GDPRコンプライアンス

更新日：2020年4月13日

個人情報の保護は、Zoomのユーザーの皆様が当社のサービスを選択する際に、当社に寄せる信頼の基礎となるものです。GDPRを順守するために、当社は、当社のプラットフォームおよび実務に以下の更新を行いました。

プラットフォーム

Zoom製品には、EUのユーザーに対し、明示的な同意の仕組みを導入しました。あらゆるプラットフォーム（Mac、Windows、Linux、iOS、Android、Web、ChromeOS）から、Zoomデスクトップまたはモバイル・アプリケーションにサインインする際、またはサインインせずにミーティングに参加する際に、IPアドレスがEUからのものであることが検出された既存ユーザーまたは新規ユーザーには、一度だけプライバシー保護方針の更新が提示されます。更新されたプライバシー保護方針およびサービス規約への同意は、コンプライアンスの目的のために保存されます。電話によって、録音されているミーティングに参加するユーザーには、音声による通知を有効にすることができます。視覚的な録画インジケーターも表示されます。

ウェブサイト

クッキー：

EU加盟国のお客様に対して、当社は「ゼロロード」クッキーを導入しました。これは、設定が選択されるまで、クッキーがユーザーのブラウザに読み込まれないことを意味しています。zoom.usウェブサイトへの最初のアクセス時に、IPアドレスがEU加盟国からのものであることが検出されたユーザーには、クッキーの設定を選択できるクッキー・ポップアップボックスが表示されます。これらのクッキーの設定は、当社ウェブサイトのすべてのページのフッターに表示されているクッキー設定リンクから、その後いつでも変更することが可能です（IPアドレスがEUからである訪問者のみに表示されます）。

プライバシー保護方針へのリンク：

アクセスを容易にするため、当社は、個人データが収集される箇所にプライバシー保護方針へのリンクを表示するように、ウェブサイトを更新しました。

情報提供に対するオプトイン：

EUのユーザーは、Zoom主催のウェビナーに登録する際、または当社ウェブサイトからホワイトペーパーをダウンロードする際に、Zoomからの情報提供にオプトインすることができます。その他の地域のユーザーは、privacy@zoom.usまでご連絡いただくことによって、マーケティングメールの購読を中止することができます。

データ保護責任者

当社は、データ保護責任者（DPO）として、GDPRコンプライアンスに関する専門家であるLynn Haalandを任命しました。同氏の連絡先は、privacy@zoom.usです。

方針

Zoomは、お客様のデータのプライバシーおよびセキュリティの保護を徹底するため、ベンダー（サブプロセッサ）との間でデータ保護契約（DPA）を締結しました。当社のデータ処理契約を表示するには、Zoomウェブサイトの法務およびプライバシーのページをご覧ください。

また、より透明性の高いプライバシーポリシーに更新し、クッキーポリシーを作成して、Zoomが使用するクッキーの目的を説明しました。

従業員教育と研修

Zoomの全従業員は、プライバシー研修を入社研修の際に受講し、その後も毎年これを受講していますが、それに加え、さらにお客様に対応する業務に関わる従業員（例：営業チーム）は、GDPR研修を受講し、GDPRが自分たちの業務に及ぼす影響を学んでいます。

データ主体の権利

GDPRは、データ主体（当社のユーザー）に、自分たちの個人データのプライバシーと保護の確保を支援するために、一定の権利を付与しています。以下の権利を行使するには：

アクセスする権利：お客様は、当社が保有するお客様の個人データについて詳細な情報を要求することができます。

顧客ベースのアカウント：データの管理者でもあるアカウントの管理者は、有効なデータアクセス要求によって要求された情報をお客様に提供する責任を負います。。要求を完了するには、Zoomアカウント管理者にお問い合わせください。
個人ベースのアカウント（全プラン）：Zoomが収集したお客様の個人データを表示するには、Zoomクライアントのユーザーアカウントプロフィールにアクセスしてください。ミーティング中の情報共有、ミーティングの参加者に関する情報、ミーティングの録画を含むミーティングの内容について、ホストはデータへのアクセスを提供する責任を負います。

修正する権利：当社が保有する個人データに誤りがある、あるいは不完全である場合：

顧客ベースのアカウント：個人データに誤りがある、あるいは不完全である場合は、アカウント管理者にご連絡ください。
個人ベースのアカウント（全プラン）：自分のZoomアカウントにログインし、ユーザープロフィール設定の個人データを変更することで、直接修正することもできます。

処理に反対する/処理を制限する権利：お客様は、特定の目的のデータ処理に異議を唱える、または制限する権利を有しています。

顧客ベースのアカウント：データ処理に反対する、または制限する権利を評価するアカウント管理者にお問い合わせください。
個人ベースのアカウント（全プラン）：ユーザーは、メール（unsubscribe@zoom.us）を送信する、または Zoomマーケティングメールの下部にある配信停止リンクをクリックすることで、マーケティング広告からのセルフサービスとして配信停止を行うことができます。

削除する権利：

顧客ベースのアカウント：アカウント管理者は、製品内ツールを使用してお客様のデータの削除要求を実行する責任があります。ユーザーを削除する方法については、Zoomの「お客様のアカウントからユーザーを削除する」サポートサイトをご覧ください。ユーザーを削除すると、そのユーザーとそのデータはZoomから完全に削除されます。ユーザーを削除する場合、アカウント管理者のプライバシーポリシーとセキュリティポリシーに応じて、関連するミーティング、ウェビナー、クラウド録画（これらのデータを別のライセンスを持つZoomユーザーに転送しても、または転送しなくても）を削除することができます。
個人ベースのアカウント（全プラン）：個人ユーザーは、該当する場合には、サブスクリプションを終了する方法、およびアカウントを削除する方法についての説明をZoomの「アカウントを削除して終了する方法」サポートサイトで確認することができます。

移植する権利：Zoomアカウント管理者は、クラウド録画やチャットログをセルフサービスとしてダウンロードまたはエクスポートすることができます。
「販売」のオプトアウト（カリフォルニア市民）：Zoomは、顧客のコンテンツを他者に販売したり、広告目的で使用したりいたしません。お客様は、ウェブサイト（Zoom.us）の下部にある「個人情報を販売しない」リンクをクリックすることで、お客様のデータに関連する当社のマーケティングウェブページでの特定の広告活動をオプトアウトすることができます。
同意の取り下げ：お客様のデータを同意に基づいて当社が処理する場合（当該データの収集時に表示される）、お客様はいかなる時点においてもその同意を取り下げる権利を有します。メール（unsubscribe@zoom.us）を送信する、または Zoomマーケティングメールの下部にある配信停止リンクをクリックすることで、マーケティング広告からのセルフサービスとして配信停止を行うことができます。

これらの権利の詳細については、当社のプライバシー保護方針をご参照ください。これらの権利を行使する場合は、privacy@zoom.usまでメールでご連絡ください。