Governance dei dati e privacy

Una panoramica della governance dei dati e della privacy di Zoom AI

Crittografia dei dati

I dati dei Clienti, incluso il contenuto dei Clienti, sono crittografati durante il transito tra i Clienti e Zoom, ove supportato dal metodo di connessione dell’utente e come indicato negli articoli di Assistenza di Zoom, tra i Servizi Zoom e tra Zoom e i suoi subresponsabili terzi, inclusi i fornitori di modelli di IA di terze parti (ad es. OpenAI e Anthropic), utilizzando Transport Layer Security (TLS) 1.2, come minimo, oppure AES GCM a 256 bit. I dati dei Clienti, incluso il contenuto dei Clienti, che vengono generati da o utilizzati per fornire le funzionalità di Zoom AI, sono crittografati a riposo utilizzando, come minimo, lo Standard di crittografia avanzato (AES) a 256 bit.

Nota

I Clienti possono fornire la propria chiave di crittografia per i contenuti archiviati da Zoom se utilizzano Chiave gestita dal cliente Zoom (CMK), disponibile per i clienti Enterprise o come add-on. Un elenco aggiornato dei tipi di asset supportati da CMK può essere trovato nell’articolo di Assistenza “Contenuti protetti da Chiave gestita dal cliente”.

Accesso ai dati

Coerentemente con l’Informativa sulla privacy di Zoom Informativa sulla privacy, i dipendenti di Zoom non possono accedere o utilizzare i contenuti dei clienti, inclusi i contenuti di riunione, webinar, messaggistica o e-mail (in particolare, contenuti audio, video, file, lavagne in-riunione, messaggistica o e-mail), qualsiasi contenuto generato o condiviso come parte di altre funzionalità collaborative (come le lavagne fuori riunione), oppure contenuti generati da funzionalità di IA, a meno che non siano autorizzati dal titolare dell'account o dall'amministratore dell'account che ospita il prodotto o servizio Zoom in cui sono stati generati i contenuti dei clienti, oppure come richiesto per motivi legali, di sicurezza o di protezione.

Utilizzo dei dati

Zoom non utilizza alcun contenuto cliente relativo ad audio, video, chat, condivisione schermo, allegati o altri contenuti cliente simili alle comunicazioni (come i risultati dei sondaggi, la lavagna e le reazioni) per addestrare i modelli di intelligenza artificiale di Zoom o di terze parti.

Le funzionalità di Zoom AI devono utilizzare determinati contenuti per fornire il servizio.

Luoghi di elaborazione e archiviazione dei dati

Zoom elabora e archivia i dati in base alla regione del data center ospitato e alle Impostazioni applicabili dell'organizzatore, del Titolare o dell'utente, a seconda dei casi. Vedi anche Gestione dei dati e della Posizione di archiviazione articolo di Assistenza per ulteriori informazioni sulle posizioni di archiviazione. Quando interagisci con partecipanti esterni, i contenuti (ad es. chat, trascrizioni della riunione) scambiati tra account possono essere elaborati in base alle Impostazioni dell'Account esterno.

Conservazione dei dati

Zoom archivia e conserva i contenuti dei clienti e i dati personali per tutto il tempo necessario per svolgere gli usi descritti nella sua Informativa sulla privacy, a meno che un periodo di conservazione più lungo sia richiesto dalla legge applicabile, inclusi motivi come la fiducia e la sicurezza. Nel contesto della conservazione e del trattamento dei dati, «finalità di fiducia e sicurezza» si riferisce alle misure adottate per proteggere la sicurezza e l'integrità di un servizio e dei suoi utenti. Ciò comporta la conservazione di alcuni dati per un periodo di tempo per contribuire a bloccare abusi e usi impropri. Ulteriori informazioni sui processi di fiducia e sicurezza di Zoom sono disponibili in Centro sicurezza di Zoom. Il contenuto che normalmente verrebbe conservato dal servizio Zoom associato viene archiviato in conformità al periodo di conservazione di quel servizio. I Clienti possono inoltre impostare periodi di conservazione personalizzati per determinati contenuti.

Per quanto riguarda i fornitori di modelli generativi di IA di terze parti utilizzati nell'ambito dell'approccio federato di Zoom AI, Zoom dispone di politiche di conservazione dei dati pari a zero, che prevedono che non conservino i contenuti dei clienti, con limitate eccezioni per finalità di fiducia e sicurezza, ad esempio per rilevare e segnalare CSAM.

Conservazione zero dei dati per il riepilogo della riunione

Gli amministratori possono implementare un approccio di conservazione zero dati per le trascrizioni nel proprio account tramite disattivando e bloccando l'impostazione della trascrizione della riunione a livello di account o di gruppo. Quando configurato in questo modo, Zoom utilizza dati temporanei di conversione da voce a testo allo scopo di generare un riepilogo della riunione e non conserva una trascrizione persistente della conversazione della riunione.

Una volta che la generazione del riepilogo ha esito positivo, i dati temporanei di conversione da voce a testo vengono eliminati e non possono successivamente essere recuperati, riottenuti o riutilizzati. Se il tentativo iniziale di generare un riepilogo non ha successo, Zoom utilizza i dati temporanei di conversione da voce a testo per consentire ulteriori tentativi di completare il riepilogo. Se la generazione del riepilogo continua a non avere successo, i dati di conversione da voce a testo vengono eliminati.

Poiché con questa configurazione non viene conservata alcuna trascrizione persistente, i riepiloghi della riunione generati in questo modo non possono successivamente essere rielaborati, rigenerati o utilizzati con un modello di riepilogo diverso o personalizzato. Questo approccio è quindi destinato alle organizzazioni che danno priorità alla riduzione al minimo della conservazione delle trascrizioni rispetto al mantenimento della possibilità di eseguire successivamente una rielaborazione basata sulla trascrizione.

Questa configurazione si applica solo alla funzionalità di riepilogo della riunione di Zoom e controlla se le trascrizioni vengono generate e conservate quando vengono generati i riepiloghi. Tuttavia, altre funzionalità di Zoom Meetings che richiedono l'accesso alle trascrizioni della riunione, come My Notes e l'archiviazione, saranno influenzate quando la generazione delle trascrizioni è disabilitata, poiché queste funzionalità dipendono dalla disponibilità delle trascrizioni. Inoltre, se è abilitata una funzionalità di registrazione cloud, può generare e conservare una trascrizione della riunione come parte dei file di registrazione cloud, indipendentemente da questa configurazione. Le impostazioni aggiuntive delle trascrizioni per My Notes, l'archiviazione e le registrazioni cloud continueranno a essere gestite in posizioni separate nel portale web. Questa impostazione inoltre non blocca i partecipanti o terze parti dal creare, archiviare o conservare in modo indipendente copie separate delle trascrizioni, note, registrazioni o altri resoconti della conversazione tramite strumenti o servizi esterni.

Consulta il Centro assistenza di Zoom per ulteriori informazioni su consentire agli utenti di conservare le trascrizioni generate con il riepilogo della riunione o accedere alle trascrizioni delle riunioni.

Sub-responsabili del trattamento di terze parti

Nell’ambito dell’approccio federato di Zoom all’IA, modelli di intelligenza artificiale di terze parti, come Anthropic e OpenAI, possono essere utilizzati per determinate funzionalità di Zoom AI insieme ai modelli di intelligenza artificiale di Zoom per fornire risultati di alta qualità. Zoom utilizza anche altri fornitori di modelli per funzionalità specifiche, come indicato sopra. Zoom richiede ai suoi sub-responsabili del trattamento di soddisfare obblighi equivalenti a quelli delineati nell’Addendum sul trattamento dei dati di Zoom. I sub-responsabili del trattamento di Zoom sono soggetti a valutazioni di sicurezza almeno su base annuale nell’ambito del programma di gestione del rischio dei terzi di Zoom. I controlli di gestione del rischio dei terzi di Zoom vengono valutati da società di revisione indipendenti in molte delle sue certificazioni e attestazioni di sicurezza, che sono Disponibile ai Clienti su Centro di fiducia di Zoom.

Come Zoom AI utilizza i tuoi dati

Informazioni dettagliate (Info) su come le singole funzionalità di Zoom AI utilizzano i dati sono conservate nella documentazione di Assistenza di Zoom. Per (Info) su come le specifiche funzionalità di Zoom AI gestiscono i dati, incluso quale contenuto può essere usato per fornire il servizio, fai riferimento all'articolo di Assistenza di Zoom, Come le funzionalità di Zoom AI gestiscono i tuoi dati.