政府要求指南

上次更新日期:2024 年 4 月 8 日

 

Zoom 支持自由公開交換想法和意見。我們對於能促進全人類有意義的對話和專業合作感到自豪。Zoom 承諾保障使用者隱私權及安全性,我們會仔細審查所有政府的要求,同時不會回應那些未通過審查的政府要求。

 

Zoom Communications, Inc. (以下稱「Zoom」) 向索取 Zoom 客戶非公開資訊的執法部門和政府機構提供這些準則。此等準則不適用於非執法部門或非政府機關的任何人 (包括民事訴訟當事人及刑事被告) 所發出之客戶資料索取要求。

 

為快速查閱,請參閱下方特定位置說明的連結。

如何提交要求

執法和政府機關必須透過我們的執法要求回應系統 (LERS) 提交所有關於資訊或保留 (和展延) 的查詢及要求。進入 LERS 請至 此處

適用於所有司法管轄區的規定

要求必須:

  • 以英文表達;
  • 使用 .pdf 的格式,特定緊急情況除外;
  • 與會議相關的要求,請寄至 Zoom Communications, Inc.,地址 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113;關於 Zoom Phone 通話的要求,請寄到位於同上地址的 Zoom Voice Communications Inc.;
  • 從官方政府電子郵件地址傳送;以及
  • 包含:
    • 要求代理人的姓名;
    • 要求機構的名稱;
    • 要求代理人的徽章/識別號碼;
    • 要求代理人的政府核發的電子郵件地址;
    • 要求代理人的電話號碼 (包括分機);
    • 要求代理人的郵寄地址 (不接受郵政信箱);
    • 授權官員的日期和簽名;以及
    • 法律程序要求回應的日期。

要求內容

要求必須合法有效,涵蓋適當範圍,並且充分詳細。 這代表要求必須:

  • 具備有效法律基礎,而且係根據提出要求之機構的司法管轄區所適用的法律和條例提出。
  • 由有權提出該要求之人簽署並提交
  • 內容清晰明確,不要過於空泛。
  • 若要求與會議有關,請附上特定識別碼,例如會議號碼、日期和 UTC 時間、用於建立會議的電子郵件地址,以及所針對的使用者名稱。 適時標明合理的日期範圍。

 

如果提交的要求沒有適當的識別碼及/或合理的範圍和日期期限,在進行處理前,我們可能請求縮小要求。

美國政府對於使用者資訊所提出的要求

美國政府的要求必須遵守上述 所有司法管轄權規定 。以下是我們可接受要求類的型,以及為了回應該要求時我們可能揭露的資訊:

 

法律要求的類型 您可能獲取的內容 Zoom 處理的資料範例 (非詳盡;取決於客戶設定)
傳票 (行政傳票、審判傳票或大陪審團傳票)* 列在美國法典第 18 篇第 2703(c)(2) 條中的非內容資訊 使用者名稱、電子郵件、帳單資訊、會議或網路研討會的中繼資料 (例如使用者加入的時間)
基於合理根據及書面證詞開立的搜索令 ,以及對於搜查地點及要求物品的詳細描述 使用者的內容和非內容資訊 上述範例加上 Zoom 雲端錄製內容、設定檔圖片、語音信箱和語音信箱提示、簡訊 (Zoom Phone 和 Zoom Contact Center)

 

*對於非內容資訊,除了列在第 2703(c)(2) 條的內容和在其他傳票視為合法性不足的特定情況下以外,我們可能需要第 2703(d) 條命令而非傳票。

 

* 請注意,Zoom 將根據《美國法典》18 卷 2703(c)(2),將民事調查要求 (CID) 視為「行政傳票」予以回應。

 

我們尊重並尋求遵守我們的客戶和使用者所在地的現行隱私權法律。 如果個人資訊或客戶內容的要求可能構成違反外國隱私權法律,包括歐盟通用資料保護條例,我們可能反對該項要求。

非美國政府對於使用者資訊所提出的要求

除要符合上述 所有司法管轄權規定 ,您的要求必須合法有效。Zoom 將非美國政府的要求視為非合法有效,除非:

  • 它有具體的法律基礎,並符合要求國之國內法律的適用規定;以及
  • 它涉及在您的司法管轄區內對刑事犯罪的善意防止、偵查或調查。

 

若非美國政府的要求不符合上述規定,Zoom 會質疑或回絕該要求。您可隨時透過《刑事司法互助條約》(Treaty on Mutual Legal Assistance in Criminal Matters,MLAT)、《雲端法》(CLOUD Act) 協議或調查委託書提出要求。

 

對於非美國政府的要求,我們將針對個別國家與案例詳細審查。此舉的目的是遵循前述我們的基本原則 (例如我們對於促進自由開放的意見交流、保障使用者安全以及保護使用者隱私權的承諾),平衡我們在當地的法律義務。如果我們的原則與當地法律有所衝突,即使為合於當地法律之要求,我們仍可能加以拒絕。

對於使用者會議內容進行即時攔截或監控的要求

Zoom 無法促成對客戶會議和網路研討會的執法攔截,而且無法將並非與會者的我方員工或其他人員加入到會議中。

印度要求即時監聽或監控 Zoom Phone,並要求提供 Zoom Phone 客戶相關資訊 (終端使用者憑證)

在印度,依照印度政府核發電信服務提供者執照中的條款,Zoom 須協助政府合法監聽 Zoom Phone 號碼。只有印度境內的指定執法機構中的合法授權機關才能發佈命令合法監聽 Zoom Phone 號碼。我們會用我們的政策和內部程序處理任何合法監聽要求,如印度政府的合法監聽法規和指示要求偏離上述政策和程序時,我們將遵守印度法律

保留要求

我們接受來自美國和非美國政府的保留要求。我們會將相關記錄的單次截圖保留 90 天。如有個別及正式的延期要求,我們可以將其保留要求延長至 90 天以上。

提出之保留要求必須符合上述 所有司法管轄權規定 ,且必須指明欲保留的特定帳戶、主持人及/或會議資訊。

Zoom 可能擁有的資料類型

帳戶資訊

我們所擁有的帳戶資訊取決於帳戶類型、客戶選擇共用或儲存的內容,以及我們的資料保留政策。 我們無法確定或保證客戶和使用者提供的資訊是否正確。

 

以下列出 Zoom 可能持有的 帳戶相關資訊之類型:

 

非內容 客戶內容
  • 名稱
  • 使用者名稱
  • 電子郵件地址
  • 電話號碼
  • 帳戶擁有者名稱
  • 帳單姓名和地址 (適用於付費使用者)
  • 付款方式 (我們不會儲存使用者的信用卡資訊)
  • 設定檔圖片
  • 客戶選擇儲存於 Zoom 雲端的會議錄製檔案和轉錄文字、聊天訊息,以及會議期間分享的檔案
  • Zoom Phone 和 Zoom Contact Center 方面,簡訊、語音信箱和語音信箱提示

 

關於內容:Zoom 只會在以下情況取得會議內容:(1) 帳戶擁有者或管理員允許錄製、(2) 主持人錄製會議或網路研討會以及 (3) 主持人請求 Zoom 將錄製內容儲存於 Zoom 雲端中。 如果主持人在本機錄製會議 (至其裝置) 而非儲存到 Zoom 雲端,則 Zoom 將不會存取任何會議內容。 若主持人並未錄製會議,內容將不存在。

 

如需詳細資訊,請參閱下文及查看我們的 隱私權聲明。

Zoom Meetings、Webinars、Phone 及 Contact Center 資訊

Zoom 可以處理關於 Zoom Meetings、Webinars、Phone 及 Contact Center 的下列資訊:

 

非內容 客戶內容
  • IP 位址
  • MAC 位址
  • 裝置 ID
  • 裝置類型
  • 作業系統類型和版本
  • 使用者連線的方式
  • 網路效能
  • Zoom Client 版本
  • 攝影機、麥克風和喇叭類型
  • 會議/通話的日期和時間
  • 會議/通話的長度
  • 與會者選擇在設定檔中輸入,或可供在會議中識別其身分的電子郵件地址、名稱或其他資訊
  • 與會者何時加入和離開會議
  • 使用者是否使用視訊或音訊或分享其畫面
  • 重新命名事件
  • 與會者中斷連線的方式
  • 對於 Zoom Phone 和 Zoom Contact Center 使用者,撥打的「目標」和「來源」號碼
  • 會議名稱
  • 客戶選擇儲存在 Zoom 雲端的內容 (請見上文)

 

我們處理的資訊取決於 (1) 使用者是否擁有 Zoom 的註冊帳戶、(2) 帳戶類型以及 (3) Zoom 產品。

 

如要進一步了解 Zoom 所處理的資料,請參閱我們的 隱私權資料表

 

如要進一步了解 Zoom Phone 如何處理資料,請參閱我們的  Zoom Phone 隱私權資料表

 

如要進一步了解 Zoom Contact Center 如何處理資料,請參閱我們的 Zoom Contact Center 資料表

使用者通知

我們的政策是向使用者通知對於使用者資訊提出的要求,除非法律禁止我們通知使用者 (例如根據美國法典第 18 篇第 2705 條的命令),或是事件涉及危害兒童,或是緊急情況涉及人員死亡或嚴重人身傷害,或是對 Zoom 服務、權利或資產的威脅。 任何保密命令必須有一定期限。 若是您想要我們對通知政策進行例外處理,請附上通知的緊急情況或潛在不利影響有關的描述,以利我們評估。

 

如果要求有持續或先前違反我們服務條款、可接受使用準則、隱私權聲明或其他適用政策、準則或法律要求的情況,我們可能會設法處理此類違規行為或防止進一步濫用。

產生記錄

除非另有協議,否則我們會以電子格式提供回應記錄。 對於根據法律程序並在法律允許的情況下產生的資訊,我們可能會要求支付相關的費用。 我們也可能會收取由於回應異常或繁重的要求而產生的額外費用。

如果您正在尋求有關 Zoom 客戶的資訊,而該客戶已同意政府獲取其帳戶或會議資訊,您應盡可能直接向該客戶尋求資訊,而非向 Zoom 尋求。

緊急要求

我們會根據個別案例評估緊急要求。 如果我們善意認為緊急情況涉及任何人死亡或嚴重人身傷害,而需要立即揭露資訊,我們可能會依據我們的隱私權聲明和適用法律 (例如美國法典第 18 篇第 2702(b)(8) 和 (c)(4) 條) 提供資訊。 我們不承諾在任何情況下或在特定時間範圍內產生記錄,而且可能會請求提供有關要求的其他資訊,或請求者所具有的身分。

 

透過 此處 的執法要求回應系統 (LERS) 提交緊急要求,同時應包括下列資訊:

  • 緊急情況的詳細性質,包括您如何得知威脅、社群媒體貼文的連結、聊天記錄等。
  • 指出有死亡或嚴重人身傷害危險的人;
  • 描述威脅的急迫性,包括表明存在特定期限而且必須在該期限之前取得要求的資訊;或者表明存在特定的危害發生期限 (例如今晚、明天中午)。
  • 指出您向 Zoom 要求的特定資訊。 明確界定您的要求 - 要求與使用者、帳戶或會議有關的所有資訊可能會延遲處理進度。
  • 說明您尋求的資訊將如何協助避免緊急情況。

Zoom 限制對於我們平台上的服務進行存取的要求

許多國家訂有可能限制其居民參與或主持特定 Zoom 會議或網路研討會的法律。我們將詳細審查政府要求關閉會議、或限制使用者存取 Zoom 平台任一部分的一切要求。如果我們接到合法政府機構的合法有效、範圍適當且充分詳細描述的要求,我們可能會採取措施限制適當範圍中的司法管轄權介入。我們將拒絕或質疑不符此標準的要求。

 

我們努力將我們採取的行動侷限於遵循我們的法律義務所需的行動。 除非我們確定存在違反我們服務條款或可接受使用準則的情況,如果使用者位於提出要求的政府機構的司法管轄區之外或不受適用的當地法律管轄,我們將不會阻止使用者存取我們的服務。

 

除非法律禁止,否則我們將嘗試通知要求中指定的對象限制存取。 我們會將通知傳送到與帳戶相關聯的電子郵件地址。

 

除了接到合法政府機構的要求,以及我們善意認為涉及任何人生命危險或嚴重人身傷害 (直接通報政府的程序) 緊急事件之外,政府人員在美國境外尋求限制存取時,應使用其官方政府電子郵件地址申請 Zoom 執法要求回應系統 (LERS) 帳戶,並由 此處透過 LERS 提交所有要求。

專家證人證詞和記錄驗證

除非適用法律和法規要求,否則我們不提供專家證詞支援。 根據相關法律規定,我們的記錄均經過自我認證,不應要求記錄保管人的證詞。 如果您所在的司法管轄區需要特殊形式的驗證,請將該驗證附加到您的要求中。

這些準則不構成法律諮詢意見。 本指南中的任何內容均不代表對 Zoom 擁有任何可執行的權利或救濟。 Zoom 得不定時更新或修改這些準則,恕不另行通知。 任何利害關係人應不定時查閱此網頁,瞭解任何更新和修改。