Zoom 幼稚園至高中學校與學區隱私權政策

上次更新:2020 年 4 月 9 日

Zoom 與學校合作提供視訊通訊服務,為傳統型、虛擬型以及綜合型教室、遠距學習、教育機構辦公、客座教學等諸多功能提供支援。接受我們為幼稚園至高中學校 (又稱中小學) 提供服務期間,可能會有學生 (包括未滿 16 歲的學生) 使用 Zoom。我們格外致力於保護幼稚園至高中使用者的隱私權,Zoom《幼稚園至高中學校與學區隱私權》旨在配合遵守《兒童線上隱私權保護法案》(Children’s Online Privacy Protection Act,COPPA)、《加州消費者保護法案》(California Consumer Privacy Act,CCPA)、《聯邦教育權與隱私權法案》(Federal Education Rights and Privacy Act,FERPA),《學生線上個資保護法案》(Student Online Personal Information Protection Act,SOPIPA)、《歐盟通用資料保護條例》(EU General Data Protection Regulation,GDPR),以及其他相關法律。 凡有可能使用學校訂戶 (以下方名詞定義為準) 所建帳戶的學生及其他一般使用者,皆須接受這項政策的規範,不論學校訂戶所建立的是付費帳戶抑或免費帳戶 (請參閱這裡的 Zoom 一般隱私權政策,瞭解非學校訂戶帳戶的相關資訊)。

資訊收集規定

在美國以及其他相關管轄區,向使用 Zoom 幼稚園至高中服務的學生收集任何個人資訊之前,我們會在法律許可範圍內,要求「學校訂戶」(通常是該等學生所就讀的學校、校區、行政職員或教師) 簽約同意我們的資訊措施。

依據通用資料保護條例 (GDPR) 的規定,學校訂戶是學生個人資訊控管方,Zoom 為處理方。 控管方決定資料處理的法源依據、方式以及目的,Zoom 遵從將資料交予我方之控管方的指示。

我們收集學生個人資訊後的用途,單純限於為學校訂戶提供 Zoom 幼稚園至高中服務,不會用於行銷或廣告宣傳,除限定的服務供應商外 (在其為我方提供服務所需之範圍內),我們不會與其他各方分享有關幼稚園至高中學生或其他幼稚園至高中版 Zoom 一般使用者的個人資訊,除非學校訂戶指示、法律要求或者本隱私權政策或我們與學校訂戶之間的協議另行規定。

資訊收集

我們會向幼稚園至高中版 Zoom 一般使用者收集的資料分為以下幾類:

  • 一般用於分辨身分的資訊,例如使用者名稱、電子郵件地址 (如有輸入這項資訊),以及其他類似的識別資訊;
  • 學生就讀學校的相關資訊,包括學校地點;
  • 學生所用裝置、網路及網際網路的相關資訊,例如 IP 位址、MAC 位址,或是其他裝置 ID (UDID)、裝置類型、作業系統類型和版本,以及用戶端版本;
  • 學生使用 Zoom 平台的相關資訊,包括操作行為的類型和頻率、學生登入或進入會議的次數、日期和時間、持續時間、數量、品質、網路連線、其他平台效能指標,以及功能使用資訊,包括使用視訊和畫面分享的情形;
  • 分享的內容、聊天訊息,以及雲端錄製內容 (前提是學校訂戶選擇將錄製內容儲存於 Zoom 雲端), Zoom 會代表學校訂戶在有人使用服務時收集這些資訊,但除非應學校訂戶要求 (例如提供技術支援),否則我們並不監督或存取這項資訊;以及
  • 使用者 (包括教師、學校行政職員和學生) 使用幼稚園至高中版 Zoom 上傳、提供或建立的其他資訊。

我們收集資料的方式分為以下幾種:

安排或邀請學生 (或其他一般使用者) 使用或是其主動使用幼稚園至高中版 Zoom 時,我們會按照用途和服務性質收集資料。我們收集學生個人資訊的管道包括:學校訂戶提供、學生使用 Zoom 平台上的互動式教育內容時直接提供、由學生所用的裝置直接傳送,以及由邀請學生透過 Zoom 進行通訊的人 (例如教師) 直接提供。其中一些資訊會在學生或有意透過 Zoom 與學生通訊的人 (例如教師或同學) 確定提供後收集。還有一些會在背景收集,也就是說,會在使用者與 Zoom 互動時自動收集 (例如與學生所用裝置或連線相關的資訊,或是與功能使用情形相關的資訊)。

Zoom 和/或我們的第三方服務供應商還會運用 Cookie 之類的方式自動收集某些資訊。會自動收集的資訊可能包括網際網路通訊協定 (IP) 位址、瀏覽器類型、網際網路服務供應商 (ISP)、作業系統,以及日期/時間戳記。我們運用這類資訊提供以及支援幼稚園至高中版 Zoom 服務。我們不會將這類資訊用於廣告宣傳,也不會用於任何其他與提供以及支援服務無關的目的。

我們可能收集由學校訂戶及學校訂戶帳戶授權使用者所提供的幼稚園至高中學生相關個人資訊,包括含在「教育紀錄」中的個人資訊 (以 FERPA 的定義為準據)。Zoom 會代表學校訂戶并按照其指示維護這類資訊,我們不會將這類資訊運用於 FERPA 及我們與學校訂戶所訂協議允許之外的其他用途。

資料運用

我們收集與學生相關的個人資訊後,只會在必要時用於提供 Zoom 平台功能、維持本公司業務經營、以及學校訂戶指示的用途,具體如下:

我們可能在我們與學校訂戶所訂立的客戶協議允許的範圍內,將收集的所有個人資訊用於下列目的:

  1. 提供、根據個人需求設計、經營以及維護我們的產品。
    • 設定與維護學校訂戶帳戶
    • 支援學校訂戶與其學生/與會者進行會議和網路研討會
    • 代表並按照會議主持人/學校訂戶的指示,代管及儲存與會議與網路研討會相關的個人資料
    • 履行服務使用者提出的要求,包括申請存取學校訂戶提供給我們的個人資訊的要求
    • 保護、調查和阻止屬欺詐、危險、越權或非法等性質的活動
    • 向學校訂戶提供基於所收集的學生使用服務相關資訊的資料與報告
    • 為服務提供支援與協助。
    • 遵守我們的合約與法律義務、排解與使用者之間的爭議、履行我們的協議

    使用服務期間,我們可能會和其他參會者分享學生的某些個人資訊。例如,學生在會議、網路研討會或互動教育情境下分享的訊息和內容 (包括個人資訊在內),同一場會議中的所有其他參會者也都會知悉。若學校訂戶或學生與不在會議中的人分享會議連結,當此人嘗試加入會議時,將能看見該場會議其他使用者的名單,並看見這場會議的其他受邀人。

    為優化服務過程,我們可能會收集使用者使用 Zoom 時所在的大體地理位置 (城市級位置) 資訊。我們會將這項資訊運用於與服務相關的目的 (例如加強本公司資料中心的連線)、善盡法遵義務,以及按照使用者的需求提供自訂使用體驗 (例如語言偏好設定)。

    我們還可能會委託第三方服務供應商協助提供服務,該等供應商在協助過程中或有機會存取有限的個人資訊。我們禁止我們的服務供應商販賣由我們提供或其代表我們取得之個人資訊,並要求對方只能將該等個人資訊運用於履行我們所委託的服務,法律如另有規定則不在此限。

  2. 遵循學校訂戶的指示。
  3. 關於我們和我們代表學校訂戶所收集的個人資訊, 我方為此類個人資訊的「處理方」,以服務供應商之名代表並按照學校訂戶的指示行事,學校訂戶為「控管方」或決策方, 例如,學校訂戶得判斷可以錄製會議的時間點,以及錄製內容保留時間長短,諸如此類。

    就我們代表學校訂戶收集的個人資訊而言,我們通常必須遵循學校訂戶的指示。我們可能會按照學校訂戶的指示,將含有某些個人資訊的報告交給學校訂戶,例如學校的帳戶,以及學生使用學校訂戶所控管之教育情境的情況。

  4. 善盡我們的法律義務或我們訂戶的法律義務。
  5. 其中包括遵守具法律約束力的資訊要求,例如由具合法管轄權之執法機關所頒佈的令狀,或為保護 Zoom 之法定權利所合理必需的要求。

第三方

除非經學校訂戶指示且係代表學校訂戶所為,否則,除前述服務供應商之外,Zoom 不會與第三方分享個人資訊,惟法律要求之情形不在此限。

安全性

保護學生個人資訊的機密、安全以及完整程度是我們的首要之務。我們採用符合產業標準的技術、程序,以及精心設計的組織措施,以利防範個人資訊遭人擅自入侵、盜用或洩漏

調閱權與刪除權

如學生或學生家長有意申請存取、檢查、拒絕再次收集,或欲刪除學生的個人資訊,請聯絡學校或學區並提出您的要求。Zoom 須遵守攸關客戶資料的合約保密義務,因此我們不能直接回應家長或學生提出的要求。 學校訂戶如欲申請存取、刪除或限制進一步收集或使用學生的個人資訊,請逕洽 privacy@zoom.us。

聯絡資訊

Zoom Video Communications, Inc.

55 Almaden Blvd, Suite 600.

San Jose, CA 95113

1.888.799.9666

privacy@zoom.us