Đơn vị xử lý phụ bên thứ ba của Zoom và công ty liên kết của Zoom
Có hiệu lực từ ngày 14 tháng 1 năm 2025
Đơn vị xử lý phụ bên thứ ba là gì?
Đơn vị xử lý phụ bên thứ ba là nhà cung cấp được Zoom sử dụng để thay mặt cho khách hàng xử lý dữ liệu, khách hàng là bên kiểm soát dữ liệu đó.
Quy trình ký kết với đơn vị xử lý phụ bên thứ ba của Zoom
Zoom yêu cầu các đơn vị xử lý phụ phải đáp ứng các nghĩa vụ tương đương như được yêu cầu từ Zoom (với tư cách là Đơn vị xử lý dữ liệu) như được nêu trong Thỏa thuận xử lý dữ liệu (DPA) của Zoom bao gồm nhưng không giới hạn ở các yêu cầu:
- xử lý dữ liệu cá nhân theo hướng dẫn của bên kiểm soát dữ liệu (tức là Khách hàng) (như Zoom đã thông báo cho đơn vị xử lý phụ liên quan);
- với các hoạt động xử lý phụ, chỉ giao cho nhân viên đáng tin cậy và tuân theo nghĩa vụ ràng buộc theo hợp đồng nhằm tuân thủ quyền riêng tư và bảo mật dữ liệu trong phạm vi áp dụng và theo luật bảo vệ dữ liệu hiện hành;
- kịp thời thông báo cho Zoom về mọi vi phạm bảo mật; và
- hợp tác với Zoom để giải quyết các yêu cầu từ bên kiểm soát dữ liệu, chủ thể dữ liệu hoặc cơ quan bảo vệ dữ liệu nếu có.
Ngoại trừ những trường hợp được nêu dưới đây, Zoom sở hữu hoặc kiểm soát quyền truy cập vào cơ sở hạ tầng quản lý dữ liệu cá nhân theo thời gian thực và được lưu trữ (nếu Khách hàng chọn lưu trữ nội dung đó, ví dụ: bản ghi và bản chép lời). Các dữ liệu cá nhân có thể được chuyển giao giữa các trung tâm dữ liệu trong vùng để đảm bảo hiệu suất và tính khả dụng của Zoom. Zoom cũng hợp tác với các đơn vị xử lý phụ bên dưới để cung cấp chức năng đã nêu.
Bảng dưới đây mô tả các quốc gia và pháp nhân do Zoom liên kết để xử lý và lưu trữ dữ liệu cá nhân, đóng vai trò là đơn vị xử lý dữ liệu thay mặt cho khách hàng, bên kiểm soát dữ liệu.
Đơn vị xử lý phụ bên thứ ba được ủy quyền của Zoom | |||||
Tên | Mục đích | Dữ liệu được chia sẻ với đơn vị xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Biện pháp bảo vệ bổ sung
(liên kết dẫn đến tài liệu của đơn vị xử lý phụ) |
Amazon Web Services | Nhà cung cấp dịch vụ đám mây |
|
Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ | SCC | Sách trắng về rủi ro và tuân thủ và Trung tâm bảo mật Dịch vụ web của Amazon |
Anthropic | Nhà cung cấp dịch vụ tính năng thông minh | Anthropic có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư |
Apple | Gửi thông báo đẩy trên điện thoại iOS. Khách hàng có thể chọn không sử dụng dịch vụ này. |
|
Hoa Kỳ | SCC | Tổng quan về Dịch vụ thông báo đẩy của Apple |
Cloudflare | Bảo mật |
|
Liên minh Châu Âu, Hoa Kỳ | SCC | Trang tuân thủ Cloudflare, Trang tuân thủ GDPR |
Google Cloud Platform | Nhà cung cấp dịch vụ đám mây |
|
Hoa Kỳ, Liên minh Châu Âu, Uruguay, Chile, Đài Loan, Nhật Bản và Singapore | SCC | Trung tâm Tài nguyên về Quyền riêng tư |
Google Firebase | Gửi thông báo đẩy trên điện thoại Android. Khách hàng có thể chọn không sử dụng dịch vụ này. |
|
Hoa Kỳ | SCC | Quyền riêng tư và bảo mật trong Firebase |
MaestroQA | Đảm bảo chất lượng hỗ trợ | Hỗ trợ liên quan đến Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với MaestroQA chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ Zoom qua quá trình trao đổi về vấn đề hỗ trợ, tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ. | Ireland, Hoa Kỳ | SCC | Chính sách quyền riêng tư |
Microsoft | Nhà cung cấp dịch vụ đám mây. |
|
Thụy Sĩ | SCC | Tuyên bố về quyền riêng tư của Microsoft |
Microsoft | Dịch vụ chuyển giọng nói thành văn bản Azure AI Speech của Microsoft. | Tính năng chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. | Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ | SCC | Tuyên bố về quyền riêng tư của Microsoft |
MongoDB | Nền tảng cơ sở dữ liệu nhà phát triển |
|
Hoa Kỳ | SCC | Trung tâm Tin cậy |
OneTrust | Cổng yêu cầu dành cho chủ thể dữ liệu, trung tâm tùy chọn cookie |
|
Hoa Kỳ | SCC | Trang Tin cậy |
OpenAI | Nhà cung cấp dịch vụ tính năng thông minh | OpenAI có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ | SCC | Tuyên bố về quyền riêng tư của OpenAI |
Oracle | Nhà cung cấp dịch vụ đám mây |
|
Mexico, Hoa Kỳ | Nguyên tắc ràng buộc doanh nghiệp (BCR) | Sách trắng tóm lược kỹ thuật |
Perplexity | Nhà cung cấp dịch vụ tính năng thông minh | Perplexity có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư của Perplexity |
Qualtrics | Góp ý, đánh giá và các trả lời khảo sát | Nếu một khách hàng chọn cung cấp góp ý, đánh giá hoặc các trả lời khảo sát cho Zoom thì Qualtrics có thể xử lý:
|
Đức, Hoa Kỳ | SCC | Quyền riêng tư và bảo vệ dữ liệu |
SendSafely | Dịch vụ truyền tệp được mã hóa | Nội dung truyền thông như tệp đính kèm có thể được chia sẻ với SendSafely chỉ khi Khách hàng chọn cung cấp các tệp đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ (tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ). | Hoa Kỳ | SCC | Chính sách quyền riêng tư | SendSafely | Mã hóa đầu cuối |
ServiceNow | Nền tảng dịch vụ khách hàng dựa trên đám mây | Nội dung truyền thông như bản ghi trên đám mây hoặc bản chép lời cuộc trò chuyện trong cuộc họp có thể được chia sẻ với ServiceNow nhưng chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Đức, Hoa Kỳ | SCC | Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) |
Sumit-AI | Dịch vụ chuyển giọng nói thành văn bản AI Speech | Tính năng chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. | Châu Âu | SCC | Chính sách quyền riêng tư trên trang web của Sumit-AI |
TaskUS | Nhà cung cấp dịch vụ hỗ trợ | Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với TaskUS chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Philippines, Croatia | SCC | Bảo mật nội dung |
Twilio | Thông báo | Đối với các thông báo từ Zoom như thông báo liên quan đến dịch vụ, xác thực qua điện thoại, lời mời họp, tóm tắt cuộc họp và yêu cầu bật tính năng AI, Twilio có thể xử lý dữ liệu sau:
|
Hoa Kỳ | SCC | Sách trắng về Quy định bảo vệ dữ liệu chung của Twilio |
Zendesk | Nền tảng dịch vụ khách hàng dựa trên đám mây | Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời trò chuyện trong cuộc họp có thể được chia sẻ với Zendesk chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Hoa Kỳ | BCR | Chứng nhận tuân thủ và Tư cách thành viên |
Để biết thêm các đơn vị xử lý phụ dành riêng cho Zoom Events, vui lòng xem bên dưới. Để biết thêm thông tin về Zoom Events, vui lòng xem Tuyên bố về quyền riêng tư của Zoom Events.
Đơn vị xử lý phụ được ủy quyền của Zoom Events | |||||
Tên | Mục đích | Dữ liệu được chia sẻ với đơn vị xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Biện pháp bảo vệ bổ sung
(liên kết dẫn đến tài liệu của đơn vị xử lý phụ) |
Stripe | Xử lý thanh toán | Thông tin giao dịch và thanh toán như tên, email, chi tiết tài khoản ngân hàng, chi tiết thẻ thanh toán, ngày/giờ/số tiền giao dịch và tên người bán. | Hoa Kỳ | SCC | Trung tâm quyền riêng tư của Stripe |
Cập nhật
Trong quá trình phát triển và nâng cấp doanh nghiệp, các Đơn vị xử lý phụ chúng tôi sử dụng sẽ thay đổi. Chúng tôi sẽ cung cấp cho chủ sở hữu tài khoản của Khách hàng thông báo về bất kỳ Đơn vị xử lý phụ mới nào trong phạm vi được yêu cầu theo thỏa thuận hợp đồng, cùng với việc đăng các cập nhật đó tại đây.
Bạn cũng có thể sử dụng mẫu dưới đây để đăng ký nhận thông tin cập nhật.
Công ty liên kết của Zoom là gì?
Công ty liên kết của Zoom là công ty được Zoom quản lý trực tiếp hoặc gián tiếp. Cùng với Zoom Video Communications, Inc., những công ty liên kết này tạo thành Tập đoàn Zoom.
Chuyển dữ liệu quốc tế trong Tập đoàn Zoom
Tất cả các bên của Tập đoàn Zoom đã tham gia một thỏa thuận chuyển dữ liệu trong đó đặt ra các yêu cầu về bảo vệ dữ liệu và kết hợp các Điều khoản hợp đồng tiêu chuẩn thích hợp của Ủy ban châu Âu (“SCC”).
Công ty liên kết của Zoom | |
Tên pháp nhân | Vị trí đã đăng ký |
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, Hoa Kỳ |
ZVC JAPAN K.K. | Nhật Bản |
ZVC Netherlands B.V. | Amsterdam, Hà Lan Na Uy (Văn phòng chi nhánh) |
ZVC- Australia Pty Ltd. | New South Wales, Úc |
ZVC UK Ltd. | Anh Xứ Wales |
Zoom Voice Communications, Inc. | Delaware, Hoa Kỳ Hồng Kông (Đăng ký doanh nghiệp) |
ZVC France SAS | Paris, Pháp |
ZVC India Pvt. Ltd. | Mumbai, Ấn Độ |
ZVC Canada, Ltd. | Đã đăng ký tại: New Brunswick, Canada Đăng ký bổ sung cấp tỉnh: Alberta British Columbia Manitoba Ontario Quebec |
Keybase, LLC | Delaware, Hoa Kỳ |
ZVC Singapore Pte. Ltd. | Singapore |
ZVC Germany GmbH | Đức |
Zoom Video Communications (Hong Kong) Limited | Hồng Kông |
Zoom Video Communications (Shanghai) Co., Ltd. | Trung Quốc |
Saasbee Inc. (Hefei) Ltd. | Trung Quốc |
Saasbee Software (Hangzhou) Co., Ltd. | Trung Quốc |
Zoom Video Communications (Suzhou) Inc. | Trung Quốc |
Workvivo Limited | Ireland |
Ngày thay đổi | Thay đổi | Ghi chú |
Ngày 14 tháng 1 năm 2025 | Đã thêm Azure và Sumit-AI của MSFT cho dịch vụ Chuyển giọng nói thành văn bản AI Speech của họ. | |
Ngày 04 tháng 10 năm 2024 | Đã thêm MongoDB và Perplexity làm đơn vị xử lý phụ. Đã cập nhật Google Cloud Platform và TrustUS để có độ chính xác cao hơn. |
|
Ngày 19 tháng 7 năm 2024 | Đã thêm dữ liệu được chia sẻ với AWS và Twilio. Đã cập nhật Anthropic và OpenAI để có độ chính xác cao hơn. |
|
Ngày 03 tháng 11 năm 2023 | Đã thêm Hoa Kỳ làm địa điểm xử lý cho ServiceNow. | |
Ngày 23 tháng 10 năm 2023 | Đã thêm Workvivo làm công ty liên kết.
Đã thêm Mexico làm địa điểm xử lý cho Oracle. |
|
Ngày 28 tháng 7 năm 2023 | Thêm Anthropic làm đơn vị xử lý phụ. | |
Ngày 10 tháng 5 năm 2023 | Đã xóa CSS Corps khỏi danh sách Đơn vị xử lý phụ.
Đã thêm OpenAI, Qualtrics và ServiceNow làm các đơn vị xử lý phụ. Đã cập nhật Cloudflare, MaestroQA và Twilio để có thông tin chính xác. Đã thêm Stripe làm đơn vị xử lý phụ cho Zoom Events. |
CSS Corps không còn là nhà cung cấp của Zoom. |
Ngày 05 tháng 10 năm 2022 | Đã thêm Đài Loan làm địa điểm xử lý cho Amazon Web Services.
Đã thêm Google Cloud Platform để chỉ xử lý tại Đài Loan. Đã thêm SendSafely làm đơn vị xử lý phụ. |
|
Ngày 25 tháng 4 năm 2022 | Thêm Microsoft như một đơn vị xử lý phụ. | |
17 tháng 2 năm 2022 | Đã loại bỏ Karlsruhe Information Technology Solutions khỏi danh sách Công ty liên kết của Zoom. Đã bổ sung MaestroQA, OneTrust và Cloudflare vào danh sách Đơn vị xử lý phụ để đảm bảo độ chính xác. Đã cập nhật danh sách địa điểm của Dịch vụ web của Amazon để đảm bảo độ chính xác. |
Karlsruhe Information Technology Solutions đã được sáp nhập với ZVC Germany GmbH. Sau khi đánh giá nội bộ, chung tôi xác định thiếu ba nhà cung cấp. Zoom đã luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là những đơn vị xử lý phụ mới. |
Ngày 30 tháng 12 năm 2021 | Đã bổ sung Twilio, CSS Corp, TaskUS để đảm bảo độ chính xác. Đã bổ sung Công ty liên kết của Zoom để đảm bảo tính minh bạch. |
Sau khi đánh giá nội bộ, chúng tôi xác định thiếu bốn nhà cung cấp. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là đơn vị xử lý phụ. |
Ngày 11 tháng 2 năm 2021 | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây để đảm bảo chính xác |
Ngày 14 tháng 10 năm 2020 | Đã loại bỏ các nhà cung cấp được phân loại nhầm thành đơn vị xử lý phụ. | Sau khi đánh giá nội bộ, chúng tôi đã xác định một số nhà cung cấp được liệt kê trước đây nhưng trên thực tế không xử lý bất kỳ dữ liệu khách hàng nào của đơn vị xử lý dữ liệu là Zoom. Vì lý do đó, chúng tôi đã loại bỏ họ. |
Ngày 14 tháng 10 năm 2020 | Đã bổ sung Apple và Google Firebase để đảm bảo độ chính xác. | Sau khi đánh giá nội bộ, chúng tôi đã xác định thiếu hai nhà cung cấp thực hiện thông báo đẩy trên điện thoại di động. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là đơn vị xử lý phụ mới. |