政府によるリクエストのガイド

最終更新日: 2024 年 4 月 8 日

Zoom は、自由かつオープンに考えやアイデアを出し合えるようサポートをします。当社は、世界中で意味ある会話やプロフェッショナルなコラボレーションを促進していることに誇りを持っています。ユーザーのプライバシー、セキュリティ、安全に対するコミットメントのため、Zoom はすべての政府要請を慎重にレビューし、レビューを通らない政府要請には応じません。

Zoom Communications, Inc.（以降「Zoom」）は、Zoom の顧客に関する非公開の情報を求める法執行機関や行政機関に対して、これらのガイドラインを適用します。本ガイドラインは、法執行機関または行政機関以外の関係者（民事訴訟の当事者や刑事被告人など）が発行した顧客データのリクエストには適用されません。

クイック リファレンスとして、以下のリンクからロケーション固有の手順をご参照ください。

• 全法域に共通の要件 >
• 米国政府からの要請 >
• 米国政府以外からの要請 >

法執行機関と行政機関は、すべての問い合わせ、ならびにすべての情報提供依頼書または保存（および延長）依頼書をこちらの法執行機関応答システム（LERS）経由で提出する必要があります。

リクエストは：

• 英語である必要があります。
• 特定の緊急事態を除いて、.pdf形式である必要があります。
• ミーティングに関する要請は、Zoom Communications, Inc.（住所: 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113）宛て、Zoom Phone の通話に関する要請は、同住所の Zoom Voice Communications, Inc. 宛てにお送りください。
• 政府の公式なメールアドレスから発信されている必要があります。また、
• 以下が含まれる必要があります：
  • リクエストしている職員の名前。
  • リクエストしている機関の名前。
  • リクエストしている職員のバッジ / ID 番号。
  • リクエストしている職員の政府発行のメールアドレス。
  • リクエストしている職員の電話番号（内線含む）。
  • リクエストしている職員の郵便先住所（私書箱は不可）。
  • 運用認可権限者による日付と署名。
  • 法的手続きへの応答期限日付。

リクエストは法的に有効で、適切に適用範囲が設定され、十分に詳細に記載されている必要があります。 つまり、次を満たしている必要があります。

• 有効な法的根拠を持ち、リクエストをしている機関の管轄の適用法および規則に従って発行されている。
• リクエストを行う権限を持つ人物によって署名および提出されている。
• 明確であり、過度に広範囲でない。
• ミーティングに関するリクエストの場合は、ミーティング番号、UTC での日時、ミーティングの設定に使用するメールアドレス、対象のユーザー名など、固有の識別情報が含まれている。 期限がある場合は、妥当な日付が指定されている。

適切な識別情報および / または妥当な適用範囲と期限が含まれないリクエストが送信された場合、処理前にリクエストの見直しを要求する場合があります。

米国政府からの要請は、上記の全法域に共通の要件に従う必要があります。当社が受け入れる要請の種類と、要請に応じて開示する可能性のある情報を次に示します。

*当社は、召喚状が 2703(c)(2) に記載されているもの以外の非コンテンツ情報を対象としたものである場合、および特定の状況において召喚状が法的に不十分なものである場合、召喚状の代わりに 2703(d) の裁判所命令を要求することがあります。

* Zoom は 18 United States Code § 2703(c)(2) に基づく「文書提出行政命令」としての民事調査請求（CID）に応じます。

当社は、顧客およびユーザーが居住する区域で施行されているプライバシー法を尊重し、遵守するよう努めます。 当社は、個人情報または顧客のコンテンツに関するリクエストが、対応することで欧州一般データ保護規則を含む外国のプライバシー法に違反することになる場合、これに異議を申し立てる場合があります。

要請が上記の全法域に共通の要件を満たすこと、かつその要請が法的に有効であることが必要です。以下の条件を満たしていない限り、Zoom は米国以外の要請を法的に有効であると見なしません。

• 特定の法的根拠を有し、リクエスト国の国内法において適用される要件を満たしている、および
• 管轄区域における刑事犯罪の善意の保護、検出、または調査に関するものである。

米国以外の要請が上記の要件を満たしていない場合、Zoom はかかる要請を忌避または拒否します。ユーザーは刑事共助条約（MLAT）、クラウド法協定、または嘱託書に基づく要請はいずれも要請することができます。

米国以外の要請はすべて、国に応じて、かつケースに応じて精査します。当社は、当社の属する地域の法的義務と当社の基本理念のバランスを取るためにこの対応を実施します。この理念には、自由でオープンな意見交換を促進し、ユーザーの安全性を維持し、ユーザーのプライバシーを保護するという当社のコミットメントが含まれます。これらの原則が現地法と矛盾する場合、たとえ要請が現地法の下で適切であっても、当社は要請を拒否する場合があります。

Zoom には、法執行機関による顧客のミーティングやウェビナーの傍受を助ける様な機能はなく、また当社従業員や他の人物を参加者として表示せずにミーティングに参加させる手段はありません。

インドにおいて Zoom は、インド政府が発行したテレコム サービス プロバイダー ライセンスの規約に則し、法に基づく Zoom Phone 番号の傍受を助けるよう義務づけられています。インドの指定された法執行機関で法的に権限を与えられた当局に限り、法に基づく Zoom Phone 番号の傍受命令を発行できるものとします。当社は当社が受け取り、法に基づく、あらゆる傍受要請の処理に当たり、当社のポリシーと内部手続きを適用しますが、法に基づく傍受に関するインド政府の規制およびガイドラインにより、かかるポリシーおよび手続きからの逸脱が必須となる場合、当社はインド法に従います。

当社は、米国政府と米国以外の政府、いずれからの保存要請も受け入れます。関連記録のスナップショット 1 回分を 90 日間保存します。別途、正式な延長要請があれば、保存期間を最大 90 日間延長できます。

保存要請は、上記の全法域に共通の要件を満たし、かつ保存対象の特定のアカウント、ホスト、および / またはミーティング情報を指定する必要があります。

当社が保有するアカウント情報は、アカウントの種類、顧客が当社と何を共有し、何を保存しているか、および当社のデータ保持ポリシーによって異なります。 当社の顧客およびユーザーが提供する情報の精度を特定したり、保証したりすることはできません。

以下は、Zoom がアカウントについて保持する可能性のある情報の種類の例です。

コンテンツについて: Zoom は、（1）アカウント オーナーまたは管理者がレコーディングを有効にしており、（2）ホストがミーティングまたはウェビナーをレコーディングし、（3）ホストがそのレコーディングを Zoom クラウドに保存するように要求した場合、にのみミーティング コンテンツを所持します。 ホストが Zoom クラウドではなくローカルに（各自のデバイスに）ミーティングをレコーディングしている場合、Zoom はミーティング コンテンツにアクセスできません。 ホストがミーティングをまったくレコーディングしていない場合、コンテンツは存在しません。

詳細情報については、以下をご一読のうえ、当社のプライバシー ステートメントをご確認ください。

Zoom は、Zoom Meetings、Zoom Webinars、Zoom Phone 、Zoom Contact Center に関する次の情報を処理する場合があります。

当社が処理する情報は、（1）ユーザーが登録済みの Zoom アカウントを持っているかどうか、（2）アカウントの種類、（3）対象の Zoom 製品、によって異なります。

Zoom が処理するデータの詳細情報については、当社の「プライバシー データシート」をご覧ください。

Zoom Phone でのデータ処理の詳細情報については、当社の「Zoom Phone Privacy Data Sheet（英語）」をご覧ください。

Zoom Contact Center でのデータ処理の詳細情報については、当社の「Zoom Contact Center Data Sheet（英語）」をご覧ください。

Zoom のポリシーにより、情報がリクエストされた際に、法律上禁止されていない限り（例えば、18 U.S.C. § 2705 によって）、または子供の危険、人の死亡または重大な身体的傷害の危険を伴う緊急事態、Zoom のサービス、権利、財産に対する脅威を含む場合を除き、ユーザーに通知します。 非開示命令には、期間の設定が必要です。 当社の通知ポリシーの例外を求める場合は、状況を評価できるように、緊急事態または通知の潜在的な逆効果に関する説明を含めてください。

利用規約、利用ガイドライン、プライバシー ステートメント、またはその他の適用されるポリシー、ガイドライン、または法的要件にに対する続行中または以前の違反に対して、リクエストが注目を集める場合、当社はこのような違反に対処するか、更なる悪用を防止するためにアクションを起こすことがあります。

別途合意がない限り、当社はレスポンシブなレコーディングを電子形式で提供します。 当社は、法的手続きに従い、法律で許可されている情報の作成に関連する費用の返済を求めることがあります。 また、特殊なリクエストや負荷の大きいリクエストに対応するために発生した費用に対して、追加補償を求める場合があります。

自分のアカウントまたはミーティングの情報を政府が取得することに同意している Zoom の顧客に関する情報を求めている場合は、Zoom から情報を求めるのではなく、可能な限り、直接その顧客から情報を求める必要があります。

当社は緊急のリクエストをケースごとに評価します。 死に至る危険や深刻な人身事故に関する緊急事態により、遅延することなく緊急事態に関する情報を開示することが求められていることに対して、当社に誠実な信念がある場合、当社は自社のプライバシー ステートメントと適用法（例えば、18 U.S.C. § 2702(b)(8) および (c)(4)）と一致する情報を提供する可能性があります。 当社は、いかなる状況下でも、特定のタイムライン内であっても、記録の制作をコミットしません。また、リクエストまたはリクエストをしている人物の身元に関する追加情報を要求する場合があります。

緊急要請は、以下の情報をすべて明記したうえで、こちらの法執行機関対応システム（LERS）から送信してください。

• 脅威をどのように知ったか、ソーシャル メディアの投稿へのリンク、チャットログなどを含む、緊急事態の詳細な性質。
• 死亡または重傷の危険がある人物の特定。
• 脅威の差し迫っている性質についての説明。これには、リクエストされている情報を受信する必要のある特定の期限があることを示唆する情報、または危険が発生する特定の期限があることを示唆する情報が含まれます（例えば、今晩、今日の昼など）。
• Zoom にリクエストしている特定の情報の識別。 リクエストを絞り込む - ユーザー、アカウント、またはミーティングに関連付けられているすべての情報をリクエストすると、処理が遅れる可能性があります。
• 求める情報が緊急事態を回避するのにどのように役立つかについての説明。

多くの国には、1 人以上の居住者が特定の Zoom ミーティングもしくはウェビナーに参加すること、または 1 人以上の居住者が特定の Zoom ミーティングもしくはウェビナーを主催することを制限する法律があります。当社は、ミーティングの停止を求める、または Zoom プラットフォームの一部へのユーザー アクセス制限を求める政府の要請を、慎重にレビューします。正当な行政機関から、法的に有効であり、適切な範囲設定がされており、かつ充分な詳細情報を備えた要請書を受け取った場合、当社は適切な範囲の法域からの参加を制限するアクションをとることがあります。当社はこれらの基準を満たさない要請を拒否または忌避します。

当社の法的義務に準拠するために必要なものに対してだけに、とるアクションを制限するよう努力します。 当社は、利用規約または利用ガイドラインに違反していると判断されない限り、リクエストしている行政機関の管轄外である場合、または適用される現地法の対象外である場合、ユーザーが当社のサービスにアクセスすることを妨げないものとします。

法律により禁止されていない限り、当社はアクセスを制限するためのリクエストで指定されている人に通知を行うよう試みます。. アカウントに関連付けられているメールアドレスに通知を送信します。

正当な行政機関から要請されていると同時に、ある人物に死に至る危険や深刻な人身事故に関与する緊急事態が生じているという誠実な信念が当社にある状況（政府により直接概要が説明されるプロセス）を除いて、米国外にいる政府の職員がアクセス制限を求めて要請を出す場合、政府の公式メールアドレスを使用して Zoom の法執行機関応答システム（LERS）アカウントを要請し、すべての要請をこちらの LERS から送信する必要があります。

当社は、適用される法令で要求される場合を除き、専門家による証言サポートを提供しません。 関連する法律に従って、当社のレコーディングは自己認証されており、レコーディング管理者の証言は必要ありません。 管轄区域で特別な認証が必要な場合は、リクエストに添付してください。