公司新聞 安全性與隱私權

致親愛的使用者

6 閱讀分鐘

發佈日期 2020年4月1日

Zoom 標誌
Eric S. Yuan
袁征
CEO

袁征先生 (Eric) 於 2011 年創辦 Zoom 公司,旨在傳遞幸福,藉由無摩擦的視訊環境凝聚使用者。Zoom 通訊平台持續改變全球組織聯絡、通訊與協作的方式。 作為執行長,袁征帶領 Zoom 成為 2019 年科技類 IPO 表現最佳的公司之一。

2017 年,Business Insider 將袁征評為「企業科技最具影響力人物」(Most Powerful People in Enterprise Tech)。2018 年,Glassdoor 將他評為全美大型公司 CEO 第一名。2019 年,他以改變全球商業運作模式的領導者身分榮登彭博 50 強名單。《時代》雜誌將 Eric 評為 2020 年度商業人士,並選為百大人物之一。2021 年亦獲 Comparably 評為「最具多元化的執行長」(Best CEO for Diversity)。

在成立 Zoom 前,袁征先生在 Cisco 擔任企業發展部的工程副總裁,負責開發 Cisco 的協作軟體。 他不僅是 Webex 的創始工程師之一暨工程部副總裁,

而且是即時協作領域中 11 項已公佈專利和 20 項申請中專利的指名發明人。

親愛的全球 Zoom 使用者:

無論您是需要維持業務連續性的全球企業,還是努力維繫社區運作的地方政府機構、進行遠端教學的教師,或是想在保持社交距離期間,於下班後舉辦活動為親友帶來歡樂的開心果,每一個人都正努力面對和處理這場全球健康危機所帶來的獨特挑戰。在彼此隔離的這段期間,Zoom 很榮幸能成為協助各位保持聯繫的角色。我們也感受到自己肩負著巨大的責任。

Zoom 的使用率在一夕之間爆發性成長,且成長幅度遠遠超越我們 2 月下旬首次表示希望提供協助時所預期的結果。其中,有 20 個國家/地區超過 90,000 所學校接受我們的幫助,運用我們的服務讓學童透過遠端方式繼續進行線上學習。容我使用一些背景資訊來說明成長的規模。至去年 12 月底止,Zoom 會議的每日最高與會者總人數約為 1,000 萬,且此數字包含免費和付費的使用者。今年 3 月,我們每日的付費和免費的與會者總人數達到 2 億。我們全天候持續營運,確保各種規模的所有新的和現有使用者都能保持聯繫與維持營運。

在過去的幾週內,支援所有使用者流量是一項沉重的工作,也是我們唯一的關注焦點。我們致力為您提供不間斷的服務和使用者友善體驗,讓 Zoom 成為世界各地企業的視訊會議平台的首選,同時確保平台安全、安全性與隱私權。然而我們意識到,自身未能達成使用者社群和我們自身對於安全性與隱私權方面的期望。對此,我感到非常抱歉,並想分享我們正在針對此部分加強的措施。

首先,我想解釋一些背景:我們的平台主要是為企業客戶(具有完整 IT 支援的大型機構)而打造。包含世界上最大的金融服務公司、領先業界的電信供應業者、政府機構、大學、健康照護組織及遠距醫療實務應用。全球數千家企業已對我們的使用者、網路和資料中心層進行了全面的安全性審查,並安心選擇 Zoom 進行完整部署。

然而,我們最初設計產品時,並未預料到在幾週內,世界上的每個人會突然開始在家工作、學習和社交。如今,我們擁有更廣大的使用者,他們以無數預期之外的方式使用我們的產品,帶來了我們在打造平台時未曾預期的挑戰。

這些新案例主要是客戶使用案例,幫助我們發現未曾預期的平台問題。專業的記者和安全研究人員也幫助我們確認先前已存在的問題。我們感謝各界持續的關注和提問 — 關於服務運作方式、基礎架構和容量,以及安全性與隱私權政策。這些問題將讓 Zoom 更加精進,為公司和使用者提供更優質的服務。

我們嚴正看待這些問題,我們正在逐一調查這些問題,並試圖盡快解決問題。我們承諾從問題中汲取經驗,並在未來擁有更好的表現。

在說明我們預計採取的改善措施前,我想要先分享我們截至目前為止所做的各種努力。

我們已投入的努力

由於新使用者人數急速增加,需要處理的難題之一,即是確保提供適當的訓練、工具與支援服務,協助新使用者瞭解帳戶功能,以及平台的最佳運用方式。

  • 我們已為使用者提供許多訓練課程與教學課程,每日亦提供免費的互動式網路研討會。我們也主動發送許多資源,協助使用者熟悉 Zoom。
  • 我們也採取了幾項措施,盡量降低使用者聯絡客戶支援詢問問題時,所需的等待時間。
  • 我們會傾聽使用者社群的意見與建議,以發展出更優秀完善的做法。

我們努力不懈,積極迅速地解決使用者提出的特定問題。

  • 我們在 3 月 20 日發布了一篇部落格貼文,以幫助下使用者解決平台上的騷擾事件 (即所謂的「Zoombombing」),透過釐清有助於防止此情況的保護功能,例如等候室、密碼、靜音控制項和限制畫面分享。(我們也更改了該部落格貼文的名稱與內容,最初我們將未受邀請的與會者稱為「派對破壞者」。由於之後出現了更嚴重和仇恨的攻擊類型,這個用語顯然力道不夠。我們嚴正譴責批評此類攻擊,並對受此方式干擾會議的所有使用者致歉。)
  • 3 月 27 日,我們採取行動在 iOS 用戶端中刪除 Facebook SDK 並重新設定以防止向使用者收集不必要的裝置資訊。
  • 3 月 29 日我們更新了隱私權政策,以更明確且透明的方式,説明我們所收集的資料及其使用方式同時也明確表示,我們不會販售使用者資料、過去並未販售使用者資料,而且未來亦無意販售使用者資料。
  • 對於教育方案使用者,我們:
  • 4 月 1 日,我們:
    • 已發布部落格釐清我們平台上有關加密的事實說明 - 對於造成困惑深表歉意。
    • 已永久移與會者注意力追蹤功能。(為澄清已永久移除,於 4/2 更新)
    • 已針對 Patrick Wardle 提出與 Mac 有關的兩個問題發佈修正。
    • 已發佈 UNC 連結問題的修正。
    • 確定 LinkedIn Sales Navigator 應用程式會造成不必要的資料揭露後,已將該功能永久移除。(為澄清已永久移除,於 4/2 更新)

我們將有什麼作為

在接下來的 90 天,我們將致力於提供所需的資源,更確實的確認、因應並解決問題。我們也致力於在整個過程中保持公開透明。我們想要盡可能獲得您的信任。其中措施包括:
  • 立即凍結功能,並轉移所有工程資源,專注處理最重要的信任、安全和隱私權問題。
  • 與第三方專家及代表使用者進行全面審查,深入瞭解並確保所有新客戶使用案例的安全性。
  • 準備資訊透明報告,詳盡說明資料、錄製或內容請求的相關資訊。
  • 強化我們目前的漏洞懸賞計畫。
  • 與業界領先的 CISO 合作,成立 CISO 委員會,持續促進安全與隱私權最佳做法的相關對話。
  • 進行一系列同時的白箱滲透測試,以進一步發現並解決問題。
  • 從下週開始,我將在太平洋標準時間每週三舉行每週網路研討會向我們的社群提供安全性與隱私權更新。
資訊透明向來是我們文化的核心。本人致力於保持開放和坦誠的態度,承諾公開説明平台強化中的部分,以及使用者在平台上可自行採取步驟,進行最佳運用並自我防護的部分。 歡迎您繼續提出問題,並向我們提供意見反應 - 我們從今以後的優先要務是讓使用者滿意,並將努力確保平台的安全保障、安全性與隱私權值得各位的信任。 讓我們共同打造真正讓世界變得更美好的環境! 順頌時祺 Zoom 創辦人兼執行長 袁征

客戶對我們讚譽有加

Okta
納斯達克
樂天
Logitech
Western Union
Autodesk
Dropbox

Zoom - 同一平台,連繫遠近