Сторонние субобработчики и аффилированные стороны Zoom
Вступает в силу с 14 января 2025 года
Что такое сторонний субобработчик?
Субобработчик — это поставщик услуг, используемый компанией Zoom для обработки данных от имени клиентов компании, являющихся контролерами этих данных.
Договорные отношения компании Zoom с субобработчиками
Компания Zoom требует от субобработчиков исполнения обязательств, аналогичных тем, что распространяются на компанию Zoom (в качестве обработчика данных) в соответствии с соглашением об обработке данных Zoom (DPA), включая, помимо прочего, следующие требования:
- выполнять обработку персональных данных на основании инструкций (переданных соответствующему субобработчику компанией Zoom) контролера данных (то есть клиента);
- при выполнении действий по субобработке использовать исключительно надежный персонал, связанный договорными обязательствами в области соблюдения конфиденциальности и безопасности данных, насколько это осуществимо в соответствии с применимыми законами по защите данных;
- в кратчайшие сроки информировать компанию Zoom о нарушениях безопасности;
- сотрудничать с компанией Zoom при обработке запросов, отправленных операторами данных, субъектами данных или органами по надзору за соблюдением законодательства о защите персональных данных, в зависимости от ситуации.
За исключением случаев, указанных ниже, компания Zoom владеет или управляет доступом к инфраструктуре, в которой персональные данные хранятся или размещаются в реальном времени (если клиент решил хранить такое содержимое, например записи или расшифровки). Персональные данные могут перемещаться между центрами обработки данных в рамках региона для обеспечения высокой производительности и доступности Zoom. Компания Zoom также работает с нижеперечисленными сервисными субобработчиками для предоставления упомянутых функциональных возможностей.
В приведенной далее таблице описаны страны и юридические лица, связанные с обработкой и хранением персональных данных компанией Zoom, выступающие в качестве обработчика данных от имени ее клиентов — контролеров данных.
Субобработчики, авторизованные компанией Zoom | |||||
Имя | Цель | Данные, предоставляемые субобработчику | Расположение | Механизм международной передачи | Дополнительные меры безопасности
(ссылки на ресурсы субобработчиков) |
Amazon Web Services | Поставщик облачных услуг |
|
Австралия, Бразилия, Европа, Индия, Канада, Сингапур, США, Тайвань, Япония | Стандартные договорные условия (SCC) | Технический документ по рискам и соблюдению нормативно-правовых требований и Центр безопасности AWS |
Anthropic | Поставщик интеллектуальных функций | Anthropic может обрабатывать указанные далее данные, если ИИ-функции включены.
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
Apple | Отправка push-уведомлений на телефоны с ОС iOS. Клиенты могут отказаться от использования услуги. |
|
США | Стандартные договорные условия (SCC) | Обзор службы push-уведомлений Apple |
Cloudflare | Безопасность |
|
Европейский союз, США | Стандартные договорные условия (SCC) | Страница о соблюдении нормативно-правовых требований Cloudflare Страница о соблюдении нормативно-правовых требований GDPR |
Google Cloud Platform | Поставщик облачных услуг |
|
США, Европейский союз, Уругвай, Чили, Тайвань, Япония и Сингапур | Стандартные договорные условия (SCC) | Центр ресурсов по вопросам конфиденциальности |
Google Firebase | Отправка push-уведомлений на телефоны с ОС Android. Клиенты могут отказаться от использования услуги. |
|
США | Стандартные договорные условия (SCC) | Конфиденциальность и безопасность в Firebase |
MaestroQA | Контроль качества поддержки | Содержимое коммуникаций, например записи в облако или расшифровки чатов в режиме конференции, может быть передано компании MaestroQA, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки, например как приложение к заявке в службу поддержки. | Ирландия, США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
Microsoft | Поставщик облачных услуг |
|
Швейцария | Стандартные договорные условия (SCC) | Заявление о конфиденциальности корпорации Майкрософт |
Microsoft | Речь ИИ Azure от Microsoft, служба преобразования речи в текст. | Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. | Австралия, Бразилия, Европа, Индия, Канада, Сингапур, США, Тайвань, Япония | Стандартные договорные условия (SCC) | Заявление о конфиденциальности корпорации Майкрософт |
MongoDB | Платформа базы данных для разработчиков |
|
США | Стандартные договорные условия (SCC) | Центр доверия |
OneTrust | Портал запросов субъектов данных, центр предпочтений в отношении файлов cookie |
|
США | Стандартные договорные условия (SCC) | Страница центра доверия |
OpenAI | Поставщик интеллектуальных функций | OpenAI может обрабатывать указанные далее данные, если ИИ-функции включены.
|
США | Стандартные договорные условия (SCC) | Заявление о конфиденциальности OpenAI |
Oracle | Поставщик облачных услуг |
|
Мексика, США | Обязательные корпоративные правила (BCR) | Краткий технический документ |
Perplexity | Поставщик интеллектуальных функций | Perplexity может обрабатывать указанные далее данные, если ИИ-функции включены.
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности Perplexity |
Qualtrics | Обратная связь, отзывы и ответы на опросы | Если клиент решит предоставлять Zoom обратную связь, отзывы и ответы на опросы, компания Qualtrics сможет обрабатывать указанные далее данные.
|
Германия, США | Стандартные договорные условия (SCC) | Защита и конфиденциальность данных |
SendSafely | Служба передачи зашифрованных файлов | Содержимое коммуникаций, например вложения, может быть передано в службу SendSafely, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки (например, как вложение к заявке в службу поддержки). | США | Стандартные договорные условия (SCC) | Политика конфиденциальности | SendSafely | Сквозное шифрование |
ServiceNow | Облачная платформа обслуживания заказчиков | Содержимое коммуникаций, например записи в облаке или расшифровки чата в режиме конференции, может быть передано в ServiceNow, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. | Германия, США | Стандартные договорные условия (SCC) | Соответствие Генеральному регламенту по защите персональных данных (GDPR) |
Sumit-AI | Речь ИИ, служба преобразования речи в текст | Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. | Европа | Стандартные договорные условия (SCC) | Политика конфиденциальности веб-сайта Sumit-AI |
TaskUS | Поставщики услуг поддержки | Содержимое коммуникаций, например записи в облаке или расшифровки чата в режиме конференции, может быть передано в TaskUS, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. | Филиппины, Хорватия | Стандартные договорные условия (SCC) | Безопасность содержимого |
Twilio | Уведомления | Для отправки уведомлений от Zoom, например в разрезе услуг, аутентификации по телефону, приглашений на конференции, сводок конференций и запросов на включение ИИ-функций, Twilio может обрабатывать указанные далее данные.
|
США | Стандартные договорные условия (SCC) | Технический документ о GDPR компании Twilio |
Zendesk | Облачная платформа обслуживания заказчиков | Содержимое коммуникаций, например записи в облаке или расшифровки чата в режиме конференции, может быть передано в Zendesk, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. | США | Юридически обязывающие корпоративные правила (BCR) | Сертификации на соблюдение нормативно-правовых требований и членства |
Информацию о дополнительных субобработчиках для Zoom Events см. ниже. Дополнительную информацию о Zoom Events см. в заявлении о конфиденциальности Zoom Events.
Авторизованные субобработчики Zoom Events | |||||
Имя | Цель | Данные, предоставляемые субобработчику | Расположение | Механизм международной передачи | Дополнительные меры безопасности
(ссылки на ресурсы субобработчиков) |
Stripe | Обработка платежей | Информация о платежах и транзакциях, например имя, адрес электронной почты, данные банковского счета, данные платежной карты, дата, время и сумма транзакции, наименование получателя платежа. | США | Стандартные договорные условия (SCC) | Центр обеспечения конфиденциальности Stripe Privacy Center |
Обновления
По мере роста и развития бизнеса используемые нами субобработчики могут меняться. Наряду с публикацией сведений обо всех новых субобработчиках владелец учетной записи клиента будет получать уведомления о новых субобработчиках в той мере, в которой информирование требуется по условиям договора.
Вы можете также заполнить представленную ниже форму, чтобы подписаться на обновления.
Что такое аффилированная сторона Zoom?
Аффилированная сторона Zoom — это любая организация, которую прямо или опосредованно контролирует компания Zoom. Вместе с Zoom Video Communications, Inc. эти аффилированные стороны образуют группу компаний Zoom.
Международные переводы внутри группы компаний Zoom
Все участники группы компаний Zoom заключили соглашение о передаче данных, которое содержит требования в отношении защиты данных, а также соответствующие стандартные договорные условия ЕС (SCC).
Аффилированные стороны Zoom | |
Название организации | Зарегистрированное расположение |
ZOOM VIDEO COMMUNICATIONS, INC. | Делавэр, США |
ZVC JAPAN K.K. | Япония |
ZVC Netherlands B.V. | Амстердам, Нидерланды Норвегия (филиал) |
ZVC- Australia Pty Ltd. | Новый Южный Уэльс, Австралия |
ZVC UK Ltd. | Англия Уэльс |
Zoom Voice Communications, Inc. | Делавэр, США Гонконг (место регистрации компании) |
ZVC France SAS | Париж, Франция |
ZVC India Pvt. Ltd. | Мумбаи, Индия |
ZVC Canada, Ltd. | Место регистрации: Нью-Брансуик, Канада Дополнительные места регистрации в провинциях: Альберта Британская Колумбия Манитоба Онтарио Квебек |
Keybase, LLC | Делавэр, США |
ZVC Singapore Pte. Ltd. | Сингапур |
ZVC Germany GmbH | Германия |
Zoom Video Communications (Hong Kong) Limited | Гонконг |
Zoom Video Communications (Shanghai) Co., Ltd. | Китай |
Saasbee Inc. (Hefei) Ltd. | Китай |
Saasbee Software (Hangzhou) Co., Ltd. | Китай |
Zoom Video Communications (Suzhou) Inc. | Китай |
Workvivo Limited | Ирландия |
Дата изменения | Изменение | Примечания |
14 января 2025 года | Добавлена Речь ИИ Azure от Microsoft и Sumit-AI как служба преобразования речи в текст. | |
4 октября 2024 г. | Компании MongoDB и Perplexity добавлены в качестве субобработчиков. Обновлена информация о Google Cloud Platform и TrustUS для точности. |
|
19 июля 2024 г. | Добавлена информация о данных, представляемых компаниям AWS и Twilio. Обновлена информация об Anthropic и OpenAI для точности. |
|
3 ноября 2023 г. | США добавлены в качестве местоположения обработки данных ServiceNow. | |
23 октября 2023 г. | Компания Workvivo добавлена в качестве аффилированной стороны.
Мексика добавлена в качестве местоположения обработки данных Oracle. |
|
28 июля 2023 г. | Стартап Anthropic добавлен в качестве субобработчика. | |
10 мая 2023 г. | Компания CSS Corp удалена из списка субобработчиков.
Компании OpenAI, Qualtrics и ServiceNow добавлены в качестве субобработчиков. Обновлена информация о компаниях Cloudflare, MaestroQA и Twilio для точности. Компания Stripe добавлена в качестве субобработчика для Zoom Events. |
CSS Corp больше не является поставщиком Zoom. |
5 октября 2022 г. | Тайвань добавлен в качестве местоположения обработки данных Amazon Web Services.
Платформа Google Cloud Platform добавлена для обработки данных только в Тайване. Компания SendSafely добавлена в качестве субобработчика. |
|
25 апреля 2022 г. | Корпорация Майкрософт добавлена в качестве субобработчика. | |
17 февраля 2022 г. | Из списка аффилированных сторон удалена компания Karlsruhe Information Technology Solutions. В список субобработчиков добавлены MaestroQA, OneTrust и Cloudflare для точности. Обновлен список местоположений AWS для точности. |
Произошло слияние Karlsruhe Information Technology Solutions с ZVC Germany GmbH. По результатам внутренней оценки мы выявили отсутствие трех поставщиков услуг. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками. |
30 декабря 2021 г. | Добавлены компании Twilio, CSS Corp и TaskUS для точности. Добавлены аффилированные стороны Zoom для прозрачности. |
По результатам внутренней оценки мы выявили отсутствие четырех поставщиков услуг. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками. |
11 февраля 2021 г. | Обновлены региональные местоположения поставщиков инфраструктуры облачных услуг | Обновлены региональные местоположения поставщиков инфраструктуры облачных услуг для точности |
14 октября 2020 г. | Удалены поставщики услуг, ошибочно причисленные к субобработчикам. | По результатам внутренней оценки мы выяснили, что некоторые из ранее перечисленных поставщиков услуг на самом деле не выполняли обработку данных клиентов, для которых компания Zoom является обработчиком данных. Поэтому они были удалены из списка. |
14 октября 2020 г. | Добавлены Apple и Google Firebase для точности. | По результатам внутренней оценки мы выявили отсутствие двух поставщиков услуг отправки push-уведомлений для мобильных телефонов. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками. |