Zoom 第三方辅助处理商和 Zoom 附属公司

生效日期：2025 年 12 月 15 日

查看变更日志

什么是第三方辅助处理商？

辅助处理商是 Zoom 代表客户处理数据时所使用的供应商，客户则是这些数据的数据控制方。

Zoom 与辅助处理商的签约流程

Zoom 要求其辅助处理商履行 Zoom（作为数据处理方）在 Zoom 数据处理协议 (DPA) 中所规定的同等义务，包括但不限于以下规定：

  • 按照数据控制方（即客户）的指示（Zoom 已传达给相关辅助处理商）处理个人数据；
  • 在辅助处理相关活动中，仅使用受合同绑定义务约束的可靠人员，以根据适用的数据保护法在适用范围内遵守数据隐私和安全要求；
  • 立即通知 Zoom 任何安全违规行为；以及
  • 与 Zoom 合作应对数据控制方、数据主体或数据保护机构的要求（如适用）。

除以下特别说明，Zoom 拥有或控制用于托管实时和存储个人数据的基础设施的访问权限（如果客户选择存储此类内容，例如录制文件和转写文字）。个人数据可以在某个区域内的数据中心间转移，以确保 Zoom 平台的性能和可用性。Zoom 还与下列服务辅助处理商合作以提供指定功能。

下表说明了参与个人数据处理和存储的国家/地区和法律实体，其中 Zoom 代表其客户作为数据处理方，客户则作为数据控制方。

Zoom 授权辅助处理商
名称 目的 与辅助处理商共享的数据 位置 国际传输机制 其他安全保护措施

（辅助处理商资源链接）
Amazon Web Services 云服务提供商
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
  • 用于 AI 处理的客户内容和背景信息（如已启用 AI 功能）
 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 SCC 风险和合规白皮书以及 AWS 安全中心
Anthropic 智能功能服务提供商 如已启用 AI 功能，Anthropic 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC 隐私政策
Apple 在 iOS 手机上发送推送通知。客户可以选择不使用此服务。
  • 聊天消息通知
  • 短信消息通知
  • PBX（电话通话）消息通知
 美国 SCC Apple 推送通知服务概览
Cloudflare 内容交付网络
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
 北美洲、拉丁美洲、欧洲、中东、非洲、亚洲和大洋洲。 SCC
Cloudflare 合规页面、

GDPR 合规页面
Cloudflare 安全
  • IP 地址
 欧盟、美国 SCC
Cloudflare 合规页面、

GDPR 合规页面
Eleven Labs Inc. 智能功能服务提供商（文本转语音、语音克隆、配音）
  • 音频文件
 美国、欧盟 SCC 隐私政策
Google Cloud Platform 云服务提供商，智能功能服务提供商
  • 实时会议和网络研讨会数据传输
  • 用于 AI 处理的客户内容和背景信息（如已启用 AI 功能）
 美国、欧盟、乌拉圭、智利、中国台湾、日本和新加坡 SCC 隐私资源中心
Google Firebase 在 Android 手机上发送推送通知。客户可以选择不使用此服务。
  • 聊天消息通知
  • 短信消息通知
  • PBX（电话通话）消息通知
 美国 SCC Firebase 隐私和安全
MaestroQA 支持质量保证 云录制文件或会议中聊天转写文字等与支持相关的通信内容可能会与 MaestroQA 共享，但前提是客户选择通过支持交互（即作为支持工单的附件）直接将这些内容提供给 Zoom 支持代理。 爱尔兰、美国 SCC 隐私政策
Microsoft 云服务提供商。
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
 瑞士 SCC Microsoft 隐私声明
Microsoft Microsoft 的 Azure AI Speech，语音转文本服务。 语音转文本功能可将来自各种来源（包括麦克风和音频文件）的音频转换为文本。 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 SCC Microsoft 隐私声明
MongoDB 开发人员数据库平台
  • 客户元数据
  • 应用程序日志
 美国 SCC 信任中心
OneTrust 数据主体请求门户、Cookie 首选项中心
  • 名称
  • 电子邮件地址
  • 账户类型
  • 国家/地区
  • IP 地址
  • DSAR 报告
  • 用户 Cookie 首选项
 美国 SCC 信任页面
OpenAI 智能功能服务提供商 如已启用 AI 功能，OpenAI 可能会处理以下数据：
  • 客户内容和背景信息
 美国、欧盟 SCC OpenAI 隐私声明
Oracle 云服务提供商
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件地址
  • 会议或通话录制文件的转写文字
 美国、墨西哥 约束性企业规则 (BCR) 技术摘要白皮书
Perplexity 智能功能服务提供商 如已启用 AI 功能，Perplexity 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC Perplexity 隐私政策
Qualtrics 反馈、评论和调查回复 如果客户选择向 Zoom 提供反馈、评论或调查回复，Qualtrics 可能会处理：
  • 电子邮件地址
  • IP 地址
  • 账户信息
  • 客户内容或客户选择在反馈、调查或评论中提供的任何数据
 德国、美国 SCC 数据保护和隐私
Sendbird Workvivo 客户的聊天功能（可选） 如果客户选择在 Workvivo 中使用聊天功能，Sendbird 可能会处理：
  • 用户名
  • Workvivo ID
  • 客户内容或客户选择通过聊天功能提交的任何数据
 欧盟、美国 SCC Sendbird 安全
SendSafely 加密文件传输服务 通信内容（如附件）可能会与 SendSafely 共享，但前提是客户选择通过支持交互（即作为支持工单的附件）直接将这些内容提供给 Zoom 支持代理。 美国 SCC 隐私政策 | SendSafely | 端到端加密
ServiceNow 基于云的客户服务平台 云录制文件或会议中聊天转写文字等通信内容可能会与 ServiceNow 共享，但前提是客户选择通过支持交互直接将这些内容提供给 Zoom 支持代理。 德国、美国 SCC 遵守《通用数据保护条例》(GDPR)
Suki AI 智能功能服务提供商 如已启用 AI 临床笔记功能，Suki 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC 隐私政策
Sumit-AI AI 语音、语音转文本服务 语音转文本功能可将来自各种来源（包括麦克风和音频文件）的音频转换为文本。 欧洲 SCC Sumit-AI 网站隐私政策
TaskUS 支持提供商 云录制文件或会议中聊天转写文字等通信内容可能会与 TaskUS 共享，但前提是客户选择通过支持交互直接将这些内容提供给 Zoom 支持代理。 菲律宾、克罗地亚 SCC 内容安全
Twilio 通知 对于来自 Zoom 的通知（例如与服务、电话身份验证、会议邀请、会议摘要和启用 AI 功能的请求相关的通知），Twilio 可能会处理以下数据：
  • 名称
  • 电子邮件地址
  • 电话号码
  • 会议或网络研讨会主题
  • 会议/网络研讨会 ID
  • 会议日期和开始时间
  • 会议摘要
 美国、欧盟 SCC Twilio GDPR 白皮书

 

有关特定于 Zoom Events 的其他辅助处理商，请参阅下方内容。有关 Zoom Events 的更多信息，请参阅 Zoom Events 隐私声明。

 

Zoom Events 授权辅助处理商
名称 目的  与辅助处理商共享的数据 位置 国际传输机制 其他安全保护措施

 

（辅助处理商资源链接）
Stripe 付款处理 付款和交易信息，例如姓名、电子邮件、银行账户详细信息、支付卡详细信息、交易日期/时间/金额，以及商户名。 美国 SCC Stripe 隐私中心

 

更新

随着业务的逐步增长和发展，我们合作的辅助处理商可能会发生变化。我们会在协议规定的范围内将新的辅助处理商告知客户账户的所有者，同时还会在此处发布相关更新信息。

您也可以通过下方表单订阅更新。

什么是 Zoom 关联公司？ 

Zoom 关联公司是指 Zoom 直接或间接控制的任何实体。这些关联公司与 Zoom Video Communications, Inc. 共同构成 Zoom 集团。

Zoom 集团内的跨国数据传输

Zoom 集团的所有相关方均已签署数据传输协议，明确了数据保护要求并纳入相应的欧盟《标准合同条款》（“SCCs”）。

 

Zoom 关联公司
实体名称 注册位置
Zoom Communications, Inc. 美国特拉华州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. 荷兰阿姆斯特丹

挪威（分公司）
ZVC- Australia Pty Ltd.  澳大利亚新南威尔士州
ZVC UK Ltd.  英格兰
威尔士
Zoom Voice Communications, Inc.  美国特拉华州

香港（商业注册）
ZVC France SAS 法国巴黎
ZVC India Pvt. Ltd.  印度孟买
ZVC Canada, Ltd.  注册地：
加拿大新不伦瑞克省

跨省注册：
阿尔伯塔省
不列颠哥伦比亚省
曼尼托巴省
安大略省
魁北克省
Keybase, LLC 美国特拉华州
ZVC Singapore Pte. Ltd.  新加坡
ZVC德国有限公司 德国
Zoom Video Communications (Hong Kong) Limited 中国香港
Zoom Video Communications (Shanghai) Co., Ltd.  中国
Zoom Software (Hangzhou) Co., Ltd. 中国
Zoom Video Communications Korea, LLC 韩国
Zoom Arabia Communications Company 沙特阿拉伯王国
ZM Services India Private Ltd. 印度
Zoom Software (Wuhan) Co., Ltd. 中国
Zoom Middle East and North Africa Regional Headquarters Company 沙特阿拉伯王国
Saasbee Inc. (Hefei) Ltd.  中国
Saasbee Software (Hangzhou) Co., Ltd. 中国
索尔维有限责任公司 美国特拉华州
Zoom Video Communications (Suzhou) Inc.  中国
Workvivo Limited 爱尔兰

 

变更日期 更改 备注
2025 年 12 月 15 日 为 Google Cloud Platform 新增了一项处理活动。
2025 年 11 月 3 日 添加了欧盟作为 Twilio 的处理位置。
添加了 Sendbird 作为 Workvivo 聊天功能的辅助处理商。
移除了 Zendesk 作为辅助处理商。		 Zendesk 不再是 Zoom 的供应商
2025 年 6 月 24 日 更新了 OpenAI 的处理位置。

更新了 ElevenLabs 的处理位置。		  
2025年4月1日 添加了 Eleven Labs Inc. 作为辅助处理商。

更新了 Cloudflare，增加了新的处理活动。		  
2025年3月20日 将 Suki AI 添加为辅助处理商  
2025 年 1 月 14 日 为其 AI 语音及语音转文本服务新增了微软 Azure 和 Sumit-AI 作为供应商。  
2024 年 10 月 4 日 添加了 MongoDB 和 Perplexity 作为辅助处理商。
更新了 Google Cloud Platform 和 TrustUS 以提高准确性。		  
2024 年 7 月 19 日 新增了与 AWS 和 Twilio 共享的数据。
更新了 Anthropic 和 OpenAI 的相关信息，以确保准确性。		  
2023 年 11 月 3 日 已将美国添加为 ServiceNow 的处理地点。  
2023 年 10 月 23 日 将 Workvivo 添加为关联公司。

 

已将墨西哥添加为 Oracle 的处理地点。

  
2023年7月28日 将 Anthropic 添加为辅助处理商。  
2023 年 5 月 10 日 已将 CSS Corps 从辅助处理商名单中删除。

 

新增了 OpenAI、Qualtrics 和 ServiceNow 作为辅助处理商。

更新了 Cloudflare、MaestroQA 和 Twilio 以提高准确性。

新增了 Stripe 作为 Zoom Events 的辅助处理商。

 CSS Corps 不再是 Zoom 的供应商。
2022 年 10 月 5 日 新增了中国台湾作为 Amazon Web Services 的处理位置。

 

新增了仅在中国台湾进行处理的 Google Cloud Platform。

新增了 SendSafely 作为辅助处理商。

  
2022 年 4 月 25 日 新增了 Microsoft 作为辅助处理商。  
2022 年 2 月 17 日 从关联公司列表中移除了 Karlsruhe Information Technology Solutions。

在辅助处理商列表中新增了 MaestroQA、OneTrust 和 Cloudflare 以确保准确性。

更新了 AWS 位置列表以确保准确性。		 Karlsruhe Information Technology Solutions 已与 ZVC Germany GmbH 合并。

经内部评估，我们发现此前遗漏了三家供应商。Zoom 一直都在该用途下使用这些供应商；它们并非新增的辅助处理商。
2021 年 12 月 30 日 新增了 Twilio、CSS Corp 和 TaskUS 以确保准确性。

新增了 Zoom 关联公司以提升透明度。		 经内部评估，我们发现此前遗漏了四家供应商。Zoom 一直都在该用途下使用这些供应商；它们并非新增的辅助处理商。 
2021 年 2 月 11 日 更新了云服务基础设施提供商的区域位置信息 更新了云服务基础设施提供商的区域位置信息以确保准确性
2020 年 10 月 14 日 移除了被错误归类为辅助处理商的供应商。 经内部评估，我们发现此前列出的部分供应商实际上并未处理任何由 Zoom 作为数据处理者的客户数据，因此已将其移除。
2020 年 10 月 14 日 新增了 Apple 和 Google Firebase 以确保准确性。 经内部评估，我们发现此前遗漏了两家用于手机推送通知的供应商。Zoom 一直都在该用途下使用这两家供应商；它们并非新增的辅助处理商。