้นที่ทำงานอื่นๆ

• จัดเตรียมการควบคุมเพื่อกำหนดว่าใครสามารถเผยแพร่ข้อมูลลูกค้าบนเว็บได้ รวมถึงผ่าน Notion Sites แบบฟอร์ม และลิงค์สาธารณะ

• จัดหาเครื่องมือตรวจสอบสิทธิ์ที่ช่วยให้องค์กรระบุได้ว่าใครมีสิทธิ์เข้าถึงหน้าใด หน้าใดบ้างที่แชร์กับบุคคลภายนอกหรือเผยแพร่บนเว็บ และเปลี่ยนแปลงสิทธิ์เหล่านั้นได้

• ปฏิบัติตามสิทธิ์ที่กำหนดไว้สำหรับพื้นที่ทำงานเมื่อให้บริการฟีเจอร์ AI และการค้นหา

ความรับผิดชอบของผู้ใช้

• การกำหนดระดับการเข้าถึงข้อมูลลูกค้าที่เหมาะสม และกำหนดสิทธิ์ให้สอดคล้องกัน

• การตัดสินใจว่าจะอนุญาตให้ร่วมงานกับบุคคลภายนอกและเผยแพร่สู่สาธารณะหรือไม่ และกำหนดค่าการควบคุมที่มีอยู่ให้สอดคล้องกับการตัดสินใจนั้น

• การทำความเข้าใจว่าการสืบทอดสิทธิ์เข้าถึงทำงานอย่างไร โดยค่าเริ่มต้น สิทธิ์เข้าถึงที่มอบให้กับหน้าหนึ่งจะครอบคลุมหน้าย่อยที่อยู่ภายในหน้านั้น และหากได้รับสิทธิ์เข้าถึงผ่านหลายช่องทาง ระบบจะใช้สิทธิ์ระดับสูงสุดที่ได้รับ

• การตรวจสอบสิทธิ์เข้าถึงเป็นระยะ ซึ่งครอบคลุมสมาชิกของพื้นที่ทำงาน ผู้ใช้ชั่วคราว กลุ่มสิทธิ์ ข้อมูลลูกค้าที่แชร์กับบุคคลภายนอก และข้อมูลลูกค้าที่เผยแพร่บนเว็บ

• การยกเลิกสิทธิ์เข้าถึงข้อมูลลูกค้าเมื่อผู้ร่วมงานเลิกทำงานร่วมกัน รวมถึงผู้ใช้ชั่วคราวและผู้ร่วมงานภายนอกที่ไม่ได้จัดการสิทธิ์ผ่านผู้ให้บริการข้อมูลประจำตัวขององค์กร

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เผยแพร่บนเว็บมีไว้สำหรับสาธารณชน และกำหนดค่าตัวเลือกต่าง ๆ เช่น การจัดทำดัชนีโดยเครื่องมือค้นหาให้สอดคล้องกัน

• การโอนย้ายข้อมูลลูกค้าที่ผู้ใช้เก็บไว้เป็นส่วนตัวก่อนที่ผู้ใช้นั้นจะออกจากองค์กร หรือภายในช่วงเวลาจำกัดที่ยังสามารถโอนย้ายได้ หลังจากพ้นช่วงเวลาดังกล่าว โดยทั่วไปจะไม่สามารถกู้คืนข้อมูลลูกค้าที่เก็บไว้เป็นส่วนตัวได้ และเครื่องมือโอนย้ายมีให้ใช้งานเฉพาะในแพ็คเกจ Enterprise เท่านั้น

Notion จัดเก็บและประมวลผลข้อมูลลูกค้าในนามของลูกค้าและปกป้องข้อมูลดังกล่าวในระหว่างการรับส่งและในขณะจัดเก็บ ลูกค้าเป็นผู้กำหนดว่าจะนำข้อมูลใดมาใส่ใน Notion จะเก็บไว้นานเท่าใด และมีภาระผูกพันทางกฎหมายใดที่เกี่ยวข้องกับข้อมูลนั้นบ้าง

ความรับผิดชอบของ Notion

• ประมวลผลข้อมูลลูกค้าตามข้อตกลงการสมัครสมาชิกหลัก (Master Subscription Agreement) ภาคผนวกการประมวลผลข้อมูล (Data Processing Addendum) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

• เข้ารหัสข้อมูลลูกค้าในขณะจัดเก็บโดยใช้ AES-256 หรืออัลกอริทึมมาตรฐานอุตสาหกรรมที่ให้ความปลอดภัยเทียบเท่าหรือสูงกว่า รวมถึงในระบบจัดเก็บข้อมูลบนคลาวด์ ตารางฐานข้อมูล และข้อมูลสำรอง และเข้ารหัสข้อมูลในระหว่างการรับส่งโดยใช้ TLS 1.2 หรือสูงกว่า

• อัปเดตและเผยแพร่ลิสต์ผู้ประมวลผลข้อมูลช่วงให้เป็นปัจจุบัน

• เสนอทางเลือกในการจัดเก็บข้อมูลลูกค้าบางประเภทตามภูมิภาค เพื่อให้องค์กรที่มีสิทธิ์สามารถเลือกภูมิภาคที่จะจัดเก็บข้อมูลนั้นได้

• งดเว้นการใช้ข้อมูลลูกค้าเพื่อฝึกโมเดลการเรียนรู้ของเครื่องของ Notion และกำหนดข้อห้ามตามสัญญาไม่ให้ผู้ประมวลผลข้อมูลช่วงด้าน AI ใช้ข้อมูลดังกล่าวเพื่อการนี้โดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• จัดหาฟังก์ชันการทำงานที่ช่วยให้ลูกค้าสามารถส่งออก เก็บรักษา และลบข้อมูลลูกค้าของตนได้ และลบข้อมูลลูกค้าเมื่อสิ้นสุดสัญญาตามข้อตกลง

• ทำภาคผนวกการประมวลผลข้อมูล และข้อตกลงผู้ร่วมธุรกิจ (Business Associate Agreement) ในกรณีที่เกี่ยวข้องกับลูกค้าที่ต้องการข้อตกลงดังกล่าว

ความรับผิดชอบของผู้ใช้

• การพิจารณาว่าข้อมูลใดเหมาะจะเก็บใน Notion และเก็บข้อมูลที่อยู่ภายใต้ข้อกำกับดูแลเฉพาะเมื่อมีข้อตกลงและการตั้งค่าที่จำเป็นรองรับ

• การกำหนดและนำแนวทางปฏิบัติในการเก็บรักษาข้อมูลมาใช้ และการลบข้อมูลลูกค้าที่ไม่จำเป็นต้องใช้อีกต่อไป

• การปรับการตั้งค่าการเก็บรักษาและการลบที่มีอยู่ในผลิตภัณฑ์ให้สอดคล้องกับนโยบายภายในองค์กร

• การส่งข้อมูลบัญชีที่ครบถ้วนและถูกต้อง และการแก้ไขข้อมูลดังกล่าวทันทีเมื่อพบข้อผิดพลาด

• การปฏิบัติตามภาระผูกพันของผู้ควบคุมข้อมูลส่วนบุคคลที่จัดเก็บไว้ในพื้นที่ทำงาน ซึ่งรวมถึงการให้ข้อมูลเกี่ยวกับความเป็นส่วนตัวแก่บุคคล การกำหนดฐานทางกฎหมายในการประมวลผล และการตอบสนองต่อคำขอของเจ้าของข้อมูลที่เกี่ยวข้องกับข้อมูลลูกค้า

• การพิจารณาว่าจำเป็นต้องกำหนดภูมิภาคที่จัดเก็บข้อมูลโดยเฉพาะหรือไม่ การร้องขอภูมิภาคดังกล่าวเมื่อจำเป็น และการทำความเข้าใจว่าข้อมูลประเภทใดและผลิตภัณฑ์ใดของ Notion อยู่นอกขอบเขตดังกล่าว

• การตรวจสอบลิสต์ผู้ประมวลผลข้อมูลช่วงของ Notion

Notion ดูแลโครงสร้างพื้นฐานเพื่อให้บริการพร้อมใช้งาน และเก็บข้อมูลสำรองของโครงสร้างพื้นฐานนั้นไว้ใช้กู้คืนบริการ ลูกค้ามีหน้าที่กู้คืนข้อมูลลูกค้าของตนผ่านเครื่องมือที่ Notion มีให้ และเก็บสำเนาข้อมูลแยกต่างหากหากภาระผูกพันของตนกำหนดไว้

ความรับผิดชอบของ Notion

• ดำเนินการบริการ Notion ให้สอดคล้องกับข้อผูกพันด้านความพร้อมใช้งานที่ระบุไว้ในข้อกำหนดระดับการบริการ โดยใช้โครงสร้างพื้นฐานที่ซ้ำซ้อนในหลายโซนความพร้อมใช้งาน

• เผยแพร่สถานะการดำเนินงานของบริการ

• เก็บข้อมูลสำรองของข้อมูลลูกค้าโดยอัตโนมัติ เข้ารหัสข้อมูลสำรอง และตรวจสอบติดตามข้อมูลสำรองเหล่านั้น

• จัดเก็บข้อมูลสำรองตามข้อมูลการจับคู่ภูมิภาคสำหรับจัดเก็บข้อมูลสำรองที่เผยแพร่ไว้ของ Notion สำหรับภูมิภาคที่เลือกให้จัดเก็บข้อมูล ข้อกำหนดด้านภูมิภาคที่จัดเก็บข้อมูลมีผลเฉพาะกับข้อมูลลูกค้าประเภทที่กำหนดไว้เท่านั้น

• ดูแลรักษาและทดสอบแผนการกู้คืนจากภัยพิบัติและความต่อเนื่องทางธุรกิจเป็นระยะ

• จัดหาเครื่องมือการกู้คืนภายในผลิตภัณฑ์ ซึ่งรวมถึงถังขยะและประวัติเวอร์ชัน เพื่อให้ลูกค้าสามารถกู้คืนข้อมูลลูกค้าได้ด้วยตนเอง

• จัดหาฟังก์ชันการส่งออกเพื่อให้ลูกค้าสามารถรับสำเนาข้อมูลลูกค้าของตนได้

ความรับผิดชอบของผู้ใช้

• การกู้คืนหน้าแต่ละหน้าและข้อมูลลูกค้าผ่านถังขยะและประวัติเวอร์ชัน ภายในระยะเวลาการเก็บรักษาที่ใช้กับแพ็คเกจของผู้ใช้

• การปรับการตั้งค่าการเก็บรักษาข้อมูลลูกค้าให้สอดคล้องกับนโยบายภายในองค์กร หากมีตัวเลือกนี้

• การเก็บสำเนาข้อมูลลูกค้าแยกต่างหากเมื่อนโยบายภายในองค์กร ข้อผูกพันตามสัญญา หรือกฎระเบียบกำหนดให้ต้องเก็บรักษาข้อมูลนานกว่าที่ผลิตภัณฑ์รองรับ หรือกำหนดให้ต้องเก็บสำเนาไว้นอก Notion

• การส่งออกข้อมูลตามกำหนดเวลาที่เหมาะกับข้อกำหนดเหล่านั้น และตรวจสอบว่าข้อมูลที่ส่งออกครบถ้วน ข้อมูลลูกค้าที่บัญชีที่ใช้ส่งออกเข้าถึงไม่ได้จะไม่รวมอยู่ในข้อมูลที่ส่งออก

• การดาวน์โหลดข้อมูลที่ส่งออกภายในระยะเวลาที่ลิงก์ดาวน์โหลดยังคงใช้งานได้

• การวางแผนรับมือกรณีบริการใช้งานไม่ได้ โดยเป็นส่วนหนึ่งของการจัดการความต่อเนื่องทางธุรกิจของผู้ใช้

ข้อมูลสำรองของ Notion คืออะไร และไม่ใช่อะไร

ข้อมูลสำรองของ Notion มีไว้เพื่อกู้คืนบริการ Notion ไม่ใช่จุดกู้คืนที่ลูกค้าเลือกใช้ได้ และใช้ย้อนพื้นที่ทำงานกลับไปยังช่วงเวลาที่เลือกไม่ได้ ลูกค้ากู้คืนข้อมูลลูกค้าแต่ละรายการได้ผ่านถังขยะและประวัติเวอร์ชัน เมื่อพ้นระยะเวลาที่กำหนดสำหรับถังขยะและการเก็บรักษาข้อมูลแล้ว ระบบจะลบข้อมูลลูกค้าถาวรและกู้คืนไม่ได้ ลูกค้าไม่ควรใช้บริการช่วยเหลือเป็นวิธีเก็บรักษาข้อมูล

การส่งออกจะสร้างสำเนาข้อมูลลูกค้าที่สามารถนำไปใช้ที่อื่นได้ในรูปแบบต่าง ๆ เช่น HTML, Markdown, CSV หรือ PDF ขึ้นอยู่กับประเภทการส่งออกและแผนบริการ ข้อมูลนี้ไม่ใช่ข้อมูลสำรองของพื้นที่ทำงานแบบเต็มรูปแบบ การนำเข้าข้อมูลลูกค้าที่ส่งออกไปจะไม่สร้างสิทธิ์ การตั้งค่า หรือการกำหนดค่าทั้งหมดของพื้นที่ทำงานเดิมขึ้นมาใหม่ และอาจต้องจัดโครงสร้างใหม่ด้วยตนเอง

Notion สร้างบันทึกกิจกรรมที่เกี่ยวข้องภายในพื้นที่ทำงานและเปิดให้องค์กรเข้าถึง ลูกค้ามีหน้าที่ตรวจสอบและเก็บรักษาบันทึกเหล่านั้นเมื่อจำเป็น รวมถึงดำเนินการตามข้อมูลที่พบ

ความรับผิดชอบของ Notion

• บันทึกเหตุการณ์ด้านความปลอดภัยและสวัสดิภาพที่เกิดขึ้นในพื้นที่ทำงานต่าง ๆ ขององค์กร รวมถึงผู้ดำเนินการ การดำเนินการ เวลา และที่อยู่ IP หากมีข้อมูลดังกล่าว

• เก็บรักษาประวัติบันทึกการตรวจสอบไว้ภายในผลิตภัณฑ์ตามระยะเวลาที่กำหนด และจัดเตรียมกลไกการส่งออกและการสตรีมเพื่อให้ลูกค้าสามารถเก็บรักษาข้อมูลได้นานขึ้น

• จัดเตรียมวิธีการสตรีมเหตุการณ์ไปยังแพลตฟอร์มการตรวจสอบความปลอดภัยของผู้ใช้เองแบบเรียลไทม์ และรองรับการเชื่อมต่อกับเครื่องมือป้องกันการสูญหายของข้อมูล

• เฝ้าติดตามโครงสร้างพื้นฐาน เครือข่าย และระบบของ Notion เพื่อหากิจกรรมที่เป็นอันตราย และเก็บรักษาบันทึกภายในของระบบเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การตรวจสอบกิจกรรมในบันทึกการตรวจสอบ รวมถึงการสืบสวนและดำเนินการกับกิจกรรมที่ดูผิดไปจากที่คาดหรือไม่ได้รับอนุญาต

• การเก็บรักษาข้อมูลบันทึกไว้ตามระยะเวลาที่นโยบายภายในหรือกฎระเบียบของลูกค้ากำหนด โดยการส่งออกหรือสตรีมเหตุการณ์ก่อนที่ข้อมูลจะพ้นช่วงเวลาการเก็บรักษา

• การกำหนดค่าการเฝ้าติดตาม การแจ้งเตือน และการเชื่อมต่อด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดในสภาพแวดล้อมของผู้ใช้เอง และการตรวจสอบให้แน่ใจว่าการผสานการทำงานเหล่านั้นยังคงใช้งานได้

• การกำหนดว่ากิจกรรมใดถือเป็นกิจกรรมที่น่าสงสัยในบริบทขององค์กร และการมอบหมายความรับผิดชอบในการตรวจสอบกิจกรรมดังกล่าว

• การรายงานกิจกรรมที่น่าสงสัยไปยัง Notion ในกรณีที่กิจกรรมนั้นอาจบ่งชี้ว่าบริการถูกเจาะระบบ

บันทึกการตรวจสอบครอบคลุมและไม่ครอบคลุมสิ่งใดบ้าง

บันทึกการตรวจสอบจะบันทึกเหตุการณ์ต่าง ๆ รายการบันทึกและเพย์โหลดที่สตรีมจะระบุว่ามีการดำเนินการใดและใครเป็นผู้ดำเนินการ แต่จะไม่มีข้อมูลลูกค้าที่อยู่ในหน้าต่าง ๆ

บันทึกการตรวจสอบจะเริ่มบันทึกเหตุการณ์เมื่อองค์กรมีสิทธิ์ใช้ฟีเจอร์นี้ โดยจะไม่มีข้อมูลกิจกรรมที่เกิดขึ้นก่อนหน้านั้นให้ตรวจสอบย้อนหลัง

Notion พัฒนา ดำเนินการ และดูแลรักษาบริการ Notion และโครงสร้างพื้นฐานที่ใช้รันบริการ รวมถึงการรักษาความปลอดภัยและการแพตช์โครงสร้างพื้นฐานดังกล่าว ลูกค้ามีหน้าที่รับผิดชอบต่อสภาพแวดล้อมที่ตนใช้เข้าถึง Notion

ความรับผิดชอบของ Notion

• พัฒนา ทดสอบ แพตช์ และดูแลรักษาแอปพลิเคชัน Notion และโครงสร้างพื้นฐานที่รองรับแอปพลิเคชันดังกล่าว การอัปเดตบริการจะดำเนินการโดย Notion และลูกค้าไม่จำเป็นต้องดำเนินการใด ๆ

• ดำเนินการสร้างแบบจำลองภัยคุกคามและทบทวนการออกแบบด้านความปลอดภัยสำหรับการเผยแพร่ซอฟต์แวร์รุ่นใหม่ รวมถึงตรวจสอบโค้ด ทบทวนโค้ด และสแกนฐานโค้ดเพื่อหาปัญหาด้านความปลอดภัย

• ว่าจ้างผู้ทดสอบอิสระให้ทดสอบการเจาะระบบทุกปี

• ดำเนินการและจัดการความปลอดภัยของเครือข่ายทั่วทั้งระบบของ Notion

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และสินทรัพย์ของ Notion เพื่อหากิจกรรมที่เป็นอันตราย

• ดำเนินการโครงการเปิดเผยช่องโหว่ต่อสาธารณะ และว่าจ้างให้มีการทดสอบเจาะระบบโดยหน่วยงานอิสระ

• รักษาความปลอดภัยระบบองค์กรและอุปกรณ์พนักงานของ Notion ด้วยการเข้ารหัสข้อมูลที่จัดเก็บ การตรวจจับและตอบสนองภัยคุกคามที่ปลายทาง และการจัดการอุปกรณ์จากส่วนกลาง

• เผยแพร่แอพพลิเคชันไคลเอ็นต์ของ Notion และส่งอัปเดตให้แอพพลิเคชันเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การดูแลรักษาสภาพแวดล้อมปลายทางที่ได้รับการสนับสนุนและแพตช์อย่างเหมาะสม รวมถึงเว็บเบราว์เซอร์ และการควบคุมใด ๆ ที่อาจขัดขวางการอัปเดตไคลเอ็นต์ของ Notion

• การรักษาความปลอดภัยอุปกรณ์และเครือข่ายที่ใช้เข้าถึง Notion ให้สอดคล้องกับมาตรฐานความปลอดภัยปลายทางของผู้ใช้เอง

• ในกรณีที่มีการจัดการการอัปเดตไคลเอ็นต์ Notion จากส่วนกลาง ต้องตรวจสอบให้แน่ใจว่ามีการอัปเดตอย่างต่อเนื่องในเวลาที่เหมาะสม การเลื่อนหรือปิดใช้งานการอัปเดตอัตโนมัติถือเป็นการโอนความรับผิดชอบในการแพตช์ไคลเอ็นต์ให้ทันเวลาไปให้แก่ผู้ใช้

• ตรวจสอบให้แน่ใจว่าการกำหนดค่าการติดตั้งไม่ได้ขัดขวางไม่ให้ผู้ใช้ได้รับการอัปเดต

• รายงานช่องโหว่ที่สงสัยว่ามีในบริการ Notion ต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ขอบเขตความรับผิดชอบอยู่ตรงไหน

Notion เป็นผู้แพตช์บริการ Notion ลูกค้าไม่ต้องติดตั้งแพตช์ให้ Notion และลูกค้าไม่จำเป็นต้องดำเนินการใด ๆ สำหรับการอัปเดตฝั่งเซิร์ฟเวอร์

แอพพลิเคชันไคลเอ็นต์ นั้นแตกต่างออกไป Notion เผยแพร่การอัปเดต แต่การที่อุปกรณ์ใดอุปกรณ์หนึ่งจะได้รับอัปเดตหรือไม่นั้นขึ้นอยู่กับวิธีการกำหนดค่าและจัดการอุปกรณ์นั้น ในกรณีที่องค์กรจัดการการติดตั้งหรือการอัปเดต การรักษาให้ไคลเอ็นต์เป็นเวอร์ชันปัจจุบันถือเป็นความรับผิดชอบขององค์กร

Notion มี API แพลตฟอร์มการผสานรวม และฟีเจอร์ AI ที่ดำเนินการกับข้อมูลลูกค้าและเข้าถึงระบบที่เชื่อมต่อได้ ลูกค้ามีหน้าที่ตัดสินใจว่าจะเปิดใช้งานสิ่งใดบ้าง ให้สิทธิ์เข้าถึงแค่ไหน และกำกับดูแลอย่างไร

ความรับผิดชอบของ Notion

• จัดหาและดูแลรักษา API ของ Notion แพลตฟอร์มการผสานรวม การเชื่อมต่อ และฟีเจอร์ AI

• ใช้สิทธิ์ของผู้ใช้ตามที่กำหนดใน Notion AI, Notion Agent และตัวเชื่อมต่อ AI ส่วนเอเจนต์ที่กำหนดเองจะใช้สิทธิ์ที่ได้รับมอบอย่างชัดเจน ซึ่งอาจต่างจากสิทธิ์ของผู้ที่โต้ตอบกับเอเจนต์

• จัดหาการควบคุมระดับผู้ดูแลระบบเพื่อกำหนดว่าการผสานรวมและเครื่องมือ AI ภายนอกใดบ้างที่สามารถติดตั้งได้ เอเจนต์ใดบ้างที่สามารถสร้างได้ และฟีเจอร์ AI จะถูกเปิดใช้งานหรือไม่

• มีตัวเลือกให้เปิดหรือปิดการค้นหาเว็บด้วย AI และกำหนดให้ยืนยันก่อนส่งคำขอไปยังเว็บภายนอก

• คงมาตรการป้องกันที่ออกแบบมาเพื่อตรวจจับและลดความเสี่ยงจากการโจมตีแบบฉีดพรอมท์ รวมถึงการตรวจจับคำสั่งที่ซ่อนอยู่ในเนื้อหาของบุคคลที่สามและไฟล์ที่อัปโหลด ข้อจำกัดในการจัดการลิงค์ และการตรวจสอบเพิ่มเติมในกรณีที่เอเจนต์ทำงานโดยอัตโนมัติ

• งดเว้นจากการใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลของ Notion และกำหนดข้อห้ามตามสัญญาไม่ให้ผู้ประมวลผลย่อยด้าน AI ใช้ข้อมูลดังกล่าวเพื่อฝึกฝนโมเดลโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• บันทึกกิจกรรมของการผสานรวม การเชื่อมต่อ เอเจนต์ และเครื่องมือ AI ภายนอกไว้ในบันทึกการตรวจสอบ

ความรับผิดชอบของผู้ใช้

• การตัดสินใจว่าการผสานรวม การเชื่อมต่อ ฟีเจอร์ AI และเอเจนต์ใดที่เหมาะสมสำหรับองค์กร และการกำหนดค่าการควบคุมที่มีอยู่เพื่อให้สะท้อนถึงการตัดสินใจนั้น

• การตรวจสอบสิทธิ์การเข้าถึงและความสามารถที่การผสานรวมหรือการเชื่อมต่อร้องขอก่อนอนุญาต และการยืนยันว่าบริการของบุคคลที่สามเป็นไปตามข้อกำหนดที่ผู้ใช้กำหนดไว้สำหรับผู้ให้บริการ

• การจัดการโทเค็นการผสานรวมภายใน รวมถึงการจำกัดการแจกจ่าย การเปลี่ยนโทเค็นเป็นระยะ และการเพิกถอนโทเค็นที่ไม่จำเป็นอีกต่อไป

• การกำกับดูแลการสร้างและการกำหนดค่าเอเจนต์ รวมถึงข้อมูลลูกค้าและเครื่องมือที่เชื่อมต่อที่เอเจนต์แต่ละตัวสามารถเข้าถึงได้ และการตรวจสอบการเข้าถึงนั้นเป็นระยะ

• ลูกค้าต้องตรวจสอบให้แน่ใจว่ามีการกำหนดขอบเขตสิทธิ์ของเอเจนต์ไว้อย่างเหมาะสม

• การพิจารณาว่าสามารถเปิดใช้งานโมเดลที่มีการเก็บรักษาข้อมูลสำหรับฟีเจอร์ที่จำเป็นต้องใช้โมเดลดังกล่าวได้หรือไม่

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เปิดให้ Notion เข้าถึงผ่านระบบที่เชื่อมต่อมีความเหมาะสมกับวัตถุประสงค์ดังกล่าว และสิทธิ์การเข้าถึงที่ให้ไว้ในระบบที่เชื่อมต่อมีการกำหนดขอบเขตอย่างถูกต้อง

• การแจ้งให้ผู้ใช้ทราบว่าข้อมูลลูกค้าที่มาจากภายนอกพื้นที่ทำงาน รวมถึงหน้าเว็บและไฟล์ที่อัปโหลด อาจมีเนื้อหาที่พยายามชักจูงพฤติกรรมของ AI

สิ่งที่ลูกค้าควรเข้าใจเกี่ยวกับข้อมูลที่เชื่อมต่อ

ขอบเขตการเข้าถึงผ่านการเชื่อมต่อขึ้นอยู่กับสิทธิ์ที่ให้ไว้ในระบบที่เชื่อมต่อ Notion บังคับใช้สิทธิ์ตามที่ระบบที่เชื่อมต่อรายงาน แต่ไม่ได้แก้ไขสิทธิ์ในระบบต้นทางที่กำหนดไว้กว้างเกินไป

การเปลี่ยนแปลงสิทธิ์ในระบบที่เชื่อมต่อจะมีผลใน Notion หลังจากซิงโครไนซ์ ไม่ใช่ทันที และอาจต้องใช้เวลากว่าข้อมูลลูกค้าที่เพิ่งเพิ่มจะปรากฏ หรือข้อมูลที่เพิ่งลบจะเข้าถึงไม่ได้

Notion รับผิดชอบด้านความปลอดภัยของบริการ Notion และแจ้งลูกค้าเมื่อเกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลลูกค้าของตน ส่วนลูกค้ารับผิดชอบการตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตน รวมถึงการแจ้งตามที่ตนมีหน้าที่ต้องดำเนินการ

ความรับผิดชอบของ Notion

• จัดทำและรักษาแผนการตอบสนองต่อเหตุการณ์ที่มีการบันทึกเป็นลายลักษณ์อักษร และทดสอบแผนดังกล่าวเป็นระยะ

• ตรวจจับ ประเมินและจัดลำดับความสำคัญ สืบสวน ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบของ Notion และข้อมูลลูกค้าที่ Notion เก็บรักษาไว้

• แจ้งลูกค้าที่ได้รับผลกระทบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยตามภาคผนวกการประมวลผลข้อมูลและกฎหมายที่เกี่ยวข้อง

• ทบทวนเหตุการณ์หลังเกิดเหตุ รวมถึงวิเคราะห์สาเหตุที่แท้จริง และนำผลที่ได้ไปปรับปรุงมาตรการควบคุมและแผนตอบสนองของ Notion

• เผยแพร่สถานะการดำเนินงานของบริการและสื่อสารเกี่ยวกับเหตุการณ์ที่ส่งผลต่อความพร้อมใช้งาน

• ดำเนินโครงการรับแจ้งช่องโหว่ ประเมินและแก้ไขช่องโหว่ที่มีผู้รายงาน

ความรับผิดชอบของผู้ใช้

• การรายงานเหตุการณ์ด้านความปลอดภัยที่สงสัยว่าเกิดขึ้น บัญชีที่ถูกบุกรุก ช่องโหว่ที่สงสัยว่ามีอยู่ และการใช้บริการในทางที่ผิดให้ Notion ทราบโดยเร็วผ่านช่องทางที่เหมาะสม

• การตรวจพบและตอบสนองต่อเหตุการณ์ที่เกิดขึ้นในพื้นที่ทำงานและบัญชีของผู้ใช้เอง รวมถึงการใช้ข้อมูลประจำตัวโดยไม่ได้รับอนุญาต การแชร์ที่ไม่เหมาะสม และการใช้บริการในทางที่ผิดโดยผู้ใช้ภายในองค์กร

• การดูแลให้มีการเตรียมพร้อมรับมือเหตุการณ์ของผู้ใช้เอง และการกำหนดผู้รับผิดชอบในการดำเนินการต่อกิจกรรมที่ตรวจพบใน Notion

• การดำเนินการเพื่อจำกัดผลกระทบด้วยฟีเจอร์ที่มีในผลิตภัณฑ์ เช่น การยกเลิกสิทธิ์เข้าถึง การเพิกถอนเซสชัน การรีเซ็ตข้อมูลประจำตัว การเพิกถอนโทเค็นการผสานรวม และการยกเลิกการเผยแพร่ข้อมูลลูกค้า

• การเก็บรักษาหลักฐานที่เกี่ยวข้อง รวมถึงการส่งออกบันทึกการตรวจสอบก่อนที่จะพ้นระยะเวลาการเก็บรักษา

• การพิจารณาว่าเหตุการณ์ดังกล่าวทำให้เกิดภาระผูกพันในการแจ้งเตือนที่ผู้ใช้มีต่อหน่วยงานกำกับดูแล ลูกค้า หรือบุคคลที่ได้รับผลกระทบหรือไม่ และดำเนินการแจ้งเตือนนั้น

• การดูแลให้ข้อมูลติดต่อของผู้ดูแลระบบและฝ่ายความปลอดภัยเป็นปัจจุบัน เพื่อให้การแจ้งเตือนจาก Notion ส่งถึงผู้ที่เกี่ยวข้อง

• รายงานช่องโหว่ที่สงสัยว่ามีอยู่ต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่หรือเปิดเผยต่อสาธารณะ

ฝ่ายใดตรวจพบสิ่งใด

Notion เฝ้าติดตามโครงสร้างพื้นฐานของตนเองและตรวจพบเหตุการณ์ที่ส่งผลกระทบต่อบริการได้ แต่ Notion ไม่อาจระบุได้ว่าการดำเนินการในพื้นที่ทำงานที่ระบบยอมรับนั้นได้รับอนุญาตตามนโยบายภายในของผู้ใช้หรือไม่ ลูกค้ารับผิดชอบการติดตามกิจกรรมในพื้นที่ทำงานและรับมือกับการใช้งานในทางที่ผิด

เหตุการณ์เหล่านี้รวมถึงสมาชิกเผยแพร่ข้อมูลลูกค้าที่เป็นความลับ พนักงานที่กำลังจะออกจากงานส่งออกข้อมูล หรือเจ้าของข้อมูลประจำตัวนำข้อมูลประจำตัวของตนไปใช้ในทางที่ผิด การตรวจพบและรับมือกับเหตุการณ์เหล่านี้ขึ้นอยู่กับการที่ผู้ใช้ตรวจสอบบันทึกกิจกรรมและใช้มาตรการควบคุมที่มี

Notion ดำเนินโครงการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวที่ได้รับการตรวจสอบโดยหน่วยงานอิสระ และจัดเตรียมเอกสารที่ได้จากการตรวจสอบไว้ให้ ลูกค้าเป็นผู้พิจารณาว่า Notion เหมาะสมกับภาระผูกพันด้านกฎระเบียบของตนหรือไม่ และกำหนดค่าตามความเหมาะสม

ความรับผิดชอบของ Notion

• รักษาโครงการด้านความปลอดภัยและความเป็นส่วนตัวที่ได้รับการประเมินโดยอิสระตามรอบการตรวจสอบและการรับรองที่เกี่ยวข้อง

• จัดเตรียมเอกสารการปฏิบัติตามข้อกำหนด รวมถึงรายงานการตรวจสอบและการรับรอง ให้แก่ลูกค้าและผู้ที่อาจเป็นลูกค้าผ่านทาง Notion Trust Center

ความรับผิดชอบของผู้ใช้

• การพิจารณาว่า Notion เหมาะสมสำหรับข้อมูลที่ผู้ใช้ตั้งใจจะจัดเก็บและภาระผูกพันด้านกฎระเบียบที่ใช้บังคับกับผู้ใช้หรือไม่

• การทำข้อตกลงที่จำเป็นสำหรับการใช้งานดังกล่าว รวมถึงภาคผนวกการประมวลผลข้อมูลหรือข้อตกลงคู่ค้าทางธุรกิจตามความเหมาะสม

• การปรับใช้การกำหนดค่าตามที่ข้อตกลงเหล่านั้นกำหนด รวมถึงการเปิดใช้งานการตั้งค่าเฉพาะสำหรับการปฏิบัติตามข้อกำหนดและฟีเจอร์ด้านความปลอดภัยที่การตั้งค่าเหล่านั้นต้องอาศัย

• การประเมินของผู้ใช้เอง รวมถึงการประเมินความเสี่ยงของผู้ขายและการประเมินผลกระทบด้านการคุ้มครองข้อมูลตามที่กฎหมายกำหนด

• การตรวจสอบใบรับรอง รายงานการตรวจสอบ และลิสต์ผู้ประมวลผลข้อมูลช่วงของ Notion ซึ่งเป็นส่วนหนึ่งของกระบวนการสร้างความเชื่อมั่นและการจัดการการเปลี่ยนแปลงของผู้ใช้เอง

• การแสดงให้ผู้ตรวจสอบและหน่วยงานกำกับดูแลของผู้ใช้เห็นว่าการกำหนดค่าและการใช้ Notion ของผู้ใช้เป็นไปตามภาระผูกพันที่ใช้บังคับกับผู้ใช้

การรับรองครอบคลุมอะไรบ้าง

ใบรับรองและรายงานการตรวจสอบจากบุคคลที่สามที่เป็นอิสระของ Notion ครอบคลุมถึงการควบคุมที่ Notion ดำเนินการ แต่ไม่ครอบคลุมถึงวิธีการที่องค์กรแต่ละแห่งกำหนดค่าหรือใช้ Notion

พื้นที่ทำงานที่เก็บข้อมูลภายใต้ข้อกำหนดไม่ได้ถือว่าปฏิบัติตามข้อกำหนดเพียงเพราะ Notion มีใบรับรอง หากข้อกำหนดนั้นขึ้นอยู่กับการตั้งค่า เช่น การจำกัดการแชร์ การบังคับใช้การลงชื่อเข้าใช้ครั้งเดียว การเก็บรักษาบันทึกการตรวจสอบ หรือการจำกัดสถานที่จัดเก็บข้อมูล ผู้ใช้ยังคงรับผิดชอบในการปฏิบัติตามข้อกำหนดนั้น

Notion กำหนดและบังคับใช้เงื่อนไขในการใช้บริการ ลูกค้ามีหน้าที่รับผิดชอบต่อการใช้ Notion ของตนเองและข้อมูลลูกค้าที่เก็บไว้ในพื้นที่ทำงานของตน

ความรับผิดชอบของ Notion

• เผยแพร่และดูแล นโยบายเนื้อหาและการใช้งานข้อกำหนด ที่เกี่ยวข้อง และนโยบายที่เกี่ยวข้องอื่นๆ

• จัดให้มีช่องทางที่ผู้ดูหน้า Notion สาธารณะสามารถใช้รายงานข้อมูลลูกค้าที่ตนเชื่อว่าเป็นข้อมูลต้องห้ามได้

• ตรวจสอบรายงาน และลบข้อมูลลูกค้าหรือจำกัดการเข้าถึงในกรณีที่พบการละเมิด

• ตรวจสอบประเภทการใช้งานที่มีอัตราการใช้ในทางที่ผิดสูงกว่าประเภทอื่นอย่างใกล้ชิด และระงับหรือยุติการเข้าถึงเมื่อจำเป็นเพื่อให้บริการยังพร้อมใช้งาน

ความรับผิดชอบของผู้ใช้

• การใช้ Notion ตามข้อกำหนดและนโยบายเนื้อหาและการใช้งาน และดูแลให้ผู้ที่ใช้ Notion ภายใต้การสมัครสมาชิกของผู้ใช้ปฏิบัติตามด้วย

• การตรวจสอบว่าข้อมูลลูกค้าที่จัดเก็บใน Notion แชร์จาก Notion หรือเผยแพร่ผ่าน Notion เป็นไปตามนโยบายเหล่านั้นและกฎหมายที่เกี่ยวข้อง

• การกลั่นกรองข้อมูลลูกค้าที่ผู้อื่นสร้างขึ้น เมื่อผู้ใช้เผยแพร่ข้อมูลลูกค้าที่ผู้ใช้งานสร้างขึ้นผ่าน Notion

• การใช้ Notion ตามขอบเขตการใช้งานที่กำหนดไว้ และไม่พยายามหลีกเลี่ยง ปิด หรือแทรกแซงมาตรการควบคุมด้านความปลอดภัยของ Notion

• การทดสอบความปลอดภัยของ Notion ผ่านโครงการเปิดเผยช่องโหว่ของ Notion เท่านั้น และต้องปฏิบัติตามข้อกำหนดของโครงการดังกล่าว

• การใช้ช่องทางขอความช่วยเหลือและแจ้งเรื่องโดยสุจริต