Chính phủ yêu cầu dữ liệu khách hàng phải tuân thủ các luật áp dụng. Cần phải có một trát hầu tòa hoặc lệnh địa phương tương tự để yêu cầu cung cấp dữ liệu không phải là nội dung và phải có lệnh, lệnh của tòa án hoặc lệnh địa phương tương tự để yêu cầu cung cấp dữ liệu là nội dung.

Dữ liệu không phải là nội dung bao gồm các thông tin cơ bản về thuê bao, chẳng hạn như địa chỉ email, tên, tiểu bang, quốc gia, mã bưu chính và thông tin địa chỉ IP. Các thông tin không phải là nội dung khác bao gồm lịch sử kết nối IP và thẻ tín dụng hoặc thông tin hóa đơn khác. Zoom yêu cầu phải có lệnh hợp pháp, chẳng hạn như trát đòi hầu tòa, trước khi chúng tôi xem xét tiết lộ dữ liệu không phải là nội dung cho cơ quan thực thi luật pháp.

Nội dung là những gì được người dùng của Zoom tạo ra, trao đổi và chọn lưu trên hoặc thông qua các dịch vụ Zoom, có thể bao gồm các nội dung ghi trên đám mây, bản chép lại, tin nhắn trò chuyện và tin nhắn tức thời, tệp tin, bảng trắng và thư thoại dành cho người dùng Zoom Phone.

Zoom chỉ tiết lộ dữ liệu khách hàng theo luật áp dụng, bao gồm cả Đạo luật về nội dung truyền thông được lưu trữ (“SCA”), 18 U.S.C. Mục 2701-2713. Theo luật của Hoa Kỳ:

  • Dữ liệu không phải là nội dung: Cần phải có một trát đòi hầu tòa được ban hành liên quan đến một hoạt động điều tra tội phạm chính thức để buộc tiết lộ các hồ sơ cơ bản của thuê bao (theo định nghĩa tại 18 U.S.C. Mục 2703(c)(2)), có thể bao gồm: tên, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, (các) địa chỉ email và (các) địa chỉ IP đăng nhập/đăng xuất, nếu có.
  • Dữ liệu không phải là nội dung: Cần phải có một lệnh tòa án được ban hành theo 18 U.S.C. Mục 2703(d) để buộc tiết lộ một số hồ sơ hoặc các thông tin khác liên quan đến tài khoản, không bao gồm nội dung truyền thông, có thể bao gồm tiêu đề tin nhắn và địa chỉ IP, ngoài các hồ sơ cơ bản của thuê bao nói trên.
  • Dữ liệu là nội dung: Phải có lệnh lục soát được ban hành theo thủ tục mô tả trong Quy tắc về Thủ tục tội phạm của Liên bang (Federal Rules of Criminal Procedure) hoặc thủ tục tương đương của tiểu bang sau khi thấy có khả năng phạm tội cao để buộc tiết lộ nội dung được lưu trữ của bất kỳ tài khoản nào, có thể bao gồm tin nhắn, ảnh, video, bài viết theo dòng thời gian và thông tin về vị trí.

Các yêu cầu của tất cả các cơ quan chính phủ phải được ban hành theo luật và quy định áp dụng và thông qua các kênh chính thức, bao gồm yêu cầu phải cung cấp một văn bản chính thức có chữ ký xác nhận hoặc yêu cầu qua email của chính phủ (với điều kiện các yêu cầu này được gửi qua địa chỉ email chính thức của một cơ quan chính phủ). Vui lòng gửi toàn bộ các yêu cầu bằng tiếng Anh đến địa chỉ lawenforcement@zoom.us.

Đối với bất kỳ yêu cầu nào của chính phủ, chúng tôi coi một yêu cầu của chính phủ nước ngoài là hợp lệ về mặt pháp lý nếu yêu cầu đó có một số cơ sở pháp ý cụ thể theo luật sở tại của quốc gia yêu cầu và liên quan đến việc ngăn chặn, phát hiện hoặc điều tra vi phạm một cách đúng đắn. Có thể cần phải cung cấp một Hiệp định Hỗ trợ Pháp lý Song phương, một yêu cầu từ một quốc gia đáp ứng các nghĩa vụ theo Đạo luật về ĐIỆN TOÁN ĐÁM MÂY hoặc yêu cầu thẩm tra để buộc tiết lộ thông tin. Trong trường hợp chúng tôi tin rằng không có cơ sở pháp lý hợp lệ hoặc yêu cầu mơ hồ hoặc quá rộng, Zoom sẽ phản biện lại hoặc từ chối yêu cầu.

Điều quan trọng là chúng tôi sẽ tiếp tục nghiên cứu kỹ lưỡng toàn bộ các yêu cầu của chính phủ nước ngoài theo từng quốc gia và theo từng trường hợp để xem xét và cân bằng các nghĩa vụ pháp lý của chúng tôi so với các nguyên tắc cơ bản của chúng tôi, bao gồm cả các cam kết của chúng tôi trong việc thúc đẩy trao đổi ý kiến một cách tự do và cởi mở, đảm bảo an toàn cho người dùng và bảo vệ quyền riêng tư của người dùng. Chúng tôi có thể chọn phản hồi theo cách khác nhau với các yêu cầu cung cấp thông tin của các quốc gia khác nhau nơi mà các nguyên tắc trao đổi ý tưởng và cộng tác có ý nghĩa của chúng tôi xung đột với luật sở tại. Các yếu tố chính chúng tôi sẽ xem xét bao gồm việc chúng tôi có tin chắc rằng yêu cầu đó có liên quan đến hành vi lạm dụng tình dục trẻ em hoặc một tình huống khẩn cấp có nguy cơ gây chết người hoặc thương tích nghiêm trọng đối với bất kỳ người nào. Chúng tôi cũng sẽ chỉ giới hạn phản hồi của chúng tôi với người dùng hoặc đáp ứng các dữ liệu được cho là cần thiết để ngăn chặn các tổn hại này.

Toàn bộ các yêu cầu phải có cơ sở pháp lý hợp lệ và phải rõ ràng và được tùy chỉnh thích hợp về phạm vi và thời gian.  Zoom sẽ từ chối hoặc phản biện lại các yêu cầu không hợp lệ về mặt pháp lý hoặc quá rộng hoặc mơ hồ.

Toàn bộ các yêu cầu phải nhận diện được các hồ sơ được yêu cầu bằng đặc điểm riêng, bao gồm danh mục dữ liệu cụ thể được yêu cầu và giới hạn về ngày đối với yêu cầu. Ngoài ra, yêu cầu cũng phải bao gồm: (1) tên của cơ quan và đại diện phát hành, địa chỉ email có tên miền chính thức của chính phủ và số điện thoại liên hệ trực tiếp; (2) đối với hồ sơ người dùng, địa chỉ email, số điện thoại, tên hiển thị của người dùng, địa chỉ IP hoặc số tài khoản; và (3) đối với hồ sơ họp, ID cuộc họp, địa chỉ email của người chủ trì cuộc họp và ngày và giờ họp hoặc URL đăng ký cuộc họp.

Nhóm thực thi luật pháp của Zoom đánh giá yêu cầu cung cấp dữ liệu khách hàng của chính phủ để đảm bảo đó là các yêu cầu hợp lệ, từ chối những yêu cầu không hợp lệ và chỉ cung cấp dữ liệu được chỉ định trong lệnh hợp pháp.

Có. Chúng tôi có chính sách thông báo cho người dùng về các yêu cầu cung cấp thông tin của họ, bao gồm cả việc gửi cho họ bản sao của yêu cầu trừ khi chúng tôi bị pháp luật cấm thông báo cho người dùng (ví dụ: lệnh được ban hành theo mục 18 U.S.C. § 2705).

Chúng tôi yêu cầu rằng bất kỳ yêu cầu không thông báo cho người dùng nào đều phải có thời hạn xác định (ví dụ: 90 ngày) trong đó chúng tôi bị cấm thông báo cho người dùng. Yêu cầu cho các trường hợp ngoại lệ thông báo cho người dùng cần mô tả các tình huống cấp bách hoặc hậu quả dự kiến của việc thông báo. Chúng tôi sẽ đánh giá từng yêu cầu theo từng trường hợp cụ thể theo luật áp dụng và Chính sách về Quyền riêng tư của chúng tôi. Trường hợp áp dụng, chúng tôi sẽ từ chối yêu cầu và đưa ra lý do từ chối. Nếu cần thiết, chúng tôi cũng sẽ phản biện lại yêu cầu tại tòa án.

Theo luật áp dụng và thông lệ trong ngành, đôi khi Zoom sẽ tiết lộ thông tin có giới hạn cho cơ quan thực thi luật pháp nếu chúng tôi tin chắc rằng một tình huống khẩn cấp có nguy cơ gây chết người hoặc thương tích nghiêm trọng cho bất kỳ người nào yêu cầu phải tiết lộ thông tin, không được chậm trễ, liên quan đến tình huống khẩn cấp, chúng tôi có thể cung cấp thông tin theo chính sách về quyền riêng tư của chúng tôi và luật áp dụng (ví dụ: 18 U.S.C. § 2702(b)(8) và (c)(4)).

Zoom sẽ xem xét các yêu cầu khẩn cấp của các cơ quan thực thi luật pháp trên khắp thế giới, nhưng yêu cầu phải có văn bản chính thức có chữ ký xác nhận hoặc yêu cầu bằng email gửi từ địa chỉ email chính thức của chính phủ. Yêu cầu phải tóm tắt tình huống khẩn cấp và giải thích cách mà thông tin được thu thập sẽ hỗ trợ cơ quan thực thi luật pháp xử lý tình huống khẩn cấp như thế nào. Zoom sẽ đánh giá kỹ lưỡng từng yêu cầu để đảm bảo mọi trường hợp tiết lộ đều giới hạn ở những dữ liệu mà chúng tôi tin là sẽ cho phép cơ quan thực thi luật pháp xử lý được tình huống khẩn cấp.

Nhiều quốc gia, bao gồm cả Hoa Kỳ, có các luật có thể giới hạn một hay nhiều công dân của mình tham gia hoặc chủ trì một số cuộc họp Zoom hoặc hội thảo trực tuyến. Chúng tôi sẽ đánh giá kỹ lưỡng mọi yêu cầu của chính phủ yêu cầu chúng tôi đóng một cuộc họp và/hoặc giới hạn quyền truy cập Zoom của người dùng. Nếu chúng tôi nhận được một yêu cầu hợp lệ về mặt pháp lý, có phạm vi thích hợp và đủ chi tiết của một cơ quan hợp pháp của chính phủ, chúng tôi có thể áp dụng biện pháp để giới hạn tham gia từ thẩm quyền có phạm vi thích hợp đó. Chúng tôi sẽ từ chối hoặc phản biện lại các yêu cầu không đáp ứng tiêu chuẩn này.

Chúng tôi nỗ lực chỉ áp dụng các biện pháp cần thiết để tuân thủ các nghĩa vụ pháp lý của mình. Do đó, Zoom sẽ không đóng một cuộc họp nào trừ khi cuộc họp đó vi phạm Điều khoản Dịch vụ của Zoom, bao gồm các trường hợp sử dụng tài liệu có nội dung về lạm dụng tình dục trẻ em hoặc có nguy cơ gây chết người hoặc thương tích nghiêm trọng. Ngoài việc xác định vi phạm Điều khoản Dịch vụ của chúng tôi, chúng tôi cũng sẽ không ngăn chặn người dùng truy cập dịch vụ nếu các dịch vụ đó nằm ngoài thẩm quyền của cơ quan yêu cầu của chính phủ hoặc nếu không phải tuân thủ luật sở tại áp dụng.

Trừ khi bị pháp luật cấm, chúng tôi sẽ nỗ lực thông báo cho người có tên trong yêu cầu giới hạn truy cập. Chúng tôi sẽ gửi thông báo đến địa chỉ email được liên kết với tài khoản của người dùng và họ sẽ có cơ hội được phản biện lại bất kỳ quyết định nào liên quan đến tài khoản.

Trừ trường hợp chúng tôi nhận được một yêu cầu của cơ quan hợp pháp của chính phủ và chúng tôi tin chắc rằng một tình huống khẩn cấp có nguy cơ gây chết người hoặc thương tích nghiêm trọng cho bất kỳ người nào (một quy trình sẽ được thiết lập trực tiếp cùng chính phủ cho trường hợp đó), nhân viên của chính phủ ở ngoài Hoa Kỳ gửi yêu cầu giới hạn truy cập cần gửi yêu cầu trực tiếp từ địa chỉ email chính thức của chính phủ đến địa chỉ: lawenforcement@zoom.us.