ありがとうございます!

登録が完了しました

発効日: 2023年11月3日
変更履歴を表示

サードパーティ復処理者とは?

復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するためにZoomが使用するベンダーです。

サブプロセッサとの契約に関する Zoom のプロセス

Zoomは、Zoomの復処理者に対して、Zoomのデータ処理契約(以下「DPA」)が示すように、Zoomが要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:

  • データ コントローラ(すなわちお客様)の指示(関係するサブプロセッサに Zoom より通達される)に沿って個人データを処理すること。
  • 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること;
  • セキュリティ違反があった場合は、速やかにZoomに連絡すること;そして
  • 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。

以下に記載されている場合を除き、Zoomは、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します(お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合)。 個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoomは、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。

次の表は、Zoomがデータ管理者、すなわちZoomのお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。

Zoom が承認するサブプロセッサ
氏名 目的 データを共有する復処理者 場所 国際転送の仕組み 追加の保護機能

(サブプロセッサ リソースへのリンク)

Amazonウェブサービス クラウド サービス プロバイダー
  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話記録(お客様がクラウドに保存した場合)
  • ミーティングまたはコール レコーディングの文字起こし(ミーティングがレコーディングされ、クラウドに保存された場合)
  • アップロードされたファイル
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 SCCs リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター
Anthropic インテリジェント機能を扱うサービス プロバイダー インテリジェント機能を扱うサービス プロバイダー、Anthropic は管理者が個別に該当機能を有効にした場合のみ、次のデータを処理します。

  • カスタマー コンテンツとコンテキスト
米国 SCCs プライバシーポリシー
Apple iOS電話でのプッシュ通知: お客様は、本サービスを使用しないことを選択できます。
  • チャットメッセージ通知
  • SMSメッセージ通知
  • PBS(電話)メッセージ通知
米国 SCCs Appleプッシュ通知サービス概要
Cloudflare セキュリティ
  • IP アドレス
欧州連合、米国 SCCs
Cloudflare コンプライアンス ページ


GDPR コンプライアンス ページ
Google Cloud Platform クラウド サービス プロバイダー
  • リアルタイムミーティングおよびウェビナートラフィック
台湾 SCCs プライバシー リソース センター
Googleファイアベース アンドロイド携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。
  • チャットメッセージ通知
  • SMSメッセージ通知
  • PBS(電話)メッセージ通知
米国 SCCs ファイアベースにおけるプライバシーとセキュリティ
MaestroQA サポート品質保証 クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツに関連するサポートは、MaestroQA と共有できますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 アイルランド、米国 SCCs プライバシーポリシー
Microsoft クラウド サービス プロバイダー。
  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話記録(お客様がクラウドに保存した場合)
  • ミーティングまたはコール レコーディングの文字起こし(お客様がミーティングを記録し、クラウドに保存した場合)
  • アップロードされたファイル
スイス SCCs Microsoft プライバシー ステートメント
OneTrust データ主体のリクエスト ポータル、Cookie の設定センター
  • 氏名
  • メールアドレス
  • アカウント タイプ
  • IP アドレス
  • DSAR レポート
  • ユーザーの Cookie の設定
米国 SCCs トラストページ
OpenAI インテリジェント機能を扱うサービス プロバイダー 管理者が個別に該当機能を有効にした場合のみ、OpenAI によって次のデータが処理されます。

  • カスタマー コンテンツとコンテキスト
米国 SCCs OpenAI プライバシー ステートメント
Oracle クラウド サービス プロバイダー
  • リアルタイムミーティングおよびウェビナートラフィック
  • ミーティングと通話のレコーディング アドレス
  • ミーティングまたは通話記録の文字起こし
メキシコ、米国 拘束力のある企業ルール(BCR) 技術に関するホワイトペーパー
Qualtrics フィードバック、レビュー、アンケート回答 お客様がフィードバック、レビュー、アンケート回答を Zoom に提供する場合、Qualtrics では次のデータを処理する場合があります。

  • メールアドレス
  • IP アドレス
  • アカウント情報
  • お客様がカスタマー コンテンツまたはフィードバック、アンケート、レビューで提供することを選択したデータ
ドイツ、米国 SCCs データ保護とプライバシー
SendSafely 暗号化ファイル転送サービス 添付ファイルなどのコミュニケーション コンテンツは SendSafely に共有される可能性がありますが、お客様がサポートのやり取りを通じて(つまりサポート チケットへの添付として)Zoom のサポート エージェントに直接そのコンテンツを提供することを選択した場合に限ります。 米国 SCCs プライバシー ポリシー | SendSafely | エンドツーエンド暗号化
ServiceNow クラウドベースのカスタマーサービスプラットフォーム クラウド レコーディングやミーティング内チャットの文字起こしといったコミュニケーション コンテンツは、ServiceNow と共有される場合もありますが共有されるのは、お客様がサポートのやり取りを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 ドイツ、米国 SCCs EU 一般データ保護規則(GDPR)の遵守
TaskUS サポート プロバイダー クラウド レコーディングやミーティング内チャットの文字起こしなどのコミュニケーション コンテンツは、TaskUS と共有できますが、お客様がサポートのやり取りを通じてそのコンテンツを Zoom のサポート エージェントに直接提供することを選択した場合に限ります フィリピン SCCs コンテンツのセキュリティ
Twilio お客様の招待者に対する通知メールの送信 お客様が招待者への通知メールを Zoom 経由で送信することを選択した場合、Twilio は次のデータを処理します。

  • 氏名
  • メールアドレス
  • ミーティングまたはウェビナーのテーマ
  • ミーティングまたはウェビナーの ID
  • ミーティング開催日および開始時刻
米国 SCCs Twilio GDPR ホワイトペーパー
Zendesk クラウドベースのカスタマーサービスプラットフォーム クラウド レコーディングやミーティング中のチャットの文字起こしといったコミュニケーション コンテンツは、Zendesk と共有できますが、それは、お客様がサポート インタラクションを通じ、Zoom サポート エージェントに直接提供することを選択した場合に限ります。 米国 BCRs コンプライアンス認証およびメンバーシップ:

その他の Zoom Events 専用のサブプロセッサについては、以下をご覧ください。 Zoom Events について詳しくは、「Zoom Events プライバシー ステートメント」をご覧ください。

Zoom Events の承認済みサブプロセッサ
氏名 目的 データを共有する復処理者 場所 国際転送の仕組み 追加の保護機能

(サブプロセッサ リソースへのリンク)

Stripe 支払い処理 支払いと取引の情報(名前、メールアドレス、銀行口座の詳細情報、支払い用クレジット カードの詳細情報、取引の日にち / 時間 / 金額、事業者名など)。 米国 SCCs Stripe プライバシー センター

最新情報

当社の事業の成長と発展に伴い、当社が利用する復処理者(sub-processor)も変わる可能性があります。 当社は、新たな復処理者(sub-processor)を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。

以下のフォームを使用して、最新情報のサブスクリプションを行えます。

 

 

Zoom の関連会社とは

Zoom の関連会社は Zoom が直接または間接的にコントロールする事業体です。 Zoom Video Communications, Inc. とともに、これらの関連会社は Zoom グループを形成します。

Zoom グループ内の国際的なデータ転送

Zoom グループのすべての関係者はデータ保護要件を定め、適切な EU 標準契約条項(「SCC」)を含むデータ転送契約を締結するものとします。

Zoom の関連会社
事業体名 登録所在地
ZOOM VIDEO COMMUNICATIONS, INC. 米国、デラウェア州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. オランダ、アムステルダム

ノルウェー(支社)
ZVC- Australia Pty Ltd.  オーストラリア、ニューサウス ウェールズ州
ZVC UK Ltd.  イングランド
ウェールズ
Zoom Voice Communications, Inc.  米国、デラウェア州

香港(企業 登録地)
ZVC France SAS フランス、パリ
ZVC India Pvt. Ltd.  インド、ムンバイ
ZVC Canada, Ltd.  登録場所:
カナダ、ニュー ブランズウィック州

特別州登録:
アルバータ州
ブリティッシュ コロンビア州
マニトバ州
オンタリオ州
ケベック州
Keybase, LLC 米国、デラウェア州
ZVC Singapore Pte. Ltd.  シンガポール
ZVC Germany GmbH ドイツ
Zoom Video Communications (Hong Kong) Limited 香港
Zoom Video Communications (Shanghai) Co., Ltd.  中国
Saasbee Inc. (Hefei) Ltd.  中国
Saasbee Software (Hangzhou) Co., 株式会社 中国
Zoom Video Communications (Suzhou) Inc.  中国
Workvivo Limited アイルランド

 

 

変更日 変更 Zoom Notes
2023年11月3日 ServiceNow のデータ処理場所として米国を追加。
2023年10月23日 関連会社として Workvivo を追加。

Oracle のデータ処理場所としてメキシコを追加。

2023年7月28日 Anthropic をサブプロセッサとして追加。
2023年5月10日 サブプロセッサ リストから CSS Corp を削除。

サブプロセッサとして OpenAI、Qualtrics、ServiceNow を追加。

正確を期するため、Cloudflare、MaestroQA、Twilio を更新。

Zoom Events のサブプロセッサとして Stripe を 追加。

CSS Corp は Zoom のベンダーではなくなりました。
2022 年 10 月 05 日 Amazon Web Services のデータ処理場所として台湾を追加。

台湾のみでのデータ処理用に Google Cloud Platform を追加。

サブプロセッサとして SendSafely を追加。

 
2022年4月25日 Microsoft をサブプロセッサとして追加。  
2022年2月17日 Karlsruhe Information Technology Solutions を関連会社リストから削除。

正確を期するため、サブプロセッサ リストに MaestroQA、OneTrust、Cloudflare を追加。

正確を期するため、AWS ロケーションのリストを更新。
Karlsruhe Information Technology Solutions を ZVC Germany GmbH に統合しました。

内部評価に基づき、ベンダー 3 社が存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。
2021年12月30日 正確を期するため、Twilio、CSS Corp、TaskUS を追加。

透明性を保つため、Zoom の関連会社を追加。
内部評価に基づき、ベンダー 4 社が存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。
2021 年 2 月 11 日 クラウド サービス インフラストラクチャ プロバイダーの地域を更新 正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新
2020 年 10 月 14 日 誤ってサブプロセッサと分類されたベンダーを削除。 内部評価に基づき、Zoomがデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除しました。
2020 年 10 月 14 日 正確を期するため、Apple および Google Firebase に関する記述を追加。 内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。 Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しい復処理業者ではありません。