Thực tiễn về quyền riêng tư

Notion duy trì một chương trình tuân thủ quyền riêng tư toàn diện và cam kết hợp tác với khách hàng cũng như nhà cung cấp của mình trong các nỗ lực tuân thủ quyền riêng tư. Trang này nêu bật một số khía cạnh chính trong chương trình của chúng tôi.

Tại Notion, đội ngũ của chúng tôi chuyên tâm phát triển và triển khai các quy trình và biện pháp bảo vệ quyền riêng tư dữ liệu đáp ứng các tiêu chuẩn ngành và các phương pháp thực tiễn tốt nhất. Chúng tôi tiến hành huấn luyện liên tục cho các đội ngũ của mình để đảm bảo họ nắm bắt kịp thời các thay đổi trong luật pháp cũng như các quy định thiết yếu về quyền riêng tư và bảo mật.

Mọi nhân viên và nhà thầu của Notion đều ký cam kết bảo mật để duy trì tính bảo mật và an toàn cho dữ liệu của bạn. Notion cũng yêu cầu bất kỳ nhà cung cấp nào xử lý dữ liệu cá nhân phải tuân thủ các quy định và tiêu chuẩn về quản lý dữ liệu, bảo mật và quyền riêng tư giống như chúng tôi áp dụng cho chính mình.

Notion định nghĩa Dữ liệu khách hàng là bất kỳ dữ liệu nào mà khách hàng lưu trữ trong các dịch vụ của Notion. Dữ liệu này có thể bao gồm thông tin cá nhân.

Dữ liệu khách hàng không bao gồm dữ liệu Phân tích hoặc Thông tin tài khoản, những nội dung mà chúng tôi mô tả bên dưới. Các điều khoản của MSA Notion và DPA áp dụng cho Dữ liệu khách hàng của bạn.

Thông tin tài khoản là thông tin mà khách hàng cung cấp cho chúng tôi để chúng tôi có thể tạo và quản lý tài khoản khách hàng của họ.

Ví dụ: thông tin tài khoản bao gồm tên, tên người dùng, mật khẩu, số điện thoại, địa chỉ email, siêu dữ liệu Không gian làm việc, thông tin liên lạc hỗ trợ, thông tin thanh toán và thông tin sử dụng liên quan đến tài khoản Notion của bạn.

Các điều khoản trong Chính sách quyền riêng tư của Notion áp dụng cho mọi thông tin cá nhân có trong Thông tin tài khoản.

Bạn sở hữu Dữ liệu khách hàng của mình, bao gồm mọi nội dung bạn gửi hoặc tải lên Dịch vụ Notion.

Bạn kiểm soát Dữ liệu khách hàng của mình. Bạn quyết định nội dung và dữ liệu nào sẽ được tải lên Notion. Sau khi Dữ liệu khách hàng được tải lên, bạn quản lý quyền truy cập vào không gian làm việc của mình bằng cách cấp thông tin đăng nhập người dùng cho các cá nhân.

Bạn cũng kiểm soát việc quản trị Dữ liệu khách hàng bằng cách quản lý các nhóm, quyền và thông tin đăng nhập người dùng thuộc quyền kiểm soát của bạn.

Chính sách quyền riêng tư của Notion mô tả chi tiết cách Notion thu thập và sử dụng thông tin tài khoản của bạn.

Nếu bạn có bất kỳ câu hỏi nào về các thực tiễn quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi tại:

685 Market Street, San Francisco 94105 CA, USA

[email protected]

Quy định Bảo vệ Dữ liệu Chung (GDPR) là một luật bảo vệ dữ liệu toàn diện quy định việc thu thập và sử dụng dữ liệu cá nhân của cư dân EU, đồng thời cho phép các chủ thể dữ liệu thực hiện quyền kiểm soát đối với dữ liệu của họ.

Vì GDPR được coi rộng rãi là tiêu chuẩn bảo mật toàn cầu nghiêm ngặt nhất, chúng tôi đã lập bản đồ chương trình bảo mật của mình theo GDPR và các quy định bảo mật toàn cầu khác.

GDPR và các luật bảo vệ dữ liệu khác có hai phân loại chính liên quan đến việc thu thập và xử lý dữ liệu cá nhân: bên kiểm soát dữ liệu và bên xử lý dữ liệu.

Bên kiểm soát dữ liệu xác định phương tiện và mục đích xử lý dữ liệu cá nhân, trong khi bên xử lý dữ liệu là bên xử lý dữ liệu thay mặt cho bên kiểm soát dữ liệu.

Trong trường hợp khách hàng của chúng tôi là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu, Notion là bên xử lý dữ liệu cá nhân mà khách hàng của chúng tôi và người dùng của họ tải lên dịch vụ Notion. Chúng tôi xử lý bất kỳ dữ liệu cá nhân nào như vậy theo chỉ đạo của khách hàng và thay mặt cho khách hàng của chúng tôi. Chúng tôi thực hiện việc xử lý này theo Phụ lục Xử lý Dữ liệu của Notion.

Chúng tôi hiểu và tuân thủ các quy tắc về chuyển dữ liệu cá nhân quốc tế ra bên ngoài Khu vực Kinh tế Châu Âu và Vương quốc Anh.

Để khách hàng của chúng tôi có thể tin tưởng vào các quy trình chuyển dữ liệu của Notion, Phụ lục Xử lý Dữ liệu của chúng tôi kết hợp cả Điều khoản Hợp đồng Tiêu chuẩn (SCC) của EU và Vương quốc Anh. Để phản hồi phán quyết Schrems II, DPA của chúng tôi liệt kê các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng để đảm bảo các biện pháp bảo vệ thích hợp được thực hiện khi chúng tôi chuyển dữ liệu cá nhân đến các quốc gia bên ngoài EEA và Vương quốc Anh.

Để biết thêm thông tin về các biện pháp bảo mật kỹ thuật của chúng tôi, vui lòng xem trang bảo mật của chúng tôi.

Notion hiểu và đánh giá cao tầm quan trọng của việc duy trì các đánh giá tác động chuyển dữ liệu (TIA) như một biện pháp bổ sung và là một phần quan trọng trong chương trình tuân thủ quyền riêng tư của bạn.

Để hỗ trợ khách hàng hoàn thành các đánh giá này, chúng tôi duy trì trang Đánh giá Tác động Chuyển dữ liệu bao gồm tất cả thông tin về Notion mà bạn cần để hoàn thành TIA của mình.

Chúng tôi làm việc với một số công ty và hệ thống công cụ nhất định để cung cấp dịch vụ cho bạn. Tất cả các công ty này đã được kiểm duyệt kỹ lưỡng về các quy định bảo mật và quyền riêng tư dữ liệu tốt nhất. Để biết thêm thông tin, vui lòng xem danh sách các bên xử lý phụ của chúng tôi.

Quản trị dữ liệu liên quan đến các chính sách và quy trình quy định cách thức dữ liệu được thu thập và sử dụng trong suốt vòng đời của nó. Từ khâu tạo và thu thập đến xử lý, phân phối, lưu trữ và xóa.

Cam kết của Notion đối với quản trị dữ liệu là chìa khóa để giữ cho dữ liệu của người dùng của chúng tôi được an toàn, riêng tư, chính xác và dễ truy cập.

Tại Notion, chúng tôi tin vào quyền riêng tư theo thiết kế, nghĩa là các cân nhắc về quyền riêng tư được tích hợp vào mọi khía cạnh của sản phẩm và dịch vụ của chúng tôi ngay từ đầu. Điều này bao gồm việc phát triển các sản phẩm, tính năng mới và lựa chọn nhà cung cấp.

Notion thực hiện huấn luyện thường xuyên với nhân viên của chúng tôi để củng cố quan điểm rằng Notion cần phải nghĩ đến quyền riêng tư của người dùng ở tất cả các giai đoạn của vòng đời phát triển.

Các công ty thường có nghĩa vụ sao lưu thông tin của họ ở nhiều nơi. Để hỗ trợ việc này, Notion cung cấp tùy chọn lưu bất kỳ trang Notion, cơ sở dữ liệu và trang không phải cơ sở dữ liệu nào vào máy tính của bạn ở nhiều định dạng khác nhau. Bằng cách này, khách hàng của chúng tôi có thể tự bảo vệ mình tốt hơn bằng cách sao lưu thông tin của họ bất cứ lúc nào.

Chức năng nhập dữ liệu của Notion cho phép bạn tải lên thông tin từ các nguồn bên ngoài và kết hợp nó với dữ liệu đã có trong không gian làm việc của bạn.

Giống như hầu hết mọi người, bạn có thể có dữ liệu, tài liệu và ghi chú nằm rải rác trên nhiều tệp và ứng dụng. Bạn có thể tập trung thông tin của mình vào một nơi bằng cách chuyển tất cả vào Notion.

Chủ sở hữu không gian làm việc kiểm soát Dữ liệu Khách hàng của không gian làm việc đó. Điều này bao gồm tất cả nội dung do khách hàng và người dùng của họ gửi. Khi người dùng rời khỏi một không gian làm việc, họ có thể có quyền yêu cầu chủ sở hữu không gian làm việc xóa dữ liệu của mình. Khi khách hàng chấm dứt đăng ký, họ cũng có quyền yêu cầu Notion xóa dữ liệu của mình.

Notion cho phép Xóa Tài khoản và Xóa Không gian làm việc.

Khi bạn xóa một tài khoản, Notion sẽ:

• Xóa tài khoản liên kết với địa chỉ email đó

• Xóa bất kỳ không gian làm việc Riêng tư nào mà bạn là thành viên duy nhất

• Xóa bất kỳ không gian làm việc đã chia sẻ nào mà bạn là quản trị viên duy nhất

• Xóa bạn khỏi bất kỳ không gian làm việc đã chia sẻ nào mà bạn là thành viên hoặc là một trong nhiều quản trị viên

Để xóa một không gian làm việc, bạn phải là chủ sở hữu của không gian làm việc đó. Khi bạn xóa một không gian làm việc, Notion sẽ:

• Xóa tất cả nội dung trong không gian làm việc đó

• Đưa bạn trở lại một không gian làm việc khác mà bạn thuộc về, hoặc trang Notion nếu bạn không thuộc về bất kỳ không gian làm việc nào khác.

Để tìm hiểu thêm về cách xóa tài khoản Notion của bạn, vui lòng xem trang Xóa Tài khoản của Bạn của chúng tôi. Nếu bạn là Khách hàng và muốn chấm dứt hợp đồng, vui lòng xem MSA của chúng tôi.

Notion cung cấp một bộ chức năng truy cập nâng cao để giúp khách hàng bảo vệ thông tin của họ một cách hiệu quả. Notion cũng sử dụng mã hóa để bảo vệ Dữ liệu Khách hàng khỏi sự truy cập từ bên ngoài. Để tìm hiểu thêm về cách thức hoạt động của truy cập dữ liệu tại Notion, vui lòng xem trang Sự đồng ý truy cập dữ liệu của chúng tôi.

Tất cả Dữ liệu Khách hàng đều được lưu trữ trên đám mây và chúng tôi thực hiện sao lưu nội dung trang của bạn theo từng phút trên máy chủ của mình. Mặc dù vậy, dữ liệu của bạn vẫn thuộc quyền sở hữu của bạn, vì vậy chúng tôi đã giúp bạn dễ dàng tạo các bản sao lưu của riêng mình và giữ cho thông tin của bạn có thể di chuyển được. Để tìm hiểu thêm về điều này, vui lòng xem trang Sao lưu dữ liệu của bạn của Notion.

Tại Notion, chúng tôi nỗ lực cập nhật tất cả các thỏa thuận của mình theo các quy định và tiêu chuẩn ngành mới nhất. Thỏa thuận đăng ký chính và Phụ lục xử lý dữ liệu của chúng tôi mô tả chi tiết các quy trình, tiêu chuẩn, biện pháp bảo vệ quyền riêng tư dữ liệu của Notion và việc chúng tôi tuân thủ luật bảo vệ dữ liệu.

Để đảm bảo rằng các điều khoản của chúng tôi tuân thủ GDPR, CCPA và các tiêu chuẩn quyền riêng tư toàn cầu khác, chúng tôi liên tục để các chuyên gia quyền riêng tư hàng đầu tại nhiều khu vực pháp lý đánh giá các điều khoản của mình.

Tại Notion, chúng tôi muốn minh bạch nhất có thể với khách hàng về cách chúng tôi thu thập, xử lý, lưu trữ và sử dụng dữ liệu cá nhân của họ. Để đạt được điều này, Notion duy trì các chính sách toàn diện và chi tiết liên quan đến cách chúng tôi xử lý thông tin cá nhân của bạn. Các chính sách này mô tả chi tiết cách người dùng của chúng tôi có thể thực hiện các quyền của họ đối với dữ liệu của mình. Để tìm hiểu thêm về các chính sách, vui lòng nhấp vào các liên kết bên dưới.

• Chính sách quyền riêng tư

• Thông báo về quyền riêng tư của California

• Thông báo về cookie