Большое спасибо!

Вы оформили подписку

Вступает в силу с 05 октября 2022 г.
См. журнал изменений.

Что такое сторонний субобработчик?

Субобработчик — это поставщик услуг, используемый компанией Zoom для обработки данных от имени клиентов компании, являющихся контроллерами этих данных.

Договорные отношения компании Zoom с субобработчиками

Компания Zoom требует от субобработчиков исполнения обязательств, аналогичных тем, что распространяются на компанию Zoom (в качестве оператора данных) в соответствии с соглашением об обработке данных Zoom (DPA), включая, в том числе, следующие требования:

  • выполнять обработку персональных данных на основании задокументированных контроллером данных (то есть Клиентом) инструкций (переданных в письменном виде соответствующему субобработчику компанией Zoom);
  • при выполнении действий по субобработке использовать исключительно надежный персонал, связанный договорными обязательствами в области соблюдения конфиденциальности и безопасности данных, насколько это осуществимо в соответствии с применимыми законами по защите данных;
  • в кратчайшие сроки информировать компанию Zoom о нарушениях безопасности;
  • сотрудничать с компанией Zoom при обработке запросов, отправленных операторами данных, субъектами данных или органами по надзору за соблюдением законодательства о защите персональных данных в зависимости от ситуации.

За исключением случаев, указанных ниже, компания Zoom владеет или управляет доступом к инфраструктуре, в которой персональные данные хранятся или размещаются в реальном времени (если Клиент решил хранить такое содержимое, например, записи или расшифровки). Персональные данные могут перемещаться между центрами обработки данных в рамках региона для обеспечения высокой производительности и доступности Zoom. Компания Zoom также работает с нижеперечисленными сервисными субобработчиками для предоставления упомянутого функционала.

В следующей таблице описаны страны и юридические лица, связанные с обработкой и хранением персональных данных компанией Zoom, выступающие в качестве обработчика данных от имени ее клиентов — контроллеров данных.

Субобработчики, авторизованные компанией Zoom

Имя

Цель 

Данные, предоставляемые субобработчику

Расположение

Механизм международной передачи 

Дополнительные меры безопасности

(ссылки на ресурсы субобработчиков)

Amazon Web Services

Поставщик облачных служб  

  • Трафик конференций и вебинаров в реальном времени
  • Записи конференций и вызовов (если сохранены в облако клиентом)
  • Расшифровки записей конференций или вызовов (если конференция записана и сохранена в облако Клиентом) 
  • Выгруженные файлы

Австралия, Бразилия, Канада, Европа, Индия, Япония, Сингапур, Тайвань, США

Стандартные договорные условия (SCC)

Технический документ по рискам и соответствию требованиям и Центр безопасности AWS

Apple

Отправка push-уведомлений на телефоны с ОС iOS. Клиенты могут отказаться от использования службы. 

  • Уведомления о сообщениях в чате
  • Уведомление об SMS-сообщениях
  • Уведомление о сообщении УАТС (телефонный вызов)

США 

Стандартные договорные условия (SCC)

Обзор службы push-уведомлений Apple

Cloudflare

Безопасность

  • IP-адрес

США 

Стандартные договорные условия (SCC)


Страница соответствия положениям Cloudflare,


Страница соответствия положениям GDPR

CSS Corp

Поставщики услуг поддержки

Материалы коммуникаций, например записи в облаке или расшифровки чатов в конференции, МОГУТ быть переданы компании CSS Corp, но только если Клиент решит предоставить их непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки.

Румыния

Стандартные договорные условия (SCC)

Уведомление о конфиденциальности

Google Cloud Platform

Поставщик облачных служб

  • Трафик конференций и вебинаров в реальном времени

Тайвань

Стандартные договорные условия (SCC)

Центр ресурсов по вопросам конфиденциальности

Google Firebase

Отправка push-уведомлений на телефоны с ОС Android. Клиенты могут отказаться от использования службы.

  • Уведомления о сообщениях в чате
  • Уведомление об SMS-сообщениях
  • Уведомление о сообщении УАТС (телефонный вызов)

США

Стандартные договорные условия (SCC)

Конфиденциальность и безопасность в Firebase

MaestroQA

Контроль качества поддержки

Материалы коммуникаций, например записи в облако или расшифровки чатов в конференции, МОГУТ быть переданы компании MaestroQA, но только если Клиент решит предоставить их непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки, например как приложение к заявке на обслуживание.

США

Стандартные договорные условия (SCC)

Политика конфиденциальности

Microsoft

Поставщик облачных служб.

  • Трафик конференций и вебинаров в реальном времени
  • Записи конференций и вызовов (если сохранены в облако клиентом)
  • Расшифровки записей конференций или вызовов (если конференция записана и сохранена в облако Клиентом)
  • Выгруженные файлы

Швейцария

Стандартные договорные условия (SCC)

Заявление о конфиденциальности корпорации Майкрософт

OneTrust

Портал запросов субъектов данных, центр предпочтений в отношении файлов cookie

  • Имя
  • Адрес электронной почты
  • Тип учетной записи
  • Страна
  • IP-адрес
  • Отчеты DSAR
  • Пользовательские предпочтения в отношении файлов cookie

США

Стандартные договорные условия (SCC)

Страница доверия

Oracle

Поставщик облачных служб

  • Трафик конференций и вебинаров в реальном времени
  • Адрес записей конференций и вызовов
  • Расшифровки записей конференций или вызовов

США

Обязательные корпоративные правила (BCR)

Краткий технический документ

SendSafely

Служба передачи зашифрованных файлов

Материалы коммуникаций, например вложения, МОГУТ быть переданы в службу SendSafely, но только если Клиент решит предоставить их непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки (например, как вложение к заявке на обслуживание).

США

Стандартные договорные условия (SCC)

Политика конфиденциальности | SendSafely | Сквозное шифрование

TaskUS

Поставщики услуг поддержки

Материалы коммуникаций, например записи в облаке или расшифровки чатов в конференции, МОГУТ быть переданы компании TaskUS, но только если Клиент решит предоставить их непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки.

Филиппины

Стандартные договорные условия (SCC)

Безопасность контента

Twilio

Для вебинаров. Отправка уведомлений по электронной почте зарегистрированным в вебинаре пользователям со сведениями о вебинаре.

    В случае отправки клиентами приглашений на вебинары через Zoom компания Twilio будет обрабатывать указанные далее данные.

  • Имя
  • Адрес электронной почты
  • Тема конференции или вебинара
  • Идентификатор конференции или вебинара
  • Дата и время начала конференции

США

Стандартные договорные условия (SCC)

Технический документ о GDPR компании Twilio

Zendesk

Облачная платформа обслуживания заказчиков

Материалы коммуникаций, например, записи в облаке или расшифровки чата в конференции, МОГУТ стать доступными Zendesk, но только если клиент примет решение предоставить их непосредственно агенту службы поддержки Zoom в ходе получения поддержки.

США

Юридически обязывающие корпоративные правила (BCR)

Сертификации на соответствие нормативным требованиям и членства

Обновления

По мере роста и развития нашего бизнеса используемые нами субобработчики могут меняться. Наряду с публикацией сведений обо всех новых Субобработчиках владелец учетной записи Клиента будет получать уведомления о новых Субобработчиках в той мере, в которой информирование требуется по условиям договора.

Вы можете также заполнить представленную ниже форму, чтобы подписаться на обновления.

 

 

Что такое аффилированное лицо Zoom?

Аффилированное лицо Zoom — это любая организация, которую прямо или опосредованно контролирует компания Zoom. Вместе с Zoom Video Communications, Inc. эти аффилированные лица образуют группу компаний Zoom.

Международные переводы внутри группы компаний Zoom

Все участники группы компаний Zoom заключили соглашение о передаче данных, которое содержит требования в отношении защиты данных, а также соответствующие стандартные договорные условия ЕС (SCC).

Аффилированные стороны Zoom

Название организации

Зарегистрированное расположение

ZOOM VIDEO COMMUNICATIONS, INC.

Делавэр, США

ZVC JAPAN K.K.

Япония

ZVC Netherlands B.V.

Амстердам, Нидерланды

Норвегия (филиал)

ZVC- Australia Pty Ltd. 

Новый Южный Уэльс, Австралия

ZVC UK Ltd. 

Англия
Уэльс

Zoom Voice Communications, Inc. 

Делавэр, США

Гонконг (место регистрации предприятия)

ZVC France SAS

Париж, Франция

ZVC India Pvt. Ltd. 

Мумбаи, Индия

ZVC Canada, Ltd. 

Место регистрации:
Нью-Брансуик, Канада

Дополнительные места регистрации в провинциях:
Альберта
Британская Колумбия
Манитоба
Онтарио
Квебек

Keybase, LLC

Делавэр, США

ZVC Singapore Pte. Ltd. 

Сингапур

ZVC Germany GmbH

Германия

Zoom Video Communications (Hong Kong) Limited

Гонконг

Zoom Video Communications (Shanghai) Co., Ltd. 

Китай

Saasbee Inc. (Hefei) Ltd. 

Китай

Saasbee Software (Hangzhou) Co., Ltd.

Китай

Zoom Video Communications (Suzhou) Inc. 

Китай

 

 

Дата изменения 

Изменить

Примечания

05 октября 2022 г.

Добавлен Тайвань в качестве места расположения, где выполняется обработка в Amazon Web Services.

Добавлена облачная платформа Google Cloud Platform для обработки только в Тайване.

Добавлена служба SendSafely в качестве субобработчика.

25 апреля 2022 г.

Корпорация Майкрософт добавлена в качестве субобработчика.

17 февраля 2022 г.

Из списка аффилированных сторон удалена компания Karlsruhe Information Technology Solutions.

В список субобработчиков добавлены MaestroQA, OneTrust и Cloudflare для точности.

Обновлен список местоположений AWS для точности.

Произошло слияние Karlsruhe Information Technology Solutions с ZVC Germany GmbH.

По результатам внутренней оценки мы выявили отсутствие трех поставщиков услуг. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками.

30 декабря 2021 г.

Добавлены компании Twilio, CSS Corp и TaskUS для точности.

Добавлены аффилированные стороны Zoom для прозрачности.

По результатам внутренней оценки мы выявили отсутствие четырех поставщиков услуг. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками. 

11 февраля 2021 г.

Обновлены региональные местоположения поставщиков инфраструктуры облачных служб

Обновлены региональные местоположения поставщиков инфраструктуры облачных служб для обеспечения точности

14 октября 2020 г.

Удалены поставщики услуг, ошибочно причисленные к субобработчикам.

По результатам внутренней оценки мы выяснили, что некоторые из ранее перечисленных поставщиков услуг на самом деле не выполняли обработку данных клиентов, для которых компания Zoom является обработчиком данных. Поэтому они были удалены из списка. 

14 октября 2020 г.

Добавлены Apple и Google Firebase для точности. 

По результатам внутренней оценки мы выявили отсутствие двух поставщиков услуг отправки push-уведомлений для мобильных телефонов. Компания Zoom всегда использовала данных поставщиков услуг для этой цели; они не являются новыми субобработчиками.