Zoom 第三方輔助處理商和 Zoom 關聯企業
生效日期:2025 年 1 月 14 日
什麼是第三方輔助處理商?
輔助處理商是 Zoom 用來代表我們的客戶處理資料的供應商,客戶是該資料的資料控制方。
Zoom 與輔助處理商的簽約流程
Zoom 要求其輔助處理商比照 Zoom 的被要求者 (資料處理方) 滿足同等義務,其概述於 Zoom 的資料處理協議 (DPA) 中,包括但不限於下列要求:
- 依照資料控管方 (即客戶) 的指示 (由 Zoom 對相關輔助處理商發出通知) 處理個人資料;
- 進行輔助處理相關活動時,僅使用可靠且按照合約約束義務執行的人員,以遵守資料隱私權和安全性的要求;依照適用程度遵循適用的資料保護法律;
- 立即通知 Zoom 有關任何違反安全的行為;以及
- 與 Zoom 合作以遵守資料控管方、資料主體或資料保護主管機關的要求。
除以下規定外,Zoom 擁有或控制基礎架構的存取權,該基礎架構託管即時和儲存的個人資料 (如客戶選擇儲存上述此類內容時,例如錄製和轉錄文字)。個人資料可能會在同一個區域內的資料中心之間移動,以確保 Zoom 平台的效能和可用性。Zoom 也與下列清單中的服務輔助處理商共同提供特定的功能。
下表說明由 Zoom 代表其客戶 (即資料控管方) 做為資料處理方時,參與處理及儲存個人資料的國家/地區和法律實體。
Zoom 授權的輔助處理商 | |||||
名稱 | 目的 | 與輔助處理商共享的資料 | 位置 | 國際傳輸機制 | 其他安全保障
(輔助處理商資源連結) |
Amazon Web Services | 雲端服務供應商 |
|
澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 | 標準合約條款 (SCC) | 風險與法規遵循白皮書以及 AWS 安全中心 |
Anthropic | 智慧功能服務供應商 | 如果啟用 AI 功能,Anthropic 可以處理下列資料:
|
美國 | 標準合約條款 (SCC) | 隱私權政策 |
Apple | 在 iOS 手機上傳送推播通知。客戶可選擇不使用此服務。 |
|
美國 | 標準合約條款 (SCC) | Apple 推送通知服務概覽 |
Cloudflare | 安全 |
|
歐盟、美國 | 標準合約條款 (SCC) | Cloudflare 法規遵循網頁、 GDPR 法規遵循網頁 |
Google Cloud Platform | 雲端服務供應商 |
|
美國、歐盟、烏拉圭、智利、台灣、日本和新加坡 | 標準合約條款 (SCC) | 隱私權資源中心 |
Google Firebase | 在 Android 手機上傳送推播通知。客戶可選擇不使用此服務。 |
|
美國 | 標準合約條款 (SCC) | Firebase 隱私權與安全性 |
MaestroQA | 支援品質保證 | 可以與 MaestroQA 共享技術支援相關的通訊內容 (如雲端錄製或會議內部聊天轉錄文字),但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理人,例如以附件的方式附加在技術支援票證之上。 | 愛爾蘭、美國 | 標準合約條款 (SCC) | 隱私權政策 |
Microsoft | 雲端服務供應商。 |
|
瑞士 | 標準合約條款 (SCC) | Microsoft 隱私權聲明 |
Microsoft | Microsoft 的 Azure AI 語音、語音轉換文字服務。 | 語音轉換文字功能會從各種音源 (包括麥克風和音訊檔案) 將音訊轉換為文字。 | 澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 | 標準合約條款 (SCC) | Microsoft 隱私權聲明 |
MongoDB | 開發人員資料庫平台 |
|
美國 | 標準合約條款 (SCC) | 信任中心 |
OneTrust | 資料主體要求入口網站、Cookie 偏好設定中心 |
|
美國 | 標準合約條款 (SCC) | 信任頁面 |
OpenAI | 智慧功能服務供應商 | 如果啟用 AI 功能,OpenAI 可以處理下列資料:
|
美國 | 標準合約條款 (SCC) | OpenAI 隱私權聲明 |
Oracle | 雲端服務供應商 |
|
墨西哥、美國 | 約束性企業規則 (BCR) | 技術概要白皮書 |
Perplexity | 智慧功能服務供應商 | 如果啟用 AI 功能,Perplexity 可以處理下列資料:
|
美國 | 標準合約條款 (SCC) | Perplexity 隱私權政策 |
Qualtrics | 意見反應、評論,以及問卷調查答覆 | 如果客戶選擇向 Zoom 提供意見反應、評論或調查回應,則 Qualtrics 可處理:
|
德國、美國 | 標準合約條款 (SCC) | 資料保護和隱私權 |
SendSafely | 加密檔案傳送服務 | 通訊內容 (如附件) 可與 SendSafely 共享,但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理人,例如以附件的方式附加在技術支援票證之上。 | 美國 | 標準合約條款 (SCC) | 隱私權政策 | SendSafely | 端對端加密 |
ServiceNow | 雲端型客戶服務平台 | 如雲端錄製或會議內部聊天轉錄文字的通訊內容可能會與 ServiceNow 共享,但僅在客戶選擇透過支援互動,直接對 Zoom 支援代理人提供這些內容時共享。 | 德國、美國 | 標準合約條款 (SCC) | 遵守通用資料保護條例 (GDPR) |
Sumit-AI | AI 語音、語音轉換文字服務 | 語音轉換文字功能會從各種音源 (包括麥克風和音訊檔案) 將音訊轉換為文字。 | 歐洲 | 標準合約條款 (SCC) | Sumit-AI 網站隱私權政策 |
TaskUS | 支援供應商 | 可以與 TaskUS 共享通訊內容 (如雲端錄製或會議內部聊天轉錄文字),但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理人。 | 菲律賓、克羅埃西亞 | 標準合約條款 (SCC) | 內容安全 |
Twilio | 通知 | 對於 Zoom 的通知,例如與服務、電話驗證、會議邀請、會議摘要和啟用 AI 功能的請求,Twilio 可能會處理以下資料:
|
美國 | 標準合約條款 (SCC) | Twilio GDPR 白皮書 |
Zendesk | 雲端型客戶服務平台 | 可以與 Zendesk 共享通訊內容 (如雲端錄製或會議中聊天轉錄文字),但前提是客戶必須選擇透過支援互動將其直接提供給 Zoom 支援代理人。 | 美國 | 企業約束規則 (BCR) | 法規遵循認證與會員資格 |
有關 Zoom Events 特有的其他輔助處理商,請參閱下文。如需有關 Zoom Events 的詳細資訊,請參閱 Zoom Events 隱私權聲明。
Zoom Events 授權的輔助處理商 | |||||
名稱 | 目的 | 與輔助處理商共享的資料 | 位置 | 國際傳輸機制 | 其他安全保障
(輔助處理商資源連結) |
Stripe | 付款處理 | 付款和交易資訊,例如姓名、電子郵件、銀行帳戶詳細資訊、付款卡詳細資訊、交易的日期/時間/金額,以及商家名稱。 | 美國 | 標準合約條款 (SCC) | Stripe 隱私權中心 |
更新
隨著業務逐步成長和發展,我們合作的輔助處理商可能會發生變化。我們會在合約規定的範圍內將新的輔助處理商告知客戶帳戶的擁有者,同時還會在本頁面上發佈更新。
您可以透過下方的表單來訂閱更新。
何謂 Zoom 關係企業?
Zoom 關係企業是指由 Zoom 直接或間接控管的任何事業體。這些事業體與 Zoom Video Communications, Inc. 共同組成 Zoom Group。
Zoom Group 內部的國際轉移
Zoom Group 的所有成員均有簽署資料移轉協議,以規範資料保護要求,並納入歐盟標準合約條款 (簡稱「SCC」)。
Zoom 關聯企業 | |
實體名稱 | 註冊地點 |
ZOOM VIDEO COMMUNICATIONS, INC. | 美國德拉瓦州 |
ZVC JAPAN K.K. | 日本 |
ZVC Netherlands B.V. | 荷蘭阿姆斯特丹 挪威 (分公司) |
ZVC- Australia Pty Ltd. | 澳洲新南威爾斯 |
ZVC UK Ltd. | 英格蘭 威爾斯 |
Zoom Voice Communications, Inc. | 美國德拉瓦州 香港 (商業註冊) |
ZVC France SAS | 法國巴黎 |
ZVC India Pvt. Ltd. | 印度孟買 |
ZVC Canada, Ltd. | 註冊地點: 加拿大新布朗斯威克 額外省級註冊: 阿爾伯塔省 英屬哥倫比亞省 曼尼托巴省 安大略省 魁北克省 |
Keybase, LLC | 美國德拉瓦州 |
ZVC Singapore Pte. Ltd. | 新加坡 |
ZVC Germany GmbH | 德國 |
Zoom Video Communications (Hong Kong) Limited | 香港 |
Zoom Video Communications (Shanghai) Co., | 中國 |
Saasbee Inc. (Hefei) Ltd. | 中國 |
Saasbee Software (Hangzhou) Co., | 中國 |
Zoom Video Communications (Suzhou) Inc. | 中國 |
Workvivo Limited | 愛爾蘭 |
變更日期 | 變更 | 筆記 |
2025 年 1 月 14 日 | 已新增 MSFT 的 Azure 和 Sumit-AI 用於其 AI 語音、語音轉換文字服務。 | |
2024 年 10 月 4 日 | 新增 MongoDB 和 Perplexity 作為輔助處理商。 更新了 Google 雲端平台和 TrustUS 以確保準確性。 |
|
2024 年 7 月 19 日 | 新增與 AWS 和 Twilio 共享的資料。 更新 Anthropic 和 OpenAI 以提高準確度。 |
|
2023 年 11 月 3 日 | 新增美國為 ServiceNow 處理位置。 | |
2023 年 10 月 23 日 | 新增 Workvivo 為關係企業。
新增墨西哥為 Oracle 處理位置。 |
|
2023 年 7 月 28 日 | 將 Anthropic 加入作為輔助處理商。 | |
2023 年 5 月 10 日 | 從輔助處理商清單中移除 CSS Corps。
新增 OpenAI、Qualtrics、ServiceNow 為輔助處理商。 更新 Cloudflare、MaestroQA、Twilio 以提高準確性。 新增 Stripe 為 Zoom Events 輔助處理商。 |
CSS Corps 不再是 Zoom 的廠商。 |
2022 年 10 月 5 日 | 新增台灣為 Amazon Web Services 處理位置。
新增台灣為 Google Cloud Platform 唯一處理位置。 新增 SendSafely 為輔助處理商。 |
|
2022 年 4 月 25 日 | 將 Microsoft 加入作為輔助處理商。 | |
2022 年 2 月 17 日 | 已從關係企業名單中移除 Karlsruhe Information Technology Solutions。 將 MaestroQA、OneTrust 以及 Cloudflare 加入輔助處理商名單,以提高準確性。 更新 AWS 的地點清單以提高準確性。 |
Karlsruhe Information Technology Solutions 已與 ZVC Germany GmbH 合併。 依照內部評估,我們確認缺少三家供應商。Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |
2021 年 12 月 30 日 | 新增 Twilio、CSS Corp、TaskUS 以提高準確性。 新增 Zoom 關聯企業以提高透明度。 |
依照內部評估,我們確認缺少四家供應商。Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |
2021 年 2 月 11 日 | 更新雲端服務基礎設施供應商的區域地點 | 更新雲端服務基礎設施供應商的區域地點以提高準確性 |
2020 年 10 月 14 日 | 已移除錯誤歸類為輔助處理商的廠商 | 依照內部評估,我們確認之前列出的部分廠商,事實上並無處理任何由 Zoom 做為資料處理方的客戶資料。因此,我們移除了這些廠商。 |
2020 年 10 月 14 日 | 新增 Apple 和 Google Firebase 以提高準確性。 | 依照內部評估,我們確認缺少二家供應商。Zoom 始終以該目的使用這些廠商;他們並非新的輔助處理商。 |