Phụ lục về quyền riêng tư của Luật tiểu bang Hoa Kỳ này (“Phụ lục”) bổ sung các điều khoản trong Thỏa thuận đăng ký chính, Điều khoản dịch vụ hoặc Điều khoản dịch vụ dành cho khách hàng của đại lý bán lẻ (“Thỏa thuận”, nếu có) của bạn và đặt ra một số quyền và nghĩa vụ về quyền riêng tư dữ liệu liên quan đến một số Luật tiểu bang Hoa Kỳ nhất định. Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa theo cách khác trong tài liệu này có ý nghĩa như được chỉ định trong Thỏa thuận.
Phần A – Quy định chung. Phần A này của Phụ lục áp dụng cho hoạt động cung cấp Dịch vụ của Zoom và hoạt động sử dụng Dịch vụ của Khách hàng trong phạm vi Khách hàng là Doanh nghiệp hoặc Bên kiểm soát và Zoom Xử lý hoặc đang Xử lý Thông tin cá nhân hoặc Dữ liệu cá nhân của Khách hàng theo CCPA hoặc các Luật bảo vệ dữ liệu hiện hành khác của tiểu bang.
- Định nghĩa. Trong Phụ lục này, “Khách hàng” có nghĩa là một Doanh nghiệp hoặc Bên kiểm soát đăng ký Dịch vụ Zoom. Các thuật ngữ viết hoa được sử dụng trong Phần A này, nhưng không được định nghĩa theo cách khác, có nghĩa như được chỉ định trong Phần B(1) và C(1) bên dưới.
- Kiểm toán và đánh giá.
- Zoom sẽ thực hiện kiểm toán với bên thứ ba nhằm đáp ứng các tiêu chuẩn ISO 27001 và SOC 2 Loại II như sau:
- Zoom sẽ thực hiện kiểm toán hằng năm với Tiêu chí Bảo mật, Tính khả dụng và Quyền riêng tư theo tiêu chuẩn kiểm toán SOC-2.
- Công tác kiểm toán sẽ được thực hiện theo các tiêu chuẩn và quy tắc của cơ quan quản lý hoặc cơ quan chứng nhận tiêu chuẩn hoặc khung kiểm soát hiện hành.
- Công tác kiểm toán sẽ được thực hiện bởi các kiểm toán viên bên thứ ba, độc lập, đủ trình độ về bảo mật do Zoom lựa chọn và trả phí.
- Mỗi cuộc kiểm toán đều đi kèm với báo cáo kiểm toán dành cho khách hàng (“Báo cáo kiểm toán của Zoom”) mà hàng năm Zoom sẽ cung cấp khi Khách hàng yêu cầu. Báo cáo kiểm toán của Zoom sẽ là Thông tin bảo mật của Zoom.
- Zoom sẽ thực hiện kiểm toán hằng năm với Tiêu chí Bảo mật, Tính khả dụng và Quyền riêng tư theo tiêu chuẩn kiểm toán SOC-2.
- Zoom sẽ thực hiện kiểm toán với bên thứ ba nhằm đáp ứng các tiêu chuẩn ISO 27001 và SOC 2 Loại II như sau:
- Hạn chế nhận thông tin. Không có điều khoản nào trong Phụ lục này yêu cầu Zoom tiết lộ: (a) bất kỳ dữ liệu hoặc thông tin nào của bất kỳ khách hàng nào khác của Zoom hoặc bất kỳ bên thứ ba nào; (b) bất kỳ thông tin kế toán hoặc tài chính nội bộ nào; (c) bất kỳ bí mật thương mại nào của Zoom; hoặc (d) bất kỳ thông tin nào mà theo quan điểm hợp lý của Zoom có thể: (i) làm tổn hại đến cơ chế bảo mật mạng, hệ thống hoặc cơ sở của Zoom; (ii) khiến Zoom vi phạm nghĩa vụ về bảo mật hoặc quyền riêng tư của mình đối với bất kỳ bên thứ ba nào; hoặc (iii) bất kỳ thông tin nào được tìm kiếm vì bất kỳ lý do nào khác với lý do được nêu trong Phụ lục này. Zoom có quyền yêu cầu Khách hàng đồng ý với các điều khoản và điều kiện hợp lý của Zoom (hoặc của kiểm toán viên hoặc người đánh giá bên thứ ba) trước khi cung cấp Báo cáo kiểm toán của Zoom cho Khách hàng.
- Xóa dữ liệu. Zoom sẽ (a) theo yêu cầu của Luật bảo vệ dữ liệu tiểu bang hiện hành áp dụng cho Khách hàng và theo chỉ đạo của Khách hàng, xóa hoặc trả lại tất cả Dữ liệu cá nhân cho Khách hàng khi kết thúc cung cấp Dịch vụ hoặc (b) theo yêu cầu của CCPA, không giữ lại, sử dụng hoặc tiết lộ Thông tin cá nhân khi mối quan hệ giữa Khách hàng và Zoom chấm dứt hoặc hết hạn. Không có điều khoản nào trong Mục A(4) (Xóa dữ liệu) này yêu cầu Zoom (i) xóa hoặc trả lại dữ liệu mà công ty phải lưu giữ theo Luật hiện hành hoặc (ii) trả lại thay vì phá hủy Dữ liệu cá nhân trong trường hợp việc trả lại không khả thi về mặt kỹ thuật, hoặc việc trả lại sẽ gây ra gánh nặng, chi phí đáng kể hoặc cả hai đối với Zoom.
Phần B – California. Phần B này của Phụ lục áp dụng cho hoạt động cung cấp Dịch vụ của Zoom và hoạt động sử dụng Dịch vụ của Khách hàng trong phạm vi Khách hàng là Doanh nghiệp và Zoom đang thay mặt Khách hàng Xử lý Thông tin cá nhân theo CCPA.
- Định nghĩa. Theo cách hiểu trong Phần B này của Phụ lục: (a) “CCPA” có nghĩa là Đạo luật quyền riêng tư của người tiêu dùng California năm 2018, được sửa đổi bởi Đạo luật quyền riêng tư của California năm 2020 và bất kỳ quy định nào được ban hành theo đó; (b) “Doanh nghiệp”, “Mục đích kinh doanh”, “Mục đích thương mại”, “Người tiêu dùng”, “Xử lý”, “Bán”, “Nhà cung cấp dịch vụ” và “Chia sẻ” có ý nghĩa tương ứng như được định nghĩa trong CCPA; và (c) “Thông tin cá nhân” có nghĩa là “thông tin cá nhân” như được định nghĩa trong CCPA, nhưng chỉ trong phạm vi thông tin cá nhân được Zoom thu thập, truy cập, có được, nhận được, sử dụng, tiết lộ hoặc xử lý theo cách khác bởi Zoom, phát sinh từ hoạt động cung cấp Dịch vụ cho Khách hàng với tư cách là Doanh nghiệp theo Thỏa thuận.
- Xác nhận và nghĩa vụ. Zoom (a) xác nhận rằng Thông tin cá nhân do Khách hàng tiết lộ chỉ được dùng cho các mục đích giới hạn và cụ thể là cung cấp các Dịch vụ được mô tả trong Biểu mẫu đặt hàng và cho các mục đích được mô tả trong Thỏa thuận; (b) phải tuân thủ các nghĩa vụ áp dụng cho Nhà cung cấp dịch vụ theo CCPA và phải cung cấp mức bảo vệ quyền riêng tư tương đương cho Thông tin cá nhân như được yêu cầu bởi CCPA, bao gồm cả cơ chế bảo vệ quyền riêng tư tương đương mà các Doanh nghiệp phải cung cấp; (c) đồng ý rằng Khách hàng có thể thực hiện các bước hợp lý và phù hợp theo như Mục A(2) trong tài liệu này để góp phần đảm bảo việc Zoom sử dụng Thông tin cá nhân nhất quán với các nghĩa vụ của Khách hàng theo CCPA; (d) phải thông báo cho Khách hàng ngay lập tức về bất kỳ quyết định nào của Zoom trong trường hợp họ không thể tiếp tục đáp ứng các nghĩa vụ của mình theo CCPA; và (e) đồng ý rằng Khách hàng có thể, sau khi thông báo, thực hiện các bước hợp lý và phù hợp để ngăn chặn và khắc phục việc sử dụng trái phép Thông tin cá nhân, theo các quy định hiện hành, bằng cách yêu cầu tài liệu hợp lý từ Zoom để xác minh rằng Zoom không còn lưu giữ hoặc sử dụng Thông tin cá nhân cần được xóa theo yêu cầu hợp lệ.
- Hạn chế. Zoom sẽ không (a) Bán hoặc Chia sẻ Thông tin cá nhân; (b) lưu giữ, sử dụng hoặc tiết lộ bất kỳ Thông tin cá nhân nào cho bất kỳ mục đích nào khác ngoài (các) mục đích được mô tả trong Mục B(2)(a) ở trên hoặc theo sự cho phép bằng cách khác của CCPA, bao gồm cả việc lưu giữ, sử dụng hoặc tiết lộ Thông tin cá nhân cho Mục đích thương mại khác với (các) mục đích đó hoặc để phục vụ cho một Doanh nghiệp khác; (c) lưu giữ, sử dụng hoặc tiết lộ Thông tin cá nhân bên ngoài mối quan hệ kinh doanh trực tiếp giữa Zoom và Khách hàng, ngoại trừ trong phạm vi được CCPA cho phép; hoặc (d) kết hợp Thông tin cá nhân nhận được theo Thỏa thuận với Thông tin cá nhân nhận được từ một bên khác hoặc trong hoạt động tương tác của chính Zoom với Người tiêu dùng mà Thông tin cá nhân có liên quan, ngoại trừ trong phạm vi nhà cung cấp dịch vụ được CCPA cho phép làm như vậy. Zoom xác nhận rằng họ hiểu nghĩa vụ của mình theo Phụ lục này và sẽ tuân thủ chúng.
- Kiểm toán, rà soát và đánh giá. Khách hàng, theo các yêu cầu hợp lý và thỏa thuận bằng văn bản theo yêu cầu của Zoom và đáp ứng CCPA, bằng chi phí do Khách hàng chi trả toàn bộ, có quyền kiểm toán, rà soát hoặc đánh giá Zoom không quá 12 tháng một lần, theo Phần A(2) (Kiểm toán và đánh giá) ở trên.
- Yêu cầu từ Người tiêu dùng. Khách hàng sẽ thông báo ngay cho Zoom và cung cấp tất cả thông tin cần thiết cho Zoom sau khi nhận và xác minh yêu cầu của Người tiêu dùng, và Zoom sẽ nhanh chóng thực hiện các hành động này và cung cấp thông tin mà Khách hàng có thể yêu cầu một cách hợp lý liên quan đến Thông tin cá nhân của Người tiêu dùng để giúp Khách hàng thực hiện yêu cầu cá nhân nhằm thực hiện quyền của họ theo CCPA, bao gồm nhưng không giới hạn ở yêu cầu truy cập, chỉnh sửa, xóa, rút khỏi giao dịch Bán hoặc Chia sẻ, hoặc nhận thông tin về Thông tin cá nhân liên quan đến họ. Nếu Zoom nhận được bất kỳ yêu cầu nào trực tiếp từ Người tiêu dùng của Khách hàng, Zoom có thể (i) hướng dẫn Người tiêu dùng liên hệ trực tiếp với Khách hàng để gửi yêu cầu hoặc (ii) liên hệ với Khách hàng để Khách hàng trả lời trực tiếp cho Người tiêu dùng.
Phần C – Virginia, Colorado, Utah & Các tiểu bang khác. Phần C này của Phụ lục áp dụng cho việc cung cấp Dịch vụ của Zoom và việc sử dụng Dịch vụ của Khách hàng trong phạm vi mà Khách hàng là Bên kiểm soát Dữ liệu cá nhân và Zoom Xử lý Dữ liệu cá nhân của Khách hàng theo Luật bảo vệ dữ liệu hiện hành của tiểu bang.
- Định nghĩa. Theo cách hiểu trong Phần C này của Phụ lục: (a) “Luật bảo vệ dữ liệu hiện hành của tiểu bang” có nghĩa là (i) Đạo luật quyền riêng tư Colorado năm 2021, Đạo luật bảo vệ dữ liệu người tiêu dùng Virginia năm 2021 hoặc Đạo luật quyền riêng tư của người tiêu dùng Utah năm 2022, như được sửa đổi hoặc (ii) bất kỳ Luật hiện hành nào khác của tiểu bang Hoa Kỳ được ban hành nhằm mục đích bảo vệ Dữ liệu cá nhân, theo đó Khách hàng là Bên kiểm soát và Zoom là Bên xử lý và các điều khoản cũng như điều kiện của Phụ lục này đáp ứng yêu cầu của các Luật tiểu bang đó; (b) “Bên kiểm soát”, “Dữ liệu cá nhân”, “Xử lý” và “Bên xử lý” có ý nghĩa tương ứng như được định nghĩa trong Luật bảo vệ dữ liệu hiện hành của tiểu bang; và (c) “Hướng dẫn” có ý nghĩa cụ thể dưới đây.
- Xử lý Dữ liệu cá nhân: Vai trò, phạm vi và trách nhiệm.
- Các bên xác nhận và đồng ý với những điều sau: Khách hàng là Bên kiểm soát Dữ liệu cá nhân của Khách hàng. Zoom là Bên xử lý Dữ liệu cá nhân của Khách hàng.
- Chỉ trong phạm vi cần thiết và phù hợp, Khách hàng với tư cách là Bên kiểm soát sẽ hướng dẫn Zoom thực hiện các hoạt động sau với tư cách là Bên xử lý thay mặt cho Khách hàng (gọi chung là “Hướng dẫn”):
- Cung cấp và cập nhật Dịch vụ theo giấy phép, cấu hình và hoạt động sử dụng của Khách hàng và người dùng của Khách hàng, kể cả thông qua việc Khách hàng sử dụng cài đặt Zoom, các biện pháp kiểm soát của quản trị viên hoặc chức năng Dịch vụ khác;
- Bảo mật và giám sát Dịch vụ theo thời gian thực;
- Giải quyết sự cố, lỗi và sai sót;
- Hỗ trợ theo yêu cầu của Khách hàng, bao gồm áp dụng kiến thức có được từ các yêu cầu hỗ trợ khách hàng lẻ để mang lại lợi ích cho tất cả khách hàng của Zoom, nhưng chỉ trong phạm vi kiến thức đó được ẩn danh; và
- Xử lý Dữ liệu cá nhân của khách hàng như được nêu trong Thỏa thuận (bao gồm Phụ lục này và Phụ lục A kèm theo đây), cũng như mọi hướng dẫn bằng văn bản khác do Khách hàng cung cấp và được Zoom thừa nhận là hướng dẫn cấu thành.
- Cung cấp và cập nhật Dịch vụ theo giấy phép, cấu hình và hoạt động sử dụng của Khách hàng và người dùng của Khách hàng, kể cả thông qua việc Khách hàng sử dụng cài đặt Zoom, các biện pháp kiểm soát của quản trị viên hoặc chức năng Dịch vụ khác;
- Trong phạm vi Zoom hoạt động với tư cách là Bên xử lý Dữ liệu cá nhân của Khách hàng, Zoom sẽ chỉ Xử lý Dữ liệu cá nhân của Khách hàng theo Hướng dẫn của Khách hàng. Khách hàng phải đảm bảo rằng Hướng dẫn mình cung cấp cho Zoom tuân thủ tất cả các Luật, quy tắc và quy định áp dụng cho Dữ liệu cá nhân của Khách hàng và hoạt động Xử lý Dữ liệu cá nhân của Khách hàng theo Hướng dẫn của Khách hàng sẽ không khiến Zoom vi phạm Luật bảo vệ dữ liệu hiện hành của Tiểu bang. Khách hàng chịu toàn bộ trách nhiệm về tính chính xác, chất lượng và tính hợp pháp của (i) Dữ liệu cá nhân của Khách hàng được cung cấp cho Zoom bởi Khách hàng hoặc thay mặt cho Khách hàng; (ii) cách Khách hàng có được bất kỳ Dữ liệu cá nhân nào như vậy của Khách hàng; và (iii) Hướng dẫn mà Khách hàng cung cấp cho Zoom liên quan đến việc Xử lý Dữ liệu cá nhân của Khách hàng đó. Khách hàng không được cung cấp hoặc cho phép Zoom truy cập bất kỳ Dữ liệu cá nhân nào của Khách hàng vi phạm Thỏa thuận hoặc Phụ lục này.
- Khách hàng ủy quyền cho Zoom tiến hành quét và báo cáo Dữ liệu cá nhân trong một số trường hợp hạn chế (ví dụ: để phát hiện và báo cáo Tài liệu lạm dụng tình dục trẻ em; để tuân thủ các Luật hiện hành khác; để đảm bảo tuân thủ Nguyên tắc sử dụng chấp nhận được của Zoom).
- Các bên xác nhận và đồng ý với những điều sau: Khách hàng là Bên kiểm soát Dữ liệu cá nhân của Khách hàng. Zoom là Bên xử lý Dữ liệu cá nhân của Khách hàng.
- Người được ủy quyền. Zoom phải đảm bảo rằng tất cả những người được ủy quyền Xử lý Dữ liệu cá nhân của Khách hàng đều nhận thức được tính chất bí mật của Dữ liệu cá nhân của Khách hàng và phải có nghĩa vụ bảo mật dữ liệu đó.
- Nhà thầu phụ và Bên xử lý phụ. Trong phạm vi Zoom là Bên xử lý, theo tài liệu này, Khách hàng ủy quyền chung cho Zoom được thuê các nhà thầu phụ và bên xử lý phụ theo Phần C(4) này.
- Khách hàng chấp thuận việc Zoom sử dụng các nhà cung cấp tại https://www.zoom.com/en/trust/subprocessors/ để xử lý dữ liệu cá nhân của khách hàng.
- Zoom có quyền loại bỏ, thay thế hoặc chỉ định thêm nhà cung cấp. Nếu Khách hàng đăng ký nhận thông tin cập nhật tại https://www.zoom.com/en/trust/subprocessors/, Zoom sẽ thông báo cho Khách hàng về bất kỳ thay đổi nào đối với thỏa thuận thuê nhà cung cấp này. Khi được yêu cầu bởi Luật bảo vệ dữ liệu tiểu bang hiện hành, Zoom cũng sẽ tạo cơ hội cho Khách hàng phản đối thỏa thuận thuê này theo Phần C(4)(d) và C(4)(e) trong tài liệu này.
- Trong trường hợp khẩn cấp liên quan đến tính sẵn có hoặc tính bảo mật của Dịch vụ, Zoom không bắt buộc phải thông báo trước cho Khách hàng về việc loại bỏ, thay thế hoặc chỉ định nhà thầu phụ, nhưng phải gửi thông báo trong vòng bảy (7) ngày làm việc sau khi thay đổi nhà thầu phụ.
- Trong cả hai trường hợp, Khách hàng có thể phản đối bằng văn bản đối với thỏa thuận thuê nhà thầu phụ như vậy trong vòng mười lăm (15) ngày làm việc kể từ khi nhận được thông báo kể trên từ Zoom.
- Nếu Khách hàng phản đối thỏa thuận thuê nhà thầu phụ mới, Zoom có quyền giải quyết phản đối thông qua một trong các phương án sau (do Zoom toàn quyền lựa chọn):
- Zoom có quyền hủy kế hoạch sử dụng nhà thầu phụ phụ trách Dữ liệu cá nhân của khách hàng.
- Zoom có quyền thực hiện các bước khắc phục mà Khách hàng yêu cầu trong đơn phản đối (hành động này sẽ loại bỏ phản đối của Khách hàng) và tiếp tục sử dụng nhà thầu phụ phụ trách Dữ liệu cá nhân của Khách hàng.
- Zoom có quyền ngừng cung cấp hoặc Khách hàng có quyền đồng ý không sử dụng (tạm thời hoặc vĩnh viễn) một khía cạnh cụ thể của Dịch vụ có liên quan đến việc sử dụng nhà thầu phụ cho Dữ liệu cá nhân của Khách hàng. Zoom sẽ cung cấp cho Khách hàng văn bản mô tả các giải pháp thay thế hợp lý về mặt thương mại (nếu có) đối với thỏa thuận thuê nhà thầu phụ, bao gồm nhưng không giới hạn việc điều chỉnh Dịch vụ. Nếu Zoom, theo quyết định riêng của mình, không thể cung cấp bất kỳ giải pháp thay thế nào, hoặc nếu Khách hàng không đồng ý với bất kỳ giải pháp thay thế nào được cung cấp, Zoom và Khách hàng có thể chấm dứt Thỏa thuận bao gồm Phụ lục này bằng thông báo văn bản trước sáu mươi (60) ngày. Việc chấm dứt không miễn trừ trách nhiệm của Khách hàng đối với các khoản phí hoặc chi phí phải trả cho Zoom cho các Dịch vụ đã cung cấp cho đến ngày chấm dứt có hiệu lực theo Thỏa thuận.
- Nếu Khách hàng không phản đối thỏa thuận thuê nhà thầu phụ mới trong vòng 15 ngày làm việc kể từ ngày Zoom đưa ra thông báo, nhà thầu phụ mới đó sẽ được coi là đã được chấp nhận.
- Zoom có quyền hủy kế hoạch sử dụng nhà thầu phụ phụ trách Dữ liệu cá nhân của khách hàng.
- Zoom sẽ chỉ thuê bất kỳ nhà thầu phụ nào Xử lý Dữ liệu cá nhân của Khách hàng theo hợp đồng bằng văn bản và yêu cầu nhà thầu phụ đó đáp ứng mọi nghĩa vụ của Zoom được chuyển giao theo hợp đồng thầu phụ liên quan đến Dữ liệu cá nhân đó. Zoom vẫn chịu trách nhiệm pháp lý đối với Khách hàng trong trường hợp nhà thầu phụ không thực hiện nghĩa vụ bảo vệ dữ liệu của mình, với mức độ trách nhiệm tương đương với mức độ trách nhiệm mà Zoom phải chịu theo Phụ lục này nếu Zoom tự mình thực hiện các hành vi hoặc thiếu sót đó.
- Khách hàng chấp thuận việc Zoom sử dụng các nhà cung cấp tại https://www.zoom.com/en/trust/subprocessors/ để xử lý dữ liệu cá nhân của khách hàng.
- Bảo mật thông tin. Trong bối cảnh của hoạt động Xử lý, Zoom sẽ duy trì các biện pháp kỹ thuật và tổ chức phù hợp liên quan đến Dữ liệu cá nhân của Khách hàng để đảm bảo cấp độ bảo mật phù hợp với rủi ro theo Phụ lục này và như được nêu rõ trong Thỏa thuận.
- Thông tin về hoạt động tuân thủ. Theo yêu cầu hợp lý của Khách hàng, Zoom phải cung cấp cho Khách hàng thông tin hợp lý, đáp ứng và tuân thủ Luật hiện hành, mà Zoom sở hữu và cần thiết để chứng minh việc Zoom tuân thủ các nghĩa vụ của Zoom trong Phụ lục này.
Phụ lục A
Mô tả hoạt động Xử lý
Từ Bên kiểm soát đến Bên xử lý
Bản chất và mục đích của hoạt động Xử lý: Zoom sẽ xử lý Dữ liệu cá nhân của Khách hàng cho các mục đích sau theo Thỏa thuận (bao gồm cả Phụ lục này):
- Cung cấp và cập nhật Dịch vụ theo giấy phép, cấu hình và hoạt động sử dụng của Khách hàng và người dùng của Khách hàng, kể cả thông qua việc Khách hàng sử dụng cài đặt Zoom, các biện pháp kiểm soát của quản trị viên hoặc chức năng Dịch vụ khác;
- Bảo mật và giám sát Dịch vụ theo thời gian thực;
- Giải quyết sự cố, lỗi và sai sót;
- Hỗ trợ theo yêu cầu của Khách hàng, bao gồm áp dụng kiến thức có được từ các yêu cầu hỗ trợ khách hàng lẻ để mang lại lợi ích cho tất cả khách hàng của Zoom, nhưng chỉ trong phạm vi kiến thức đó được ẩn danh;
- Như được nêu trong Thỏa thuận và/hoặc Phụ lục này hoặc mọi hướng dẫn bằng văn bản khác do Khách hàng cung cấp và được Zoom thừa nhận là cấu thành hướng dẫn; và
- Khi cần phải tuân thủ các nghĩa vụ pháp lý.
Loại dữ liệu cá nhân cần được Xử lý:
Thông tin hồ sơ tài khoản Zoom: Dữ liệu liên quan đến hồ sơ tài khoản Zoom của người dùng cuối, ảnh hồ sơ, mật khẩu, tên công ty và tùy chọn của Khách hàng. Thông tin này sẽ bao gồm:
- ID người dùng không trùng lặp của Zoom,
- ảnh hồ sơ (không bắt buộc)
Dữ liệu chẩn đoán:
Siêu dữ liệu về cuộc họp: Số liệu về hoạt động sử dụng Dịch vụ, bao gồm thời gian và cách thức tiến hành cuộc họp).
Danh mục này bao gồm:
- nhật ký sự kiện (bao gồm hành động đã thực hiện, loại sự kiện và loại phụ, vị trí sự kiện trong ứng dụng, dấu thời gian, UUID máy khách, ID người dùng và ID cuộc họp)
- thông tin cuộc họp, bao gồm tần suất, khoảng thời gian trung bình và thực tế, số lượng, chất lượng, hoạt động mạng và kết nối mạng
- số lượng cuộc họp
- số lượng phiên chia sẻ màn hình và không chia sẻ màn hình
- số lượng người tham gia
- thông tin người chủ trì cuộc họp
- tên máy chủ
- URL trang web cuộc họp
- thời gian bắt đầu/kết thúc cuộc họp
- phương thức tham gia
- thông tin hiệu suất, xử lý sự cố và chẩn đoán
Dữ liệu đo xa: Dữ liệu thu thập từ phần mềm được cài đặt cục bộ (ứng dụng và thông tin trình duyệt về việc triển khai Dịch vụ Zoom và thông tin kỹ thuật/môi trường hệ thống liên quan. Dữ liệu này bao gồm:
- Tên PC
- micrô
- diễn giả
- camera
- miền
- ID ổ cứng
- loại mạng
- phiên bản và loại hệ điều hành
- phiên bản khách hàng
- địa chỉ MAC
- nhật ký sự kiện (bao gồm hành động đã thực hiện, loại sự kiện và loại phụ, vị trí sự kiện trong ứng dụng, dấu thời gian, UUID máy khách, ID người dùng và ID cuộc họp)
- nhật ký dịch vụ (thông tin về các sự kiện và trạng thái của hệ thống)
Dữ liệu khác do Dịch vụ tạo ra:
- nhận dạng thư rác
- thông báo đẩy
- Các mã định danh cố định không trùng lặp của Zoom, chẳng hạn như UUID hoặc ID người dùng được kết hợp với các thành phần dữ liệu khác, bao gồm:
- Địa chỉ IP
- Trung tâm dữ liệu
- Tên PC
- Micrô
- Diễn giả
- Camera
- Miền
- ID ổ cứng
- Loại mạng
- Loại và phiên bản hệ điều hành
- Phiên bản khách hàng
- Địa chỉ IP cùng với đường dẫn mạng
Dữ liệu hỗ trợ:
- Tên liên hệ của người yêu cầu hỗ trợ, thời gian, chủ đề, mô tả vấn đề, phản hồi sau cuộc họp (dấu ra hiệu đồng ý/không đồng ý)
- Tệp đính kèm do người dùng cung cấp bao gồm bản ghi âm, bản chép lời hoặc ảnh chụp màn hình, phản hồi sau cuộc họp (nội dung mở được cung cấp với dấu ra hiệu không đồng ý
Thời gian Xử lý: Thời hạn của Thỏa thuận cộng với khoảng thời gian cho đến khi Zoom xóa hoặc gửi lại tất cả Dữ liệu cá nhân của Khách hàng được xử lý thay mặt cho Khách hàng.
Cập nhật
Zoom có quyền thay đổi hoặc bổ sung vào phụ lục về quyền riêng tư này tùy từng thời điểm. Mọi sửa đổi đối với phụ lục này sẽ được đăng ở đây. Nếu bạn muốn nhận thông báo về các thay đổi hoặc bổ sung đối với phụ lục này, vui lòng cung cấp địa chỉ email của bạn vào ô văn bản bên dưới.