Сторонние субобработчики и аффилированные стороны Zoom

Вступает в силу с 30 января 2026 года

См. журнал изменений

Что такое сторонний субобработчик?

Субобработчик — это поставщик услуг, используемый компанией Zoom для обработки данных от имени наших клиентов, являющихся контролерами этих данных.

Договорные отношения компании Zoom с субобработчиками

Компания Zoom требует от субобработчиков исполнения обязательств, аналогичных тем, что распространяются на компанию Zoom (в качестве обработчика данных) в соответствии с соглашением об обработке данных Zoom (DPA), включая, помимо прочего, следующие требования:

  • выполнять обработку персональных данных на основании инструкций (переданных соответствующему субобработчику компанией Zoom) контролера данных (то есть клиента);
  • при выполнении действий по субобработке использовать исключительно надежный персонал, связанный договорными обязательствами в области соблюдения конфиденциальности и безопасности данных, насколько это осуществимо в соответствии с применимыми законами по защите данных;
  • в кратчайшие сроки информировать компанию Zoom о нарушениях безопасности;
  • сотрудничать с компанией Zoom при обработке запросов, отправленных операторами данных, субъектами данных или органами по надзору за соблюдением законодательства о защите персональных данных, в зависимости от ситуации.

За исключением случаев, указанных ниже, компания Zoom владеет или управляет доступом к инфраструктуре, в которой персональные данные хранятся или размещаются в реальном времени (если клиент решил хранить такое содержимое, например записи или расшифровки). Персональные данные могут перемещаться между центрами обработки данных в рамках региона для обеспечения высокой производительности и доступности Zoom. Компания Zoom также работает с нижеперечисленными сервисными субобработчиками для предоставления упомянутых функциональных возможностей.

В приведенной далее таблице описаны страны и юридические лица, связанные с обработкой и хранением персональных данных компанией Zoom, выступающие в качестве обработчика данных от имени ее клиентов — контролеров данных.

Субобработчики, авторизованные компанией Zoom
Имя Цель Данные, предоставляемые субобработчику Расположение Механизм международной передачи  Дополнительные меры безопасности

(ссылки на ресурсы субобработчиков)
Веб-службы Amazon Поставщик облачных услуг  
  • Трафик конференций и вебинаров в реальном времени
  • Записи конференций и вызовов (если сохранены в облако клиентом)
  • Расшифровки записей конференций или вызовов (если конференция записана и сохранена в облако клиентом) 
  • Выгруженные файлы
  • Контент клиента и контекст для обработки искусственным интеллектом, если ИИ-функции включены
 Австралия, Бразилия, Европа, Индия, Канада, Сингапур, США, Тайвань, Япония Стандартные договорные условия (SCC) Технический документ по рискам и соблюдению нормативно-правовых требований и Центр безопасности AWS
Anthropic Поставщик интеллектуальных функций Anthropic может обрабатывать указанные далее данные, если ИИ-функции включены. 
  • Контент клиента и контекст
 США Стандартные договорные условия (SCC) Политика конфиденциальности
Apple Отправка push-уведомлений на телефоны с ОС iOS. Клиенты могут отказаться от использования услуги. 
  • Уведомления о сообщениях в чате
  • Уведомления об SMS-сообщениях
  • Уведомления о сообщения УАТС (телефонный вызов)
 США  Стандартные договорные условия (SCC) Обзор службы push-уведомлений Apple
Cloudflare Сеть доставки содержимого
  • Записи конференций и вызовов (если сохранены в облако клиентом)
  • Расшифровки записей конференций или вызовов (если конференция записана и сохранена в облако клиентом)
  • Выгруженные файлы
 Северная Америка, Латинская Америка, Европа, Ближний Восток, Африка, Азия и Океания. Стандартные договорные условия (SCC)
Страница о соблюдении нормативно-правовых требований Cloudflare

Страница о соблюдении нормативно-правовых требований GDPR
Cloudflare Безопасность
  • IP-адрес
 Европейский союз, США  Стандартные договорные условия (SCC)
Страница о соблюдении нормативно-правовых требований Cloudflare

Страница о соблюдении нормативно-правовых требований GDPR
Eleven Labs Inc. Поставщик услуг интеллектуальных функций (преобразование текста в речь, клонирование голоса, дублирование)
  • Аудиофайлы
 США, ЕС Стандартные договорные условия (SCC) Политика конфиденциальности
Google Cloud Platform Поставщик облачных услуг, поставщик интеллектуальных функций
  • Трафик конференций и вебинаров в реальном времени
  • Контент клиента и контекст для обработки искусственным интеллектом, если ИИ-функции включены
 США, Европейский союз, Уругвай, Чили, Тайвань, Япония и Сингапур Стандартные договорные условия (SCC) Центр ресурсов по вопросам конфиденциальности
Google Firebase Отправка push-уведомлений на телефоны с ОС Android. Клиенты могут отказаться от использования услуги.
  • Уведомления о сообщениях в чате
  • Уведомления об SMS-сообщениях
  • Уведомления о сообщения УАТС (телефонный вызов)
 США Стандартные договорные условия (SCC) Конфиденциальность и безопасность в Firebase
MaestroQA Контроль качества поддержки Содержимое коммуникаций, например записи в облако или расшифровки чатов в режиме конференции, может быть передано компании MaestroQA, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки, например как приложение к заявке в службу поддержки. Ирландия, США Стандартные договорные условия (SCC) Политика конфиденциальности
Microsoft Поставщик облачных услуг
  • Трафик конференций и вебинаров в реальном времени
  • Записи конференций и вызовов (если сохранены в облако клиентом)
  • Расшифровки записей конференций или вызовов (если конференция записана и сохранена в облако клиентом)
  • Выгруженные файлы
 Швейцария Стандартные договорные условия (SCC) Заявление о конфиденциальности корпорации Microsoft
Microsoft Речь ИИ Azure от Microsoft, служба преобразования речи в текст. Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. Австралия, Бразилия, Европа, Индия, Канада, Сингапур, США, Тайвань, Япония Стандартные договорные условия (SCC) Заявление о конфиденциальности корпорации Microsoft
MongoDB Платформа базы данных для разработчиков
  • Метаданные клиентов
  • Журналы приложений
 США Стандартные договорные условия (SCC) Центр доверия
OneTrust Портал запросов субъектов данных, центр предпочтений в отношении файлов cookie
  • Имя
  • Электронная почта
  • Тип учетной записи
  • Страна
  • IP-адрес
  • Отчеты DSAR
  • Пользовательские предпочтения в отношении файлов cookie
 США Стандартные договорные условия (SCC) Страница центра доверия
OpenAI Поставщик интеллектуальных функций OpenAI может обрабатывать указанные далее данные, если ИИ-функции включены.
  • Контент клиента и контекст
 США, ЕС Стандартные договорные условия (SCC) Заявление о конфиденциальности OpenAI
Oracle Поставщик облачных услуг
  • Трафик конференций и вебинаров в реальном времени
  • Адрес для записи конференций и вызовов
  • Расшифровки записей конференций или вызовов
 Мексика, США Обязывающие корпоративные правила (BCR) Краткий технический документ
Perplexity Поставщик интеллектуальных функций Perplexity может обрабатывать указанные далее данные, если ИИ-функции включены.
  • Контент клиента и контекст
 США Стандартные договорные условия (SCC) Политика конфиденциальности Perplexity
Qualtrics Обратная связь, отзывы и ответы на опросы Если клиент решит предоставлять Zoom обратную связь, отзывы и ответы на опросы, компания Qualtrics сможет обрабатывать указанные далее данные.
  • Электронная почта
  • IP-адрес
  • Данные учетной записи
  • Контент клиента или данные, которые клиент решит предоставить в виде обратной связи, ответа на опрос или отзыва
 Германия, Соединенные Штаты Стандартные договорные условия (SCC) Защита и конфиденциальность данных
Sendbird Чат для клиентов Workvivo (дополнительно) Если клиент решит использовать функцию чата в Workvivo, то Sendbird может обрабатывать:
  • Имя пользователя
  • Workvivo ID
  • Контент клиента или любые данные, которые клиент решает отправить через функцию чата
 Европейский союз, США Стандартные договорные условия (SCC) Безопасность Sendbird
SendSafely Служба передачи зашифрованных файлов Содержимое коммуникаций, например вложения, может быть передано в службу SendSafely, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки (например, как вложение к заявке в службу поддержки). США Стандартные договорные условия (SCC) Политика конфиденциальности | SendSafely | Сквозное шифрование
ServiceNow Облачная платформа обслуживания заказчиков Содержимое коммуникаций, например записи в облаке или расшифровки чата в режиме конференции, может быть передано в ServiceNow, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. Германия, Соединенные Штаты Стандартные договорные условия (SCC) Соответствие Генеральному регламенту по защите персональных данных (GDPR)
Suki AI Поставщик интеллектуальных функций Suki может обрабатывать обрабатывать указанные далее данные, если ИИ-функция «Медицинские заметки» включена.
  • Контент клиента и контекст
 США Стандартные договорные условия (SCC) Политика конфиденциальности
Sumit-AI Речь ИИ, служба преобразования речи в текст Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. Европа Стандартные договорные условия (SCC) Политика конфиденциальности веб-сайта Sumit-AI
TaskUS Поставщики услуг поддержки Содержимое коммуникаций, например записи в облаке или расшифровки чата в режиме конференции, может быть передано в TaskUS, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. Филиппины, Хорватия Стандартные договорные условия (SCC) Безопасность содержимого
Twilio Уведомления Для отправки уведомлений от Zoom, например в разрезе услуг, аутентификации по телефону, приглашений на конференции, сводок конференций и запросов на включение ИИ-функций, Twilio может обрабатывать указанные далее данные.
  • Имя
  • Электронная почта
  • Номер телефона
  • Тема конференции или вебинара
  • Идентификатор конференции или вебинара
  • Дата и время начала конференции
  • Сводка конференции
 США, ЕС Стандартные договорные условия (SCC) Технический документ о GDPR компании Twilio

 

Информацию о дополнительных субобработчиках для Zoom Events см. ниже. Дополнительную информацию о Zoom Events см. в заявлении о конфиденциальности Zoom Events.

 

Авторизованные субобработчики Zoom Events
Имя Цель  Данные, предоставляемые субобработчику Расположение Механизм международной передачи  Дополнительные меры безопасности

 

(ссылки на ресурсы субобработчиков)
Stripe Обработка платежей Информация о платежах и транзакциях, например имя, адрес электронной почты, данные банковского счета, данные платежной карты, дата, время и сумма транзакции, наименование получателя платежа. США Стандартные договорные условия (SCC) Центр обеспечения конфиденциальности Stripe Privacy Center

 

Обновления

По мере роста и развития бизнеса используемые нами субобработчики могут меняться. Наряду с публикацией сведений обо всех новых субобработчиках владелец учетной записи клиента будет получать уведомления о новых субобработчиках в той мере, в которой информирование требуется по условиям договора.

Вы можете также заполнить представленную ниже форму, чтобы подписаться на обновления.

Что значит «аффилированная компания Zoom»? 

Аффилированная сторона Zoom — это любая организация, которую прямо или опосредованно контролирует компания Zoom. Вместе с Zoom Video Communications, Inc. они образуют группу компаний Zoom.

Международная передача данных внутри группы компаний Zoom

Все участники группы компаний Zoom заключили соглашение о передаче данных, где изложены требования по защите информации, а также необходимые типовые условия ЕС.

 

Аффилированные стороны Zoom
Наименование Место регистрации
Zoom Communications, Inc. шт. Делавэр, США
ZVC JAPAN K.K. Япония
ZVC Netherlands B.V. Амстердам, Нидерланды

Норвегия (филиал)
ZVC- Australia Pty Ltd. шт. Новый Южный Уэльс, Австралия
ZVC UK Ltd. Англия
Уэльс
Zoom Voice Communications, Inc. шт. Делавэр, США

Гонконг (место регистрации)
ZVC France SAS Париж, Франция
ZVC India Pvt. Ltd. Мумбаи, Индия
ZVC Canada, Ltd. Место регистрации:
Нью-Брансуик, Канада

Дополнительные места регистрации в провинциях:
Альберта;
Британская Колумбия;
Манитоба;
Онтарио;
Квебек
Keybase, LLC шт. Делавэр, США
ZVC Singapore Pte. Ltd. Сингапур
ZVC Germany GmbH Германия
Zoom Video Communications (Hong Kong) Limited Гонконг
Zoom Video Communications (Shanghai) Co., Ltd. Китай
Zoom Software (Hangzhou) Co., Ltd. Китай
Zoom Video Communications Korea, LLC Республика Корея
Zoom Arabia Communications Company Королевство Саудовская Аравия
ZM Services India Private Ltd. Индия
Zoom Software (Wuhan) Co., Ltd. Китай
Zoom Middle East and North Africa Regional Headquarters Company Королевство Саудовская Аравия
Saasbee, Inc. (Hefei) Ltd.  Китай
Saasbee Software (Hangzhou) Co., Ltd. Китай
Solvvy, LLC шт. Делавэр, США
Zoom Video Communications (Suzhou) Inc. Китай
Workvivo Limited Ирландия
Brighthire, Inc. шт. Делавэр, США
Bonsai Technologies, Inc. шт. Делавэр, США

Франция (место регистрации)

 

Дата Изменение Примечания
30 января 2026 г. Компании Brighthire и Bonsai добавлены в качестве аффилированных сторон  
15 декабря 2025 г. В информации о Google Cloud Platform указан новый вид деятельности по обработке данных  
3 декабря 2025 г. Добавлены аффилированные компании:

Solvvy, LLC

Zoom Software (Hangzhou) Co., Ltd.

Zoom Video Communications Korea, LLC

Zoom Arabia Communications Company

ZM Services India Private Ltd.
Zoom Software (Wuhan) Co., Ltd.

Zoom Middle East and North Africa Regional Headquarters Company		  
3 ноября 2025 г. Европейский Союз добавлен в качестве места обработки данных для Twilio.

Компания Sendbird добавлена в качестве субобработчика для чата Workvivo.

Компания Zendesk удалена из числа субобработчиков		 Компания Zendesk исключена из числа поставщиков Zoom
24 июня 2025 г. Добавлено новое место обработки данных для OpenAI.

Добавлено новое место обработки данных для ElevenLabs		  
1 апреля 2025 г. Компания Eleven Labs, Inc. добавлена в качестве субобработчика.

В информации о Cloudflare указан новый вид деятельности по обработке данных		  
20 марта 2025 г. Компания Suki AI добавлена в качестве субобработчика  
14 января 2025 г. MSFT Azure и Sumit-AI добавлены в качестве служб ИИ-речи и преобразования текста в речь  
4 октября 2024 г. Компании MongoDB и Perplexity добавлены в качестве субобработчиков.

Внесены уточнения по поводу Google Cloud Platform и TrustUS		  
19 июля 2024 г. Добавлены типы данных, передаваемых сервисам AWS и Twilio.

Внесены уточнения по поводу Anthropic и OpenAI		  
3 ноября 2023 г. США добавлены в качестве места обработки данных для ServiceNow  
23 октября 2023 г. Компания Workvivo добавлена в качестве аффилированной стороны.

 

Мексика добавлена в качестве места обработки данных для Oracle

  
28 июля 2023 г. Компания Anthropic добавлена в качестве субобработчика  
10 мая 2023 г. Компания CSS Corp удалена из списка субобработчиков.

 

Компании OpenAI, Qualtrics и ServiceNow добавлены в качестве субобработчиков.

Внесены уточнения по поводу Cloudflare, MaestroQA и Twilio.

Компания Stripe добавлена в качестве субобработчика для Zoom Events

 Компания CSS Corps исключена из числа поставщиков Zoom
5 октября 2022 г. Тайвань добавлен в качестве места обработки данных для Amazon Web Services.

 

Платформа Google Cloud Platform добавлена для обработки данных (только в Тайване).

Компания SendSafely добавлена в качестве субобработчика

  
25 апреля 2022 г. Компания Microsoft добавлена в качестве субобработчика  
17 февраля 2022 г. Karlsruhe Information Technology Solutions удалена из списка аффилированных компаний.

MaestroQA, OneTrust и Cloudflare добавлены в список субобработчиков для точности.

Внесены уточнения в список местоположений AWS		 Произошло слияние компаний Karlsruhe Information Technology Solutions и ZVC Germany GmbH.

Внутренняя проверка выявила отсутствие в списке трех поставщиков. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях
30 декабря 2021 г. Компании Twilio, CSS Corp и TaskUS добавлены для точности.

В целях прозрачности добавлены аффилированные стороны Zoom		 Внутренняя проверка выявила отсутствие в списке четырех поставщиков. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях
11 февраля 2021 г. Изменены региональные местоположения поставщиков инфраструктуры облачных сервисов Внесены уточнения в региональные локации поставщиков инфраструктуры облачных сервисов
14 октября 2020 г. Удалены поставщики услуг, ошибочно причисленные к субобработчикам В ходе внутренней проверки выяснилось, что некоторые из ранее перечисленных поставщиков услуг на самом деле не занимаются обработкой клиентских данных, в отношении которых Zoom выступает обработчиком. В результате они были удалены из списка.
14 октября 2020 г. Apple и Google Firebase добавлены для точности. В ходе внутренней проверки выяснилось, что на странице не упомянуты два поставщика услуг доставки push-уведомлений для мобильных устройств. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях