Cảm ơn bạn rất nhiều!

Bạn đã đăng ký

Có hiệu lực từ ngày 10 tháng 5 năm 2023
Xem nhật ký thay đổi

Nhà xử lý phụ bên thứ ba là gì?

Nhà xử lý phụ bên thứ ba là nhà cung cấp được Zoom sử dụng để thay mặt cho khách hàng xử lý dữ liệu, khách hàng là người kiểm soát dữ liệu đó.

Quy trình ký kết với nhà xử lý phụ bên thứ ba của Zoom

Zoom yêu cầu các nhà xử lý phụ phải đáp ứng các nghĩa vụ tương đương như được yêu cầu từ Zoom (với tư cách là Nhà xử lý dữ liệu) như được nêu trong Thỏa thuận xử lý dữ liệu (DPA) của Zoom bao gồm nhưng không giới hạn ở các yêu cầu:

  • xử lý dữ liệu cá nhân theo hướng dẫn của người kiểm soát dữ liệu (tức là Khách hàng) (như Zoom đã thông báo cho nhà xử lý phụ liên quan);
  • với các hoạt động xử lý phụ, chỉ giao cho nhân viên đáng tin cậy và tuân theo nghĩa vụ ràng buộc theo hợp đồng nhằm tuân thủ quyền riêng tư và bảo mật dữ liệu trong phạm vi áp dụng và theo luật bảo vệ dữ liệu hiện hành;
  • kịp thời thông báo cho Zoom về mọi vi phạm bảo mật; và
  • hợp tác với Zoom để giải quyết các yêu cầu từ người kiểm soát dữ liệu, chủ thể dữ liệu hoặc cơ quan bảo vệ dữ liệu nếu có.

Ngoại trừ những trường hợp được nêu dưới đây, Zoom sở hữu hoặc kiểm soát quyền truy cập vào cơ sở hạ tầng quản lý dữ liệu cá nhân thời gian thực và được lưu trữ (nếu Khách hàng chọn lưu trữ nội dung đó, ví dụ: bản ghi và bản chép lại). Dữ liệu cá nhân có thể được thay đổi giữa các trung tâm dữ liệu trong một khu vực để đảm bảo hiệu năng và tính khả dụng của Zoom. Zoom cũng hợp tác với các nhà xử lý phụ của các dịch vụ được liệt kê dưới đây để cung cấp các chức năng phổ biến.

Bảng dưới đây mô tả các quốc gia và thực thể pháp nhân do Zoom liên kết để xử lý và lưu trữ dữ liệu cá nhân, đóng vai trò là nhà xử lý dữ liệu thay mặt cho khách hàng hay người kiểm soát dữ liệu.

Nhà xử lý phụ bên thứ ba được ủy quyền của Zoom

Tên

Mục đích

Dữ liệu được chia sẻ với nhà xử lý phụ

Vị trí

Cơ chế chuyển giao quốc tế

Biện pháp bảo vệ bổ sung

(liên kết dẫn đến tài liệu của nhà xử lý phụ)

Amazon Web Services

Nhà cung cấp dịch vụ đám mây

  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến thời gian thực
  • Bản ghi cuộc họp và cuộc gọi (nếu được Khách hàng lưu trên đám mây
  • Bản chép lại của bản ghi cuộc họp hoặc cuộc gọi (nếu Khách hàng ghi lại và lưu cuộc họp trên đám mây)
  • Tệp đã tải lên

Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ

SCC

Sách trắng về rủi ro và tuân thủTrung tâm bảo mật Dịch vụ web của Amazon

Apple

Gửi thông báo đẩy trên điện thoại iOS Khách hàng có thể chọn không sử dụng dịch vụ này.

  • Thông báo tin nhắn trò chuyện
  • Thông báo tin nhắn SMS
  • Thông báo tin nhắn Tổng đài điện thoại nội bộ (PBX) (cuộc gọi điện thoại)

Hoa Kỳ

SCC

Tổng quan về Dịch vụ thông báo đẩy của Apple

Cloudflare

Bảo mật

  • Địa chỉ IP

Liên minh Châu Âu, Hoa Kỳ 

SCC


Trang tuân thủ Cloudflare
,

Trang tuân thủ GDPR

Nền tảng đám mây Google

Nhà cung cấp dịch vụ đám mây

  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến thời gian thực

Đài Loan

SCC

Trung tâm Tài nguyên về Quyền riêng tư

Google Firebase

Gửi thông báo đẩy trên điện thoại Android Khách hàng có thể chọn không sử dụng dịch vụ này.

  • Thông báo tin nhắn trò chuyện
  • Thông báo tin nhắn SMS
  • Thông báo tin nhắn Tổng đài điện thoại nội bộ (PBX) (cuộc gọi điện thoại)

Hoa Kỳ

SCC

Quyền riêng tư và bảo mật trong Firebase

MaestroQA

Đảm bảo chất lượng hỗ trợ

Hỗ trợ liên quan đến Nội dung truyền thông như bản ghi trên đám mây hay bản phiên âm nội dung trò chuyện trong cuộc họp CÓ THỂ được chia sẻ với MaestroQA chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ, tức là dưới dạng tệp đính kèm của phiếu hỗ trợ.

Ireland, Hoa Kỳ

SCC

Chính sách quyền riêng tư

Microsoft

Nhà cung cấp dịch vụ đám mây.

  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến thời gian thực
  • Bản ghi cuộc họp và cuộc gọi (nếu được Khách hàng lưu trên đám mây
  • Bản chép lại của bản ghi cuộc họp hoặc cuộc gọi (nếu Khách hàng ghi lại và lưu cuộc họp trên đám mây)
  • Tệp đã tải lên

Thụy Sĩ

SCC

Tuyên bố về quyền riêng tư của Microsoft

OneTrust

Cổng yêu cầu đối tượng dữ liệu, trung tâm tùy chọn cookie

  • Tên
  • Địa chỉ email
  • Loại tài khoản
  • Quốc gia
  • Địa chỉ IP
  • Báo cáo DSAR
  • Tùy chọn cookie của người dùng

Hoa Kỳ

SCC

Trang Tin cậy

OpenAI

Nhà cung cấp dịch vụ tính năng thông minh

    OpenAI sẽ chỉ xử lý dữ liệu sau nếu Quản trị viên kích hoạt riêng biệt tính năng này:

  • Nội dung và ngữ cảnh của khách hàng

Hoa Kỳ

SCC

Tuyên bố về quyền riêng tư của OpenAI

Oracle

Nhà cung cấp dịch vụ đám mây

  • Lưu lượng truy cập cuộc họp và hội thảo trực tuyến thời gian thực
  • Địa chỉ bản ghi cuộc họp và cuộc gọi
  • Bản chép lại của bản ghi cuộc họp hoặc cuộc gọi

Hoa Kỳ

Nguyên tắc ràng buộc doanh nghiệp (BCR)

Sách trắng tổng hợp kỹ thuật

Qualtrics

Phản hồi, đánh giá và các trả lời khảo sát

    Nếu một khách hàng chọn cung cấp phản hồi, đánh giá hoặc các trả lời khảo sát cho Zoom thì Qualtrics có thể xử lý:

  • Địa chỉ email
  • Địa chỉ IP
  • Thông tin tài khoản
  • Nội dung của khách hàng hoặc bất kỳ dữ liệu nào mà khách hàng chọn cung cấp trong phản hồi, khảo sát hoặc đánh giá

Đức, Hoa Kỳ

SCC

Quyền riêng tư và bảo vệ dữ liệu

SendSafely

Dịch vụ truyền tệp được mã hóa

Nội dung truyền thông như tệp đính kèm CÓ THỂ được chia sẻ với SendSafely chỉ khi Khách hàng chọn cung cấp các tệp đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ (tức là dưới dạng tệp đính kèm của phiếu hỗ trợ).

Hoa Kỳ

SCC

Chính sách quyền riêng tư | SendSafely | Mã hóa đầu cuối

ServiceNow

Nền tảng dịch vụ khách hàng dựa trên đám mây

Các nội dung liên lạc như bản ghi lại trên đám mây hoặc bản chép lại phần trò chuyện trong cuộc họp CÓ THỂ được chia sẻ với ServiceNow nhưng chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom thông qua hoạt động tương tác hỗ trợ.

Đức

SCC

Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR)

TaskUS

Nhà cung cấp dịch vụ hỗ trợ

Nội dung truyền thông như bản ghi trên đám mây hay bản phiên âm nội dung trò chuyện trong cuộc họp CÓ THỂ được chia sẻ với TaskUS chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ.

Philippines

SCC

Bảo mật nội dung

Twilio

Gửi email thông báo đến những người nhận lời mời của khách hàng

    Nếu khách hàng chọn gửi email thông báo tới những người nhận lời mời qua Zoom thì Twilio sẽ xử lý dữ liệu sau:

  • Tên
  • Địa chỉ email
  • Chủ đề cuộc họp hoặc hội thảo trực tuyến
  • ID cuộc họp/hội thảo trực tuyến
  • Ngày và thời gian bắt đầu cuộc họp

Hoa Kỳ

SCC

Sách trắng về Quy định bảo vệ dữ liệu chung của Twilio

Zendesk

Nền tảng dịch vụ khách hàng dựa trên đám mây

Các nội dung liên lạc như bản ghi lại trên đám mây hoặc bản chép lại phần trò chuyện trong cuộc họp CÓ THỂ được chia sẻ với Zendesk nhưng chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom thông qua hoạt động tương tác hỗ trợ.

Hoa Kỳ

BCR

Chứng nhận tuân thủ và Tư cách thành viên

Để biết nhà xử lý phụ bổ sung dành riêng cho Zoom Events, vui lòng xem bên dưới. Để biết thêm thông tin về Zoom Events, vui lòng xem Tuyên bố về quyền riêng tư của Zoom Events.

Nhà xử lý phụ được ủy quyền của Zoom Events

Tên

Mục đích

Dữ liệu được chia sẻ với nhà xử lý phụ

Vị trí

Cơ chế chuyển giao quốc tế

Biện pháp bảo vệ bổ sung

(liên kết dẫn đến tài liệu của nhà xử lý phụ)

Stripe

Xử lý thanh toán

Thông tin giao dịch và thanh toán như tên, email, chi tiết tài khoản ngân hàng, chi tiết thẻ thanh toán, ngày/giờ/số tiền giao dịch và tên người bán.

Hoa Kỳ

SCC

Trung tâm quyền riêng tư của Stripe

Cập nhật

Khi hoạt động kinh doanh của chúng tôi lớn mạnh và phát triển, những Bên xử lý phụ mà chúng tôi sử dụng cũng có thể thay đổi. Chúng tôi sẽ cung cấp cho chủ tài khoản của Khách hàng thông báo về bất kỳ Bên xử lý phụ mới nào trong phạm vi được yêu cầu theo thỏa thuận hợp đồng, cùng với việc đăng các cập nhật đó tại đây.

Bạn cũng có thể sử dụng mẫu dưới đây để đăng ký cập nhật.

 

 

Đối tác tiếp thị liên kết của Zoom là gì?

Đối tác tiếp thị liên kết của Zoom là bất kỳ tổ chức nào mà Zoom trực tiếp hoặc gián tiếp quản lý. Cùng với Zoom Video Communications, Inc., những đối tác tiếp thị liên kết này tạo thành Zoom Group.

Chuyển dữ liệu quốc tế trong Zoom Group

Tất cả các bên của Zoom Group đã tham gia một thỏa thuận chuyển dữ liệu trong đó đặt ra các yêu cầu về bảo vệ dữ liệu và các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (“SCC”).

Công ty con của Zoom

Tên pháp nhân

Vị trí đã đăng ký

ZOOM VIDEO COMMUNICATIONS, INC.

Delaware, Hoa Kỳ

ZVC JAPAN K.K.

Nhật Bản

ZVC Netherlands B.V.

Amsterdam, Hà Lan

Na Uy (Văn phòng chi nhánh)

ZVC- Australia Pty Ltd.

New South Wales, Úc

ZVC UK Ltd. 

Anh
Xứ Wales

Zoom Voice Communications, Inc.

Delaware, Hoa Kỳ

Hồng Kông (Đăng ký kinh doanh)

ZVC France SAS

Paris, Pháp

ZVC India Pvt. Ltd.

Mumbai, Ấn Độ

ZVC Canada, Ltd.

Đăng ký tại:
New Brunswick, Canada

Đăng ký bổ sung tại các tỉnh bang:
Alberta
British Columbia
Manitoba
Ontario
Quebec

Keybase, LLC

Delaware, Hoa Kỳ

ZVC Singapore Pte. Ltd.

Singapore

ZVC Germany GmbH

Đức

Zoom Video Communications (Hong Kong) Limited

Hồng Kông

Zoom Video Communications (Shanghai) Co., Ltd.

Trung Quốc

Saasbee Inc. (Hefei) Ltd. 

Trung Quốc

Saasbee Software (Hangzhou) Co., Ltd.

Trung Quốc

Zoom Video Communications (Suzhou) Inc.

Trung Quốc

 

 

Ngày thay đổi

Thay đổi

Ghi chú

Ngày 10 tháng 5 năm 2023

Đã xóa CSS Corps khỏi danh sách Nhà xử lý phụ.

Đã thêm OpenAI, Qualtrics và ServiceNow là các nhà xử lý phụ.

Đã cập nhật Cloudflare, MaestroQA và Twilio để đảm bảo tính chính xác.

Đã thêm Stripe là nhà xử lý phụ cho Zoom Events.

CSS Corps không còn là nhà cung cấp của Zoom.

Ngày 05 tháng 10 năm 2022

Đã thêm Đài Loan làm vị trí xử lý cho Amazon Web Services.

Đã thêm Nền tảng đám mây Google để xử lý chỉ tại Đài Loan.

Đã thêm SendSafely làm nhà xử lý phụ.

Ngày 25 tháng 4 năm 2022

Thêm Microsoft như một nhà xử lý phụ.

17 tháng 2 năm 2022

Đã loại bỏ Karlsruhe Information Technology Solutions khỏi danh sách Công ty con của Zoom.

Đã bổ sung MaestroQA, OneTrust và Cloudflare vào danh sách Nhà xử lý phụ để đảm bảo độ chính xác.

Đã cập nhật danh sách Địa điểm của Dịch vụ web của Amazon để đảm bảo độ chính xác.

Karlsruhe Information Technology Solutions đã được sáp nhập với ZVC Germany GmbH.

Sau khi đánh giá nội bộ, chung tôi xác định thiếu ba nhà cung cấp. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới.

Ngày 30 tháng 12 năm 2021

Đã bổ sung Twilio, CSS Corp, TaskUS để đảm bảo độ chính xác.

Đã bổ sung Công ty con của Zoom để đảm bảo tính minh bạch.

Sau khi đánh giá nội bộ, chúng tôi xác định không có mặt bốn nhà cung cấp. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới.

Ngày 11 tháng 2 năm 2021

Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây

Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây để đảm bảo chính xác

Ngày 14 tháng 10 năm 2020

Đã loại bỏ các nhà cung cấp được phân loại nhầm thành bên xử lý dữ liệu thứ ba

Sau khi đánh giá nội bộ, chúng tôi đã xác định một số nhà cung cấp được liệt kê trước đây nhưng trên thực tế không xử lý bất kỳ dữ liệu khách hàng nào mà Zoom là trình xử lý dữ liệu. Vì vậy, chúng tôi đã loại bỏ các nhà cung cấp đó.

Ngày 14 tháng 10 năm 2020

Đã bổ sung Apple và Google Firebase để đảm bảo độ chính xác.

Sau khi đánh giá nội bộ, chúng tôi đã xác định hai nhà cung cấp thông báo đẩy trên điện thoại di động này chưa được liệt kê. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới.