ありがとうございます！
登録が完了しました
Zoom のサードパーティのサブプロセッサおよび Zoom の関連会社
発効日: 2023年7月28日
変更履歴をご覧ください
サードパーティ復処理者とは？
復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。
サブプロセッサとの契約に関する Zoom のプロセス
Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約（以下「DPA」）が示すように、Zoomが要求する義務（データ処理者として）と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません：
- データ コントローラ（すなわちお客様）の指示（関係するサブプロセッサに Zoom より通達される）に沿って個人データを処理すること。
- 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること；
- セキュリティ違反があった場合は、速やかにZoomに連絡すること；そして
- 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。
以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します（お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合）。 個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。
次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。
|
Zoom が承認するサブプロセッサ |
|||||
|
氏名 |
目的 |
データを共有する復処理者 |
場所 |
国際転送の仕組み |
追加の保護機能 （復処理者へのリンク） |
|
Amazonウェブサービス |
クラウド サービス プロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 |
SCCs |
|
|
Anthropic |
インテリジェント機能を扱うサービス プロバイダー |
インテリジェント機能を扱うサービス プロバイダー、Anthropic は管理者が個別に該当機能を有効にした場合のみ、次のデータを処理します。
|
米国 |
SCCs |
|
|
Apple |
iOS電話でのプッシュ通知： お客様は、本サービスを使用しないことを選択できます。 |
|
米国 |
SCCs |
|
|
Cloudflare |
セキュリティ |
|
欧州連合、米国 |
SCCs |
|
|
Google Cloud Platform |
クラウド サービス プロバイダー |
|
台湾 |
SCCs |
|
|
Googleファイアベース |
アンドロイド携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。 |
|
米国 |
SCCs |
|
|
MaestroQA |
サポート品質保証 |
クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて（つまりサポート チケットへの添付として）Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 |
アイルランド、米国 |
SCCs |
|
|
Microsoft |
クラウド サービス プロバイダー。 |
|
スイス |
SCCs |
|
|
OneTrust |
データ主体のリクエスト ポータル、Cookie の設定センター |
|
米国 |
SCCs |
|
|
OpenAI |
インテリジェントな機能 サービス プロバイダー |
管理者が個別に該当機能を有効にした場合のみ、OpenAI によって次のデータが処理されます。 |
米国 |
SCCs |
|
|
Oracle |
クラウド サービス プロバイダー |
|
米国 |
拘束力のある企業ルール（BCR） |
|
|
Qualtrics |
フィードバック、レビュー、アンケート回答 |
お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。 |
ドイツ、米国 |
SCCs |
|
|
SendSafely |
暗号化ファイル転送サービス |
添付ファイルなどのコミュニケーション コンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて（つまりサポート チケットへの添付として）Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 |
米国 |
SCCs |
|
|
ServiceNow |
クラウドベースのカスタマーサービスプラットフォーム |
クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは、ServiceNow と共有される場合もありますが、共有されるのは、お客様がサポートのやり取りを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 |
ドイツ |
SCCs |
|
|
TaskUS |
サポート プロバイダー |
クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、TaskUS と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります。 |
フィリピン |
SCCs |
|
|
Twilio |
お客様の招待者に対する通知メールの送信 |
お客様が招待者への通知メールを Zoom 経由で送信することを選択した場合、Twilio は次のデータを処理します。 |
米国 |
SCCs |
|
|
Zendesk |
クラウドベースのカスタマーサービスプラットフォーム |
クラウド レコーディングやミーティング中のチャットの文字起こしといったコミュニケーション コンテンツは、Zendesk と共有できますが、それは、お客様がサポート インタラクションを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 |
米国 |
||
その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシー ステートメント」をご覧ください。
|
Zoom Events の承認済みサブプロセッサ |
|||||
|
氏名 |
目的 |
データを共有する復処理者 |
場所 |
国際転送の仕組み |
追加の保護機能 （復処理者へのリンク） |
|
Stripe |
支払い処理 |
支払いと取引の情報（名前、メールアドレス、銀行口座の詳細情報、支払い用クレジット カードの詳細情報、取引の日にち / 時間 / 金額、事業者名など）。 |
米国 |
SCCs |
|
最新情報
当社の事業の成長と発展に伴い、当社が利用する復処理者（sub-processor）も変わる可能性があります。 当社は、新たな復処理者（sub-processor）を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。
以下のフォームを使用して、最新情報のサブスクリプションを行えます。
Zoom の関連会社とは
Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。
Zoom グループ内の国際的なデータ転送
Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項（「SCC」）を含むデータ転送契約を締結するものとします。
|
Zoom の関連会社 |
|||||
|
事業体名 |
登録所在地 |
||||
|
ZOOM VIDEO COMMUNICATIONS, INC. |
米国、デラウェア州 |
||||
|
ZVC JAPAN K.K. |
日本 |
||||
|
ZVC Netherlands B.V. |
オランダ、アムステルダム |
||||
|
ZVC- Australia Pty Ltd. |
オーストラリア、ニューサウス ウェールズ州 |
||||
|
ZVC UK Ltd. |
イギリス |
||||
|
Zoom Voice Communications, Inc. |
米国、デラウェア州 |
||||
|
ZVC France SAS |
フランス、パリ |
||||
|
ZVC India Pvt. Ltd. |
インド、ムンバイ |
||||
|
ZVC Canada, Ltd. |
登録場所: |
||||
|
Keybase, LLC |
米国、デラウェア州 |
||||
|
ZVC Singapore Pte. Ltd. |
シンガポール |
||||
|
ZVC Germany GmbH |
ドイツ |
||||
|
Zoom Video Communications (Hong Kong) Limited |
香港 |
||||
|
Zoom Video Communications (Shanghai) Co., Ltd. |
中国 |
||||
|
Saasbee Inc. (Hefei) Ltd. |
中国 |
||||
|
Saasbee Software (Hangzhou) Co., 株式会社 |
中国 |
||||
|
Zoom Video Communications (Suzhou) Inc. |
中国 |
||||
|
変更日 |
変更 |
注意 |
|
2023年7月28日 |
Anthropic をサブプロセッサとして追加。 |
|
|
2023年5月10日 |
CSS Corp をサブプロセッサ リストから削除。 サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。 正確を期すため、Cloudflare、MaestroQA、Twilio に関する情報を更新。 Zoom Events のサブプロセッサとして Stripe を追加。 |
CSS Corp は Zoom のベンダーではなくなりました。 |
|
2022 年 10 月 05 日 |
Amazon Web Services の処理場所として台湾を追加しました。 Google Cloud Platform を台湾のみでの処理として追加しました。 SendSafely をサブプロセッサとして追加しました。 |
|
|
2022年4月25日 |
Microsoft をサブプロセッサとして追加。 |
|
|
2022年2月17日 |
Karlsruhe Information Technology Solutions を関連会社リストから削除。 |
Karlsruhe Information Technology Solutions が ZVC Germany GmbH に吸収合併されました。 |
|
2021年12月30日 |
正確を期するため、Twilio、CSS Corp、TaskUS を追加。 |
内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。 |
|
2021 年 2 月 11 日 |
クラウド サービス インフラストラクチャ プロバイダーの地域を更新 |
正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新 |
|
2020 年 10 月 14 日 |
誤ってサブプロセッサと分類されたベンダーを削除。 |
内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。 |
|
2020 年 10 月 14 日 |
正確を期するため、Apple および Google Firebase に関する記述を追加。 |
内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。 |