Компания Zoom Video Communications, Inc., ее подразделения, аффилированные лица и материнские компании (в совокупности «Zoom», «мы», «нам», «наш» и производные от этих местоимений) обязуются непрерывно совершенствовать процесс уведомления о методиках обеспечения конфиденциальности.  Настоящее «Заявление о конфиденциальности для начальных / средних школ» (или «заявление о конфиденциальности для школ») содержит сведения о методике обработки персональной информации пользователей учащихся (определение дано ниже) учетных записей школ (определение дано ниже), не достигших возраста 18 лет.  Оно также отражает соответствие Zoom применимым требованиям Закона о защите личных сведений детей в Интернете (COPPA), Закона штата Калифорния о защите конфиденциальности потребителей (CCPA), Закона о правах семьи на образование и неприкосновенность частной жизни (FERPA), Закона о защите персональных данных учащихся в Интернете (SOPIPA), Генерального регламента по защите персональных данных ЕС (GDPR) и прочих применимых законов. 

В рамках настоящего заявления о конфиденциальности для школ персональные данные (или «персональная информация») — это информация, относящаяся к идентифицированному или идентифицируемому лицу.  Для получения сведений об изменениях, внесенных в текст заявления о конфиденциальности для школ, ознакомьтесь с журналом изменений

Определенные учетные записи школ могут быть созданы по контрактам между компанией Zoom и подписчиком в сфере образования, содержащим дополнительное соглашение об обработке данных или прочие отдельные положения, регламентирующие обращение с персональными данными пользователей-учащихся.  В случае какого-либо противоречия между такими контрактами и условиями настоящего заявления о конфиденциальности для школ преимущественную силу имеют условия наших контрактов, заключенных с подписчиком в сфере образования. 

Определения

  • Подписчик в сфере образования — начальная школа, средняя школа, школьный округ или школьная сеть, несущие ответственность за управление учетными записями школ под доменом, применимым к таким школам, округам или сетям.
  • Администратор учетной записи школы — технический или административный персонал, назначенный подписчиком в сфере образования и наделенный правом использовать учетные записи школ, предоставленные подписчику в сфере образование компанией Zoom, в целях администрирования сервиса и ответа на запросы доступа к персональным данным пользователей-учащихся со стороны родителей или законных опекунов пользователей-учащихся.
  • Пользователь учетной записи школы — учителя, директора школ и прочие преподаватели и персонал школ, уполномоченный подписчиком в сфере образования на использование учетной записи школы в образовательных целях, в том числе для организации конференций с участием пользователей-учащихся.
  • Пользователь-учащийся — учащийся, которому подписчик в сфере образования разрешает использовать сервисы под надзором пользователей учетной записи школы.

Учетные записи школ

Подписчики в сфере образования могут использовать видеокоммуникационную платформу Zoom в результате создания учетных записей школ для своих пользователей учетных записей школ.  Пользователи учетных записей школ могут создавать учетные записи школ в качестве уполномоченных представителей подписчика в сфере образования, но должны использовать сервисы Zoom исключительно с разрешения своей школы, школьного округа или школьной сети (подписчика с сфере образования).

Компания Zoom рекомендует пользователям учетных записей школ безопасно и конфиденциально предоставлять сведения о конференции и ее пароль пользователям-учащимся, чтобы убедиться в том, что подписчик в сфере образования может осуществлять надзор и контроль за ходом конференций пользователей-учащихся.  Дополнительные сведения о рекомендациях в сфере обеспечения безопасности конференций можно найти в «Комплексном руководстве по обучению с помощью решений Zoom».

Пользователи-учащиеся

Пользователям-учащимся не разрешено создавать учетные записи школы, однако они могут использовать сервисы после получения приглашения на конференцию, организованную пользователем учетной записи школы.  Хотя компания Zoom запрещает детям и подросткам возрастом до 16 лет создавать учетную запись Zoom (и использует онлайн-экран проверки возраста для поддержки этого ограничения), к конференции, организованной пользователем учетной записи школы, могут присоединяться пользователи-учащиеся возрастом до 13 лет. Подписчики в сфере образования несут ответственность за получение родительского согласия, необходимого для использования сервисов от имени их учетных записей школы пользователями-учащимися, в том числе детьми, не достигшими 13 лет.

 

Роли сторон

Подписчик в сфере образования

Подписчик в сфере образования является владельцем учетной записи школы.  В рамках Закона о правах семьи на образование и неприкосновенность частной жизни (FERPA) каждый пользователь учетной записи школы считается «куратором», выступающим от лица подписчика в сфере образования.  Подписчик в сфере образования — лицо, принимающее решения, которое определяет процесс обработки персональных данных в связи с предоставлением сервисов Zoom от имени учетной записи школы. Подписчик в сфере образования определяет условия и причины проведения конференции Zoom, а также перечень используемых функций.  Например, в зависимости от настройки учетной записи школы, выполненной подписчиком в сфере образования, пользователь учетной записи школы может вести запись конференции. Таким образом, подписчик в сфере образования несет ответственность за получение всех необходимых согласий от участников конференции.  (Функционал Zoom содержит визуальные и звуковые сообщения, позволяющие организатору оповестить участников конференции о ведущейся записи.)  Пользователь учетной записи школы может предпочесть хранить запись конференции на своем локальном устройстве для хранения или в облаке Zoom.   

 

Когда пользователь-учащийся использует сервисы Zoom через подписчика в сфере образования, обработка персональных данных пользователя-учащегося соответствующим подписчиком в сфере образования определяется и осуществляется подписчиком в сфере образования согласно собственным политикам конфиденциальности.  Если у родителя или опекуна пользователя-учащегося возникнут вопросы о процедурах и целях сбора персональных данных пользователя-учащегося, правовой базе такой обработки или запросах доступа к персональным данным, родитель или опекун должны обратиться к политикам конфиденциальности подписчика в сфере образования и направить все запросы администратору учетной записи школы или пользователю учетной записи школы

Компания Zoom

Компания Zoom предоставляет видеокоммуникационную платформу пользователям учетных записей школ от имени и по поручению подписчика в сфере образования.  В рамках Закона о правах семьи на образование и неприкосновенность частной жизни (FERPA) компания Zoom считается «куратором» и может получать персональные данные пользователей-учащихся в ходе своих договорных соглашений, так как компания Zoom предоставляет сервис, развивающий «правомочный образовательный интерес» (то есть предоставляет образовательные услуги в удаленной среде).  Zoom сохраняет данные пользователя-учащегося от имени и по поручению подписчика в сфере образования и использует их исключительно в целях, регламентированных соответствующими законами, в том числе FERPA, и применимыми соглашениями с подписчиками в сфере образования.

Компания Zoom несет ответственность за соблюдение указаний подписчика в сфере образования.  Например, по указаниям подписчика в сфере образования компания Zoom может предоставлять ему отчеты, содержащие персональные данные, связанные с учетной записью школы и ее пользователями (в том числе пользователями-учащимися).  Для получения дополнительной информации посетите нашу веб-страницу Zoom и страницу соответствия требованиям FERPA

 

Резиденты Европейской экономической зоны (ЕЭЗ) и Великобритании должны ознакомиться с нашим заявлением о конфиденциальности, чтобы получить дополнительную информацию о том, как Zoom соблюдает права конфиденциальности в Европе.

 

Собираемые нами данные

Данные пользователей учетных записей школ

При создании учетной записи школы по указанию подписчика в сфере образования пользователь учетной записи школы должен предоставить определенную информацию, например:

  • имя и фамилию пользователя учетной записи школы;
  • название школы или округа;
  • должность;
  • пароль;
  • адрес электронной почты, выданный школой; и
  • информацию о местонахождении школы.

Данные пользователей-учащихся

В зависимости от конфигурирования учетной записи школы подписчиком в сфере образования компания Zoom может получать персональные данные, содержащиеся в «материалах клиентов». Материалы клиентов — данные, которые пользователь учетной записи школы выгружает на коммуникационную платформу Zoom в связи с использованием сервиса. 

Например, подписчик в сфере образования может включить функции, которые позволяют организаторам или соорганизаторам конференций вести запись конференций локально или в облако Zoom, разрешить пользователям учетной записи школы отображать и выгружать информацию, которая может быть доступна другим пользователям этой учетной записи школы, разрешить участникам делиться файлами, разрешить организаторам и соорганизаторам создавать расшифровки конференций или разрешить участникам конференций (в том числе пользователям-учащимся) общаться в чате во время конференции и создавать журналы чатов.

Такие материалы клиентов могут содержать персональные данные, являющиеся частью «личного дела» согласно терминологии FERPA. 

Компания Zoom получает доступ к материалам клиентов только при получении документированного запроса со стороны подписчика в сфере образования или в соответствии с требованиями законодательства.

Автоматический сбор

Компания Zoom собирает определенные персональные данные автоматически в результате использования учетной записи школы, в том числе:

  • Информацию об использовании платформы Zoom, в том числе тип и частоту совершаемых действий, количество входов в систему или входов в конференции, дату и время, продолжительность, количество, качество, сетевое подключение и прочие метрики производительности платформы, а также информацию об использовании функций, в том числе использование видео и демонстрации экрана.
  • Информацию об устройстве пользователя, сети и подключении к Интернету, например IP-адрес(а), MAC-адрес, другой идентификатор устройства, тип устройства, тип и версию операционной системы, тип камеры, микрофона и динамиков, а также версию клиента.

Использование персональных данных

Компания Zoom использует персональные данные, полученные от пользователей-учащихся и о них, исключительно для обеспечения работоспособности платформы Zoom, ведения бизнеса (в том числе усовершенствования сервисов Zoom) и по указанию подписчиков в сфере образования.  Для пользователей-учащихся это означает следующее.

  • Компания Zoom не занимается продажей персональных данных пользователей-учащихся.
  • Компания Zoom не использует персональные данные пользователей-учащихся для доставки поведенческой рекламы.
  • На страницах продукции Zoom отсутствуют сторонние рекламные или аналитические файлы cookie.

В зависимости от используемых файлов cookie компания Zoom публикует два типа веб-страниц: страницы продукции и маркетинговые страницы.  Веб-страница продукции позволяет пользователю-учащемуся перейти по гиперссылке и присоединиться к конференции Zoom.  На веб-страницах продукции Zoom размещаются только те сторонние файлы cookie, которые необходимы для технической поддержки и предоставления услуг.  Также на веб-страницах продукции отсутствуют рекламные и аналитические файлы cookie. 

Маркетинговые веб-страницы, такие как www.zoom.us, предназначены для стимулирования продаж подписок Zoom.  Они нацелены на общую аудиторию возрастом более 16 лет.  Мы спроектировали процесс работы пользователя-учащегося таким образом, чтобы ему не приходилось посещать наши маркетинговые веб-страницы при использовании сервисов через учетную запись школы.  Компания Zoom изложила подробную информацию об использовании сторонних файлов cookie на маркетинговых веб-страницах в политике в отношении файлов cookie.

 

Раскрытие персональных данных

Мы передаем персональные данные компаниям, организациям и частным лицам за пределами Zoom, только если выполняется одно из следующих условий.

  • При наличии согласия

Мы передаем персональные данные компаниям, организациям и частным лицам за пределами Zoom при наличии согласия со стороны пользователя учетной записи школы (если применимо) и в соответствии с действующим законодательством (в том числе FERPA, если применимо).

  • Подписчику в сфере образования или по его указанию

Подписчики в сфере образования имеют доступ к персональным данным (в том числе к информации пользователей-учащихся), связанным с их учетными записями школ.  Подписчики в сфере образования также могут направить нам указание на раскрытие персональных данных третьим сторонам. 

  • Для обеспечения работы сервиса

Мы предоставляем персональные данные сторонним поставщикам услуг, которые помогают нам обеспечивать работоспособность сервиса.  Таким поставщикам услуг запрещено использовать персональные данные в любых целях, за исключением предоставления услуг согласно договору в соответствии с надлежащими обязательствами по обеспечению безопасности и конфиденциальности. 

  • Другим участникам конференции  

Мы можем предоставлять персональные данные, собранные в ходе конференции Zoom, другим участникам той же конференции в процессе использования сервиса.  Например, видео- и аудиозаписи, сообщения чатов и другие материалы, публикуемые пользователем-учащимся в общем доступе в ходе конференции, которые могут содержать персональные данные пользователей-учащихся, могут быть доступны всем остальным участникам той же конференции, а также любым пользователям учетных записей школ, являющихся организаторами или соорганизаторами этой конференции, а также администратору учетной записи школы. 

  • Для определенных корпоративных транзакций

Мы можем предоставлять персональные данные в случаях, когда компания Zoom решить продать, купить, участвовать в слиянии или иным образом преобразовать свой бизнес в стратегических или иных бизнес-целях.  В рамках таких транзакций мы может раскрыть или передать персональные данные фактическому приобретателю или получить персональные данные от продающих сторон.  Персональные данные пользователей-учащихся будут регламентироваться настоящим заявлением о конфиденциальности для школ, если только последнее не будет изменено правопреемником.

  • В юридических целях

Мы можем предоставить персональные данные за пределами компании Zoom, если считаем, что доступ, использование, сохранение или раскрытие данных оправданно необходимо в следующих целях.

  • для обеспечения соответствия применимым законам, нормативно-правовым актам, юридическим процедурам или юридически закрепленным государственным запросам;
  • для исполнения применимых положений условий обслуживания и политики допустимого использования, включая расследование потенциальных нарушений.
  • для обнаружения, предотвращения или иным образом решения проблем мошенничества, безопасности или технических проблем;
  • для защиты от нанесения ущерба правам, имуществу или безопасности компании Zoom, наших пользователей или общественности в соответствии с требованиями или положениями законодательства, в том числе, для предотвращения гибели или серьезного травмирования людей.

Для получения дополнительной информации о данных, которые мы раскрываем в ответ на запросы правоохранительных органов и других государственных учреждений, см. Руководство по работе с запросами государственных органов.

Третьи стороны

Компания Zoom не раскрывает персональные данные третьим сторонам, за исключением случаев, описанных в настоящем документе, или в соответствии с требованиями законодательства, за исключением случаев, когда такое действие осуществляется по указанию и от имени подписчика в сфере образования.

Безопасность

Обеспечение конфиденциальности, безопасности и целостности персональных данных учащихся имеет первостепенную важность.  Мы используем соответствующие технические и организационные меры обеспечения безопасности, предназначенные для защиты персональных данных от несанкционированного доступа, использования или раскрытия.  Материалы клиентов шифруются при передаче между устройствами, на которых работает клиент Zoom, и при хранении в нестираемой памяти в облаке Zoom. Мы также принимаем меры для минимизации рисков вторжения участников без приглашений в конференции с участием пользователей-учащихся.  В число примеров входят включение парольной защиты конференций и залов ожидания по умолчанию для учетных записей школ и настройка демонстрации экрана по умолчанию для ограничения обмена контентом в конференции.  Для получения рекомендаций по обеспечению безопасности виртуальных аудиторий ознакомьтесь со статьями «Рекомендации по обеспечению безопасности виртуальных аудиторий» и «Как избежать подключения неприглашенных гостей к конференциям Zoom».

Функция «Сообщить о пользователе»

Функция «Сообщить о пользователе» включена для всех учетных записей школ по умолчанию.  Функция «Сообщить о пользователе» доступна организаторам и соорганизаторам конференций под значком «Безопасность» на панели задач конференции.  Если в конференцию войдет нежелательный участник, организатор и соорганизатор могут выбрать функцию «Сообщить о пользователе», которая автоматически сделает снимок экрана таких пользователей и предоставленных ими материалов (при их наличии), после чего создаст отчет.  Затем функция отправит отчет группе доверия и безопасности Zoom.  Участник группы доверия и безопасности изучит отчет и проверит действия пользователей на предмет нарушения условий обслуживания.  Учетные записи пользователей с подтвержденными нарушениями будут удалены; кроме того, при необходимости мы уведомим соответствующие правоохранительные органы.

Хранение данных

Zoom хранит персональные данные учетных записей школ и пользователей-учащихся столько, сколько требуется для достижения целей, для которых они были собраны, в том числе в целях исполнения юридических, бухгалтерских или отчетных требований, для установления или защиты правовых притязаний, а также в целях борьбы с мошенничеством. 

Доступ к данным и их удаление

Если пользователь-учащийся или его родитель захочет отправить запрос на доступ, проверку, удаление или отказ от дальнейшего сбора персональных данных пользователя-учащегося, они должны направить свой запрос подписчику в сфере образования.  Так как компания Zoom должна соответствовать договорным обязательствам по сохранению конфиденциальности в отношении данных пользователей-учащихся, мы не можем напрямую отвечать на запросы родителей или учащихся.  Подписчики в сфере образования могут направить запросы на доступ, удаление или запрет дальнейшего сбора или использования персональных данных пользователей-учащихся по адресу privacy@zoom.us.  Компания Zoom также удаляет данные, связанные с учетными записями школ, при получении надлежащего запроса на удаление от подписчика в сфере образования или автоматически после удаления учетной записи школы.  Пользователи учетных записей школ могут удалять собственные материалы

Пользователи учетных записей школ могут получать доступ или запрашивать удаление собственных персональных данных в ходе процедуры, описанной в нашем заявлении о конфиденциальности

 

Дополнительные права пользователей, находящихся на территории Калифорнии и Европы

Если вы являетесь резидентом штата Калифорния или европейским пользователем, ознакомьтесь с нашим заявлением о конфиденциальности и заявлением о правах на конфиденциальность для штата Калифорния, чтобы получить дополнительную информацию о потенциально имеющихся у вас правах и порядке их осуществления

Интерпретация противоречащих условий

Настоящее заявление о конфиденциальности для школ содержит обобщенную информацию о сборе и использовании нашей компанией персональных данных, связанных с учетными записями школ.  Оно соответствует заявлению о конфиденциальности, в котором изложены дополнительные полезные примеры и разъяснения.  В тех случаях, когда условия различаются, как, например, в случае с ограничениями на рекламу в учетных записях школ, преимущественную силу имеет настоящее заявление о конфиденциальности для начальных / средних школ. 

Уведомление об изменении настоящего заявления

При внесении существенных изменений в текст настоящего заявления о конфиденциальности для школ мы опубликуем измененную версию заявления с датой изменения на этой странице и разместим уведомление об этом изменении на нашем веб-сайте. Мы обязуемся своевременно проинформировать пользователей учетных записей школ о существенных изменениях посредством нашей платформы. Мы предоставим нашим подписчикам в сфере образования возможность выразить согласие на обработку персональных данных для различных и новых целей или мы в любом случае предоставим правовую базу для такой обработки, помимо согласия.

Как с нами связаться

Zoom Video Communications, Inc.

55 Almaden Blvd, Suite 600.

San Jose, CA 95113

+1-888-799-9666

privacy@zoom.us 

Журнал изменений

Дата обновления

Суть изменений

Июль 2020 г.

Пересмотр всего текста заявления с целью сделать его более удобочитаемым и прозрачным.  Методы обработки данных не изменены. Пересмотрены только их описания.  Предыдущую версию можно найти здесь