รูปแบบความรับผิดชอบร่วมกัน

รูปแบบความรับผิดชอบร่วมกันนี้ช่วยให้ Notion และลูกค้าทำงานร่วมกันเพื่อให้พื้นที่ทำงานปลอดภัยและใช้งานได้อย่างมีประสิทธิภาพ

โปรดดูคำจำกัดความของคำศัพท์ใน MSA และ DPA ของ Notion

Notion เป็นพื้นที่เดียวสำหรับคิด เขียน และวางแผน ผู้ใช้สร้างเครื่องมือที่ช่วยให้ทำงานได้ดีที่สุดในพื้นที่ครบวงจรนี้ จึงไว้วางใจให้ Notion ดูแลทั้งข้อมูลการทำงานและข้อมูลส่วนบุคคล รวมถึงให้เข้าถึงข้อมูลในระบบอื่นผ่าน การเชื่อมต่อ และ ฟีเจอร์ AI

รูปแบบความรับผิดชอบร่วมกัน (SRM) คือกรอบการทำงานที่ระบุการแบ่งความรับผิดชอบระหว่างผู้ให้บริการและผู้ใช้ โดยจะกำหนดไว้อย่างชัดเจนว่างานด้านความปลอดภัยและการปฏิบัติงานใดที่แต่ละฝ่ายเป็นผู้ดูแล

เอกสารนี้สรุปความรับผิดชอบร่วมกันของ Notion และลูกค้าในการปกป้องและรักษาความปลอดภัยของระบบ Notion บัญชีผู้ใช้ และพื้นที่ทำงาน

SRM ของ Notion ระบุให้ทั้ง Notion และลูกค้าทราบชัดว่าใครรับผิดชอบกระบวนการ การดำเนินงาน หรือการควบคุมแต่ละอย่าง Notion จึงรับผิดชอบด้านที่ปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของระบบได้ดีที่สุด ส่วนลูกค้ารับผิดชอบด้านที่ตนดูแลความปลอดภัยได้ดีกว่า เช่น บัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตน การแบ่งหน้าที่เช่นนี้ช่วยให้การปกป้องระบบและบัญชีของ Notion ปลอดภัยและมีประสิทธิภาพยิ่งขึ้น

SRM ยังช่วยให้เห็นชัดว่า Notion ให้บริการอย่างไร ลูกค้าจึงมีข้อมูลที่จำเป็นสำหรับประเมิน Notion ตามกระบวนการประเมินความเสี่ยงและการรับรองของตน และช่วยให้ทั้ง Notion และลูกค้าปฏิบัติตามภาระหน้าที่ภายใต้กฎระเบียบที่เกี่ยวข้องในระดับท้องถิ่น ภูมิภาค ประเทศ และระหว่างประเทศ

สรุปคือ Notion มีหน้าที่รับผิดชอบในการสร้าง ดำเนินการ และปกป้องสถาปัตยกรรมของบริการ Notion ส่วนลูกค้ามีหน้าที่รับผิดชอบในการกำหนดค่าและใช้งานบริการนั้น รวมถึงการปกป้องข้อมูลประจำตัว การจัดการผู้ที่มีสิทธิ์เข้าถึงพื้นที่ทำงานและข้อมูลลูกค้า และการปฏิบัติตาม นโยบายเนื้อหาและการใช้งาน และ ข้อกำหนด อื่นๆ ที่เกี่ยวข้อง

ความรับผิดชอบบางอย่างในเอกสารนี้ต้องให้ลูกค้าที่มีสิทธิ์ระดับสูงในพื้นที่ทำงานหรือองค์กรเป็นผู้ดำเนินการ ผู้ใช้มีหน้าที่มอบสิทธิ์เหล่านั้นให้เหมาะสม

เครื่องมือสำหรับทำหน้าที่แต่ละอย่างแตกต่างกันไปตามแผน หากความสามารถบางอย่างมีเฉพาะในแผนการสมัครสมาชิกบางแผน ลูกค้าที่ใช้แผนซึ่งไม่มีความสามารถนั้นยังคงต้องรับผิดชอบให้บรรลุผลตามที่กำหนด และควรพิจารณามาตรการควบคุมอื่นแทน

Notion มีวิธียืนยันตัวตนและเครื่องมือให้ผู้ดูแลกำหนดวิธีลงชื่อเข้าใช้ Notion รวมถึงการให้และเพิกถอนสิทธิ์เข้าถึงพื้นที่ทำงาน ลูกค้ามีหน้าที่เลือกและตั้งค่าการควบคุมให้เหมาะกับองค์กร และปกป้องข้อมูลประจำตัวที่ใช้เข้าถึงบัญชี

ความรับผิดชอบของ Notion

• จัดเตรียมและให้บริการวิธีการยืนยันตัวตน รวมถึงอีเมลและรหัสผ่าน การลงชื่อเข้าใช้ด้วย Google และ Apple และการลงชื่อเข้าใช้ครั้งเดียวด้วย SAML 2.0 สำหรับพื้นที่ทำงานในแพ็คเกจ Business และ Enterprise

• จัดเตรียมการยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน โดยใช้แอพยืนยันตัวตนหรือรหัสที่ส่งทางข้อความ

• จัดเตรียม SCIM API เพื่อให้องค์กรที่ใช้แพ็คเกจ Enterprise สามารถสร้าง อัปเดต และลบผู้ใช้ผ่านผู้ให้บริการข้อมูลประจำตัวของตนได้โดยอัตโนมัติ

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ควบคุมระยะเวลาเซสชัน การบังคับออกจากระบบ การรีเซ็ตรหัสผ่าน การระงับบัญชี และการยืนยันโดเมน

• ต้องตรวจสอบหลักฐานยืนยันความเป็นเจ้าของโดเมนก่อน จึงจะใช้โดเมนนั้นกำหนดวิธีลงชื่อเข้าใช้ Notion ของผู้ใช้ในโดเมนได้

• เพิกถอนสิทธิ์การเข้าถึงข้อมูลลูกค้าของผู้ใช้เมื่อผู้ใช้นั้นถูกนำออกจากพื้นที่ทำงาน จัดเตรียมการควบคุมที่ช่วยให้องค์กรสามารถยุติเซสชันและรีเซ็ตข้อมูลประจำตัวของผู้ใช้ทั้งหมดที่องค์กรดูแล

• รักษาการควบคุมการเข้าถึงตามสิทธิ์ขั้นต่ำทั่วทั้งโครงสร้างพื้นฐานของ Notion และกำหนดให้พนักงานและผู้รับเหมาของ Notion ต้องผูกพันตามภาระผูกพันในการรักษาความลับ

• เข้าถึงข้อมูลลูกค้าเพื่อการสนับสนุนเฉพาะเมื่อผู้ใช้หรือเจ้าของพื้นที่ทำงานให้ความยินยอม และกำหนดให้ความยินยอมนั้นหมดอายุโดยอัตโนมัติหลังจากระยะเวลาที่กำหนด

ความรับผิดชอบของผู้ใช้

• การปกป้องข้อมูลประจำตัวในการเข้าสู่ระบบ การใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกัน และการหลีกเลี่ยงการใช้ซ้ำในบริการอื่นๆ

• การใช้บัญชีแยกสำหรับแต่ละคนแทนบัญชีร่วม และไม่แชร์ข้อมูลเข้าสู่ระบบ

• การใช้การยืนยันตัวตนแบบสองปัจจัยกับบัญชีที่ลงชื่อเข้าใช้ด้วยรหัสผ่าน

• การอัปเดตข้อมูลประจำตัวให้สอดคล้องกับนโยบายภายใน และอัปเดตโดยเร็วเมื่อพบว่าข้อมูลประจำตัวที่ใช้กับบริการภายนอกรั่วไหล

• การเลือกและกำหนดค่าวิธีการยืนยันตัวตนที่เหมาะสมกับองค์กร รวมถึงการพิจารณาว่าจะบังคับใช้การลงชื่อเข้าใช้ครั้งเดียวหรือไม่

• การตรวจสอบให้แน่ใจว่าการเข้าถึงพื้นที่ทำงานจำกัดเฉพาะผู้ใช้ที่ควรได้รับสิทธิ์ และเพิกถอนสิทธิ์การเข้าถึงโดยเร็วเมื่อบุคคลนั้นออกจากองค์กรหรือเปลี่ยนบทบาท การเพิกถอนสิทธิ์โดยอัตโนมัติต้องใช้ SCIM หากไม่ได้ใช้ SCIM จะต้องเพิกถอนสิทธิ์ด้วยตนเอง

• การกำหนดระยะเวลาเซสชันให้สอดคล้องกับนโยบายภายใน และการจัดให้มีขั้นตอนกู้คืนในกรณีที่ไม่สามารถเข้าถึงผู้ให้บริการข้อมูลประจำตัวได้

• การควบคุมว่าฝ่ายสนับสนุนของ Notion สามารถเข้าถึงบัญชีหรือพื้นที่ทำงานได้หรือไม่ และเพิกถอนสิทธิ์การเข้าถึงนั้นเมื่อไม่จำเป็นอีกต่อไป

Notion จัดเตรียมรูปแบบการกำหนดสิทธิ์ที่กำหนดว่าผู้ใช้ที่ผ่านการยืนยันตัวตนสามารถดูและทำอะไรได้บ้าง พร้อมการควบคุมสำหรับผู้ดูแลระบบที่กำหนดขอบเขตการแชร์ ลูกค้ามีหน้าที่ตัดสินใจว่าจะนำรูปแบบดังกล่าวไปใช้กับข้อมูลลูกค้าของตนอย่างไร และตรวจสอบสิทธิ์การเข้าถึงที่เกิดขึ้น

ความรับผิดชอบของ Notion

• จัดเตรียมรูปแบบการกำหนดสิทธิ์ที่ใช้ในระดับพื้นที่ทำงาน พื้นที่ทำงานของทีม หน้า และฐานข้อมูล รวมถึงกลุ่มสิทธิ์ และบังคับใช้รูปแบบดังกล่าวอย่างสม่ำเสมอทั่วทั้งผลิตภัณฑ์

• จัดเตรียมสิทธิ์การเข้าถึงที่แตกต่างกันสำหรับสมาชิกและผู้ใช้ชั่วคราว เพื่อให้ผู้ทำงานร่วมกันภายนอกได้รับสิทธิ์เข้าถึงข้อมูลลูกค้าเฉพาะส่วน แทนที่จะเป็นพื้นที่ทำงานทั้งหมด

• จัดเตรียมการควบคุมระดับผู้ดูแลระบบที่ช่วยให้องค์กรสามารถจำกัดการแชร์หน้าสู่สาธารณะ การเข้าถึงของผู้ใช้ชั่วคราว การส่งออก และการย้ายหรือทำซ้ำหน้าไปยังพื้นที่ทำงานอื่นๆ

• จัดเตรียมการควบคุมเพื่อกำหนดว่าใครสามารถเผยแพร่ข้อมูลลูกค้าบนเว็บได้ รวมถึงผ่าน Notion Sites แบบฟอร์ม และลิงค์สาธารณะ

• จัดเตรียมเครื่องมือช่วยตรวจสอบที่ช่วยให้องค์กรระบุได้ว่าใครมีสิทธิ์เข้าถึงหน้าใด หน้าใดบ้างที่ถูกแชร์กับบุคคลภายนอกหรือเผยแพร่บนเว็บ และเปลี่ยนแปลงสิทธิ์เหล่านั้นได้

• ปฏิบัติตามสิทธิ์การเข้าถึงพื้นที่ทำงานที่กำหนดไว้เมื่อให้บริการฟีเจอร์ AI และการค้นหา

ความรับผิดชอบของผู้ใช้

• การกำหนดระดับการเข้าถึงที่เหมาะสมสำหรับข้อมูลลูกค้า และการใช้สิทธิ์ตามความเหมาะสม

• การตัดสินใจว่าจะอนุญาตให้ร่วมงานกับบุคคลภายนอกและเผยแพร่สู่สาธารณะหรือไม่ แล้วตั้งค่าการควบคุมที่มีให้ตามนั้น

• การทำความเข้าใจวิธีการสืบทอดสิทธิ์การเข้าถึง สิทธิ์ที่มอบให้กับหน้าหนึ่งจะครอบคลุมหน้าย่อยภายในหน้านั้นโดยค่าเริ่มต้น และเมื่อได้รับสิทธิ์การเข้าถึงผ่านหลายช่องทาง จะใช้สิทธิ์ระดับสูงสุดที่ได้รับ

• การตรวจสอบสิทธิ์การเข้าถึงเป็นระยะ รวมถึงสมาชิกในพื้นที่ทำงาน ผู้ใช้ชั่วคราว กลุ่มสิทธิ์ ข้อมูลลูกค้าที่แชร์กับบุคคลภายนอก และข้อมูลลูกค้าที่เผยแพร่บนเว็บ

• การเพิกถอนสิทธิ์เข้าถึงข้อมูลลูกค้าเมื่อผู้ทำงานร่วมกันสิ้นสุดการมีส่วนร่วม รวมถึงผู้ใช้ชั่วคราวและผู้ทำงานร่วมกันภายนอกที่สิทธิ์การเข้าถึงไม่ได้รับการจัดการผ่านผู้ให้บริการข้อมูลประจำตัวขององค์กร

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เผยแพร่บนเว็บมีไว้สำหรับผู้ชมทั่วไป และการกำหนดค่าตัวเลือกต่างๆ เช่น การจัดทำดัชนีของเครื่องมือค้นหาตามความเหมาะสม

• การโอนย้ายข้อมูลลูกค้าที่ผู้ใช้เก็บไว้เป็นการส่วนตัวก่อนที่ผู้ใช้นั้นจะออกจากองค์กร หรือภายในช่วงเวลาจำกัดที่ยังสามารถโอนย้ายได้ หลังจากพ้นช่วงเวลานั้น โดยทั่วไปจะไม่สามารถกู้คืนข้อมูลลูกค้าที่เก็บไว้เป็นการส่วนตัวได้ และเครื่องมือโอนย้ายมีให้ใช้งานเฉพาะในแพ็คเกจ Enterprise เท่านั้น

Notion จัดเก็บและประมวลผลข้อมูลลูกค้าในนามของลูกค้าและปกป้องข้อมูลดังกล่าวในระหว่างการรับส่งและในขณะจัดเก็บ ลูกค้าเป็นผู้กำหนดว่าจะนำข้อมูลใดมาใส่ใน Notion จะเก็บไว้นานเท่าใด และมีภาระผูกพันทางกฎหมายใดที่เกี่ยวข้องกับข้อมูลนั้นบ้าง

ความรับผิดชอบของ Notion

• ประมวลผลข้อมูลลูกค้าตามข้อตกลงการสมัครสมาชิกหลัก (Master Subscription Agreement) ภาคผนวกการประมวลผลข้อมูล (Data Processing Addendum) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

• เข้ารหัสข้อมูลลูกค้าในขณะจัดเก็บโดยใช้ AES-256 หรืออัลกอริทึมมาตรฐานอุตสาหกรรมที่ให้ความปลอดภัยเทียบเท่าหรือสูงกว่า รวมถึงในที่จัดเก็บข้อมูลบนคลาวด์ ตารางฐานข้อมูล และข้อมูลสำรอง และเข้ารหัสข้อมูลในระหว่างการรับส่งโดยใช้ TLS 1.2 หรือสูงกว่า

• ดูแลและเผยแพร่ลิสต์ผู้ประมวลผลข้อมูลต่อที่เป็นปัจจุบัน

• เสนอทางเลือกด้านถิ่นที่จัดเก็บข้อมูลสำหรับข้อมูลลูกค้าบางประเภทที่กำหนดไว้ เพื่อให้องค์กรที่มีสิทธิ์สามารถเลือกภูมิภาคที่จะจัดเก็บข้อมูลนั้นได้

• งดใช้ข้อมูลลูกค้าเพื่อฝึกโมเดลการเรียนรู้ของเครื่องของ Notion และกำหนดข้อห้ามตามสัญญาไม่ให้ผู้ประมวลผลข้อมูลต่อด้าน AI ใช้ข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• จัดเตรียมฟังก์ชันการทำงานที่ช่วยให้ลูกค้าสามารถส่งออก เก็บรักษา และลบข้อมูลลูกค้าของตนได้ และลบข้อมูลลูกค้าเมื่อสิ้นสุดสัญญาตามข้อตกลง

• ทำภาคผนวกการประมวลผลข้อมูล และทำข้อตกลงผู้ร่วมดำเนินการทางธุรกิจ (Business Associate Agreement) กับลูกค้าที่ต้องการข้อตกลงดังกล่าวในกรณีที่เกี่ยวข้อง

ความรับผิดชอบของผู้ใช้

• การกำหนดว่าข้อมูลใดเหมาะจะเก็บใน Notion และตรวจสอบว่าจัดเก็บข้อมูลที่อยู่ภายใต้กฎระเบียบเฉพาะเมื่อมีข้อตกลงและการตั้งค่าที่จำเป็นครบถ้วนแล้วเท่านั้น

• การกำหนดและนำแนวทางปฏิบัติในการเก็บรักษาข้อมูลมาใช้ และการลบข้อมูลลูกค้าที่ไม่จำเป็นต้องใช้อีกต่อไป

• การปรับการตั้งค่าการเก็บรักษาและการลบที่มีอยู่ในผลิตภัณฑ์ให้สอดคล้องกับนโยบายภายใน

• การส่งข้อมูลบัญชีที่ครบถ้วนและถูกต้อง และแก้ไขโดยเร็วเมื่อพบข้อผิดพลาด

• การปฏิบัติตามภาระหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลที่จัดเก็บไว้ในพื้นที่ทำงาน รวมถึงการแจ้งข้อมูลเกี่ยวกับความเป็นส่วนตัวแก่บุคคล การกำหนดฐานทางกฎหมายสำหรับการประมวลผล และการตอบสนองต่อคำขอของเจ้าของข้อมูลที่เกี่ยวข้องกับข้อมูลลูกค้า

• การพิจารณาว่าจำเป็นต้องกำหนดภูมิภาคที่จัดเก็บข้อมูลเป็นการเฉพาะหรือไม่ การร้องขอเมื่อจำเป็น และการทำความเข้าใจว่าข้อมูลประเภทใดและผลิตภัณฑ์ใดของ Notion ที่อยู่นอกขอบเขตดังกล่าว

• การตรวจสอบ ลิสต์ผู้ประมวลผลข้อมูลต่อ ของ Notion

Notion ดำเนินการโครงสร้างพื้นฐานที่ทำให้บริการพร้อมใช้งานและดูแลรักษาข้อมูลสำรองของโครงสร้างพื้นฐานนั้นเพื่อกู้คืนบริการ ลูกค้ามีหน้าที่รับผิดชอบในการกู้คืนข้อมูลลูกค้าของตนเองโดยใช้เครื่องมือที่ Notion จัดเตรียมไว้ และเก็บสำเนาข้อมูลลูกค้าแยกต่างหากในกรณีที่ภาระผูกพันของตนกำหนดให้ต้องมี

ความรับผิดชอบของ Notion

• ดำเนินการบริการ Notion ให้สอดคล้องกับข้อผูกพันด้านความพร้อมใช้งานที่ระบุไว้ในข้อกำหนดระดับการบริการ โดยใช้โครงสร้างพื้นฐานสำรองในหลายโซนความพร้อมใช้งาน

• เผยแพร่ สถานะการดำเนินงาน ของบริการ

• ดูแลการสำรองข้อมูลลูกค้าแบบอัตโนมัติที่มีการเข้ารหัสและเฝ้าติดตาม

• จัดเก็บข้อมูลสำรองตาม ข้อมูลภูมิภาคที่ใช้จัดเก็บข้อมูลสำรองซึ่งเผยแพร่ไว้ ของ Notion สำหรับภูมิภาคที่จัดเก็บข้อมูลที่เลือกไว้ การกำหนดภูมิภาคที่จัดเก็บข้อมูลมีผลเฉพาะกับข้อมูลลูกค้าประเภทที่กำหนดไว้เท่านั้น

• ดูแลรักษาและทดสอบแผนการกู้คืนจากภัยพิบัติและความต่อเนื่องทางธุรกิจเป็นระยะ

• จัดเตรียมเครื่องมือการกู้คืนภายในผลิตภัณฑ์ รวมถึงถังขยะและประวัติเวอร์ชัน เพื่อให้ลูกค้าสามารถกู้คืนข้อมูลลูกค้าได้ด้วยตนเอง

• จัดเตรียมฟังก์ชันการส่งออกเพื่อให้ลูกค้าสามารถรับสำเนาข้อมูลลูกค้าของตนได้

ความรับผิดชอบของผู้ใช้

• การกู้คืนหน้าแต่ละหน้าและข้อมูลลูกค้าโดยใช้ถังขยะและประวัติเวอร์ชัน ภายในระยะเวลาการเก็บรักษาที่ใช้กับแผนของผู้ใช้

• การกำหนดค่าการเก็บรักษาข้อมูลลูกค้า (หากมี) ให้สอดคล้องกับนโยบายภายใน

• การเก็บสำเนาข้อมูลลูกค้าแยกต่างหากในกรณีที่นโยบายภายใน ข้อผูกพันตามสัญญา หรือกฎระเบียบกำหนดให้ต้องเก็บรักษาข้อมูลนานกว่าระยะเวลาที่ผลิตภัณฑ์รองรับ หรือกำหนดให้ต้องมีสำเนาที่เก็บไว้นอก Notion

• การส่งออกข้อมูลตามกำหนดการที่เหมาะกับข้อกำหนดเหล่านั้น และตรวจสอบว่าข้อมูลที่ส่งออกครบถ้วน ข้อมูลลูกค้าที่บัญชีผู้ส่งออกเข้าถึงไม่ได้จะไม่รวมอยู่ในข้อมูลที่ส่งออก

• การดึงไฟล์ส่งออกภายในระยะเวลาที่ลิงค์ดาวน์โหลดยังใช้งานได้

• การวางแผนสำหรับความเป็นไปได้ที่บริการจะไม่สามารถใช้งานได้ ซึ่งเป็นส่วนหนึ่งของการจัดการความต่อเนื่องทางธุรกิจของผู้ใช้เอง

ข้อมูลสำรองของ Notion ใช้ทำอะไรได้และไม่ได้

ข้อมูลสำรองของ Notion มีไว้เพื่อกู้คืนบริการ Notion ไม่ใช่จุดกู้คืนข้อมูลสำหรับลูกค้า และใช้ย้อนพื้นที่ทำงานกลับไปยังสถานะ ณ เวลาที่เลือกไม่ได้ ลูกค้ากู้คืนข้อมูลลูกค้าแต่ละรายการได้ผ่านถังขยะและประวัติเวอร์ชัน เมื่อพ้นระยะเวลาที่ข้อมูลอยู่ในถังขยะและระยะเวลาการเก็บรักษาที่เกี่ยวข้องแล้ว ข้อมูลจะถูกลบถาวรและกู้คืนไม่ได้ ลูกค้าไม่ควรพึ่งพาทีมสนับสนุนเพื่อเก็บรักษาข้อมูล

การส่งออกจะสร้างสำเนาข้อมูลลูกค้าที่นำไปใช้ต่อได้ในรูปแบบต่างๆ เช่น HTML, Markdown, CSV หรือ PDF โดยขึ้นอยู่กับประเภทการส่งออกและแพ็คเกจ แต่ไม่ใช่การสำรองข้อมูลพื้นที่ทำงานแบบครบถ้วน: การนำเข้าข้อมูลลูกค้าที่ส่งออกจะไม่สร้างสิทธิ์ การตั้งค่า หรือการกำหนดค่าอื่นๆ ของพื้นที่ทำงานเดิมกลับมาครบทั้งหมด และอาจต้องจัดโครงสร้างใหม่ด้วยตนเอง

Notion จะสร้างบันทึกกิจกรรมที่เกี่ยวข้องภายในพื้นที่ทำงานและทำให้องค์กรสามารถเข้าถึงบันทึกเหล่านั้นได้ ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบบันทึกเหล่านั้น การเก็บรักษาบันทึกตามความจำเป็น และการดำเนินการตามสิ่งที่บันทึกเหล่านั้นแสดงให้เห็น

ความรับผิดชอบของ Notion

• การบันทึกเหตุการณ์ด้านความมั่นคงปลอดภัยและความปลอดภัยที่เกิดขึ้นทั่วทั้งพื้นที่ทำงานขององค์กร รวมถึงผู้ดำเนินการ การดำเนินการ เวลา และที่อยู่ IP หากมีข้อมูลดังกล่าว

• การเก็บรักษาประวัติบันทึกการตรวจสอบภายในผลิตภัณฑ์ตามระยะเวลาที่กำหนด และการจัดเตรียมกลไกการส่งออกและการสตรีมเพื่อให้ลูกค้าสามารถเก็บรักษาข้อมูลได้นานขึ้น

• การจัดเตรียมวิธีการสตรีมเหตุการณ์ไปยังแพลตฟอร์มตรวจสอบความปลอดภัยของผู้ใช้เองแบบเรียลไทม์ และการสนับสนุนการเชื่อมต่อกับเครื่องมือป้องกันการสูญหายของข้อมูล

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และระบบของ Notion เองเพื่อหากิจกรรมที่เป็นอันตราย และดูแลรักษาบันทึกภายในของระบบเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การตรวจสอบกิจกรรมในบันทึกการตรวจสอบ รวมถึงตรวจสอบและจัดการกิจกรรมที่ดูผิดปกติหรือไม่ได้รับอนุญาต

• การเก็บรักษาข้อมูลบันทึกตามระยะเวลาที่นโยบายภายในหรือกฎระเบียบของลูกค้ากำหนด โดยการส่งออกหรือสตรีมเหตุการณ์ก่อนที่ข้อมูลจะพ้นช่วงเวลาการเก็บรักษา

• การกำหนดค่าการตรวจสอบ การแจ้งเตือน และการเชื่อมต่อด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดในสภาพแวดล้อมของผู้ใช้เอง และการตรวจสอบให้แน่ใจว่าระบบที่ผสานรวมเหล่านั้นยังคงใช้งานได้

• การกำหนดว่าสิ่งใดถือเป็นกิจกรรมที่น่าสงสัยในบริบทขององค์กร และการมอบหมายความรับผิดชอบในการตรวจสอบกิจกรรมดังกล่าว

• การรายงานกิจกรรมที่น่าสงสัยต่อ Notion หากกิจกรรมนั้นอาจบ่งชี้ว่าบริการถูกละเมิดความปลอดภัย

สิ่งที่บันทึกการตรวจสอบครอบคลุมและไม่ครอบคลุม

บันทึกการตรวจสอบบันทึกเหตุการณ์ รายการบันทึกและข้อมูลที่สตรีมระบุว่ามีใครดำเนินการอะไร แต่ไม่มีข้อมูลลูกค้าจากหน้าต่างๆ

บันทึกการตรวจสอบจะเริ่มบันทึกเมื่อองค์กรมีสิทธิ์ใช้ฟีเจอร์นี้ และจะไม่มีข้อมูลกิจกรรมที่เกิดขึ้นก่อนหน้านั้นให้ดูย้อนหลัง

Notion พัฒนา ดำเนินการ และดูแลรักษาบริการ Notion และโครงสร้างพื้นฐานที่บริการทำงานอยู่ รวมถึงการรักษาความปลอดภัยและการแพตช์โครงสร้างพื้นฐานดังกล่าว ลูกค้ามีหน้าที่รับผิดชอบต่อสภาพแวดล้อมที่ตนใช้เข้าถึง Notion

ความรับผิดชอบของ Notion

• พัฒนา ทดสอบ ติดตั้งแพตช์ และดูแลรักษาแอพพลิเคชัน Notion กับโครงสร้างพื้นฐานที่รองรับ Notion เป็นผู้ติดตั้งการอัปเดตบริการ ลูกค้าไม่ต้องดำเนินการอะไร

• สร้างแบบจำลองภัยคุกคามและทบทวนการออกแบบด้านความปลอดภัยสำหรับรุ่นใหม่ รวมถึงตรวจสอบโค้ด ทบทวนโค้ด และสแกนฐานโค้ดเพื่อหาปัญหาด้านความปลอดภัย

• ว่าจ้างหน่วยงานอิสระให้ทดสอบการเจาะระบบเป็นประจำทุกปี

• ใช้และจัดการมาตรการรักษาความปลอดภัยเครือข่ายในระบบต่างๆ ของ Notion

• ตรวจสอบโครงสร้างพื้นฐาน เครือข่าย และสินทรัพย์ของ Notion เพื่อหากิจกรรมที่เป็นอันตราย

• ดำเนินโครงการเปิดเผยช่องโหว่ต่อสาธารณะ และว่าจ้างหน่วยงานอิสระให้ทดสอบการเจาะระบบ

• รักษาความปลอดภัยระบบองค์กรและอุปกรณ์ของพนักงานของ Notion เอง รวมถึงการเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest), การตรวจจับและตอบสนองที่ปลายทาง (endpoint detection and response) และการจัดการอุปกรณ์จากส่วนกลาง

• เผยแพร่แอพพลิเคชันไคลเอ็นต์ของ Notion และออกอัปเดตให้แอพพลิเคชันเหล่านั้น

ความรับผิดชอบของผู้ใช้

• การดูแลสภาพแวดล้อมของอุปกรณ์ปลายทาง รวมถึงเว็บเบราว์เซอร์ ให้ยังได้รับการสนับสนุนและติดตั้งแพตช์ที่เหมาะสม ตลอดจนดูแลการตั้งค่าที่อาจขัดขวางการอัปเดตไคลเอ็นต์ของ Notion

• การรักษาความปลอดภัยอุปกรณ์และเครือข่ายที่ใช้เข้าถึง Notion ให้สอดคล้องกับมาตรฐานความปลอดภัยปลายทางของผู้ใช้เอง

• ในกรณีที่มีการจัดการการอัปเดตไคลเอ็นต์ Notion จากส่วนกลาง ต้องตรวจสอบให้แน่ใจว่ามีการนำการอัปเดตไปใช้ในเวลาที่เหมาะสม การเลื่อนหรือปิดใช้งานการอัปเดตอัตโนมัติถือเป็นการโอนความรับผิดชอบในการแพตช์ไคลเอ็นต์ให้ทันเวลาไปให้แก่ผู้ใช้

• ตรวจสอบให้แน่ใจว่าการตั้งค่าการติดตั้งไม่ขัดขวางผู้ใช้จากการรับอัปเดต

• รายงานสิ่งที่สงสัยว่าเป็นช่องโหว่ในบริการ Notion ต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ขอบเขตความรับผิดชอบอยู่ตรงไหน

Notion เป็นผู้ติดตั้งแพตช์ให้บริการ Notion ลูกค้าไม่ต้องติดตั้งแพตช์หรือดำเนินการอะไรสำหรับการอัปเดตฝั่งเซิร์ฟเวอร์

แอพพลิเคชันไคลเอ็นต์ ต่างออกไป Notion เผยแพร่การอัปเดต แต่อุปกรณ์จะได้รับหรือไม่ขึ้นอยู่กับการตั้งค่าและการจัดการอุปกรณ์นั้น หากองค์กรเป็นผู้จัดการการติดตั้งหรือการอัปเดต องค์กรก็มีหน้าที่ดูแลให้ไคลเอ็นต์เป็นเวอร์ชันปัจจุบัน

Notion มี API แพลตฟอร์มการผสานรวม และฟีเจอร์ AI ที่สามารถดำเนินการกับข้อมูลลูกค้าและเข้าถึงระบบที่เชื่อมต่อได้ ลูกค้ามีหน้าที่รับผิดชอบในการตัดสินใจว่าจะเปิดใช้งานสิ่งใดบ้าง จะให้สิทธิ์การเข้าถึงอย่างไร และจะควบคุมดูแลสิ่งเหล่านี้อย่างไร

ความรับผิดชอบของ Notion

• จัดหาและดูแลรักษา Notion API แพลตฟอร์มการผสานรวม การเชื่อมต่อ และฟีเจอร์ AI

• Notion AI, Notion Agent และตัวเชื่อมต่อ AI จะทำงานตามสิทธิ์ของผู้ใช้ ส่วนเอเจนต์ที่กำหนดเองจะใช้สิทธิ์ที่ได้รับโดยชัดแจ้ง ซึ่งอาจต่างจากสิทธิ์ของผู้ที่โต้ตอบกับเอเจนต์

• จัดให้มีการควบคุมสำหรับผู้ดูแลระบบ เพื่อกำหนดว่าจะให้ติดตั้งการผสานรวมและเครื่องมือ AI ภายนอกใด สร้างเอเจนต์ใด และเปิดใช้งานฟีเจอร์ AI หรือไม่

• จัดให้มีตัวเลือกเปิดใช้งานหรือปิดการค้นหาเว็บด้วย AI และกำหนดให้ยืนยันก่อนส่งคำขอไปยังเว็บไซต์ภายนอก

• ดูแลมาตรการป้องกันเพื่อตรวจจับและลดความเสี่ยงจากการแทรกพรอมท์ (prompt injection) เช่น ตรวจจับคำสั่งที่ซ่อนอยู่ในเนื้อหาของบุคคลที่สามและไฟล์ที่อัปโหลด จำกัดการจัดการลิงค์ และตรวจสอบเพิ่มเติมเมื่อเอเจนต์ทำงานโดยอัตโนมัติ

• ไม่ใช้ข้อมูลลูกค้าฝึกโมเดลของ Notion และระบุในสัญญาว่าห้ามผู้ประมวลผลข้อมูลช่วงด้าน AI ใช้ข้อมูลลูกค้าฝึกโมเดลโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า

• บันทึกกิจกรรมของการผสานรวม การเชื่อมต่อ เอเจนต์ และเครื่องมือ AI ภายนอกไว้ในบันทึกการตรวจสอบ

ความรับผิดชอบของผู้ใช้

• การตัดสินใจว่าการผสานรวม การเชื่อมต่อ ฟีเจอร์ AI และเอเจนต์ใดที่เหมาะสมสำหรับองค์กร และการกำหนดค่าการควบคุมที่มีอยู่ให้สะท้อนถึงการตัดสินใจนั้น

• การตรวจสอบสิทธิ์การเข้าถึงและความสามารถที่การผสานรวมหรือการเชื่อมต่อร้องขอก่อนอนุญาต และการยืนยันว่าบริการของบุคคลที่สามเป็นไปตามข้อกำหนดที่ผู้ใช้กำหนดไว้สำหรับผู้ให้บริการ

• การจัดการโทเค็นการรวมระบบภายใน รวมถึงการจำกัดการแจกจ่าย การเปลี่ยนโทเค็นเป็นระยะ และการเพิกถอนโทเค็นที่ไม่จำเป็นอีกต่อไป

• การกำกับดูแลการสร้างและการกำหนดค่าเอเจนต์ รวมถึงข้อมูลลูกค้าและเครื่องมือที่เชื่อมต่อที่เอเจนต์แต่ละตัวสามารถเข้าถึงได้ และการตรวจสอบการเข้าถึงดังกล่าวเป็นระยะ

• ลูกค้าต้องตรวจสอบให้แน่ใจว่ามีการกำหนดขอบเขตสิทธิ์ของเอเจนต์ไว้อย่างเหมาะสม

• การพิจารณาว่าสามารถเปิดใช้งานโมเดลที่มีการเก็บรักษาข้อมูลสำหรับฟีเจอร์ที่จำเป็นต้องใช้โมเดลดังกล่าวได้หรือไม่

• การตรวจสอบให้แน่ใจว่าข้อมูลลูกค้าที่เปิดให้ Notion เข้าถึงผ่านระบบที่เชื่อมต่อนั้นเหมาะสมกับวัตถุประสงค์ดังกล่าว และสิทธิ์การเข้าถึงที่มอบให้ในระบบที่เชื่อมต่อนั้นมีการกำหนดขอบเขตไว้อย่างถูกต้อง

• การทำให้ผู้ใช้ทราบว่าข้อมูลลูกค้าที่มีต้นทางจากภายนอกพื้นที่ทำงาน รวมถึงหน้าเว็บและไฟล์ที่อัปโหลด อาจพยายามส่งผลต่อพฤติกรรมของ AI ได้

สิ่งที่ลูกค้าควรเข้าใจเกี่ยวกับข้อมูลที่เชื่อมต่อ

การเข้าถึงที่ได้รับผ่านการเชื่อมต่อนั้นจะจำกัดเท่ากับสิทธิ์ที่ได้รับในระบบที่เชื่อมต่อเท่านั้น Notion จะบังคับใช้สิทธิ์ตามที่ระบบที่เชื่อมต่อรายงานมา แต่จะไม่แก้ไขสิทธิ์ของระบบต้นทางที่กว้างเกินไป

การเปลี่ยนแปลงสิทธิ์ในระบบที่เชื่อมต่อจะปรากฏใน Notion หลังจากผ่านช่วงเวลาการซิงโครไนซ์ ไม่ใช่ทันที และข้อมูลลูกค้าที่เพิ่งเพิ่มหรือลบอาจต้องใช้เวลาระยะหนึ่งกว่าจะปรากฏหรือไม่สามารถเข้าถึงได้

Notion มีหน้าที่รับผิดชอบต่อความปลอดภัยของบริการ Notion และการแจ้งเตือนลูกค้าในกรณีที่เกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลลูกค้าของตน ลูกค้ามีหน้าที่รับผิดชอบต่อวิธีการตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับบัญชี พื้นที่ทำงาน และข้อมูลลูกค้าของตนเอง รวมถึงการแจ้งเตือนใด ๆ ที่จำเป็นต้องดำเนินการ

ความรับผิดชอบของ Notion

• ดูแลรักษาแผนการตอบสนองต่อเหตุการณ์ที่จัดทำเป็นลายลักษณ์อักษร และทดสอบแผนดังกล่าวเป็นระยะ

• ตรวจจับ คัดแยก ตรวจสอบ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบของ Notion และข้อมูลลูกค้าที่ Notion ถือครองอยู่

• แจ้งลูกค้าที่ได้รับผลกระทบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยตามภาคผนวกการประมวลผลข้อมูลและกฎหมายที่เกี่ยวข้อง

• ดำเนินการทบทวนหลังเกิดเหตุ รวมถึงวิเคราะห์สาเหตุที่แท้จริง แล้วนำผลที่ได้ไปปรับปรุงมาตรการควบคุมและแผนรับมือเหตุการณ์ของ Notion

• เผยแพร่สถานะการดำเนินงานของบริการและสื่อสารเกี่ยวกับเหตุการณ์ที่ส่งผลต่อความพร้อมใช้งาน

• ดำเนินโครงการรับแจ้งช่องโหว่ รวมถึงคัดกรองและแก้ไขช่องโหว่ที่ได้รับรายงาน

ความรับผิดชอบของผู้ใช้

• การรายงานเหตุการณ์ด้านความปลอดภัยที่สงสัยว่าเกิดขึ้น บัญชีที่ถูกบุกรุก ช่องโหว่ที่สงสัยว่ามีอยู่ และการใช้บริการในทางที่ผิดให้ Notion ทราบโดยเร็วผ่านช่องทางที่เหมาะสม

• การตรวจจับและรับมือเหตุการณ์ที่เกิดขึ้นในพื้นที่ทำงานและบัญชีของผู้ใช้เอง รวมถึงกรณีข้อมูลประจำตัวตกอยู่ในความเสี่ยง การแชร์ที่ไม่เหมาะสม และการใช้บริการในทางที่ผิดโดยผู้ใช้ภายใน

• การคงไว้ซึ่งแนวทางการตอบสนองต่อเหตุการณ์ของผู้ใช้เอง และการกำหนดผู้รับผิดชอบในการดำเนินการต่อกิจกรรมที่ตรวจพบใน Notion

• การดำเนินการเพื่อจำกัดความเสียหายผ่านฟังก์ชันที่มีในผลิตภัณฑ์ เช่น ยกเลิกสิทธิ์การเข้าถึง เพิกถอนเซสชัน รีเซ็ตข้อมูลประจำตัว เพิกถอนโทเค็นการรวมระบบ และนำข้อมูลลูกค้าที่เผยแพร่ไว้ออก

• การเก็บรักษาหลักฐานที่เกี่ยวข้อง รวมถึงการส่งออกบันทึกการตรวจสอบก่อนที่จะหมดระยะเวลาการเก็บรักษา

• การพิจารณาว่าเหตุการณ์ดังกล่าวทำให้เกิดภาระผูกพันในการแจ้งเตือนที่ผู้ใช้มีต่อหน่วยงานกำกับดูแล ลูกค้า หรือบุคคลที่ได้รับผลกระทบหรือไม่ และดำเนินการแจ้งเตือนนั้น

• รักษาข้อมูลติดต่อด้านการบริหารจัดการและความปลอดภัยให้เป็นปัจจุบัน เพื่อให้การแจ้งเตือนจาก Notion ส่งถึงบุคคลที่ถูกต้อง

• รายงานช่องโหว่ที่น่าสงสัยต่อ Notion แทนที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นหรือเปิดเผยต่อสาธารณะ

ฝ่ายใดตรวจพบสิ่งใด

Notion ตรวจสอบโครงสร้างพื้นฐานของตนเองและตรวจพบเหตุการณ์ที่ส่งผลกระทบต่อบริการได้ แต่ Notion ไม่อาจระบุได้ว่าการดำเนินการในพื้นที่ทำงานที่ดูเหมือนถูกต้องนั้นได้รับอนุญาตตามนโยบายภายในของผู้ใช้หรือไม่ ลูกค้ามีหน้าที่ติดตามกิจกรรมในพื้นที่ทำงานและรับมือกับการใช้งานในทางที่ผิด

เช่น กรณีสมาชิกเผยแพร่ข้อมูลลูกค้าที่เป็นความลับ พนักงานที่กำลังจะลาออกส่งออกข้อมูล หรือเจ้าของข้อมูลประจำตัวนำข้อมูลนั้นไปใช้ในทางที่ผิด การตรวจพบและรับมือเหตุการณ์เหล่านี้ขึ้นอยู่กับการตรวจสอบบันทึกกิจกรรมและมาตรการควบคุมที่ผู้ใช้มี

Notion ดำเนินโครงการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวที่มีการตรวจสอบโดยอิสระ และจัดเตรียมเอกสารที่เกี่ยวข้องไว้ให้ ลูกค้าเป็นผู้พิจารณาว่า Notion เหมาะสมกับภาระผูกพันด้านกฎระเบียบของตนหรือไม่ และกำหนดค่าตามความเหมาะสม

ความรับผิดชอบของ Notion

• รักษาโครงการด้านความปลอดภัยและความเป็นส่วนตัวที่ได้รับการประเมินโดยอิสระตามรอบการตรวจสอบและการรับรองที่เกี่ยวข้อง

• จัดเตรียมเอกสารการปฏิบัติตามข้อกำหนด รวมถึงรายงานการตรวจสอบและการรับรอง ให้แก่ลูกค้าและผู้ที่สนใจใช้บริการผ่าน Notion Trust Center

ความรับผิดชอบของผู้ใช้

• การพิจารณาว่า Notion เหมาะสมสำหรับข้อมูลที่ผู้ใช้ตั้งใจจะจัดเก็บและภาระผูกพันด้านกฎระเบียบที่ใช้กับผู้ใช้หรือไม่

• การทำข้อตกลงที่จำเป็นสำหรับการใช้งานดังกล่าว รวมถึงภาคผนวกการประมวลผลข้อมูลหรือข้อตกลงผู้ร่วมดำเนินธุรกิจตามที่เกี่ยวข้อง

• การปรับใช้การกำหนดค่าตามที่ข้อตกลงเหล่านั้นกำหนด รวมถึงการเปิดใช้งานการตั้งค่าเฉพาะสำหรับการปฏิบัติตามกฎระเบียบและฟีเจอร์ด้านความปลอดภัยที่การตั้งค่าเหล่านั้นต้องอาศัย

• การประเมินของผู้ใช้เองให้เสร็จสิ้น รวมถึงการประเมินความเสี่ยงของผู้ให้บริการและการประเมินผลกระทบด้านการคุ้มครองข้อมูลตามที่กฎหมายกำหนด

• การตรวจสอบใบรับรอง รายงานการตรวจสอบ และลิสต์ผู้ประมวลผลข้อมูลช่วงของ Notion ซึ่งเป็นส่วนหนึ่งของกระบวนการสร้างความเชื่อมั่นและการจัดการการเปลี่ยนแปลงของผู้ใช้เอง

• การแสดงให้ผู้ตรวจสอบและหน่วยงานกำกับดูแลของผู้ใช้เห็นว่าการกำหนดค่าและการใช้ Notion ของผู้ใช้เป็นไปตามภาระผูกพันที่มีผลบังคับใช้กับผู้ใช้

ขอบเขตที่การรับรองครอบคลุม

การรับรองจากหน่วยงานอิสระภายนอกและรายงานการตรวจสอบของ Notion ครอบคลุมมาตรการควบคุมที่ Notion ใช้ แต่ไม่ครอบคลุมวิธีที่องค์กรแต่ละแห่งกำหนดค่าหรือใช้ Notion

พื้นที่ทำงานที่เก็บข้อมูลที่มีการควบคุมจะไม่ถือว่าปฏิบัติตามกฎระเบียบเพียงเพราะ Notion ถือใบรับรอง ในกรณีที่ภาระผูกพันขึ้นอยู่กับการกำหนดค่า เช่น การจำกัดการแชร์ การบังคับใช้การลงชื่อเข้าใช้ครั้งเดียว การเก็บรักษาบันทึกการตรวจสอบ หรือการจำกัดสถานที่จัดเก็บข้อมูล การปฏิบัติตามภาระผูกพันดังกล่าวยังคงเป็นความรับผิดชอบของผู้ใช้

Notion กำหนดและบังคับใช้ข้อกำหนดในการใช้บริการ ลูกค้ามีหน้าที่รับผิดชอบต่อการใช้ Notion ของตนเองและข้อมูลลูกค้าที่จัดเก็บไว้ในพื้นที่ทำงานของตน

ความรับผิดชอบของ Notion

• เผยแพร่และปรับปรุง นโยบายเนื้อหาและการใช้งานข้อกำหนดที่เกี่ยวข้อง และนโยบายอื่นๆ

• จัดให้มีช่องทางสำหรับผู้ที่ดูหน้า Notion สาธารณะ เพื่อแจ้งข้อมูลลูกค้าที่ตนเชื่อว่าเป็นข้อมูลต้องห้าม

• ตรวจสอบเรื่องที่ได้รับแจ้ง และลบข้อมูลลูกค้าหรือจำกัดการเข้าถึงหากพบการละเมิด

• ตรวจสอบประเภทการใช้งานที่มีแนวโน้มถูกนำไปใช้ในทางที่ผิดบ่อยขึ้นอย่างเข้มงวด และระงับหรือยุติการเข้าถึงเมื่อจำเป็นเพื่อรักษาความพร้อมให้บริการ

ความรับผิดชอบของผู้ใช้

• ใช้ Notion ตามข้อกำหนดและนโยบายเนื้อหาและการใช้งาน และดูแลให้ผู้ที่ใช้ Notion ภายใต้การสมัครใช้บริการของผู้ใช้ปฏิบัติตามด้วย

• ดูแลให้ข้อมูลลูกค้าที่จัดเก็บใน Notion แชร์จาก Notion หรือเผยแพร่ผ่าน Notion เป็นไปตามนโยบายเหล่านั้นและกฎหมายที่เกี่ยวข้อง

• การกลั่นกรองข้อมูลลูกค้าที่ผู้อื่นส่งเข้ามา ในกรณีที่ผู้ใช้เผยแพร่ข้อมูลลูกค้าที่ผู้ใช้รายอื่นสร้างขึ้นผ่าน Notion

• การใช้ Notion ภายในขอบเขตการใช้งานที่ออกแบบไว้ และไม่พยายามหลีกเลี่ยง ปิด หรือแทรกแซงมาตรการควบคุมด้านความปลอดภัยของ Notion

• ทดสอบความปลอดภัยของ Notion ผ่านโปรแกรมเปิดเผยช่องโหว่ของ Notion เท่านั้น และปฏิบัติตามข้อกำหนดของโปรแกรม

• การใช้ช่องทางการสนับสนุนและการรายงานโดยสุจริต