ありがとうございます!

登録が完了しました

2022 年 10 月 05 日より適用
変更履歴を見る

サードパーティのサブプロセッサとは?

サブプロセッサとは、データ コントローラである Zoom のお客様に代わってそのデータを処理するために Zoom が使用するベンダーです。

サブプロセッサとの契約に関する Zoom のプロセス

Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約(以下「DPA」)が示すように、Zoomが要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:

  • データ コントローラ(すなわちお客様)の文書での指示(関係するサブプロセッサに Zoom より書面にて通達される)に従って個人データを処理すること。
  • サブプロセスの活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること。
  • セキュリティ違反があった場合は、速やかに Zoom に連絡すること。
  • 必要に応じて、データ コントローラ、データ主体、またはデータ保護機関からの要求に対応するために、Zoom に協力すること。

以下に記載されている場合を除き、Zoom は、リアルタイムの個人データや保存された個人データをホスティングするインフラストラクチャへのアクセスを、保持またはコントロールします(お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合)。 個人データは、Zoom のパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoom はまた、上記の機能を提供するため、以下に記載するサービス サブプロセッサと連携します。

次の表は、Zoom がデータ コントローラ、すなわち Zoom のお客様に代わってデータ プロセッサとして機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。

Zoom が承認するサブプロセッサ

氏名

目的

サブプロセッサと共有するデータ

場所

国際転送の仕組み

追加の保護機能

(サブプロセッサへのリンク)

Amazon Web Services

クラウド サービス プロバイダー

  • ミーティングとウェビナーのリアルタイム トラフィック
  • ミーティングと通話のレコーディング(お客様がクラウドに保存した場合)
  • ミーティングまたは通話レコーディングの文字起こし(ミーティングがレコーディングされ、クラウドに保存された場合)
  • アップロードされたファイル

オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国

SCC

リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター

Apple

iOS 電話でのプッシュ通知。 お客様は、本サービスを使用しないことを選択できます。

  • チャット メッセージ通知
  • SMS メッセージ通知
  • PBS(電話)メッセージ通知

米国

SCC

Apple プッシュ通知サービスの概要

Cloudflare

セキュリティ

  • IP アドレス

米国

SCC


Cloudflare コンプライアンス ページ


GDPR コンプライアンス ページ

CSS 企業

サポート プロバイダー

クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、CSS 企業と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります

ルーマニア

SCC

プライバシーに関するお知らせ

Google Cloud Platform

クラウド サービス プロバイダー

  • ミーティングとウェビナーのリアルタイム トラフィック

台湾

SCC

プライバシー リソース センター

Google Firebase

Android 携帯でのプッシュ通知。 お客様は、本サービスを使用しないことを選択できます。

  • チャット メッセージ通知
  • SMS メッセージ通知
  • PBS(電話)メッセージ通知

米国

SCC

Firebase におけるプライバシーとセキュリティ

MaestroQA

サポート品質保証

クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。

米国

SCC

プライバシー ポリシー

Microsoft

クラウド サービス プロバイダー。

  • ミーティングとウェビナーのリアルタイム トラフィック
  • ミーティングと通話のレコーディング(お客様がクラウドに保存した場合)
  • ミーティングまたは通話のレコーディングの文字起こし(お客様がミーティングを記録し、クラウドに保存した場合)
  • アップロードされたファイル

スイス

SCC

Microsoft プライバシー ステートメント

OneTrust

データ主体のリクエスト ポータル、Cookie の設定センター

  • 氏名
  • メールアドレス
  • アカウント タイプ
  • IP アドレス
  • DSAR レポート
  • ユーザーの Cookie の設定

米国

SCC

トラストページ

Oracle

クラウド サービス プロバイダー

  • ミーティングとウェビナーのリアルタイム トラフィック
  • ミーティングと通話のレコーディング アドレス
  • ミーティングまたは通話のレコーディングの文字起こし

米国

拘束力のある企業ルール(BCR)

技術に関するホワイトペーパー

SendSafely

暗号化ファイル転送サービス

添付ファイルなどのコミュニケーション コンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。

米国

SCC

プライバシー ポリシー | SendSafely | エンドツーエンド暗号化

TaskUS

サポート プロバイダー

クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、TaskUS と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります

フィリピン

SCC

コンテンツのセキュリティ

Twilio

ウェビナーの場合: ウェビナーの登録者にウェビナーの詳細を記載した通知メールを送信します。

    お客様がウェビナーの招待状を Zoom 経由で送信する場合、Twilio は次のデータを処理します。

  • 氏名
  • メールアドレス
  • ミーティングまたはウェビナーのテーマ
  • ミーティングまたはウェビナーの ID
  • ミーティング開催日および開始時刻

米国

SCC

Twilio GDPR ホワイトペーパー

Zendesk

クラウドベースのカスタマー サービス プラットフォーム

クラウドでの録画や会議中のチャットの文字起こしといったコミュニケーションコンテンツは、Zendeskと共有できますが、それは、お客様がサポートインタラクションを通じ、Zoomサポートエージェントに直接提供することを選択した場合に限ります。

米国

BCRs

コンプライアンス認証およびメンバーシップ

最新情報

当社の事業の成長と発展に伴い、当社が利用するサブプロセッサも変更される可能性があります。 当社は、新たなサブプロセッサを雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。

以下のフォームを使用して、最新のサブスクリプションを取得できます。

 

 

Zoom の関連会社とは

Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。

Zoom グループ内の国際的なデータ転送

Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項(「SCC」)を含むデータ転送契約を締結するものとします。

Zoom の関連会社

事業体名

登録所在地

ZOOM VIDEO COMMUNICATIONS, INC.

米国、デラウェア州

ZVC JAPAN K.K.

日本

ZVC Netherlands B.V.

オランダ、アムステルダム

ノルウェー(支社)

ZVC- Australia Pty Ltd. 

オーストラリア、ニューサウス ウェールズ州

ZVC UK Ltd. 

イギリス
ウェールズ

Zoom Voice Communications, Inc. 

米国、デラウェア州

香港(企業 登録地)

ZVC France SAS

フランス、パリ

ZVC India Pvt. Ltd. 

インド、ムンバイ

ZVC Canada, Ltd. 

登録場所:
カナダ、ニュー ブランズウィック州

特別州登録:
アルバータ州
ブリティッシュ コロンビア州
マニトバ州
オンタリオ州
ケベック州

Keybase, LLC

米国、デラウェア州

ZVC Singapore Pte. Ltd. 

シンガポール

ZVC Germany GmbH

ドイツ

Zoom Video Communications (Hong Kong) Limited

香港

Zoom Video Communications (Shanghai) Co., Ltd. 

中国

Saasbee Inc. (Hefei) Ltd. 

中国

Saasbee Software (Hangzhou) Co., Ltd.

中国

Zoom Video Communications (Suzhou) Inc. 

中国

 

 

変更日

変更

注意

2022 年 10 月 05 日

Amazon Web Services の処理場所として台湾を追加しました。

Google Cloud Platform を台湾のみでの処理として追加しました。

SendSafely をサブプロセッサとして追加しました。

2022年4月25日

Microsoft をサブプロセッサとして追加。

2022年2月17日

Karlsruhe Information Technology Solutions を関連会社リストから削除。

正確を期するため、サブプロセッサのリストに MaestroQA、OneTrust、Cloudflare を追加。

正確を期するため、AWS のロケーションのリストを更新。

Karlsruhe Information Technology Solutions が ZVC Germany GmbH に吸収合併されました。

内部評価により、ベンダー 3 社がリストに載っていないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。

2021年12月30日

正確を期するため、Twilio、CSS Corp、TaskUS を追加。

透明性のために Zoom の関連会社を追加。

内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。

2021 年 2 月 11 日

クラウド サービス インフラストラクチャ プロバイダーの地域を更新

正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新

2020 年 10 月 14 日

誤ってサブプロセッサと分類されたベンダーを削除。

内部評価に基づき、Zoom がデータ プロセッサであるお客様のデータを実際には処理していなかったものの、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。

2020 年 10 月 14 日

正確を期するため、Apple および Google Firebase に関する記述を追加。

内部評価に基づき、携帯電話のプッシュ通知に関するベンダー 2 社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。