生效时间:2019年2月23日

Zoom隐私政策

上海东涵通讯科技有限公司 (注册地址:上海市青浦区赵巷镇沪青平公路2855弄1-72号B座12层A区1229室)和Zoom Video Communications, Inc.及下属子公司(统称为“Zoom”)致力于保护您的隐私,确保您在我们的网站以及我们产品和服务(统称为“产品”)的使用中获得积极体验。

本政策概述了我们的数据处理实践,尤其是我们如何收集、使用与披露您的个人数据。本政策内容涵盖您在与我们互动期间积极提供的所有个人数据、我们在您与我们产品产生互动时自动收集的信息,以及我们从第三方收集的关于您的信息。本政策在全球范围内适用,同时也阐述了您可能拥有的控制我们如何使用您个人数据的权利以及如何行使这些权利。 本隐私政策中使用的“个人数据”指的是任何可用于识别特定个人或与特定个人产生合理关联的信息。

本政策会因运营实践或法规变更等原因而不时进行更新,因此,建议您在返回我们的网站时查看我们的隐私政策。如果我们计划进行任何重大更改,我们将在相应更改生效之前通过此页面上的通知告知您。建议您定期查看此页面,以获取有关我方隐私实践的最新信息。

您个人数据的收集

无论您是否拥有Zoom账户,在您使用我们的产品或与我们的产品互动时,我们均会向您收集个人数据或收集关于您的个人数据。我们会基于以下目的收集您以下类别的个人数据(其中个人敏感信息用“加粗”的方式标出):

  • 当您注册Zoom账户时,或者加入会议时,为落实网络实名制要求,我们会收集通常用于识别您的信息,如姓名、用户名、性别、实际地址、电子邮件地址、手机号码,以及其他类似标识信息。若您不提供这类信息,可能无法正常使用我们的服务。您还可以根据自身需求选择上传您的头像图片,补充填写您的职务相关信息(公司、部门、职位信息),不提供上述信息不影响您正常使用基本Zoom会议服务。
  • 如果您使用在线视频会议功能的,我们需要您开启设备的摄像头、相册、蓝牙、音频和麦克风权限,您可以在设备设置功能中选择关闭上述权限,如果您关闭上述权限的,将无法使用相应的视频或语音功能。
  • 如果您在线上购买我们的产品和服务,为了完成交易,我们会收集您的第三方支付信息,包括订单号、支付账号、支付金额及支付结果。若您不提供这类信息,可能无法完成交易。如果您开通指纹或面部识别支付的,还需要您开启指纹或FaceID识别权限。如果您选择邮寄上述交易发票的,我们还需收集您的收件信息,包括收件人姓名、手机号、邮箱及收货地址
  • Facebook个人资料信息(如果您使用Facebook登录我们的产品或针对我们的产品创建一个账号)
  • 为了优化我们的产品和服务,我们会统计用户的使用习惯并开展分析,因此会收集与您的产品和服务偏好相关的一般信息
  • 基于保障网络安全和服务安全稳定运行的目的,同时为了使我们的软件与您的设备相匹配,我们会收集与您的设备、网络和互联网连接相关的信息,如您的IP地址、MAC地址、其他设备ID(UDID)、设备类型、操作系统类型和版本,以及客户端版本
  • 为了向您提供客户服务功能,如果您与我们的客服人员联系,我们将核实您的用户信息、手机号码和订单信息,并对客服电话进行录音
  • 与您对我们产品的使用或其他互动相关的信息(“使用信息”)
  • 您在使用服务时上传、提供或创建的其他信息(“客户内容”),具体见下文“客户内容”部分的进一步详述

我们收集这些数据的目的在于为您提供最佳产品体验。我们大多会直接从您、您的设备或使用Zoom设备与您进行通讯的人(如会议主持人、与会者或呼叫者)收集个人数据。我们的某些收集行为会自动进行,即自动在您与我们的产品互动时收集。在某些情况下,您可以选择是否向Zoom提供个人数据,但请注意,如果某些选项和服务需要您的个人数据而您未提供,则您可能无法使用相应选项和服务。您可以调整某些设置以减少我们自动从您处收集的个人数据,如在浏览器设置中关闭可选Cookie,或使用Zoom主页底部的“Cookie偏好设置”链接。

我们还可能从使用Zoom的用户处获得您的相关信息。例如,某位用户可能会在您受邀参加Zoom会议或通话时输入您的联系人信息。同样,Zoom会议主持人可能会录制Zoom会议并存储至我们的系统中。如果Zoom会议主持人决定录制会议,则此人负责在录制会议之前获得您的任何必要同意。

我们可能还会从第三方合作伙伴处收集一些个人数据。有时,帮助我们提供服务的其他公司(我们的服务提供商)在您使用我们的产品时可能代表我们收集或访问信息。我们已与我们的服务提供商达成协议,以确保他们不会出于自身商业目的或出于某些其他公司或第三方的商业目的使用他们代表我们收集的任何信息。我们也可能会收到第三方在其他情况下收集的个人数据,我们将使用这些数据来更好地了解用户、投放广告并进行营销,以及改善我们的服务。

通过第三方账号注册登陆Zoom的用户,您将通过授权Zoom访问并使用第三方账户的个人信息获得登陆功能。如果您选择不授权Zoom访问并使用这些个人信息,您将不能使用第三方账户的用户密码登陆。Zoom会根据隐私政策使用您的个人信息,并管理您使用的Zoom账号,具体条款请参考www.zoom.us/zh-cn/privacy.html

根据现行法规,中国大陆的Zoom用户必须通过手机号码验证个人身份。通过微信,支付宝登录的用户无需再次进行个人身份验证。

客户内容详细说明

客户内容是客户经由对服务的使用而向Zoom提供的信息。客户内容包括云录制中所含的内容、即时消息、文件、白板以及在使用服务时共享的内容。客户内容不涉及由Zoom的网络和系统生成的数据,即,Zoom因客户使用系统而创建的数据(例如,会议路由信息和其他会议元数据)。

被动收集详细说明,包括Cookie使用

在您使用我们的产品时,Zoom、我们的第三方服务提供商和广告合作伙伴(例如Google Ads和Google Analytics)会通过Cookie和追踪技术等方法(下文将进一步介绍)自动收集您的某些相关信息。自动收集的信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用来源网址、退出页、在我们的站点查看的文件(例如:HTML页面、图形等)、操作系统、日期/时间戳和/或点击流数据。我们使用这些信息来提供并改进我们的服务、进行故障排除以及改善我们的营销工作。

被动收集涉及使用Cookie或类似技术来分析趋势、管理网站、追踪用户在网站上的活动以及收集关于我们用户群的信息,如城市级位置信息(基于IP地址获得)。用户可在单独的浏览器层面以及通过我们主页中的“Cookie偏好设置”链接控制Cookie的使用。我们还将尽合理努力确保您在访问由Zoom以外的公司提供的网站时,我们不会使用我们的产品来收集信息。有关Cookie或类似技术的更多信息,请查看我们的Cookie政策

推荐计划详细说明

您可以选择使用我们的推荐服务向其他人介绍我们的产品,这需要您向我们提供其姓名和电子邮件地址。您应事先征得目标收件方的同意,准许我们与其联系。我们将自动向其发送一封一次性电子邮件以邀请其访问网站。除非对方授权我们进行深入交流,否则我们仅将其姓名和电子邮件地址用于以下用途:发送该一次性电子邮件以及维护我们推荐计划的活动日志。

会议录制详细说明

如果您参加录制的会议或订购Zoom云端录制服务,我们会通过此类录制向您收集与此类录制有关的信息。此信息可能包括个人数据。会议主持人负责告知您是否要录制会议,且在录制过程中,您通常会听到语音提示或在屏幕上看到通知。

我们使用与披露个人数据的方式

我们在处理您的个人数据时会遵循以下准则:(i)需经您同意(在必要情况下),(ii)出于履行您与我们之间的任何合同之目的(例如您与我们之间的允许我们为您提供产品的协议),以及(iii)出于其他正当权益和业务目的,包括以合理的方式进行下列相应行为:

  • 提供、运行、个性化、改进、操作、维护我们的产品。

我们可能会将所收集的所有种类的个人数据用于以下用途:

  • 账户配置
  • 账户维护
  • 支持用户与第三方与会者举行会议和网络研讨会
  • 代表并在会议主持人的指导下托管和存储来自会议和网络研讨会的个人数据
  • 满足您提出的与服务相关的请求
  • 保护、调查和阻止欺诈性、危害性、未经授权的或非法的活动
  • 根据从产品使用中收集的信息向用户提供报告
  • 处理您的订单,交付您订购的产品。当您使用第三方在线支付功能时,我们将通过数据接口向支付宝、微信支付服务提供商共享您的订单金额及订单商品信息。
  • 为我们的产品提供支持和协助
  • 提供相关能力以创建个人资料区并查看受保护内容
  • 提供相关能力以与您取得联系并为您提供运输和计费信息。如果您要求我们向您邮寄发票的,我们将向EMS快递服务商共享您的收件人姓名、手机号及收件地址信息。
  • 提供客户反馈和支持
  • 履行合同或法律义务、解决与用户间的争议、执行我们的协议

某些信息可能会与其他与会者共享。例如,您在会议中共享的所有消息和内容(包括有关您或他人的个人数据)将可供该会议中的所有其他与会者使用(除非您选择与部分与会者聊天)。

如果您与尚未加入会议的另一用户共享会议链接,则当该用户尝试加入会议时,他/她将能够看到会议中其他用户以及加入会议的其他被邀请者的列表。

  • 方便您使用产品功能。

您使用某些产品功能将导致某些个人数据的共享或发布。例如,如果您参加Zoom论坛或聊天室,则应注意您在其中提供的信息将对有权访问该论坛或聊天室的其他众多人员可用。

  • 遵循我们用户的指示。

我们收集的众多个人数据均为我们代表客户而收集(更具体而言,根据《通用数据保护条例》(GDPR)和《加利福尼亚州消费者隐私保护法案》(CCPA)的要求,我们是个人数据的“处理者”,代表并在客户的指导下充当服务提供商,而我们的客户是“控制者”或决策者)。例如,客户可决定何时可以录制会议、录制文件的保留时长等事项。

我们通常必须遵循客户针对我们代表其收集的个人数据做出的相关指示。根据客户指示,我们可能会提供含有与客户账户相关的个人数据的报告。

  • 为您提供最新的产品声明、软件更新、软件升级、系统增强程序、特别优惠以及其他信息。阅读更多

我们可能会将标识信息、就业信息、支付信息、Facebook个人资料信息、技术信息、人口统计信息、使用情况信息以及用户生成的信息用于以下用途:

  • 提供客户反馈和支持(zoom.us/support)
  • 在Zoom.us或附属网站上提供并管理选择性加入的竞赛、抽奖或其他营销或促销活动。
  • 向您提供来自我方或第三方的信息与优惠
  • 在您选择参与的范围内开展问卷调查和调研活动,以便为我们的客户和最终用户提供更好的产品和服务
  • 为招聘咨询提供支持(zoom.us/careers)
  • 根据您的喜好个性化营销传播和网站内容,例如响应您针对可能感兴趣的产品和服务的特定信息请求
  • 根据以下“推荐”部分,与您推荐给我们的个人取得联系并确定您是推荐来源

您可以注册并同意接收我们发送的电子邮件或时事通讯。如果您想停止接收此类信息,则可以使用此类电子邮件中的“取消订阅”链接或通过向unsubscribe@zoom.us发送电子邮件来更新您的偏好设置。

我们会不时向您发送推送通知,以使您了解我们可能举办的任何活动或促销的最新信息。如果您不希望收到此类信息,可以在设备层面关闭通知。为确保您收到的通知内容得当,我们需要收集某些关于您设备的信息,例如操作系统和用户识别信息。

  • 遵守我们的法律义务或我们客户的法律义务。

这包括响应具有法律约束力的信息要求(如具有有效管辖权的执法实体发出的搜查令),或为维护Zoom的合法权利而使用合理需要的信息。

  • 位置数据简述。

如前文所述,当您使用我们的产品或将其安装在设备上时,我们可能会收集有关您的广泛地理位置(城市级位置)信息。我们将这些信息用于服务相关目的(如优化您与数据中心的连接),支持合规性(如我们通过了解您的位置而确定适用于您的法律或法规)以及为您提供产品体验定制建议(如您的语言偏好)。我们不会使用位置数据来“追踪”您,只会将此信息用于为您提供最佳产品体验。

  • 服务提供商扮演什么角色?

请注意,我们可能会借助第三方服务提供商和我们的附属实体来帮助我们实施此处讨论的任何事项,并且他们可能有权访问与其在此过程中为我们所实施的特定活动有关的个人数据。我们禁止服务提供商出售其从我处或代表我们收到的个人数据,并要求他们仅可使用个人数据执行我方要求其提供的服务,除非法律另有要求。

Zoom会出售个人数据吗?

这取决于您对“出售”的理解。我们不允许营销公司、广告商或其他任何人访问个人数据以换取经济利益。除上述情况外,我们不允许任何第三方访问我们在向用户提供服务过程中收集的任何个人数据。我们不允许第三方将从我处获得的任何个人数据用于其自身目的,除非得到您的同意(例如,当您从应用市场下载应用时)。因此以我方拙见,我们认为大多数用户不会认为我们在出售其信息,因为这种做法是众所周知的。

也就是说,Zoom确实使用某些需要个人数据的标准广告工具(例如Google Ads和Google Analytics)。我们借助这些工具来改善您的广告体验(例如代表我们在互联网上投放广告、在我们的网站上投放个性化广告,以及提供分析服务)。某些州的法律对于“销售”个人数据的定义极其宽泛,根据该等法律,使用这些工具时与第三方提供商共享个人数据的行为可能属于“销售”行为,因为这些公司可能出于其自身业务目的及Zoom的目的而使用个人数据。例如,Google可能会使用此数据针对所有使用其服务的公司改善其广告服务。(务请注意,广告程序历来以此方式运行。只有在数据隐私法的最近增补内容中,此类活动才纳入“销售”范畴。)如果您拒绝信息“销售”,则您的可能已用于这些活动的个人数据将不再与第三方共享。

数据主体权利

我们将尽最大努力为您提供对我们处理的有关您个人数据的下列合理控制。根据您的居住地,您可能有权获得与您的个人数据有关的某些法律权利。

根据适用的法律、规定或法规,以下是您可能提出的与您的个人数据相关的请求类型:

  • 您可以访问zoom官网(zoom.com.cn)登录个人账号,在个人设置中访问、更改、删除个人信息和注销个人账号,也可以通过隐私政策底部提供的方式直接联系我们提出此类要求。
  • 访问:您可以请求获得与我们持有的您的个人数据相关的更多信息,还可以要求提供个人数据的副本。如果您是加利福尼亚州居民,则可以请求获得我们在过去十二个月中收集的关于您的数据的类别和特定数据的相关信息、收集数据的原因、我们与之共享您的数据的对象的实体类别以及所有披露行为的理由。
  • 纠正:如果您认为我们持有的与您相关的任何个人数据不正确或不完整,则可以要求我们更正或补充相应数据。您还可以登录自己的服务账户直接更正某些信息。如果发现任何此类错误或不完整的情况,请尽快与我们联系。
  • 反对:您可以联系并告知我们您出于某些目的反对收集或使用您的个人数据。
  • 拒绝“销售”:您可以点击“请勿‘出售’我的个人信息”链接,要求我们不再使用您的相关个人信息进行某些广告实践。您还可以借助授权代理来代表您提出退出请求(如果提供代理的相关书面许可)。我们可能会要求代理提交您已授权其提交退出请求的证明。

Zoom不会与第三方交换您的个人数据以获得经济利益(即使您未选择退出信息“销售”)。如果您选择退出,我们将相应地调整您的偏好设置。

  • 删除:您可以要求我们从系统中删除您的部分或全部个人数据。
  • 处理限制:您可以要求我们限制对您个人数据的进一步处理。
  • 可转移性:您可以索取机器可读格式的个人数据副本,还可以在技术可行的情况下要求我们将数据传输至另一实体。
  • 撤销同意:如果我们根据您的同意来处理您的个人数据(在收集此类数据时予以说明),则您有权随时撤销同意。
  • 提出投诉的权利:您有权向您所在国家/地区或欧盟成员国的监管机构针对Zoom在您个人数据方面的做法提出投诉。

某些情况下我们将无法满足您的要求,例如,如果您的要求干扰了我们的监管义务、影响了Zoom用户对其账户中数据的权利等法律事务、我们无法验证您的身份,或者涉及不成比例的费用或努力。但无论如何,我们都会在合理的时间内答复您的要求,并为您提供解释。

如需向我们提出此类要求,请通过以下方式联系Zoom中国(上海东涵通讯科技有限公司)隐私团队:

邮箱:cn.privacy@zoom.us

紧急处理可通过电话: 021-80365498

如果您有受密码保护的Zoom账户,我们将使用您的账户信息验证您的身份。否则我们将要求您提供验证身份所需的其他信息。我们要求提供的信息的类型和数量取决于您要求的性质、相关信息的敏感性以及未经授权披露或删除而造成伤害的风险。如果您是加利福尼亚州居民,并想指定一名授权代理行使您的任何权利,请联系privacy@zoom.us。

  • 欧盟(“EU”)、英国、列支敦士登、挪威、冰岛或瑞士居民

如果您居住在欧盟(“EU”)、英国、列支敦士登、挪威、冰岛或瑞士,则您可能拥有关于您的个人数据的法律权利,包括欧盟《通用数据保护条例》(“GDPR”)所规定的权利。

  • 加利福尼亚州居民

如果您居住在加利福尼亚州,则可能拥有与您的个人数据相关的法律权利,包括《加利福尼亚州消费者隐私保护法案》(“CCPA”)所规定的权利。禁止Zoom歧视选择根据CCPA行使其相关隐私权利的加利福尼亚州消费者。

数据保留

我们对您的个人数据的保留时长取决于数据的类型和我们处理数据的目的。除非法律要求更长的保留期限,否则我们将在实现本隐私声明中概述之目的所需的期限内保留您的个人信息。超过数据保留期限的,我们将对个人信息采取删除或匿名化处理。

您个人数据的安全

Zoom致力于保护您与我们分享的个人数据。我们综合运用行业标准安全技术、程序和组织措施以帮助保护您的个人数据不被越权访问、使用或披露。在通过互联网传输信用卡信息时,我们使用传输层安全(TLS)加密技术对其加以保护。

我们建议您在上网时采取一切预防措施来保护您的个人数据。例如,经常更改密码、创建密码时使用大小写字母、数字和符号的组合,并确保使用安全的浏览器。如果您对个人数据的安全性有任何疑问,可以通过privacy@zoom.us联系我们。

链接网站和第三方服务

我们的网站和服务会提供其他第三方网站和服务的链接,它们在我们控制范围以外,且不属于本政策的涵盖范围。对于您访问的这些(以及所有)站点或您使用的服务,我们建议您查看其公布的隐私政策。

个人数据的传输和存储

我们在中华人民共和国境内运营中收集和产生的个人信息在境内存储。中国用户在中国境外使用服务时,部分个人信息会在国外服务器被记录。我们可能会将您的个人数据传输至美国、Zoom在全球范围内的任何附属公司或代表我们行事的第三方以便加以处理或存储。在当地法律要求的情况下,我们可能会在本地存储数据以符合全球法规。出于上述任何目的使用我们的任何产品或提供任何个人数据,即表示您同意根据本文规定将您的个人数据传送至和存储于美国(无论数据由您提供还是通过第三方获取),包括在美国服务器上托管此类个人数据。

欧美隐私盾牌和瑞士-美国隐私盾牌

Zoom Video Communication, Inc.参与并保证遵守“欧美隐私盾牌框架”和“瑞士-美国隐私盾牌”。对于所有依赖“隐私盾牌框架”从欧盟成员国、瑞士和英国获得的个人数据,Zoom致力于使其满足框架适用原则的约束。请访问美国商务部的“隐私盾牌列表”https://www.privacyshield.gov/list了解更多关于“隐私盾牌框架”的信息,并查看我们的保证声明。

Zoom负责根据“隐私盾牌框架”处理自身获得的个人数据,并后续将其传送至代表自身的第三方代理。对于所有从欧盟、瑞士和英国继续传送的个人数据,Zoom遵守“隐私盾牌原则”,包括继续传输责任条款。

在根据“隐私盾牌框架”接收或传输的个人数据方面,Zoom受美国联邦贸易委员会监管执行权力的约束。在某些情况下,Zoom可能必须应公共机构提出的有效及合法要求或按照执法机关要求披露个人数据。

如果您在隐私或数据使用方面存在尚未圆满解决之疑问,请联系我们美国的第三方争议解决服务提供商(免费):https://feedback-form.truste.com/watchdog/request

某些情况下,如果其他争议解决程序均宣告无效,则您可以诉诸约束性仲裁,具体参见“隐私盾牌”网站https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint

标准合同条款

某些情况下,Zoom会根据欧盟委员会批准的标准合同条款从欧盟转移个人数据,可前往https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32010D0087获取副本。

联系我们

如果您对此隐私政策有任何相关问题或意见,或者由关于个人信息的投诉或举报,请通过以下方式联系Zoom中国(上海东涵通讯科技有限公司)隐私团队:

邮箱:cn.privacy@zoom.us

紧急处理可通过电话: 021-80365498

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向上海东涵通讯科技有限公司注册地有管辖权的法院提起诉讼来寻求解决方案。

TRUSTe