Zoom 中小学校和地区隐私政策

最新更新日期:2020 年 4 月 9 日

Zoom 与学校在视频通信服务方面展开合作,为传统、虚拟和混合课堂、远程学习、教务办公、嘉宾讲座等交流活动提供支持。在与中小学校合作过程中,可能会有年龄在 16 岁以下的学生使用 Zoom。我们尤其重视保护中小学校学生用户的隐私,Zoom 的中小学校和地区隐私政策旨在体现与《儿童在线隐私保护法》(COPPA)、《加州消费者隐私法》(CCPA)、《联邦教育权利和隐私法》(FERPA)、《学生在线个人信息保护法》(SOPIPA)、《欧盟通用数据保护条例》(GDPR) 以及其他适用法律要求的合规性。 本政策适用于在学校订户(此术语定义如下)所创建账户下使用 Zoom 的学生和其他最终用户,包括付费和免费学校订户账户。 (有关非学校订户账户的信息,请参考此处的 Zoom 一般隐私政策。)

信息收集要求

在美国及其他适用司法辖区,从使用 Zoom 的中小学生处收集任何个人信息(“个人信息”)之前,我们会在适用法律允许的范围内要求“学校订户”(通常为学生的学校、学区、管理员或教师)通过合同方式同意我们的信息实践。

依据 GDPR 的规定,学校订户为控制者,Zoom 为学生个人信息的处理者。 控制者决定处理数据的法律依据、方法和目的,Zoom 遵照向我们发送数据的控制者的指示行事。

我们仅会将所收集的学生个人信息用于向中小学校订户提供 Zoom 服务,不会用于任何营销或广告目的,且除限定的例外服务提供商之外(在向我们提供服务的必要范围内),我们不会与其他第三方分享中小学生或其他 Zoom 中小学校最终用户的个人信息,除非学校订户指示、法律允许或要求或者本隐私政策以及我们与学校订户之间的协议另行规定。

信息收集

我们会向 Zoom 中小学校最终用户收集以下类别的数据:

  • 通常用于身份验证的信息,例如用户姓名、电子邮件地址(如果输入)和其他类似身份信息;
  • 学生学校信息,包括其位置;
  • 学生设备、网络和互联网连接有关的信息,例如 IP 地址、MAC 地址、其他设备 ID (UDID)、设备类型、操作系统类型和版本以及客户端版本;
  • 有关学生如何使用 Zoom 平台的信息,包括采取操作的类型和频率、学生登录或进入会议的次数、日期和时间、时长、数量、质量、网络连接、其他平台性能指标以及功能使用信息(包括视频和屏幕共享功能的使用);
  • 共享内容、聊天消息和云录制(如果学校订户选择在 Zoom 云中存储录制文件), Zoom 会在服务使用期间代表学校订户收集这些数据,但不会进行监视或访问,学校订户另行要求除外,例如用于提供技术支持;以及
  • 用户(包括教师、学校管理员和学生)在使用 Zoom 中小学校服务期间上传、提供或创建的其他信息。

我们通过以下方式收集数据:

当安排或邀请学生(或其他最终用户)使用或由其主动使用 Zoom 中小学校服务时,我们将根据使用和服务的性质收集数据。我们收集学生个人信息的途径包括:学校订户、学生与 Zoom 平台上教育内容的互动、学生设备、以及邀请学生通过 Zoom 与其通信的用户(如教师)。其中一些信息是在学生或希望与其通过 Zoom 进行通信的用户(如教师或同学)确认提交后收集。还有些信息是在后台收集,即在用户与 Zoom 交互时系统自动收集(例如学生设备或连接或功能使用相关的信息)。

Zoom 和/或我们的第三方服务提供商还会使用 Cookie 等方式自动收集某些信息。自动收集的信息可能包括互联网协议 (IP) 地址、浏览器类型、互联网服务提供商 (ISP)、操作系统和日期/时间戳。我们使用这些信息提供和支持 Zoom 中小学校服务。我们不会将这些信息用于广告或任何其他与服务提供和支持无关的用途。

我们可能会向学校订户和学校订户账户的授权用户收集中小学生个人信息,包括“教育档案”中包含的个人信息(根据 FERPA 定义)。Zoom 会代表学校订户或根据其指示维护此类信息,且不会将这些信息用于 FERPA 以及我们与学校订户之间适用协议所允许用途之外的其他用途。

数据使用

我们仅会在必要时将所收集的相关学生个人信息用于提供 Zoom 平台功能,运营我们的业务,以及学校订户指示的用途,具体方式如下:

我们可能会在与学校订户客户之间所签订协议允许的范围内,出于以下目的使用所收集的所有类型的个人信息:

  1. 提供、定制、运营和维护我们的产品。
    • 学校订户账户配置和维护
    • 支持学校订户与其学生/参会者之间的会议和网络研讨会
    • 代表会议主持人并在会议主持人/学校订户的指示下,托管和存储会议和网络研讨会的个人信息
    • 履行服务用户的请求,包括请求访问从学校订户收到的个人信息
    • 保护、调查和阻止欺诈性、危害性、越权或非法活动
    • 向学校订户提供基于所收集的学生使用服务相关信息的数据和报告的访问权限
    • 为服务提供支持和协助
    • 遵守我们的合同与法定义务、解决与用户之间的争议、执行我们的协议

    使用服务期间我们会与其他参会者分享学生的一些个人信息。例如,学生在会议、网络研讨会或交互教育环境中分享的消息和内容(包括个人信息)将会提供给所有其他参会者。如果学校订户或学生与已经不在会上的其他用户共享某个会议链接,当该用户试图加入会议时,将能够看到会议中其他用户的清单,以及受邀参加会议的其他人员。

    为优化服务的提供,我们可能会收集用户在使用 Zoom 时所在的大体地理位置(城市级别位置)的信息。我们将这些信息用于服务相关用途(例如优化数据中心连接),支持合规性和定制我们服务的用户体验(例如语言偏好)。

    我们也可能利用第三方服务提供商帮助我们提供服务,他们可能对相应流程中的个人信息具有有限的访问权限。我们禁止服务提供商出售从我们这里或代表我们收到的个人信息,并要求他们仅以履行服务为目的使用个人信息,除非法律另有规定。

  2. 遵循学校订户的指示。
  3. 关于我们或我们代表学校订户收集的个人信息,我们是此类个人信息的“处理者”,代表我们的订户并在其指示下履行服务提供商的职责,我们的学校订户是“控制者”或决策者, 例如学校订户可以决定何时可以录制会议、录制内容保留多长时间等等。

    我们在处理我们代表学校订户收集的个人信息时通常需要遵循学校订户的指示。我们可能需要根据学校订户的指示,向其提供包含某些个人信息的报告,例如学校账户以及学生对学校订户所控制的教育环境的使用情况等信息。

  4. 遵守我们或订户的法定义务。
  5. 这些法定义务包括响应具有法律约束力的信息要求,如由具有合法管辖权的执法实体签发的授权令,或为维护 Zoom 的合法权利而提出的合理必要的要求。

第三方

Zoom 不会与除上述服务提供商以外的其他第三方分享个人信息,法律要求或学校订户指示和委托的情况下除外。

安全

维护学生个人信息的机密性、安全性和完整性是我们的第一要务。我们利用行业标准的安全技术、规程和组织措施,帮助防止个人信息遭受未经授权的访问、使用或披露

访问和删除权利

如果学生或其家长要求访问、检查、拒绝进一步收集或删除学生个人信息,请联系您的学校或校区并提出申请。由于 Zoom 需要遵守客户数据相关的保密义务协定,我们无法直接回应家长或学生的请求。 学校订户可以将访问、删除或限制进一步收集或使用学生个人信息的请求转发至 privacy@zoom.us。

联系信息

Zoom Video Communications, Inc.

55 Almaden Blvd, Suite 600.

San Jose, CA 95113

+1.888.799.9666

privacy@zoom.us