ありがとうございます!

登録が完了しました

2021 年 2 月 11 日効力発生
変更履歴を見る

サードパーティの復処理者とは:

復処理者とは、当該データのデータ管理者である我々のお客様に代わりデータを処理するために Zoom が使用するベンダーです。

サードパーティの復処理者との契約に関する Zoom のプロセス

Zoom は、Zoom の復処理者に対して、Zoom のデータ処理契約(以下「DPA」)が示すように、Zoom が要求する義務(データ処理者として)と同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません:

  • データ管理者(すなわちお客様)の文書での指示(関係する復処理者に Zoom より書面にて伝達される)に従い、個人データを処理すること。
  • 復処理の活動に関連して、適用されるデータ保護法に基づき、該当する範囲でデータのプライバシーとセキュリティを遵守するために、信頼できかつ契約により拘束力がある義務を負う者のみを使用すること。
  • セキュリティ違反があった場合は、速やかに Zoom に連絡すること。
  • 必要に応じて、データ管理官、データ主体、またはデータ保護機関からの要求に対応するために、Zoom に協力すること。

以下に記載されている場合を除き、Zoom は、リアルタイムで保存された個人データをホストするインフラストラクチャへのアクセスを所有または管理します(お客様が、例えば記録やトランスクリプトといったコンテンツを保存することを選択した場合)。 個人データは、Zoom のパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。 Zoom は、上記の機能を提供するため、以下に記載するサービス復処理者と連携もします。

次の表は、Zoom がデータ管理者、すなわち Zoom のお客様に代わってデータ処理者として機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。

Zoom のサードパーティの復処理者

Zoom が承認するサードパーティの復処理者

名称

目的

データを共有する復処理者

場所

国際転送の仕組み

追加の保護機能

(復処理者へのリンク)

Amazon Web Services

クラウド サービス プロバイダー

  • リアルタイム ミーティングおよびウェビナー トラフィック
  • ミーティングと通話記録(お客様がクラウドに保存した場合)
  • ミーティングまたは通話記録の書き起こし(ミーティングがレコーディングされ、クラウドに保存された場合)
  • アップロードされたファイル

アジア太平洋、カナダ、EU、米国

SCCs

リスクとコンプライアンスに関するホワイトペーパーおよびAWS セキュリティ センター.

Oracle

クラウド サービス プロバイダー

  • リアルタイム ミーティングおよびウェビナー トラフィック
  • ミーティングと通話記録
  • ミーティングまたは通話記録の書き起こし

アジア太平洋、カナダ、EU、米国

拘束力のある企業ルール(BCR)

技術に関するホワイトペーパー

Google Firebase

Android 携帯でのプッシュ通知 お客様は、本サービスを使用しないことを選択できます。

  • チャット メッセージ通知
  • SMS メッセージ通知
  • PBS(電話)メッセージ通知

米国

SCCs

Firebase におけるプライバシーとセキュリティ

Apple 

iOS 電話でのプッシュ通知: お客様は、本サービスを使用しないことを選択できます。

  • チャット メッセージ通知
  • SMS メッセージ通知
  • PBS(電話)メッセージ通知

米国

SCCs

Apple プッシュ通知サービス概要

Rocket Science Group, LLC

ウェビナーの場合: ウェビナーの登録者にウェビナーの詳細を記載した通知メールを送信します。


Zoom ミーティングの場合: 「出席者が待機中」メールを送信します。

  • 氏名
  • メールアドレス
  • ミーティングまたはウェビナーのテーマ
  • ミーティングまたはウェビナーの ID
  • ミーティング開催日および開始時刻
  • 待機中のミーティング参加者の氏名

米国

SCCs

プライバシーとセキュリティ



Zendesk

クラウドベースのカスタマー サービス プラットフォーム

クラウド レコーディングやミーティング内チャットの書き起こしなどのコミュニケーション コンテンツは、Zendesk と共有できますが、お客様がサポートのやり取りを通じて Zoom のサポート エージェントに直接提供することを選択した場合に限ります。

米国

BCRs

コンプライアンス認証およびメンバーシップ:

最新情報

当社の事業の成長と発展に伴い、当社が利用する復処理者も変更される可能性があります。 当社は、新たな復処理者を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。

以下のフォームを使用して、最新情報のサブスクリプションを行えます。

 

変更日

変更

注意

2020 年 10 月 14 日

誤って復処理者として分類されたベンダーを削除

内部評価に基づき、Zoom がデータ処理者であるお客様のデータを実際には処理していなかったが、これまで登録がされていた複数のベンダーを特定しました。 上記の理由により、当該ベンダーを削除を行いました。

2020 年 10 月 14 日

正確を期すため、Apple および Google Firebase に関する記述を追加

内部評価に基づき、携帯電話のプッシュ通知に関するベンダー 2 社は存在しないことを特定しました。 Zoom では当該ベンダーをこのために利用しています。当該ベンダーは新しい復処理者ではありません。

2021 年 2 月 11 日

クラウド サービス インフラストラクチャ プロバイダーの地域を更新

正確さを期するため、クラウド サービス インフラストラクチャ プロバイダーの地域を更新