ありがとうございます!
登録が完了しました
Zoom のサードパーティのサブプロセッサおよび Zoom の関連会社
発行日: 2024 年 10 月 4 日
変更履歴を表示
サードパーティ復処理者とは?
復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。
サブプロセッサとの契約に関する Zoom のプロセス
Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約(以下「DPA」)が示すように、Zoomが要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:
- データ コントローラ(すなわちお客様)の指示(関係するサブプロセッサに Zoom より通達される)に沿って個人データを処理すること。
- 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること;
- セキュリティ違反があった場合は、速やかにZoomに連絡すること;そして
- 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。
以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します(お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合)。 個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。
次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。
Zoom が承認するサブプロセッサ | |||||
氏名 | 目的 | データを共有する復処理者 | 場所 | 国際転送の仕組み | 追加の保護機能
(サブプロセッサ リソースへのリンク) |
Amazonウェブサービス | クラウド サービス プロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCCs | リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター |
Anthropic | インテリジェント機能を扱うサービス プロバイダー | AI 機能が有効になっている場合に Anthropic が処理する可能性のあるデータ:
|
米国 | SCCs | プライバシーポリシー |
Apple | iOS電話でのプッシュ通知: お客様は、本サービスを使用しないことを選択できます。 |
|
米国 | SCCs | Appleプッシュ通知サービス概要 |
Cloudflare | セキュリティ |
|
欧州連合、米国 | SCCs | Cloudflare コンプライアンス ページ、 GDPR コンプライアンス ページ |
Google Cloud Platform | クラウド サービス プロバイダー |
|
米国、欧州連合、ウルグアイ、チリ、台湾、日本、シンガポール | SCCs | プライバシー リソース センター |
Googleファイアベース | アンドロイド携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。 |
|
米国 | SCCs | ファイアベースにおけるプライバシーとセキュリティ |
MaestroQA | サポート品質保証 | クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、それはサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することをお客様が選択した場合に限ります。 | アイルランド、米国 | SCCs | プライバシーポリシー |
Microsoft | クラウド サービス プロバイダー。 |
|
スイス | SCCs | Microsoft プライバシー ステートメント |
MongoDB | デベロッパー データベース プラットフォーム |
|
米国 | SCCs | トラスト センター |
OneTrust | データ主体のリクエスト ポータル、Cookie の設定センター |
|
米国 | SCCs | トラストページ |
OpenAI | インテリジェント機能を扱うサービス プロバイダー | AI 機能が有効になっている場合に OpenAI が処理する可能性のあるデータ:
|
米国 | SCCs | OpenAI プライバシー ステートメント |
Oracle | クラウド サービス プロバイダー |
|
メキシコ、米国 | 拘束力のある企業ルール(BCR) | 技術に関するホワイトペーパー |
Perplexity | インテリジェント機能を扱うサービス プロバイダー | AI 機能が有効になっている場合に Perplexity が処理する可能性のあるデータ:
|
米国 | SCCs | Perplexity のプライバシー ポリシー |
Qualtrics | フィードバック、レビュー、アンケート回答 | お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。
|
ドイツ、米国 | SCCs | データ保護とプライバシー |
SendSafely | 暗号化ファイル転送サービス | 添付ファイルなどのコミュニケーション コンテンツは SendSafely と共有できますが、それはサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することをお客様が選択した場合に限ります。 | 米国 | SCCs | プライバシー ポリシー | SendSafely | エンドツーエンド暗号化 |
ServiceNow | クラウドベースのカスタマーサービスプラットフォーム | クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは ServiceNow と共有できますが、それはサポートのやり取りを通じて Zoom サポート エージェントに直接そのコンテンツを提供することをお客様が選択した場合に限ります。 | ドイツ、米国 | SCCs | EU 一般データ保護規則(GDPR)の遵守 |
TaskUS | サポート プロバイダー | クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは TaskUS と共有できますが、それはサポートのやり取りを通じて Zoom のサポート エージェントに直接そのコンテンツを提供することをお客様が選択した場合に限ります。 | フィリピン、クロアチア | SCCs | コンテンツのセキュリティ |
Twilio | 通知 | サービス、電話認証、ミーティングの招待、ミーティング要約、AI 機能の有効化の要求などに関する Zoom からの通知に対処するために、Twilio が処理する可能性のあるデータ:
|
米国 | SCCs | Twilio GDPR ホワイトペーパー |
Zendesk | クラウドベースのカスタマーサービスプラットフォーム | クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは Zendesk と共有できますが、それはサポートのやり取りを通じて、Zoom サポート エージェントに直接そのコンテンツを提供することをお客様が選択した場合に限ります。 | 米国 | BCRs | コンプライアンス認証およびメンバーシップ: |
その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシー ステートメント」をご覧ください。
Zoom Events の承認済みサブプロセッサ | |||||
氏名 | 目的 | データを共有する復処理者 | 場所 | 国際転送の仕組み | 追加の保護機能
(サブプロセッサ リソースへのリンク) |
Stripe | 支払い処理 | 支払いと取引の情報(名前、メールアドレス、銀行口座の詳細情報、支払い用クレジット カードの詳細情報、取引の日にち / 時間 / 金額、事業者名など)。 | 米国 | SCCs | Stripe プライバシー センター |
最新情報
当社の事業の成長と発展に伴い、当社が利用する復処理者(sub-processor)も変わる可能性があります。 当社は、新たな復処理者(sub-processor)を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。
以下のフォームを使用して、最新情報のサブスクリプションを行えます。
Zoom の関連会社とは
Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。
Zoom グループ内の国際的なデータ転送
Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項(「SCC」)を含むデータ転送契約を締結するものとします。
Zoom の関連会社 | |||||
事業体名 | 登録所在地 | ||||
ZOOM COMMUNICATIONS, INC. | 米国、デラウェア州 | ||||
ZVC JAPAN K.K. | 日本 | ||||
ZVC Netherlands B.V. | オランダ、アムステルダム ノルウェー(支社) |
||||
ZVC- Australia Pty Ltd. | オーストラリア、ニューサウス ウェールズ州 | ||||
ZVC UK Ltd. | イングランド ウェールズ |
||||
Zoom Voice Communications, Inc. | 米国、デラウェア州 香港(企業 登録地) |
||||
ZVC France SAS | フランス、パリ | ||||
ZVC India Pvt. Ltd. | インド、ムンバイ | ||||
ZVC Canada, Ltd. | 登録場所: カナダ、ニュー ブランズウィック州 特別州登録: アルバータ州 ブリティッシュ コロンビア州 マニトバ州 オンタリオ州 ケベック州 |
||||
Keybase, LLC | 米国、デラウェア州 | ||||
ZVC Singapore Pte. Ltd. | シンガポール | ||||
ZVC Germany GmbH | ドイツ | ||||
Zoom Communications (Hong Kong) Limited | 香港 | ||||
Zoom Communications (Shanghai) Co., Ltd. | 中国 | ||||
Saasbee Inc. (Hefei) Ltd. | 中国 | ||||
Saasbee Software (Hangzhou) Co., 株式会社 | 中国 | ||||
Zoom Communications (Suzhou) Inc. | 中国 | ||||
Workvivo Limited | アイルランド |
変更日 | 変更 | メモ |
2024 年 10 月 4 日 | サブプロセッサとして MongoDB と Perplexity を追加。 正確を期するため、Google Cloud Platform と TrustUS を更新。 |
|
2024 年 7 月 19 日 | AWS、Twilio と共有するデータを追加。 正確を期するため、Anthropic と OpenAI を更新。 |
|
2023 年 11 月 3 日 | ServiceNow のデータ処理場所として米国を追加。 | |
2023 年 10 月 23 日 | 関連会社として Workvivo を追加。
Oracle のデータ処理場所としてメキシコを追加。 |
|
2023 年 7 月 28 日 | Anthropic をサブプロセッサとして追加。 | |
2023 年 5 月 10 日 | サブプロセッサ リストから CSS Corp を削除。
サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。 正確を期するため、Cloudflare、MaestroQA、Twilio を更新。 Zoom Events のサブプロセッサとして Stripe を 追加。 |
CSS Corp は Zoom のベンダーではなくなりました。 |
2022 年 10 月 05 日 | Amazon Web Services のデータ処理場所として台湾を追加。
台湾のみでのデータ処理用に Google Cloud Platform を追加。 サブプロセッサとして SendSafely を追加。 |
|
2022 年 4 月 25 日 | Microsoft をサブプロセッサとして追加。 | |
2022 年 2 月 17 日 | Karlsruhe Information Technology Solutions を関連会社リストから削除。 正確を期するため、サブプロセッサ リストに MaestroQA、OneTrust、Cloudflare を追加。 正確を期するため、AWS ロケーションのリストを更新。 |
Karlsruhe Information Technology Solutions を ZVC Germany GmbH に統合しました。 内部評価に基づき、ベンダー 3 社が存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。 |
2021 年 12 月 30 日 | 正確を期するため、Twilio、CSS Corp、TaskUS を追加。 透明性を保つため、Zoom の関連会社を追加。 |
内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。 |
2021 年 2 月 11 日 | クラウド サービス インフラストラクチャ プロバイダーの地域を更新 | 正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新 |
2020 年 10 月 14 日 | 誤ってサブプロセッサと分類されたベンダーを削除。 | 内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。 |
2020 年 10 月 14 日 | 正確を期するため、Apple および Google Firebase に関する記述を追加。 | 内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。 |