Zoom 第三方輔助處理商和 Zoom 關聯企業

生效日期：2025 年 12 月 15 日

參閱變更記錄

什麼是第三方輔助處理商？

輔助處理商是 Zoom 用來代表我們的客戶處理資料的供應商，而我們的客戶才是這些資料的資料控管方。

Zoom 與輔助處理商的簽約流程

Zoom 要求其輔助處理商比照 Zoom 的被要求者（即資料處理方）滿足同等義務，其概述於 Zoom 的資料處理協議（DPA）中，包括但不限於下列要求：

  • 依照資料控管方（即客戶）的指示（由 Zoom 對相關輔助處理商發出通知）處理個人資料；
  • 進行輔助處理相關活動時，僅使用可靠且按照合約約束義務執行的人員，以遵守資料隱私權和安全性的要求；按照適用程度遵循適用的資料保護法律；
  • 如有任何安全漏洞，請立即通知 Zoom；以及
  • 與 Zoom 合作以遵守資料控管方、資料主體或資料保護主管機關的要求（如適用）。

除了以下規定外，Zoom 擁有或控制基礎設施的存取權，該基礎設施託管即時和儲存的個人資料（如客戶選擇儲存此類內容，例如錄製和轉錄）。個人資料可能會在同一區域內的資料中心之間移動，以確保 Zoom 的效能和可用性。Zoom 也與下列清單中的服務輔助處理商合作，以提供所述功能。

下表說明由 Zoom 代表其客戶（即資料控管方）作為資料處理方，參與處理及儲存個人資料的國家/地區和法律實體。

Zoom 授權的輔助處理商
名稱 目的 與輔助處理商共享的資料 位置 國際轉移機制  額外保障措施

（輔助處理商資源連結）
Amazon Web Services 雲端服務供應商
  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議轉錄或通話錄製　(如由客戶錄製會議並儲存至雲端)
  • 已上傳的檔案
  • 用於 AI 處理的客戶內容和上下文資訊（如已啟用人工智慧功能）
 澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 歐盟標準契約條款（SCC） 風險與法規遵循白皮書與AWS 安全中心
Anthropic 智慧功能服務供應商 如果啟用 AI 功能，Anthropic 可能會處理下列資料：
  • 客戶內容和上下文資訊
 美國 歐盟標準契約條款（SCC） 《隱私權政策》
Apple 在 iOS 手機上傳送推播通知。客戶可選擇不使用此服務。
  • 聊天訊息通知
  • 簡訊通知
  • PBX（電話通話）訊息通知
 美國 歐盟標準契約條款（SCC） Apple 推播通知服務概述
Cloudflare 內容傳遞網路
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議或通話錄製的轉錄（如由客戶錄製會議並儲存到雲端）
  • 已上傳的檔案
 北美洲、拉丁美洲、歐洲、中東、非洲、亞洲和大洋洲。 歐盟標準契約條款（SCC）
Cloudflare 法規遵循說明網頁，

GDPR 法規遵循說明網頁
Cloudflare 安全性
  • IP 位址
 歐盟、美國 歐盟標準契約條款（SCC）
Cloudflare 法規遵循說明網頁，

GDPR 法規遵循說明網頁
Eleven Labs Inc. 智慧型功能服務供應商（文字轉語音、語音複製、配音）
  • 音訊檔案
 美國、歐盟 歐盟標準契約條款（SCC） 《隱私權政策》
Google Cloud 平台 雲端服務供應商、智慧功能服務供應商
  • 即時會議和網路研討會資料傳輸
  • 用於 AI 處理的客戶內容和上下文資訊（如已啟用人工智慧功能）
 美國、歐盟、烏拉圭、智利、台灣、日本和新加坡 歐盟標準契約條款（SCC） 隱私權資源中心
Google Firebase 在 Android 手機上傳送推播通知。客戶可選擇不使用此服務。
  • 聊天訊息通知
  • 簡訊通知
  • PBX（電話通話）訊息通知
 美國 歐盟標準契約條款（SCC） Firebase 的安全性與隱私權
MaestroQA 支援品質保證 可與 MaestroQA 共享技術支援相關的通訊內容，例如雲端錄製或會議內部聊天轉錄文字，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理人，例如以附件形式附加於支援票證中。 愛爾蘭、美國 歐盟標準契約條款（SCC） 《隱私權政策》
Microsoft 雲端服務供應商。
  • 即時會議和網路研討會資料傳輸
  • 會議與通話錄製（如由客戶儲存至雲端）
  • 會議或通話錄製的轉錄（如由客戶錄製會議並儲存到雲端）
  • 已上傳的檔案
 瑞士 歐盟標準契約條款（SCC） Microsoft 隱私權聲明
Microsoft Microsoft 的 Azure AI 語音、語音轉文字服務。 語音轉文字功能會從各種音訊（包括麥克風和音訊檔案）將音訊轉換為文字。 澳洲、巴西、加拿大、歐洲、印度、日本、新加坡、台灣、美國 歐盟標準契約條款（SCC） Microsoft 隱私權聲明
MongoDB 開發人員資料庫平台
  • 客戶中繼資料
  • 應用程式記錄
 美國 歐盟標準契約條款（SCC） 信任中心
OneTrust 資料主體要求入口網站、Cookie 偏好設定中心
  • 名稱
  • 電子郵件地址
  • 帳戶類型
  • 國家/地區
  • IP 位址
  • DSAR 報告
  • 使用者 Cookie 偏好設定
 美國 歐盟標準契約條款（SCC） 信任頁面
OpenAI 智慧功能服務供應商 如果啟用 AI 功能，OpenAI 可能會處理下列資料：
  • 客戶內容和上下文資訊
 美國、歐盟 歐盟標準契約條款（SCC） OpenAI 隱私權聲明
Oracle 雲端服務供應商
  • 即時會議和網路研討會資料傳輸
  • 會議和通話錄製位址
  • 會議轉錄或通話錄製
 墨西哥、美國 約束性企業規則（BCR） 技術概要白皮書
Perplexity 智慧功能服務供應商 如果啟用 AI 功能，Perplexity 可能會處理下列資料：
  • 客戶內容和上下文資訊
 美國 歐盟標準契約條款（SCC） Perplexity 隱私權政策
Qualtrics 意見反應、評論和問卷調查答覆 如果客戶選擇向 Zoom 提供意見反應、評論或問卷調查回覆，則 Qualtrics 可能會處理這些資訊：
  • 電子郵件地址
  • IP 位址
  • 帳戶資訊
  • 客戶內容或客戶選擇在意見反應、問卷調查或評論中提供的任何資料
 德國、美國 歐盟標準契約條款（SCC） 資料保護和隱私權
Sendbird 適用於 Workvivo 客戶的聊天功能（選用） 如果客戶選擇使用 Workvivo 的聊天功能，則 Sendbird 可能會處理：
  • 使用者名稱
  • Workvivo ID
  • 客戶內容或客戶選擇透過聊天功能提交的任何資料
 歐盟、美國 歐盟標準契約條款（SCC） Sendbird Security
SendSafely 加密檔案傳輸服務 通訊內容（例如附件）可與 SendSafely 共享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 代理人（即作為支援票證的附件）。 美國 歐盟標準契約條款（SCC） 《隱私權政策》| SendSafely | 端對端加密
ServiceNow 雲端型客戶服務平台 通訊內容（例如雲端錄製或會議中聊天記錄）可與 ServiceNow 共享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理人。 德國、美國 歐盟標準契約條款（SCC） 遵守《一般資料保護規則》（GDPR）
Suki AI 智慧功能服務供應商 如果啟用 AI 臨床筆記功能，Suki 可能會處理下列資料：
  • 客戶內容和上下文資訊
 美國 歐盟標準契約條款（SCC） 《隱私權政策》
Sumit-AI AI 語音、語音轉文字服務 語音轉文字功能會從各種音訊（包括麥克風和音訊檔案）將音訊轉換為文字。 歐洲 歐盟標準契約條款（SCC） Sumit-AI 網站《隱私權政策》
TaskUS 支援服務供應商 通訊內容（例如雲端錄製或會議中聊天記錄）可與 TaskUS 共享，但前提是客戶選擇透過支援互動將其直接提供給 Zoom 支援代理人。 菲律賓、克羅埃西亞 歐盟標準契約條款（SCC） 內容安全
Twilio 通知 對於來自 Zoom 的通知，例如與服務、電話驗證、會議邀請、會議摘要及啟用 AI 功能的請求相關的通知，Twilio 可能會處理下列資料：
  • 名稱
  • 電子郵件地址
  • 電話號碼
  • 會議或網路研討會主題
  • 會議/網路研討會 ID
  • 會議日期和開始時間
  • 會議摘要
 美國、歐盟 歐盟標準契約條款（SCC） Twilio GDPR 白皮書

 

有關 Zoom Events 特有的其他輔助處理商，請參閱下方。如需有關 Zoom Events 的詳細資訊，請參閱 Zoom Events 隱私權聲明。

 

Zoom Events 授權的輔助處理商
名稱 目的 與輔助處理商共享的資料 位置 國際轉移機制  額外保障措施

 

（輔助處理商資源連結）
Stripe 付款處理 付款和交易資訊，例如姓名、電子郵件、銀行帳戶詳細資訊、付款卡詳細資訊、交易日期/時間/金額和商家名稱。 美國 歐盟標準契約條款（SCC） Stripe 隱私權中心

 

更新

隨著業務逐步成長和發展，我們合作的輔助處理商可能會發生變化。我們會在合約規定的範圍內將新的輔助處理商告知客戶帳戶的擁有者，同時也會在本頁面上發布更新。

您也可使用以下表格訂閱最新資訊。

什麼是 Zoom 關係企業？ 

Zoom 關係企業是指 Zoom 直接或間接控制的任何實體。這些關係企業與 Zoom Video Communications, Inc. 一同組成 Zoom Group。

Zoom Group 內部的國際轉移

Zoom Group 的所有成員均已簽署資料傳輸協議，該協議闡明資料保護要求，並納入相應的歐盟標準合約條款（以下簡稱「SCCs」）。

 

Zoom 關係企業
實體名稱 註冊地點
Zoom Communications, Inc. 美國德拉瓦州
ZVC JAPAN K.K. 日本
ZVC Netherlands B.V. 荷蘭阿姆斯特丹

挪威（分公司）
ZVC- Australia Pty Ltd.  澳洲新南威爾斯州
ZVC UK Ltd.  英格蘭
威爾斯
Zoom Voice Communications, Inc.  美國德拉瓦州

香港 (商業註冊)
ZVC France SAS 法國巴黎
ZVC India Pvt. Ltd.  印度孟買
ZVC Canada, Ltd.  註冊地點：
加拿大新布藍茲維省

額外省級註冊：
亞伯達省
英屬哥倫比亞省
曼尼托巴省
安大略省
魁北克省
Keybase, LLC 美國德拉瓦州
ZVC Singapore Pte. Ltd.  新加坡
ZVC Germany GmbH 德國
Zoom Video Communications (Hong Kong) Limited 香港
Zoom Video Communications (Shanghai) Co., Ltd.  中國
Zoom Software (Hangzhou) Co., Ltd. 中國
Zoom Video Communications Korea, LLC 韓國
Zoom Arabia Communications Company 沙烏地阿拉伯王國
ZM Services India Private Ltd. 印度
Zoom Software (Wuhan) Co., Ltd. 中國
Zoom 中東與北非地區總公司 沙烏地阿拉伯王國
Saasbee Inc. (Hefei) Ltd.  中國
Saasbee Software (Hangzhou) Co., Ltd. 中國
Solvvy, LLC 美國德拉瓦州
Zoom Video Communications (Suzhou) Inc.  中國
Workvivo Limited 愛爾蘭

 

變更日期 變更 注意事項
2025 年 12 月 15 日 已更新 Google Cloud 平台的新處理活動。
2025 年 11 月 3 日 已新增歐盟為 Twilio 的處理位置。
已新增 Sendbird 為 Workvivo 聊天功能的輔助處理商。
已移除 Zendesk 作為輔助處理商。		 Zendesk 不再是 Zoom 的廠商
2025 年 6 月 24 日 已更新 OpenAI 的新處理位置。

已更新 ElevenLabs 的新處理位置。		  
2025 年 4 月 1 日 已新增 Eleven Labs Inc. 為輔助處理商。

已更新 Cloudflare 的新處理活動。		  
2025 年 3 月 20 日 已新增 Suki AI 為輔助處理商  
2025 年 1 月 14 日 已新增 Microsoft 的 Azure 和 Sumit-AI 的 AI 語音、語音轉文字服務。  
2024 年 10 月 4 日 已新增 MongoDB 和 Perplexity 為輔助處理商。
為確保準確度，已更新 Google Cloud 平台和 TrustUS。		  
2024 年 7 月 19 日 已新增與 AWS 和 Twilio 共享的資料。
為確保準確度，已更新 Anthropic 和 OpenAI		  
2023 年 11 月 3 日 已新增美國為 ServiceNow 的處理位置。  
2023 年 10 月 23 日 已新增 Workvivo 為關係企業。

 

已新增墨西哥為 Oracle 的處理位置。

  
2023 年 7 月 28 日 已新增 Anthropic 為輔助處理商。  
2023 年 5 月 10 日 已從輔助處理商清單中移除 CSS Corps。

 

已新增 OpenAI、Qualtrics、ServiceNow 為輔助處理商。

為確保準確度，已更新 Cloudflare、MaestroQA 和 Twilio。

已新增 Stripe 為 Zoom Events 的輔助處理商。

 CSS Corps 不再是 Zoom 的廠商。
2022 年 10 月 5 日 已新增台灣為 Amazon Web Services 的處理位置。

 

已新增台灣為 Google Cloud 平台的唯一處理位置。

已新增 SendSafely 為輔助處理商。

  
2022 年 4 月 25 日 已新增 Microsoft 為輔助處理商。  
2022 年 2 月 17 日 為確保準確度，已從關係企業名單中移除 Karlsruhe Information Technology Solutions。

已新增 MaestroQA、OneTrust 以及 Cloudflare 為輔助處理商。

為確保準確度，已更新 AWS 的地點清單。		 Karlsruhe Information Technology Solutions 已與 ZVC Germany GmbH 合併。

經過內部評估後，我們確認缺少 3 家供應商。Zoom 始終以該目的運用這些廠商；其並非新的輔助處理商。
2021 年 12 月 30 日 為確保準確度，已新增 Twilio、CSS Corp、TaskUS。

已新增 Zoom 關係企業以提高透明度。		 經過內部評估後，我們確認缺少 4 家供應商。Zoom 始終以該目的使用這些廠商；其並非新的輔助處理商。
2021 年 2 月 11 日 已更新雲端服務基礎設施供應商的區域位置 為確保準確度，已更新雲端服務基礎設施供應商的區域位置。
2020 年 10 月 14 日 已移除錯誤歸類為輔助處理商的供應商。 經過內部評估後，我們確認先前列出的一些供應商，實際上並未處理 Zoom 作為資料處理方的任何客戶資料。因此，我們刪除了這些供應商。
2020 年 10 月 14 日 已新增 Apple 和 Google Firebase 以提高準確性。 經過內部評估後，我們確認缺少 2 家提供行動電話推送通知的供應商。Zoom 始終以該目的使用這些廠商；其並非新的輔助處理商。