Zoom 第三方辅助处理商和 Zoom 附属公司

生效日期：2026 年 1 月 30 日

查看变更日志

什么是第三方辅助处理商？

辅助处理商是 Zoom 代表客户处理数据时所使用的供应商，客户则是这些数据的数据控制方。

Zoom 与辅助处理商的签约流程

Zoom 要求其辅助处理商履行 Zoom（作为数据处理方）在 Zoom 数据处理协议 (DPA) 中所规定的同等义务，包括但不限于以下规定：

  • 按照数据控制方（即客户）的指示（Zoom 已传达给相关辅助处理商）处理个人数据；
  • 在辅助处理相关活动中，仅使用受合同绑定义务约束的可靠人员，以根据适用的数据保护法在适用范围内遵守数据隐私和安全要求；
  • 立即通知 Zoom 任何安全违规行为；以及
  • 与 Zoom 合作应对数据控制方、数据主体或数据保护机构的要求（如适用）。

除以下特别说明，Zoom 拥有或控制用于托管实时和存储个人数据的基础设施的访问权限（如果客户选择存储此类内容，例如录制文件和转写文字）。个人数据可以在某个区域内的数据中心间转移，以确保 Zoom 平台的性能和可用性。Zoom 还与下列服务辅助处理商合作以提供指定功能。

下表说明了参与个人数据处理和存储的国家/地区和法律实体，其中 Zoom 代表其客户作为数据处理方，客户则作为数据控制方。

Zoom 授权辅助处理商
名称 目的 与辅助处理商共享的数据 位置 国际传输机制 其他安全保护措施

（辅助处理商资源链接）
Amazon Web Services 云服务提供商
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
  • 用于 AI 处理的客户内容和背景信息（如已启用 AI 功能）
 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 SCC 风险和合规白皮书以及 AWS 安全中心
Anthropic 智能功能服务提供商 如已启用 AI 功能，Anthropic 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC 隐私政策
Apple 在 iOS 手机上发送推送通知。客户可以选择不使用此服务。
  • 聊天消息通知
  • 短信消息通知
  • PBX（电话通话）消息通知
 美国 SCC Apple 推送通知服务概览
Cloudflare 内容交付网络
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
 北美洲、拉丁美洲、欧洲、中东、非洲、亚洲和大洋洲。 SCC
Cloudflare 合规页面、

GDPR 合规页面
Cloudflare 安全
  • IP 地址
 欧盟、美国 SCC
Cloudflare 合规页面、

GDPR 合规页面
Eleven Labs Inc. 智能功能服务提供商（文本转语音、语音克隆、配音）
  • 音频文件
 美国、欧盟 SCC 隐私政策
Google Cloud Platform 云服务提供商，智能功能服务提供商
  • 实时会议和网络研讨会数据传输
  • 用于 AI 处理的客户内容和背景信息（如已启用 AI 功能）
 美国、欧盟、乌拉圭、智利、中国台湾、日本和新加坡 SCC 隐私资源中心
Google Firebase 在 Android 手机上发送推送通知。客户可以选择不使用此服务。
  • 聊天消息通知
  • 短信消息通知
  • PBX（电话通话）消息通知
 美国 SCC Firebase 隐私和安全
MaestroQA 支持质量保证 云录制文件或会议中聊天转写文字等与支持相关的通信内容可能会与 MaestroQA 共享，但前提是客户选择通过支持交互（即作为支持工单的附件）直接将这些内容提供给 Zoom 支持代理。 爱尔兰、美国 SCC 隐私政策
Microsoft 云服务提供商。
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件（如果客户选择将其保存至云端）
  • 会议或通话录制文件的转写文字（如果客户选择录制会议并将其保存至云端）
  • 已上传的文件
 瑞士 SCC Microsoft 隐私声明
Microsoft Microsoft 的 Azure AI Speech，语音转文本服务。 语音转文本功能可将来自各种来源（包括麦克风和音频文件）的音频转换为文本。 澳大利亚、巴西、加拿大、欧洲、印度、日本、新加坡、中国台湾、美国 SCC Microsoft 隐私声明
MongoDB 开发人员数据库平台
  • 客户元数据
  • 应用程序日志
 美国 SCC 信任中心
OneTrust 数据主体请求门户、Cookie 首选项中心
  • 名称
  • 电子邮件地址
  • 账户类型
  • 国家/地区
  • IP 地址
  • DSAR 报告
  • 用户 Cookie 首选项
 美国 SCC 信任页面
OpenAI 智能功能服务提供商 如已启用 AI 功能，OpenAI 可能会处理以下数据：
  • 客户内容和背景信息
 美国、欧盟 SCC OpenAI 隐私声明
Oracle 云服务提供商
  • 实时会议和网络研讨会数据传输
  • 会议和通话录制文件地址
  • 会议或通话录制文件的转写文字
 美国、墨西哥 约束性企业规则 (BCR) 技术摘要白皮书
Perplexity 智能功能服务提供商 如已启用 AI 功能，Perplexity 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC Perplexity 隐私政策
Qualtrics 反馈、评论和调查回复 如果客户选择向 Zoom 提供反馈、评论或调查回复，Qualtrics 可能会处理：
  • 电子邮件地址
  • IP 地址
  • 账户信息
  • 客户内容或客户选择在反馈、调查或评论中提供的任何数据
 德国、美国 SCC 数据保护和隐私
Sendbird Workvivo 客户的聊天功能（可选） 如果客户选择在 Workvivo 中使用聊天功能，Sendbird 可能会处理：
  • 用户名
  • Workvivo ID
  • 客户内容或客户选择通过聊天功能提交的任何数据
 欧盟、美国 SCC Sendbird 安全
SendSafely 加密文件传输服务 通信内容（如附件）可能会与 SendSafely 共享，但前提是客户选择通过支持交互（即作为支持工单的附件）直接将这些内容提供给 Zoom 支持代理。 美国 SCC 隐私政策 | SendSafely | 端到端加密
ServiceNow 基于云的客户服务平台 云录制文件或会议中聊天转写文字等通信内容可能会与 ServiceNow 共享，但前提是客户选择通过支持交互直接将这些内容提供给 Zoom 支持代理。 德国、美国 SCC 遵守《通用数据保护条例》(GDPR)
Suki AI 智能功能服务提供商 如已启用 AI 临床笔记功能，Suki 可能会处理以下数据：
  • 客户内容和背景信息
 美国 SCC 隐私政策
Sumit-AI AI 语音、语音转文本服务 语音转文本功能可将来自各种来源（包括麦克风和音频文件）的音频转换为文本。 欧洲 SCC Sumit-AI 网站隐私政策
TaskUS 支持提供商 云录制文件或会议中聊天转写文字等通信内容可能会与 TaskUS 共享，但前提是客户选择通过支持交互直接将这些内容提供给 Zoom 支持代理。 菲律宾、克罗地亚 SCC 内容安全
Twilio 通知 对于来自 Zoom 的通知（例如与服务、电话身份验证、会议邀请、会议摘要和启用 AI 功能的请求相关的通知），Twilio 可能会处理以下数据：
  • 名称
  • 电子邮件地址
  • 电话号码
  • 会议或网络研讨会主题
  • 会议/网络研讨会 ID
  • 会议日期和开始时间
  • 会议摘要
 美国、欧盟 SCC Twilio GDPR 白皮书

 

有关特定于 Zoom Events 的其他辅助处理商，请参阅下方内容。有关 Zoom Events 的更多信息，请参阅 Zoom Events 隐私声明。

 

Zoom Events 授权辅助处理商
名称 目的  与辅助处理商共享的数据 位置 国际传输机制 其他安全保护措施

 

（辅助处理商资源链接）
Stripe 付款处理 付款和交易信息，例如姓名、电子邮件、银行账户详细信息、支付卡详细信息、交易日期/时间/金额，以及商户名。 美国 SCC Stripe 隐私中心

 

更新

随着业务的逐步增长和发展，我们合作的辅助处理商可能会发生变化。我们会在协议规定的范围内将新的辅助处理商告知客户账户的所有者，同时还会在此处发布相关更新信息。

您也可以通过下方表单订阅更新。

什么是 Zoom 附属公司？

Zoom 附属公司指 Zoom 直接或间接控制的任何实体。这些附属公司与 Zoom Video Communications, Inc. 共同构成 Zoom 集团。

Zoom 集团内的跨国数据传输

Zoom 集团的所有相关方均已签署数据传输协议，明确了数据保护要求并纳入相应的欧盟《标准合同条款》（“SCCs”）。

 

Zoom 附属公司
实体名称 注册位置
Zoom Communications, Inc. 美国特拉华州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. 荷兰阿姆斯特丹

挪威（分公司）
ZVC- Australia Pty Ltd.  澳大利亚新南威尔士州
ZVC UK Ltd.  英格兰
威尔士
Zoom Voice Communications, Inc.  美国特拉华州

中国香港（商业注册）
ZVC France SAS 法国巴黎
ZVC India Pvt. Ltd.  印度孟买
ZVC Canada, Ltd. 注册地：
加拿大新不伦瑞克省

跨省注册：
阿尔伯塔省
不列颠哥伦比亚省
曼尼托巴省
安大略省
魁北克省
Keybase, LLC 美国特拉华州
ZVC Singapore Pte. Ltd.  新加坡
ZVC Germany GmbH 德国
Zoom Video Communications (Hong Kong) Limited 中国香港
软视（上海）软件有限公司  中国
数沐软件（杭州）有限公司 中国
Zoom Video Communications Korea, LLC 韩国
Zoom Arabia Communications Company 沙特阿拉伯王国
ZM Services India Private Ltd. 印度
数沐软件（武汉）有限公司 中国
Zoom Middle East and North Africa Regional Headquarters Company 沙特阿拉伯王国
软视软件（合肥）有限公司  中国
软视视频软件（杭州）有限公司 中国
Solvvy, LLC 美国特拉华州
软视软件（苏州）有限公司  中国
Workvivo Limited 爱尔兰
Brighthire, Inc. 美国特拉华州
Bonsai Technologies Inc. 美国特拉华州

法国（商业注册）

 

变更日期 变更内容 备注
2026 年 1 月 30 日 新增 Brighthire 和 Bonsai 为附属公司。  
2025 年 12 月 15 日 为 Google Cloud Platform 更新了一项新的处理活动。  
2025 年 12 月 3 日 新增以下附属公司：

Solvvy, LLC

数沐软件（杭州）有限公司

Zoom Video Communications Korea, LLC

Zoom Arabia Communications Company

ZM Services India Private Ltd.
数沐软件（武汉）有限公司

Zoom Middle East and North Africa Regional Headquarters Company		  
2025 年 11 月 3 日 新增欧盟作为 Twilio 的处理位置。

新增 Sendbird 作为 Workvivo 聊天功能的辅助处理商。

将 Zendesk 从辅助处理商名单中移除。		 Zendesk 不再是 Zoom 的供应商。
2025 年 6 月 24 日 为 OpenAI 更新了新的处理位置。

为 ElevenLabs 更新了新的处理位置。		  
2025 年 4 月 1 日 新增 Eleven Labs Inc. 为辅助处理商。

为 Cloudflare 更新了一项新的处理活动。		  
2025 年 3 月 20 日 新增 Suki AI 为辅助处理商  
2025 年 1 月 14 日 为 AI 语音及语音转文本服务新增微软 Azure 和 Sumit-AI。  
2024 年 10 月 4 日 新增 MongoDB 和 Perplexity 为辅助处理商。

为确保信息准确，更新了 Google Cloud Platform 和 TrustUS 相关内容。		  
2024 年 7 月 19 日 新增与 AWS 和 Twilio 共享的数据。

为确保信息准确，更新了 Anthropic 和 OpenAI 相关内容。		  
2023 年 11 月 3 日 新增美国作为 ServiceNow 的处理位置。  
2023 年 10 月 23 日 新增 Workvivo 为附属公司。

 

新增墨西哥作为 Oracle 的处理位置。

  
2023 年 7 月 28 日 新增 Anthropic 为辅助处理商。  
2023 年 5 月 10 日 将 CSS Corps 从辅助处理商名单中移除。

 

新增 OpenAI、Qualtrics 和 ServiceNow 为辅助处理商。

为确保信息准确，更新了 Cloudflare、MaestroQA 和 Twilio 相关内容。

新增 Stripe 作为 Zoom Events 的辅助处理商。

 CSS Corps 不再是 Zoom 的供应商。
2022 年 10 月 5 日 新增中国台湾作为 Amazon Web Services 的处理位置。

 

新增仅在中国台湾地区进行处理的 Google Cloud Platform。

新增 SendSafely 为辅助处理商。

  
2022 年 4 月 25 日 新增 Microsoft 为辅助处理商。  
2022 年 2 月 17 日 将 Karlsruhe Information Technology Solutions 从附属公司名单中移除。

为确保信息准确，新增 MaestroQA、OneTrust 和 Cloudflare 至辅助处理商列表。

为确保信息准确，更新了 AWS 的处理位置列表。		 Karlsruhe Information Technology Solutions 与 ZVC Germany GmbH 合并。

经过内部评估，发现缺少三家供应商。Zoom 一直与这些供应商合作；它们并非新增辅助处理商。
2021 年 12 月 30 日 为确保信息准确，新增 Twilio、CSS Corp 和 TaskUS。

为提升透明度，新增 Zoom 附属公司。		 经过内部评估，发现缺少四家供应商。Zoom 一直与这些供应商合作；它们并非新增辅助处理商。
2021 年 2 月 11 日 更新了云服务基础设施提供商的区域处理位置。 为确保信息准确，更新了云服务基础设施提供商的区域处理位置。
2020 年 10 月 14 日 移除了被错误归类为辅助处理商的供应商。 经过内部评估，我们发现部分此前列入名单的供应商，实际并未处理任何 Zoom 作为数据处理者所负责的客户数据。因此，我们将其移除。
2020 年 10 月 14 日 为确保信息准确，新增 Apple 和 Google Firebase。 经过内部评估，我们发现缺少两家提供手机推送通知服务的供应商。Zoom 一直与这些供应商合作；它们并非新增辅助处理商。