非常感谢!
您已订阅
Zoom 第三方辅助处理商和 Zoom 附属公司
2023 年 11 月 3 日生效
参阅变更日志
什么是第三方辅助处理商?
辅助处理商是 Zoom 代表客户处理数据时所使用的供应商,客户是这些数据的控制者。
Zoom 与辅助处理商的签约流程
Zoom 要求其辅助处理商履行 Zoom(作为数据处理商)在 Zoom 数据处理协议 (DPA) 中所规定的同等义务,包括但不限于以下规定:
- 按照数据控制者(即客户)的指示(Zoom 已传达给相关辅助处理商)处理个人数据;
- 在辅助处理相关活动中,仅使用受合同绑定义务约束的可靠人员,遵守适用数据保护法律范围内数据隐私和安全要求;
- 立即通知 Zoom 任何安全违规行为;以及
- 与 Zoom 合作应对数据控制者、数据主体或数据保护机构的要求(如适用)。
除以下特别说明,Zoom 拥有或控制用于托管实时和存储个人数据的基础设施的访问权限(如果客户选择存储此类内容,例如录制和转录)。 我们可能会在某个区域的数据中心之间传输个人数据,以确保 Zoom 平台的性能和可用性。 Zoom 还与下列服务辅助处理商合作以提供指定功能。
下表说明了参与个人数据处理和存储的国家/地区和法律实体,其中 Zoom 代表其客户作为数据处理者,客户作为数据控制者。
Zoom 授权辅助处理商 | |||||
名称 | 目的 | 与辅助处理商分享的数据 | 地点 | 国际传输机制 | 其他安全保障
(辅助处理商资源的链接) |
Amazon Web Services | 云服务提供商 |
|
澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 | 标准合同条款 (SCC) | 风险和合规性白皮书以及 AWS 安全中心 |
Anthropic | 智能功能服务商 | 只有在管理员单独启用此功能的情况下,智能功能服务商 Anthropic 才会处理以下数据:
|
美国 | 标准合同条款 (SCC) | 隐私政策 |
Apple | 在 iOS 手机上发送推送通知。 客户可以选择不使用此服务。 |
|
美国 | 标准合同条款 (SCC) | Apple 推送通知服务概览 |
Cloudflare | 安全 |
|
欧盟、美国 | 标准合同条款 (SCC) | Cloudflare 合规性页面, GDPR 合规性页面 |
Google Cloud Platform | 云服务提供商 |
|
中国台湾 | 标准合同条款 (SCC) | 隐私资源中心 |
Google Firebase | 在 Android 手机上发送推送通知。 客户可以选择不使用此服务。 |
|
美国 | 标准合同条款 (SCC) | Firebase 隐私和安全 |
MaestroQA | 支持质量保证 | 云录制文件或会议内聊天文字记录等与支持相关的通信内容可能会与 MaestroQA 共享,但前提是客户选择提供这些内容(即作为支持工单的附件,通过支持互动直接提供给 Zoom 支持坐席)。 | 爱尔兰、美国 | 标准合同条款 (SCC) | 隐私政策 |
Microsoft | 云服务提供商。 |
|
瑞士 | 标准合同条款 (SCC) | Microsoft 隐私声明 |
OneTrust | 数据主体请求门户、Cookie 偏好中心 |
|
美国 | 标准合同条款 (SCC) | 信任页面 |
OpenAI | 智能功能服务商 | 仅当管理员单独启用此功能时,OpenAI 才会处理下列数据:
|
美国 | 标准合同条款 (SCC) | OpenAI 隐私声明 |
Oracle | 云服务提供商 |
|
美国、墨西哥 | 企业约束规则 (BCR) | 技术摘要白皮书 |
Qualtrics | 反馈、评论和调查回复 | 如果客户选择向 Zoom 提供反馈、评论或调查回复,Qualtrics 可能会处理:
|
德国、美国 | 标准合同条款 (SCC) | 数据保护和隐私 |
SendSafely | 加密文件传输服务 | 通信内容(如附件)可能会与 SendSafely 共享,但前提是客户选择提供这些内容(即作为支持工单的附件,通过支持互动直接提供给 Zoom 支持坐席)。 | 美国 | 标准合同条款 (SCC) | 隐私政策 | SendSafely | 端到端加密 |
ServiceNow | 基于云的客户服务平台 | 云录制文件或会议内聊天文字记录等通信内容可能会与 ServiceNow 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 | 德国、美国 | 标准合同条款 (SCC) | 遵守《通用数据保护条例》(GDPR) |
TaskUS | 支持提供商 | 云录制文件或会议内聊天文字记录等通信内容可能会与 TaskUS 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 | 菲律宾 | 标准合同条款 (SCC) | 内容安全 |
Twilio | 向客户邀请的人员发送电子邮件通知 | 如果客户选择通过 Zoom 向受邀者发送电子邮件通知,则 Twilio 将处理以下数据:
|
美国 | 标准合同条款 (SCC) | Twilio GDPR 白皮书 |
Zendesk | 基于云的客户服务平台 | 只有在客户选择通过支持互动方式直接提供给 Zoom 支持坐席的情况下,才能与 Zendesk 分享云录制或会议聊天转录等通信内容。 | 美国 | 企业约束规则 (BCR) | 合规性认证和成员资格 |
有关特定于 Zoom Events 的其他辅助处理商,请参阅下方内容。 有关 Zoom Events 的更多信息,请参阅 Zoom Events 隐私声明。
Zoom Events 授权辅助处理商 | |||||
名称 | 目的 | 与辅助处理商分享的数据 | 地点 | 国际传输机制 | 其他安全保障
(辅助处理商资源的链接) |
Stripe | 付款处理 | 付款和交易信息,例如姓名、电子邮件、银行帐户详细信息、支付卡详细信息、日期/时间/交易额,以及商户名。 | 美国 | 标准合同条款 (SCC) | Stripe 隐私中心 |
更新
随着业务的逐步增长和发展,我们合作的辅助处理商可能会发生变化。 我们会在协议规定的范围内将新的辅助处理商告知客户帐户的所有者,同时还会在本页上发布此更新。
您也可以通过下表订阅更新。
什么是 Zoom 附属公司?
Zoom 附属公司是 Zoom 直接或间接控制的任何实体。 这些附属公司与 Zoom Video Communications, Inc. 一起组成 Zoom 集团。
Zoom 集团内的跨国数据传输
Zoom 集团的所有各方均已签订数据传输协议,该协议规定了数据保护要求并包含相应的欧盟标准合同条款(“SCC”)。
Zoom 附属公司 | |||||
实体名称 | 注册位置 | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | 美国特拉华州 | ||||
ZVC JAPAN K.K. | 日本 | ||||
ZVC Netherlands B.V. | 荷兰阿姆斯特丹 挪威(分公司) |
||||
ZVC- Australia Pty Ltd. | 澳大利亚新南威尔士州 | ||||
ZVC UK Ltd. | 英格兰 威尔士 |
||||
Zoom Voice Communications, Inc. | 美国特拉华州 中国香港(商业 注册) |
||||
ZVC France SAS | 法国巴黎 | ||||
ZVC India Pvt. Ltd. | 印度孟买 | ||||
ZVC Canada, Ltd. | 注册地: 加拿大新不伦瑞克省 跨省注册: 阿尔伯塔省 不列颠哥伦比亚省 曼尼托巴省 安大略省 魁北克省 |
||||
Keybase, LLC | 美国特拉华州 | ||||
ZVC Singapore Pte. Ltd. | 新加坡 | ||||
ZVC Germany GmbH | 德国 | ||||
Zoom Video Communications (Hong Kong) Limited | 中国香港 | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | 中国 | ||||
Saasbee Inc. (Hefei) Ltd. | 中国 | ||||
Saasbee Software (Hangzhou) Co., Ltd. | 中国 | ||||
Zoom Video Communications (Suzhou) Inc. | 中国 | ||||
Workvivo Limited | 爱尔兰 |
变更日期 | 变更 | 笔记 |
2023 年 11 月 3 日 | 已将美国添加为 ServiceNow 的处理地点。 | |
2023 年 10 月 23 日 | 已将 Workvivo 添加为附属公司。
已将墨西哥添加为 Oracle 的处理地点。 |
|
2023 年 7 月 28 日 | 将 Anthropic 添加为辅助处理商。 | |
2023 年 5 月 10 日 | 已将 CSS Corps 从辅助处理商名单中删除。
已添加 OpenAI、Qualtrics 和 ServiceNow 作为辅助处理商。 为了确保准确性,已更新 Cloudflare、MaestroQA 和 Twilio。 已添加 Stripe 作为 Zoom Events 的辅助处理商。 |
CSS Corps 不再是 Zoom 的供应商。 |
2022 年 10 月 5 日 | 添加了中国台湾作为 Amazon Web Services 的处理位置。
添加了仅在中国台湾进行处理的 Google Cloud Platform。 添加了 SendSafely 作为辅助处理商。 |
|
2022 年 4 月 25 日 | 新增了 Microsoft 作为辅助处理商。 | |
2022 年 2 月 17 日 | 从附属公司列表中删除了 Karlsruhe Information Technology Solutions。 为了确保准确性,向辅助处理商列表中添加了 MaestroQA、OneTrust 和 Cloudflare。 为了确保准确性,更新了 AWS 位置列表。 |
Karlsruhe Information Technology Solutions 与 ZVC Germany GmbH 合并。 在进行内部评估后,我们发现缺少了三家供应商。 Zoom 一直与这些供应商合作;它们并非新的辅助处理商。 |
2021 年 12 月 30 日 | 为了确保准确性,新增了 Twilio、CSS Corp 和 TaskUS。 为了确保透明度,新增了 Zoom 附属公司。 |
在进行内部评估后,我们发现缺少四家供应商。 Zoom 一直与这些供应商合作;它们并非新的辅助处理商。 |
2021 年 2 月 11 日 | 更新了云服务基础设施提供商的区域位置 | 更新了云服务基础设施提供商的区域位置以提高准确性 |
2020 年 10 月 14 日 | 删除了误分类为辅助处理商的供应商。 | 根据内部评估,我们确定了一些之前纳入列表中但实际上并未处理任何客户数据(Zoom 作为数据处理商)的供应商。 为此,我们已将其删除。 |
2020 年 10 月 14 日 | 新增了 Apple 和 Google Firebase 以提高准确性。 | 根据内部评估,我们发现缺少两家手机推送通知供应商。 Zoom 一直与这些供应商合作;它们并非新的辅助处理商。 |