ありがとうございます！

登録が完了しました

2023 年 5 月 10 日発効
変更履歴をご参照ください

サードパーティ復処理者とは？

復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。

サブプロセッサとの契約に関する Zoom のプロセス

Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約（以下「DPA」）が示すように、Zoomが要求する義務（データ処理者として）と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません：

データコントローラ（すなわちお客様）の指示（関係するサブプロセッサに Zoom より通達される）に沿って個人データを処理すること。
復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること；
セキュリティ違反があった場合は、速やかにZoomに連絡すること；そして
必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。

以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します（お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合）。個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。

次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。

Zoom が承認するサブプロセッサ
氏名	目的	データを共有する復処理者	場所	国際転送の仕組み	追加の保護機能（復処理者へのリンク）
Amazonウェブサービス	クラウドサービスプロバイダー	リアルタイムミーティングおよびウェビナートラフィックミーティングと通話記録（お客様がクラウドに保存した場合）ミーティングまたはコールレコーディングの文字起こし（ミーティングがレコーディングされ、クラウドに保存された場合）アップロードされたファイル	オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国	SCCs	リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティセンター
Apple	iOS電話でのプッシュ通知：お客様は、本サービスを使用しないことを選択できます。	チャットメッセージ通知 SMSメッセージ通知 PBS（電話）メッセージ通知	米国	SCCs	Appleプッシュ通知サービス概要
Cloudflare	セキュリティ	IP アドレス	欧州連合、米国	SCCs	Cloudflare コンプライアンスページ、 GDPR コンプライアンスページ
Google Cloud Platform	クラウドサービスプロバイダー	リアルタイムミーティングおよびウェビナートラフィック	台湾	SCCs	プライバシーリソースセンター
Googleファイアベース	アンドロイド携帯でのプッシュ通知お客様は、本サービスを使用しないことを選択できます。	チャットメッセージ通知 SMSメッセージ通知 PBS（電話）メッセージ通知	米国	SCCs	ファイアベースにおけるプライバシーとセキュリティ
MaestroQA	サポート品質保証	クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて（つまりサポートチケットへの添付として）Zoom のサポートエージェントに直接*そのコンテンツを提供することを選択した場合に限ります。*	アイルランド、米国	SCCs	プライバシーポリシー
Microsoft	クラウドサービスプロバイダー。	リアルタイムミーティングおよびウェビナートラフィックミーティングと通話記録（お客様がクラウドに保存した場合）ミーティングまたはコールレコーディングの文字起こし（お客様がミーティングを記録し、クラウドに保存した場合）アップロードされたファイル	スイス	SCCs	Microsoft プライバシーステートメント
OneTrust	データ主体のリクエストポータル、Cookie の設定センター	氏名メールアドレスアカウントタイプ国 IP アドレス DSAR レポートユーザーの Cookie の設定	米国	SCCs	トラストページ
OpenAI	インテリジェントな機能サービスプロバイダー	管理者が個別に該当機能を有効にした場合のみ、OpenAI によって次のデータが処理されます。カスタマーコンテンツとコンテキスト	米国	SCCs	OpenAI プライバシーステートメント
Oracle	クラウドサービスプロバイダー	リアルタイムミーティングおよびウェビナートラフィックミーティングと通話のレコーディングアドレスミーティングまたは通話記録の文字起こし	米国	拘束力のある企業ルール（BCR）	技術に関するホワイトペーパー
Qualtrics	フィードバック、レビュー、アンケート回答	お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。メールアドレス IP アドレスアカウント情報お客様がカスタマーコンテンツまたはフィードバック、アンケート、レビューで提供することを選択したデータ	ドイツ、米国	SCCs	データ保護とプライバシー
SendSafely	暗号化ファイル転送サービス	添付ファイルなどのコミュニケーションコンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて（つまりサポートチケットへの添付として）Zoom のサポートエージェントに直接*そのコンテンツを提供することを選択した場合に限ります。*	米国	SCCs	プライバシーポリシー \| SendSafely \| エンドツーエンド暗号化
ServiceNow	クラウドベースのカスタマーサービスプラットフォーム	クラウドレコーディングやミーティング内チャットの文字起こしといったコミュニケーションコンテンツは、ServiceNow と共有される場合もありますが、*共有されるのは、お客様がサポートのやり取りを通じ、Zoom サポートエージェントに直接提供*することを選択した場合に限ります。	ドイツ	SCCs	EU 一般データ保護規則（GDPR）の遵守
TaskUS	サポートプロバイダー	クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、TaskUS と共有できますが、*お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポートエージェントに直接提供することを選択した場合に限ります*。	フィリピン	SCCs	コンテンツのセキュリティ
Twilio	お客様の招待者に対する通知メールの送信	お客様が招待者への通知メールを Zoom 経由で送信することを選択した場合、Twilio は次のデータを処理します。氏名メールアドレスミーティングまたはウェビナーのテーマミーティングまたはウェビナーの ID ミーティング開催日および開始時刻	米国	SCCs	Twilio GDPR ホワイトペーパー
Zendesk	クラウドベースのカスタマーサービスプラットフォーム	クラウドレコーディングやミーティング中のチャットの文字起こしといったコミュニケーションコンテンツは、Zendesk と共有できますが、それは、お客様がサポートインタラクションを通じ、Zoom サポートエージェントに直接提供することを選択した場合に限ります。	米国	BCRs	コンプライアンス認証およびメンバーシップ：

その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシーステートメント」をご覧ください。

Zoom Events の承認済みサブプロセッサ

氏名

目的

データを共有する復処理者

場所

国際転送の仕組み

追加の保護機能

（復処理者へのリンク）

Stripe

支払い処理

支払いと取引の情報（名前、メールアドレス、銀行口座の詳細情報、支払い用クレジットカードの詳細情報、取引の日にち / 時間 / 金額、事業者名など）。

米国

SCCs

Stripe プライバシーセンター

最新情報

当社の事業の成長と発展に伴い、当社が利用する復処理者（sub-processor）も変わる可能性があります。当社は、新たな復処理者（sub-processor）を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。

以下のフォームを使用して、最新情報のサブスクリプションを行えます。

Zoom の関連会社とは

Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。

Zoom グループ内の国際的なデータ転送

Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項（「SCC」）を含むデータ転送契約を締結するものとします。

Zoom の関連会社
事業体名	登録所在地
ZOOM VIDEO COMMUNICATIONS, INC.	米国、デラウェア州
ZVC JAPAN K.K.	日本
ZVC Netherlands B.V.	オランダ、アムステルダムノルウェー（支社）
ZVC- Australia Pty Ltd.	オーストラリア、ニューサウスウェールズ州
ZVC UK Ltd.	イギリスウェールズ
Zoom Voice Communications, Inc.	米国、デラウェア州香港（企業登録地）
ZVC France SAS	フランス、パリ
ZVC India Pvt. Ltd.	インド、ムンバイ
ZVC Canada, Ltd.	登録場所: カナダ、ニューブランズウィック州特別州登録: アルバータ州ブリティッシュコロンビア州マニトバ州オンタリオ州ケベック州
Keybase, LLC	米国、デラウェア州
ZVC Singapore Pte. Ltd.	シンガポール
ZVC Germany GmbH	ドイツ
Zoom Video Communications (Hong Kong) Limited	香港
Zoom Video Communications (Shanghai) Co., Ltd.	中国
Saasbee Inc. (Hefei) Ltd.	中国
Saasbee Software (Hangzhou) Co., 株式会社	中国
Zoom Video Communications (Suzhou) Inc.	中国

変更日	変更	注意
2023年5月10日	CSS Corp をサブプロセッサリストから削除。サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。正確を期すため、Cloudflare、MaestroQA、Twilio に関する情報を更新。 Zoom Events のサブプロセッサとして Stripe を追加。	CSS Corp は Zoom のベンダーではなくなりました。
2022 年 10 月 05 日	Amazon Web Services の処理場所として台湾を追加しました。 Google Cloud Platform を台湾のみでの処理として追加しました。 SendSafely をサブプロセッサとして追加しました。
2022年4月25日	Microsoft をサブプロセッサとして追加。
2022年2月17日	Karlsruhe Information Technology Solutions を関連会社リストから削除。正確を期するため、サブプロセッサのリストに MaestroQA、OneTrust、Cloudflare を追加。正確を期するため、AWS のロケーションのリストを更新。	Karlsruhe Information Technology Solutions が ZVC Germany GmbH に吸収合併されました。内部評価により、ベンダー 3 社がリストに載っていないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。
2021年12月30日	正確を期するため、Twilio、CSS Corp、TaskUS を追加。透明性のために Zoom の関連会社を追加。	内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。
2021 年 2 月 11 日	クラウドサービスインフラストラクチャプロバイダーの地域を更新	正確さを期するため、クラウドサービスインフラストラクチャプロバイダーの地域を更新
2020 年 10 月 14 日	誤ってサブプロセッサと分類されたベンダーを削除。	内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。上記の理由により、当該ベンダーを削除しました。
2020 年 10 月 14 日	正確を期するため、Apple および Google Firebase に関する記述を追加。	内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。

ありがとうございます！

Zoom のサードパーティのサブプロセッサおよび Zoom の関連会社