Subpemroses Pihak Ketiga Zoom & Afiliasi Zoom

Apa yang dimaksud dengan Subpemroses Pihak Ketiga?

Subpemroses adalah vendor yang digunakan Zoom untuk memproses data atas nama pelanggan kami, yang merupakan pengontrol data dari data tersebut.

Proses Melakukan Kontrak dengan Subpemroses di Zoom

Zoom mewajibkan subpemrosesnya untuk memenuhi kewajiban yang setara dengan yang diwajibkan dari Zoom (sebagai Pemroses Data) sebagaimana diuraikan dalam Perjanjian Pemrosesan Data (DPA) Zoom, termasuk tetapi tidak terbatas pada persyaratan untuk:

  • memproses data pribadi dengan mengikuti petunjuk dari pengontrol data (yakni Pelanggan) (seperti yang disampaikan kepada subpemroses yang relevan oleh Zoom);
  • sehubungan dengan kegiatan subpemrosesan, hanya mempekerjakan personel yang dapat diandalkan dan tunduk pada kewajiban yang mengikat secara kontraktual untuk mengamati privasi dan keamanan data, sejauh yang berlaku, berdasarkan undang-undang perlindungan data yang berlaku;
  • segera memberi tahu Zoom tentang pelanggaran keamanan apa pun; dan
  • bekerja sama dengan Zoom untuk menangani permintaan dari pengontrol data, subjek data, atau otoritas perlindungan data, sebagaimana yang berlaku.

Kecuali sebagaimana disebutkan di bawah ini, Zoom memiliki atau mengendalikan akses ke infrastruktur yang menampung data pribadi yang real-time dan tersimpan (jika Pelanggan memilih untuk menyimpan konten tersebut, misalnya rekaman dan transkrip). Data pribadi dapat dipindahkan di antara pusat data di suatu wilayah untuk memastikan kinerja dan ketersediaan Zoom. Zoom juga bekerja sama dengan subpemroses layanan yang tercantum di bawah ini untuk menyediakan fungsionalitas yang disebutkan.

Tabel berikut menjelaskan negara dan badan hukum yang terlibat dalam pemrosesan dan penyimpanan data pribadi oleh Zoom yang bertindak sebagai pemroses data atas nama pelanggannya, yakni pengontrol data.

Subpemroses Resmi Zoom
Nama Tujuan Data yang Dibagikan dengan Subpemroses Lokasi Mekanisme Transfer Internasional  Perlindungan Tambahan

(tautan ke sumber daya subpemroses)

Amazon Web Services Penyedia Layanan Cloud  
  • Lalu lintas rapat dan webinar real-time
  • Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan
  • Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan) 
  • File yang diunggah
  • Konten Pelanggan dan konteks untuk pemrosesan AI jika fitur AI diaktifkan
Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat SCC Laporan resmi Risiko dan Kepatuhan dan Pusat Keamanan AWS
Anthropic Penyedia Layanan Fitur Cerdas Anthropic dapat memproses data berikut ini jika fitur AI diaktifkan: 
  • Konten Pelanggan dan konteks
Amerika Serikat SCC Kebijakan Privasi
Apple Mengirim pemberitahuan push pada ponsel iOS. Pelanggan dapat memilih untuk tidak menggunakan layanan ini. 
  • Pemberitahuan Pesan Obrolan
  • Pemberitahuan Pesan SMS
  • Pemberitahuan Pesan PBX (Panggilan Telepon)
Amerika Serikat  SCC Ikhtisar Layanan Pemberitahuan Push Apple
Cloudflare Jaringan Pengiriman Konten
  • Rekaman rapat dan panggilan (jika disimpan ke cloud oleh Pelanggan)
  • Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan)
  • File yang diunggah
Amerika Utara, Amerika Latin, Eropa, Timur Tengah, Afrika, Asia, dan Oseania. SCC
Halaman Kepatuhan Cloudflare
,

Halaman Kepatuhan GDPR
Cloudflare Keamanan
  • Alamat IP
Uni Eropa, Amerika Serikat  SCC
Halaman Kepatuhan Cloudflare
,

Halaman Kepatuhan GDPR
Eleven Labs Inc. Penyedia Layanan Fitur Cerdas (Teks ke Ucapan, Kloning Suara, Sulih Suara)
  • File audio
Amerika Serikat, Uni Eropa SCC Kebijakan Privasi
Google Cloud Platform Penyedia Layanan Cloud
  • Lalu lintas rapat dan webinar real-time
Amerika Serikat, Uni Eropa, Uruguay, Chili, Taiwan, Jepang, dan Singapura SCC Pusat Sumber Daya Privasi
Google Firebase Mengirim pemberitahuan push pada ponsel Android. Pelanggan dapat memilih untuk tidak menggunakan layanan ini.
  • Pemberitahuan Pesan Obrolan
  • Pemberitahuan Pesan SMS
  • Pemberitahuan Pesan PBX (Panggilan Telepon)
Amerika Serikat SCC Privasi dan Keamanan di Firebase
MaestroQA Jaminan Kualitas Dukungan Konten Komunikasi terkait dukungan seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan MaestroQA tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan, yakni sebagai lampiran ke tiket dukungan. Irlandia, Amerika Serikat SCC Kebijakan Privasi
Microsoft Penyedia Layanan Cloud.
  • Lalu lintas rapat dan webinar real-time
  • Rekaman panggilan dan rapat (jika disimpan ke cloud oleh Pelanggan
  • Transkripsi rekaman panggilan atau rapat (jika rapat direkam dan disimpan ke cloud oleh Pelanggan)
  • File yang diunggah
Swiss SCC Pernyataan Privasi Microsoft
Microsoft Layanan Ucapan AI Azure, Ucapan-ke-Teks Microsoft. Fitur Ucapan-ke-Teks mengonversi audio menjadi teks dari berbagai sumber, termasuk mikrofon dan file audio. Australia, Brasil, Kanada, Eropa, India, Jepang, Singapura, Taiwan, Amerika Serikat SCC Pernyataan Privasi Microsoft
MongoDB Platform Database Pengembang
  • Metadata Pelanggan
  • Log Aplikasi
Amerika Serikat SCC Pusat Kepercayaan
OneTrust Portal Permintaan Subjek Data, Pusat Preferensi Cookie
  • Nama
  • Alamat email
  • Jenis akun
  • Negara
  • Alamat IP
  • Laporan DSAR
  • Preferensi cookie pengguna
Amerika Serikat SCC Halaman Kepercayaan
OpenAI Penyedia Layanan Fitur Cerdas OpenAI dapat memproses data berikut ini jika fitur AI diaktifkan:
  • Konten Pelanggan dan konteks
Amerika Serikat, Uni Eropa SCC Pernyataan Privasi OpenAI
Oracle Penyedia Layanan Cloud
  • Lalu lintas rapat dan webinar real-time
  • Alamat rekaman panggilan dan rapat
  • Transkripsi rekaman panggilan atau rapat
Meksiko, Amerika Serikat Aturan Perusahaan yang Mengikat (BCR) Laporan Resmi Singkat Teknis
Perplexity Penyedia Layanan Fitur Cerdas Perplexity dapat memproses data berikut ini jika fitur AI diaktifkan:
  • Konten Pelanggan dan konteks
Amerika Serikat SCC Kebijakan Privasi Perplexity
Qualtrics Umpan Balik, Ulasan, dan Tanggapan Survei Jika pelanggan memilih untuk memberikan umpan balik, ulasan, atau tanggapan survei terhadap Zoom, Qualtrics dapat memproses:
  • Alamat email
  • Alamat IP
  • Informasi Akun
  • Konten Pelanggan atau data apa pun yang dipilih pelanggan untuk diberikan dalam umpan balik, survei, atau ulasan
Jerman, Amerika Serikat SCC Perlindungan Data & Privasi
Sendbird Fitur Obrolan untuk Pelanggan Workvivo (Opsional) Jika pelanggan memilih untuk menggunakan fitur obrolan di Workvivo, maka Sendbird dapat memproses:
  • Nama pengguna
  • Workvivo ID
  • Konten Pelanggan atau data apa pun yang dipilih Pelanggan untuk dikirimkan melalui fitur Obrolan
Uni Eropa, Amerika Serikat SCC Sendbird Security
SendSafely Layanan transfer file terenkripsi Konten Komunikasi seperti lampiran dapat dibagikan dengan SendSafely, tetapi hanya jika Pelanggan memilih untuk memberikannya secara langsung kepada agen dukungan Zoom melalui interaksi dukungan (yaitu, sebagai lampiran ke tiket dukungan). Amerika Serikat SCC Kebijakan Privasi | SendSafely | Enkripsi Ujung-ke-Ujung
ServiceNow Platform Layanan Pelanggan berbasis Cloud Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan ServiceNow tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan. Jerman, Amerika Serikat SCC Mematuhi Regulasi Umum Perlindungan Data (GDPR)
Suki AI Penyedia Layanan Fitur Cerdas Suki dapat memproses data berikut ini jika fitur Catatan Klinis AI diaktifkan:
  • Konten Pelanggan dan konteks
Amerika Serikat SCC Kebijakan Privasi
Sumit-AI Layanan Ucapan AI, Ucapan-ke-Teks Fitur Ucapan-ke-Teks mengonversi audio menjadi teks dari berbagai sumber, termasuk mikrofon dan file audio. Eropa SCC Kebijakan Privasi Situs Web Sumit-AI
TaskUS Penyedia Dukungan Konten Komunikasi seperti rekaman cloud atau transkrip obrolan dalam rapat dapat dibagikan dengan TaskUS  tetapi hanya jika Pelanggan memilih untuk memberikannya langsung ke agen dukungan Zoom melalui interaksi dukungan. Filipina, Kroasia SCC Keamanan Konten
Twilio Pemberitahuan Untuk pemberitahuan dari Zoom seperti yang terkait dengan layanan, autentikasi telepon, undangan rapat, ringkasan rapat, dan permintaan untuk mengaktifkan fitur AI, Twilio dapat memproses data berikut:
  • Nama
  • Alamat email
  • Nomor telepon
  • Subjek rapat atau webinar
  • ID rapat/webinar
  • Tanggal dan waktu mulai rapat
  • Ringkasan rapat
Amerika Serikat, Uni Eropa SCC Laporan Resmi GDPR Twilio

 

Untuk subpemroses tambahan yang khusus untuk Zoom Events, lihat di bawah ini. Untuk informasi lebih lanjut tentang Zoom Events, silakan lihat Pernyataan Privasi Zoom Events.

 

Subpemroses Resmi Zoom Events
Nama Tujuan  Data yang Dibagikan dengan Subpemroses Lokasi Mekanisme Transfer Internasional  Perlindungan Tambahan

 

(tautan ke sumber daya subpemroses)

Stripe Pemrosesan Pembayaran Informasi pembayaran dan transaksi seperti nama, email, detail rekening bank, detail kartu pembayaran, tanggal/waktu/jumlah transaksi, dan nama merchant. Amerika Serikat SCC Pusat Privasi Stripe

 

Pembaruan

Seiring dengan pertumbuhan dan perkembangan bisnis kami, Subpemroses yang kami gunakan juga dapat berubah. Kami akan memberikan pemberitahuan kepada pemilik akun Pelanggan tentang Subpemroses baru sejauh yang disyaratkan dalam perjanjian kontrak, serta memposting pembaruan tersebut di sini.

Anda juga dapat menggunakan formulir di bawah untuk berlangganan pembaruan.

Apa yang dimaksud dengan Afiliasi Zoom? 

Afiliasi Zoom adalah entitas apa pun yang dikendalikan secara langsung atau tidak langsung oleh Zoom. Bersama dengan Zoom Video Communications, Inc., afiliasi ini membentuk Grup Zoom.

Transfer Internasional dalam Grup Zoom

Semua pihak dari Grup Zoom telah menandatangani perjanjian transfer data yang menetapkan persyaratan perlindungan data dan menggabungkan Klausul Kontrak Standar ("SCC") EU yang sesuai.

 

Afiliasi Zoom
Nama Entitas Lokasi Terdaftar
Zoom Communications, Inc. Delaware, AS
ZVC JAPAN K.K. Jepang
ZVC Netherlands B.V. Amsterdam, Belanda

Norwegia (Kantor Cabang)
ZVC- Australia Pty Ltd.  New South Wales, Australia
ZVC UK Ltd.  Inggris
Wales
Zoom Voice Communications, Inc.  Delaware, AS

Hong Kong (Pendaftaran Bisnis)
ZVC France SAS Paris, Prancis
ZVC India Pvt. Ltd.  Mumbai, India
ZVC Canada, Ltd.  Terdaftar Di:
New Brunswick, Kanada

Pendaftaran Provinsi Ekstra:
Alberta
British Columbia
Manitoba
Ontario
Quebec
Keybase, LLC Delaware, AS
ZVC Singapore Pte. Ltd.  Singapura
ZVC Germany GmbH Jerman
Zoom Video Communications (Hong Kong) Limited Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.  Tiongkok
Zoom Software (Hangzhou) Co., Ltd. Tiongkok
Zoom Video Communications Korea, LLC Republik Korea
Zoom Arabia Communications Company Kerajaan Arab Saudi
ZM Services India Private Ltd. India
Zoom Software (Wuhan) Co., Ltd. Tiongkok
Kantor Pusat Regional Zoom Timur Tengah dan Afrika Utara Kerajaan Arab Saudi
Saasbee Inc. (Hefei) Ltd.  Tiongkok
Saasbee Software (Hangzhou) Co., Ltd. Tiongkok
Solvvy, LLC Delaware, AS
Zoom Video Communications (Suzhou) Inc. Tiongkok
Workvivo Limited Irlandia

 

Tanggal perubahan Ubah Notes
15 Desember 2025 Telah memperbarui Google Cloud Platform dengan aktivitas pemrosesan baru.
3 November 2025 Menambahkan Uni Eropa sebagai lokasi pemrosesan untuk Twilio.
Menambahkan Sendbird sebagai subpemroses untuk fitur obrolan Workvivo.
Menghapus Zendesk sebagai subpemroses.
Zendesk tidak lagi menjadi vendor Zoom
24 Juni 2025 Telah memperbarui OpenAI dengan lokasi pemrosesan baru.

Telah memperbarui ElevenLabs dengan lokasi pemrosesan baru.
 
01 April 2025 Menambahkan Eleven Labs Inc. sebagai subpemroses.

Memperbarui Cloudflare dengan aktivitas pemrosesan baru.
 
20 Maret 2025 Menambahkan Suki AI sebagai subpemroses  
14 Januari 2025 Menambahkan Azure dan Sumit-AI dari MSFT untuk layanan AI Speech, Speech-to-Text mereka.  
4 Oktober 2024 Menambahkan MongoDB dan Perplexity sebagai subpemroses.
Memperbarui Google Cloud Platform dan TrustUS untuk akurasi.
 
19 Juli 2024 Menambahkan data yang dibagikan dengan AWS dan Twilio.
Memperbarui Anthropic dan OpenAI untuk akurasi.
 
3 November 2023 Menambahkan Amerika Serikat sebagai lokasi pemrosesan untuk ServiceNow.  
23 Oktober 2023 Menambahkan Workvivo sebagai afiliasi.

 

Menambahkan Meksiko sebagai lokasi pemrosesan untuk Oracle.

 
28 Juli 2023 Menambahkan Anthropic sebagai subpemroses.  
10 Mei 2023 Menghapus CSS Corps dari daftar Subpemroses.

 

Menambahkan OpenAI, Qualtrics, dan ServiceNow sebagai subpemroses.

Memperbarui Cloudflare, MaestroQA, dan Twilio untuk akurasi.

Menambahkan Stripe sebagai subpemroses untuk Zoom Events.

CSS Corps tidak lagi menjadi vendor Zoom.
05 Oktober 2022 Menambahkan Taiwan sebagai lokasi pemrosesan untuk Amazon Web Services.

 

Menambahkan Google Cloud Platform untuk pemrosesan di Taiwan saja.

Menambahkan SendSafely sebagai subpemroses.

 
25 April 2022 Menambahkan Microsoft sebagai subpemroses.  
17 Februari 2022 Menghapus Karlsruhe Information Technology Solutions dari daftar Afiliasi.

Menambahkan MaestroQA, OneTrust, dan Cloudflare ke daftar Subpemroses untuk akurasi.

Memperbarui daftar Lokasi AWS untuk akurasi.
Karlsruhe Information Technology Solutions telah bergabung dengan ZVC Germany GmbH.

Setelah melakukan penilaian internal, kami mengidentifikasi ketiadaan tiga vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukanlah subpemroses baru.
30 Desember 2021 Menambahkan Twilio, CSS Corp, TaskUS untuk akurasi.

Menambahkan Afiliasi Zoom untuk transparansi.
Setelah melakukan penilaian internal, kami mengidentifikasi ketiadaan empat vendor. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.
11 Februari 2021 Memperbarui lokasi regional penyedia infrastruktur layanan cloud Lokasi regional penyedia infrastruktur layanan cloud telah diperbarui untuk memastikan akurasi
14 Oktober 2020 Menghapus vendor yang salah diklasifikasikan sebagai subpemroses. Setelah penilaian internal, kami mengidentifikasi beberapa vendor yang sebelumnya tercantum yang sebenarnya tidak memproses data pelanggan apa pun di mana Zoom adalah pemroses data. Oleh karena itu, kami menghapus mereka. 
14 Oktober 2020 Menambahkan Apple dan Google Firebase untuk akurasi.  Setelah penilaian internal, kami mengidentifikasi tidak adanya dua vendor untuk pemberitahuan push ponsel. Zoom selalu menggunakan vendor ini untuk tujuan tersebut; mereka bukan subpemroses baru.