Terima kasih banyak!
Anda telah berlangganan
Subpemroses Pihak Ketiga Zoom & Afiliasi Zoom
Berlaku 04 Oktober 2024
Lihat log perubahan
Apa itu Subpemroses Pihak Ketiga?
Subpemroses adalah vendor yang digunakan Zoom untuk memproses data atas nama pelanggan kami, yang merupakan pengontrol data dari data tersebut.
Proses Melakukan Kontrak dengan Subpemroses di Zoom
Zoom mewajibkan subpemrosesnya untuk memenuhi kewajiban yang setara dengan yang diwajibkan dari Zoom (sebagai Pemroses Data) sebagaimana diuraikan dalam Perjanjian Pemrosesan Data (DPA) Zoom, termasuk tetapi tidak terbatas pada persyaratan untuk:
- memproses data pribadi dengan mengikuti petunjuk dari pengontrol data (yakni Pelanggan) (seperti yang disampaikan kepada subpemroses yang relevan oleh Zoom);
- sehubungan dengan kegiatan subpemrosesan, hanya mempekerjakan personel yang dapat diandalkan dan tunduk pada kewajiban yang mengikat secara kontraktual untuk mengamati privasi dan keamanan data, sejauh yang berlaku, berdasarkan undang-undang perlindungan data yang berlaku;
- segera memberi tahu Zoom tentang pelanggaran keamanan apa pun; dan
- bekerja sama dengan Zoom untuk menangani permintaan dari pengontrol data, subjek data, atau otoritas perlindungan data, sebagaimana yang berlaku.
Kecuali untuk yang disebutkan di bawah, Zoom memiliki atau mengontrol akses ke infrastruktur yang menghosting data pribadi real-time dan tersimpan (jika Pelanggan memilih untuk menyimpan konten tersebut, misalnya rekaman dan transkrip). Data pribadi dapat berpindah antar-pusat data dalam satu wilayah untuk memastikan kinerja dan ketersediaan Zoom. Zoom juga bekerja dengan subpemroses layanan yang tercantum di bawah ini untuk menyediakan fungsionalitas yang dicatat.
Tabel berikut menjelaskan negara dan badan hukum yang terlibat dalam pemrosesan dan penyimpanan data pribadi oleh Zoom yang bertindak sebagai pemroses data atas nama pelanggannya, yakni pengontrol data.
Subpemroses Resmi Zoom | |||||
Nama | Tujuan | Data yang Dibagikan dengan Subpemroses | Lokasi | Mekanisme Transfer Internasional | Perlindungan Tambahan
(tautan ke sumber daya subpemroses) |
Amazon Web Services | Penyedia Layanan Cloud |
|
Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat | SCC | Whitepaper Risiko dan Kepatuhan dan Pusat Keamanan AWS |
Anthropic | Penyedia Layanan Fitur Cerdas | Anthropic dapat memproses data berikut jika fitur AI diaktifkan:
|
Amerika Serikat | SCC | Kebijakan Privasi |
Apple | Kirim pemberitahuan push di ponsel iOS. Pelanggan dapat memilih untuk tidak menggunakan layanan ini. |
|
Amerika Serikat | SCC | Ringkasan Layanan Apple Push Notification |
Cloudflare | Keamanan |
|
Uni Eropa, Amerika Serikat | SCC | Halaman Kepatuhan Cloudflare, Halaman Kepatuhan GDPR |
Google Cloud Platform | Penyedia Layanan Cloud |
|
Amerika Serikat, Uni Eropa, Uruguay, Chili, Taiwan, Jepang, dan Singapura | SCC | Pusat Sumber Daya Privasi |
Google Firebase | Kirim pemberitahuan push di ponsel Android. Pelanggan dapat memilih untuk tidak menggunakan layanan ini. |
|
Amerika Serikat | SCC | Privasi dan Keamanan di Firebase |
MaestroQA | Jaminan Kualitas Dukungan | Konten Komunikasi terkait dukungan seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan MaestroQA, tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan, yakni sebagai lampiran ke tiket dukungan. | Irlandia, Amerika Serikat | SCC | Kebijakan Privasi |
Microsoft | Penyedia Layanan Cloud. |
|
Swiss | SCC | Pernyataan Privasi Microsoft |
MongoDB | Platform Database Pengembang |
|
Amerika Serikat | SCC | Pusat Kepercayaan |
OneTrust | Portal Permintaan Subjek Data, Pusat Preferensi Cookie |
|
Amerika Serikat | SCC | Halaman Kepercayaan |
OpenAI | Penyedia Layanan Fitur Cerdas | OpenAI dapat memproses data berikut jika fitur AI diaktifkan:
|
Amerika Serikat | SCC | Pernyataan Privasi OpenAI |
Perplexity | Penyedia Layanan Fitur Cerdas | Perplexity dapat memproses data berikut jika fitur AI diaktifkan:
|
Amerika Serikat | SCC | Kebijakan Privasi Perplexity |
Qualtrics | Umpan Balik, Ulasan, dan Tanggapan Survei | Jika pelanggan memilih untuk memberikan umpan balik, ulasan, atau tanggapan survei terhadap Zoom, Qualtrics dapat memproses:
|
Jerman, Amerika Serikat | SCC | Perlindungan Data & Privasi |
SendSafely | Layanan transfer file terenkripsi | Konten Komunikasi seperti lampiran dapat dibagikan dengan SendSafely, tetapi hanya jika Pelanggan memilih untuk memberikannya secara langsung kepada agen dukungan Zoom melalui interaksi dukungan (yaitu, sebagai lampiran ke tiket dukungan). | Amerika Serikat | SCC | Kebijakan Privasi | SendSafely | Enkripsi Ujung-ke-Ujung |
ServiceNow | Platform Layanan Pelanggan berbasis Cloud | Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan ServiceNow, tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan. | Jerman, Amerika Serikat | SCC | Mematuhi Regulasi Umum Perlindungan Data (GDPR) |
TaskUS | Penyedia Dukungan | Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan TaskUS , tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan. | Filipina, Kroasia | SCC | Keamanan Konten |
Twilio | Pemberitahuan | Untuk pemberitahuan dari Zoom seperti yang terkait dengan layanan, autentikasi telepon, undangan rapat, ringkasan rapat, dan permintaan untuk mengaktifkan fitur AI, Twilio dapat memproses data berikut:
|
Amerika Serikat | SCC | Whitepaper GDPR Twilio |
Zendesk | Platform Layanan Pelanggan berbasis Cloud | Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan Zendesk, tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan. | Amerika Serikat | BCR | Sertifikasi Kepatuhan dan Keanggotaan |
Untuk subpemroses lain khusus untuk Zoom Events, lihat detail di bawah. Untuk informasi selengkapnya tentang Zoom Events, lihat Pernyataan Privasi Zoom Events.
Subpemroses Resmi Zoom Events | |||||
Nama | Tujuan | Data yang Dibagikan dengan Subpemroses | Lokasi | Mekanisme Transfer Internasional | Perlindungan Tambahan
(tautan ke sumber daya subpemroses) |
Stripe | Pemrosesan Pembayaran | Informasi pembayaran dan transaksi seperti nama, email, detail rekening bank, detail kartu pembayaran, tanggal/waktu/jumlah transaksi, dan nama merchant. | Amerika Serikat | SCC | Pusat Privasi Stripe |
Pembaruan
Seiring pertumbuhan dan perkembangan bisnis kami, Subpemroses yang kami gunakan juga dapat berubah. Kami akan memberikan pemberitahuan kepada pemilik akun Pelanggan tentang Subpemroses baru sejauh yang diperlukan berdasarkan perjanjian kontrak, bersama dengan postingan pembaruan tersebut di sini.
Anda juga dapat menggunakan formulir di bawah untuk berlangganan pembaruan.
Apa itu Afiliasi Zoom?
Afiliasi Zoom adalah entitas apa pun yang dikontrol Zoom secara langsung atau tidak langsung. Bersama dengan Zoom Communications, Inc., afiliasi ini membentuk Grup Zoom.
Transfer Internasional dalam Grup Zoom
Semua pihak dari Grup Zoom telah menandatangani perjanjian transfer data yang menetapkan persyaratan perlindungan data dan menggabungkan Klausul Kontrak Standar ("SCC") EU yang sesuai.
Afiliasi Zoom | |||||
Nama Entitas | Lokasi Terdaftar | ||||
ZOOM COMMUNICATIONS, INC. | Delaware, AS | ||||
ZVC JAPAN K.K. | Jepang | ||||
ZVC Netherlands B.V. | Amsterdam, Belanda Norwegia (Kantor Cabang) |
||||
ZVC- Australia Pty Ltd. | New South Wales, Australia | ||||
ZVC UK Ltd. | Inggris Wales |
||||
Zoom Voice Communications, Inc. | Delaware, AS Hong Kong (Registrasi. Bisnis) |
||||
ZVC France SAS | Paris, Prancis | ||||
ZVC India Pvt. Ltd. | Mumbai, India | ||||
ZVC Canada, Ltd. | Terdaftar Di: New Brunswick, Kanada Pendaftaran Provinsi Ekstra: Alberta British Columbia Manitoba Ontario Quebec |
||||
Keybase, LLC | Delaware, AS | ||||
ZVC Singapore Pte. Ltd. | Singapura | ||||
ZVC Germany GmbH | Jerman | ||||
Zoom Communications (Hong Kong) Limited | Hong Kong | ||||
Zoom Communications (Shanghai) Co., Ltd. | Tiongkok | ||||
Saasbee Inc. (Hefei) Ltd. | Tiongkok | ||||
Saasbee Software (Hangzhou) Co., Ltd. | Tiongkok | ||||
Zoom Communications (Suzhou) Inc. | Tiongkok | ||||
Workvivo Limited | Irlandia |
Tanggal Perubahan | Ubah | Catatan |
04 Oktober 2024 | Menambahkan MongoDB dan Perplexity sebagai subpemroses. Memperbarui Platform Cloud Google dan TrustUS untuk akurasi. |
|
19 Juli 2024 | Menambahkan data yang dibagikan dengan AWS dan Twilio. Memperbarui Anthropic dan OpenAI untuk akurasi. |
|
3 November 2023 | Menambahkan Amerika Serikat sebagai lokasi pemrosesan untuk ServiceNow. | |
23 Oktober 2023 | Menambahkan Workvivo sebagai afiliasi.
Menambahkan Meksiko sebagai lokasi pemrosesan untuk Oracle. |
|
28 Juli 2023 | Menambahkan Anthropic sebagai subpemroses. | |
10 Mei 2023 | Menghapus CSS Corps dari daftar Subpemroses.
Menambahkan OpenAI, Qualtrics, dan ServiceNow sebagai subpemroses. Memperbarui Cloudflare, MaestroQA, dan Twilio untuk akurasi. Menambahkan Stripe sebagai subpemroses untuk Zoom Events. |
CSS Corp tidak lagi menjadi vendor Zoom. |
05 Oktober 2022 | Menambahkan Taiwan sebagai lokasi pemrosesan untuk Amazon Web Services.
Menambahkan Google Cloud Platform untuk pemrosesan di Taiwan saja. Menambahkan SendSafely sebagai subpemroses. |
|
25 April 2022 | Menambahkan Microsoft sebagai subpemroses. | |
17 Februari 2022 | Menghapus Karlsruhe Information Technology Solutions dari daftar Afiliasi. Menambahkan MaestroQA, OneTrust, dan Cloudflare ke daftar Subpemroses untuk akurasi. Memperbarui daftar lokasi AWS untuk akurasi. |
Karlsruhe Information Technology Solutions digabung dengan ZVC Germany GmbH. Setelah penilaian internal, kami mengidentifikasi tidak adanya tiga vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru. |
30 Desember 2021 | Menambahkan Twilio, CSS Corp, dan TaskUS untuk akurasi. Menambahkan Afiliasi Zoom untuk transparansi. |
Setelah penilaian internal, kami mengidentifikasi tidak adanya empat vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru. |
11 Februari 2021 | Memperbarui lokasi regional penyedia infrastruktur layanan cloud | Memperbarui lokasi regional penyedia infrastruktur layanan cloud untuk akurasi |
14 Oktober 2020 | Menghapus vendor yang salah diklasifikasikan sebagai subpemroses. | Setelah penilaian internal, kami mengidentifikasi beberapa vendor yang sebelumnya terdaftar yang pada kenyataannya tidak memproses data pelanggan yang pemroses datanya adalah Zoom. Untuk alasan itu, kami menghapusnya. |
14 Oktober 2020 | Menambahkan Apple dan Google Firebase untuk akurasi. | Setelah penilaian internal, kami mengidentifikasi tidak adanya dua vendor untuk pemberitahuan push ponsel. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru. |