รูปแบบความรับผิดชอบร่วมกัน

รูปแบบความรับผิดชอบร่วมกันนี้ช่วยให้มั่นใจได้ว่า Notion และลูกค้าจะทำงานร่วมกันเพื่อสร้างประสบการณ์พื้นที่ทำงานที่ปลอดภัยและมีประสิทธิภาพ

โปรดดูคำจำกัดความของคำศัพท์ใน MSA และ DPA ของ Notion

Notion เป็นพื้นที่เดียวที่คุณสามารถคิด เขียน และวางแผนได้ ในฐานะพื้นที่แบบครบวงจรที่ช่วยให้ผู้ใช้สร้างเครื่องมือของตนเองเพื่อทำงานให้ได้ผลลัพธ์ที่ดีที่สุด ผู้ใช้จึงมอบความไว้วางใจให้ Notion ดูแลข้อมูลระดับมืออาชีพและข้อมูลส่วนบุคคล และผ่าน การเชื่อมต่อ และ ฟีเจอร์ AI ผู้ใช้ยังมอบความไว้วางใจให้ Notion เข้าถึงข้อมูลที่เก็บไว้ในระบบอื่นๆ อีกด้วย

รูปแบบความรับผิดชอบร่วมกัน (SRM) คือกรอบการทำงานที่ระบุการแบ่งความรับผิดชอบระหว่างผู้ให้บริการและผู้ใช้ โดยจะกำหนดไว้อย่างชัดเจนว่างานด้านความปลอดภัยและการปฏิบัติงานใดที่แต่ละฝ่ายเป็นผู้ดูแล

เอกสารนี้สรุปความรับผิดชอบร่วมกันระหว่าง Notion และลูกค้าในการปกป้องและรักษาความปลอดภัยของระบบ บัญชีผู้ใช้ และพื้นที่ทำงานของ Notion

SRM ของ Notion ช่วยให้ทั้ง Notion และลูกค้ามีความชัดเจนว่าฝ่ายใดรับผิดชอบต่อกระบวนการ การดำเนินงาน หรือการควบคุมเฉพาะด้าน สิ่งนี้ช่วยให้ Notion สามารถมุ่งเน้นและรับผิดชอบในส่วนที่เราสามารถปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของระบบ Notion ได้ดีที่สุด ในขณะเดียวกัน ระบุส่วนที่ลูกค้ามีความเหมาะสมมากกว่าในการรักษาความปลอดภัยของบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเอง โดยรวมแล้ว สิ่งนี้ช่วยเพิ่มความปลอดภัยและประสิทธิภาพในการปกป้องระบบและบัญชีของ Notion

SRM ยังส่งเสริมความโปร่งใสในการให้บริการของ Notion โดยให้ข้อมูลที่ลูกค้าจำเป็นต้องใช้ในการประเมิน Notion ภายในกระบวนการความเสี่ยงและการรับรองของตนเอง และสนับสนุนทั้ง Notion และลูกค้าในการปฏิบัติตามภาระผูกพันของตนภายใต้กฎระเบียบในระดับท้องถิ่น ระดับภูมิภาค ระดับประเทศ และระดับนานาชาติที่เกี่ยวข้อง

สรุปคือ Notion มีหน้าที่รับผิดชอบในการสร้าง ดำเนินการ และปกป้องสถาปัตยกรรมของบริการ Notion ส่วนลูกค้ามีหน้าที่รับผิดชอบในการกำหนดค่าและใช้งานบริการนั้น รวมถึงการปกป้องข้อมูลประจำตัว การจัดการผู้ที่มีสิทธิ์เข้าถึงพื้นที่ทำงานและข้อมูลลูกค้า และการปฏิบัติตาม นโยบายเนื้อหาและการใช้งาน และ ข้อกำหนด อื่นๆ ที่เกี่ยวข้อง

ความรับผิดชอบบางประการที่อธิบายไว้ในเอกสารนี้สามารถดำเนินการได้โดยลูกค้าที่มีสิทธิ์ระดับสูงในพื้นที่ทำงานหรือองค์กรเท่านั้น ถือเป็นความรับผิดชอบของลูกค้าในการกำหนดสิทธิ์เหล่านั้นอย่างเหมาะสม

เครื่องมือที่มีให้เพื่อตอบสนองความรับผิดชอบที่กำหนดจะแตกต่างกันไปตามแผนการใช้งาน ในกรณีที่ความสามารถถูกจำกัดไว้เฉพาะแผนการสมัครสมาชิกบางแผน ลูกค้าที่ใช้แผนการสมัครสมาชิกที่ไม่มีความสามารถดังกล่าวจะยังคงต้องรับผิดชอบต่อผลลัพธ์พื้นฐาน และควรพิจารณาการควบคุมทางเลือกอื่น

Notion จัดเตรียมวิธีการยืนยันตัวตนและการควบคุมระดับผู้ดูแลระบบที่ควบคุมวิธีการลงชื่อเข้าใช้ Notion และวิธีการให้สิทธิ์หรือเพิกถอนการเข้าถึงพื้นที่ทำงาน ลูกค้ามีหน้าที่รับผิดชอบในการเลือกและกำหนดค่าการควบคุมที่เหมาะสมกับองค์กรของตน และในการปกป้องข้อมูลประจำตัวที่ใช้ในการเข้าถึงบัญชีของตน

ความรับผิดชอบของ Notion

• • จัดเตรียมและดำเนินการวิธีการยืนยันตัวตน รวมถึงอีเมลและรหัสผ่าน, การลงชื่อเข้าใช้ด้วย Google และ Apple, และการลงชื่อเข้าใช้ครั้งเดียว (SSO) แบบ SAML 2.0 สำหรับพื้นที่ทำงานในแผนธุรกิจและแพ็คเกจ Enterprise.

• จัดเตรียมการยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน โดยใช้แอปยืนยันตัวตนหรือรหัสผ่านทางข้อความ

• • จัดเตรียม SCIM API เพื่อให้องค์กร Enterprise สามารถสร้าง, อัปเดต และลบผู้ใช้จากผู้ให้บริการข้อมูลประจำตัวของตนได้โดยอัตโนมัติ.

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ควบคุมระยะเวลาเซสชัน การบังคับออกจากระบบ การรีเซ็ตรหัสผ่าน การระงับบัญชี และการยืนยันโดเมน

• กำหนดให้ต้องมีหลักฐานยืนยันความเป็นเจ้าของโดเมนก่อนที่จะสามารถใช้โดเมนเพื่อควบคุมวิธีการลงชื่อเข้าใช้ Notion ของฐานผู้ใช้ได้

• เพิกถอนสิทธิ์การเข้าถึงข้อมูลลูกค้าของผู้ใช้เมื่อผู้ใช้นั้นถูกลบออกจากพื้นที่ทำงาน จัดเตรียมการควบคุมที่ช่วยให้องค์กรสามารถยุติเซสชันและรีเซ็ตข้อมูลประจำตัวทั่วทั้งฐานผู้ใช้ที่ได้รับการจัดการ

• รักษาการควบคุมการเข้าถึงตามสิทธิ์ขั้นต่ำทั่วทั้งโครงสร้างพื้นฐานของ Notion และกำหนดให้พนักงานและผู้รับเหมาของ Notion ต้องผูกพันตามภาระผูกพันในการรักษาความลับ

• เข้าถึงข้อมูลลูกค้าเพื่อวัตถุประสงค์ในการสนับสนุนเฉพาะในกรณีที่ผู้ใช้หรือเจ้าของ Workspace ได้ให้ความยินยอม และให้ความยินยอมนั้นหมดอายุโดยอัตโนมัติหลังจากช่วงเวลาที่กำหนด

ความรับผิดชอบของผู้ใช้

• การปกป้องข้อมูลประจำตัวในการเข้าสู่ระบบ การใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกัน และการหลีกเลี่ยงการใช้ซ้ำในบริการอื่นๆ

• การรักษาบัญชีส่วนบุคคลแทนการใช้บัญชีร่วม และไม่แชร์ข้อมูลการเข้าสู่ระบบ

• การใช้การยืนยันตัวตนแบบสองปัจจัยในบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน

• การอัปเดตข้อมูลประจำตัวให้สอดคล้องกับนโยบายภายใน และดำเนินการทันทีเมื่อมีการระบุว่าข้อมูลประจำตัวภายนอกถูกละเมิด

• การเลือกและกำหนดค่าวิธีการยืนยันตัวตนที่เหมาะสมกับองค์กร รวมถึงการบังคับใช้การลงชื่อเข้าใช้ครั้งเดียวหรือไม่

• การตรวจสอบให้แน่ใจว่าการเข้าถึง Workspace จำกัดเฉพาะผู้ใช้ที่ตั้งใจไว้ และมีการลบสิทธิ์การเข้าถึงทันทีเมื่อมีคนลาออกหรือเปลี่ยนบทบาท การยกเลิกการจัดเตรียมโดยอัตโนมัติต้องใช้ SCIM หากไม่ได้ใช้งาน การลบจะเป็นกระบวนการแบบแมนนวล

• การกำหนดระยะเวลาเซสชันให้สอดคล้องกับนโยบายภายใน และการรักษาขั้นตอนการกู้คืนสำหรับการสูญเสียการเข้าถึงผู้ให้บริการข้อมูลประจำตัว

• การควบคุม ว่าฝ่ายสนับสนุนของ Notion สามารถเข้าถึงบัญชีหรือ Workspace ได้หรือไม่ และการเพิกถอนสิทธิ์การเข้าถึงนั้นเมื่อไม่จำเป็นอีกต่อไป

Notion จัดเตรียมรูปแบบสิทธิ์ที่กำหนดสิ่งที่ผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์สามารถดูและทำได้ พร้อมด้วยการควบคุมระดับผู้ดูแลระบบที่กำหนดขอบเขตสำหรับการแชร์ ลูกค้ามีหน้าที่รับผิดชอบในการตัดสินใจว่าจะนำรูปแบบนั้นไปใช้กับข้อมูลลูกค้าของตนอย่างไร และตรวจสอบการเข้าถึงที่เกิดขึ้น

ความรับผิดชอบของ Notion

• • จัดเตรียมรูปแบบสิทธิ์ที่ทำงานในระดับ Workspace, พื้นที่ทำงานของทีม, หน้า และฐานข้อมูล รวมถึงกลุ่มสิทธิ์ และบังคับใช้รูปแบบดังกล่าวอย่างสม่ำเสมอทั่วทั้งผลิตภัณฑ์.

• จัดเตรียมการเข้าถึงที่แตกต่างกันสำหรับสมาชิกและผู้ใช้ชั่วคราว เพื่อให้ผู้ทำงานร่วมกันภายนอกสามารถได้รับสิทธิ์เข้าถึงข้อมูลลูกค้าเฉพาะส่วน แทนที่จะเป็นทั้งพื้นที่ทำงาน

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ช่วยให้องค์กรสามารถจำกัดการแชร์หน้าสาธารณะ การเข้าถึงของผู้ใช้ชั่วคราว การส่งออก และการย้ายหรือทำซ้ำหน้าไปยังพื้นที่ทำงานอื่นๆ

• จัดเตรียมการควบคุมที่ควบคุมว่าใครสามารถเผยแพร่ข้อมูลลูกค้าไปยังเว็บได้ รวมถึง Notion Sites, แบบฟอร์ม และลิงค์สาธารณะ

• จัดเตรียมเครื่องมือแสดงสิทธิ์การเข้าถึงที่ช่วยให้องค์กรสามารถระบุได้ว่าใครมีสิทธิ์เข้าถึงหน้าใด หน้าใดบ้างที่ถูกแชร์ออกไปภายนอกหรือเผยแพร่ไปยังเว็บ และสามารถเปลี่ยนแปลงสิทธิ์เหล่านั้นได้

• เคารพสิทธิ์ของพื้นที่ทำงานที่กำหนดไว้เมื่อมีการจัดเตรียมฟีเจอร์ AI และการค้นหา

ความรับผิดชอบของผู้ใช้

• การกำหนดระดับการเข้าถึงที่เหมาะสมสำหรับข้อมูลลูกค้า และการใช้สิทธิ์ตามความเหมาะสม

• การตัดสินใจว่าจะอนุญาตให้มีการร่วมงานกันจากภายนอกและการเผยแพร่สู่สาธารณะหรือไม่ และการกำหนดค่าการควบคุมที่มีอยู่เพื่อให้สะท้อนถึงการตัดสินใจนั้น

• การทำความเข้าใจวิธีการสืบทอดสิทธิ์การเข้าถึง: สิทธิ์ที่มอบให้กับหน้าหนึ่งจะโดยค่าเริ่มต้นขยายไปยังหน้าที่ถูกสร้างเป็นหน้าย่อยภายใน และเมื่อสิทธิ์ถูกมอบผ่านหลายเส้นทาง สิทธิ์ที่ได้จะเป็นระดับสูงสุดที่ได้รับ

• การตรวจสอบสิทธิ์การเข้าถึงเป็นระยะ รวมถึงสมาชิกพื้นที่ทำงาน ผู้ใช้ชั่วคราว กลุ่มสิทธิ์ ข้อมูลลูกค้าที่แชร์ภายนอก และข้อมูลลูกค้าที่เผยแพร่บนเว็บ

• การลบสิทธิ์การเข้าถึงข้อมูลลูกค้าเมื่อการมีส่วนร่วมของผู้ทำงานร่วมกันสิ้นสุดลง รวมถึงผู้ใช้ชั่วคราวและผู้ทำงานร่วมกันภายนอกที่ไม่ได้จัดการสิทธิ์ผ่านผู้ให้บริการข้อมูลประจำตัวขององค์กร

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เผยแพร่บนเว็บมีไว้สำหรับผู้ชมทั่วไป และการกำหนดค่าตัวเลือกต่างๆ เช่น การจัดทำดัชนีของเครื่องมือค้นหาตามความเหมาะสม

• การโอนย้ายข้อมูลลูกค้าที่เก็บรักษาไว้เป็นส่วนตัวโดยผู้ใช้ ก่อนที่ผู้ใช้นั้นจะลาออก หรือภายในช่วงเวลาจำกัดที่ยังสามารถทำการโอนย้ายได้ หลังจากช่วงเวลานั้น ข้อมูลลูกค้าส่วนตัวโดยทั่วไปจะไม่สามารถกู้คืนได้ และเครื่องมือโอนย้ายจะมีให้ใช้งานเฉพาะในแพ็คเกจ Enterprise เท่านั้น

Notion จัดเก็บและประมวลผลข้อมูลลูกค้าในนามของลูกค้าและปกป้องข้อมูลดังกล่าวในระหว่างการรับส่งและในขณะจัดเก็บ ลูกค้าเป็นผู้กำหนดว่าจะนำข้อมูลใดมาใส่ใน Notion จะเก็บไว้นานเท่าใด และมีภาระผูกพันทางกฎหมายใดที่เกี่ยวข้องกับข้อมูลนั้นบ้าง

ความรับผิดชอบของ Notion

• ประมวลผลข้อมูลลูกค้าตามข้อตกลงการสมัครสมาชิกหลัก (Master Subscription Agreement) ภาคผนวกการประมวลผลข้อมูล (Data Processing Addendum) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

• เข้ารหัสข้อมูลลูกค้าในขณะจัดเก็บโดยใช้ AES-256 หรืออัลกอริทึมมาตรฐานอุตสาหกรรมที่ให้ความปลอดภัยเทียบเท่าหรือสูงกว่า รวมถึงในที่จัดเก็บข้อมูลบนคลาวด์ ตารางฐานข้อมูล และข้อมูลสำรอง และเข้ารหัสข้อมูลในระหว่างการรับส่งโดยใช้ TLS 1.2 หรือสูงกว่า

• ดูแลรักษาและเผยแพร่รายชื่อผู้ประมวลผลรองที่เป็นปัจจุบัน

• เสนอความสามารถในการกำหนดที่อยู่อาศัยสำหรับข้อมูลในหมวดหมู่ลูกค้าที่กำหนดไว้ เพื่อให้องค์กรที่มีสิทธิ์สามารถเลือกภูมิภาคที่ข้อมูลนั้นจะถูกจัดเก็บไว้

• งดการใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลการเรียนรู้ของเครื่องของ Notion และห้ามไม่ให้ผู้ประมวลผลรองด้าน AI ทำเช่นนั้นตามสัญญาโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• จัดเตรียมฟังก์ชันการทำงานที่ช่วยให้ลูกค้าสามารถส่งออก เก็บรักษา และลบข้อมูลลูกค้าของตนได้ และลบข้อมูลลูกค้าเมื่อสิ้นสุดสัญญาตามข้อตกลง

• ทำข้อตกลงภาคผนวกการประมวลผลข้อมูล และข้อตกลงทางธุรกิจ (Business Associate Agreement) ในกรณีที่เกี่ยวข้อง กับลูกค้าที่ต้องการข้อตกลงดังกล่าว

ความรับผิดชอบของผู้ใช้

• การกำหนดว่าข้อมูลใดเหมาะสมที่จะจัดเก็บใน Notion และตรวจสอบให้แน่ใจว่าข้อมูลที่มีการควบคุมจะถูกจัดเก็บไว้เฉพาะในที่ที่มีข้อตกลงและการกำหนดค่าที่จำเป็นเท่านั้น

• การกำหนดและนำแนวทางปฏิบัติในการเก็บรักษาข้อมูลมาใช้ และการลบข้อมูลลูกค้าที่ไม่จำเป็นต้องใช้อีกต่อไป

• การกำหนดค่าการตั้งค่าการเก็บรักษาและการลบที่มีอยู่ในผลิตภัณฑ์เพื่อให้สอดคล้องกับนโยบายภายใน

• การส่งข้อมูลบัญชีที่ครบถ้วนและถูกต้อง และการแก้ไขข้อมูลดังกล่าวทันทีเมื่อพบข้อผิดพลาด

• การปฏิบัติตามภาระผูกพันที่ตกอยู่กับผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บไว้ในพื้นที่ทำงาน รวมถึงการให้ข้อมูลความเป็นส่วนตัวแก่บุคคล การสร้างฐานทางกฎหมายสำหรับการประมวลผล และการตอบสนองต่อคำขอของเจ้าของข้อมูลที่เกี่ยวข้องกับข้อมูลลูกค้า

• การกำหนดว่าจำเป็นต้องมีภูมิภาคที่อยู่อาศัยของข้อมูลเฉพาะหรือไม่ การร้องขอเมื่อจำเป็น และการทำความเข้าใจว่าหมวดหมู่ข้อมูลใดและผลิตภัณฑ์ Notion ใดที่อยู่นอกเหนือขอบเขตนั้น

• การตรวจสอบรายชื่อผู้ประมวลผลรองของ Notion

Notion ดำเนินการโครงสร้างพื้นฐานที่ทำให้บริการพร้อมใช้งานและดูแลรักษาข้อมูลสำรองของโครงสร้างพื้นฐานนั้นเพื่อวัตถุประสงค์ในการกู้คืนบริการ ลูกค้ามีหน้าที่รับผิดชอบในการกู้คืนข้อมูลลูกค้าของตนเองโดยใช้เครื่องมือที่ Notion จัดเตรียมไว้ และในการเก็บสำเนาข้อมูลลูกค้าที่เป็นอิสระในกรณีที่ภาระผูกพันของตนกำหนดให้ต้องมี

ความรับผิดชอบของ Notion

• ดำเนินการบริการ Notion ให้สอดคล้องกับข้อผูกพันด้านความพร้อมใช้งานที่ระบุไว้ในข้อกำหนดระดับการบริการ โดยใช้โครงสร้างพื้นฐานที่ซ้ำซ้อนในหลายโซนความพร้อมใช้งาน

• เผยแพร่สถานะการดำเนินงานของบริการ

• ดูแลรักษาข้อมูลสำรองของข้อมูลลูกค้าโดยอัตโนมัติ มีการเข้ารหัส และมีการตรวจสอบอยู่เสมอ

• จัดเก็บข้อมูลสำรองตามการแมปภูมิภาคสำรองข้อมูลที่เผยแพร่ของ Notion สำหรับภูมิภาคที่อยู่อาศัยของข้อมูลที่เลือกไว้ การอยู่อาศัยของข้อมูลจะมีผลเฉพาะกับหมวดหมู่ของข้อมูลลูกค้าที่กำหนดไว้เท่านั้น

• ดูแลรักษาและทดสอบแผนการกู้คืนจากภัยพิบัติและความต่อเนื่องทางธุรกิจเป็นระยะ

• จัดเตรียมเครื่องมือการกู้คืนภายในผลิตภัณฑ์ รวมถึงถังขยะและประวัติเวอร์ชัน เพื่อให้ลูกค้าสามารถกู้คืนข้อมูลลูกค้าได้ด้วยตนเอง

• จัดเตรียมฟังก์ชันการส่งออกเพื่อให้ลูกค้าสามารถรับสำเนาข้อมูลลูกค้าของตนได้

ความรับผิดชอบของผู้ใช้

• การกู้คืนหน้าและข้อมูลลูกค้าโดยใช้ถังขยะและประวัติเวอร์ชัน ภายในช่วงเวลาการเก็บรักษาที่สอดคล้องกับแผนของผู้ใช้

• การกำหนดค่าการตั้งค่าการเก็บรักษาข้อมูลลูกค้า ในกรณีที่มีให้ เพื่อให้สอดคล้องกับนโยบายภายใน

• การเก็บรักษาสำเนาข้อมูลลูกค้าที่เป็นอิสระในกรณีที่นโยบายภายใน ข้อผูกพันตามสัญญา หรือกฎระเบียบกำหนดให้ต้องมีการเก็บรักษาเกินกว่าที่ผลิตภัณฑ์จัดเตรียมไว้ หรือกำหนดให้ต้องมีสำเนาที่เก็บไว้นอก Notion

• การสร้างการส่งออกตามกำหนดเวลาที่เหมาะสมกับข้อกำหนดเหล่านั้น และการตรวจสอบว่าการส่งออกนั้นครบถ้วน ข้อมูลลูกค้าที่บัญชีที่ส่งออกไม่สามารถเข้าถึงได้จะไม่ถูกรวมอยู่ในการส่งออก

• การดึงข้อมูลการส่งออกภายในระยะเวลาที่ลิงก์ดาวน์โหลดยังคงใช้งานได้

• การวางแผนสำหรับความเป็นไปได้ที่บริการจะไม่สามารถใช้งานได้ ซึ่งเป็นส่วนหนึ่งของการจัดการความต่อเนื่องทางธุรกิจของผู้ใช้เอง

การสำรองข้อมูลของ Notion คืออะไรและไม่ใช่สิ่งใด

การสำรองข้อมูลของ Notion มีไว้เพื่อกู้คืนบริการ Notion เท่านั้น ไม่ใช่จุดกู้คืนสำหรับลูกค้า และไม่สามารถใช้เพื่อย้อนสถานะของพื้นที่ทำงานกลับไปยังช่วงเวลาที่เลือกได้ การกู้คืนข้อมูลลูกค้าแต่ละรายการจะดำเนินการโดยลูกค้าผ่านถังขยะและประวัติเวอร์ชัน เมื่อข้อมูลลูกค้าผ่านช่วงเวลาในถังขยะและระยะเวลาการเก็บรักษาที่เกี่ยวข้องแล้ว ข้อมูลนั้นจะถูกลบและไม่สามารถกู้คืนได้ ลูกค้าไม่ควรพึ่งพาทีมสนับสนุนเป็นกลไกในการเก็บรักษาข้อมูล

การส่งออกจะสร้างสำเนาข้อมูลลูกค้าแบบพกพาในรูปแบบต่างๆ เช่น HTML, Markdown, CSV หรือ PDF ขึ้นอยู่กับประเภทการส่งออกและแผนบริการ นี่ไม่ใช่การสำรองข้อมูลพื้นที่ทำงานแบบเต็มรูปแบบ: การนำเข้าข้อมูลลูกค้าที่ส่งออกไปจะไม่สร้างสิทธิ์ การตั้งค่า หรือการกำหนดค่าที่สมบูรณ์ของพื้นที่ทำงานเดิมขึ้นมาใหม่ และอาจต้องมีการจัดโครงสร้างใหม่ด้วยตนเอง

Notion จะสร้างบันทึกกิจกรรมที่เกี่ยวข้องภายในพื้นที่ทำงานและทำให้องค์กรสามารถเข้าถึงบันทึกเหล่านั้นได้ ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบบันทึกเหล่านั้น การเก็บรักษาบันทึกตามความจำเป็น และการดำเนินการตามสิ่งที่บันทึกเหล่านั้นแสดงให้เห็น

ความรับผิดชอบของ Notion

• การบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยที่เกิดขึ้นทั่วทั้งพื้นที่ทำงานขององค์กร รวมถึงผู้ดำเนินการ การดำเนินการ เวลา และที่อยู่ IP หากมี

• การเก็บรักษาประวัติบันทึกการตรวจสอบภายในผลิตภัณฑ์ตามระยะเวลาที่กำหนด และการจัดเตรียมกลไกการส่งออกและการสตรีมเพื่อให้ลูกค้าสามารถเก็บรักษาข้อมูลได้นานขึ้น

• การจัดเตรียมวิธีการสตรีมเหตุการณ์ไปยังแพลตฟอร์มตรวจสอบความปลอดภัยของผู้ใช้เองแบบเรียลไทม์ และการสนับสนุนการเชื่อมต่อกับเครื่องมือป้องกันการสูญหายของข้อมูล

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และระบบของ Notion เองเพื่อหากิจกรรมที่เป็นอันตราย และบันทึกภายในสำหรับระบบเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การตรวจสอบกิจกรรมในบันทึกการตรวจสอบ และการสืบสวนรวมถึงการดำเนินการกับกิจกรรมที่ดูไม่คาดคิดหรือไม่ได้รับอนุญาต

• การเก็บรักษาข้อมูลบันทึกตามระยะเวลาที่นโยบายภายในหรือกฎระเบียบของลูกค้ากำหนด โดยการส่งออกหรือสตรีมเหตุการณ์ก่อนที่ข้อมูลจะพ้นช่วงเวลาการเก็บรักษา

• การกำหนดค่าการตรวจสอบ การแจ้งเตือน และการเชื่อมต่อด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดในสภาพแวดล้อมของผู้ใช้เอง และการตรวจสอบให้แน่ใจว่าการเชื่อมต่อเหล่านั้นยังคงใช้งานได้

• การกำหนดว่าสิ่งใดถือเป็นกิจกรรมที่น่าสงสัยในบริบทขององค์กร และการมอบหมายความรับผิดชอบในการตรวจสอบกิจกรรมดังกล่าว

• การรายงานกิจกรรมที่น่าสงสัยไปยัง Notion ในกรณีที่อาจบ่งชี้ถึงการบุกรุกบริการ

สิ่งที่บันทึกการตรวจสอบครอบคลุมและไม่ครอบคลุม

บันทึกการตรวจสอบจะบันทึกเหตุการณ์ รายการบันทึกและข้อมูลที่สตรีมจะอธิบายถึงการดำเนินการที่เกิดขึ้นและผู้ดำเนินการ แต่จะไม่มีข้อมูลลูกค้าของหน้าอยู่ด้วย

การบันทึกของบันทึกการตรวจสอบจะเริ่มขึ้นเมื่อองค์กรมีสิทธิ์ใช้ฟีเจอร์นี้ กิจกรรมที่เกิดขึ้นก่อนหน้านี้จะไม่สามารถเรียกดูย้อนหลังได้

Notion พัฒนา ดำเนินการ และดูแลรักษาบริการ Notion และโครงสร้างพื้นฐานที่บริการทำงานอยู่ รวมถึงการรักษาความปลอดภัยและการแพตช์โครงสร้างพื้นฐานดังกล่าว ลูกค้ามีหน้าที่รับผิดชอบต่อสภาพแวดล้อมที่ตนใช้เข้าถึง Notion

ความรับผิดชอบของ Notion

• พัฒนา ทดสอบ แพตช์ และดูแลรักษาแอพพลิเคชัน Notion และโครงสร้างพื้นฐานที่สนับสนุนแอพพลิเคชันดังกล่าว การอัปเดตบริการจะดำเนินการโดย Notion และลูกค้าไม่จำเป็นต้องดำเนินการใดๆ

• ดำเนินการสร้างแบบจำลองภัยคุกคามและตรวจสอบการออกแบบที่ปลอดภัยสำหรับการเปิดตัวใหม่ รวมถึงดำเนินการตรวจสอบโค้ด ทบทวนโค้ด และสแกนความปลอดภัยของฐานโค้ด

• ว่าจ้างการทดสอบการเจาะระบบโดยอิสระเป็นประจำทุกปี

• ดำเนินการและจัดการความปลอดภัยของเครือข่ายทั่วทั้งระบบของ Notion

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และสินทรัพย์ของ Notion เพื่อหากิจกรรมที่เป็นอันตราย

• ดำเนินการ โปรแกรมเปิดเผยช่องโหว่ สาธารณะ และว่าจ้างการทดสอบการเจาะระบบโดยอิสระ

• รักษาความปลอดภัยระบบองค์กรและอุปกรณ์ของพนักงานของ Notion เอง รวมถึงการเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest), การตรวจจับและตอบสนองที่ปลายทาง (endpoint detection and response) และการจัดการอุปกรณ์จากส่วนกลาง

• เผยแพร่แอพพลิเคชันไคลเอ็นต์ของ Notion และส่งมอบการอัปเดตให้กับแอพพลิเคชันเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การดูแลรักษาสภาพแวดล้อมปลายทางที่ได้รับการสนับสนุนและแพตช์อย่างเหมาะสม รวมถึงเว็บเบราว์เซอร์ และการควบคุมใดๆ ที่อาจขัดขวางการอัปเดตไคลเอ็นต์ของ Notion

• การรักษาความปลอดภัยอุปกรณ์และเครือข่ายที่ใช้เข้าถึง Notion ให้สอดคล้องกับมาตรฐานความปลอดภัยปลายทางของผู้ใช้เอง

• ในกรณีที่มีการจัดการการอัปเดตไคลเอ็นต์ Notion จากส่วนกลาง ต้องตรวจสอบให้แน่ใจว่ามีการนำการอัปเดตไปใช้ในเวลาที่เหมาะสม การเลื่อนหรือปิดใช้งานการอัปเดตอัตโนมัติถือเป็นการโอนความรับผิดชอบในการแพตช์ไคลเอ็นต์ให้ทันเวลาไปให้แก่ผู้ใช้

• ตรวจสอบให้แน่ใจว่าการกำหนดค่าการติดตั้งไม่ขัดขวางการรับอัปเดตของผู้ใช้

• รายงานช่องโหว่ที่น่าสงสัยในบริการ Notion ต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ขอบเขตอยู่ที่ไหน

Notion เป็นผู้แพตช์บริการ Notion ลูกค้าไม่ต้องใช้แพตช์กับ Notion และไม่จำเป็นต้องมีการดำเนินการใดๆ จากลูกค้าสำหรับการอัปเดตฝั่งเซิร์ฟเวอร์

ไคลเอ็นต์ แอปพลิเคชันนั้นแตกต่างออกไป Notion เผยแพร่การอัปเดต แต่การที่อุปกรณ์ใดอุปกรณ์หนึ่งจะได้รับอัปเดตหรือไม่นั้นขึ้นอยู่กับวิธีการกำหนดค่าและจัดการอุปกรณ์นั้น ในกรณีที่องค์กรจัดการพฤติกรรมการติดตั้งหรือการอัปเดต การรักษาให้ไคลเอ็นต์เป็นเวอร์ชันปัจจุบันถือเป็นความรับผิดชอบขององค์กร

Notion มี API, แพลตฟอร์มการผสานรวม และฟีเจอร์ AI ที่สามารถดำเนินการกับข้อมูลลูกค้าและเข้าถึงระบบที่เชื่อมต่อได้ ลูกค้ามีหน้าที่รับผิดชอบในการตัดสินใจว่าจะเปิดใช้งานสิ่งใดบ้าง จะให้สิทธิ์การเข้าถึงอย่างไร และจะควบคุมดูแลสิ่งเหล่านี้อย่างไร

ความรับผิดชอบของ Notion

• จัดหาและดูแลรักษา Notion API, แพลตฟอร์มการผสานรวม, การเชื่อมต่อ และฟีเจอร์ AI

• เคารพสิทธิ์ของผู้ใช้ใน Notion AI, Notion Agent และ AI Connectors โดย Custom Agents จะใช้สิทธิ์ที่ได้รับอนุญาตอย่างชัดเจนของตนเอง ซึ่งอาจแตกต่างจากสิทธิ์ของผู้ที่โต้ตอบกับเอเจนต์นั้น

• จัดหาการควบคุมระดับผู้ดูแลระบบเพื่อกำหนดว่าการผสานรวมและเครื่องมือ AI ภายนอกใดบ้างที่สามารถติดตั้งได้ เอเจนต์ใดบ้างที่สามารถสร้างได้ และฟีเจอร์ AI จะถูกเปิดใช้งานหรือไม่

• จัดเตรียมการควบคุมเพื่อเปิดหรือปิดใช้งานการค้นหาเว็บด้วย AI และกำหนดให้ต้องมีการยืนยันก่อนที่จะมีการร้องขอไปยังเว็บภายนอก

• รักษาการป้องกันที่ออกแบบมาเพื่อตรวจจับและลดความเสี่ยงจากการฉีดคำสั่ง (prompt-injection) รวมถึงการตรวจจับคำสั่งที่ซ่อนอยู่ในเนื้อหาของบุคคลที่สามและไฟล์ที่อัปโหลด ข้อจำกัดในการจัดการลิงก์ และการตรวจสอบเพิ่มเติมในกรณีที่เอเจนต์ทำงานโดยอัตโนมัติ

• งดเว้นจากการใช้ข้อมูลลูกค้าเพื่อฝึกฝนโมเดลของ Notion และห้ามไม่ให้ผู้ประมวลผลข้อมูล AI ทำเช่นนั้นโดยไม่มีความยินยอมอย่างชัดแจ้งจากลูกค้าตามสัญญา

• บันทึกกิจกรรมการรวมระบบ การเชื่อมต่อ เอเจนต์ และเครื่องมือ AI ภายนอกไว้ในบันทึกการตรวจสอบ

ความรับผิดชอบของผู้ใช้

• การตัดสินใจว่าการผสานรวม การเชื่อมต่อ ฟีเจอร์ AI และเอเจนต์ใดที่เหมาะสมสำหรับองค์กร และการกำหนดค่าการควบคุมที่มีอยู่ให้สะท้อนถึงการตัดสินใจนั้น

• การตรวจสอบการเข้าถึงและความสามารถที่ร้องขอโดยการผสานรวมหรือการเชื่อมต่อก่อนที่จะอนุญาต และการยืนยันว่าบริการของบุคคลที่สามนั้นเป็นไปตามข้อกำหนดของผู้จำหน่ายของผู้ใช้เอง

• การจัดการโทเค็นการรวมระบบภายใน รวมถึงการจำกัดการแจกจ่าย การหมุนเวียนโทเค็น และการเพิกถอนโทเค็นที่ไม่จำเป็นอีกต่อไป

• การกำกับดูแลการสร้างและการกำหนดค่าเอเจนต์ รวมถึงการกำหนดสิทธิ์ในการเข้าถึงข้อมูลลูกค้าและเครื่องมือที่เชื่อมต่อที่เอเจนต์แต่ละตัวสามารถเข้าถึงได้ และการตรวจสอบการเข้าถึงดังกล่าวเป็นระยะ

• ลูกค้าต้องตรวจสอบให้แน่ใจว่ามีการกำหนดขอบเขตสิทธิ์ของเอเจนต์ไว้อย่างเหมาะสม

• การพิจารณาว่าสามารถเปิดใช้งานโมเดลที่มีการเก็บรักษาข้อมูลสำหรับฟีเจอร์ที่จำเป็นต้องใช้โมเดลดังกล่าวได้หรือไม่

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่ทำให้ Notion เข้าถึงได้ผ่านระบบที่เชื่อมต่อนั้นเหมาะสมกับวัตถุประสงค์ดังกล่าว และการเข้าถึงที่ได้รับในระบบที่เชื่อมต่อนั้นมีการกำหนดขอบเขตไว้อย่างถูกต้องแล้ว

• การทำให้ผู้ใช้ทราบว่าข้อมูลลูกค้าที่มีต้นทางจากภายนอกพื้นที่ทำงาน รวมถึงหน้าเว็บและไฟล์ที่อัปโหลด อาจพยายามส่งผลต่อพฤติกรรมของ AI ได้

สิ่งที่ลูกค้าควรเข้าใจเกี่ยวกับข้อมูลที่เชื่อมต่อ

การเข้าถึงที่ได้รับผ่านการเชื่อมต่อนั้นจะจำกัดเท่ากับสิทธิ์ที่ได้รับในระบบที่เชื่อมต่อเท่านั้น Notion จะบังคับใช้สิทธิ์ตามที่ระบบที่เชื่อมต่อรายงานมา แต่จะไม่แก้ไขสิทธิ์ของระบบต้นทางที่กว้างเกินไป

การเปลี่ยนแปลงสิทธิ์ในระบบที่เชื่อมต่อจะแสดงผลใน Notion หลังจากช่วงเวลาการซิงโครไนซ์ ไม่ใช่ทันที และข้อมูลลูกค้าที่เพิ่มหรือลบใหม่นั้นอาจต้องใช้เวลาในการปรากฏหรือกลายเป็นไม่สามารถใช้งานได้

Notion มีหน้าที่รับผิดชอบต่อความปลอดภัยของบริการ Notion และการแจ้งเตือนลูกค้าในกรณีที่เกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลลูกค้าของตน ลูกค้ามีหน้าที่รับผิดชอบต่อวิธีการตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเอง รวมถึงการแจ้งเตือนใดๆ ที่จำเป็นต้องดำเนินการ

ความรับผิดชอบของ Notion

• รักษาแผนการตอบสนองต่อเหตุการณ์ที่เป็นเอกสาร และทดสอบแผนดังกล่าวเป็นระยะ

• ตรวจจับ คัดแยก ตรวจสอบ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบของ Notion และข้อมูลลูกค้าที่ Notion ถือครองอยู่

• แจ้งลูกค้าที่ได้รับผลกระทบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยตามภาคผนวกการประมวลผลข้อมูลและกฎหมายที่เกี่ยวข้อง

• ดำเนินการทบทวนหลังเกิดเหตุ รวมถึงการวิเคราะห์หาสาเหตุที่แท้จริง และนำผลลัพธ์ที่ได้ไปปรับใช้กับการควบคุมและแผนการตอบสนองของ Notion

• เผยแพร่สถานะการดำเนินงานของบริการและสื่อสารเกี่ยวกับเหตุการณ์ความพร้อมใช้งาน

• ดำเนินโครงการเปิดเผยช่องโหว่ รวมถึงคัดกรองและแก้ไขช่องโหว่ที่ได้รับรายงาน

ความรับผิดชอบของผู้ใช้

• การรายงานเหตุการณ์ด้านความปลอดภัยที่น่าสงสัย บัญชีที่ถูกบุกรุก ช่องโหว่ที่น่าสงสัย และการใช้งานบริการในทางที่ผิดต่อ Notion โดยทันที ผ่านช่องทางที่เหมาะสม

• การตรวจจับและตอบสนองต่อเหตุการณ์ที่เกิดขึ้นภายในพื้นที่ทำงานและบัญชีของผู้ใช้เอง รวมถึงข้อมูลประจำตัวที่ถูกบุกรุก การแชร์ที่ไม่เหมาะสม และการใช้งานในทางที่ผิดโดยผู้ใช้ภายใน

• การรักษาข้อตกลงในการตอบสนองต่อเหตุการณ์ของผู้ใช้เอง และการกำหนดผู้รับผิดชอบในการดำเนินการกับกิจกรรมที่ระบุใน Notion

• การดำเนินการเพื่อจำกัดความเสียหายที่มีให้ใช้งานภายในผลิตภัณฑ์ รวมถึงการลบสิทธิ์การเข้าถึง การเพิกถอนเซสชัน การรีเซ็ตข้อมูลประจำตัว การเพิกถอนโทเค็นการเชื่อมต่อ และการถอนข้อมูลลูกค้าที่เผยแพร่ไว้

• การเก็บรักษาหลักฐานที่เกี่ยวข้อง รวมถึงการส่งออกบันทึกการตรวจสอบก่อนที่จะหมดระยะเวลาการเก็บรักษา

• การพิจารณาว่าเหตุการณ์ดังกล่าวทำให้เกิดภาระผูกพันในการแจ้งเตือนที่ผู้ใช้มีต่อหน่วยงานกำกับดูแล ลูกค้า หรือบุคคลที่ได้รับผลกระทบหรือไม่ และดำเนินการแจ้งเตือนนั้น

• รักษาข้อมูลติดต่อด้านการบริหารจัดการและความปลอดภัยให้เป็นปัจจุบัน เพื่อให้การแจ้งเตือนจาก Notion ส่งถึงบุคคลที่ถูกต้อง

• รายงานช่องโหว่ที่น่าสงสัยต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ฝ่ายใดตรวจพบสิ่งใด

Notion ตรวจสอบโครงสร้างพื้นฐานของตนเองและสามารถตรวจพบเหตุการณ์ที่ส่งผลกระทบต่อบริการได้ Notion ไม่สามารถระบุได้ว่าการดำเนินการในพื้นที่ทำงานที่ดูเหมือนถูกต้องนั้นได้รับอนุญาตภายใต้นโยบายภายในของผู้ใช้หรือไม่ ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบกิจกรรมในพื้นที่ทำงานและตอบสนองต่อการใช้งานในทางที่ผิด

ซึ่งรวมถึงเหตุการณ์ต่างๆ เช่น สมาชิกเผยแพร่ข้อมูลลูกค้าที่เป็นความลับ พนักงานที่กำลังจะลาออกส่งออกข้อมูล หรือข้อมูลประจำตัวถูกนำไปใช้ในทางที่ผิดโดยผู้ถือครองที่ถูกต้องตามกฎหมาย การตรวจพบและตอบสนองต่อเหตุการณ์เหล่านี้ขึ้นอยู่กับการที่ผู้ใช้ตรวจสอบกิจกรรมและการควบคุมที่มีให้ใช้งาน

Notion ดำเนินโครงการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวที่มีการตรวจสอบโดยอิสระ และจัดเตรียมเอกสารที่เกี่ยวข้องไว้ให้ ลูกค้าเป็นผู้พิจารณาว่า Notion เหมาะสมกับภาระผูกพันด้านกฎระเบียบของตนหรือไม่ และกำหนดค่าตามความเหมาะสม

ความรับผิดชอบของ Notion

• รักษาโครงการด้านความปลอดภัยและความเป็นส่วนตัวที่ได้รับการประเมินโดยอิสระตามรอบการตรวจสอบและการรับรองที่เกี่ยวข้อง

• จัดเตรียมเอกสารการปฏิบัติตามข้อกำหนด รวมถึงรายงานการตรวจสอบและการรับรอง ให้แก่ลูกค้าและผู้ที่สนใจใช้บริการผ่าน Notion Trust Center

ความรับผิดชอบของผู้ใช้

• การพิจารณาว่า Notion เหมาะสมสำหรับข้อมูลที่ผู้ใช้ตั้งใจจะจัดเก็บและภาระผูกพันด้านกฎระเบียบที่ใช้กับผู้ใช้หรือไม่

• การทำข้อตกลงที่จำเป็นสำหรับการใช้งานดังกล่าว รวมถึงภาคผนวกการประมวลผลข้อมูลหรือข้อตกลงคู่ค้าทางธุรกิจตามความเหมาะสม

• การปรับใช้การกำหนดค่าตามที่ข้อตกลงเหล่านั้นกำหนด รวมถึงการเปิดใช้งานการตั้งค่าเฉพาะสำหรับการปฏิบัติตามกฎระเบียบและคุณลักษณะด้านความปลอดภัยที่การตั้งค่าเหล่านั้นต้องอาศัย

• การดำเนินการประเมินของผู้ใช้เองให้เสร็จสิ้น รวมถึงการประเมินความเสี่ยงของผู้จำหน่ายและการประเมินผลกระทบต่อการคุ้มครองข้อมูลใดๆ ที่กฎหมายกำหนด

• การตรวจสอบใบรับรอง รายงานการตรวจสอบ และรายชื่อผู้ประมวลผลรองของ Notion ซึ่งเป็นส่วนหนึ่งของกระบวนการรับรองและการจัดการการเปลี่ยนแปลงของผู้ใช้เอง

• การสาธิตให้ผู้ตรวจสอบและหน่วยงานกำกับดูแลของผู้ใช้เห็นว่าการกำหนดค่าและการใช้ Notion ของผู้ใช้เป็นไปตามภาระผูกพันที่ใช้กับพวกเขา

ขอบเขตของใบรับรอง

ใบรับรองและรายงานการตรวจสอบจากบุคคลที่สามที่เป็นอิสระของ Notion ครอบคลุมถึงการควบคุมที่ Notion ดำเนินการ แต่ไม่ครอบคลุมถึงวิธีการที่องค์กรแต่ละแห่งกำหนดค่าหรือใช้ Notion

พื้นที่ทำงานที่เก็บข้อมูลที่มีการควบคุมจะไม่ถือว่าปฏิบัติตามกฎระเบียบเพียงเพราะ Notion ถือใบรับรอง ในกรณีที่ภาระผูกพันขึ้นอยู่กับการกำหนดค่า เช่น การจำกัดการแชร์ การบังคับใช้การลงชื่อเข้าใช้ครั้งเดียว การเก็บรักษาบันทึกการตรวจสอบ หรือการจำกัดสถานที่จัดเก็บข้อมูล การปฏิบัติตามภาระผูกพันดังกล่าวยังคงเป็นความรับผิดชอบของผู้ใช้

Notion กำหนดข้อกำหนดภายใต้การใช้บริการและบังคับใช้ข้อกำหนดเหล่านั้น ลูกค้ามีหน้าที่รับผิดชอบต่อการใช้ Notion ของตนเองและสำหรับข้อมูลลูกค้าที่เก็บไว้ในพื้นที่ทำงานของตน

ความรับผิดชอบของ Notion

• เผยแพร่และดูแลรักษา นโยบายเนื้อหาและการใช้งาน, ข้อกำหนด ที่เกี่ยวข้อง และนโยบายอื่นๆ ที่เกี่ยวข้อง

• จัดเตรียมกลไกสำหรับทุกคนที่ดูหน้า Notion สาธารณะเพื่อรายงานข้อมูลลูกค้าที่พวกเขาเชื่อว่าต้องห้าม

• ตรวจสอบรายงาน และหากพบการละเมิด ให้ลบข้อมูลลูกค้าหรือจำกัดการเข้าถึง

• ใช้ความระมัดระวังเพิ่มเติมกับการใช้งานประเภทที่เกี่ยวข้องกับอัตราการละเมิดที่สูงขึ้น และระงับหรือยุติการเข้าถึงเมื่อจำเป็นเพื่อปกป้องความพร้อมใช้งานของบริการ

ความรับผิดชอบของผู้ใช้

• การใช้ Notion ให้สอดคล้องกับข้อกำหนดและนโยบายเนื้อหาและการใช้งาน และตรวจสอบให้แน่ใจว่าผู้ที่ใช้ Notion ภายใต้การสมัครสมาชิกของผู้ใช้ปฏิบัติตามเช่นเดียวกัน

• ตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่ถูกจัดเก็บ แชร์ หรือเผยแพร่ผ่าน Notion สอดคล้องกับนโยบายที่กำหนดและกฎหมายที่เกี่ยวข้อง

• การดูแลข้อมูลลูกค้าที่ผู้อื่นส่งเข้ามา ในกรณีที่ผู้ใช้เผยแพร่ข้อมูลลูกค้าที่ถูกสร้างโดยผู้ใช้ผ่าน Notion

• การใช้ Notion ภายในขอบเขตที่ตั้งใจไว้ และไม่พยายามหลีกเลี่ยง, ปิด หรือแทรกแซงการควบคุมความปลอดภัยของ Notion

• การดำเนินการทดสอบความปลอดภัยของ Notion ให้ดำเนินการผ่านโปรแกรมการเปิดเผยช่องโหว่ของ Notion เท่านั้น และอยู่ภายใต้ข้อกำหนดของโปรแกรมดังกล่าว

• การใช้ช่องทางการสนับสนุนและการรายงานโดยสุจริต