Zoom 第三方辅助处理商和 Zoom 附属公司
生效日期:2025 年 1 月 14 日
什么是第三方辅助处理商?
辅助处理商是 Zoom 代表客户处理数据时所使用的供应商,客户是这些数据的数据控制方。
Zoom 与辅助处理商的签约流程
Zoom 要求其辅助处理商履行 Zoom(作为数据处理商)在 Zoom 数据处理协议 (DPA) 中所规定的同等义务,包括但不限于以下规定:
- 按照数据控制方(即客户)的指示(Zoom 已传达给相关辅助处理商)处理个人数据;
- 在辅助处理相关活动中,仅使用受合同绑定义务约束的可靠人员,以根据适用的数据保护法在适用范围内遵守数据隐私和安全要求;
- 立即向 Zoom 通知任何安全违规行为;以及
- 与 Zoom 合作应对数据控制方、数据主体或数据保护机构的要求(如适用)。
除以下特别说明,Zoom 拥有或控制用于托管实时和存储个人数据的基础设施的访问权限(如果客户选择存储此类内容,例如录制文件和转录文字)。我们可能会在某个区域的数据中心之间传输个人数据,以确保 Zoom 平台的性能和可用性。Zoom 还与下列服务辅助处理商合作以提供指定功能。
下表说明了参与个人数据处理和存储的国家/地区和法律实体,其中 Zoom 代表其客户作为数据处理商,客户作为数据控制方。
Zoom 授权辅助处理商 | |||||
名称 | 目的 | 与辅助处理商分享的数据 | 位置 | 国际传输机制 | 其他安全保护措施
(辅助处理商资源链接) |
Amazon Web Services | 云服务提供商 |
|
澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 | 标准合同条款 (SCC) | 风险和合规性白皮书以及 AWS 安全中心 |
Anthropic | 智能功能服务提供商 | 如果启用 AI 功能,Anthropic 可能会处理以下数据:
|
美国 | 标准合同条款 (SCC) | 隐私政策 |
Apple | 在 iOS 手机上发送推送通知。客户可以选择不使用此服务。 |
|
美国 | 标准合同条款 (SCC) | Apple 推送通知服务概览 |
Cloudflare | 安全 |
|
欧盟、美国 | 标准合同条款 (SCC) | Cloudflare 合规性页面、 GDPR 合规性页面 |
Google Cloud Platform | 云服务提供商 |
|
美国、欧盟、乌拉圭、智利、中国台湾、日本和新加坡 | 标准合同条款 (SCC) | 隐私资源中心 |
Google Firebase | 在 Android 手机上发送推送通知。客户可以选择不使用此服务。 |
|
美国 | 标准合同条款 (SCC) | Firebase 隐私和安全 |
MaestroQA | 支持质量保证 | 云录制文件或会议中聊天转录文字等与支持相关的通信内容可能会与 MaestroQA 共享,但前提是客户选择通过支持互动(即作为支持工单的附件)直接将这些内容提供给 Zoom 支持坐席。 | 爱尔兰、美国 | 标准合同条款 (SCC) | 隐私政策 |
Microsoft | 云服务提供商。 |
|
瑞士 | 标准合同条款 (SCC) | Microsoft 隐私声明 |
Microsoft | Microsoft 的 Azure AI Speech,语音转文本服务。 | 语音转文本功能可将来自各种来源(包括麦克风和音频文件)的音频转换为文本。 | 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 | 标准合同条款 (SCC) | Microsoft 隐私声明 |
MongoDB | 开发人员数据库平台 |
|
美国 | 标准合同条款 (SCC) | 信任中心 |
OneTrust | 数据主体请求门户、Cookie 首选项中心 |
|
美国 | 标准合同条款 (SCC) | 信任页面 |
OpenAI | 智能功能服务提供商 | 如果启用 AI 功能,OpenAI 可能会处理以下数据:
|
美国 | 标准合同条款 (SCC) | OpenAI 隐私声明 |
Oracle | 云服务提供商 |
|
美国、墨西哥 | 企业约束规则 (BCR) | 技术摘要白皮书 |
Perplexity | 智能功能服务提供商 | 如果启用 AI 功能,Perplexity 可能会处理以下数据:
|
美国 | 标准合同条款 (SCC) | Perplexity 隐私政策 |
Qualtrics | 反馈、评论和调查回复 | 如果客户选择向 Zoom 提供反馈、评论或调查回复,Qualtrics 可能会处理:
|
德国、美国 | 标准合同条款 (SCC) | 数据保护和隐私 |
SendSafely | 加密文件传输服务 | 通信内容(如附件)可能会与 SendSafely 共享,但前提是客户选择通过支持互动(即作为支持工单的附件)直接将这些内容提供给 Zoom 支持坐席。 | 美国 | 标准合同条款 (SCC) | 隐私政策 | SendSafely | 端到端加密 |
ServiceNow | 基于云的客户服务平台 | 云录制文件或会议中聊天转录文字等通信内容可能会与 ServiceNow 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 | 德国、美国 | 标准合同条款 (SCC) | 遵守《通用数据保护条例》(GDPR) |
Sumit-AI | AI 语音、语音转文本服务 | 语音转文本功能可将来自各种来源(包括麦克风和音频文件)的音频转换为文本。 | 欧洲 | 标准合同条款 (SCC) | Sumit-AI 网站隐私政策 |
TaskUS | 支持提供商 | 云录制文件或会议中聊天转录文字等通信内容可能会与 TaskUS 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 | 菲律宾、克罗地亚 | 标准合同条款 (SCC) | 内容安全 |
Twilio | 通知 | 对于来自 Zoom 的通知(例如与服务、电话身份验证、会议邀请、会议摘要和启用 AI 功能的请求相关的通知),Twilio 可能会处理以下数据:
|
美国 | 标准合同条款 (SCC) | Twilio GDPR 白皮书 |
Zendesk | 基于云的客户服务平台 | 云录制文件或会议中聊天转录文字等通信内容可能会与 Zendesk 共享,但前提是客户选择提供这些内容(通过支持互动直接提供给 Zoom 支持坐席)。 | 美国 | 企业约束规则 (BCR) | 合规性认证和成员资格 |
有关特定于 Zoom Events 的其他辅助处理商,请参阅下方内容。有关 Zoom Events 的更多信息,请参阅 Zoom Events 隐私声明。
Zoom Events 授权辅助处理商 | |||||
名称 | 目的 | 与辅助处理商分享的数据 | 位置 | 国际传输机制 | 其他安全保护措施
(辅助处理商资源链接) |
Stripe | 付款处理 | 付款和交易信息,例如姓名、电子邮件、银行账户详细信息、支付卡详细信息、交易日期/时间/金额,以及商户名。 | 美国 | 标准合同条款 (SCC) | Stripe 隐私中心 |
更新
随着业务的逐步增长和发展,我们合作的辅助处理商可能会发生变化。我们会在协议规定的范围内将新的辅助处理商告知客户账户的所有者,同时还会在本页上发布此更新。
您也可以通过下面的表单订阅更新。
什么是 Zoom 附属公司?
Zoom 附属公司是 Zoom 直接或间接控制的任何实体。这些附属公司与 Zoom Video Communications, Inc. 一起组成 Zoom 集团。
Zoom 集团内的跨国数据传输
Zoom 集团的所有各方均已签订数据传输协议,该协议规定了数据保护要求并包含相应的欧盟标准合同条款(“SCC”)。
Zoom 附属公司 | |
实体名称 | 注册位置 |
ZOOM VIDEO COMMUNICATIONS, INC. | 美国特拉华州 |
ZVC JAPAN K.K. | 日本 |
ZVC Netherlands B.V. | 荷兰阿姆斯特丹 挪威(分公司) |
ZVC- Australia Pty Ltd. | 澳大利亚新南威尔士州 |
ZVC UK Ltd. | 英格兰 威尔士 |
Zoom Voice Communications, Inc. | 美国特拉华州 中国香港(商业登记) |
ZVC France SAS | 法国巴黎 |
ZVC India Pvt. Ltd. | 印度孟买 |
ZVC Canada, Ltd. | 注册地: 加拿大新不伦瑞克省 跨省注册: 阿尔伯塔省 不列颠哥伦比亚省 曼尼托巴省 安大略省 魁北克省 |
Keybase, LLC | 美国特拉华州 |
ZVC Singapore Pte. Ltd. | 新加坡 |
ZVC Germany GmbH | 德国 |
Zoom Video Communications (Hong Kong) Limited | 中国香港 |
Zoom Video Communications (Shanghai) Co., Ltd. | 中国 |
Saasbee Inc. (Hefei) Ltd. | 中国 |
Saasbee Software (Hangzhou) Co., Ltd. | 中国 |
Zoom Video Communications (Suzhou) Inc. | 中国 |
Workvivo Limited | 爱尔兰 |
变更日期 | 变更 | 备注 |
2025 年 1 月 14 日 | 为其 AI 语音、语音转文本服务添加了 MSFT 的 Azure 和 Sumit-AI。 | |
2024 年 10 月 4 日 | 添加了 MongoDB 和 Perplexity 作为辅助处理商。 更新了 Google Cloud Platform 和 TrustUS 以提高准确性。 |
|
2024 年 7 月 19 日 | 添加了与 AWS 和 Twilio 共享的数据。 更新了 Anthropic 和 OpenAI 以提高准确性。 |
|
2023 年 11 月 3 日 | 已将美国添加为 ServiceNow 的处理地点。 | |
2023 年 10 月 23 日 | 已将 Workvivo 添加为附属公司。
已将墨西哥添加为 Oracle 的处理地点。 |
|
2023 年 7 月 28 日 | 将 Anthropic 添加为辅助处理商。 | |
2023 年 5 月 10 日 | 已将 CSS Corps 从辅助处理商名单中删除。
已添加 OpenAI、Qualtrics 和 ServiceNow 作为辅助处理商。 更新了 Cloudflare、MaestroQA 和 Twilio 以提高准确性。 添加了 Stripe 作为 Zoom Events 的辅助处理商。 |
CSS Corps 不再是 Zoom 的供应商。 |
2022 年 10 月 5 日 | 添加了中国台湾作为 Amazon Web Services 的处理位置。
添加了仅在中国台湾进行处理的 Google Cloud Platform。 添加了 SendSafely 作为辅助处理商。 |
|
2022 年 4 月 25 日 | 新增了 Microsoft 作为辅助处理商。 | |
2022 年 2 月 17 日 | 从附属公司列表中删除了 Karlsruhe Information Technology Solutions。 向辅助处理商列表添加了 MaestroQA、OneTrust 和 Cloudflare 以提高准确性。 更新了 AWS 位置列表以提高准确性。 |
Karlsruhe Information Technology Solutions 已与 ZVC Germany GmbH 合并。 在进行内部评估后,我们发现缺少三家供应商。Zoom 一直与这些供应商合作;它们并非新的辅助处理商。 |
2021 年 12 月 30 日 | 新增了 Twilio、CSS Corp、TaskUS 以提高准确性。 新增了 Zoom 附属公司以提高透明度。 |
在进行内部评估后,我们发现缺少四家供应商。Zoom 一直与这些供应商合作,它们其并非新的辅助处理商。 |
2021 年 2 月 11 日 | 更新了云服务基础设施提供商的区域位置 | 更新了云服务基础设施提供商的区域位置以提高准确性 |
2020 年 10 月 14 日 | 删除了误分类为辅助处理商的供应商。 | 在进行内部评估后,我们确定了一些之前纳入列表中但实际上并未处理任何客户数据(Zoom 作为数据处理商)的供应商。为此,我们已将其从列表中删除。 |
2020 年 10 月 14 日 | 新增了 Apple 和 Google Firebase 以提高准确性。 | 在进行内部评估后,我们发现缺少两家手机推送通知供应商。Zoom 一直与这些供应商合作;它们并非新的辅助处理商。 |