ありがとうございます!

登録が完了しました

2023 年 5 月 10 日発効
変更履歴をご参照ください

サードパーティ復処理者とは?

復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。

サブプロセッサとの契約に関する Zoom のプロセス

Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約(以下「DPA」)が示すように、Zoomが要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:

  • データ コントローラ(すなわちお客様)の指示(関係するサブプロセッサに Zoom より通達される)に沿って個人データを処理すること。
  • 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること;
  • セキュリティ違反があった場合は、速やかにZoomに連絡すること;そして
  • 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。

以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します(お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合)。 個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。

次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。

Zoom が承認するサブプロセッサ

氏名

目的

データを共有する復処理者

場所

国際転送の仕組み

追加の保護機能

(復処理者へのリンク)

Amazonウェブサービス

クラウド サービス プロバイダー

  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話記録(お客様がクラウドに保存した場合)
  • ミーティングまたはコール レコーディングの文字起こし(ミーティングがレコーディングされ、クラウドに保存された場合)
  • アップロードされたファイル

オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国

SCCs

リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター

Apple

iOS電話でのプッシュ通知: お客様は、本サービスを使用しないことを選択できます。

  • チャットメッセージ通知
  • SMSメッセージ通知
  • PBS(電話)メッセージ通知

米国

SCCs

Appleプッシュ通知サービス概要

Cloudflare

セキュリティ

  • IP アドレス

欧州連合、米国

SCCs


Cloudflare コンプライアンス ページ


GDPR コンプライアンス ページ

Google Cloud Platform

クラウド サービス プロバイダー

  • リアルタイムミーティングおよびウェビナートラフィック

台湾

SCCs

プライバシー リソース センター

Googleファイアベース

アンドロイド携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。

  • チャットメッセージ通知
  • SMSメッセージ通知
  • PBS(電話)メッセージ通知

米国

SCCs

ファイアベースにおけるプライバシーとセキュリティ

MaestroQA

サポート品質保証

クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。

アイルランド、米国

SCCs

プライバシーポリシー

Microsoft

クラウド サービス プロバイダー。

  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話記録(お客様がクラウドに保存した場合)
  • ミーティングまたはコール レコーディングの文字起こし(お客様がミーティングを記録し、クラウドに保存した場合)
  • アップロードされたファイル

スイス

SCCs

Microsoft プライバシー ステートメント

OneTrust

データ主体のリクエスト ポータル、Cookie の設定センター

  • 氏名
  • メールアドレス
  • アカウント タイプ
  • IP アドレス
  • DSAR レポート
  • ユーザーの Cookie の設定

米国

SCCs

トラストページ

OpenAI

インテリジェントな機能 サービス プロバイダー

    管理者が個別に該当機能を有効にした場合のみ、OpenAI によって次のデータが処理されます。

  • カスタマー コンテンツとコンテキスト

米国

SCCs

OpenAI プライバシー ステートメント

Oracle

クラウド サービス プロバイダー

  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話のレコーディング アドレス
  • ミーティングまたは通話記録の文字起こし

米国

拘束力のある企業ルール(BCR)

技術に関するホワイトペーパー

Qualtrics

フィードバック、レビュー、アンケート回答

    お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。

  • メールアドレス
  • IP アドレス
  • アカウント情報
  • お客様がカスタマー コンテンツまたはフィードバック、アンケート、レビューで提供することを選択したデータ

ドイツ、米国

SCCs

データ保護とプライバシー

SendSafely

暗号化ファイル転送サービス

添付ファイルなどのコミュニケーション コンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。

米国

SCCs

プライバシー ポリシー | SendSafely | エンドツーエンド暗号化

ServiceNow

クラウドベースのカスタマーサービスプラットフォーム

クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは、ServiceNow と共有される場合もありますが共有されるのは、お客様がサポートのやり取りを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。

ドイツ

SCCs

EU 一般データ保護規則(GDPR)の遵守

TaskUS

サポート プロバイダー

クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、TaskUS と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります

フィリピン

SCCs

コンテンツのセキュリティ

Twilio

お客様の招待者に対する通知メールの送信

    お客様が招待者への通知メールを Zoom 経由で送信することを選択した場合、Twilio は次のデータを処理します。

  • 氏名
  • メールアドレス
  • ミーティングまたはウェビナーのテーマ
  • ミーティングまたはウェビナーの ID
  • ミーティング開催日および開始時刻

米国

SCCs

Twilio GDPR ホワイトペーパー

Zendesk

クラウドベースのカスタマーサービスプラットフォーム

クラウド レコーディングやミーティング中のチャットの文字起こしといったコミュニケーション コンテンツは、Zendesk と共有できますが、それは、お客様がサポート インタラクションを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。

米国

BCRs

コンプライアンス認証およびメンバーシップ:

その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシー ステートメント」をご覧ください。

Zoom Events の承認済みサブプロセッサ

氏名

目的

データを共有する復処理者

場所

国際転送の仕組み

追加の保護機能

(復処理者へのリンク)

Stripe

支払い処理

支払いと取引の情報(名前、メールアドレス、銀行口座の詳細情報、支払い用クレジット カードの詳細情報、取引の日にち / 時間 / 金額、事業者名など)。

米国

SCCs

Stripe プライバシー センター

最新情報

当社の事業の成長と発展に伴い、当社が利用する復処理者(sub-processor)も変わる可能性があります。 当社は、新たな復処理者(sub-processor)を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。

以下のフォームを使用して、最新情報のサブスクリプションを行えます。

 

 

Zoom の関連会社とは

Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。

Zoom グループ内の国際的なデータ転送

Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項(「SCC」)を含むデータ転送契約を締結するものとします。

Zoom の関連会社

事業体名

登録所在地

ZOOM VIDEO COMMUNICATIONS, INC.

米国、デラウェア州

ZVC JAPAN K.K.

日本

ZVC Netherlands B.V.

オランダ、アムステルダム

ノルウェー(支社)

ZVC- Australia Pty Ltd. 

オーストラリア、ニューサウス ウェールズ州

ZVC UK Ltd. 

イギリス
ウェールズ

Zoom Voice Communications, Inc. 

米国、デラウェア州

香港(企業 登録地)

ZVC France SAS

フランス、パリ

ZVC India Pvt. Ltd. 

インド、ムンバイ

ZVC Canada, Ltd. 

登録場所:
カナダ、ニュー ブランズウィック州

特別州登録:
アルバータ州
ブリティッシュ コロンビア州
マニトバ州
オンタリオ州
ケベック州

Keybase, LLC

米国、デラウェア州

ZVC Singapore Pte. Ltd. 

シンガポール

ZVC Germany GmbH

ドイツ

Zoom Video Communications (Hong Kong) Limited

香港

Zoom Video Communications (Shanghai) Co., Ltd. 

中国

Saasbee Inc. (Hefei) Ltd. 

中国

Saasbee Software (Hangzhou) Co., 株式会社

中国

Zoom Video Communications (Suzhou) Inc. 

中国

 

 

変更日

変更

注意

2023年5月10日

CSS Corp をサブプロセッサ リストから削除。

サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。

正確を期すため、Cloudflare、MaestroQA、Twilio に関する情報を更新。

Zoom Events のサブプロセッサとして Stripe を追加。

CSS Corp は Zoom のベンダーではなくなりました。

2022 年 10 月 05 日

Amazon Web Services の処理場所として台湾を追加しました。

Google Cloud Platform を台湾のみでの処理として追加しました。

SendSafely をサブプロセッサとして追加しました。

2022年4月25日

Microsoft をサブプロセッサとして追加。

2022年2月17日

Karlsruhe Information Technology Solutions を関連会社リストから削除。

正確を期するため、サブプロセッサのリストに MaestroQA、OneTrust、Cloudflare を追加。

正確を期するため、AWS のロケーションのリストを更新。

Karlsruhe Information Technology Solutions が ZVC Germany GmbH に吸収合併されました。

内部評価により、ベンダー 3 社がリストに載っていないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。

2021年12月30日

正確を期するため、Twilio、CSS Corp、TaskUS を追加。

透明性のために Zoom の関連会社を追加。

内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。

2021 年 2 月 11 日

クラウド サービス インフラストラクチャ プロバイダーの地域を更新

正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新

2020 年 10 月 14 日

誤ってサブプロセッサと分類されたベンダーを削除。

内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。

2020 年 10 月 14 日

正確を期するため、Apple および Google Firebase に関する記述を追加。

内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。