Đơn vị xử lý phụ bên thứ ba của Zoom và công ty liên kết của Zoom

Đơn vị xử lý phụ bên thứ ba là gì?

Đơn vị xử lý phụ bên thứ ba là nhà cung cấp được Zoom sử dụng để thay mặt cho khách hàng xử lý dữ liệu, khách hàng là bên kiểm soát dữ liệu đó.

Quy trình ký kết với đơn vị xử lý phụ bên thứ ba của Zoom

Zoom yêu cầu các đơn vị xử lý phụ phải đáp ứng các nghĩa vụ tương đương như được yêu cầu từ Zoom (với tư cách là Đơn vị xử lý dữ liệu) như được nêu trong Thỏa thuận xử lý dữ liệu (DPA) của Zoom bao gồm nhưng không giới hạn ở các yêu cầu:

  • xử lý dữ liệu cá nhân theo hướng dẫn của bên kiểm soát dữ liệu (tức là Khách hàng) (như Zoom đã thông báo cho đơn vị xử lý phụ liên quan);
  • với các hoạt động xử lý phụ, chỉ giao cho nhân viên đáng tin cậy và tuân theo nghĩa vụ ràng buộc theo hợp đồng nhằm tuân thủ quyền riêng tư và bảo mật dữ liệu trong phạm vi áp dụng và theo luật bảo vệ dữ liệu hiện hành;
  • kịp thời thông báo cho Zoom về mọi vi phạm bảo mật; và
  • hợp tác với Zoom để giải quyết các yêu cầu từ bên kiểm soát dữ liệu, chủ thể dữ liệu hoặc cơ quan bảo vệ dữ liệu nếu có.

Ngoại trừ những trường hợp được nêu dưới đây, Zoom sở hữu hoặc kiểm soát quyền truy cập vào cơ sở hạ tầng quản lý dữ liệu cá nhân theo thời gian thực và được lưu trữ (nếu Khách hàng chọn lưu trữ nội dung đó, ví dụ: bản ghi và bản chép lời). Các dữ liệu cá nhân có thể được chuyển giao giữa các trung tâm dữ liệu trong vùng để đảm bảo hiệu suất và tính khả dụng của Zoom. Zoom cũng hợp tác với các đơn vị xử lý phụ bên dưới để cung cấp chức năng đã nêu.

Bảng dưới đây mô tả các quốc gia và pháp nhân do Zoom liên kết để xử lý và lưu trữ dữ liệu cá nhân, đóng vai trò là đơn vị xử lý dữ liệu thay mặt cho khách hàng, bên kiểm soát dữ liệu.

Đơn vị xử lý phụ bên thứ ba được ủy quyền của Zoom
Tên Mục đích Dữ liệu được chia sẻ với đơn vị xử lý phụ Vị trí Cơ chế chuyển giao quốc tế  Biện pháp bảo vệ bổ sung

(liên kết dẫn đến tài liệu của đơn vị xử lý phụ)

Amazon Web Services Nhà cung cấp dịch vụ đám mây  
  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến theo thời gian thực
  • Bản ghi cuộc họp và cuộc gọi (nếu được Khách hàng lưu trên đám mây
  • Bản chép lời của bản ghi cuộc họp hoặc cuộc gọi (nếu Khách hàng ghi lại và lưu cuộc họp trên đám mây) 
  • Tệp đã tải lên
  • Nội dung của khách hàng và ngữ cảnh để AI xử lý nếu các tính năng AI được bật
Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ SCC Sách trắng về rủi ro và tuân thủ và Trung tâm bảo mật Dịch vụ web của Amazon
Anthropic Nhà cung cấp dịch vụ tính năng thông minh Anthropic có thể xử lý các dữ liệu sau nếu tính năng AI được bật: 
  • Nội dung và ngữ cảnh của khách hàng
Hoa Kỳ SCC Chính sách quyền riêng tư
Apple Gửi thông báo đẩy trên điện thoại iOS. Khách hàng có thể chọn không sử dụng dịch vụ này. 
  • Thông báo nhắn tin trò chuyện
  • Thông báo nhắn tin SMS
  • Thông báo nhắn tin Tổng đài điện thoại nội bộ (PBX) (cuộc gọi điện thoại)
Hoa Kỳ  SCC Tổng quan về Dịch vụ thông báo đẩy của Apple
Cloudflare Bảo mật
  • Địa chỉ IP
Liên minh Châu Âu, Hoa Kỳ  SCC
Trang tuân thủ Cloudflare
,

Trang tuân thủ GDPR
Google Cloud Platform Nhà cung cấp dịch vụ đám mây
  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến theo thời gian thực
Hoa Kỳ, Liên minh Châu Âu, Uruguay, Chile, Đài Loan, Nhật Bản và Singapore SCC Trung tâm Tài nguyên về Quyền riêng tư
Google Firebase Gửi thông báo đẩy trên điện thoại Android. Khách hàng có thể chọn không sử dụng dịch vụ này.
  • Thông báo nhắn tin trò chuyện
  • Thông báo nhắn tin SMS
  • Thông báo nhắn tin Tổng đài điện thoại nội bộ (PBX) (cuộc gọi điện thoại)
Hoa Kỳ SCC Quyền riêng tư và bảo mật trong Firebase
MaestroQA Đảm bảo chất lượng hỗ trợ Hỗ trợ liên quan đến Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với MaestroQA chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ Zoom qua quá trình trao đổi về vấn đề hỗ trợ, tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ. Ireland, Hoa Kỳ SCC Chính sách quyền riêng tư
Microsoft Nhà cung cấp dịch vụ đám mây.
  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến theo thời gian thực
  • Bản ghi cuộc họp và cuộc gọi (nếu được Khách hàng lưu trên đám mây
  • Bản chép lời của bản ghi cuộc họp hoặc cuộc gọi (nếu Khách hàng ghi lại và lưu cuộc họp trên đám mây)
  • Tệp đã tải lên
Thụy Sĩ SCC Tuyên bố về quyền riêng tư của Microsoft
Microsoft Dịch vụ chuyển giọng nói thành văn bản Azure AI Speech của Microsoft. Tính năng chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ SCC Tuyên bố về quyền riêng tư của Microsoft
MongoDB Nền tảng cơ sở dữ liệu nhà phát triển
  • Siêu dữ liệu khách hàng
  • Nhật ký ứng dụng
Hoa Kỳ SCC Trung tâm Tin cậy
OneTrust Cổng yêu cầu dành cho chủ thể dữ liệu, trung tâm tùy chọn cookie
  • Tên
  • Địa chỉ email
  • Loại tài khoản
  • Quốc gia
  • Địa chỉ IP
  • Báo cáo DSAR
  • Các ưu tiên về cookie của người dùng
Hoa Kỳ SCC Trang Tin cậy
OpenAI Nhà cung cấp dịch vụ tính năng thông minh OpenAI có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
  • Nội dung và ngữ cảnh của khách hàng
Hoa Kỳ SCC Tuyên bố về quyền riêng tư của OpenAI
Oracle Nhà cung cấp dịch vụ đám mây
  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến theo thời gian thực
  • Địa chỉ bản ghi cuộc họp và cuộc gọi
  • Bản chép lời của bản ghi cuộc họp hoặc cuộc gọi
Mexico, Hoa Kỳ Nguyên tắc ràng buộc doanh nghiệp (BCR) Sách trắng tóm lược kỹ thuật
Perplexity Nhà cung cấp dịch vụ tính năng thông minh Perplexity có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
  • Nội dung và ngữ cảnh của khách hàng
Hoa Kỳ SCC Chính sách quyền riêng tư của Perplexity
Qualtrics Góp ý, đánh giá và các trả lời khảo sát Nếu một khách hàng chọn cung cấp góp ý, đánh giá hoặc các trả lời khảo sát cho Zoom thì Qualtrics có thể xử lý:
  • Địa chỉ email
  • Địa chỉ IP
  • Thông tin tài khoản
  • Nội dung của khách hàng hoặc bất kỳ dữ liệu nào mà khách hàng chọn cung cấp trong góp ý, khảo sát hoặc đánh giá
Đức, Hoa Kỳ SCC Quyền riêng tư và bảo vệ dữ liệu
SendSafely Dịch vụ truyền tệp được mã hóa Nội dung truyền thông như tệp đính kèm có thể được chia sẻ với SendSafely chỉ khi Khách hàng chọn cung cấp các tệp đó  trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ (tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ). Hoa Kỳ SCC Chính sách quyền riêng tư | SendSafely | Mã hóa đầu cuối
ServiceNow Nền tảng dịch vụ khách hàng dựa trên đám mây Nội dung truyền thông như bản ghi trên đám mây hoặc bản chép lời cuộc trò chuyện trong cuộc họp có thể được chia sẻ với ServiceNow nhưng chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. Đức, Hoa Kỳ SCC Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR)
Sumit-AI Dịch vụ chuyển giọng nói thành văn bản AI Speech Tính năng chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. Châu Âu SCC Chính sách quyền riêng tư trên trang web của Sumit-AI
TaskUS Nhà cung cấp dịch vụ hỗ trợ Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với TaskUS chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. Philippines, Croatia SCC Bảo mật nội dung
Twilio Thông báo Đối với các thông báo từ Zoom như thông báo liên quan đến dịch vụ, xác thực qua điện thoại, lời mời họp, tóm tắt cuộc họp và yêu cầu bật tính năng AI, Twilio có thể xử lý dữ liệu sau:
  • Tên
  • Địa chỉ email
  • Số điện thoại
  • Chủ đề cuộc họp hoặc hội thảo trực tuyến
  • ID cuộc họp/hội thảo trực tuyến
  • Ngày và thời gian bắt đầu cuộc họp
  • Tóm tắt cuộc họp
Hoa Kỳ SCC Sách trắng về Quy định bảo vệ dữ liệu chung của Twilio
Zendesk Nền tảng dịch vụ khách hàng dựa trên đám mây Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời trò chuyện trong cuộc họp có thể được chia sẻ với Zendesk chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. Hoa Kỳ BCR Chứng nhận tuân thủ và Tư cách thành viên

 

Để biết thêm các đơn vị xử lý phụ dành riêng cho Zoom Events, vui lòng xem bên dưới. Để biết thêm thông tin về Zoom Events, vui lòng xem Tuyên bố về quyền riêng tư của Zoom Events.

 

Đơn vị xử lý phụ được ủy quyền của Zoom Events
Tên Mục đích  Dữ liệu được chia sẻ với đơn vị xử lý phụ Vị trí Cơ chế chuyển giao quốc tế  Biện pháp bảo vệ bổ sung

 

(liên kết dẫn đến tài liệu của đơn vị xử lý phụ)

Stripe Xử lý thanh toán Thông tin giao dịch và thanh toán như tên, email, chi tiết tài khoản ngân hàng, chi tiết thẻ thanh toán, ngày/giờ/số tiền giao dịch và tên người bán. Hoa Kỳ SCC Trung tâm quyền riêng tư của Stripe

 

Cập nhật

Trong quá trình phát triển và nâng cấp doanh nghiệp, các Đơn vị xử lý phụ chúng tôi sử dụng sẽ thay đổi. Chúng tôi sẽ cung cấp cho chủ sở hữu tài khoản của Khách hàng thông báo về bất kỳ Đơn vị xử lý phụ mới nào trong phạm vi được yêu cầu theo thỏa thuận hợp đồng, cùng với việc đăng các cập nhật đó tại đây.

Bạn cũng có thể sử dụng mẫu dưới đây để đăng ký nhận thông tin cập nhật.

Công ty liên kết của Zoom là gì? 

Công ty liên kết của Zoom là công ty được Zoom quản lý trực tiếp hoặc gián tiếp. Cùng với Zoom Video Communications, Inc., những công ty liên kết này tạo thành Tập đoàn Zoom.

Chuyển dữ liệu quốc tế trong Tập đoàn Zoom

Tất cả các bên của Tập đoàn Zoom đã tham gia một thỏa thuận chuyển dữ liệu trong đó đặt ra các yêu cầu về bảo vệ dữ liệu và kết hợp các Điều khoản hợp đồng tiêu chuẩn thích hợp của Ủy ban châu Âu (“SCC”).

 

Công ty liên kết của Zoom
Tên pháp nhân Vị trí đã đăng ký
ZOOM VIDEO COMMUNICATIONS, INC. Delaware, Hoa Kỳ
ZVC JAPAN K.K. Nhật Bản
ZVC Netherlands B.V. Amsterdam, Hà Lan

Na Uy (Văn phòng chi nhánh)
ZVC- Australia Pty Ltd.  New South Wales, Úc
ZVC UK Ltd.  Anh
Xứ Wales
Zoom Voice Communications, Inc.  Delaware, Hoa Kỳ

Hồng Kông (Đăng ký doanh nghiệp)
ZVC France SAS Paris, Pháp
ZVC India Pvt. Ltd.  Mumbai, Ấn Độ
ZVC Canada, Ltd.  Đã đăng ký tại:
New Brunswick, Canada

Đăng ký bổ sung cấp tỉnh:
Alberta
British Columbia
Manitoba
Ontario
Quebec
Keybase, LLC Delaware, Hoa Kỳ
ZVC Singapore Pte. Ltd.  Singapore
ZVC Germany GmbH Đức
Zoom Video Communications (Hong Kong) Limited Hồng Kông
Zoom Video Communications (Shanghai) Co., Ltd.  Trung Quốc
Saasbee Inc. (Hefei) Ltd.  Trung Quốc
Saasbee Software (Hangzhou) Co., Ltd. Trung Quốc
Zoom Video Communications (Suzhou) Inc.  Trung Quốc
Workvivo Limited Ireland

 

Ngày thay đổi Thay đổi Ghi chú
Ngày 14 tháng 1 năm 2025 Đã thêm Azure và Sumit-AI của MSFT cho dịch vụ Chuyển giọng nói thành văn bản AI Speech của họ.  
Ngày 04 tháng 10 năm 2024 Đã thêm MongoDB và Perplexity làm đơn vị xử lý phụ.
Đã cập nhật Google Cloud Platform và TrustUS để có độ chính xác cao hơn.
 
Ngày 19 tháng 7 năm 2024 Đã thêm dữ liệu được chia sẻ với AWS và Twilio.
Đã cập nhật Anthropic và OpenAI để có độ chính xác cao hơn.
 
Ngày 03 tháng 11 năm 2023 Đã thêm Hoa Kỳ làm địa điểm xử lý cho ServiceNow.  
Ngày 23 tháng 10 năm 2023 Đã thêm Workvivo làm công ty liên kết.

 

Đã thêm Mexico làm địa điểm xử lý cho Oracle.

 
Ngày 28 tháng 7 năm 2023 Thêm Anthropic làm đơn vị xử lý phụ.  
Ngày 10 tháng 5 năm 2023 Đã xóa CSS Corps khỏi danh sách Đơn vị xử lý phụ.

 

Đã thêm OpenAI, Qualtrics và ServiceNow làm các đơn vị xử lý phụ.

Đã cập nhật Cloudflare, MaestroQA và Twilio để có thông tin chính xác.

Đã thêm Stripe làm đơn vị xử lý phụ cho Zoom Events.

CSS Corps không còn là nhà cung cấp của Zoom.
Ngày 05 tháng 10 năm 2022 Đã thêm Đài Loan làm địa điểm xử lý cho Amazon Web Services.

 

Đã thêm Google Cloud Platform để chỉ xử lý tại Đài Loan.

Đã thêm SendSafely làm đơn vị xử lý phụ.

 
Ngày 25 tháng 4 năm 2022 Thêm Microsoft như một đơn vị xử lý phụ.  
17 tháng 2 năm 2022 Đã loại bỏ Karlsruhe Information Technology Solutions khỏi danh sách Công ty liên kết của Zoom.

Đã bổ sung MaestroQA, OneTrust và Cloudflare vào danh sách Đơn vị xử lý phụ để đảm bảo độ chính xác.

Đã cập nhật danh sách địa điểm của Dịch vụ web của Amazon để đảm bảo độ chính xác.
Karlsruhe Information Technology Solutions đã được sáp nhập với ZVC Germany GmbH.

Sau khi đánh giá nội bộ, chung tôi xác định thiếu ba nhà cung cấp. Zoom đã luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là những đơn vị xử lý phụ mới.
Ngày 30 tháng 12 năm 2021 Đã bổ sung Twilio, CSS Corp, TaskUS để đảm bảo độ chính xác.

Đã bổ sung Công ty liên kết của Zoom để đảm bảo tính minh bạch.
Sau khi đánh giá nội bộ, chúng tôi xác định thiếu bốn nhà cung cấp. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là đơn vị xử lý phụ. 
Ngày 11 tháng 2 năm 2021 Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây để đảm bảo chính xác
Ngày 14 tháng 10 năm 2020 Đã loại bỏ các nhà cung cấp được phân loại nhầm thành đơn vị xử lý phụ. Sau khi đánh giá nội bộ, chúng tôi đã xác định một số nhà cung cấp được liệt kê trước đây nhưng trên thực tế không xử lý bất kỳ dữ liệu khách hàng nào của đơn vị xử lý dữ liệu là Zoom. Vì lý do đó, chúng tôi đã loại bỏ họ. 
Ngày 14 tháng 10 năm 2020 Đã bổ sung Apple và Google Firebase để đảm bảo độ chính xác.  Sau khi đánh giá nội bộ, chúng tôi đã xác định thiếu hai nhà cung cấp thực hiện thông báo đẩy trên điện thoại di động. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là đơn vị xử lý phụ mới.