政府要請ガイド

最終更新日: 2024年4月8日

 

Zoomは、自由かつオープンな考えやアイデアの共有をサポートしています。弊社は、世界中で意義のある会話やプロフェッショナルなコラボレーションを促進していることに誇りを持っています。ユーザーのプライバシー、セキュリティ、安全を守るという方針のもと、Zoomはすべての政府機関からの要請を慎重に審査し、弊社の基準を満たさない要請には応じません。

 

Zoom Communications, Inc.(以降「Zoom」)は、Zoomの顧客に関する非公開の情報を求める法執行機関や行政機関に対して、これらのガイドラインを適用します。本ガイドラインは、法執行機関または行政機関以外の人物(民事訴訟の当事者や刑事被告人など)が発行した顧客データのリクエストには適用されません。

 

以下のリンクから、場所ごとの手順を簡単に参照できます。

リクエストの送信方法

法執行機関と行政機関は、すべての問い合わせならびに情報提供依頼書または保存(および延長)依頼書をこちらの法執行機関応答システム(LERS)経由で提出する必要があります。

すべての管轄区域での要件

リクエストは:

  • 英語である必要があります。
  • 特定の緊急事態を除いて、.pdf形式である必要があります。
  • ミーティングに関する要請は、Zoom Communications, Inc.(住所: 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113)宛て、Zoom Phoneの通話に関する要請は、同住所のZoom Voice Communications, Inc.宛てにお送りください。
  • 行政機関の公式なメールアドレスから発信されている必要があります。また、
  • 以下が含まれる必要があります:
    • リクエストしている職員の名前。
    • リクエストしている機関の名前。
    • リクエストしている職員のバッジまたはID番号。
    • リクエストしている職員の政府発行のメールアドレス。
    • リクエストしている職員の電話番号(内線含む)。
    • リクエストしている職員の郵送先住所(私書箱は不可)。
    • 運用認可権限者による日付と署名。
    • 法的手続きへの応答期限日付。

リクエストの内容

リクエストは法的に有効かつ適切に適用範囲が設定され、十分に詳細が記載されている必要があります。つまり、次を満たしている必要があります。

  • 有効な法的根拠を持ち、リクエストをしている機関の管轄の適用法および規則に従って発行されている。
  • リクエストを行う権限を持つ人物によって署名および提出されている。
  • 明確であり、過度に広範囲でない。
  • ミーティングに関するリクエストの場合は、ミーティング番号、UTC での日時、ミーティングの設定に使用するメールアドレス、対象のユーザー名など、固有の識別情報が含まれている。期限がある場合は、妥当な日付が指定されている。

 

適切な識別情報、または妥当な適用範囲と期限が含まれないリクエストが送信された場合、処理前にリクエストの見直しを求める場合があります。

米国政府によるユーザー情報のリクエスト

米国政府からの要請は、上記の全法域に共通の要件に従う必要があります。弊社が受け入れる要請の種類と、要請に応じて開示する可能性のある情報を次に示します。

 

法関連のリクエストの種類 得ることができるもの Zoomで処理されるデータの例(一例: お客様の設定によって異なります)
召喚状(行政、裁判、大陪審)* 18 U.S.C. 2703(c)(2)に掲載されている非コンテンツ情報 ユーザー名、メール、請求情報、ミーティングまたはウェビナーのメタデータ(ユーザーが参加した時刻など)
相当な理由に基づき、宣誓供述書により裏付けられ、捜索すべき場所と要請されているものを明記した捜査令状 ユーザーコンテンツおよび非コンテンツ情報 上記に加えて、Zoom クラウドレコーディング、プロフィール画像、ボイスメールおよびボイスメール プロンプト、SMS(Zoom Phone および Zoom Contact Center)

 

*当社は、召喚状が2703(c)(2)に記載されているもの以外の非コンテンツ情報を対象としたものである場合、および特定の状況において召喚状が法的に不十分なものである場合、召喚状の代わりに2703(d) の裁判所命令を要求することがあります。

 

* Zoomは、18 U.S.C. § 2703(c)(2) に基づく「文書提出行政命令」としての民事調査請求(CID)に応じます。

 

弊社は、お客様およびユーザーの居住地域で適用されるプライバシー法を尊重し、その遵守に努めます。また、個人情報または顧客のコンテンツに関する要請について、対応することでEU一般データ保護規則(GDPR)を含む外国のプライバシー法に抵触する場合には、異議を申し立てることがあります。

米国以外の政府によるユーザー情報のリクエスト

要請は、上記の全法域に共通の要件を満たし、かつ法的に有効なものでなければなりません。以下の条件を満たしていない限り、Zoomは米国外からの要請を法的に有効であると見なしません。

  • 特定の法的根拠を有し、リクエスト国の国内法において適用される要件を満たしている、および
  • 管轄区域における刑事犯罪の善意の保護、検出、または調査に関するものである。

 

米国以外の要請が上記の要件を満たしていない場合、Zoomはかかる要請を忌避または拒否します。ユーザーは刑事共助条約(MLAT)、クラウド法協定、または嘱託書に基づく要請はいつでも要請することができます。

 

米国外からの要請については、各国の事情や個々のケースに応じて慎重に審査します。これは、弊社が事業を展開する地域における法的義務と、弊社の基本理念とのバランスを図るためです。弊社の基本理念には、自由でオープンな意見交換の促進、ユーザーの安全の確保、ユーザーのプライバシーの保護に対するコミットメントが含まれます。これらの理念と現地の法律が相反する場合、要請が現地法上適法であっても、弊社はその要請を拒否することがあります。

ユーザーのミーティングコンテンツのリアルタイムの傍受またはモニタリングのリクエスト

Zoomには、法執行機関によるお客様のミーティングやウェビナーの傍受を支援する機能はありません。また、弊社の従業員やその他の人物が、参加者として表示されることなくミーティングに参加することもできません。

インド内のZoom Phone使用における、リアルタイムの傍受もしくはモニタリング、ならびにお客様に関連する情報(エンドユーザーの視覚情報)の要請

インドにおいてZoomは、インド政府が発行したテレコムサービスプロバイダー ライセンスの規約に則し、法に基づくZoom Phone番号の傍受を助けるよう義務づけられています。インドの指定された法執行機関で法的に権限を与えられた当局に限り、法に基づくZoom Phone番号の傍受命令を発行できるものとします。当社は当社が受け取り、法に基づく、あらゆる傍受要請の処理に当たり、当社のポリシーと内部手続きを適用しますが、法に基づく傍受に関するインド政府の規制およびガイドラインにより、かかるポリシーおよび手続きからの逸脱が必須となる場合、当社はインド法に従います

保存のリクエスト

当社は、米国政府と米国以外の政府、いずれからの保存要請も受け入れます。関連記録のスナップショット1回分を90日間保存します。別途、正式な延長要請があれば、保存期間を最大90日間延長できます。

保存要請は、上記の全法域に共通の要件を満たし、かつ保存対象の特定のアカウント、ホスト、ミーティング情報のいずれかまたはすべてを指定する必要があります。

Zoomが持つ可能性のあるデータの種類

アカウント情報

当社が保有するアカウント情報は、アカウントの種類、顧客が当社と何を共有し、何を保存しているか、および当社のデータ保持ポリシーによって異なります。当社の顧客およびユーザーが提供する情報の精度を特定したり、保証したりすることはできません。

 

以下は、Zoomが特定のアカウントについて保持する可能性のある情報の種類の例です。

 

非コンテンツ 顧客のコンテンツ
  • 名前
  • ユーザー名
  • メールアドレス
  • 電話番号
  • アカウントオーナー名
  • 請求先の氏名および住所(有料ユーザーの場合)
  • お支払い方法(弊社ではユーザーのクレジットカード情報を保存しません)。
  • プロフィール画像
  • ミーティングのレコーディングと文字起こし、チャットメッセージ、ミーティング中に共有されたファイルで、顧客がZoomクラウドに保存することを選択したもの
  • Zoom PhoneとZoom Contact Centerの場合、SMSメッセージ、ボイスメール、およびボイスメールプロンプト

 

コンテンツについて: Zoom は、(1)アカウントオーナーまたは管理者がレコーディングを有効にしており、(2)ホストがミーティングまたはウェビナーをレコーディングし、(3)ホストがそのレコーディングを Zoom クラウドに保存するように要求した場合、にのみミーティング コンテンツを所持します。 ホストが Zoom クラウドではなくローカルに(各自のデバイスに)ミーティングをレコーディングしている場合、Zoom はミーティング コンテンツにアクセスできません。 ホストがミーティングをまったくレコーディングしていない場合、コンテンツは存在しません。

 

詳細情報については、以下をご一読のうえ、当社のプライバシーステートメントをご覧ください。

Zoom Meetings、Zoom Webinars、Zoom Phone、Zoom Contact Center の情報

Zoomは、Zoom Meetings、Zoom Webinars、Zoom Phone、Zoom Contact Centerに関する次の情報を処理する場合があります。

 

非コンテンツ 顧客のコンテンツ
  • IPアドレス
  • MACアドレス
  • デバイスID
  • デバイスの種類
  • オペレーティングシステムの種類とバージョン
  • ユーザーの接続方法
  • ネットワークパフォーマンス
  • Zoomクライアントのバージョン
  • カメラ、マイク、スピーカーの種類
  • ミーティングや通話の日時
  • ミーティング / 通話の長さ
  • 参加者がプロファイルに入力している、またはミーティングで自分を識別するために使用している、メールアドレス、名前、またはその他の情報
  • 参加者がミーティングに入退室した時刻
  • ユーザーがビデオ、オーディオ、または画面共有を使用したかどうか
  • イベント名の変更
  • 参加者の接続がどのように切断されたか
  • 発信先と発信元の番号(Zoom PhoneおよびZoom Contact Centerのユーザーの場合)
  • ミーティング名
  • 顧客がZoomクラウドに保存することを選択したコンテンツ(上記を参照)

 

当社が処理する情報は、(1)ユーザーが登録済みのZoomアカウントを持っているかどうか、(2)アカウントの種類、(3)対象のZoom製品、によって異なります。

 

Zoomが処理するデータの詳細情報については、当社の「プライバシーデータシート」をご覧ください。

 

Zoom Phoneでのデータ処理の詳細情報については、「Zoom Phone Privacy Data Sheet(英語)」をご覧ください。

 

Zoom Contact Centerでのデータ処理の詳細情報については、当社の「Zoom Contact Center Data Sheet(英語)」をご覧ください。

ユーザーへの通知

Zoomのポリシーにより、情報がリクエストされた際に、法律上(18 U.S.C. § 2705など)禁止されていない限り、または子供の危険、人の死亡または重大な身体的傷害の危険を伴う緊急事態、Zoomのサービス、権利、財産に対する脅威を含む場合を除き、ユーザーに通知します。いかなる場合も、非開示命令には期間の設定が必要です。弊社の通知ポリシーの例外を申請する場合は、状況を適切に評価できるよう、緊急性または通知によって生じる可能性のある悪影響についての説明を添えてください。

 

リクエストの審査を通じて、利用規約、利用ガイドライン、プライバシーステートメント、その他の適用されるポリシー、ガイドライン、または法的要件に対する現在進行中または過去の違反が判明した場合、弊社は、当該違反への対処やさらなる不正利用の防止に必要な措置を講じることがあります。

レコーディングの制作

別途合意がない限り、当社はレスポンシブなレコーディングを電子形式で提供します。弊社は、法的手続きに基づく情報提供に要した費用について、法律で認められる範囲で費用負担を求める場合があります。また、特殊なリクエストや負担の大きいリクエストに対応するために発生した費用に対し、追加補償を求める場合があります。

自分のアカウントまたはミーティングの情報を政府が取得することに同意しているZoomの顧客に関する情報を求めている場合は、Zoomから情報を求めるのではなく、可能な限り、直接その顧客から情報を求める必要があります。

緊急のリクエスト

当社は緊急のリクエストをケースごとに評価します。死に至る危険や深刻な人身事故に関する緊急事態により、遅延することなく緊急事態に関する情報を開示することが求められていることに対して、当社に誠実な信念がある場合、当社は自社のプライバシーステートメントと適用法(例えば、18 U.S.C. § 2702(b)(8) および (c)(4))と一致する情報を提供する可能性があります。当社は、いかなる状況下でも、特定のタイムライン内であっても、記録の制作をコミットしません。また、リクエストまたはリクエストをしている人物の身元に関する追加情報を要求する場合があります。

 

緊急要請は、以下の情報をすべて明記したうえで、こちらの法執行機関対応システム(LERS)から送信してください。

  • 脅威をどのようにして把握したか、ソーシャルメディアの投稿へのリンク、チャットログなどを含む、緊急事態の詳細な性質。
  • 死亡または重傷の危険がある人物の特定。
  • 脅威の差し迫っている性質についての説明。これには、要求された情報を受領する必要がある具体的な期限、または危害が発生すると考えられる具体的な期限を示す情報が含まれます(: 今晩、明日の正午など)。
  • Zoomにリクエストしている特定の情報の識別。リクエストを絞り込む - ユーザー、アカウント、またはミーティングに関連付けられているすべての情報をリクエストすると、処理が遅れる可能性があります。
  • 求めている情報が緊急事態を回避するのにどのように役立つかについての説明。

Zoomのプラットフォームでのサービスに対するアクセスの制限のリクエスト

多くの国には、1 人以上の居住者が特定の Zoom ミーティングもしくはウェビナーに参加すること、または 1 人以上の居住者が特定の Zoom ミーティングもしくはウェビナーを主催することを制限する法律があります。当社は、ミーティングの停止を求める、または Zoomプラットフォームの一部へのユーザー アクセス制限を求める政府の要請を、慎重にレビューします。正当な行政機関から、法的に有効であり、適切な範囲設定がされており、かつ充分な詳細情報を備えた要請書を受け取った場合、当社は適切な範囲の法域からの参加を制限するアクションをとることがあります。当社はこれらの基準を満たさない要請を拒否または忌避します。

 

当社の法的義務に準拠するために必要なものに対してだけに、とるアクションを制限するよう努力します。当社は、利用規約または利用ガイドラインに違反していると判断されない限り、リクエストしている行政機関の管轄外である場合、または適用される現地法の対象外である場合、ユーザーが当社のサービスにアクセスすることを妨げないものとします。

 

法律により禁止されていない限り、当社はアクセスを制限するためのリクエストで指定されている人に通知を行うよう試みます。アカウントに関連付けられているメールアドレスに通知を送信します。

 

正当な行政機関から要請されていると同時に、ある人物に死に至る危険や深刻な人身事故に関与する緊急事態が生じているという誠実な信念が弊社にある状況(政府により直接概要が説明されるプロセス)を除いて、米国外にいる政府の職員がアクセス制限を求めて要請を出す場合、政府の公式メールアドレスを使用してZoomの法執行機関応答システム(LERS)アカウントを要請し、すべての要請をこちらのLERSから送信する必要があります。

専門家証人の証言とレコーディングの認証

弊社は、適用される法令で要求される場合を除き、専門家による証言サポートを提供しません。関連する法律に従って、弊社のレコーディングは自己認証されており、レコーディング管理者の証言は必要ありません。管轄区域で特別な認証が必要な場合は、リクエストに添付してください。

これらのガイドラインは、法的助言を構成するものではありません。このガイド内のいかなるものも、Zoomに対する強制力のある権利や救済策を作成するためのものではありません。 Zoomは、予告なしに、これらのガイドラインを随時更新および変更することがあります。関心のある当事者は、随時このウェブページを見直して、更新や変更について確認をする必要があります。