謝謝!
您已訂閱
Zoom 第三方輔助處理商和 Zoom 關聯企業
2023 年 11 月 3 日生效
參閱變更記錄
什麼是第三方輔助處理商?
輔助處理商是 Zoom 用來代表我們的客戶處理資料的供應商,客戶是該資料的資料控制者。
Zoom 與輔助處理商的簽約流程
Zoom 要求其輔助處理商比照那些 Zoom 的被要求者(資料處理商)滿足同等義務,其概述於 Zoom 的資料處理協議 (DPA) 中,包括但不限於下列要求:
- 依照資料控管方 (即客戶) 的指示 (由 Zoom 對相關輔助處理商發出通知) 處理個人資料;
- 進行輔助處理相關活動時,僅使用可靠且按照合約約束義務執行,以遵守資料隱私權和安全性的人員;依照適用程度遵循適用的資料保護法律;
- 立即通知 Zoom 有關任何違反安全的行為;且
- 與 Zoom 合作以遵守資料控制者、資料主體或資料保護當局的要求。
除以下規定外,Zoom 擁有或控制基礎架構的存取權,該基礎架構託管即時和儲存的個人資料 (如客戶選擇儲存上述此類內容時,例如錄製和逐字稿)。 個人資料可能會在同一個區域內的資料中心之間移動,以確保 Zoom 平台的效能和可用性。 Zoom 也與下列清單中的服務輔助處理商共同提供特定的功能。
下表說明由 Zoom 代表其客戶 (即資料控制者) 做為資料處理商時,參與處理及儲存個人資料的國家/地區和法律實體。
Zoom 授權的輔助處理商 | |||||
名稱 | 目的 | 與輔助處理商共享的資料 | 地點 | 國際傳輸機制 | 其他安全保障
(輔助處理商資源連結) |
Amazon Web Services | 雲端服務供應商 |
|
澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 | 標準合約條款 (SCC) | 風險與法規遵循白皮書以及 AWS 安全中心 |
Anthropic | 智慧功能服務供應商 | 智慧功能服務供應商 Anthropic 只有在管理員個別啟用此功能時,才會處理下列資料:
|
美國 | 標準合約條款 (SCC) | 隱私政策 |
Apple | 在 iOS 手機上傳送推送通知。 客戶可選擇不使用此服務。 |
|
美國 | 標準合約條款 (SCC) | Apple 推送通知服務概覽 |
Cloudflare | 安全 |
|
歐盟、美國 | 標準合約條款 (SCC) | Cloudflare 法規遵循說明網頁, GDPR 規範 (通用資料保護條例) 法規遵循說明網頁 |
Google Cloud Platform | 雲端服務供應商 |
|
台灣 | 標準合約條款 (SCC) | 隱私權資源中心 |
Google Firebase | 在 Android 手機上傳送推送通知。 客戶可選擇不使用此服務。 |
|
美國 | 標準合約條款 (SCC) | Firebase 隱私權與安全性 |
MaestroQA | 支援品質保證 | 可以與 MaestroQA 共享技術支援相關的通訊內容 (如雲端錄製或會議內部聊天逐字稿),但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理,例如以附件的方式附加在技術支援通報之上。 | 愛爾蘭、美國 | 標準合約條款 (SCC) | 隱私政策 |
Microsoft | 雲端服務供應商。 |
|
瑞士 | 標準合約條款 (SCC) | Microsoft 隱私權聲明 |
OneTrust | 資料主體要求入口網站、Cookie 偏好設定中心 |
|
美國 | 標準合約條款 (SCC) | 信任頁面 |
OpenAI | 智慧功能服務供應商 | 只有在管理員個別啟用此功能時,OpenAI 才會處理下列資料:
|
美國 | 標準合約條款 (SCC) | OpenAI 隱私權聲明 |
Oracle | 雲端服務供應商 |
|
墨西哥、美國 | 約束性企業規則 (BCR) | 技術概要白皮書 |
Qualtrics | 意見反映、評論,以及調查回應 | 如果客戶選擇向 Zoom 提供意見反映、評論或調查回應,則 Qualtrics 可處理:
|
德國、美國 | 標準合約條款 (SCC) | 資料保護和隱私權 |
SendSafely | 加密檔案傳送服務 | 通訊內容 (如附件) 可與 SendSafely 共享,但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理,例如以附件的方式附加在技術支援通報之上。 | 美國 | 標準合約條款 (SCC) | 隱私權政策 | SendSafely | 端對端加密 |
ServiceNow | 雲端客戶服務平台 | 如雲端錄製或會議內部聊天逐字稿的通訊內容可能會與 ServiceNow 共享,但僅在客戶選擇透過支援互動,直接對 Zoom 支援代表提供這些內容時共享。 | 德國、美國 | 標準合約條款 (SCC) | 遵守通用資料保護條例 (GDPR) |
TaskUS | 支援供應商 | 可以與 TaskUS 共享通訊內容 (如雲端錄製或會議內部聊天逐字稿),但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理。 | 菲律賓 | 標準合約條款 (SCC) | 內容安全 |
Twilio | 向客戶的受邀者發送通知電子郵件 | 如果客戶選擇透過 Zoom 將通知電子郵件發送給受邀者,則 Twilio 將會處理以下資料:
|
美國 | 標準合約條款 (SCC) | Twilio GDPR 白皮書 |
Zendesk | 雲端客戶服務平台 | 如雲端錄製或會議中聊天逐字稿的通訊內容可能會與 Zendesk 共享,但僅在客戶選擇透過支援互動,直接對 Zoom 支援代理商提供這些內容時共享。 | 美國 | 企業約束規則 (BCR) | 法規遵循認證與會員資格 |
有關 Zoom Events 特有的其他輔助處理商,請參閱下文。 如需有關 Zoom Events 的詳細資訊,請參閱 Zoom Events 隱私權聲明。
Zoom Events 授權的輔助處理商 | |||||
名稱 | 目的 | 與輔助處理商共享的資料 | 地點 | 國際傳輸機制 | 其他安全保障
(輔助處理商資源連結) |
Stripe | 付款處理 | 付款和交易資訊,例如姓名、電子郵件、銀行帳戶詳細資訊、付款卡詳細資訊、交易的日期/時間/金額,以及商家名稱。 | 美國 | 標準合約條款 (SCC) | Stripe 隱私權中心 |
更新
隨著業務的逐步增長和發展,我們合作的輔助處理商可能會發生變化。 我們會在合約規定的範圍內將新的輔助處理商告知客戶帳戶的擁有者,同時還會在本頁面上張貼此更新。
您可以透過下方的表單來訂閱更新。
何謂 Zoom 關係企業?
「Zoom 關係企業」是指由 Zoom 直接或間接控管的任何事業體。 這些事業體與 Zoom Video Communications, Inc. 共同組成 Zoom Group。
Zoom Group 內部的國際轉移
Zoom Group 的所有成員均有簽署資料移轉協議,以規範資料保護要求,並納入歐盟標準合約條款 (簡稱「SCC」)。
Zoom 關聯企業 | |||||
實體名稱 | 註冊地點 | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | 美國德拉瓦州 | ||||
ZVC JAPAN K.K. | 日本 | ||||
ZVC Netherlands B.V. | 荷蘭阿姆斯特丹 挪威 (分公司) |
||||
ZVC- Australia Pty Ltd. | 澳洲新南威爾斯 | ||||
ZVC UK Ltd. | 英格蘭 威爾斯 |
||||
Zoom Voice Communications, Inc. | 美國德拉威爾州 香港 (商業 註冊) |
||||
ZVC France SAS | 法國巴黎 | ||||
ZVC India Pvt. Ltd. | 印度孟買 | ||||
ZVC Canada, Ltd. | 註冊地點: 加拿大新布朗斯威克 額外省級註冊: 阿爾伯塔省 英屬哥倫比亞省 曼尼托巴省 安大略省 魁北克省 |
||||
Keybase, LLC | 美國德拉瓦州 | ||||
ZVC Singapore Pte. Ltd. | 新加坡 | ||||
ZVC Germany GmbH | 德國 | ||||
Zoom Video Communications (Hong Kong) Limited | 香港 | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | 中國 | ||||
Saasbee Inc. (Hefei) Ltd. | 中國 | ||||
Saasbee Software (Hangzhou) Co., Ltd. | 中國 | ||||
Zoom Video Communications (Suzhou) Inc. | 中國 | ||||
Workvivo Limited | 愛爾蘭 |
變更日期 | 變更 | 註釋 |
2023 年 11 月 3 日 | 新增美國為 ServiceNow 處理位置。 | |
2023 年 10 月 23 日 | 新增 Workvivo 為關係企業。
新增墨西哥為 Oracle 處理位置。 |
|
2023 年 7 月 28 日 | 將 Anthropic 加入作為輔助處理商。 | |
2023 年 5 月 10 日 | 從輔助處理商清單中移除 CSS Corps。
新增 OpenAI、Qualtrics、ServiceNow 為輔助處理商。 更新 Cloudflare、MaestroQA、Twilio 以提高準確性。 新增 Stripe 為 Zoom Events 輔助處理商。 |
CSS Corps 不再是 Zoom 的廠商。 |
2022 年 10 月 5 日 | 新增台灣為 Amazon Web Services 處理位置。
新增台灣為 Google Cloud Platform 唯一處理位置。 新增 SendSafely 為輔助處理商。 |
|
2022 年 4 月 25 日 | 將 Microsoft 加入作為輔助處理商。 | |
2022 年 2 月 17 日 | 已從關係企業名單中移除 Karlsruhe Information Technology Solutions。 將 MaestroQA、OneTrust 以及 Cloudflare 加入輔助處理商名單,以提高準確性。 更新 AWS 的地點清單以提高準確性。 |
Karlsruhe Information Technology Solutions 已與 ZVC Germany GmbH 合併。 依照內部評估,我們確認缺少三家廠商。 Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |
2021 年 12 月 30 日 | 新增 Twilio、CSS Corp、TaskUS 以提高準確性。 新增 Zoom 關係企業以提高透明度。 |
依照內部評估,我們確認缺少四家廠商。 Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |
2021 年 2 月 11 日 | 更新雲端服務基礎設施供應商的區域地點 | 更新雲端服務基礎設施供應商的區域地點以提高準確性 |
2020 年 10 月 14 日 | 已移除錯誤歸類為輔助處理商的供應商 | 依照內部評估,我們確認有些之前被列出的供應商,事實上並無處理任何由 Zoom 做為資料處理商的客戶資料。 我們據此原因將其移除。 |
2020 年 10 月 14 日 | 新增 Apple 和 Google Firebase 以提高準確性。 | 依照內部評估,我們確認缺少兩名提供行動電話推送通知的供應商。 Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |