Subpemroses Pihak Ketiga Zoom & Afiliasi Zoom

Efektif: 29 April 2026

Apa itu Subpemroses Pihak Ketiga?

Subpemroses adalah vendor yang digunakan Zoom untuk memproses data atas nama pelanggan kami, yang merupakan pengontrol data dari data tersebut.

Proses Melakukan Kontrak dengan Subpemroses di Zoom

Zoom mewajibkan subpemrosesnya untuk memenuhi kewajiban yang setara dengan yang diwajibkan dari Zoom (sebagai Pemroses Data) sebagaimana diuraikan dalam Perjanjian Pemrosesan Data (DPA) Zoom, termasuk tetapi tidak terbatas pada persyaratan untuk:

memproses data pribadi dengan mengikuti petunjuk dari pengontrol data (yakni Pelanggan) (seperti yang disampaikan kepada subpemroses yang relevan oleh Zoom);
sehubungan dengan kegiatan subpemrosesan, hanya mempekerjakan personel yang dapat diandalkan dan tunduk pada kewajiban yang mengikat secara kontraktual untuk mengamati privasi dan keamanan data, sejauh yang berlaku, berdasarkan undang-undang perlindungan data yang berlaku;
segera memberi tahu Zoom tentang pelanggaran keamanan apa pun; dan
bekerja sama dengan Zoom untuk menangani permintaan dari pengontrol data, subjek data, atau otoritas perlindungan data, sebagaimana yang berlaku.

Kecuali untuk yang disebutkan di bawah, Zoom memiliki atau mengontrol akses ke infrastruktur yang menghosting data pribadi real-time dan tersimpan (jika Pelanggan memilih untuk menyimpan konten tersebut, misalnya rekaman dan transkrip). Data pribadi dapat berpindah antar-pusat data dalam satu wilayah untuk memastikan kinerja dan ketersediaan Zoom. Zoom juga bekerja dengan subpemroses layanan yang tercantum di bawah ini untuk menyediakan fungsionalitas yang dicatat.

Tabel berikut menjelaskan negara dan entitas hukum yang terlibat dalam pemrosesan dan penyimpanan data pribadi oleh Zoom yang bertindak sebagai pemroses data atas nama pelanggannya, yakni pengontrol data.

Subpemroses Resmi Zoom
Nama	Tujuan	Data yang Dibagikan dengan Subpemroses	Lokasi	Mekanisme Transfer Internasional	Perlindungan Tambahan (tautan ke sumber daya subpemroses)
Amazon Web Services	Penyedia Layanan Cloud	Lalu lintas rapat dan webinar real-time Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan) Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan) File yang diunggah Konten Pelanggan dan konteks untuk pemrosesan AI jika fitur AI diaktifkan	Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat	SCC	Laporan Resmi Risiko dan Kepatuhan dan AWS Security Center
Anthropic	Penyedia Layanan Fitur Cerdas	Anthropic dapat memproses data berikut jika fitur AI diaktifkan: Konten Pelanggan dan konteks	Amerika Serikat	SCC	Kebijakan Privasi
Authzed, Inc.	Layanan Otorisasi/Izin (Alat Pengembang)	Metadata Pelanggan Log Aplikasi Pengidentifikasi layanan (yang mungkin termasuk alamat email)	Amerika Serikat	SCC	Kebijakan Privasi
Cloudflare	Jaringan Pengiriman Konten	Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan) Transkripsi rapat atau rekaman panggilan (jika rapat direkam dan disimpan ke cloud oleh Pelanggan) File yang diunggah	Amerika Utara, Amerika Latin, Eropa, Timur Tengah, Afrika, Asia, dan Oseania.	SCC	Halaman Kepatuhan Cloudflare, Halaman Kepatuhan GDPR
Cloudflare	Keamanan	Alamat IP	Uni Eropa, Amerika Serikat	SCC	Halaman Kepatuhan Cloudflare, Halaman Kepatuhan GDPR
Eleven Labs Inc.	Penyedia Layanan Fitur Cerdas (Teks ke Ucapan, Kloning Suara, Sulih Suara)	File audio	Amerika Serikat, Uni Eropa	SCC	Kebijakan Privasi
Google Cloud Platform	Penyedia Layanan Cloud, Penyedia Layanan Fitur Cerdas	Lalu lintas rapat dan webinar real-time Konten Pelanggan dan konteks untuk pemrosesan AI jika fitur AI diaktifkan	Amerika Serikat, Uni Eropa, Uruguay, Chili, Taiwan, Jepang, dan Singapura	SCC	Pusat Sumber Daya Privasi
MaestroQA	Jaminan Kualitas Dukungan	Konten Komunikasi terkait Dukungan seperti rekaman cloud atau transkrip percakapan dalam rapat dapat dibagikan kepada MaestroQA tetapi *hanya jika Pelanggan memilih untuk memberikannya* langsung ke agen dukungan Zoom melalui interaksi dukungan, yaitu sebagai lampiran tiket dukungan.	Irlandia, Amerika Serikat	SCC	Kebijakan Privasi
Microsoft	Penyedia Layanan Cloud.	Lalu lintas rapat dan webinar real-time Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan) Transkripsi rapat atau rekaman panggilan (jika rapat direkam dan disimpan ke cloud oleh Pelanggan) File yang diunggah	Swiss	SCC	Pernyataan Privasi Microsoft
Microsoft	Layanan Ucapan AI Azure Microsoft, layanan Ucapan-ke-Teks.	Fitur Ucapan-ke-Teks mengonversi audio menjadi teks dari berbagai sumber, termasuk mikrofon dan file audio.	Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat	SCC	Pernyataan Privasi Microsoft
MongoDB	Platform Database Pengembang	Metadata Pelanggan Log Aplikasi	Amerika Serikat	SCC	Pusat Kepercayaan
OneTrust	Portal Permintaan Subjek Data, Pusat Preferensi Cookie	Nama Alamat email Jenis akun Negara Alamat IP Laporan DSAR Preferensi cookie pengguna	Amerika Serikat	SCC	Halaman Kepercayaan
OpenAI	Penyedia Layanan Fitur Cerdas	OpenAI dapat memproses data berikut ini jika fitur AI diaktifkan: Konten Pelanggan dan konteks	Amerika Serikat, Uni Eropa	SCC	Pernyataan Privasi OpenAI
Oracle	Penyedia Layanan Cloud	Lalu lintas rapat dan webinar real-time Alamat rekaman panggilan dan rapat Transkripsi rekaman panggilan atau rapat File yang diunggah Konten Pelanggan dan konteks untuk pemrosesan AI jika fitur AI diaktifkan	Meksiko, Amerika Serikat, Arab Saudi	Aturan Perusahaan yang Mengikat (BCR)	Laporan Resmi Pengarahan Teknis
Perplexity	Penyedia Layanan Fitur Cerdas	Perplexity dapat memproses data berikut jika fitur AI diaktifkan: Konten Pelanggan dan konteks	Amerika Serikat	SCC	Kebijakan Privasi Perplexity
Qualtrics	Umpan Balik, Ulasan, dan Tanggapan Survei	Jika pelanggan memilih untuk memberikan umpan balik, ulasan, atau tanggapan survei terhadap Zoom, Qualtrics dapat memproses: Alamat email Alamat IP Informasi akun Konten Pelanggan atau data apa pun yang dipilih pelanggan untuk diberikan dalam umpan balik, survei, atau ulasan	Jerman, Amerika Serikat	SCC	Perlindungan Data & Privasi
Sendbird	Fitur Percakapan untuk Pelanggan Workvivo (Opsional)	Jika pelanggan memilih untuk menggunakan fitur Percakapan di Workvivo, maka Sendbird dapat memproses: Nama pengguna ID Workvivo Konten Pelanggan atau data apa pun yang dipilih Pelanggan untuk dikirimkan melalui fungsionalitas Percakapan	Uni Eropa, Amerika Serikat	SCC	Keamanan Sendbird
SendSafely	Layanan transfer file terenkripsi	Konten Komunikasi seperti lampiran dapat dibagikan dengan SendSafely, tetapi *hanya jika Pelanggan memilih untuk memberikannya* secara langsung kepada agen dukungan Zoom melalui interaksi dukungan (yaitu, sebagai lampiran pada tiket dukungan).	Amerika Serikat	SCC	Kebijakan Privasi \| SendSafely \| Enkripsi End-to-End
ServiceNow	Platform Layanan Pelanggan berbasis Cloud	Konten Komunikasi seperti rekaman cloud atau transkrip percakapan dalam rapat dapat dibagikan dengan ServiceNow tetapi *hanya jika Pelanggan memilih untuk memberikannya* langsung ke agen dukungan Zoom melalui interaksi dukungan.	Jerman, Amerika Serikat	SCC	Mematuhi Regulasi Umum Perlindungan Data (GDPR)
Suki AI	Penyedia Layanan Fitur Cerdas	Suki dapat memproses data berikut jika fitur AI Catatan Klinis diaktifkan: Konten Pelanggan dan konteks	Amerika Serikat	SCC	Kebijakan Privasi
Sumit-AI	Layanan Ucapan AI, Ucapan-ke-Teks	Fitur Ucapan-ke-Teks mengonversi audio menjadi teks dari berbagai sumber, termasuk mikrofon dan file audio.	Eropa, Amerika Serikat	SCC	Kebijakan Privasi Situs Web Sumit-AI
TaskUS	Penyedia Dukungan	Konten Komunikasi seperti transkrip rekaman cloud atau percakapan dalam rapat dapat dibagikan dengan TaskUS tetapi *hanya jika Pelanggan memilih untuk memberikannya* langsung ke agen dukungan Zoom melalui interaksi dukungan.	Filipina, Kroasia	SCC	Keamanan Konten
Twilio	Pemberitahuan	Untuk pemberitahuan dari Zoom seperti yang terkait dengan layanan, autentikasi telepon, undangan rapat, ringkasan rapat, dan permintaan untuk mengaktifkan fitur AI, Twilio dapat memproses data berikut: Nama Alamat email Nomor telepon Subjek rapat atau webinar ID rapat/webinar Tanggal dan waktu mulai rapat Ringkasan rapat	Amerika Serikat, Uni Eropa	SCC	Laporan Resmi GDPR Twilio

Untuk subpemroses lain khusus untuk Zoom Events, lihat detail di bawah. Untuk informasi selengkapnya tentang Zoom Events, lihat Pernyataan Privasi Zoom Events.

Subpemroses Resmi Zoom Events

Nama

Tujuan

Data yang Dibagikan dengan Subpemroses

Lokasi

Mekanisme Transfer Internasional

Perlindungan Tambahan

(tautan ke sumber daya subpemroses)

Stripe

Pemrosesan Pembayaran

Informasi pembayaran dan transaksi seperti nama, email, detail rekening bank, detail kartu pembayaran, tanggal/waktu/jumlah transaksi, dan nama merchant.

Amerika Serikat

SCC

Pusat Privasi Stripe

Pembaruan

Seiring pertumbuhan dan perkembangan bisnis kami, Subpemroses yang kami gunakan juga dapat berubah. Kami akan memberikan pemberitahuan kepada pemilik akun Pelanggan tentang Subpemroses baru sejauh yang diperlukan berdasarkan perjanjian kontrak, bersama dengan postingan pembaruan tersebut di sini.

Anda juga dapat menggunakan formulir di bawah untuk berlangganan pembaruan.

Apa yang dimaksud dengan Afiliasi Zoom?

Afiliasi Zoom adalah entitas apa pun yang dikontrol Zoom secara langsung atau tidak langsung. Bersama dengan Zoom Video Communications, Inc., afiliasi ini membentuk Grup Zoom.

Transfer Internasional dalam Grup Zoom

Semua pihak Grup Zoom telah menandatangani perjanjian transfer data yang menetapkan persyaratan perlindungan data dan menggabungkan Klausul Kontrak Standar UE ("SCC") yang sesuai.

Afiliasi Zoom
Nama Entitas	Lokasi Terdaftar
Zoom Communications, Inc.	Delaware, AS
ZVC JAPAN K.K.	Jepang
ZVC Netherlands B.V.	Amsterdam, Belanda Norwegia (Kantor Cabang)
ZVC- Australia Pty Ltd.	New South Wales, Australia
ZVC UK Ltd.	Inggris Wales
Zoom Voice Communications, Inc.	Delaware, AS Hong Kong (Bisnis. Pendaftaran)
ZVC France SAS	Paris, Prancis
ZVC India Pvt. Ltd.	Mumbai, India
ZVC Canada, Ltd.	Terdaftar Di: New Brunswick, Kanada Pendaftaran Ekstra Provinsi: Alberta British Columbia Manitoba Ontario Quebec
Keybase, LLC	Delaware, AS
ZVC Singapura Pte. Ltd	Singapura
ZVC Germany GmbH	Jerman
Zoom Video Communications (Hong Kong) Limited	Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.	Tiongkok
Zoom Software (Hangzhou) Co., Ltd.	Tiongkok
Zoom Video Communications Korea, LLC	Republik Korea
Zoom Arabia Communications Company	Kerajaan Arab Saudi
ZM Services India Private Ltd.	India
Zoom Software (Wuhan) Co., Ltd.	Tiongkok
Zoom Perusahaan Markas Besar Regional Timur Tengah dan Afrika Utara	Kerajaan Arab Saudi
Saasbee Inc. (Hefei) Ltd.	Tiongkok
Saasbee Software (Hangzhou) Co., Ltd.	Tiongkok
Solvvy, LLC	Delaware, AS
Zoom Video Communications (Suzhou) Inc.	Tiongkok
Workvivo Limited	Irlandia
Brighthire, Inc.	Delaware, AS
Bonsai Technologies Inc.	Delaware, Amerika Serikat Prancis (Bus. Pendaftaran)

Tanggal perubahan	Ubah	Notes
29 April 2026	Memperbarui Oracle dengan aktivitas pemrosesan baru dan lokasi. Memperbarui Sumit-AI dengan lokasi baru.
11 Maret 2026	Menambahkan Authzed, Inc. sebagai subpemroses. Menghapus Apple dan Google Firebase sebagai subpemroses.
30 Januari 2026	Menambahkan Brighthire dan Bonsai sebagai afiliasi.
15 Desember 2025	Telah memperbarui Google Cloud Platform dengan aktivitas pemrosesan baru.
3 Desember 2025	Ditambahkan afiliasi berikut: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company
03 November 2025	Menambahkan Uni Eropa sebagai lokasi pemrosesan untuk Twilio. Menambahkan Sendbird sebagai subpemroses untuk Fitur obrolan Workvivo. Menghapus Zendesk sebagai subpemroses.	Zendesk tidak lagi menjadi vendor Zoom
24 Juni 2025	Memperbarui OpenAI dengan lokasi pemrosesan baru. Memperbarui ElevenLabs dengan lokasi pemrosesan baru.
01 April 2025	Menambahkan Eleven Labs Inc. sebagai subpemroses. Cloudflare diperbarui dengan aktivitas pemrosesan baru.
20 Maret 2025	Menambahkan Suki AI sebagai subpemroses
14 Januari 2025	Menambahkan Azure dan Sumit-AI dari MSFT untuk layanan Ucapan AI, Ucapan-ke-Teks mereka.
04 Oktober 2024	Menambahkan MongoDB dan Perplexity sebagai subpemroses. Memperbarui Google Cloud Platform dan TrustUS untuk akurasi.
19 Juli 2024	Menambahkan data yang dibagikan dengan AWS dan Twilio. Diperbarui Anthropic dan OpenAI untuk akurasi.
3 November 2023	Menambahkan Amerika Serikat sebagai lokasi pemrosesan untuk ServiceNow.
23 Oktober 2023	Menambahkan Workvivo sebagai afiliasi. Menambahkan Meksiko sebagai lokasi pemrosesan untuk Oracle.
28 Juli 2023	Menambahkan Anthropic sebagai subpemroses.
10 Mei 2023	Menghapus CSS Corps dari daftar Subpemroses. Menambahkan OpenAI, Qualtrics, dan ServiceNow sebagai subpemroses. Memperbarui Cloudflare, MaestroQA, dan Twilio untuk akurasi. Menambahkan Stripe sebagai subpemroses untuk Zoom Events.	CSS Corps tidak lagi menjadi vendor Zoom.
05 Oktober 2022	Menambahkan Taiwan sebagai lokasi pemrosesan untuk Amazon Web Services. Menambahkan Google Cloud Platform untuk pemrosesan di Taiwan saja. Menambahkan SendSafely sebagai subpemroses.
25 April 2022	Menambahkan Microsoft sebagai subpemroses.
17 Februari 2022	Menghapus Karlsruhe Information Technology Solusi dari daftar Afiliasi. Menambahkan MaestroQA, OneTrust, dan Cloudflare ke daftar Subpemroses untuk akurasi. Memperbarui daftar lokasi AWS untuk akurasi.	Karlsruhe Information Technology Solusi digabungkan dengan ZVC Germany GmbH. Setelah penilaian internal, kami mengidentifikasi tidak adanya tiga vendor. Zoom selalu menggunakan vendor ini untuk tujuan itu; mereka bukan subpemroses baru.
30 Desember 2021	Menambahkan Twilio, CSS Corp, dan TaskUS untuk akurasi. Menambahkan Afiliasi Zoom untuk transparansi.	Setelah penilaian internal, kami mengidentifikasi tidak adanya empat vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.
11 Februari 2021	Memperbarui lokasi regional penyedia infrastruktur layanan cloud	Memperbarui lokasi regional penyedia infrastruktur layanan cloud untuk akurasi
14 Oktober 2020	Menghapus vendor yang salah diklasifikasikan sebagai subpemroses.	Setelah penilaian internal, kami mengidentifikasi beberapa vendor yang sebelumnya terdaftar yang pada kenyataannya tidak memproses data pelanggan yang pemroses datanya adalah Zoom. Untuk alasan itu, kami menghapusnya.
14 Oktober 2020	Menambahkan Apple dan Google Firebase untuk akurasi.	Setelah penilaian internal, kami mengidentifikasi tidak adanya dua vendor untuk pemberitahuan push ponsel. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.