言語を選択してください
発効日: 2026年4月29日
サードパーティのサブプロセッサとは？
サブプロセッサとは、データ コントローラである Zoom のお客様に代わってそのデータを処理するために Zoom が使用するベンダーです。
復処理者との契約に関するZoomのプロセス
Zoomは、Zoomのサブプロセッサ（復処理者）に対して、Zoomのデータ処理契約（以下「DPA」）が示す通り、（データプロセッサとして）Zoomから求められるのと同等の義務を負わせる必要があります。これには以下の要件が含まれますが、これらに限定されるものではありません。
以下に記載されている場合を除き、Zoomは、リアルタイムの個人データや保存された個人データをホスティングするインフラストラクチャを所有、またはそのアクセスを管理しています（お客様が、例えば記録や文字起こしといったコンテンツを保存することを選択した場合）。個人データは、Zoomのパフォーマンスと可用性を確保するため、地域内のデータセンター間を移動する場合があります。Zoomは、上記の機能を提供するため、以下に記載するサービスサブプロセッサと連携もします。
次の表は、Zoomがデータコントローラ、すなわちZoomのお客様に代わってデータプロセッサとして機能することにより、個人データの処理と保存に従事する国と法的主体を示しています。
| Zoomが承認するサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加の保護機能
（サブプロセッサへのリンク） |
| Amazon Web Services | クラウド サービス プロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | リスクとコンプライアンスに関するホワイトペーパーおよび AWS セキュリティ センター |
| Anthropic | インテリジェント機能を扱うサービスプロバイダー | AI機能が有効な場合、Anthropicは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Authzed, Inc. | 承認 / 権限サービス（開発者向けツール） |
|
米国 | SCC | プライバシーポリシー |
| Cloudflare | コンテンツ配信ネットワーク |
|
北米、ラテンアメリカ、ヨーロッパ、中東、アフリカ、アジア、オセアニア。 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Cloudflare | セキュリティ |
|
欧州連合、米国 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Eleven Labs Inc. | インテリジェント機能サービスプロバイダー（テキスト読み上げ、音声クローン、吹き替え） |
|
米国、欧州連合 | SCC | プライバシーポリシー |
| Googleクラウドプラットフォーム | クラウドサービスプロバイダー、インテリジェント機能サービスプロバイダー |
|
米国、欧州連合、ウルグアイ、チリ、台湾、日本、シンガポール | SCC | プライバシーリソースセンター |
| MaestroQA | サポート品質保証 | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツに関連するサポートは、MaestroQAと共有される可能性があります。ただし、これはお客様がサポートとのやり取りを通じて（つまりサポートチケットへの添付として）Zoomサポートエージェントに直接そのコンテンツを提供することを選択した場合に限ります。 | アイルランド、米国 | SCC | プライバシーポリシー |
| Microsoft | クラウドサービスプロバイダー。 |
|
スイス | SCC | Microsoftプライバシーステートメント |
| Microsoft | MicrosoftのAzure AI Speech、Speech-to-Textサービス。 | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | Microsoftプライバシーステートメント |
| MongoDB | 開発者データベースプラットフォーム |
|
米国 | SCC | トラストセンター |
| OneTrust | データ主体のリクエストポータル、Cookieの設定センター |
|
米国 | SCC | トラストページ |
| OpenAI | インテリジェント機能を扱うサービスプロバイダー | AI機能が有効な場合、OpenAIは次のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | OpenAIプライバシーステートメント |
| Oracle | クラウドサービスプロバイダー |
|
メキシコ、米国、サウジアラビア | 拘束力のある企業ルール（BCR） | 技術に関するホワイトペーパー |
| Perplexity | インテリジェント機能を扱うサービスプロバイダー | AI機能が有効な場合、Perplexityは次のデータを処理する可能性があります。
|
米国 | SCC | Perplexityプライバシーポリシー |
| Qualtrics | フィードバック、レビュー、アンケート回答 | お客様がフィードバック、レビュー、アンケート回答をZoomに提供することを選択した場合、Qualtricsでは次のデータを処理する可能性があります。
|
ドイツ、米国 | SCC | データ保護とプライバシー |
| Sendbird | Workvivo顧客向けチャット機能（オプション） | お客様がWorkvivoのチャット機能を利用する場合、Sendbirdでは次のデータを処理する可能性があります：
|
欧州連合、米国 | SCC | Sendbirdセキュリティ |
| SendSafely | 暗号化ファイル転送サービス | 添付ファイルなどのコミュニケーションコンテンツは、お客様がサポート対応の一環として（つまり、サポートチケットへの添付として）Zoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、SendSafelyに共有される可能性があります。 | 米国 | SCC | プライバシーポリシー | SendSafely | エンドツーエンド暗号化 |
| ServiceNow | クラウドベースのカスタマー・サービス・プラットフォーム | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、ServiceNowに共有される可能性があります。ただし、それはお客様がサポートとのインタラクションを通じてZoomサポートエージェントに直接そのコンテンツを提供する場合に限ります。 | ドイツ、米国 | SCC | EU一般データ保護規則（GDPR）の遵守 |
| Suki AI | インテリジェント機能を扱うサービスプロバイダー | AI臨床ノート機能が有効な場合、Sukiは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Sumit-AI | AI Speech、Speech-to-Textサービス | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | ヨーロッパ、米国 | SCC | Sumit-AIウェブサイトプライバシーポリシー |
| TaskUS | サポートプロバイダー | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、TaskUSに共有される可能性があります。ただし、それはお客様がサポートとのやり取りを通じてZoomサポートエージェントに直接そのコンテンツを提供する場合に限ります。 | フィリピン、クロアチア | SCC | コンテンツのセキュリティ |
| Twilio | 通知 | サービスに関連する通知、電話認証、ミーティングの招待状、ミーティング要約、AI機能を有効にするリクエストなど、Zoomからの通知に関して、Twilioは以下のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | Twilio GDPRホワイトペーパー |
その他のZoom Events専用のサブプロセッサについては、以下をご覧ください。Zoom Eventsについて詳しくは、「Zoom Eventsプライバシーステートメント」をご覧ください。
| Zoom Eventsの承認済みサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加の保護機能
（サブプロセッサへのリンク） |
| Stripe | 支払い処理 | 支払いと取引の情報（名前、メールアドレス、銀行口座の詳細情報、支払い用クレジットカードの詳細情報、取引の日付・時間・金額、および事業者名など）。 | 米国 | SCC | Stripe プライバシー センター |
最新情報
弊社の事業の成長と発展に伴い、弊社が利用する復処理者も変更される可能性があります。弊社は、新たな復処理者を雇用する際には、その情報をこちらの最新情報に掲載するとともに、契約上の合意により必要となる範囲で、顧客のアカウントのオーナーに対してその旨を通知します。
以下のフォームを使用して、最新のサブスクリプションを取得できます。
Zoomアフィリエイトとは
Zoomの関連会社はZoomが直接または間接的にコントロールする事業体です。Zoom Video Communications, Inc.とともに、これらの関連会社はZoomグループを形成します。
Zoomグループ内の国際的なデータ転送
Zoomグループのすべての関係者はデータ保護要件を定め、適切なEU標準契約条項（「SCC」）を含むデータ転送契約を締結するものとします。
| Zoomの関連会社 | |
| 事業体名 | 登録所在地 |
| Zoom Communications, Inc. | 米国、デラウェア州 |
| ZVC JAPAN K.K. | 日本 |
| ZVC Netherlands B.V. | オランダ、アムステルダム ノルウェー（支社） |
| ZVC- Australia Pty Ltd. | オーストラリア、ニューサウスウェールズ州 |
| ZVC UK Ltd. | 英国 ウェールズ |
| Zoom Voice Communications, Inc. | 米国、デラウェア州 香港（商業登録） |
| ZVC France SAS | フランス、パリ |
| ZVC India Pvt. Ltd. | インド、ムンバイ |
| ZVC Canada, Ltd. | 登録場所: カナダ、ニューブランズウィック州 州外登録: アルバータ州 ブリティッシュコロンビア州 マニトバ州 オンタリオ州 ケベック州 |
| Keybase, LLC | 米国、デラウェア州 |
| ZVC Singapore Pte. Ltd. | シンガポール |
| ZVC Germany GmbH | ドイツ |
| Zoom Video Communications (Hong Kong) Limited | 香港 |
| Zoom Video Communications (Shanghai) Co., Ltd. | 中国 |
| Zoom Software (Hangzhou) Co., Ltd. | 中国 |
| Zoom Video Communications Korea, LLC | 大韓民国 |
| Zoom Arabia Communications Company | サウジアラビア王国 |
| ZM Services India Private Ltd. | インド |
| Zoom Software (Wuhan) Co., Ltd. | 中国 |
| Zoom Middle East and North Africa Regional Headquarters Company | サウジアラビア王国 |
| Saasbee Inc. (Hefei) Ltd. | 中国 |
| Saasbee Software (Hangzhou) Co., Ltd. | 中国 |
| Solvvy, LLC | 米国、デラウェア州 |
| Zoom Video Communications (Suzhou) Inc. | 中国 |
| Workvivo Limited | アイルランド |
| BrightHire, Inc. | 米国、デラウェア州 |
| Bonsai Technologies Inc. | 米国、デラウェア州 フランス（商業登録） |
| 変更日 | 変更 | 注 |
| 2026年1月30日 | 提携会社としてBrightHireとBonsaiを追加。 | |
| 2025年12月15日 | 新しい処理アクティビティでGoogle Cloud Platformを更新。 | |
| 2025年12月3日 | 次の関連会社を追加: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 2025年11月3日 | Twilioの処理場所として欧州連合を追加。 Workvivoチャット機能のサブプロセッサとしてSendbirdを追加。 Zendeskをサブプロセッサから削除。 |
ZendeskはZoomのベンダーではなくなりました |
| 2025年6月24日 | Zendeskをサブプロセッサから削除。 ElevenLabsの新しい処理場所を更新。 |
|
| 2025年4月1日 | サブプロセッサとしてEleven Labs Inc.を追加。 新しい処理アクティビティでCloudflareを更新。 |
|
| 2025年3月20日 | サブプロセッサとしてSuki AIを追加。 | |
| 2025年1月14日 | AI Speech、Speech-to-TextサービスにMSFTのAzureとSumit-AIを追加。 | |
| 2024年10月4日 | サブプロセッサとしてMongoDBとPerplexityを追加。 正確を期するため、Google Cloud PlatformとTrustUSを更新。 |
|
| 2024年7月19日 | AWSとTwilioとのデータ共有を追加。 正確を期するため、AnthropicとOpenAIを更新。 |
|
| 2023年11月3日 | ServiceNowのデータ処理場所として米国を追加。 | |
| 2023年10月23日 | 関連会社としてWorkvivoを追加。
Oracleのデータ処理場所としてメキシコを追加。 |
|
| 2023年7月28日 | サブプロセッサとしてAnthropicを追加。 | |
| 2023年5月10日 | サブプロセッサリストからCSS Corpを削除。
サブプロセッサとしてOpenAI、Qualtrics、ServiceNowを追加。 正確を期するため、Cloudflare、MaestroQA、Twilioを更新。 Zoom EventsのサブプロセッサとしてStripeを追加。 |
CSS CorpはZoomのベンダーではなくなりました。 |
| 2022年10月5日 | Amazon Web Servicesのデータ処理場所として台湾を追加。
台湾のみでのデータ処理用にGoogle Cloud Platformを追加。 サブプロセッサとしてSendSafelyを追加。 |
|
| 2022年4月25日 | サブプロセッサとしてMicrosoftを追加。 | |
| 2022年2月17日 | Karlsruhe Information Technology Solutionsを関連会社リストから削除。 正確を期するため、復処理者のリストにMaestroQA、OneTrust、Cloudflareを追加。 正確を期するため、AWS地域のリストを更新。 |
Karlsruhe Information Technology SolutionsをZVC Germany GmbHに統合しました。内部評価に基づき、ベンダー3社が存在しないことを特定しました。Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。 |
| 2021年12月30日 | 正確を期するため、Twilio、CSS Corp、TaskUSを追加。 透明性を保つため、Zoomの関連会社を追加。 |
内部評価に基づき、ベンダー4社が存在しないことを特定しました。Zoomでは当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。 |
| 2021年2月11日 | クラウドサービス インフラストラクチャ プロバイダーの地域を更新 | 正確さを期するため、クラウドサービス インフラストラクチャ プロバイダーの地域を更新 |
| 2020年10月14日 | 誤ってサブプロセッサと分類されたベンダーを削除。 | 内部評価に基づき、Zoomがデータプロセッサであるお客様のデータを実際には処理していなかったものの、これまで登録がされていた複数のベンダーを特定しました。上記の理由により、当該ベンダーを削除しました。 |
| 2020年10月14日 | 正確を期するため、AppleおよびGoogle Firebaseに関する記述を追加。 | 内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。 |