Zoom 隐私声明

最新更新日期:2021 年 12 月 15 日

本隐私声明描述了为提供 Zoom Video Communications, Inc.(“Zoom”)直供的产品和服务,包括 Zoom 的网站及其会议、网络研讨会和消息传递平台以及 Zoom App Marketplace(下文简称“Zoom 产品”或“产品”),而收集和/或处理(可能包括收集、组织、架构、存储、使用或披露)的个人数据。 Zoom 产品不包括单独的隐私政策(见此处)所涵盖的 Zoom 开发产品。

我们收到哪些个人数据?

个人信息是指来自或关于某个确定的或可确定的人的任何信息,包括 Zoom 可与某个人相关联的信息。 当您使用 Zoom 产品或与 Zoom 产品互动时,我们可能代表我们的客户收集或处理以下类别的个人数据:

  • 账户信息:与许可 Zoom 产品的账户相关的信息,可能包括管理员姓名、联系信息、账户 ID、账单信息以及账户计划信息。
  • 个人资料和参会者信息:与在许可账户下使用 Zoom 产品的用户的 Zoom 个人资料相关的信息,或者加入会议的非授权参会者所提供的信息,可能包括姓名、显示名称、图片、电子邮件地址、电话号码、工作信息、规定的语言环境、用户 ID,或者用户或其账户所有者提供的其他信息。
  • 联系人和日历集成:账户或其用户为了在 Zoom 产品上创建联系人列表而添加的联系信息,可能包括用户在第三方应用中集成的联系信息。用户还可以将其他服务中的日历与其 Zoom 个人资料或账户进行集成。
  • 设置:与 Zoom 账户或用户个人资料上的偏好和设置相关的信息,可能包括音频和视频设置、录制文件位置、屏幕共享设置以及其他设置和配置信息。
  • 注册信息:人员注册参加 Zoom 会议、网络研讨会或获取录制内容时所提供的信息,可能包括姓名、联系信息、注册问题的答案以及主持人请求提供的其他注册信息。
  • 设备信息:与 Zoom 产品互动时用户使用的计算机、手机和其他设备信息,可能包括与扬声器、麦克风、摄像头、操作系统版本、硬盘 ID、PC 名称、MAC 地址、IP 地址(可用于推断在城市或国家/地区级别的大概位置)、设备属性(比如,操作系统版本和电池电量)、WiFi 相关的信息以及其他设备信息(例如,蓝牙信号)。
  • 会议、网络研讨会以及通信内容和背景:在 Zoom 产品上所举办的会议、网络研讨会或进行的通信中生成的内容,可能包括音频、视频、会议中消息、聊天消息内容、转录、书面反馈、投票和问答回复、文件以及相关背景,例如邀请细节、会议或聊天名称或者会议议程。 内容可能包含您的语音和图像,具体取决于账户所有者的设置、您选择共享的内容、您的设置以及您在 Zoom 产品上执行的操作。
  • 产品和网站使用情况:有关用户及其设备如何与 Zoom 产品进行互动的信息,例如:参会者加入和离开会议的时间;参会者是否发送消息,发送消息的对象;性能数据;鼠标移动、点击、击键或操作(例如,静音/解除静音或者视频开/关),以及其他可帮助 Zoom 了解功能使用情况、改进产品设计以及建议功能的其他用户反馈信息;用户添加到会议或其他产品中的第三方应用,以及该应用有权访问的信息和执行的操作;第三方应用程序和 Zoom App Marketplace 的使用;所用功能(例如,屏幕共享、表情符号或过滤器);以及其他使用信息和指标。 这还包括关于人员在何时、以何种方式访问 Zoom 网站和与其互动的信息,包括访问的页面、与网站功能的互动情况以及是否注册 Zoom 产品。
  • 与 Zoom 进行的通信:关于您与 Zoom 进行通信的信息,包括与支持问题、您的账户和其他咨询相关的信息。
  • 来自合作伙伴的信息:Zoom 从第三方公司(例如市场数据浓缩服务)获取与账户所有者及其用户相关的信息,包括与账户所有者公司规模或所属行业相关的信息、联系信息或特定企业领域的活动情况。 Zoom 还可以从在 Zoom 产品上展示广告的第三方广告合作伙伴处获取信息,例如您是否点击了他们向您展示的广告。

我们如何使用个人数据?

Zoom 员工不会访问会议、网络研讨会或通信内容(具体是指音频、视频、文件和消息),但账户所有者指示的或者出于法律或安全原因需要的除外,具体如下所述。 Zoom 将使用个人数据开展以下活动:

  • 提供 Zoom 产品和服务:向账户所有者、其用户以及受其邀请加入在其账户上举办的会议和网络研讨会的人员提供产品、功能和服务,包括为账户或其用户定制 Zoom 产品功能和推荐。 当人员使用 Zoom 产品发送邀请和消息时,Zoom 也会使用个人数据(包括联系信息)将邀请和消息传送给接收人。 这还包括按照账户所有者或其用户的指示使用个人数据提供客户支持,可能包括访问音频、视频、文件和消息。 我们还会使用个人数据管理我们与账户所有者之间建立的关系和签订的合同,包括账单、遵守合同义务以及相关管理。
  • 产品研究和开发:开发、测试并改进 Zoom 产品(包括背景滤镜等内容相关功能),以及解决产品和功能问题。
  • 营销、推广和第三方广告:允许 Zoom 和/或其第三方营销合作伙伴营销、宣传和推广 Zoom 产品、功能和服务,包括根据以下信息进行的营销、宣传和推广:您的产品使用情况、我们从第三方合作伙伴收到的信息,或您在访问我们的网站时有关您的访问方式和访问时间的信息,以及您与我们的网站之间的互动信息。 我们还可能使用 Cookie 或类似技术(包括来自第三方广告合作伙伴的 Cookie 或类似技术)在 Zoom 产品中向您展示有关第三方产品、服务或业务的广告。 Zoom 不会将会议、网络研讨会或通信内容(具体是指音频、视频、文件和消息)用于任何营销、推广或第三方广告目的。
  • 认证、完整性和安全性:对账户和活动进行认证,检测、调查和防止恶意行为或不安全体验,应对安全威胁,保护公共安全,以及保护 Zoom 产品。
  • 与您进行沟通:我们将使用个人数据(包括联系信息)与您就 Zoom 产品、功能和服务进行沟通,包括产品更新、您的账户以及我们的政策和条款变更。 在您联系我们时,我们还会使用您的信息对您作出回复。
  • 法律原因:为遵守适用法律或者响应有效法律程序,包括执法或政府机构提出的法律程序,调查或参与民事证据开示、诉讼或其他对抗性法律诉讼,执行我们的服务条款或政策或者调查违反我们的服务条款或政策的潜在行为。

Zoom 使用先进工具自动扫描虚拟背景、个人资料图像和通过聊天上传或交换的文件等内容,旨在检测和防止违反我们的条款或政策以及非法或其他有害活动,且 Zoom 员工可能出于法律、安全或保障等原因调查这些内容。

我们如何共享个人数据?

只有在获得同意后或者有下列情形之一的,Zoom 才会向第三方提供个人数据(根据适用法律要求,需要您事先同意):

  • 经销商:如果账户所有者通过 Zoom 产品的第三方经销商许可或购买 Zoom 产品,则经销商可能能够访问用户的个人数据和内容,包括账户所有者举办的会议、网络研讨会和收发的消息。
  • 供应商:Zoom 将与第三方服务提供商合作,提供、支持并改进 Zoom 产品和技术基础设施,以及提供支付处理等业务服务。 Zoom 还可以与第三方服务提供商进行合作,提供与 Zoom 产品相关的广告和商业分析。 这些供应商可以访问个人数据,但是需遵守保护个人数据以及禁止其将个人数据用于向 Zoom 提供服务或法律要求目的以外的任何目的的合同和技术要求。
  • 出于法律原因:Zoom 可根据需要,出于以下目的共享个人数据:(1) 遵守适用法律或响应、调查或参与有效的法律程序和诉讼,包括执法或政府机构的法律程序和诉讼;(2) 执行或调查潜在违反其服务条款或政策的行为;(3) 检测、防止或调查潜在欺诈、滥用或安全性问题,包括对公众的威胁;(4) 践行我们的企业和社会责任承诺;(5) 保护我们和我们客户的权利和财产;(6) 解决争议和履行协议。
  • 营销、广告和分析合作伙伴:Zoom 使用第三方营销、广告和分析提供商提供有关用户如何使用 Zoom 产品和我们的网站的统计数据和分析;提供有关 Zoom 产品的广告和营销,包括基于您对我们网站的使用情况而提供的针对性广告;并且会在 Zoom 产品中向您展示第三方广告。 该等第三方合作伙伴可能通过第三方在 Zoom 网站上植入的 Cookie,收到与您在 Zoom 网站上开展的活动相关的信息。 要停止使用与这些合作伙伴共享数据的第三方 Cookie,请访问我们在此处提供的 Cookie 管理工具。 在法律要求的情况下,Zoom 会在参与所述营销或广告活动之前征得您的同意。
  • 分公司:Zoom 将与 Zoom Voice Communications, Inc. 等公司关联方共享个人信息,从而在 Zoom 产品之间提供完整、一致的体验(例如,支持用户将 Zoom Phone 通话整合到会议中),并检测、调查和预防欺诈、滥用和对公共安全的威胁。
  • 控制权变更:我们可能会在协商涉及 Zoom 所有或部分业务或资产的任何销售、合并、收购、重组或控制权变更期间,包括在破产或类似程序中,与实际或潜在收购人、其代表以及其他相关参与者共享您的个人数据。

我使用 Zoom 时,谁可以看见并共享我的个人数据?

当您在 Zoom 上发送消息或者加入会议和网络研讨会时,其他人和组织(包括会议、网络研讨会或消息之外的第三方)可能能够看见您共享的内容和信息:

  • 账户所有者:账户所有者是注册 Zoom 账户的组织或个人。 通常而言,账户所有者会指定一人或多人(称为“管理员”)管理其账户,并且可以在账户上向用户授予特权。 账户所有者可以根据获得的 Zoom 许可,在账户上对其他用户授权,并且账户所有者能够在其账户上为所有用户创建个人资料信息和/或访问这些信息。 账户所有者及其用户可以邀请其他人(包括并非其账户上的访客)参加其账户上举办的会议或网络研讨会。
    Zoom 会向账户所有者提供控件和功能,供其用于确定是否可以创建或发送录制或会议外消息等特定类型的内容,以及在其账户上举办的会议和网络研讨会中可以使用哪些第三方应用。 账户所有者及其指定人员可以根据设置访问在其账户上加入会议和网络研讨会的人员的个人数据,或者向其账户上的用户发送消息。 具体而言,账户所有者可以访问:

    • 账户使用情况:
      • 产品使用情况:关于用户及其设备如何与其账户互动的信息,可能包括在聊天中向其用户发送消息的人员信息、电子邮件地址、IP 地址、设备信息以及使用其账户加入会议或网络研讨会的人员信息、用户是否查看或下载录制内容、人员参与会议的时长、发送消息的时间、与 Zoom Phone 整合相关的信息以及其他使用情况信息和反馈指标。
      • 参会者名单:与 Zoom 会议、网络研讨会或聊天中的参会者相关的信息,可能包括姓名、显示名称、电子邮件地址、电话号码以及参会者或用户 ID。
    • 注册信息:在注册该账户举办的网络研讨会、会议或录制文件时所提供的信息。
    • Zoom Chat 会议外消息:如果在账户上启用该功能,则账户所有者能够查看在其账户上向用户发送以及接收会议外消息的人员信息以及与该消息相关的信息(例如,日期和时间以及参会者数量)。根据设置,账户所有者还可以查看发送人和接收人信息及其他即时消息数据,以及在其账户上向用户发送和从用户处接收的消息内容,但账户所有者已启用高级聊天加密的情况除外。
    • 会议/网络研讨会中消息:根据设置,在以下情况下,账户所有者可以查看发送人和接收人信息以及在其账户上向用户发送和从用户处接收的消息内容:
      • 在录制的会议中向所有人发送的消息
      • 在录制的网络研讨会中向嘉宾发送的消息
      • 在账户所有者已启用存档的情况下直接发送的消息
    • 录制文件:账户所有者可以查看其账户上举办的会议和网络研讨会的录制内容。账户所有者还可以查看会议音频转录(如果启用)。
    • 投票、问答和反馈:账户所有者可以查看为投票、问答、会议或网络研讨会会后反馈请求提供回复的人员信息,包括姓名和联系信息,以及回复或反馈的内容,但匿名提交的回复除外。
  • 会议主持人和参会者会议中的主持人和其他参会者可能能够查看您的电子邮件、显示名称和个人资料图片。会议主持人和参会者还可以查看并且(根据账户所有者的设置)录制或保存会议内容、音频转录、发送给所有人或直接向其发送的消息,以及在会议期间共享的文件、白板或其他信息。主持人可能还能够查看对会议期间生成的问答和投票的回复。
  • 网络研讨会嘉宾和与会者:在网络研讨会期间,与会者只能看到嘉宾,但是,与会者可以听到同意取消静音的其他与会者的声音。如果观众在网络研讨会期间同意成为嘉宾,则根据设置,其他观众可以看见该观众。嘉宾和与会者可能能够看见在问答期间提问的参会者姓名及其问题,但参会者匿名提交问题的情况除外。
  • 直播:会议和网络研讨会主持人可以选择向第三方网站或服务进行直播,这意味着有权观看直播的任何人都能够观看会议或网络研讨会。
  • 第三方应用和集成:  
    • 账户所有者可以选择将第三方应用添加到账户及其使用的 Zoom 产品中(包括通过使用 Zoom App Marketplace),他们还可以控制其用户是否能够添加并使用特定第三方应用的权限,包括在其账户上举办的会议、网络研讨会和聊天期间添加和使用。根据具体设置,账户所有者及其用户和访客可以与其批准的第三方应用和集成共享您的个人数据和内容,可能包括上述账户所有者、主持人和参会者可获得的所有个人数据,例如账户信息、个人资料和联系信息、注册信息、参会者名单、设置、内容、产品使用情况和设备信息。
    • 如果第三方应用从会议接收实时功能和信息,则会议中的其他参会者能够看见您正在会议中使用的第三方应用。
    • 第三方开发者也可以将 Zoom Meetings 整合或嵌入到网站或应用体验中,或者构建支持从第三方应用访问 Zoom 产品的 Zoom 版本。
    • 账户所有者和用户与第三方应用和集成共享的个人信息,将根据应用开发者而非 Zoom 的条款和隐私政策进行收集和处理。

隐私权和选择

如果您位于欧洲经济区 (EEA)、瑞士或英国,或者居住在加利福尼亚州,请参见下文相应的专门部分。 否则,按照您的要求和适用法律的规定,我们将:

  • 向您告知我们持有、控制的关于您的个人数据;
  • 修订或更正此类个人数据或者您先前选择的任何隐私偏好,或者指导您使用适用的工具;和/或
  • 删除该等个人数据或者将您引导至适用的工具。

为了行使您对 Zoom 控制的个人数据所享有的权利,请点击此处。 在法律允许的情况下,我们可能会拒绝处理不当重复或不合逻辑,涉及不合理的技术工作或危害他人隐私的请求。 作为账户所有者或授权账户下的用户,您还可以通过访问您的账户以及直接修改您的个人数据等措施来影响您的个人数据。

青少年

Zoom 不允许未满 16 周岁的青少年注册 Zoom 账户。

对于使用 Zoom 产品为 18 岁以下儿童及青少年提供教育服务的教育机构,可在此处查看 Zoom 的“儿童教育隐私声明”。

我们的联系方式

为行使您的权利,请点击此处。 如果您对本隐私声明有任何隐私方面的问题或意见,请发送电子邮件至 privacy@zoom.us

您还可以写信至以下地址联系我们:

Zoom Video Communications, Inc.
收件人:Data Privacy Officer
55 Almaden Blvd, Suite 600
San Jose, CA 95113

或者写信联系我们的欧盟或英国代表:

Lionheart Squared Ltd
收件人:Data Privacy
2 Pembroke House
Upper Pembroke Street 28-32
Dublin
DO2 EK84
Republic of lreland
电子邮箱: zoom@LionheartSquared.eu

Lionheart Squared Limited
收件人:Data Privacy
17 Glasshouse Studios
Fryern Court Road
Fordingbridge
Hampshire
SP6 1QX
United Kingdom
联系邮箱: zoom@LionheartSquared.co.uk

您可以发送电子邮件至 privacy@zoom.us 联系我们的数据保护官。

保留

我们将在采取本隐私声明中所述用途所需的期限内保留个人信息,但适用法律要求保留更长期限的除外。

确定我们的保留期限所使用的标准如下:

  • 我们与您保持长期关系以及向您提供 Zoom 产品的期限(例如,您拥有我们账户或持续使用我们产品的时间);
  • 账户所有者是否修改或者其用户是否通过其账户删除信息;
  • 我们是否具有保留数据的法律义务(例如,某些法律要求我们保留您的交易记录达一定期限才能删除);或
  • 从我们的法律立场上看,保留数据是否对我们有利(例如与执行我们的协议、解决争议、适用时效、诉讼或监管调查有关)。

欧洲数据保护特定信息

数据主体权利

如果您位于 EEA、瑞士或英国境内,就我们作为控制者处理您的个人数据而言,您所享有的权利具体包括:

  • 访问和/或移植权:您有权访问我们所保留的有关您的个人信息,并在某些情况下,可以要求将这些信息提供给您,以便您可以将其提供或“移植”给其他提供商;
  • 删除权:在某些情况下,您有权删除我们保留的关于您的个人数据(例如这些数据不再是初始收集目的所必要的信息);
  • 反对处理权:在某些情况下,您有权要求我们停止处理您的个人数据和/或停止向您发送营销通讯;
  • 纠正权:您有权要求我们纠正任何不准确或不完整的个人数据;
  • 限制处理权:在某些情况下,您有权要求我们限制处理您的个人数据(例如,您认为我们所保留的有关您的个人数据不准确或不合法)。

为行使您的权利,请点击此处。 如果您对我们使用您的个人数据有任何其他疑问,请按照本隐私声明我们的联系方式部分中所列的联系信息发送请求。 请注意,我们可能请求您向我们提供额外信息,以便确认您的身份,确保您有权访问相关个人数据。

您还有权向数据保护机构投诉。 欲了解更多信息,请联系您当地的数据保护机构。

处理个人数据的法律依据

我们仅以合法、透明、公平的方式使用您的信息。 根据具体个人数据以及实际情况,当 Zoom 在 EEA、瑞士和英国等地区作为控制者处理个人数据时,我们将依赖您所在管辖区内适用的以下法律依据:

  • 根据合同要求:当我们直接与您签订合同时,我们将根据我们的合同处理您的个人数据,以便编制和签署合同以及履行和管理我们的合同(即,向账户所有者、其用户以及受其邀请加入在其账户上举办的会议和网络研讨会的人员提供 Zoom 产品、功能和服务,以及管理我们的关系和合同,包括账单、遵守合同义务以及相关管理)。 如果我们并非出于这些目的处理您的个人数据,则我们可能无法向您提供全部产品、功能和服务;
  • 与具体的可撤销许可保持一致:我们依赖您的事先许可,以便利用 Cookie 委托广告和分析合作伙伴交付定制广告并对我们的网站使用情况进行分析。 您有权在此处访问我们的 Cookie 管理工具,随时撤销您的许可;
  • 必要时,遵守我们的法定义务:我们处理您的个人数据是为了履行我们的法定义务,遵守适用于我们的 EEA 法律、法规、行业守则、指南或规则,以及响应 EEA 主管公共、政府、司法或其他监管机构的请求和其他通信。 这包括检测、调查、防止和制止欺诈性、危害性、未授权或非法活动(“欺诈和滥用检测”)以及遵守隐私法;
  • 保护您或其他人的重大利益:我们处理某些个人数据的目的是保护重大利益,检测和防止影响重大利益和公共安全的违法活动,包括儿童性虐待资料;以及
  • 必要时,保障我们(或他人)的合法利益,但您的利益或基本权利和自由(要求保护个人信息)超越这些利益的情况除外:我们将根据此类合法利益处理您的个人数据,(i) 与账户所有者和/或向您提供产品的经销商签订并履行合同(包括账单、遵守合同义务以及相关管理和支持);(ii) 开发、测试并改进我们的产品,排除产品和功能故障;(iii) 确保账户、活动和产品的认证、完整性和安全性,包括检测并防止恶意行为以及违反我们的条款和政策的行为,防止或调查令人不快或不安全的体验,应对安全威胁;(iv) 发送与产品相关的营销通信、广告和推广;(v) 遵守适用于我们的非 EEA 法律、法规、执业守则、指南或规则,以及回复非 EEA 主管公共、政府、司法或其他监管机构提出的请求和与其进行的其他通信,践行我们的公司和社会责任承诺,保护我们及我们的客户的权利和财产,解决争议并履行协议。

国际数据传输

Zoom 运营范围遍布全球,这意味着只要 Zoom 或其服务提供商在最初收集数据的国家或地区之外拥有客户或设施(包括会议参加者或举办您参加的会议/网络研讨会或接收您发送的消息的账户所有者所在的国家/地区),就可能在最初收集数据的国家或地区之外传输、存储(例如,在数据中心中)和处理个人数据。

因此,使用 Zoom 产品或出于任何上述目的提供个人数据,即表明您承认,可以在我们总部所在地美国以及 EEA、瑞士和英国以外的其他国家/地区传输或存储您的个人数据。 这些国家或地区的数据保护规定可能与您所在国家或地区有所不同或保护等级相对较低。

不论在何处,我们都将根据本隐私声明处理您的个人数据,并根据适用法律采取适当的合同或其他措施保护个人数据。 如果 EEA、瑞士或英国用户的个人数据被传输到 EEA、瑞士或英国之外没有被认可具备充分数据保护水平的国家的接收人,则我们将确保根据欧盟执委会的标准合同条款进行传输。 如果您希望获得关于这方面的更多信息,请联系我们。

加利福尼亚隐私权

《加利福尼亚消费者隐私法案》

根据 2018 年《加利福尼亚消费者隐私法案》(CCPA),加利福尼亚居民有权:

  • 访问 Zoom 已经收集的个人数据类别和特定信息、收集个人数据的来源类别、收集个人数据的商业目的以及 Zoom 已经与其分享个人数据的第三方的类别;
  • 在某些情况下删除个人数据;以及
  • 选择拒绝“出售”个人数据。 我们不会出售您传统意义上的个人数据。 但是,与许多公司一样,我们使用广告服务,它们会尝试通过 Cookie 或类似技术收集有关您的在线活动的信息,针对您的兴趣量身定制在线广告。 这称为基于兴趣的广告。 CCPA 对“出售”一词的法定定义很宽泛,可能包括基于兴趣的广告。 通过点击我们主页上的“请勿出售我的个人信息”链接并设置您的偏好,可获取更多信息,并可选择不在我们的网站上将 Cookie 用于基于兴趣的广告。 在要退出的每个设备以及网络浏览器中设置您的偏好。 此功能使用 Cookie 来记住您的偏好,因此,如果您从浏览器中清除所有 Cookie,则需要重新设置您的偏好。

Zoom 不会因为您行使任何权利而对您进行歧视,这符合您在 CCPA 项下享有的权利。

为行使您的权利,请点击此处或致电 +1-888-799-0566。 要选择退出在我们网站上基于兴趣的广告目的使用 Cookie,请遵循上述说明。

我们将在 10 个工作日内确认收到您的请求,并且在 45 个日历日内提供实质性回复或者以书面形式向您告知原因和延长期限(最多 90 天)。

根据 CCPA,只有您或授权代理人可以提出与您的个人数据相关的请求。 请注意,根据 CCPA,要回复您提出的个人数据访问或删除请求,我们必须验证您的身份。 为了验证您的身份,我们可能会要求您登录您的 Zoom 账户(如适用),提供与您的账户相关的信息(将与我们拥有的信息(例如个人资料信息)进行比较),提供身份声明并愿意承担伪证罪责任,和/或提供其他信息。 您可以通过提供书面授权和验证您的身份,或者通过提供授权委托书证明,指定授权代理人提交您的已验证消费者请求。

加利福尼亚的《反客户信息披露法》

《加利福尼亚民法典》第 1798.83 节,又称《反客户信息披露法》,允许加利福尼亚居民每年申请一次关于在前一个日历年向第三方提供其个人信息(如有)用于第三方直接营销目的的信息。 我们不会出于第三方的直接营销目的与第三方共享个人信息。

对本隐私声明的变更

我们可能会定期更新本隐私声明,以说明我们收集和/处理个人数据所发生的变更,并且将在我们的网站上发布更新后的隐私声明,在顶部注明“最新更新日期”。 如果我们对本隐私声明作出重大变更,我们将通知您,让您有机会在选择继续使用我们的产品前进行查阅。