Cảm ơn bạn rất nhiều!
Bạn đã đăng ký
Nhà xử lý phụ bên thứ ba của Zoom và công ty liên kết của Zoom
Có hiệu lực từ ngày 19 tháng 7 năm 2024
Xem nhật ký thay đổi
Nhà xử lý phụ bên thứ ba là gì?
Nhà xử lý phụ bên thứ ba là nhà cung cấp được Zoom sử dụng để thay mặt cho khách hàng xử lý dữ liệu, khách hàng là người kiểm soát dữ liệu đó.
Quy trình ký kết với nhà xử lý phụ bên thứ ba của Zoom
Zoom yêu cầu các nhà xử lý phụ phải đáp ứng các nghĩa vụ tương đương như được yêu cầu từ Zoom (với tư cách là Nhà xử lý dữ liệu) như được nêu trong Thỏa thuận xử lý dữ liệu (DPA) của Zoom bao gồm nhưng không giới hạn ở các yêu cầu:
- xử lý dữ liệu cá nhân theo hướng dẫn của người kiểm soát dữ liệu (tức là Khách hàng) (như Zoom đã thông báo cho nhà xử lý phụ liên quan);
- với các hoạt động xử lý phụ, chỉ giao cho nhân viên đáng tin cậy và tuân theo nghĩa vụ ràng buộc theo hợp đồng nhằm tuân thủ quyền riêng tư và bảo mật dữ liệu trong phạm vi áp dụng và theo luật bảo vệ dữ liệu hiện hành;
- kịp thời thông báo cho Zoom về mọi vi phạm bảo mật; và
- hợp tác với Zoom để giải quyết các yêu cầu từ người kiểm soát dữ liệu, chủ thể dữ liệu hoặc cơ quan bảo vệ dữ liệu nếu có.
Ngoại trừ những trường hợp được nêu dưới đây, Zoom sở hữu hoặc kiểm soát quyền truy cập vào cơ sở hạ tầng quản lý dữ liệu cá nhân thời gian thực và được lưu trữ (nếu Khách hàng chọn lưu trữ nội dung đó, ví dụ: bản ghi và bản chép lại). Dữ liệu cá nhân có thể được thay đổi giữa các trung tâm dữ liệu trong một khu vực để đảm bảo hiệu năng và tính khả dụng của Zoom. Zoom cũng hợp tác với các nhà xử lý phụ của các dịch vụ được liệt kê dưới đây để cung cấp các chức năng phổ biến.
Bảng dưới đây mô tả các quốc gia và thực thể pháp nhân do Zoom liên kết để xử lý và lưu trữ dữ liệu cá nhân, đóng vai trò là nhà xử lý dữ liệu thay mặt cho khách hàng hay người kiểm soát dữ liệu.
Nhà xử lý phụ bên thứ ba được ủy quyền của Zoom | |||||
Tên | Mục đích | Dữ liệu được chia sẻ với nhà xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Các biện pháp bảo vệ bổ sung
(liên kết đến tài nguyên của nhà xử lý phụ) |
Amazon Web Services | Nhà cung cấp dịch vụ đám mây |
|
Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ | SCC | Sách trắng về rủi ro và tuân thủ và Trung tâm bảo mật Dịch vụ web của Amazon |
Anthropic | Nhà cung cấp dịch vụ tính năng thông minh | Anthropic có thể xử lý các dữ liệu sau nếu các tính năng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư |
Apple | Gửi thông báo đẩy trên điện thoại iOS Khách hàng có thể chọn không sử dụng dịch vụ này. |
|
Hoa Kỳ | SCC | Tổng quan về Dịch vụ thông báo đẩy của Apple |
Cloudflare | Bảo mật |
|
Liên minh Châu Âu, Hoa Kỳ | SCC | Trang tuân thủ Cloudflare, Trang tuân thủ GDPR |
Nền tảng đám mây Google | Nhà cung cấp dịch vụ đám mây |
|
Đài Loan | SCC | Trung tâm Tài nguyên về Quyền riêng tư |
Google Firebase | Gửi thông báo đẩy trên điện thoại Android Khách hàng có thể chọn không sử dụng dịch vụ này. |
|
Hoa Kỳ | SCC | Quyền riêng tư và bảo mật trong Firebase |
MaestroQA | Đảm bảo chất lượng hỗ trợ | Hỗ trợ liên quan đến Nội dung truyền thông như bản ghi trên đám mây hay bản chép lại nội dung trò chuyện trong cuộc họp có thể được chia sẻ với MaestroQA chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ, tức là dưới dạng tệp đính kèm của phiếu hỗ trợ. | Ireland, Hoa Kỳ | SCC | Chính sách quyền riêng tư |
Microsoft | Nhà cung cấp dịch vụ đám mây. |
|
Thụy Sĩ | SCC | Tuyên bố về quyền riêng tư của Microsoft |
OneTrust | Cổng yêu cầu đối tượng dữ liệu, trung tâm tùy chọn cookie |
|
Hoa Kỳ | SCC | Trang Tin cậy |
OpenAI | Nhà cung cấp dịch vụ tính năng thông minh | OpenAI có thể xử lý các dữ liệu sau nếu các tính năng AI được bật:
|
Hoa Kỳ | SCC | Tuyên bố về quyền riêng tư của OpenAI |
Oracle | Nhà cung cấp dịch vụ đám mây |
|
Mexico, Hoa Kỳ | Nguyên tắc ràng buộc doanh nghiệp (BCR) | Sách trắng tổng hợp kỹ thuật |
Qualtrics | Phản hồi, đánh giá và các trả lời khảo sát | Nếu một khách hàng chọn cung cấp phản hồi, đánh giá hoặc các trả lời khảo sát cho Zoom thì Qualtrics có thể xử lý:
|
Đức, Hoa Kỳ | SCC | Quyền riêng tư và bảo vệ dữ liệu |
SendSafely | Dịch vụ truyền tệp được mã hóa | Nội dung truyền thông như tệp đính kèm có thể được chia sẻ với SendSafely chỉ khi Khách hàng chọn cung cấp các tệp đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ (tức là dưới dạng tệp đính kèm của phiếu hỗ trợ). | Hoa Kỳ | SCC | Chính sách quyền riêng tư | SendSafely | Mã hóa đầu cuối |
ServiceNow | Nền tảng dịch vụ khách hàng dựa trên đám mây | Các nội dung truyền thông như bản ghi lại trên đám mây hoặc bản chép lại phần trò chuyện trong cuộc họp có thể được chia sẻ với ServiceNow chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom thông qua hoạt động tương tác hỗ trợ. | Đức, Hoa Kỳ | SCC | Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) |
TaskUS | Nhà cung cấp dịch vụ hỗ trợ | Nội dung truyền thông như bản ghi trên đám mây hay bản chép lại nội dung trò chuyện trong cuộc họp có thể được chia sẻ với TaskUS chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Philippines | SCC | Bảo mật nội dung |
Twilio | Thông báo | Để gửi các thông báo từ Zoom, chẳng hạn như các thông báo về dịch vụ, xác minh điện thoại di động, lời mời cuộc họp, tóm tắt cuộc họp và yêu cầu bật các tính năng AI, Twilio có thể xử lý các dữ liệu sau:
|
Hoa Kỳ | SCC | Sách trắng về Quy định bảo vệ dữ liệu chung của Twilio |
Zendesk | Nền tảng dịch vụ khách hàng dựa trên đám mây | Các nội dung liên lạc như bản ghi lại trên đám mây hoặc bản chép lại phần trò chuyện trong cuộc họp có thể được chia sẻ với Zendesk chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom thông qua hoạt động tương tác hỗ trợ. | Hoa Kỳ | BCR | Chứng nhận tuân thủ và Tư cách thành viên |
Để biết nhà xử lý phụ bổ sung dành riêng cho Zoom Events, vui lòng xem bên dưới. Để biết thêm thông tin về Zoom Events, vui lòng xem Tuyên bố về quyền riêng tư của Zoom Events.
Nhà xử lý phụ được ủy quyền của Zoom Events | |||||
Tên | Mục đích | Dữ liệu được chia sẻ với nhà xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Các biện pháp bảo vệ bổ sung
(liên kết đến tài nguyên của nhà xử lý phụ) |
Stripe | Xử lý thanh toán | Thông tin giao dịch và thanh toán như tên, email, chi tiết tài khoản ngân hàng, chi tiết thẻ thanh toán, ngày/giờ/số tiền giao dịch và tên người bán. | Hoa Kỳ | SCC | Trung tâm quyền riêng tư của Stripe |
Cập nhật
Khi hoạt động kinh doanh của chúng tôi lớn mạnh và phát triển, những Bên xử lý phụ mà chúng tôi sử dụng cũng có thể thay đổi. Chúng tôi sẽ cung cấp cho chủ sở hữu tài khoản của Khách hàng thông báo về bất kỳ Bên xử lý phụ mới nào trong phạm vi được yêu cầu theo thỏa thuận hợp đồng, cùng với việc đăng các cập nhật đó tại đây.
Bạn cũng có thể sử dụng mẫu dưới đây để đăng ký cập nhật.
Đối tác tiếp thị liên kết của Zoom là gì?
Đối tác tiếp thị liên kết của Zoom là bất kỳ tổ chức nào mà Zoom trực tiếp hoặc gián tiếp quản lý. Cùng với Zoom Video Communications, Inc., những đối tác tiếp thị liên kết này tạo thành Zoom Group.
Chuyển dữ liệu quốc tế trong Zoom Group
Tất cả các bên của Zoom Group đã tham gia một thỏa thuận chuyển dữ liệu trong đó đặt ra các yêu cầu về bảo vệ dữ liệu và các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (“SCC”).
Công ty liên kết của Zoom | |||||
Tên pháp nhân | Vị trí đã đăng ký | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, Hoa Kỳ | ||||
ZVC JAPAN K.K. | Nhật Bản | ||||
ZVC Netherlands B.V. | Amsterdam, Hà Lan Na Uy (Văn phòng chi nhánh) |
||||
ZVC- Australia Pty Ltd. | New South Wales, Úc | ||||
ZVC UK Ltd. | Anh Xứ Wales |
||||
Zoom Voice Communications, Inc. | Delaware, Hoa Kỳ Hồng Kông (Đăng ký kinh doanh) |
||||
ZVC France SAS | Paris, Pháp | ||||
ZVC India Pvt. Ltd. | Mumbai, Ấn Độ | ||||
ZVC Canada, Ltd. | Đăng ký tại: New Brunswick, Canada Các đăng ký bổ sung cấp tỉnh: Alberta British Columbia Manitoba Ontario Quebec |
||||
Keybase, LLC | Delaware, Hoa Kỳ | ||||
ZVC Singapore Pte. Ltd. | Singapore | ||||
ZVC Germany GmbH | Đức | ||||
Zoom Video Communications (Hong Kong) Limited | Hồng Kông | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | Trung Quốc | ||||
Saasbee Inc. (Hefei) Ltd. | Trung Quốc | ||||
Saasbee Software (Hangzhou) Co., Ltd. | Trung Quốc | ||||
Zoom Video Communications (Suzhou) Inc. | Trung Quốc | ||||
Công ty Trách nhiệm Hữu hạn Workvivo | Ireland |
Ngày thay đổi | Thay đổi | Ghi chú |
19 tháng 7, 2024 | Đã thêm dữ liệu được chia sẻ với Dịch vụ web của Amazon (AWS) và Twilio. Đã cập nhật Anthropic và OpenAI để cải thiện độ chính xác. |
|
Ngày 03 tháng 11 năm 2023 | Đã thêm Hoa Kỳ làm địa điểm xử lý cho ServiceNow. | |
Ngày 23 tháng 10 năm 2023 | Đã thêm Workvivo làm công ty con.
Đã thêm Mexico làm địa điểm xử lý cho Oracle. |
|
Ngày 28 tháng 7 năm 2023 | Thêm Anthropic làm nhà xử lý phụ. | |
Ngày 10 tháng 5 năm 2023 | Đã xóa CSS Corps khỏi danh sách Nhà xử lý phụ.
Đã thêm OpenAI, Qualtrics và ServiceNow làm các nhà xử lý phụ. Đã cập nhật Cloudflare, MaestroQA và Twilio để có thông tin chính xác. Đã thêm Stripe làm nhà xử lý phụ cho Zoom Events. |
CSS Corps không còn là nhà cung cấp của Zoom. |
Ngày 05 tháng 10 năm 2022 | Đã thêm Đài Loan làm địa điểm xử lý cho Amazon Web Services.
Đã thêm Google Cloud Platform để chỉ xử lý tại Đài Loan. Đã thêm SendSafely làm nhà xử lý phụ. |
|
Ngày 25 tháng 4 năm 2022 | Thêm Microsoft như một nhà xử lý phụ. | |
17 tháng 2 năm 2022 | Đã loại bỏ Karlsruhe Information Technology Solutions khỏi danh sách Đối tác tiếp thị liên kết. Đã thêm MaestroQA, OneTrust và Cloudflare vào danh sách Nhà xử lý phụ để có thông tin chính xác. Đã cập nhật danh sách địa điểm Dịch vụ web của Amazon để có thông tin chính xác. |
Karlsruhe Information Technology Solutions được sát nhập vào ZVC Germany GmbH. Sau khi đánh giá nội bộ, chúng tôi xác định thiếu 3 nhà cung cấp. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới. |
Ngày 30 tháng 12 năm 2021 | Đã thêm Twilio, CSS Corp, TaskUS để có thông tin chính xác. Đã thêm Công ty con của Zoom để đảm bảo tính minh bạch. |
Sau khi đánh giá nội bộ, chúng tôi xác định không có mặt bốn nhà cung cấp. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới. |
Ngày 11 tháng 2 năm 2021 | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây để đảm bảo chính xác |
Ngày 14 tháng 10 năm 2020 | Đã loại bỏ các nhà cung cấp được phân loại nhầm thành bên xử lý dữ liệu thứ ba | Sau khi đánh giá nội bộ, chúng tôi đã xác định một số nhà cung cấp được liệt kê trước đây nhưng trên thực tế không xử lý bất kỳ dữ liệu khách hàng nào của bộ xử lý dữ liệu Zoom. Vì vậy, chúng tôi đã loại bỏ các nhà cung cấp đó. |
Ngày 14 tháng 10 năm 2020 | Đã bổ sung Apple và Google Firebase để đảm bảo độ chính xác. | Sau khi đánh giá nội bộ, chúng tôi đã xác định hai nhà cung cấp thông báo đẩy trên điện thoại di động này chưa được liệt kê. Các nhà cung cấp này luôn được Zoom sử dụng cho mục đích trên chứ không phải là nhà xử lý phụ mới. |