Bỏ qua và chuyển đến nội dung chính
Có hiệu lực: Ngày 29 tháng 4 năm 2026
Đơn vị xử lý phụ bên thứ ba là gì?
Đơn vị xử lý phụ bên thứ ba là nhà cung cấp được Zoom sử dụng để thay mặt cho khách hàng xử lý dữ liệu, khách hàng là người kiểm soát dữ liệu đó.
Quy trình ký kết với đơn vị xử lý phụ bên thứ ba của Zoom
Zoom yêu cầu các đơn vị xử lý phụ của mình phải đáp ứng các nghĩa vụ tương đương như những nghĩa vụ được yêu cầu từ Zoom (với tư cách là Đơn vị xử lý dữ liệu) như được nêu trong Thỏa thuận xử lý dữ liệu (DPA) của Zoom, bao gồm nhưng không giới hạn ở các yêu cầu:
Ngoại trừ những trường hợp được nêu dưới đây, Zoom sở hữu hoặc kiểm soát quyền truy cập vào cơ sở hạ tầng quản lý dữ liệu cá nhân thời gian thực và được lưu trữ (nếu Khách hàng chọn lưu trữ nội dung đó, ví dụ: bản ghi và bản phiên âm). Dữ liệu cá nhân có thể được thay đổi giữa các trung tâm dữ liệu trong một khu vực để đảm bảo hiệu năng và tính sẵn sàng của Zoom. Zoom cũng hợp tác với các nhà xử lý phụ của các dịch vụ được liệt kê dưới đây để cung cấp các chức năng phổ biến.
Bảng dưới đây mô tả các quốc gia và thực thể pháp nhân do Zoom liên kết để xử lý và lưu trữ dữ liệu cá nhân, đóng vai trò là nhà xử lý dữ liệu thay mặt cho khách hàng hay người kiểm soát dữ liệu.
| Đơn vị xử lý phụ bên thứ ba được ủy quyền của Zoom | |||||
| Tên | Mục đích | Dữ liệu được chia sẻ với nhà xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Biện pháp bảo vệ bổ sung
(liên kết dẫn đến tài liệu của nhà xử lý phụ) |
| Amazon Web Services | Nhà cung cấp dịch vụ đám mây |
|
Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ | SCC | Sách trắng về rủi ro và tuân thủ và Trung tâm bảo mật dịch vụ web của Amazon |
| Anthropic | Nhà cung cấp dịch vụ tính năng thông minh | Anthropic có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư |
| Authzed, Inc. | Dịch vụ ủy quyền và phân quyền (Công cụ dành cho nhà phát triển) |
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư |
| Cloudflare | Mạng lưới phân phối nội dung |
|
Bắc Mỹ, Mỹ Latinh, Châu Âu, Trung Đông, Châu Phi, Châu Á và Châu Đại Dương. | SCC | Trang tuân thủ Cloudflare, Trang tuân thủ GDPR |
| Cloudflare | Bảo mật |
|
Liên minh châu Âu, Hoa Kỳ | SCC | Trang tuân thủ Cloudflare, Trang tuân thủ GDPR |
| Eleven Labs Inc. | Nhà cung cấp dịch vụ tính năng thông minh (Chuyển văn bản thành giọng nói, Sao chép giọng nói, Lồng tiếng) |
|
Hoa Kỳ, Liên minh châu Âu | SCC | Chính sách quyền riêng tư |
| Nền tảng đám mây Google | Nhà cung cấp dịch vụ đám mây, Nhà cung cấp dịch vụ tính năng thông minh |
|
Hoa Kỳ, Liên minh châu Âu, Uruguay, Chile, Đài Loan, Nhật Bản và Singapore | SCC | Trung tâm Tài nguyên về Quyền riêng tư |
| MaestroQA | Đảm bảo chất lượng hỗ trợ | Nội dung truyền thông liên quan đến Hỗ trợ như bản ghi trên đám mây hoặc bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với MaestroQA nhưng chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ, tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ. | Ireland, Hoa Kỳ | SCC | Chính sách quyền riêng tư |
| Microsoft | Nhà cung cấp dịch vụ đám mây. |
|
Thụy Sĩ | SCC | Tuyên bố về quyền riêng tư của Microsoft |
| Microsoft | Dịch vụ chuyển giọng nói thành văn bản Azure AI Speech của Microsoft. | Tính năng Chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. | Úc, Brazil, Canada, Châu Âu, Ấn Độ, Nhật Bản, Singapore, Đài Loan, Hoa Kỳ | SCC | Tuyên bố về quyền riêng tư của Microsoft |
| MongoDB | Nền tảng cơ sở dữ liệu nhà phát triển |
|
Hoa Kỳ | SCC | Trung tâm Tin cậy |
| OneTrust | Cổng yêu cầu đối tượng dữ liệu, trung tâm tùy chọn cookie |
|
Hoa Kỳ | SCC | Trang Tin cậy |
| OpenAI | Nhà cung cấp dịch vụ tính năng thông minh | OpenAI có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ, Liên minh châu Âu | SCC | Tuyên bố về quyền riêng tư của OpenAI |
| Oracle | Nhà cung cấp dịch vụ đám mây |
|
Mexico, Hoa Kỳ, Ả Rập Xê Út | Nguyên tắc ràng buộc doanh nghiệp (BCR) | Sách trắng tổng hợp kỹ thuật |
| Perplexity | Nhà cung cấp dịch vụ tính năng thông minh | Perplexity có thể xử lý các dữ liệu sau nếu tính năng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư của Perplexity |
| Qualtrics | Phản hồi, đánh giá và các trả lời khảo sát | Nếu một khách hàng chọn cung cấp phản hồi, đánh giá hoặc các trả lời khảo sát cho Zoom thì Qualtrics có thể xử lý:
|
Đức, Hoa Kỳ | SCC | Quyền riêng tư và bảo vệ dữ liệu |
| Sendbird | Chức năng trò chuyện cho khách hàng của Workvivo (Tùy chọn) | Nếu khách hàng chọn sử dụng chức năng Trò chuyện trong Workvivo, thì Sendbird có thể xử lý:
|
Liên minh châu Âu, Hoa Kỳ | SCC | Bảo mật Sendbird |
| SendSafely | Dịch vụ truyền tệp được mã hóa | Nội dung truyền thông như tệp đính kèm có thể được chia sẻ với SendSafely nhưng chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ (tức là dưới dạng tệp đính kèm của phiếu yêu cầu hỗ trợ). | Hoa Kỳ | SCC | Chính sách quyền riêng tư | SendSafely | Mã hóa đầu cuối |
| ServiceNow | Nền tảng dịch vụ khách hàng dựa trên đám mây | Nội dung giao tiếp như bản ghi trên đám mây hoặc bản chép lời cuộc trò chuyện trong cuộc họp có thể được chia sẻ với ServiceNow nhưng chỉ khi Khách hàng chọn cung cấp nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Đức, Hoa Kỳ | SCC | Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) |
| Suki AI | Nhà cung cấp dịch vụ tính năng thông minh | Suki có quyền xử lý các dữ liệu sau nếu tính năng Ghi chú lâm sàng AI được bật:
|
Hoa Kỳ | SCC | Chính sách quyền riêng tư |
| Sumit-AI | AI Speech, dịch vụ chuyển giọng nói thành văn bản | Tính năng Chuyển giọng nói thành văn bản chuyển đổi âm thanh thành văn bản từ nhiều nguồn, bao gồm âm thanh từ micrô và tệp âm thanh. | Châu Âu, Hoa Kỳ | SCC | Chính sách quyền riêng tư trên trang web của Sumit-AI |
| TaskUS | Nhà cung cấp dịch vụ hỗ trợ | Nội dung truyền thông như bản ghi trên đám mây hay bản chép lời nội dung trò chuyện trong cuộc họp có thể được chia sẻ với TaskUS nhưng chỉ khi Khách hàng chọn cung cấp các nội dung đó trực tiếp cho nhân viên hỗ trợ của Zoom qua quá trình trao đổi về vấn đề hỗ trợ. | Philippines, Croatia | SCC | Bảo mật nội dung |
| Twilio | Thông báo | Đối với các thông báo từ Zoom như thông báo liên quan đến dịch vụ, xác thực qua điện thoại, lời mời họp, tóm tắt cuộc họp và yêu cầu bật tính năng AI, Twilio có thể xử lý dữ liệu sau:
|
Hoa Kỳ, Liên minh châu Âu | SCC | Sách trắng về Quy định bảo vệ dữ liệu chung của Twilio |
Để biết nhà xử lý phụ bổ sung dành riêng cho Zoom Events, vui lòng xem bên dưới. Để biết thêm thông tin về Zoom Events, vui lòng xem Tuyên bố về quyền riêng tư của Zoom Events.
| Nhà xử lý phụ được ủy quyền của Zoom Events | |||||
| Tên | Mục đích | Dữ liệu được chia sẻ với nhà xử lý phụ | Vị trí | Cơ chế chuyển giao quốc tế | Biện pháp bảo vệ bổ sung
(liên kết dẫn đến tài liệu của nhà xử lý phụ) |
| Stripe | Xử lý thanh toán | Thông tin giao dịch và thanh toán như tên, email, chi tiết tài khoản ngân hàng, chi tiết thẻ thanh toán, ngày/giờ/số tiền giao dịch và tên người bán. | Hoa Kỳ | SCC | Trung tâm quyền riêng tư của Stripe |
Cập nhật
Khi hoạt động kinh doanh của chúng tôi lớn mạnh và phát triển, những Nhà xử lý phụ mà chúng tôi sử dụng cũng có thể thay đổi. Chúng tôi sẽ cung cấp cho chủ tài khoản của Khách hàng thông báo về bất kỳ Nhà xử lý phụ mới nào trong phạm vi được yêu cầu theo thỏa thuận hợp đồng, cùng với việc đăng các cập nhật đó tại đây.
Bạn cũng có thể sử dụng mẫu dưới đây để đăng ký cập nhật.
Công ty liên kết của Zoom là gì?
Công ty liên kết của Zoom là bất kỳ chủ thể nào mà Zoom kiểm soát trực tiếp hoặc gián tiếp. Cùng với Zoom Video Communications, Inc., những công ty liên kết này tạo thành Zoom Group.
Chuyển dữ liệu quốc tế trong Zoom Group
Tất cả các bên của Zoom Group đã tham gia một thỏa thuận chuyển dữ liệu trong đó đặt ra các yêu cầu về bảo vệ dữ liệu và các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (“SCC”).
| Công ty liên kết của Zoom | |
| Tên pháp nhân | Vị trí đã đăng ký |
| Zoom Communications, Inc. | Delaware, Hoa Kỳ |
| ZVC JAPAN K.K. | Nhật Bản |
| ZVC Netherlands B.V. | Amsterdam, Hà Lan Na Uy (Văn phòng chi nhánh) |
| ZVC- Australia Pty Ltd. | New South Wales, Úc |
| ZVC UK Ltd. | Anh Xứ Wales |
| Zoom Voice Communications, Inc. | Delaware, Hoa Kỳ Hồng Kông (Đăng ký Kinh doanh) |
| ZVC France SAS | Paris, Pháp |
| ZVC India Pvt. Ltd. | Mumbai, Ấn Độ |
| ZVC Canada, Ltd. | Đăng ký tại: New Brunswick, Canada Đăng ký bổ sung cấp tỉnh: Alberta British Columbia Manitoba Ontario Quebec |
| Keybase, LLC | Delaware, Hoa Kỳ |
| ZVC Singapore Pte. Ltd. | Singapore |
| ZVC Germany GmbH | Đức |
| Zoom Video Communications (Hong Kong) Limited | Hồng Kông |
| Zoom Video Communications (Shanghai) Co., Ltd. | Trung Quốc |
| Zoom Software (Hangzhou) Co., Ltd. | Trung Quốc |
| Zoom Video Communications Korea, LLC | Cộng hòa Hàn Quốc |
| Zoom Arabia Communications Company | Vương quốc Ả Rập Xê-út |
| ZM Services India Private Ltd. | Ấn Độ |
| Zoom Software (Wuhan) Co., Ltd. | Trung Quốc |
| Zoom Middle East and North Africa Regional Headquarters Company | Vương quốc Ả Rập Xê-út |
| Saasbee Inc. (Hefei) Ltd. | Trung Quốc |
| Saasbee Software (Hangzhou) Co., Ltd. | Trung Quốc |
| Solvvy, LLC | Delaware, Hoa Kỳ |
| Zoom Video Communications (Suzhou) Inc. | Trung Quốc |
| Workvivo Limited | Ireland |
| Brighthire, Inc. | Delaware, Hoa Kỳ |
| Bonsai Technologies Inc. | Delaware, Hoa Kỳ Pháp (Đăng ký Kinh doanh) |
| Ngày thay đổi | Thay đổi | Ghi chú |
| Ngày 29 tháng 4 năm 2026 | Đã cập nhật Oracle với địa điểm xử lý mới. Đã cập nhật Sumit-AI với vị trí mới. |
|
| Ngày 11 tháng 3 năm 2026 | Đã thêm Authzed, Inc. làm đơn vị xử lý phụ. Đã xóa Apple và Google Firebase làm đơn vị xử lý phụ. |
|
| Ngày 30 tháng 1 năm 2026 | Đã thêm Brighthire và Bonsai làm các công ty liên kết. | |
| Ngày 15 tháng 12 năm 2025 | Đã cập nhật Nền tảng đám mây Google với một hoạt động xử lý mới. | |
| Ngày 03 tháng 12 năm 2025 | Đã thêm các công ty liên kết sau: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| Ngày 03 tháng 11 năm 2025 | Đã thêm Liên minh Châu Âu (EU) làm địa điểm xử lý cho Twilio. Đã thêm Sendbird làm đơn vị xử lý phụ cho tính năng trò chuyện của Workvivo. Đã loại bỏ Zendesk khỏi danh sách đơn vị xử lý phụ. |
Zendesk không còn là nhà cung cấp của Zoom |
| Ngày 24 tháng 6 năm 2025 | Đã cập nhật OpenAI với một địa điểm xử lý mới. Đã cập nhật ElevenLabs với một địa điểm xử lý mới. |
|
| Ngày 01 tháng 4 năm 2025 | Đã thêm Eleven Labs Inc. làm đơn vị xử lý phụ. Đã cập nhật Cloudflare với một hoạt động xử lý mới. |
|
| Ngày 20 tháng 3 năm 2025 | Đã thêm Suki AI làm đơn vị xử lý phụ | |
| Ngày 14 tháng 1 năm 2025 | Đã thêm Azure và Sumit-AI của MSFT cho dịch vụ AI Speech, Chuyển giọng nói thành văn bản. | |
| Ngày 04 tháng 10 năm 2024 | Đã thêm MongoDB và Perplexity làm đơn vị xử lý phụ. Đã cập nhật Nền tảng đám mây Google và TrustUS để đảm bảo chính xác. |
|
| Ngày 19 tháng 7 năm 2024 | Đã thêm dữ liệu được chia sẻ với Dịch vụ web của Amazon và Twilio. Đã cập nhật Anthropic và OpenAI để đảm bảo chính xác. |
|
| Ngày 03 tháng 11 năm 2023 | Đã thêm Hoa Kỳ làm địa điểm xử lý cho ServiceNow. | |
| Ngày 23 tháng 10 năm 2023 | Đã thêm Workvivo làm công ty liên kết.
Đã thêm Mexico làm địa điểm xử lý cho Oracle. |
|
| Ngày 28 tháng 7 năm 2023 | Đã thêm Anthropic làm đơn vị xử lý phụ. | |
| Ngày 10 tháng 5 năm 2023 | Đã loại bỏ CSS Corps khỏi danh sách Đơn vị xử lý phụ.
Đã thêm OpenAI, Qualtrics và ServiceNow làm các đơn vị xử lý phụ. Đã cập nhật Cloudflare, MaestroQA và Twilio để đảm bảo chính xác. Đã thêm Stripe làm đơn vị xử lý phụ cho Zoom Events. |
CSS Corps không còn là nhà cung cấp của Zoom nữa. |
| Ngày 05 tháng 10 năm 2022 | Đã thêm Đài Loan làm địa điểm xử lý cho Amazon Web Services.
Đã thêm Google Cloud Platform để xử lý dữ liệu tại Đài Loan. Đã thêm SendSafely làm đơn vị xử lý phụ. |
|
| Ngày 25 tháng 4 năm 2022 | Đã thêm Microsoft làm đơn vị xử lý phụ. | |
| Ngày 17 tháng 2 năm 2022 | Đã loại bỏ Karlsruhe Information Technology Solutions khỏi danh sách các Công ty liên kết. Đã bổ sung MaestroQA, OneTrust và Cloudflare vào danh sách Bên xử lý dữ liệu thứ ba để đảm bảo chính xác. Đã cập nhật danh sách các địa điểm AWS để đảm bảo chính xác. |
Karlsruhe Information Technology Solutions đã hợp nhất với ZVC Germany GmbH. Sau khi đánh giá nội bộ, chúng tôi xác định thiếu ba nhà cung cấp. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là các đơn vị xử lý phụ mới. |
| Ngày 30 tháng 12 năm 2021 | Đã thêm Twilio, CSS Corp, TaskUS để đảm bảo chính xác. Đã thêm Zoom Affiliates để minh bạch. |
Sau khi đánh giá nội bộ, chúng tôi xác định thiếu bốn nhà cung cấp. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là các đơn vị xử lý phụ mới. |
| Ngày 11 tháng 2 năm 2021 | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây | Đã cập nhật vị trí theo khu vực của các nhà cung cấp cơ sở hạ tầng dịch vụ đám mây để đảm bảo chính xác |
| Ngày 14 tháng 10 năm 2020 | Đã loại bỏ các nhà cung cấp được phân loại nhầm thành đơn vị xử lý phụ bên thứ ba. | Sau khi đánh giá nội bộ, chúng tôi đã xác định một số nhà cung cấp được liệt kê trước đây nhưng trên thực tế không xử lý bất kỳ dữ liệu khách hàng nào mà Zoom là đơn vị xử lý dữ liệu. Vì vậy, chúng tôi đã loại bỏ họ. |
| Ngày 14 tháng 10 năm 2020 | Đã bổ sung Apple và Google Firebase để đảm bảo chính xác. | Sau khi đánh giá nội bộ, chúng tôi xác định thiếu hai nhà cung cấp cho thông báo đẩy trên điện thoại di động. Zoom luôn sử dụng các nhà cung cấp này cho mục đích đó; họ không phải là các đơn vị xử lý phụ mới. |
