Governance dei dati e privacy

Una panoramica della governance dei dati e privacy di Zoom AI

Crittografia dei dati

I dati dei Clienti, inclusi i contenuti dei clienti, sono crittografati in transito tra i Clienti e Zoom, laddove supportato dal metodo di connessione dell’utente e come indicato negli articoli di supporto di Zoom, tra i Servizi Zoom e tra Zoom e i suoi subresponsabili terzi, inclusi i suoi fornitori terzi di modelli di IA (ad es. OpenAI e Anthropic), utilizzando Transport Layer Security (TLS) 1.2, come minimo, oppure AES GCM a 256 bit. I dati dei Clienti, inclusi i contenuti dei clienti, che sono generati dalle funzionalità di Zoom AI o utilizzati per fornirle, sono crittografati a riposo utilizzando, come minimo, lo Standard di crittografia avanzato (AES) a 256 bit.

Nota

I Clienti possono fornire la propria chiave di crittografia per il contenuto archiviato da Zoom se utilizzano Chiave gestita dal cliente Zoom (CMK), Disponibile per i clienti Enterprise o come add-on. È possibile trovare un elenco aggiornato dei tipi di asset supportati da CMK nell’articolo di Assistenza “Contenuto protetto da Chiave gestita dal cliente”.

Accesso ai dati

In linea con Zoom Informativa sulla privacy, i dipendenti di Zoom non possono accedere né utilizzare i contenuti del cliente, inclusi i contenuti di riunione, webinar, messaggistica o e-mail (in particolare, audio, video, file, lavagne in riunione, messaggistica o contenuti e-mail), qualsiasi contenuto generato o condiviso nell'ambito di altre funzionalità collaborative (come le lavagne fuori riunione) o contenuti generati dalle funzionalità di IA, salvo autorizzazione del titolare dell'account o dell'amministratore dell'account che ospita il prodotto o servizio Zoom in cui i contenuti del cliente sono stati generati, oppure come richiesto per motivi legali, di sicurezza o di tutela.

Utilizzo dei dati

Zoom non utilizza alcun contenuto audio, video, chat, condivisione schermo, allegati o altri contenuti del cliente simili alle comunicazioni (come i risultati dei sondaggi, la lavagna e le reazioni) per addestrare i modelli di intelligenza artificiale di Zoom o di terze parti.

Le funzionalità di Zoom AI devono utilizzare determinati contenuti per fornire il servizio.

Luoghi di elaborazione e archiviazione dei dati

Zoom elabora e archivia i dati in base alla regione del data center ospitato e alle Impostazioni applicabili dell'organizzatore, del Titolare o dell'utente, a seconda dei casi. Vedi anche il Gestione della Posizione dei dati e dell'archiviazione articolo di Assistenza per ulteriori informazioni sulle Posizioni di archiviazione. Quando si interagisce con partecipanti esterni, i contenuti (ad es. chat, trascrizioni delle riunioni) scambiati tra gli account possono essere elaborati in base alle Impostazioni dell'Account esterno.

Conservazione dei dati

Zoom archivia e conserva i contenuti dei clienti e i dati personali per tutto il tempo necessario a svolgere gli utilizzi descritti nel suo Informativa sulla privacy, a meno che un periodo di conservazione più lungo non sia richiesto dalla legge applicabile, anche per motivi quali fiducia e sicurezza. Nel contesto della conservazione e del trattamento dei dati, “finalità di fiducia e sicurezza” si riferisce alle misure adottate per proteggere la sicurezza e l’integrità di un servizio e dei suoi utenti. Ciò comporta la conservazione di որոշ? Centro sicurezza di Zoom. I contenuti che normalmente verrebbero conservati dal servizio Zoom associato vengono archiviati in conformità al periodo di conservazione di tale servizio. I Clienti possono anche impostare periodi di conservazione personalizzati per determinati contenuti.

Per quanto riguarda i fornitori terzi di modelli di IA generativa utilizzati nell'ambito dell'approccio federato di Zoom AI, Zoom ha in vigore politiche di conservazione dei dati pari a zero, che prevedono che non conservino i contenuti dei clienti, con limitate eccezioni per finalità di fiducia e sicurezza, ad esempio per rilevare e segnalare CSAM.

Zero Data Retention per il riepilogo della riunione

Gli amministratori possono implementare un approccio di conservazione zero dei dati per le trascrizioni nel proprio account tramite disattivando e bloccando l'impostazione della trascrizione della riunione a livello di account o di gruppo. Se configurato in questo modo, Zoom utilizza dati temporanei da voce a testo allo scopo di generare un riepilogo della riunione e non conserva una trascrizione persistente della conversazione della riunione.

Una volta che la generazione del riepilogo è andata a buon fine, i dati temporanei da voce a testo vengono eliminati e in seguito non possono essere recuperati, riottenuti o riutilizzati. Se il primo tentativo di generare un riepilogo non ha esito positivo, Zoom utilizza i dati temporanei da voce a testo per consentire ulteriori tentativi di completare il riepilogo. Se anche la generazione del riepilogo non riesce, i dati da voce a testo vengono eliminati.

Poiché in questa configurazione non viene conservata alcuna trascrizione persistente, i riepiloghi della riunione generati in questo modo non possono in seguito essere rielaborati, rigenerati o utilizzati con un modello di riepilogo diverso o personalizzato. Questo approccio è quindi destinato alle organizzazioni che danno priorità alla minimizzazione della conservazione delle trascrizioni rispetto al mantenimento della possibilità di eseguire una rielaborazione successiva basata sulle trascrizioni.

Questa configurazione si applica solo alla funzionalità di riepilogo della riunione di Zoom e controlla se le trascrizioni vengono generate e conservate quando vengono generati i riepiloghi. Tuttavia, altre funzionalità di Zoom Meetings che richiedono l'accesso alle trascrizioni della riunione, come My Notes e l'archiviazione, saranno interessate quando la generazione delle trascrizioni viene disattivata, poiché queste funzionalità dipendono dalla disponibilità delle trascrizioni. Inoltre, se è abilitata una funzionalità di registrazione nel cloud, può generare e conservare una trascrizione della riunione come parte dei file di registrazione nel cloud, indipendentemente da questa configurazione. Le impostazioni aggiuntive della trascrizione per My Notes, l'archiviazione e le registrazioni nel cloud continueranno a essere gestite in posizioni separate nel portale web. Questa impostazione inoltre non blocca Partecipanti o terze parti dal creare, archiviare o conservare in modo indipendente copie separate delle trascrizioni, note, registrazioni o altri record della conversazione tramite strumenti o servizi esterni.

Fare riferimento al Centro assistenza di Zoom per ulteriori informazioni su consentendo agli utenti di conservare le trascrizioni generate con il riepilogo della riunione o accedere alle trascrizioni della riunione.

Sub-responsabili del trattamento di terze parti

Come parte dell'approccio federato di Zoom all'AI, i modelli di intelligenza artificiale di terze parti, come Anthropic e OpenAI, possono essere utilizzati per alcune funzionalità di Zoom AI insieme ai modelli di intelligenza artificiale di Zoom per fornire risultati di alta qualità. Zoom utilizza anche altri fornitori di modelli per funzionalità specifiche, discusse sopra. Zoom richiede ai propri sub-responsabili del trattamento a soddisfare obblighi equivalenti a quelli delineati nell'Addendum sul trattamento dei dati di Zoom. I sub-responsabili del trattamento di Zoom sono soggetti a valutazioni di sicurezza almeno su base annuale nell'ambito del programma di gestione del rischio di terze parti di Zoom. I controlli di gestione del rischio di terze parti di Zoom sono valutati da società di revisione indipendenti in molte delle sue certificazioni e attestazioni di sicurezza, che sono disponibili ai clienti su Centro di fiducia di Zoom.

Come le funzionalità di Zoom AI utilizzano i tuoi dati

Informazioni dettagliate su come le singole funzionalità di Zoom AI utilizzano i dati sono mantenute nella documentazione di Assistenza di Zoom. Per informazioni su come specifiche funzionalità di Zoom AI gestiscono i dati, incluso quale contenuto può essere utilizzato per fornire il servizio, consultare l'articolo di Assistenza di Zoom, Come le funzionalità di Zoom AI gestiscono i tuoi dati.