Дата вступления в силу: 29 апреля 2026 г.
Что такое сторонний субобработчик
Субобработчик — это поставщик услуг, используемый компанией Zoom для обработки данных от имени клиентов компании, являющихся контролерами этих данных.
Договорные отношения компании Zoom с субобработчиками
Компания Zoom требует от субобработчиков исполнения обязательств, аналогичных тем, что распространяются на компанию Zoom (в качестве обработчика данных) в соответствии с Соглашением об обработке данных Zoom (DPA), включая, помимо прочего, следующие требования:
За исключением случаев, указанных ниже, компания Zoom владеет или управляет доступом к инфраструктуре, в которой персональные данные хранятся или размещаются в реальном времени (если клиент решил хранить такое содержимое, например записи или расшифровки). Персональные данные могут перемещаться между центрами обработки данных в рамках региона для обеспечения высокой производительности и доступности Zoom. Компания Zoom также работает с нижеперечисленными сервисными субобработчиками для предоставления упомянутого функционала.
В следующей таблице указаны страны и юридические лица, участвующие в обработке и хранении персональных данных: Zoom выступает в роли обработчика данных от имени своих клиентов — контролеров данных.
| Субобработчики, авторизованные компанией Zoom | |||||
| Имя | Цель | Данные, предоставляемые субобработчику | Расположение | Механизм международной передачи | Дополнительные меры безопасности
(ссылки на ресурсы субобработчиков) |
| Amazon Web Services | Поставщик облачных служб |
|
Австралия, Бразилия, Канада, Европа, Индия, Япония, Сингапур, Тайвань, США | Стандартные договорные условия (SCC) | Технический документ по рискам и комплаенсу и Центр безопасности AWS |
| Anthropic | Поставщик интеллектуальных функций | Anthropic может обрабатывать указанные далее данные, если ИИ-функции включены:
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
| Authzed, Inc. | Сервис авторизации или разрешений (инструменты для разработчиков) |
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
| Cloudflare | Сеть доставки содержимого |
|
Северная Америка, Латинская Америка, Европа, Ближний Восток, Африка, Азия и Океания | Стандартные договорные условия (SCC) | Страница комплаенса Cloudflare, Страница комплаенса GDPR |
| Cloudflare | Безопасность |
|
Европейский союз, США | Стандартные договорные условия (SCC) | Страница комплаенса Cloudflare, Страница комплаенса GDPR |
| Eleven Labs Inc. | Поставщик интеллектуальных функций (преобразование текста в речь, клонирование голоса, дубляж) |
|
США, ЕС | Стандартные договорные условия (SCC) | Политика конфиденциальности |
| Google Cloud Platform | Поставщик облачных услуг, поставщик интеллектуальных функций |
|
США, Европейский союз, Уругвай, Чили, Тайвань, Япония и Сингапур | Стандартные договорные условия (SCC) | Центр ресурсов по вопросам конфиденциальности |
| MaestroQA | Контроль качества поддержки | Содержимое коммуникаций, например записи в облако или расшифровки чатов в режиме конференции, может быть передано компании MaestroQA, но только если Клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия, например как приложение к заявке в службу поддержки. | Ирландия, США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
| Microsoft | Поставщик облачных услуг |
|
Швейцария | Стандартные договорные условия (SCC) | Заявление о конфиденциальности Microsoft |
| Microsoft | Azure AI Speech от Microsoft, сервис преобразования речи в текст | Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. | Австралия, Бразилия, Канада, Европа, Индия, Япония, Сингапур, Тайвань, США | Стандартные договорные условия (SCC) | Заявление о конфиденциальности Microsoft |
| MongoDB | Платформа базы данных для разработчиков |
|
США | Стандартные договорные условия (SCC) | Центр доверия |
| OneTrust | Портал запросов субъектов данных, центр предпочтений в отношении файлов cookie |
|
США | Стандартные договорные условия (SCC) | Страница доверия |
| OpenAI | Поставщик интеллектуальных функций | Если ИИ-функции включены, OpenAI может обрабатывать указанные далее данные:
|
США, ЕС | Стандартные договорные условия (SCC) | Заявление о конфиденциальности OpenAI |
| Oracle | Поставщик облачных услуг |
|
Мексика, США, Саудовская Аравия | Обязательные корпоративные правила (BCR) | Краткий технический документ |
| Perplexity | Поставщик интеллектуальных функций | Если ИИ-функции включены, Perplexity может обрабатывать указанные далее данные:
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности Perplexity |
| Qualtrics | Обратная связь, отзывы и ответы на опросы | Если клиент решит предоставить Zoom обратную связь, отзывы и ответы на опросы, компания Qualtrics сможет обрабатывать указанные далее данные.
|
Германия, США | Стандартные договорные условия (SCC) | Защита и конфиденциальность данных |
| Sendbird | Чат для клиентов Workvivo (дополнительно) | Если клиент решит использовать функцию чата в Workvivo, то Sendbird может обрабатывать:
|
Европейский союз, США | Стандартные договорные условия (SCC) | Безопасность Sendbird |
| SendSafely | Сервис передачи зашифрованных файлов | Содержимое коммуникаций, например вложения, может быть передано в SendSafely, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия (например, как вложение к заявке в службу поддержки). | США | Стандартные договорные условия (SCC) | Политика конфиденциальности | SendSafely | Сквозное шифрование |
| ServiceNow | Облачная платформа обслуживания клиентов | Содержимое коммуникаций, например облачные записи или расшифровки чата в режиме конференции, может быть передано в ServiceNow, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. | Германия, США | Стандартные договорные условия (SCC) | Соответствие Генеральному регламенту по защите персональных данных (GDPR) |
| Suki AI | Поставщик интеллектуальных функций | Suki может обрабатывать указанные далее данные, если ИИ-функция «Медицинские заметки» включена:
|
США | Стандартные договорные условия (SCC) | Политика конфиденциальности |
| Sumit-AI | ИИ-речь, сервис преобразования речи в текст | Функция преобразования речи в текст преобразует аудио в текст из различных источников, включая микрофоны и аудиофайлы. | Европа, США | Стандартные договорные условия (SCC) | Политика конфиденциальности веб-сайта Sumit-AI |
| TaskUS | Поставщики услуг поддержки | Содержимое коммуникаций, например облачные записи или расшифровки чата в режиме конференции, может быть передано в TaskUS, но только если клиент решит предоставить его непосредственно представителю службы поддержки Zoom в ходе взаимодействия по вопросам поддержки. | Филиппины, Хорватия | Стандартные договорные условия (SCC) | Безопасность контента |
| Twilio | Уведомления | Для уведомлений от Zoom — например, связанных с работой сервисов, аутентификацией по телефону, приглашениями на конференции, сводками и запросами на активацию ИИ-функций — компания Twilio может обрабатывать следующие данные:
|
США, ЕС | Стандартные договорные условия (SCC) | Технический документ о GDPR компании Twilio |
Информацию о дополнительных субобработчиках для Zoom Events см. ниже. Дополнительную информацию о Zoom Events см. в Заявлении о конфиденциальности Zoom Events.
| Авторизованные субобработчики Zoom Events | |||||
| Имя | Цель | Данные, предоставляемые субобработчику | Расположение | Механизм международной передачи | Дополнительные меры безопасности
(ссылки на ресурсы субобработчиков) |
| Stripe | Обработка платежей | Информация о платежах и транзакциях, например имя, адрес электронной почты, данные банковского счета, данные платежной карты, дата, время и сумма транзакции, наименование получателя платежа. | США | Стандартные договорные условия (SCC) | Центр конфиденциальности Stripe |
Обновления
По мере роста и развития нашего бизнеса используемые нами субобработчики могут меняться. Наряду с публикацией сведений обо всех новых Субобработчиках владелец учетной записи Клиента будет получать уведомления о новых Субобработчиках в той мере, в которой информирование требуется по условиям договора.
Чтобы подписаться на обновления, заполните форму ниже.
Что значит «аффилированная компания Zoom»?
Аффилированная сторона Zoom — это любая организация, которую прямо или опосредованно контролирует компания Zoom. Вместе с Zoom Video Communications, Inc. они образуют группу компаний Zoom.
Международная передача данных внутри группы компаний Zoom
Все участники группы компаний Zoom заключили соглашение о передаче данных, где изложены требования по защите информации, а также необходимые типовые условия ЕС.
| Аффилированные стороны Zoom | |
| Наименование | Место регистрации |
| Zoom Communications, Inc. | шт. Делавэр, США |
| ZVC JAPAN K.K. | Япония |
| ZVC Netherlands B.V. | Амстердам, Нидерланды Норвегия (филиал) |
| ZVC- Australia Pty Ltd. | шт. Новый Южный Уэльс, Австралия |
| ZVC UK Ltd. | Англия Уэльс |
| Zoom Voice Communications, Inc. | шт. Делавэр, США Гонконг (место регистрации) |
| ZVC France SAS | Париж, Франция |
| ZVC India Pvt. Ltd. | Мумбаи, Индия |
| ZVC Canada, Ltd. | Место регистрации: Нью-Брансуик, Канада Дополнительные места регистрации в провинциях: Альберта; Британская Колумбия; Манитоба; Онтарио; Квебек |
| Keybase, LLC | шт. Делавэр, США |
| ZVC Singapore Pte. Ltd. | Сингапур |
| ZVC Germany GmbH | Германия |
| Zoom Video Communications (Hong Kong) Limited | Гонконг |
| Zoom Video Communications (Shanghai) Co., Ltd. | Китай |
| Zoom Software (Hangzhou) Co., Ltd. | Китай |
| Zoom Video Communications Korea, LLC | Республика Корея |
| Zoom Arabia Communications Company | Королевство Саудовская Аравия |
| ZM Services India Private Ltd. | Индия |
| Zoom Software (Wuhan) Co., Ltd. | Китай |
| Zoom Middle East and North Africa Regional Headquarters Company | Королевство Саудовская Аравия |
| Saasbee, Inc. (Hefei) Ltd. | Китай |
| Saasbee Software (Hangzhou) Co., Ltd. | Китай |
| Solvvy, LLC | шт. Делавэр, США |
| Zoom Video Communications (Suzhou) Inc. | Китай |
| Workvivo Limited | Ирландия |
| Brighthire, Inc. | шт. Делавэр, США |
| Bonsai Technologies, Inc. | шт. Делавэр, США Франция (место регистрации) |
| Дата | Изменение | Примечания |
| 29 апреля 2026 г. | Обновлено решение Oracle: добавлены новые данные о деятельности по обработке и местоположении. Обновлено решение Sumit-AI: указано новое местоположение |
|
| 11 марта 2026 г. | Добавлена компания Authzed, Inc. в качестве субобработчика. Удалены как субобработчики: Apple и Google Firebase. |
|
| 30 января 2026 г. | Компании Brighthire и Bonsai добавлены в качестве аффилированных сторон | |
| 15 декабря 2025 г. | В информации о Google Cloud Platform указан новый вид деятельности по обработке данных | |
| 3 декабря 2025 г. | Добавлены аффилированные компании: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 3 ноября 2025 г. | Европейский Союз добавлен в качестве места обработки данных для Twilio. Компания Sendbird добавлена в качестве субобработчика для чата Workvivo. Компания Zendesk удалена из числа субобработчиков |
Компания Zendesk исключена из числа поставщиков Zoom |
| 24 июня 2025 г. | Добавлено новое место обработки данных для OpenAI. Добавлено новое место обработки данных для ElevenLabs |
|
| 1 апреля 2025 г. | Компания Eleven Labs, Inc. добавлена в качестве субобработчика. В информации о Cloudflare указан новый вид деятельности по обработке данных |
|
| 20 марта 2025 г. | Компания Suki AI добавлена в качестве субобработчика | |
| 14 января 2025 г. | MSFT Azure и Sumit-AI добавлены в качестве служб ИИ-речи и преобразования текста в речь | |
| 4 октября 2024 г. | Компании MongoDB и Perplexity добавлены в качестве субобработчиков. Внесены уточнения по поводу Google Cloud Platform и TrustUS |
|
| 19 июля 2024 г. | Добавлены типы данных, передаваемых сервисам AWS и Twilio. Внесены уточнения по поводу Anthropic и OpenAI |
|
| 3 ноября 2023 г. | США добавлены в качестве места обработки данных для ServiceNow | |
| 23 октября 2023 г. | Компания Workvivo добавлена в качестве аффилированной стороны.
Мексика добавлена в качестве места обработки данных для Oracle |
|
| 28 июля 2023 г. | Компания Anthropic добавлена в качестве субобработчика | |
| 10 мая 2023 г. | Компания CSS Corp удалена из списка субобработчиков.
Компании OpenAI, Qualtrics и ServiceNow добавлены в качестве субобработчиков. Внесены уточнения по поводу Cloudflare, MaestroQA и Twilio. Компания Stripe добавлена в качестве субобработчика для Zoom Events |
Компания CSS Corps исключена из числа поставщиков Zoom |
| 5 октября 2022 г. | Тайвань добавлен в качестве места обработки данных для Amazon Web Services.
Платформа Google Cloud Platform добавлена для обработки данных (только в Тайване). Компания SendSafely добавлена в качестве субобработчика |
|
| 25 апреля 2022 г. | Компания Microsoft добавлена в качестве субобработчика | |
| 17 февраля 2022 г. | Karlsruhe Information Technology Solutions удалена из списка аффилированных компаний. MaestroQA, OneTrust и Cloudflare добавлены в список субобработчиков для точности. Внесены уточнения в список местоположений AWS |
Произошло слияние компаний Karlsruhe Information Technology Solutions и ZVC Germany GmbH. Внутренняя проверка выявила отсутствие в списке трех поставщиков. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях |
| 30 декабря 2021 г. | Компании Twilio, CSS Corp и TaskUS добавлены для точности. В целях прозрачности добавлены аффилированные стороны Zoom |
Внутренняя проверка выявила отсутствие в списке четырех поставщиков. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях |
| 11 февраля 2021 г. | Изменены региональные местоположения поставщиков инфраструктуры облачных сервисов | Внесены уточнения в региональные локации поставщиков инфраструктуры облачных сервисов |
| 14 октября 2020 г. | Удалены поставщики услуг, ошибочно причисленные к субобработчикам | В ходе внутренней проверки выяснилось, что некоторые из ранее перечисленных поставщиков услуг на самом деле не занимаются обработкой клиентских данных, в отношении которых Zoom выступает обработчиком. В результате они были удалены из списка. |
| 14 октября 2020 г. | Apple и Google Firebase добавлены для точности. | В ходе внутренней проверки выяснилось, что на странице не упомянуты два поставщика услуг доставки push-уведомлений для мобильных устройств. Это не новые субобработчики: они всегда использовались компанией Zoom в указанных целях |
