生效日期:2020 年 10 月 14 日
參閱變更記錄

什麼是第三方輔助處理商?

輔助處理商是 Zoom 用來代表我們的客戶處理資料的供應商,客戶是該資料的資料控制者。

Zoom 與第三方輔助處理商的簽約流程

Zoom 要求其輔助處理商比照那些 Zoom 的被要求者(資料處理商)滿足同等義務,其概述於 Zoom 的資料處理協議 (DPA) 中,包括但不限於下列要求:

  • 依照資料控制者 (即客戶) 列於文件的指示 (由 Zoom 對相關輔助處理商出具書面通知) 處理個人資料;
  • 進行輔助處理相關活動時,僅使用可靠且按照合約約束義務執行,以遵守資料隱私權和安全性的人員;依照適用程度遵循適用的資料保護法律;
  • 立即通知 Zoom 有關任何違反安全的行為;且
  • 與 Zoom 合作以遵守資料控制者、資料主體或資料保護當局的要求。

除以下規定外,Zoom 擁有或控制基礎架構的存取權,該基礎架構託管即時和儲存的個人資料 (如客戶選擇儲存上述此類內容時,例如錄製和逐字稿)。 個人資料可能會在同一個區域內的資料中心之間移動,以確保 Zoom 平台的效能和可用性。 Zoom 也與下列清單中的服務輔助處理商共同提供特定的功能。

下表說明由 Zoom 代表其客戶 (即資料控制者) 做為資料處理商時,參與處理及儲存個人資料的國家/地區和法律實體。

Zoom 授權第三方輔助處理商

名稱

目的

與輔助處理商共享的資料

地點

國際轉移機制

其他安全保障

(輔助處理商資源連結)

Amazon Web Services

雲端服務供應商

  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製 (如由客戶儲存至雲端)
  • 會議轉錄或通話錄製 (如由客戶錄製會議並儲存至雲端)
  • 已上傳的檔案

美國、歐盟 加拿大、澳洲

標準合約條款 (SCC)

風險與法規遵循白皮書以及 AWS 安全中心

Oracle

雲端服務供應商

  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製
  • 會議轉錄或通話錄製

美國

企業約束規則 (BCR)

技術概要白皮書

Google Firebase

在 Android 手機上傳送推送通知。 客戶可選擇不使用此服務。

  • 聊天訊息通知
  • 簡訊通知
  • PBX (電話通話) 訊息通知

美國

標準合約條款 (SCC)

Firebase 隱私權與安全性

Apple

在 iOS 手機上傳送推送通知。 客戶可選擇不使用此服務。

  • 聊天訊息通知
  • 簡訊通知
  • PBX (電話通話) 訊息通知

美國

標準合約條款 (SCC)

Apple 推送通知服務概覽

Rocket Science Group, LLC

針對網路研討會: 傳送包含網路研討會詳細資料的通知電子郵件給網路研討會登記者。

針對 Zoom 會議: 傳送「您的會議觀眾等待中」電子郵件。

  • 姓名
  • 電子郵件地址
  • 會議或網路研討會主題
  • 會議/網路研討會 ID
  • 會議日期和開始時間
  • 等待中會議與會者姓名

美國

標準合約條款 (SCC)

隱私權和安全性

Zendesk

雲端客戶服務平台

如雲端錄製或會議中聊天逐字稿的通訊內容可能會與 Zendesk 共享,但僅在客戶選擇透過支援互動,直接對 Zoom 支援代理商提供這些內容時共享

美國

企業約束規則 (BCR)

法規遵循認證與會員資格

更新

隨著業務的逐步增長和發展,我們合作的輔助處理商可能會發生變化。我們會在合約規定的範圍內將新的輔助處理商告知客戶帳戶的擁有者,同時還會在本頁面上張貼此更新。

您可以透過下方的表單來訂閱更新。

 

變更記錄

變更日期

變更

備註

2020 年 10 月 14 日

已移除錯誤歸類為輔助處理商的供應商

依照內部評估,我們確認有些之前被列出的供應商,事實上並無處理任何由 Zoom 做為資料處理商的客戶資料。 我們據此原因將其移除。

2020 年 10 月 14 日

新增 Apple 和 Google Firebase 以提高準確性

依照內部評估,我們確認缺少兩名提供行動電話推送通知的供應商。 Zoom 始終以該目的使用這些供應商;他們並非新的輔助處理商。