Zoom 第三方輔助處理商和 Zoom 關聯企業

生效：2026 年 4 月 29 日

參閱變更記錄

什麼是第三方輔助處理商？

輔助處理商是 Zoom 用來代表我們的客戶處理資料的供應商，客戶是該資料的資料控制方。

Zoom 與輔助處理商的簽約流程

Zoom 要求其輔助處理商比照那些 Zoom 的被要求者（資料處理商）滿足同等義務，其概述於 Zoom 的資料處理協議（DPA）中，包括但不限於下列要求：

  • 依照資料控管方（即客戶）的指示（由 Zoom 對相關輔助處理商發出通知）處理個人資料；
  • 進行輔助處理相關活動時，僅使用可靠且按照合約約束義務執行的人員，以遵守資料安全性與隱私權的要求；依照適用程度遵循適用的資料保護法律；
  • 立即通知 Zoom 有關任何違反安全的行為；以及
  • 與 Zoom 合作以遵守資料控管方、資料主體或資料保護當局的要求。

除以下規定外，Zoom 擁有或控制基礎架構的存取權，該基礎架構託管即時和儲存的個人資料（如客戶選擇儲存上述此類內容時，例如錄製檔案和轉錄文字）。個人資料可能會在同一個區域內的資料中心之間移動，以確保 Zoom 平台的效能和可用性。Zoom 也與下列清單中的服務輔助處理商共同提供特定的功能。

下表說明由 Zoom 代表其客戶（即資料控管方）做為資料處理方時，參與處理及儲存個人資料的國家/地區和法律實體。

Zoom 授權的輔助處理商
名稱 目的 與輔助處理商分享的資料 位置 國際傳輸機制 其他安全保障

（輔助處理商資源連結）
Amazon Web Services 雲端服務供應商
  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議轉錄文字或通話錄製（如由客戶錄製會議並儲存至雲端）
  • 已上傳的檔案
  • 用於 AI 處理的客戶內容和上下文資訊（如已啟用人工智慧功能）
 澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 標準合約條款（SCC） 風險與法規遵循白皮書以及 AWS 安全中心
Anthropic 智慧功能服務供應商 如果啟用 AI 功能，Anthropic 可能會處理下列資料：
  • 客戶內容和上下文
 美國 標準合約條款（SCC） 《隱私權政策》
Authzed, Inc. 授權/權限服務（開發人員工具）
  • 客戶中繼資料
  • 應用程式記錄
  • 服務識別碼（可能包括電子郵件地址）
 美國 標準合約條款（SCC） 《隱私權政策》
Cloudflare 內容傳遞網路
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議轉錄文字或通話錄製（如由客戶錄製會議並儲存至雲端）
  • 已上傳的檔案
 北美洲、拉丁美洲、歐洲、中東、非洲、亞洲和大洋洲。 標準合約條款（SCC）
Cloudflare 法規遵循說明網頁 、

GDPR 規範（通用資料保護條例）法規遵循說明網頁
Cloudflare 安全
  • IP 位址
 歐盟、美國 標準合約條款（SCC）
Cloudflare 法規遵循說明網頁 、

GDPR 規範（通用資料保護條例）法規遵循說明網頁
Eleven Labs Inc. 智慧型功能服務供應商（文字轉語音、語音複製、配音）
  • 音訊檔案
 美國、歐盟 標準合約條款（SCC） 《隱私權政策》
Google Cloud Platform 雲端服務供應商、智慧功能服務供應商
  • 即時會議和網路研討會資料傳輸
  • 用於 AI 處理的客戶內容和上下文資訊（如已啟用人工智慧功能）
 美國、歐盟、烏拉圭、智利、台灣、日本和新加坡 標準合約條款（SCC） 隱私權資源中心
MaestroQA 支援品質保證 可與 MaestroQA 分享技術支援相關的通訊內容，例如雲端錄製或會議中聊天轉錄文字，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理，例如以附件形式附加於支援票證中。 愛爾蘭、美國 標準合約條款（SCC） 《隱私權政策》
Microsoft 雲端服務供應商。
  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議轉錄文字或通話錄製（如由客戶錄製會議並儲存至雲端）
  • 已上傳的檔案
 瑞士 標準合約條款（SCC） Microsoft 隱私權聲明
Microsoft Microsoft 的 Azure AI 語音、語音轉文字服務。 語音轉文字功能會從各種音源（包括麥克風和音訊檔案）將音訊轉換為文字。 澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 標準合約條款（SCC） Microsoft 隱私權聲明
MongoDB 開發人員資料庫平台
  • 客戶中繼資料
  • 應用程式記錄
 美國 標準合約條款（SCC） 信任中心
OneTrust 資料主體要求入口網站、Cookie 偏好設定中心
  • 名稱
  • 電子郵件地址
  • 帳戶類型
  • 國家/地區
  • IP 位址
  • DSAR 報告
  • 使用者 Cookie 偏好設定
 美國 標準合約條款（SCC） 信任頁面
OpenAI 智慧功能服務供應商 如果啟用 AI 功能，OpenAI 可能會處理下列資料：
  • 客戶內容和上下文
 美國、歐盟 標準合約條款（SCC） OpenAI 隱私權聲明
Oracle 雲端服務供應商
  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製地址
  • 會議轉錄文字或通話錄製
  • 已上傳的檔案
  • 用於 AI 處理的客戶內容和上下文資訊（如已啟用人工智慧功能）
 墨西哥、美國、沙烏地阿拉伯 約束性企業規則（BCR） 技術概要白皮書
Perplexity 智慧功能服務供應商 如果啟用 AI 功能，Perplexity 可能會處理下列資料：
  • 客戶內容和上下文
 美國 標準合約條款（SCC） Perplexity 隱私權政策
Qualtrics 意見反應、評論，以及問卷調查回應 如果客戶選擇向 Zoom 提供意見反應、評論或問卷調查回應，則 Qualtrics 可處理：
  • 電子郵件地址
  • IP 位址
  • 帳戶資訊
  • 客戶內容或客戶選擇在意見反應、問卷調查或評論中提供的任何資料
 德國、美國 標準合約條款（SCC） 資料保護和隱私權
Sendbird 適用於 Workvivo 客戶的聊天功能（選用） 如果客戶選擇使用 Workvivo 的聊天功能，則 Sendbird 可能會處理：
  • 使用者姓名
  • Workvivo ID
  • 客戶內容或客戶選擇透過聊天功能提交的任何資料
 歐盟、美國 標準合約條款（SCC） Sendbird Security
SendSafely 加密檔案傳送服務 通訊內容（例如附件）可與 SendSafely 分享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理（即作為支援票證的附件）。 美國 標準合約條款（SCC） 隱私權政策 | SendSafely | 端對端加密
ServiceNow 雲端客戶服務平台 通訊內容（例如雲端錄製檔案或會議中聊天轉錄文字）可能會與 ServiceNow 分享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理。 德國、美國 標準合約條款（SCC） 遵守通用資料保護條例（GDPR）
Suki AI 智慧功能服務供應商 如果啟用 AI 臨床筆記功能，Suki 可能會處理下列資料：
  • 客戶內容和上下文
 美國 標準合約條款（SCC） 《隱私權政策》
Sumit-AI AI 語音、語音轉文字服務 語音轉文字功能會從各種音源（包括麥克風和音訊檔案）將音訊轉換為文字。 歐洲、美國 標準合約條款（SCC） Sumit-AI 網站《隱私權政策》
TaskUS 支援供應商 通訊內容（例如雲端錄製檔案或會議中聊天轉錄文字）可與 TaskUS 分享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理。 菲律賓、克羅埃西亞 標準合約條款（SCC） 內容安全
Twilio 通知 對於來自 Zoom 的通知，例如與服務、電話驗證、會議邀請、會議摘要及啟用 AI 功能的請求相關的通知，Twilio 可能會處理下列資料：
  • 名稱
  • 電子郵件地址
  • 電話號碼
  • 會議或網路研討會主題
  • 會議/網路研討會 ID
  • 會議日期和開始時間
  • 會議摘要
 美國、歐盟 標準合約條款（SCC） Twilio GDPR 白皮書

 

有關 Zoom Events 特有的其他輔助處理商，請參閱下文。如需有關 Zoom Events 的詳細資訊，請參閱 Zoom Events 隱私權聲明。

 

Zoom Events 授權的輔助處理商
名稱 目的 與輔助處理商分享的資料 位置 國際傳輸機制 其他安全保障

 

（輔助處理商資源連結）
Stripe 付款處理 付款和交易資訊，例如姓名、電子郵件、銀行帳戶詳細資訊、付款卡詳細資訊、交易的日期/時間/金額，以及商家名稱。 美國 標準合約條款（SCC） Stripe 隱私權中心

 

更新

隨著業務的逐步成長和發展，我們合作的輔助處理商可能會發生變化。我們會在合約規定的範圍內將新的輔助處理商告知客戶帳戶的擁有者，同時還會在本頁面上發佈此更新。

您可以透過下方的表單來訂閱更新。

什麼是 Zoom 關係企業？

Zoom 關係企業是指 Zoom 直接或間接控制的任何實體。這些關係企業與 Zoom Video Communications, Inc. 一同組成 Zoom Group。

Zoom Group 內部的國際轉移

Zoom Group 的所有相關方均已簽署資料傳輸協議，該協議闡明資料保護要求，並納入適當的歐盟標準合約條款（以下簡稱「SCCs」）。

 

Zoom 關係企業
實體名稱 註冊地點
Zoom Communications, Inc. 美國德拉瓦州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. 荷蘭阿姆斯特丹

挪威（分公司）
ZVC- Australia Pty Ltd. 澳洲新南威爾斯州
ZVC UK Ltd. 英格蘭
威爾斯
Zoom Voice Communications, Inc. 美國德拉瓦州

香港 (商業註冊）
ZVC France SAS 法國巴黎
ZVC India Pvt. Ltd. 印度孟買
ZVC Canada, Ltd. 註冊地點：
加拿大新布藍茲維省

額外省級註冊：
亞伯達省
英屬哥倫比亞省
曼尼托巴省
安大略省
魁北克省
Keybase, LLC 美國德拉瓦州
ZVC Singapore Pte. Ltd. 新加坡
ZVC Germany GmbH 德國
Zoom Video Communications (Hong Kong) Limited 香港
Zoom Video Communications (Shanghai) Co., Ltd.  中國
Zoom Software (Hangzhou) Co., Ltd. 中國
Zoom Video Communications Korea, LLC 韓國
Zoom Arabia Communications Company 沙烏地阿拉伯王國
ZM Services India Private Ltd. 印度
Zoom Software (Wuhan) Co., Ltd. 中國
Zoom Middle East and North Africa Regional Headquarters Company 沙烏地阿拉伯王國
Saasbee Inc. (Hefei) Ltd. 中國
Saasbee Software (Hangzhou) Co., Ltd. 中國
Solvvy, LLC 美國德拉瓦州
Zoom Video Communications (Suzhou) Inc.  中國
Workvivo Limited 愛爾蘭
Brighthire, Inc. 美國德拉瓦州
Bonsai Technologies Inc. 美國德拉瓦州

法國（商業註冊）

 

變更日期 變更 備注
2026 年 4 月 29 日 已更新 Oracle 並新增處理活動和位置資訊。

已更新 Sumit-AI 並新增位置資訊。		  
2026 年 3 月 11 日 已新增 Authzed Inc. 為輔助處理商。

已移除 Apple 和 Google Firebase 為輔助處理商。		  
2026 年 1 月 30 日 已新增 Brighthire 和 Bonsai 為關係企業。  
2025 年 12 月 15 日 已更新 Google Cloud 平台的新處理活動。  
2025 年 12 月 3 日 已新增以下關係企業：

Solvvy, LLC

Zoom Software (Hangzhou) Co., Ltd.

Zoom Video Communications Korea, LLC

Zoom Arabia Communications Company

ZM Services India Private Ltd.
Zoom Software (Wuhan) Co., Ltd.

Zoom Middle East and North Africa Regional Headquarters Company		  
2025 年 11 月 3 日 已新增歐盟為 Twilio 的處理地點。

已新增 Sendbird 為 Workvivo 聊天功能的輔助處理商。

已移除 Zendesk 作為輔助處理商。		 Zendesk 不再是 Zoom 的廠商
2025 年 6 月 24 日 已更新 OpenAI 並新增新處理位置。

已更新 ElevenLabs 的新處理位置。		  
2025 年 4 月 1 日 已新增 Eleven Labs Inc. 為輔助處理商。

已更新 Cloudflare 並新增新處理活動。		  
2025 年 3 月 20 日 已新增 Suki AI 為輔助處理商  
2025 年 1 月 14 日 已新增 MSFT 的 Azure 和 Sumit-AI 的 AI 語音、語音轉文字服務。  
2024 年 10 月 4 日 已新增 MongoDB 和 Perplexity 為輔助處理商。

已更新 Google 雲端平台和 TrustUS 以提高準確性。		  
2024 年 7 月 19 日 已新增與 AWS 和 Twilio 共享的資料。

已更新 Anthropic 和 OpenAI 以提高準確性。		  
2023 年 11 月 3 日 已新增美國為 ServiceNow 的處理位置。  
2023 年 10 月 23 日 已新增 Workvivo 為關係企業。

 

已新增墨西哥為 Oracle 的處理位置。

  
2023 年 7 月 28 日 已新增 Anthropic 為輔助處理商。  
2023 年 5 月 10 日 已從輔助處理商清單中移除 CSS Corps。

 

已新增 OpenAI、Qualtrics、ServiceNow 為輔助處理商。

已更新 Cloudflare、MaestroQA、Twilio 以提高準確性。

已新增 Stripe 為 Zoom Events 的輔助處理商。

 CSS Corps 不再是 Zoom 的廠商。
2022 年 10 月 5 日 已新增台灣為 Amazon Web Services 的處理位置。

 

已新增台灣為 Google Cloud Platform 的唯一處理位置。

已新增 SendSafely 為輔助處理商。

  
2022 年 4 月 25 日 已新增 Microsoft 為輔助處理商。  
2022 年 2 月 17 日 已從關係企業清單中移除 Karlsruhe Information Technology Solutions。

已新增 MaestroQA、OneTrust 以及 Cloudflare 至輔助處理商名單以提高準確性。

已更新 AWS 的地點清單以提高準確性。		 Karlsruhe Information Technology Solutions 已與 ZVC Germany GmbH 合併。

經過內部評估，我們確認缺少 3 家廠商。Zoom 始終以該目的使用這些廠商；其並非新的輔助處理商。
2021 年 12 月 30 日 已新增 Twilio、CSS Corp、TaskUS 以提高準確性。

已新增 Zoom 關係企業以提高透明度。		 經過內部評估，我們確認缺少 4 家廠商。Zoom 始終以該目的使用這些廠商；其並非新的輔助處理商。
2021 年 2 月 11 日 已更新雲端服務基礎設施供應商的區域地點 已更新雲端服務基礎設施供應商的區域地點以提高準確性
2020 年 10 月 14 日 已移除錯誤歸類為輔助處理商的廠商。 經過內部評估，我們確認部分先前列出的廠商，實際上並無處理任何由 Zoom 作為資料處理方的客戶資料。我們據此原因將其移除。
2020 年 10 月 14 日 已新增 Apple 和 Google Firebase 以提高準確性。 經過內部評估，我們確認缺少 2 家提供行動電話推送通知的廠商。Zoom 始終以該目的使用這些廠商；其並非新的輔助處理商。