ありがとうございます!
登録が完了しました
Zoom のサードパーティのサブプロセッサおよび Zoom の関連会社
発効日: 2023年11月3日
変更履歴を表示
サードパーティ復処理者とは?
復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。
サブプロセッサとの契約に関する Zoom のプロセス
Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約(以下「DPA」)が示すように、Zoomが要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:
- データ コントローラ(すなわちお客様)の指示(関係するサブプロセッサに Zoom より通達される)に沿って個人データを処理すること。
- 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること;
- セキュリティ違反があった場合は、速やかにZoomに連絡すること;そして
- 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。
以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します(お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合)。 個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。
次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。
Zoom が承認するサブプロセッサ | |||||
氏名 | 目的 | データを共有する復処理者 | 場所 | 国際転送の仕組み | 追加の保護機能
(サブプロセッサ リソースへのリンク) |
Amazonウェブサービス | クラウド サービス プロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCCs | リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター |
Anthropic | インテリジェント機能を扱うサービス プロバイダー | インテリジェント機能を扱うサービス プロバイダー、Anthropic は管理者が個別に該当機能を有効にした場合のみ、次のデータを処理します。
|
米国 | SCCs | プライバシーポリシー |
Apple | iOS電話でのプッシュ通知: お客様は、本サービスを使用しないことを選択できます。 |
|
米国 | SCCs | Appleプッシュ通知サービス概要 |
Cloudflare | セキュリティ |
|
欧州連合、米国 | SCCs | Cloudflare コンプライアンス ページ、 GDPR コンプライアンス ページ |
Google Cloud Platform | クラウド サービス プロバイダー |
|
台湾 | SCCs | プライバシー リソース センター |
Googleファイアベース | アンドロイド携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。 |
|
米国 | SCCs | ファイアベースにおけるプライバシーとセキュリティ |
MaestroQA | サポート品質保証 | クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 | アイルランド、米国 | SCCs | プライバシーポリシー |
Microsoft | クラウド サービス プロバイダー。 |
|
スイス | SCCs | Microsoft プライバシー ステートメント |
OneTrust | データ主体のリクエスト ポータル、Cookie の設定センター |
|
米国 | SCCs | トラストページ |
OpenAI | インテリジェント機能を扱うサービス プロバイダー | 管理者が個別に該当機能を有効にした場合のみ、OpenAI によって次のデータが処理されます。
|
米国 | SCCs | OpenAI プライバシー ステートメント |
Oracle | クラウド サービス プロバイダー |
|
メキシコ、米国 | 拘束力のある企業ルール(BCR) | 技術に関するホワイトペーパー |
Qualtrics | フィードバック、レビュー、アンケート回答 | お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。
|
ドイツ、米国 | SCCs | データ保護とプライバシー |
SendSafely | 暗号化ファイル転送サービス | 添付ファイルなどのコミュニケーション コンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 | 米国 | SCCs | プライバシー ポリシー | SendSafely | エンドツーエンド暗号化 |
ServiceNow | クラウドベースのカスタマーサービスプラットフォーム | クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは、ServiceNow と共有される場合もありますが、共有されるのは、お客様がサポートのやり取りを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 | ドイツ、米国 | SCCs | EU 一般データ保護規則(GDPR)の遵守 |
TaskUS | サポート プロバイダー | クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、TaskUS と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります。 | フィリピン | SCCs | コンテンツのセキュリティ |
Twilio | お客様の招待者に対する通知メールの送信 | お客様が招待者への通知メールを Zoom 経由で送信することを選択した場合、Twilio は次のデータを処理します。
|
米国 | SCCs | Twilio GDPR ホワイトペーパー |
Zendesk | クラウドベースのカスタマーサービスプラットフォーム | クラウド レコーディングやミーティング中のチャットの文字起こしといったコミュニケーション コンテンツは、Zendesk と共有できますが、それは、お客様がサポート インタラクションを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 | 米国 | BCRs | コンプライアンス認証およびメンバーシップ: |
その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシー ステートメント」をご覧ください。
Zoom Events の承認済みサブプロセッサ | |||||
氏名 | 目的 | データを共有する復処理者 | 場所 | 国際転送の仕組み | 追加の保護機能
(サブプロセッサ リソースへのリンク) |
Stripe | 支払い処理 | 支払いと取引の情報(名前、メールアドレス、銀行口座の詳細情報、支払い用クレジット カードの詳細情報、取引の日にち / 時間 / 金額、事業者名など)。 | 米国 | SCCs | Stripe プライバシー センター |
最新情報
当社の事業の成長と発展に伴い、当社が利用する復処理者(sub-processor)も変わる可能性があります。 当社は、新たな復処理者(sub-processor)を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。
以下のフォームを使用して、最新情報のサブスクリプションを行えます。
Zoom の関連会社とは
Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。
Zoom グループ内の国際的なデータ転送
Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項(「SCC」)を含むデータ転送契約を締結するものとします。
Zoom の関連会社 | |||||
事業体名 | 登録所在地 | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | 米国、デラウェア州 | ||||
ZVC JAPAN K.K. | 日本 | ||||
ZVC Netherlands B.V. | オランダ、アムステルダム ノルウェー(支社) |
||||
ZVC- Australia Pty Ltd. | オーストラリア、ニューサウス ウェールズ州 | ||||
ZVC UK Ltd. | イングランド ウェールズ |
||||
Zoom Voice Communications, Inc. | 米国、デラウェア州 香港(企業 登録地) |
||||
ZVC France SAS | フランス、パリ | ||||
ZVC India Pvt. Ltd. | インド、ムンバイ | ||||
ZVC Canada, Ltd. | 登録場所: カナダ、ニュー ブランズウィック州 特別州登録: アルバータ州 ブリティッシュ コロンビア州 マニトバ州 オンタリオ州 ケベック州 |
||||
Keybase, LLC | 米国、デラウェア州 | ||||
ZVC Singapore Pte. Ltd. | シンガポール | ||||
ZVC Germany GmbH | ドイツ | ||||
Zoom Video Communications (Hong Kong) Limited | 香港 | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | 中国 | ||||
Saasbee Inc. (Hefei) Ltd. | 中国 | ||||
Saasbee Software (Hangzhou) Co., 株式会社 | 中国 | ||||
Zoom Video Communications (Suzhou) Inc. | 中国 | ||||
Workvivo Limited | アイルランド |
変更日 | 変更 | Zoom Notes |
2023年11月3日 | ServiceNow のデータ処理場所として米国を追加。 | |
2023年10月23日 | 関連会社として Workvivo を追加。
Oracle のデータ処理場所としてメキシコを追加。 |
|
2023年7月28日 | Anthropic をサブプロセッサとして追加。 | |
2023年5月10日 | サブプロセッサ リストから CSS Corp を削除。
サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。 正確を期するため、Cloudflare、MaestroQA、Twilio を更新。 Zoom Events のサブプロセッサとして Stripe を 追加。 |
CSS Corp は Zoom のベンダーではなくなりました。 |
2022 年 10 月 05 日 | Amazon Web Services のデータ処理場所として台湾を追加。
台湾のみでのデータ処理用に Google Cloud Platform を追加。 サブプロセッサとして SendSafely を追加。 |
|
2022年4月25日 | Microsoft をサブプロセッサとして追加。 | |
2022年2月17日 | Karlsruhe Information Technology Solutions を関連会社リストから削除。 正確を期するため、サブプロセッサ リストに MaestroQA、OneTrust、Cloudflare を追加。 正確を期するため、AWS ロケーションのリストを更新。 |
Karlsruhe Information Technology Solutions を ZVC Germany GmbH に統合しました。 内部評価に基づき、ベンダー 3 社が存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。 |
2021年12月30日 | 正確を期するため、Twilio、CSS Corp、TaskUS を追加。 透明性を保つため、Zoom の関連会社を追加。 |
内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。 |
2021 年 2 月 11 日 | クラウド サービス インフラストラクチャ プロバイダーの地域を更新 | 正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新 |
2020 年 10 月 14 日 | 誤ってサブプロセッサと分類されたベンダーを削除。 | 内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。 |
2020 年 10 月 14 日 | 正確を期するため、Apple および Google Firebase に関する記述を追加。 | 内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。 |