ヘルプセンターをご利用いただき、ありがとうございます。現在英語のページが混在しております。ご不便をおかけしますが、翻訳完了まで今しばらくお待ちください。

セキュリティとプライバシー

セキュリティとプライバシー: Hero
この記事の内容

私たちは、みなさまの貴重なデータをお預かりしていることを認識し、セキュリティを重要視しています。以下では、弊社のセキュリティに関する対策について詳しく解説します。

よくあるご質問(FAQ)に移動

備考: Notionは、Log4Shellの脆弱性(CVE-2021-44228、通称log4j脆弱性)を認識しており、すぐに緩和策を導入しました。

現在も調査を続けていますが、現時点では、Notionやサブプロセッサーに対する悪質な活動が成功したことを示す証拠は見つかっていません。何か変化があったり、情報が入りましたら、最新情報をお伝えします。

以下のリストは、2021年8月9日に最終更新されています。

  • 弊社のセキュリティポリシーとコントロールが継続的に最高の業界標準を満たしていることを証明する、SOC 2 Type 1 および SOC 2 Type 2レポートを取得しました。詳しくはこちらをご覧ください →

  • データセンター内外の、あらゆる場所でTLSを使用しています。

  • データは転送中も保存中も暗号化されます。

  • 弊社の一般向けプロキシサーバー経由を除き、Notionはパブリックインターネット経由ではアクセスできない仮想専用線内でAWS(米国西海岸)を使用して100%クラウド上で運用しています。

  • Amazon CloudTrailを常時オンにしています。

  • 一流のセキュリティ会社を使用して四半期ごとに独立したセキュリティ監査を実施しています。

  • データ侵害が発覚した場合は、72時間以内にお知らせします。

  • 従業員は全員、定期的にセキュリティトレーニングを受けています。

私たちは、ユーザーの皆さんのデータを保存・分析・転送するために、以下の会社やツールシステムと連携しています。これらの会社は、最高水準のセキュリティ対策を実施するために、入念に精査した上で選択されています。

  1. Amazon VPC(仮想プライベートクラウド)により、Notionは詳細に設定したネットワーク制御とセキュリティ対策を実施しています。

  2. Amazon CloudTrailは、弊社AWSアカウントのガバナンス、コンプライアンス、運用監査およびリスク監査を支援しています。

  3. 弊社と連携しているLatacoraの従業員は、サイバーセキュリティとリスク緩和の世界的な専門家です。ペネトレーションテスト、ソフトウェアセキュリティ全般、セキュリティトレーニング、脆弱性対策などのサービスを提供してくれています。

  4. SOC 2は、AICPAが定めたトラストサービス規準に基づくセキュリティレポートです。


よくあるご質問(FAQ)

Will other people be able to see my private notes and data?

Your data is safe in Notion! Only you will have access to your private notes.

If someone tries to navigate to your workspace without having access, they'll see a page that lets them know that they do not have the correct permission state to access that content.

If you enable Share to the web in the Share menu at the top right of a page, it will publish that page to the web so that anyone with the link can access it. This is always turned off by default.

If you're sharing a workspace with others, any notes in the Workspace section of your sidebar will be visible to everyone in the workspace. You can store your private notes in the Private section of the sidebar for shared workspaces — no one else will be able to access these pages, even admins. If your sidebar doesn't have those sections, you're the only person in your workspace, and all your notes are private!

Can I opt out of Notion's tracking/analytics?

Yes you can! This will also disable Intercom, who powers our in-app support chat, but you can still reach out to us for help at team@makenotion.com.

Just send a message to our support team at that address and we'll opt you out.

Why can I still access my uploaded files via the AWS URL without being logged in?

Your files are secure! You're looking at a signed URL that will expire after 24 hours.

Any files uploaded to Notion will remain secure private files. You'll notice they point to a URL that has secure.notion-static.com inside it.

For workspace exports, the link we email you will expire after 7 days.

My browser alerted me that Notion is using trackers. What do these trackers do?

We use tracking code in order to effectively run ads (for example, tracking a visit to our marketing site). We isolate this to a sandboxed iframe on a subdomain (aif.notion.so) — it's never activated on user pages.

No user content is exposed to any third-party service.

さらにご質問がある場合は、メッセージを送信してください。

フィードバックを送信

このコンテンツは役に立ちましたか?


次へ

NotionのGDPR(一般データ保護規則)

私たちはGDPR(一般データ保護規則)を遵守するために尽力しています。弊社のDPA(データ保護規則)と個人情報保護方針の詳細については、以下をご覧ください 🇪🇺