Zoom 第三方辅助处理商和 Zoom 附属公司

什么是第三方辅助处理商?

辅助处理商是 Zoom 代表客户处理数据时所使用的供应商,客户是这些数据的数据控制方。

Zoom 与辅助处理商的签约流程

Zoom 要求其辅助处理商履行 Zoom(作为数据处理商)在 Zoom 数据处理协议 (DPA) 中所规定的同等义务,包括但不限于以下规定:

  • 按照数据控制方(即客户)的指示(Zoom 已传达给相关辅助处理商)处理个人数据;
  • 在辅助处理相关活动中,仅使用受合同绑定义务约束的可靠人员,以根据适用的数据保护法在适用范围内遵守数据隐私和安全要求;
  • 立即向 Zoom 通知任何安全违规行为;以及
  • 与 Zoom 合作应对数据控制方、数据主体或数据保护机构的要求(如适用)。

除以下特别说明,Zoom 拥有或控制用于托管实时和存储个人数据的基础设施的访问权限(如果客户选择存储此类内容,例如录制文件和转录文字)。我们可能会在某个区域的数据中心之间传输个人数据,以确保 Zoom 平台的性能和可用性。Zoom 还与下列服务辅助处理商合作以提供指定功能。

下表说明了参与个人数据处理和存储的国家/地区和法律实体,其中 Zoom 代表其客户作为数据处理商,客户作为数据控制方。

Zoom 授权辅助处理商
名称 目的 与辅助处理商分享的数据 位置 国际传输机制  其他安全保护措施

(辅助处理商资源链接)

Amazon Web Services 云服务提供商  
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件(如果客户保存至云)
  • 会议或通话录制文件转录(如果客户录制会议并保存至云) 
  • 已上传的文件
  • 用于 AI 处理的客户内容和背景信息(如果启用了 AI 功能)
澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 标准合同条款 (SCC) 风险和合规性白皮书以及 AWS 安全中心
Anthropic 智能功能服务提供商 如果启用 AI 功能,Anthropic 可能会处理以下数据: 
  • 客户内容和背景信息
美国 标准合同条款 (SCC) 隐私政策
Apple 在 iOS 手机上发送推送通知。客户可以选择不使用此服务。 
  • 聊天消息通知
  • 短信通知
  • PBX(电话通话)消息通知
美国  标准合同条款 (SCC) Apple 推送通知服务概览
Cloudflare 安全
  • IP 地址
欧盟、美国  标准合同条款 (SCC)
Cloudflare 合规性页面


GDPR 合规性页面
Google Cloud Platform 云服务提供商
  • 实时会议和网络研讨会数据传输
美国、欧盟、乌拉圭、智利、中国台湾、日本和新加坡 标准合同条款 (SCC) 隐私资源中心
Google Firebase 在 Android 手机上发送推送通知。客户可以选择不使用此服务。
  • 聊天消息通知
  • 短信通知
  • PBX(电话通话)消息通知
美国 标准合同条款 (SCC) Firebase 隐私和安全
MaestroQA 支持质量保证 云录制文件或会议中聊天转录文字等与支持相关的通信内容可能会与 MaestroQA 共享,但前提是客户选择通过支持互动(即作为支持工单的附件)直接将这些内容提供给 Zoom 支持坐席。 爱尔兰、美国 标准合同条款 (SCC) 隐私政策
Microsoft 云服务提供商。
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件(如果客户保存至云)
  • 会议或通话录制文件转录(如果客户录制会议并保存至云)
  • 已上传的文件
瑞士 标准合同条款 (SCC) Microsoft 隐私声明
Microsoft Microsoft 的 Azure AI Speech,语音转文本服务。 语音转文本功能可将来自各种来源(包括麦克风和音频文件)的音频转换为文本。 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 标准合同条款 (SCC) Microsoft 隐私声明
MongoDB 开发人员数据库平台
  • 客户元数据
  • 应用程序日志
美国 标准合同条款 (SCC) 信任中心
OneTrust 数据主体请求门户、Cookie 首选项中心
  • 名称
  • 电子邮件地址
  • 账户类型
  • 国家/地区
  • IP 地址
  • DSAR 报告
  • 用户 Cookie 首选项
美国 标准合同条款 (SCC) 信任页面
OpenAI 智能功能服务提供商 如果启用 AI 功能,OpenAI 可能会处理以下数据:
  • 客户内容和背景信息
美国 标准合同条款 (SCC) OpenAI 隐私声明
Oracle 云服务提供商
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件地址
  • 会议或通话录制文件转录
美国、墨西哥 企业约束规则 (BCR) 技术摘要白皮书
Perplexity 智能功能服务提供商 如果启用 AI 功能,Perplexity 可能会处理以下数据:
  • 客户内容和背景信息
美国 标准合同条款 (SCC) Perplexity 隐私政策
Qualtrics 反馈、评论和调查回复 如果客户选择向 Zoom 提供反馈、评论或调查回复,Qualtrics 可能会处理:
  • 电子邮件地址
  • IP 地址
  • 账户信息
  • 客户内容或客户选择在反馈、调查或评论中提供的任何数据
德国、美国 标准合同条款 (SCC) 数据保护和隐私
SendSafely 加密文件传输服务 通信内容(如附件)可能会与 SendSafely 共享,但前提是客户选择通过支持互动(即作为支持工单的附件)直接将这些内容提供给 Zoom 支持坐席。 美国 标准合同条款 (SCC) 隐私政策 | SendSafely | 端到端加密
ServiceNow 基于云的客户服务平台 云录制文件或会议中聊天转录文字等通信内容可能会与 ServiceNow 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 德国、美国 标准合同条款 (SCC) 遵守《通用数据保护条例》(GDPR)
Sumit-AI AI 语音、语音转文本服务 语音转文本功能可将来自各种来源(包括麦克风和音频文件)的音频转换为文本。 欧洲 标准合同条款 (SCC) Sumit-AI 网站隐私政策
TaskUS 支持提供商 云录制文件或会议中聊天转录文字等通信内容可能会与 TaskUS 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 菲律宾、克罗地亚 标准合同条款 (SCC) 内容安全
Twilio 通知 对于来自 Zoom 的通知(例如与服务、电话身份验证、会议邀请、会议摘要和启用 AI 功能的请求相关的通知),Twilio 可能会处理以下数据:
  • 名称
  • 电子邮件地址
  • 电话号码
  • 会议或网络研讨会主题
  • 会议/网络研讨会 ID
  • 会议日期和开始时间
  • 会议摘要
美国 标准合同条款 (SCC) Twilio GDPR 白皮书
Zendesk 基于云的客户服务平台 云录制文件或会议中聊天转录文字等通信内容可能会与 Zendesk 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 美国 企业约束规则 (BCR) 合规性认证和成员资格

 

有关特定于 Zoom Events 的其他辅助处理商,请参阅下方内容。有关 Zoom Events 的更多信息,请参阅 Zoom Events 隐私声明

 

Zoom Events 授权辅助处理商
名称 目的  与辅助处理商分享的数据 位置 国际传输机制  其他安全保护措施

 

(辅助处理商资源链接)

Stripe 付款处理 付款和交易信息,例如姓名、电子邮件、银行账户详细信息、支付卡详细信息、交易日期/时间/金额,以及商户名。 美国 标准合同条款 (SCC) Stripe 隐私中心

 

更新

随着业务的逐步增长和发展,我们合作的辅助处理商可能会发生变化。我们会在协议规定的范围内将新的辅助处理商告知客户账户的所有者,同时还会在本页上发布此更新。

您也可以通过下面的表单订阅更新。

什么是 Zoom 附属公司? 

Zoom 附属公司是 Zoom 直接或间接控制的任何实体。这些附属公司与 Zoom Video Communications, Inc. 一起组成 Zoom 集团。

Zoom 集团内的跨国数据传输

Zoom 集团的所有各方均已签订数据传输协议,该协议规定了数据保护要求并包含相应的欧盟标准合同条款(“SCC”)。

 

Zoom 附属公司
实体名称 注册位置
ZOOM VIDEO COMMUNICATIONS, INC. 美国特拉华州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. 荷兰阿姆斯特丹

挪威(分公司)
ZVC- Australia Pty Ltd.  澳大利亚新南威尔士州
ZVC UK Ltd.  英格兰
威尔士
Zoom Voice Communications, Inc.  美国特拉华州

中国香港(商业登记)
ZVC France SAS 法国巴黎
ZVC India Pvt. Ltd.  印度孟买
ZVC Canada, Ltd.  注册地:
加拿大新不伦瑞克省

跨省注册:
阿尔伯塔省
不列颠哥伦比亚省
曼尼托巴省
安大略省
魁北克省
Keybase, LLC 美国特拉华州
ZVC Singapore Pte. Ltd.  新加坡
ZVC Germany GmbH 德国
Zoom Video Communications (Hong Kong) Limited 中国香港
Zoom Video Communications (Shanghai) Co., Ltd.  中国
Saasbee Inc. (Hefei) Ltd.  中国
Saasbee Software (Hangzhou) Co., Ltd. 中国
Zoom Video Communications (Suzhou) Inc.  中国
Workvivo Limited 爱尔兰

 

变更日期 变更 备注
2025 年 1 月 14 日 为其 AI 语音、语音转文本服务添加了 MSFT 的 Azure 和 Sumit-AI。  
2024 年 10 月 4 日 添加了 MongoDB 和 Perplexity 作为辅助处理商。
更新了 Google Cloud Platform 和 TrustUS 以提高准确性。
 
2024 年 7 月 19 日 添加了与 AWS 和 Twilio 共享的数据。
更新了 Anthropic 和 OpenAI 以提高准确性。
 
2023 年 11 月 3 日 已将美国添加为 ServiceNow 的处理地点。  
2023 年 10 月 23 日 已将 Workvivo 添加为附属公司。

 

已将墨西哥添加为 Oracle 的处理地点。

 
2023 年 7 月 28 日 将 Anthropic 添加为辅助处理商。  
2023 年 5 月 10 日 已将 CSS Corps 从辅助处理商名单中删除。

 

已添加 OpenAI、Qualtrics 和 ServiceNow 作为辅助处理商。

更新了 Cloudflare、MaestroQA 和 Twilio 以提高准确性。

添加了 Stripe 作为 Zoom Events 的辅助处理商。

CSS Corps 不再是 Zoom 的供应商。
2022 年 10 月 5 日 添加了中国台湾作为 Amazon Web Services 的处理位置。

 

添加了仅在中国台湾进行处理的 Google Cloud Platform。

添加了 SendSafely 作为辅助处理商。

 
2022 年 4 月 25 日 新增了 Microsoft 作为辅助处理商。  
2022 年 2 月 17 日 从附属公司列表中删除了 Karlsruhe Information Technology Solutions。

向辅助处理商列表添加了 MaestroQA、OneTrust 和 Cloudflare 以提高准确性。

更新了 AWS 位置列表以提高准确性。
Karlsruhe Information Technology Solutions 已与 ZVC Germany GmbH 合并。

在进行内部评估后,我们发现缺少三家供应商。Zoom 一直与这些供应商合作;它们并非新的辅助处理商。
2021 年 12 月 30 日 新增了 Twilio、CSS Corp、TaskUS 以提高准确性。

新增了 Zoom 附属公司以提高透明度。
在进行内部评估后,我们发现缺少四家供应商。Zoom 一直与这些供应商合作,它们其并非新的辅助处理商。 
2021 年 2 月 11 日 更新了云服务基础设施提供商的区域位置 更新了云服务基础设施提供商的区域位置以提高准确性
2020 年 10 月 14 日 删除了误分类为辅助处理商的供应商。 在进行内部评估后,我们确定了一些之前纳入列表中但实际上并未处理任何客户数据(Zoom 作为数据处理商)的供应商。为此,我们已将其从列表中删除。 
2020 年 10 月 14 日 新增了 Apple 和 Google Firebase 以提高准确性。  在进行内部评估后,我们发现缺少两家手机推送通知供应商。Zoom 一直与这些供应商合作;它们并非新的辅助处理商。