Terima kasih banyak!

Anda telah berlangganan

Subpemroses Pihak Ketiga Zoom & Afiliasi Zoom

Berlaku mulai 28 Juli 2023
Lihat log perubahan

Apa itu Subpemroses Pihak Ketiga?

Subpemroses adalah vendor yang digunakan Zoom untuk memproses data atas nama pelanggan kami, yang merupakan pengontrol data dari data tersebut.

Proses Melakukan Kontrak dengan Subpemroses di Zoom

Zoom mewajibkan subpemrosesnya untuk memenuhi kewajiban yang setara dengan yang diwajibkan dari Zoom (sebagai Pemroses Data) sebagaimana diuraikan dalam Perjanjian Pemrosesan Data (DPA) Zoom, termasuk tetapi tidak terbatas pada persyaratan untuk:

  • memproses data pribadi dengan mengikuti petunjuk dari pengontrol data (yakni Pelanggan) (seperti yang disampaikan kepada subpemroses yang relevan oleh Zoom);
  • sehubungan dengan kegiatan subpemrosesan, hanya mempekerjakan personel yang dapat diandalkan dan tunduk pada kewajiban yang mengikat secara kontraktual untuk mengamati privasi dan keamanan data, sejauh yang berlaku, berdasarkan undang-undang perlindungan data yang berlaku;
  • segera memberi tahu Zoom tentang pelanggaran keamanan apa pun; dan
  • bekerja sama dengan Zoom untuk menangani permintaan dari pengontrol data, subjek data, atau otoritas perlindungan data, sebagaimana yang berlaku.

Kecuali untuk yang disebutkan di bawah, Zoom memiliki atau mengontrol akses ke infrastruktur yang menghosting data pribadi real-time dan tersimpan (jika Pelanggan memilih untuk menyimpan konten tersebut, misalnya rekaman dan transkrip). Data pribadi dapat berpindah antar-pusat data dalam satu wilayah untuk memastikan kinerja dan ketersediaan Zoom. Zoom juga bekerja dengan subpemroses layanan yang tercantum di bawah ini untuk menyediakan fungsionalitas yang dicatat.

Tabel berikut menjelaskan negara dan badan hukum yang terlibat dalam pemrosesan dan penyimpanan data pribadi oleh Zoom yang bertindak sebagai pemroses data atas nama pelanggannya, yakni pengontrol data.

Subpemroses Resmi Zoom

Nama

Tujuan 

Data yang Dibagikan dengan Subpemroses

Lokasi

Mekanisme Transfer Internasional 

Perlindungan Tambahan

(tautan ke sumber daya subpemroses)

Amazon Web Services

Penyedia Layanan Cloud  
  • Lalu lintas rapat dan webinar real-time
  • Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan
  • Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan) 
  • File yang diunggah

Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat

SCC

Whitepaper Risiko dan Kepatuhan dan Pusat Keamanan AWS

Anthropic

Penyedia Layanan Fitur Cerdas

Penyedia Layanan Fitur Cerdas Anthropic akan memproses data berikut hanya jika Admin mengaktifkan fitur ini secara terpisah:

  • Konten Pelanggan dan konteks

Amerika Serikat

SCC

Kebijakan Privasi

Apple

Kirim pemberitahuan push di ponsel iOS. Pelanggan dapat memilih untuk tidak menggunakan layanan ini. 
  • Pemberitahuan Pesan Obrolan
  • Pemberitahuan Pesan SMS
  • Pemberitahuan Pesan PBX (Panggilan Telepon)

Amerika Serikat 

SCC

Ringkasan Layanan Apple Push Notification

Cloudflare

Keamanan
  • Alamat IP

Uni Eropa, Amerika Serikat 

SCC


Halaman Kepatuhan Cloudflare,

Halaman Kepatuhan GDPR

Google Cloud Platform

Penyedia Layanan Cloud
  • Lalu lintas rapat dan webinar real-time

Taiwan

SCC

Pusat Sumber Daya Privasi

Google Firebase

Kirim pemberitahuan push di ponsel Android. Pelanggan dapat memilih untuk tidak menggunakan layanan ini.
  • Pemberitahuan Pesan Obrolan
  • Pemberitahuan Pesan SMS
  • Pemberitahuan Pesan PBX (Panggilan Telepon)

Amerika Serikat

SCC

Privasi dan Keamanan di Firebase

MaestroQA

Jaminan Kualitas Dukungan

Konten Komunikasi terkait dukungan seperti rekaman cloud atau transkrip obrolan dalam rapat DAPAT dibagikan dengan MaestroQA tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan, yakni sebagai lampiran ke tiket dukungan.

Irlandia, Amerika Serikat

SCC

Kebijakan Privasi

Microsoft

Penyedia Layanan Cloud.
  • Lalu lintas rapat dan webinar real-time
  • Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan
  • Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan)
  • File yang diunggah

Swiss

SCC

Pernyataan Privasi Microsoft

OneTrust

Portal Permintaan Subjek Data, Pusat Preferensi Cookie
  • Nama
  • Alamat email
  • Jenis akun
  • Negara
  • Alamat IP
  • Laporan DSAR
  • Preferensi cookie pengguna

Amerika Serikat

SCC

Halaman Kepercayaan

OpenAI

Penyedia Layanan Fitur Cerdas

    OpenAI akan memproses data berikut hanya jika Admin mengaktifkan fitur ini secara terpisah:

  • Konten Pelanggan dan konteks

Amerika Serikat

SCC

Pernyataan Privasi OpenAI

Oracle

Penyedia Layanan Cloud

  • Lalu lintas rapat dan webinar real-time
  • Alamat rekaman panggilan dan rapat
  • Transkripsi rekaman panggilan atau rapat

Amerika Serikat

Aturan Perusahaan yang Mengikat (BCR)

Whitepaper Singkat Teknis

Qualtrics

Umpan Balik, Ulasan, dan Tanggapan Survei

    Jika pelanggan memilih untuk memberikan umpan balik, ulasan, atau tanggapan survei terhadap Zoom, Qualtrics dapat memproses:

  • Alamat email
  • Alamat IP
  • Informasi Akun
  • Konten Pelanggan atau data apa pun yang dipilih pelanggan untuk diberikan dalam umpan balik, survei, atau ulasan

Jerman, Amerika Serikat

SCC

Perlindungan Data & Privasi

SendSafely

Layanan transfer file terenkripsi

Konten Komunikasi seperti lampiran DAPAT dibagikan dengan SendSafely, tetapi hanya jika Pelanggan memilih untuk memberikannya secara langsung kepada agen dukungan Zoom melalui interaksi dukungan (yaitu, sebagai lampiran ke tiket dukungan).

Amerika Serikat

SCC

Kebijakan Privasi | SendSafely | Enkripsi Ujung-ke-Ujung

ServiceNow

Platform Layanan Pelanggan berbasis Cloud

Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat DAPAT dibagikan dengan ServiceNow tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan.

Jerman

SCC

Mematuhi Regulasi Umum Perlindungan Data (GDPR)

TaskUS

Penyedia Dukungan

Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat DAPAT dibagikan dengan TaskUS  tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan.

Filipina

SCC

Keamanan Konten

Twilio

Mengirim email pemberitahuan ke undangan pelanggan

    Jika pelanggan memilih untuk mengirimkan email notifikasi kepada para undangan melalui Zoom, maka Twilio akan memproses data berikut:

  • Nama
  • Alamat email
  • Subjek rapat atau webinar
  • ID rapat/webinar
  • Tanggal dan waktu mulai rapat

Amerika Serikat

SCC

Whitepaper GDPR Twilio

Zendesk

Platform Layanan Pelanggan berbasis Cloud

Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat DAPAT dibagikan dengan Zendesk tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan.

Amerika Serikat

BCR

Sertifikasi Kepatuhan dan Keanggotaan

Untuk subpemroses lain khusus untuk Zoom Events, lihat detail di bawah. Untuk informasi selengkapnya tentang Zoom Events, lihat Pernyataan Privasi Zoom Events.

Subpemroses Resmi Zoom Events

Nama

Tujuan 

Data yang Dibagikan dengan Subpemroses

Lokasi

Mekanisme Transfer Internasional 

Perlindungan Tambahan

(tautan ke sumber daya subpemroses)

Stripe

Pemrosesan Pembayaran

Informasi pembayaran dan transaksi seperti nama, email, detail rekening bank, detail kartu pembayaran, tanggal/waktu/jumlah transaksi, dan nama merchant.

Amerika Serikat

SCC

Pusat Privasi Stripe

Pembaruan

Seiring pertumbuhan dan perkembangan bisnis kami, Subpemroses yang kami gunakan juga dapat berubah. Kami akan memberikan pemberitahuan kepada pemilik akun Pelanggan tentang Subpemroses baru sejauh yang diperlukan berdasarkan perjanjian kontrak, bersama dengan postingan pembaruan tersebut di sini.

Anda juga dapat menggunakan formulir di bawah untuk berlangganan pembaruan.

 

 

Apa itu Afiliasi Zoom?

Afiliasi Zoom adalah entitas apa pun yang dikontrol Zoom secara langsung atau tidak langsung. Bersama dengan Zoom Video Communications, Inc., afiliasi ini membentuk Grup Zoom.

Transfer Internasional dalam Grup Zoom

Semua pihak dari Grup Zoom telah menandatangani perjanjian transfer data yang menetapkan persyaratan perlindungan data dan menggabungkan Klausul Kontrak Standar ("SCC") EU yang sesuai.

Afiliasi Zoom

Nama Entitas

Lokasi Terdaftar

ZOOM VIDEO COMMUNICATIONS, INC.

Delaware, AS

ZVC JAPAN K.K.

Jepang

ZVC Netherlands B.V.

Amsterdam, Belanda

Norwegia (Kantor Cabang)

ZVC- Australia Pty Ltd. 

New South Wales, Australia

ZVC UK Ltd. 

Inggris
Wales

Zoom Voice Communications, Inc. 

Delaware, AS

Hong Kong (Registrasi. Bisnis)

ZVC France SAS

Paris, Prancis

ZVC India Pvt. Ltd. 

Mumbai, India

ZVC Canada, Ltd. 

Terdaftar Di:
New Brunswick, Kanada

Pendaftaran Provinsi Ekstra:
Alberta
British Columbia
Manitoba
Ontario
Quebec

Keybase, LLC

Delaware, AS

ZVC Singapore Pte. Ltd. 

Singapura

ZVC Germany GmbH

Jerman

Zoom Video Communications (Hong Kong) Limited

Hong Kong

Zoom Video Communications (Shanghai) Co., Ltd. 

Tiongkok

Saasbee Inc. (Hefei) Ltd. 

Tiongkok

Saasbee Software (Hangzhou) Co., Ltd.

Tiongkok

Zoom Video Communications (Suzhou) Inc. 

Tiongkok

 

 

Tanggal Perubahan 

Ubah

Catatan

28 Juli 2023

Menambahkan Anthropic sebagai subpemroses.

10 Mei 2023

Menghapus CSS Corps dari daftar Subpemroses.

Menambahkan OpenAI, Qualtrics, dan ServiceNow sebagai subpemroses.

Memperbarui Cloudflare, MaestroQA, dan Twilio untuk akurasi.

Menambahkan Stripe sebagai subpemroses untuk Zoom Events.

CSS Corp tidak lagi menjadi vendor Zoom.

05 Oktober 2022

Menambahkan Taiwan sebagai lokasi pemrosesan untuk Amazon Web Services.

Menambahkan Google Cloud Platform hanya untuk pemrosesan di Taiwan.

Menambahkan SendSafely sebagai subpemroses.

25 April 2022

Menambahkan Microsoft sebagai subpemroses.

17 Februari 2022

Menghapus Karlsruhe Information Technology Solutions dari daftar Afiliasi.

Menambahkan MaestroQA, OneTrust, dan Cloudflare ke daftar Subpemroses untuk akurasi.

Memperbarui daftar lokasi AWS untuk akurasi.

Karlsruhe Information Technology Solutions bergabung dengan ZVC Germany GmbH.

Setelah penilaian internal, kami mengidentifikasi tidak adanya tiga vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.

30 Desember 2021

Menambahkan Twilio, CSS Corp, TaskUS untuk akurasi.

Menambahkan Afiliasi Zoom untuk transparansi.

Setelah penilaian internal, kami mengidentifikasi tidak adanya empat vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru. 

11  Februari 2021

Memperbarui lokasi regional penyedia infrastruktur layanan cloud

Memperbarui lokasi regional penyedia infrastruktur layanan cloud untuk akurasi

14  Oktober 2020

Menghapus vendor yang salah diklasifikasikan sebagai subpemroses.

Setelah penilaian internal, kami mengidentifikasi beberapa vendor yang sebelumnya terdaftar yang pada kenyataannya tidak memproses data pelanggan yang pemroses datanya adalah Zoom. Untuk alasan itu, kami menghapusnya. 

14 Oktober 2020

Menambahkan Apple dan Google Firebase untuk akurasi. 

Setelah penilaian internal, kami mengidentifikasi tidak adanya dua vendor untuk pemberitahuan push ponsel. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.