نموذج المسؤوليات المشتركة

يضمن نموذج المسؤوليات المشتركة هذا عمل Notion وعملائها معًا لإنشاء تجربة مساحة عمل آمنة وفعالة.

راجع اتفاقية الخدمات الرئيسية MSA واتفاقية معالجة البيانات DPA الخاصتين بـNotion للاطلاع على المصطلحات المعرّفة.

Notion هي مساحة واحدة يمكنك فيها التفكير والكتابة والتخطيط. وباعتبارها مساحة شاملة تتيح للمستخدمين إنشاء أدواتهم الخاصة لإنجاز أعمالهم على أفضل وجه، يأتمن المستخدمون Notion على معلوماتهم المهنية والشخصية، ويمنحونها، من خلال عمليات ربط وميزات الذكاء الاصطناعي، إمكانية الوصول إلى المعلومات المحفوظة في أنظمة أخرى.

نموذج المسؤوليات المشتركة (SRM) هو إطار عمل يحدد تقسيم المسؤوليات بين مزود الخدمة ومستخدميه. وهو يحدد بوضوح المهام الأمنية والتشغيلية التي يتولاها كل طرف.

يحدد هذا المستند المسؤوليات المشتركة بين Notion وعملائها في حماية أمن أنظمة Notion وحسابات المستخدمين ومساحات العمل والحفاظ على أمنها.

يوضح نموذج المسؤوليات المشتركة (SRM) لـNotion وعملائها الطرف المسؤول عن كل عملية أو إجراء أو ضابط. وبذلك تستطيع Notion التركيز على المجالات التي يمكنها فيها حماية سرية أنظمتها وسلامتها وتوافرها بأفضل طريقة، وتحمّل المسؤولية عنها، مع توضيح المجالات التي يستطيع فيها العملاء تأمين حساباتهم ومساحات عملهم وبيانات عملائهم بأنفسهم على نحو أفضل. ويساعد ذلك على تعزيز أمن أنظمة Notion وحساباتها وكفاءة حمايتها.

يعزز نموذج المسؤوليات المشتركة (SRM) أيضاً الشفافية في كيفية تقديم خدمات Notion، مما يمنح العملاء المعلومات التي يحتاجونها لتقييم Notion ضمن عمليات المخاطر والضمان الخاصة بهم، ويدعم كلاً من Notion وعملائها في الوفاء بالتزاماتهم ذات الصلة بموجب اللوائح المحلية والإقليمية والوطنية والدولية المعمول بها.

باختصار: Notion مسؤولة عن بناء بنية خدمة Notion وتشغيلها وحمايتها. والعملاء مسؤولون عن كيفية إعداد هذه الخدمة واستخدامها، بما في ذلك حماية بيانات اعتمادهم، وإدارة صلاحيات الوصول إلى مساحات عملهم وبيانات عملائهم، والالتزام بـسياسة المحتوى والاستخدام والشروط الأخرى ذات الصلة.

بعض المسؤوليات الموضحة في هذا المستند لا يمكن تنفيذها إلا من قبل العملاء الذين لديهم أذونات مرتفعة في مساحة العمل أو المؤسسة. تقع على عاتق المستخدم مسؤولية تعيين تلك الأذونات بشكل مناسب.

تختلف الأدوات المتاحة للوفاء بمسؤولية معينة حسب الخطة. في الحالات التي تقتصر فيها الإمكانية على خطط اشتراك محددة، يظل العملاء المشتركون في خطط لا تتضمن هذه الإمكانية مسؤولين عن النتيجة الأساسية، وعليهم التفكير في ضوابط بديلة.

توفر Notion طرق المصادقة والضوابط الإدارية التي تحكم كيفية تسجيل دخول الأشخاص إلى Notion وكيفية منح الوصول إلى مساحة العمل وإزالته. يتحمل العملاء مسؤولية اختيار وتكوين الضوابط المناسبة لمؤسستهم، وحماية بيانات الاعتماد المستخدمة للوصول إلى حساباتهم.

مسؤوليات Notion

• توفير وتشغيل طرق المصادقة، بما في ذلك البريد الإلكتروني وكلمة المرور، وتسجيل الدخول عبر Google وApple، وتسجيل الدخول الموحد SAML 2.0 لمساحات العمل ضمن خطة الأعمال والخطة المؤسسية.

• توفير المصادقة الثنائية للحسابات التي تسجل الدخول بكلمة مرور، باستخدام تطبيق مصادقة أو رمز رسالة نصية.

• توفير واجهات برمجة تطبيقات SCIM التي تمكّن المؤسسات من أتمتة إنشاء المستخدمين وتحديثهم وإزالتهم من مزوّد الهوية الخاص بهم.

• توفير ضوابط إدارية لتنظيم مدة الجلسة، وتسجيل الخروج الإجباري، وإعادة تعيين كلمة المرور، وتعليق الحساب، والتحقق من النطاق.

• اشتراط تقديم إثبات موثّق لملكية النطاق قبل استخدامه للتحكم في كيفية تسجيل مستخدميه الدخول إلى Notion.

• إلغاء وصول المستخدم إلى بيانات العملاء عند إزالة ذلك المستخدم من مساحة العمل. توفير عناصر تحكم تسمح للمؤسسة بإنهاء الجلسات وإعادة تعيين بيانات الاعتماد عبر قاعدة مستخدميها المُدارة.

• الحفاظ على عناصر تحكم الوصول بأقل الامتيازات عبر البنية التحتية الخاصة بـ Notion، وإلزام موظفي Notion والمتعاقدين معها بالتزامات السرية.

• الوصول إلى بيانات العملاء لأغراض الدعم فقط في حال منح المستخدم أو مالك مساحة العمل الموافقة، وإنهاء صلاحية تلك الموافقة تلقائياً بعد فترة محددة.

مسؤوليات المستخدم

• حماية بيانات اعتماد تسجيل الدخول، واستخدام كلمات مرور قوية وفريدة، وتجنب إعادة استخدامها عبر خدمات أخرى.

• الحفاظ على حسابات فردية بدلاً من الحسابات المشتركة، وعدم مشاركة معلومات تسجيل الدخول.

• استخدام المصادقة الثنائية على الحسابات التي تسجل الدخول باستخدام كلمة مرور.

• تحديث بيانات الاعتماد وفقًا للسياسة الداخلية، وفور اكتشاف اختراق لها في خدمة خارجية.

• اختيار وتكوين طرق المصادقة المناسبة للمؤسسة، بما في ذلك ما إذا كان تسجيل الدخول الموحد مفروضاً.

• ضمان قصر الوصول إلى مساحة العمل على المستخدمين المعنيين، وإلغاء الوصول فور مغادرة أي شخص أو تغيّر دوره. تتطلب الإزالة التلقائية لصلاحيات الوصول استخدام SCIM؛ وفي حال عدم استخدامه، تُجرى الإزالة يدويًا.

• تحديد مدة الجلسة بما يتماشى مع السياسة الداخلية، والحفاظ على إجراء استرداد في حال فقدان الوصول إلى مزوّد الهوية.

• التحكم في ما إذا كان بإمكان دعم Notion الوصول إلى حساب أو مساحة عمل، وإلغاء هذا الوصول عندما لا يعود مطلوباً.

توفر Notion نموذج الأذونات الذي يحدد ما يمكن للمستخدم الذي تم التحقق من هويته رؤيته والقيام به، إلى جانب عناصر التحكم الإدارية التي تضع حدوداً للمشاركة. يتحمل العملاء مسؤولية تحديد كيفية تطبيق هذا النموذج على بيانات العملاء الخاصة بهم، ومراجعة الوصول الناتج عن ذلك.

مسؤوليات Notion

• توفير نموذج أذونات يعمل على مستوى مساحة العمل، ومساحة الفريق، والصفحة، وقاعدة البيانات، بما في ذلك مجموعات الأذونات، وتطبيقه بشكل متسق عبر المنتج.

• توفير وصول متميز للأعضاء والضيوف، بحيث يمكن منح المتعاونين الخارجيين حق الوصول إلى بيانات عملاء محددة بدلاً من مساحة عمل كاملة.

• توفير عناصر تحكم إدارية تسمح للمؤسسة بتقييد مشاركة الصفحات العامة، ووصول الضيوف، والتصدير، ونقل الصفحات أو تكرارها إلى مساحات عمل أخرى.

• توفير عناصر تحكم تحدد من يمكنه نشر بيانات العملاء على الويب، بما في ذلك مواقع Notion، والنماذج، والروابط العامة.

• توفير أدوات تتيح للمؤسسة معرفة من لديه حق الوصول إلى صفحة ما، والصفحات التي تمت مشاركتها خارج المؤسسة أو نشرها على الويب، وتغيير أذونات الوصول إليها.

• احترام أذونات مساحة العمل المكونة عند توفير ميزات الذكاء الاصطناعي والبحث.

مسؤوليات المستخدم

• تحديد المستوى المناسب للوصول إلى بيانات العملاء، وتطبيق الأذونات وفقاً لذلك.

• تقرير ما إذا كان التعاون الخارجي والنشر العام مسموحاً به، وتكوين عناصر التحكم المتاحة لتعكس ذلك القرار.

• فهم كيفية توارث صلاحيات الوصول. تمتد صلاحية الوصول الممنوحة لصفحة افتراضيًا إلى الصفحات التي جرى تضمينها داخلها، وإذا مُنحت صلاحية الوصول عبر مسارات متعددة، يُعتمد أعلى مستوى ممنوح منها.

• مراجعة الوصول بشكل دوري، بما في ذلك أعضاء مساحة العمل، والضيوف، ومجموعات الأذونات، وبيانات العملاء المشتركة خارجياً، وبيانات العملاء المنشورة على الويب.

• إزالة الوصول إلى بيانات العملاء عند انتهاء مشاركة المتعاون، بما في ذلك الضيوف والمتعاونون الخارجيون الذين لا تتم إدارة وصولهم من خلال مزود هوية المؤسسة.

• ضمان أن بيانات العملاء المنشورة على الويب مخصصة لجمهور عام، وتكوين خيارات مثل فهرسة محركات البحث وفقاً لذلك.

• نقل بيانات العملاء التي يحتفظ بها المستخدم لنفسه قبل مغادرته، أو خلال الفترة المحدودة التي يظل فيها النقل ممكنًا. بعد انقضاء هذه الفترة، يتعذر عمومًا استرداد بيانات العملاء الخاصة، ولا تتوفر أدوات النقل إلا ضمن الخطة المؤسسية.

تقوم Notion بتخزين ومعالجة بيانات العملاء نيابة عن عملائها وتحميها أثناء النقل وعند السكون. يحدد العملاء البيانات التي يتم وضعها في Notion، ومدة الاحتفاظ بها، والالتزامات القانونية المترتبة عليها.

مسؤوليات Notion

• معالجة بيانات العملاء وفقاً لاتفاقية الاشتراك الرئيسية، وملحق معالجة البيانات، وقانون حماية البيانات المعمول به.

• تشفير بيانات العملاء عند السكون باستخدام AES-256 أو خوارزمية معتمدة في المجال توفر مستوى أمان مكافئاً أو أعلى، بما في ذلك في التخزين السحابي وجداول قاعدة البيانات والنسخ الاحتياطية، وتشفير البيانات أثناء النقل باستخدام TLS 1.2 أو إصدار أحدث.

• الاحتفاظ بقائمة حالية للمعالجات الفرعية ونشرها.

• توفير إقامة البيانات لفئات محددة من بيانات العملاء، مما يسمح للمؤسسات المؤهلة باختيار المنطقة التي يتم فيها تخزين تلك البيانات عند السكون.

• الامتناع عن استخدام بيانات العملاء لتدريب نماذج التعلم الآلي الخاصة بـ Notion، وحظر المعالجات الفرعية للذكاء الاصطناعي تعاقدياً من القيام بذلك دون موافقة صريحة من العميل.

• توفير وظائف تسمح للعملاء بتصدير بيانات عملائهم والاحتفاظ بها وحذفها، وحذف بيانات العملاء في نهاية العقد وفقاً للاتفاقية.

• إبرام ملحق معالجة البيانات، واتفاقية شركاء الأعمال حيثما ينطبق ذلك، مع العملاء الذين يحتاجون إلى أيٍّ منهما.

مسؤوليات المستخدم

• تحديد البيانات المناسبة للتخزين في Notion، وضمان عدم تخزين البيانات الخاضعة للتنظيم إلا عند توفر الاتفاقيات والإعدادات اللازمة.

• وضع ممارسات للاحتفاظ بالبيانات وتطبيقها، وحذف بيانات العملاء التي لم تعد مطلوبة.

• تكوين إعدادات الاحتفاظ والحذف المتاحة في المنتج لتعكس السياسة الداخلية.

• تقديم بيانات الحساب كاملةً ودقيقةً، وتصحيحها فور اكتشاف أي أخطاء فيها.

• الوفاء بالالتزامات التي تقع على عاتق المتحكم في البيانات الشخصية المحفوظة في مساحة عمل، بما في ذلك تقديم معلومات الخصوصية للأفراد، وتحديد أساس قانوني للمعالجة، والاستجابة لطلبات أصحاب البيانات المتعلقة ببيانات العملاء.

• تحديد ما إذا كانت هناك حاجة إلى منطقة محددة لإقامة البيانات، وطلبها عند الحاجة، وفهم فئات البيانات ومنتجات Notion التي تقع خارج هذا النطاق.

• مراجعة قائمة المعالجين الفرعيين الخاصة بـ Notion.

تدير Notion البنية التحتية التي تحافظ على توفر الخدمة وتحتفظ بنسخ احتياطية من تلك البنية التحتية لغرض استعادة الخدمة. يتحمل العملاء مسؤولية استعادة بيانات العملاء الخاصة بهم باستخدام الأدوات التي توفرها Notion، والاحتفاظ بنسخة مستقلة من تلك البيانات حيثما تتطلب التزاماتهم ذلك.

مسؤوليات Notion

• تشغيل خدمة Notion وفقًا لالتزامات التوفر المنصوص عليها في شروط مستوى الخدمة، باستخدام بنية تحتية مكررة عبر مناطق توفر متعددة.

• نشر الحالة التشغيلية للخدمة.

• الاحتفاظ بنسخ احتياطية مؤتمتة ومشفرة وخاضعة للمراقبة من بيانات العملاء.

• تخزين النسخ الاحتياطية وفقًا لـخريطة مناطق النسخ الاحتياطي المنشورة من Notion لمنطقة إقامة البيانات المحددة. لا تنطبق إقامة البيانات إلا على الفئات المحددة من بيانات العملاء.

• الحفاظ على خطط التعافي من الكوارث واستمرارية الأعمال واختبارها بشكل دوري.

• توفير أدوات استعادة داخل المنتج، بما في ذلك سلة المهملات وسجل الإصدارات، تتيح للعملاء استعادة بيانات العملاء بأنفسهم.

• توفير ميزة تصدير تتيح للعملاء الحصول على نسخة من بيانات العملاء الخاصة بهم.

مسؤوليات المستخدم

• استعادة الصفحات الفردية وبيانات العملاء باستخدام سلة المهملات وسجل الإصدارات، ضمن فترات الاحتفاظ المطبقة على خطة المستخدم.

• تكوين إعدادات الاحتفاظ ببيانات العملاء، حيثما توفرت، لتعكس السياسة الداخلية.

• الاحتفاظ بنسخة مستقلة من بيانات العملاء حيثما تتطلب السياسة الداخلية أو الالتزامات التعاقدية أو اللوائح الاحتفاظ بها لمدة تتجاوز ما يوفره المنتج، أو تتطلب نسخة محفوظة خارج Notion.

• جدولة عمليات التصدير بما يتناسب مع تلك المتطلبات، والتحقق من اكتمالها. لا تتضمن عملية التصدير بيانات العملاء التي لا يستطيع الحساب الذي يجري التصدير الوصول إليها.

• استرداد عمليات التصدير خلال الفترة التي يظل فيها رابط التنزيل صالحاً.

• التخطيط لاحتمالية عدم توفر الخدمة كجزء من ترتيبات استمرارية الأعمال الخاصة بالمستخدم.

ما تمثّله نسخ Notion الاحتياطية وما لا تمثّله

توجد نسخ Notion الاحتياطية لاستعادة خدمة Notion. وهي ليست نقطة استعادة موجهة للعملاء، ولا يمكن استخدامها لإعادة مساحة العمل إلى حالتها في لحظة زمنية محددة. يستعيد العملاء بيانات العميل الفردية من خلال سلة المهملات وسجل الإصدارات. بمجرد انقضاء فترات بقاء بيانات العميل في سلة المهملات والاحتفاظ بها المعمول بها، تُحذف نهائيًا ولا يمكن استعادتها. لا ينبغي للعملاء الاعتماد على الدعم كآلية للاحتفاظ بالبيانات.

ينتج عن التصدير نسخة قابلة للنقل من بيانات العميل بتنسيقات مثل HTML أو Markdown أو CSV أو PDF، اعتمادًا على نوع التصدير والخطة. وليست هذه نسخة احتياطية كاملة لمساحة العمل: فلن تؤدي إعادة استيراد بيانات العميل المصدّرة إلى إعادة إنشاء أذونات مساحة العمل أو إعداداتها أو تكوينها الأصلي بالكامل، وقد تتطلب إعادة هيكلة يدوية.

تنشئ Notion سجلات للنشاط ذي الصلة داخل مساحة العمل وتجعلها متاحة للمؤسسة. يتحمل العملاء مسؤولية مراجعة تلك السجلات، والاحتفاظ بها عند الحاجة، واتخاذ إجراء بناءً على ما تظهره.

مسؤوليات Notion

• تسجيل الأحداث المتعلقة بالأمن والسلامة التي تحدث عبر مساحات عمل المؤسسة، بما في ذلك الفاعل، والإجراء، والوقت، وعنوان IP حيثما توفر.

• الاحتفاظ بسجِل التدقيق داخل المنتج لفترة محددة، وتوفير آليات للتصدير والبث حتى يتمكن العملاء من الاحتفاظ به لفترة أطول.

• توفير وسيلة لبث الأحداث إلى منصة المراقبة الأمنية الخاصة بالمستخدم في الوقت الفعلي، ودعم عمليات ربط بأدوات منع فقدان البيانات.

• مراقبة البنية التحتية والشبكات والأنظمة الخاصة بـNotion بحثًا عن أي نشاط ضار، والحفاظ على سجِلات داخلية لتلك الأنظمة.

مسؤوليات المستخدم

• مراجعة نشاط سجِل التدقيق، والتحقيق في النشاط الذي يبدو غير متوقع أو غير مصرح به واتخاذ إجراء بشأنه.

• الاحتفاظ ببيانات السجِل للفترة التي تتطلبها سياسة العميل الداخلية أو اللوائح الخاصة به، وذلك بتصدير الأحداث أو بثها قبل انقضاء فترة الاحتفاظ بها.

• تهيئة المراقبة والتنبيهات وأي عمليات ربط أمنية أو خاصة بالامتثال في بيئة المستخدم الخاصة، وضمان استمرار عمل عمليات التكامل تلك.

• تحديد ما يشكّل نشاطًا مشبوهًا في سياق المؤسسة، وتحديد المسؤول عن مراجعته.

• الإبلاغ عن النشاط المشبوه إلى Notion حيثما قد يشير ذلك إلى اختراق للخدمة.

ما يغطيه سجِل التدقيق وما لا يغطيه

يسجل سجِل التدقيق الأحداث. تصف إدخالات السجِل والحمولات التي يتم بثها الإجراءات المتخذة ومن قام بها؛ وهي لا تحتوي على بيانات العميل الخاصة بالصفحات.

يبدأ تسجيل سجِل التدقيق عندما تصبح المؤسسة مؤهلة لاستخدام الميزة. ولا يتوفر النشاط الذي حدث مسبقًا بأثر رجعي.

تقوم Notion بتطوير وتشغيل وصيانة خدمة Notion والبنية التحتية التي تعمل عليها، بما في ذلك تأمين تلك البنية التحتية وتثبيت التصحيحات الأمنية لها. يتحمل العملاء مسؤولية البيئات التي يصلون منها إلى Notion.

مسؤوليات Notion

• تطوير تطبيق Notion والبنية التحتية التي تدعمه واختبارهما وتثبيت التصحيحات لهما وصيانتهما. تتولى Notion تطبيق تحديثات الخدمة، ولا يلزم العملاء اتخاذ أي إجراء.

• إجراء نمذجة التهديدات ومراجعات التصميم الآمن للإصدارات الجديدة، وتنفيذ عمليات تدقيق الشيفرة ومراجعتها وفحص قاعدة الشيفرة أمنيًا.

• تكليف جهات خارجية بإجراء اختبار اختراق سنوي مستقل.

• تنفيذ وإدارة أمن الشبكة عبر أنظمة Notion.

• مراقبة البنية التحتية والشبكات والأصول الخاصة بـNotion بحثًا عن أي نشاط ضار.

• تشغيل برنامج عام للإفصاح عن الثغرات، وتكليف جهات خارجية بإجراء اختبار اختراق مستقل.

• تأمين أنظمة Notion المؤسسية وأجهزة موظفيها، بما في ذلك التشفير أثناء التخزين، والكشف عن التهديدات والاستجابة لها عند نقاط النهاية، والإدارة المركزية للأجهزة.

• نشر تطبيقات عميل Notion وتقديم التحديثات لها.

مسؤوليات المستخدم

• الحفاظ على بيئات نقاط النهاية المدعومة وتحديثها بالتصحيحات المناسبة، بما في ذلك متصفحات الويب، وإدارة أي ضوابط قد تمنع تحديثات عميل Notion.

• تأمين الأجهزة والشبكات المستخدمة للوصول إلى Notion، بما يتماشى مع معايير أمن نقاط النهاية الخاصة بالمستخدم.

• في الحالات التي تُدار فيها تحديثات تطبيق عميل Notion مركزيًا، يجب ضمان استمرار تطبيقها في الوقت المناسب. إن تأجيل التحديثات التلقائية أو تعطيلها ينقل مسؤولية تثبيت التصحيحات لتطبيق العميل في الوقت المناسب إلى المستخدم.

• ضمان عدم منع تكوينات التثبيت المستخدمين من تلقي التحديثات.

• الإبلاغ عن الثغرات المشتبه بها في خدمة Notion إلى Notion بدلًا من استغلالها أو الكشف عنها علنًا.

أين يقع الحد الفاصل

تُصدر Notion تصحيحات لخدمة Notion. لا يطبّق العملاء تصحيحات على Notion، ولا يلزم اتخاذ أي إجراء من جانب العملاء لتحديثات الخادم.

تختلف تطبيقات العميل عن ذلك. تنشر Notion التحديثات، لكن تلقّي جهاز معيّن لها يعتمد على كيفية تهيئة ذلك الجهاز وإدارته. إذا كانت مؤسسة تدير آلية التثبيت أو التحديث، فتقع عليها مسؤولية إبقاء تطبيقات العميل محدّثة.

توفر Notion واجهة برمجة تطبيقات (API)، ومنصة تكامل، وميزات ذكاء اصطناعي يمكنها العمل على بيانات العميل والوصول إلى الأنظمة المتصلة. يتحمل العملاء مسؤولية تحديد أي من هذه الميزات يجب تمكينها، وما هي صلاحيات الوصول التي يجب منحها لها، وكيفية إدارتها.

مسؤوليات Notion

• توفير واجهة برمجة تطبيقات Notion ومنصة التكامل وعمليات الربط وميزات الذكاء الاصطناعي وصيانتها.

• مراعاة أذونات المستخدم في Notion AI ووكيل Notion وAI Connectors. يستخدم وكلاء مخصَّصون أذونات مُنحت لهم صراحةً، وقد تختلف عن أذونات الشخص الذي يتفاعل مع الوكيل.

• توفير عناصر تحكم إدارية لتحديد عمليات التكامل وأدوات الذكاء الاصطناعي الخارجية التي يمكن تثبيتها، والوكلاء الذين يمكن إنشاؤهم، وما إذا كانت ميزات الذكاء الاصطناعي مفعّلة.

• توفير عناصر تحكم لتمكين بحث الويب المدعوم بالذكاء الاصطناعي أو تعطيله، واشتراط التأكيد قبل إجراء طلبات خارجية عبر الويب.

• الحفاظ على تدابير دفاعية مصممة لاكتشاف مخاطر حقن التعليمات والحد منها، بما في ذلك اكتشاف التعليمات المخفية في محتوى الجهات الخارجية والملفات المحمّلة، وفرض قيود على التعامل مع الروابط، وإجراء فحوص إضافية عندما يعمل الوكلاء باستقلالية.

• الامتناع عن استخدام بيانات العميل لتدريب نماذج Notion، وحظر ذلك تعاقديًا على معالجي البيانات الفرعيين المختصين بالذكاء الاصطناعي دون موافقة صريحة من العميل.

• تسجيل نشاط عمليات التكامل وعمليات الربط والوكلاء وأدوات الذكاء الاصطناعي الخارجية في سجِل التدقيق.

مسؤوليات المستخدم

• تحديد عمليات التكامل وعمليات الربط وميزات الذكاء الاصطناعي والوكلاء المناسبة للمؤسسة، وتهيئة عناصر التحكم المتاحة بما يعكس هذا القرار.

• مراجعة صلاحيات الوصول والإمكانات التي تطلبها عملية تكامل أو عملية ربط قبل التصريح بها، والتأكد من أن خدمة الطرف الثالث تلبي متطلبات المستخدم الخاصة بالموردين.

• إدارة رموز التكامل الداخلية، بما في ذلك تقييد توزيعها وتدويرها وإلغاء تلك التي لم تعد مطلوبة.

• حوكمة إنشاء الوكلاء وتهيئتهم، بما في ذلك بيانات العميل والأدوات المتصلة التي يمكن لكل وكيل الوصول إليها، ومراجعة هذا الوصول بشكل دوري.

• يجب على العملاء التأكد من تحديد نطاق أذونات الوكلاء بشكل مناسب.

• تحديد ما إذا كان يمكن تمكين النماذج التي تحتفظ بالبيانات للميزات التي تتطلب ذلك.

• ضمان أن بيانات العميل المتاحة لـ Notion من خلال الأنظمة المتصلة مناسبة لهذا الغرض، وأن الوصول الممنوح في النظام المتصل محدد النطاق بشكل صحيح في حد ذاته.

• توعية المستخدمين بأن بيانات العميل التي تنشأ خارج مساحة العمل، بما في ذلك صفحات الويب والملفات التي تم تحميلها، قد تحاول التأثير على سلوك الذكاء الاصطناعي.

ما ينبغي على العملاء فهمه حول البيانات المتصلة

لا يتجاوز نطاق الوصول الممنوح عبر عملية ربط نطاق الأذونات الممنوحة في النظام المتصل. تطبّق Notion الأذونات التي يبلّغ عنها النظام المتصل، لكنها لا تصحّح الأذونات المفرطة في الاتساع في النظام المصدر.

تنعكس تغييرات الأذونات في الأنظمة المتصلة في Notion بعد فترة مزامنة وليس على الفور، وقد يستغرق ظهور بيانات العميل المضافة حديثًا أو توقف إتاحة البيانات المحذوفة بعض الوقت.

تتحمل Notion المسؤولية عن أمن خدمة Notion وعن إخطار العملاء في حال أثر حادث ما على بيانات العميل الخاصة بهم. يتحمل العملاء المسؤولية عن كيفية استجابتهم للحوادث التي تنطوي على حساباتهم ومساحات العمل الخاصة بهم وبيانات العميل، بما في ذلك أي إخطارات يتعين عليهم تقديمها.

مسؤوليات Notion

• الاحتفاظ بخطة موثقة للاستجابة للحوادث واختبارها دوريًا.

• اكتشاف الحوادث الأمنية التي تؤثر على أنظمة Notion وبيانات العميل التي تحتفظ بها Notion، وتصنيفها والتحقيق فيها واحتوائها ومعالجتها.

• إخطار العملاء المتأثرين بالحوادث الأمنية وفقاً لملحق معالجة البيانات والقانون المعمول به.

• إجراء مراجعة لما بعد الحادث، بما في ذلك تحليل السبب الجذري، وتطبيق النتائج على ضوابط Notion وخطة الاستجابة.

• نشر الحالة التشغيلية للخدمة والإبلاغ عن حوادث التوفر.

• تشغيل برنامج للإفصاح عن الثغرات، وتصنيف الثغرات المبلغ عنها ومعالجتها.

مسؤوليات المستخدم

• الإبلاغ عن الحوادث الأمنية المشتبه بها، والحسابات المخترقة، والثغرات المشتبه بها، وإساءة استخدام الخدمة إلى Notion على الفور، من خلال القناة المناسبة.

• اكتشاف الحوادث التي تقع داخل مساحات عمل المستخدم وحساباته والاستجابة لها، بما في ذلك بيانات الاعتماد المخترقة، والمشاركة غير المناسبة، وسوء الاستخدام من قبل المستخدمين الداخليين.

• الحفاظ على ترتيبات الاستجابة للحوادث الخاصة بالمستخدم، وتحديد المسؤول عن اتخاذ إجراء بشأن النشاط المحدد في Notion.

• اتخاذ إجراءات الاحتواء المتاحة داخل المنتج، بما في ذلك إزالة الوصول، وإبطال الجلسات، وإعادة تعيين بيانات الاعتماد، وإبطال رموز التكامل، وسحب بيانات العميل المنشورة.

• حفظ الأدلة ذات الصلة، بما في ذلك تصدير قيود سجِل التدقيق قبل انتهاء مدة الاحتفاظ بها.

• تحديد ما إذا كان الحادث يؤدي إلى التزام بالإخطار يقع على عاتق المستخدم تجاه جهة تنظيمية أو عميل أو فرد متأثر، وإجراء ذلك الإخطار.

• الحفاظ على تحديث تفاصيل الاتصال الإدارية والأمنية، لضمان وصول الإشعارات من Notion إلى الأشخاص المعنيين.

• الإبلاغ عن الثغرات المشتبه بها إلى Notion بدلاً من استغلالها أو الكشف عنها علنًا.

أي طرف يكتشف ماذا

تراقب Notion بنيتها التحتية الخاصة ويمكنها اكتشاف الحوادث التي تؤثر على الخدمة. لا تستطيع Notion تحديد ما إذا كان إجراء مساحة العمل الصالح في حد ذاته مصرحًا به بموجب السياسات الداخلية للمستخدم. يتحمل العملاء مسؤولية مراقبة نشاط مساحة العمل والاستجابة لسوء الاستخدام.

يشمل ذلك حوادث مثل قيام عضو بنشر بيانات عميل سرية، أو قيام موظف مغادر بتصدير بيانات، أو إساءة صاحب بيانات الاعتماد الشرعي استخدامها. يعتمد اكتشاف هذه الأحداث والاستجابة لها على مراجعة المستخدم لسجلات النشاط والضوابط المتاحة له.

تحتفظ Notion ببرنامج لأمن المعلومات والخصوصية يخضع لتدقيق مستقل، وتوفر الوثائق الناتجة عن ذلك. يحدد العملاء ما إذا كانت Notion مناسبة لالتزاماتهم التنظيمية الخاصة ويقومون بتهيئتها وفقًا لذلك.

مسؤوليات Notion

• الحفاظ على برامج للأمن والخصوصية تخضع لتقييم مستقل وفقًا لدورات التدقيق والاعتماد المعمول بها.

• إتاحة وثائق الامتثال، بما في ذلك تقارير التدقيق والشهادات، للعملاء والعملاء المحتملين عبر Notion Trust Center.

مسؤوليات المستخدم

• تحديد ما إذا كانت Notion مناسبة للبيانات التي ينوي المستخدم تخزينها والالتزامات التنظيمية التي تنطبق عليه.

• إبرام الاتفاقيات المطلوبة لهذا الاستخدام، بما في ذلك ملحق معالجة البيانات أو اتفاقية شركاء الأعمال حيثما ينطبق ذلك.

• تطبيق التكوين المطلوب بموجب تلك الاتفاقيات، بما في ذلك تمكين أي إعدادات خاصة بالامتثال وميزات الأمان التي تعتمد عليها.

• إكمال تقييمات المستخدم الخاصة، بما في ذلك تقييم مخاطر المورد وأي تقييم لأثر حماية البيانات يقتضيه القانون.

• مراجعة شهادات Notion، وتقارير التدقيق، وقائمة المعالجين الفرعيين كجزء من عمليات الضمان وإدارة التغيير الخاصة بالمستخدم.

• إثبات لمراجعي حسابات المستخدم والجهات التنظيمية الخاصة به أن تكوين المستخدم واستخدامه لـ Notion يفي بالالتزامات المطبقة عليهم.

ما الذي تغطيه الشهادة

تغطي شهادات الطرف الثالث المستقلة وتقارير التدقيق الخاصة بـ Notion الضوابط التي تشغلها Notion. وهي لا تمتد إلى كيفية قيام مؤسسة فردية بتكوين Notion أو استخدامه.

مساحة عمل تحتوي على بيانات خاضعة للتنظيم لا تُعد ممتثلة لمجرد حصول Notion على شهادة. وحيثما يعتمد الالتزام على التكوين، مثل تقييد المشاركة، أو فرض تسجيل الدخول الموحد، أو الاحتفاظ بسجلات التدقيق، أو الحد من أماكن تخزين البيانات، فإن الوفاء به يظل مسؤولية المستخدم.

تضع Notion الشروط التي يجوز بموجبها استخدام الخدمة وتفرضها. يتحمل العملاء مسؤولية استخدامهم الخاص لـ Notion ومسؤولية بيانات العميل المحفوظة في مساحات عملهم.

مسؤوليات Notion

• نشر وصيانة سياسة المحتوى والاستخدام، والشروط ذات الصلة، والسياسات المتعلقة بها.

• توفير آلية لأي شخص يشاهد صفحة Notion عامة للإبلاغ عن بيانات العميل التي يعتقد أنها محظورة.

• التحقيق في البلاغات، وإزالة بيانات العميل أو تقييد الوصول إليها في حال تحديد وجود انتهاك.

• تطبيق تدقيق إضافي على فئات الاستخدام المرتبطة بمعدلات إساءة استخدام أعلى، وتعليق الوصول أو إيقافه عند الضرورة لحماية توفر الخدمة.

مسؤوليات المستخدم

• استخدام Notion وفقاً للشروط وسياسة المحتوى والاستخدام، وضمان قيام الأشخاص الذين يستخدمون Notion بموجب اشتراك المستخدم بالأمر نفسه.

• ضمان أن بيانات العميل المخزنة في Notion، أو التي تتم مشاركتها منه، أو المنشورة من خلاله، تمتثل لتلك السياسات وللقانون المعمول به.

• الإشراف على بيانات العميل التي يساهم بها الآخرون عندما يوزّع المستخدم بيانات عميل أنشأها مستخدمون عبر Notion.

• استخدام Notion ضمن قدرته المقصودة، وعدم محاولة التحايل على ضوابط الأمان الخاصة به أو تعطيلها أو التدخل فيها.

• إجراء أي اختبار أمني لـ Notion فقط من خلال برنامج الكشف عن الثغرات الأمنية الخاص بـ Notion وضمن شروطه.

• استخدام قنوات الدعم والإبلاغ بحسن نية.