האם Notion AI בטוח? ביקורת פרטיות שנבנתה מהמסמכים של Notion AI עצמו.

עובדות בקצרה

עובדות הפרטיות, במבט אחד.

איך נקלט האודיו

רק דרך AI Meeting Notes, וזה נעשה ביוזמה ולא אוטומטית: הפקודה /meet, או הצעת ״Join and transcribe״ ש-Notion Calendar מציג החל מ-15 דקות לפני הפגישה. אין בוט שמצטרף לשיחה. אפליקציית הדסקטופ מזהה שאפליקציה אחרת משתמשת במיקרופון כדי להציג התראה, ו-Notion קובע שאינו מאזין לאודיו הזה. [13]

איפה מתבצע התמלול

בענן של Notion, דרך קבלני המשנה של המודלים. עותק זמני של האודיו יושב על המכשיר שלכם במהלך הפגישה, ולפי Notion קבלני המשנה אינם שומרים אודיו. באף מסמך שקראנו לא מתואר מסלול תמלול על המכשיר. [13][6]

איפה המידע מאוחסן

AWS, ברשימה עבור ארצות הברית, האיחוד האירופי, קוריאה ויפן. מדיניות הפרטיות מוסיפה שכל המידע עשוי לעבור, להתעבד ולהישמר בכל מקום בעולם. אין התחייבות חוזית לאזור אחסון עבור תוכן AI. [6][1]

ברירות מחדל של אימון AI

Notion קובע שאינו משתמש ב-Customer Data, ואינו מתיר לאחרים להשתמש בו, לאימון המודלים שמאחורי Notion AI. שני חריגים יושבים באותו סעיף: משוב שאתם שולחים, ומידע שנעשה בו שימוש בהרשאתכם. [3]

שמירת מידע

Input ו-Output מסווגים כ-Customer Data ויורשים את לוח הזמנים הכללי; לא מצוין בשום מקום חלון שמירה ייעודי ל-AI. עמודים שנמחקו יושבים בסל האשפה 30 יום כברירת מחדל, ואז עוד 30 יום עד שהם בלתי נגישים לכולם, כולל לבעלי סביבת העבודה. ספקי ה-LLM אינם שומרים דבר ב-Enterprise כברירת מחדל ושומרים כברירת מחדל 30 יום או פחות בשאר התוכניות, לפי Notion. [3][15][10]

קבלני משנה

AWS לאירוח, ומגוון ספקי מודלים ובהם Anthropic, OpenAI, Google, Fireworks, Cerebras, Baseten ו-X.AI, ובנוסף Turbopuffer ל-embeddings. אף קבלן משנה ברשימה אינו מתואר כמבצע סקירה או תיוג אנושי של תוכן לקוחות. הרשימה עודכנה לאחרונה ב-1 ביוני 2026, עם מנוי להתראה מוקדמת של 10 ימים על תוספות. [6][4]

הצפנה

TLS 1.2 ומעלה בתעבורה, AES-256 במנוחה עבור מאגרי המידע העיקריים והגיבויים. באף מסמך לא נטענת הצפנה מקצה לקצה, ולכן התוכן מטופל בצד השרת בטקסט גלוי, על ידי Notion ועל ידי קבלני המשנה של המודלים. [5][4][9]

הסמכות

SOC 2 Type 2, בלי טענה ל-Type 1 בשום מקום. Notion מצהיר שהשיג הסמכות ל-ISO 27001, 27701, 27017 ו-27018, ומציין BSI C5. לפי מדיניות הפרטיות שלו, Notion הצהיר בפני משרד המסחר האמריקאי שהוא עומד ב-Data Privacy Framework של האיחוד האירופי, בריטניה ושווייץ. HIPAA הוא זכאות מותנית, שמותנית בחתימה על BAA, ב-Order Form מאשר ובקריטריונים של Notion, ולא טענת ציות גורפת. [8][1][7]

כלי הסכמה

שלושה מסלולי הסכמה נשלחים עם AI Meeting Notes: הודעת טקסט הניתנת לעריכה, הודעת אודיו שמושמעת למשתתפים, ובקשה בעל פה. בעל סביבת עבודה יכול להפעיל ״Enforce consent for all workspace members״. Notion מציג את דיני ההקלטה כמידע כללי ולא כייעוץ משפטי, וממליץ לקבל הסכמה מכל המשתתפים. שום דבר לא מבקש הסכמה מחדש כשמישהו מצטרף באמצע הפגישה. [13]

ברירות מחדל של שיתוף

סיכומי פגישות פרטיים לכם כברירת מחדל ויורשים את ההרשאות של העמוד שבו הם נשמרים. ״Share to web״ כבוי כברירת מחדל. שיתוף אוטומטי של סיכומים עם משתתפי יומן פנימיים הוא מתג אישי לכל משתמש, כבוי עד שכל חבר מפעיל אותו בעצמו. [13][11]

זרימת מידע

מה יוצא מה-Mac שלכם.

1. שלב 01

   תוכן עמודים, בקשות ופלט AI

   העמודים שלכם, הבקשה שאתם מקלידים והתשובה שחוזרת הם Customer Data על השרתים של Notion, ומנותבים לספקי מודלים חיצוניים כדי להיווצר. רשימת קבלני המשנה נוקבת ב-Anthropic, OpenAI, Google, Fireworks, Cerebras, Baseten ו-X.AI לאירוח מודלי שפה גדולים ו-embeddings. [3][6]

2. שלב 02

   אודיו של פגישות

   עותק זמני יושב על המכשיר שלכם במהלך הפגישה, ולפי Notion קבלני המשנה אינם שומרים אודיו. אם העיבוד בזמן אמת נכשל, האודיו המקומי מועלה לשרתים של Notion ונשלח לקבלני המשנה לניסיון נוסף, ו-Notion שומר את ההעלאה הזאת עד 3 ימים. בנייד העותק המקומי עשוי להישמר עד שבוע לאותו מסלול ניסיון חוזר. [13]

3. שלב 03

   Embeddings של התוכן שלכם

   התוכן מומר ל-embeddings ונשמר במסד נתונים וקטורי. Turbopuffer מופיע למטרה הזאת בארצות הברית, בגרמניה, בקוריאה וביפן, ו-Notion קובע ש-embeddings נמחקים תוך 60 יום ממחיקת העמוד או סביבת העבודה. [6][10]

4. שלב 04

   אפליקציות צד שלישי מחוברות

   Enterprise Search מאנדקס תוכן מאפליקציות מחוברות, והזמנים ש-Notion מפרסם אינם מיידיים: שינויי הרשאות במערכת המקור משתקפים תוך שעה ועשויים לקחת יותר בסביבות גדולות, תוכן שנמחק מפסיק להופיע בחיפוש תוך כ-30 דקות עד שעה, וניתוק מחבר מוחק את המידע תוך 24 שעות. [14]

5. שלב 05

   יומן, אנשי קשר ומייל

   Notion Calendar שומר את מזהה המשתמש אצל ספק היומן ואת אסימון ההרשאה. Google People API מזין את השלמת אנשי הקשר כשמפעילים את התכונה. עבור Notion Mail, Notion קובע שהוא מקבל ושולח תוכן הודעות דרך Gmail API ומעבד מידע מ-Directory API, מ-Workspace API ומ-Calendar API. [1]

6. שלב 06

   טלמטריה

   כתובת IP, כתובת MAC, מזהי עוגיות, מזהי נייד ופרסום, פרטי דפדפן, מערכת הפעלה ומכשיר, מיקום שנגזר מכתובת ה-IP, ואופן השימוש במוצר, כולל הקישורים שאתם לוחצים עליהם והתדירות והמשך של הפעולות שלכם. [1]

7. שלב 07

   פניות אינטרנט יוצאות מ-Notion AI

   כשחיפוש האינטרנט פעיל, Notion AI יכול לפנות לאתרים חיצוניים כדי לענות על שאלה, והגדרה שנייה יכולה לדרוש אישור לפני כן. שתיהן הגדרות לבעלי סביבת עבודה בכל תוכנית, והמסמכים של Notion לא מציינים באיזה ערך כל אחת מהן מתחילה. [10]

אימון AI

ברירות המחדל של האימון, במילים של Notion AI.

העמדה של Notion היא שהאימון כבוי, והיא כתובה במסמך תנאים ולא רק בעמוד עזרה: תנאי Notion AI and Notion Credit Supplementary Terms קובעים ש-Notion אינו משתמש ב-Customer Data, ואינו מתיר לאחרים להשתמש בו, לאימון המודלים שמשמשים לאספקת Notion AI. שני חריגים יושבים באותו סעיף, למשוב שאתם שולחים ולמידע שנעשה בו שימוש בהרשאתכם. הסיבוך אינו ההבטחה עצמה אלא שארבעה מסמכים נושאים אותה עם ארבעה נושאים שונים. התנאים המשלימים מחייבים את Notion עצמו. עמוד האבטחה ועמוד המוצר של AI Meeting Notes אומרים במקום זאת שקבלני המשנה של Notion בתחום ה-AI מנועים חוזית מלהשתמש במידע לקוחות לאימון המודלים שלהם, וזו התחייבות לגבי צדדים שלישיים. משפט אי-האימון של מדיניות הפרטיות צר עוד יותר: הוא מכסה מידע מ-Google Workspace API שנקלט עבור Notion Mail. ובמסמך שבאמת מסדיר את עיבוד המידע האישי של הלקוח, ה-Data Processing Addendum, אין סעיף אימון AI בכלל, גם לא ברשימת אמצעי האבטחה ב-Annex II. בנפרד, הגדרה בשם ״Share data to improve Notion AI״ זמינה לבעלי סביבת עבודה בכל תוכנית; המסמכים של Notion לא מגדירים מה ״improve״ מכסה ולא מציינים באיזה ערך מתחילה סביבת עבודה חדשה. [3][1][4][8][9][10][12][14][6]

ברירות מחדל של שיתוף

מי יכול לראות את הסיכומים שלכם.

רשימת הקשחה

הגדרות שהופכות את Notion AI לפרטי יותר.

אם אתם משתמשים ב-Notion AI ורוצים להמשיך, אלה ההגדרות ששווה לשנות, ישירות מהתיעוד של הספק עצמו.

1. שלב 01

   פתחו את הגדרת השיפור והכריעו בה בעצמכם

   איפה

   Settings > Notion AI > ״Share data to improve Notion AI״. בעלי סביבת עבודה, בכל תוכנית.

   Notion נוקב בשם המתג ומתאר אותו, אבל לא מציין באיזה ערך מתחילה סביבת עבודה חדשה, לא מגדיר מה ״improve״ מכסה, ולא מסביר איך הוא מתייחס לסעיף אי-האימון שבתנאי ה-AI שלו. אלה שלושה חוסרים נפרדים באותה הגדרה, ולכן כדאי לקבוע אותה במודע ולא לרשת אותה. [12][3]

2. שלב 02

   הפעילו אימות דו-שלבי

   איפה

   Settings > {השם שלכם} > Account security > ״Add verification method״ ליד 2-step verification, ואז ״Code from authenticator״ או ״Text me a code״.

   סביבת העבודה שלכם פרטית בדיוק כמו ההתחברות אליה. Notion קובע שהתכונה זמינה בכל סוגי התוכניות, ומדפיס שני תנאים מקדימים: צריכה להיות לכם סיסמה, ואסור שתהיו בארגון שמחייב התחברות דרך ספק זהות. בארגון עם SSO נאכף, המשמעות היא שאימות רב-שלבי צריך להיות מוגדר אצל ספק הזהות. [16][17]

3. שלב 03

   בדקו איפה נשמר סיכום הפגישה לפני שאתם מקליטים

   איפה

   השאירו את Settings > Notion AI > ״Auto-share with internal calendar event participants״ כבוי, ותפסו סיכומים רגישים על עמוד פרטי. בעלי סביבת עבודה שלא רוצים את התכונה בכלל: Settings > Notion AI > ״Workspace availability״.

   זה המקום היחיד שבו Notion מתעד את ברירות המחדל בבירור, והן מצביעות לכיוון הפרטי: סיכומים פרטיים לכם והשיתוף האוטומטי כבוי עד שתפעילו אותו. מה שקל לפספס הוא ההורשה. Notion קובע שסיכומי פגישות מקבלים את ההרשאות של העמוד שבו הם נשמרים, ולכן העמוד שמעליהם, ולא המתג, הוא שקובע מי יכול לקרוא את התמלול. [13]

4. שלב 04

   השתמשו בכלי ההסכמה, ואם אתם בעלי הסביבה אכפו אותם

   איפה

   בעלי סביבת עבודה: Settings > Notion AI > AI Meeting Notes > ״Enforce consent for all workspace members״. באופן אישי: Settings > Notion AI > AI Meeting Notes > ״Auto play consent message on start״.

   Notion מציג את דיני ההקלטה כמידע כללי ולא כייעוץ משפטי, וממליץ לעמוד בדיני ההסכמה המחמירים ביותר ולקבל הסכמה מכל משתתף. שני פרטים מהמאמר שלו עצמו משנים את אופן השימוש: הודעת ההסכמה הקולית מושמעת דרך רמקולי המחשב ולא דרך מיקרופון הוועידה, ולכן צריך להוריד אוזניות כדי שכל החדר ישמע, ושום דבר לא מבקש הסכמה מחדש כשמישהו מצטרף באמצע, מה ש-Notion מציין כשלב ידני שמוטל עליכם. [13]

5. שלב 05

   מחקו תמלולים שלא הייתם רוצים שיישמרו, והכירו את שני החלונות

   איפה

   בלוק AI Meeting Notes > אייקון המחוון > ״Delete transcript״. אודיו מקומי: אייקון המחוון > ריחוף מעל ״Audio Recordings״ > ״Delete recordings״. שמירה ב-Enterprise: Settings > Security > לשונית ״Data retention״, ו-Settings > Notion AI > ״Automatic transcript deletion״.

   Notion קובע שמחיקת התמלול מוחקת גם את האודיו המקומי הנלווה מהמכשיר של המקליט. מחיקת עמוד איטית ממה שהיא נראית: עמודים נשארים בסל האשפה 30 יום כברירת מחדל, ואז נשמרים עוד 30 יום עד שהם בלתי נגישים לכולם, כולל לבעלי סביבת העבודה. מחיקת תמלולים אוטומטית וחלונות שמירה מותאמים בין יום אחד ל-10 שנים הם Enterprise בלבד, ו-Notion קובע שהלוח האוטומטי אינו מוחק תמלולים בעמודים שנמצאים תחת עיכוב משפטי. [13][15][18]

6. שלב 06

   קבעו את בקרות חיפוש האינטרנט, ובצוות שימו SSO מלפנים

   איפה

   Settings > Notion AI: ״Enable web search for workspace״ ו-״Require confirmation for web requests״. SSO ב-Business: Settings > General > לשונית Identity > ״Enable SAML SSO״. ב-Enterprise: מחליף סביבות העבודה > ״Manage organization״ > לשונית General > ״Enable SAML SSO״.

   שתי הגדרות חיפוש האינטרנט מתועדות לבעלי סביבת עבודה בכל תוכנית, ו-Notion לא מציין באיזה ערך כל אחת מהן מתחילה, ולכן שתיהן דורשות בדיקה. SSO הוא Business ו-Enterprise בלבד ומחייב לפחות דומיין מאומת אחד. קביעת ״Login method״ ל-״Only SAML SSO״ מבטלת כל מסלול התחברות אחר, ו-Notion קובע שרק בעלי ארגון יכולים לעקוף תצורה ברמת הארגון, או בעלי סביבת עבודה תצורה ברמת הסביבה. [10][17]

יומן שינויי מדיניות

מה השתנה, ומתי.

כל רשומה מתעדת אימות חוזר ומתוארך של הביקורת מול המסמכים של הספק. שינויי מדיניות מופיעים כאן כהשוואות מתוארכות.

שאלות נפוצות

שאלות שאנשים שואלים.

מקורות

כל טענה, עם קבלה.

כל טענה בעמוד הזה ממופה לאחד מהמסמכים האלה. התאריכים הם מועד הקריאה האחרון שלנו בכל מסמך.

1. [1]

   Notion Privacy Policyנקרא בתאריך 2026-08-04

   Effective April 10, 2025; Last Updated September 29, 2025.

2. [2]

   Notion Master Subscription Agreementנקרא בתאריך 2026-08-04

   Effective April 2, 2026 (May 1, 2026 for existing customers); Last Updated April 2, 2026. Section 3 carries the content license and the Feedback assignment, 4.5 the domain-management claim mechanic, 10.4 the post-termination retrieval window.

3. [3]

   Notion AI and Notion Credit Supplementary Termsנקרא בתאריך 2026-08-04

   Last updated July 27, 2026. The only contractual document carrying the no-training clause, in its "Improving Notion AI" section, together with the Feedback and permission carve-outs. It also classifies Input and Output as Customer Data.

4. [4]

   Notion Data Processing Addendumנקרא בתאריך 2026-08-04

   Effective and last updated February 22, 2023. Carries the service-provider no-sale certification (3.3), the 48-hour disclosure-notice commitment (3.10), the 10-day subprocessor notice (3.6), the deletion schedule and the encryption measures in Annex II. It contains no AI-training clause anywhere in its text.

5. [5]

   Notion Security Exhibitנקרא בתאריך 2026-08-04

   No standalone date shown; incorporated into the Master Subscription Agreement. Section 4 carries the access-control statements, section 5 the encryption claims.

6. [6]

   Notion's List of Subprocessorsנקרא בתאריך 2026-08-04

   Last updated June 1, 2026. AWS is listed for the USA, European Union, Korea and Japan; the model hosts under "Platform" are mostly captioned "Global". No entry is described as performing human review or annotation of customer content.

7. [7]

   Notion Business Associate Agreementנקרא בתאריך 2026-08-04

   Last Updated August 5, 2024. Gates PHI processing on an authorizing Order Form and Notion's eligibility criteria, and bars PHI containing sensitive biometric information.

8. [8]

   Notion Security & Complianceנקרא בתאריך 2026-08-04

   No date shown. Carries the certification list and the AI-governance wording that places the no-training obligation on Notion's AI subprocessors.

9. [9]

   Notion AI Meeting Notes (product page)נקרא בתאריך 2026-08-04

   No date shown. Marketing page, not a legal document; it repeats the subprocessor-contract framing of the no-training promise and claims TLS 1.2 or greater in transit without an at-rest claim.

10. [10]

    Notion Help Center: Notion AI security & privacy practicesנקרא בתאריך 2026-08-04

    Notion's help-center articles print no visible effective or last-updated date, so every help source here is dated by access date only. This article carries the LLM-provider retention numbers, the embeddings deletion window, the web-search settings and the unnamed data-retaining-LLM admin setting.

11. [11]

    Notion Help Center: Security practicesנקרא בתאריך 2026-08-04

    Carries the "Share to web" default and the product-security feature list.

12. [12]

    Notion Help Center: What is Notion AI? FAQsנקרא בתאריך 2026-08-04

    Names the "Share data to improve Notion AI" setting for workspace owners on any plan without stating its shipped value, and states that thumbs up and thumbs down feedback is not used to train Notion AI.

13. [13]

    Notion Help Center: AI Meeting Notes (beta)נקרא בתאריך 2026-08-04

    The load-bearing help article for audio: the private-by-default statement, the audio pipeline and retry windows, the local-audio and workspace-availability toggles, the consent options and their enforcement setting, and the Enterprise automatic transcript deletion schedule with its legal-hold exception.

14. [14]

    Notion Help Center: Enterprise Search security & privacy practicesנקרא בתאריך 2026-08-04

    Repeats the no-training commitment for connected content and carries the permission-sync and disconnect timings.

15. [15]

    Notion Help Center: Delete & restore contentנקרא בתאריך 2026-08-04

    Carries the 30-day Trash window and the further 30 days before deleted pages become inaccessible to all users.

16. [16]

    Notion Help Center: Two-step verificationנקרא בתאריך 2026-08-04

    States the feature is available to all plan types, and excludes users in organizations that require identity-provider login.

17. [17]

    Notion Help Center: SAML SSO Configurationנקרא בתאריך 2026-08-04

    Business and Enterprise only, gated on domain verification. Carries the per-plan menu paths, the "Only SAML SSO" login method and the bypass rules.

18. [18]

    Notion Help Center: Custom data retention settingsנקרא בתאריך 2026-08-04

    Enterprise Plan only. Custom windows from one day to 10 years for pages and AI chats, defaulting to 30 days. Whether a changed window applies to content already awaiting deletion is not addressed.

19. [19]

    Notion Help Center: Custom Agents security featuresנקרא בתאריך 2026-08-04

    Describes the admin oversight surface for agents. It names no training-exclusion, domain-restriction or audio-stripping control.

20. [20]

    CourtListener search: Notion Labs, Inc. (federal dockets and opinions)נקרא בתאריך 2026-08-04

    Searches run 2026-08-04 across federal dockets and opinions returned no privacy or consent case naming Notion Labs, Inc. Coverage is federal only: state courts and arbitration are not indexed, so this means no such suit is documented in federal court records, not that none exists. Searches for FTC, EU data-protection and California attorney-general actions naming Notion also returned nothing.

הביקורת הזאת מצטטת את המסמכים הפומביים של Notion AI ורשומות פומביות אמינות. היא אינה ייעוץ משפטי, ותביעות שהוגשו הן טענות, לא ממצאים.