データガバナンスとプライバシー

Zoom AIのデータガバナンスとプライバシーの概要

データの暗号化

顧客データ（顧客コンテンツを含む）は、ユーザーの接続方法でサポートされ、かつZoomのサポート記事に記載されている場合、お客様の声とZoomの間、Zoomサービス間、およびZoomと、OpenAIやAnthropicなどの第三者AIモデルプロバイダーを含む第三者サブプロセッサーとの間で、少なくともTransport Layer Security（TLS）1.2、またはAES 256ビットGCMを使用して転送中に暗号化されます。Zoom AI機能の生成により生成された、またはその提供に使用される顧客データ（顧客コンテンツを含む）は、少なくとも高度暗号化標準（AES）256ビット暗号化を使用して保存時に暗号化されます。

注記

お客様の声は、Zoomカスタマーマネージドキー (CMK) を使用する場合、Zoomが保存するコンテンツのために独自の暗号化キーを提供できます。Zoomカスタマーマネージドキー (CMK) は、エンタープライズのお客様の声向け、またはアドオンとしてオンラインで提供されています。CMKでサポートされているアセットの種類の最新一覧は、「カスタマーマネージドキーで保護されるコンテンツ」サポート記事で確認できます。

データへのアクセス

Zoomの プライバシーステートメント、Zoomの従業員は、アカウントオーナーまたは、顧客コンテンツが生成されたZoom製品またはサービスをホストするアカウントの管理者による許可がある場合、または法的、安全上、もしくはセキュリティ上の理由で必要な場合を除き、ミーティング、ウェビナー、メッセージ、またはメールのコンテンツ（特に、オーディオ、ビデオ、ファイル、ミーティング内ホワイトボード、メッセージ、またはメールのコンテンツ）、その他の共同機能の一部として生成または共有されたコンテンツ（ミーティング外ホワイトボードなど）、あるいはAI機能によって生成されたコンテンツを含む顧客コンテンツにアクセスしたり使用したりすることはできません。

データの利用

Zoom は、顧客のオーディオ、ビデオ、チャット、画面共有、添付ファイル、その他の通信類似の顧客コンテンツ（投票結果、ホワイトボード、リアクションなど）を、Zoom のまたは第三者の人工知能モデルのトレーニングには使用しません。

Zoom AI 機能は、サービスを提供するために特定のコンテンツを使用する必要があります。

データの処理および保存場所

Zoomは、ホストされたデータセンターのリージョンおよび、該当する場合はホスト、オーナー、またはユーザーの設定に基づいてデータを処理および保存します。あわせて次の データとストレージの位置情報の管理 ストレージの位置情報についての詳細はサポート記事をご覧ください。 外部参加者とやり取りする際、アカウント間で交換されるコンテンツ（チャット、ミーティングの文字起こしなど）は、外部アカウントの設定に従って処理される場合があります。

データ保持

Zoom は、その内容で説明されている用途を実施するために必要な期間、顧客コンテンツおよび個人データを保存・保持します プライバシーステートメント、ただし、信頼と安全性などの理由を含め、適用法によりより長い保持期間が必要な場合を除きます。データ保持および処理の文脈において、「信頼と安全性の目的」とは、サービスとそのユーザーの安全性および完全性を保護するために講じられる措置を指します。これには、悪用および乱用を阻止するのに役立てるため、一定期間、特定のデータを保持することが含まれます。Zoom の Trust and Safety のプロセスに関する追加情報は、以下でご覧いただけます Zoom's Safety Center。通常、関連する Zoom サービスによって保持されるコンテンツは、そのサービスの保持期間に従って保存されます。お客様の声は、特定のコンテンツについてカスタム保持期間を設定することもできます。

Zoom AI の連携型アプローチの一部として使用される第三者の生成 AI モデル提供者に関して、Zoom はデータ保持ポリシーを一切設けておらず、これらの提供者は、CSAM の検出および報告など、信頼と安全性の目的に限る例外を除き、顧客コンテンツを保持しないこととしています。

ミーティング要約のゼロデータ保持

管理者は、アカウント内の文字起こしに対してゼロデータ保持アプローチを次の方法で実施できます 無効化し および ロックする アカウントまたはグループレベルでミーティングの文字起こし設定を無効化し、ロックすることです。このように構成すると、Zoom はミーティング要約を生成する目的で一時的な音声テキスト変換データを使用し、ミーティングの会話の永続的な文字起こしは保持しません。

要約の生成が成功すると、一時的な音声テキスト変換データは破棄され、後から復元、再取得、再利用することはできません。最初のミーティング要約生成の試行が成功しなかった場合、Zoom は要約を完了するための追加の試行を許可するために一時的な音声テキスト変換データを使用します。それでも要約生成が成功しない場合、音声テキスト変換データは破棄されます。

この構成では永続的な文字起こしが保持されないため、この方法で生成されたミーティング要約は後から再処理、再生成、または別の要約テンプレートやカスタム要約テンプレートで使用することはできません。したがって、この方法は、後から文字起こしベースの再処理を行える能力の維持よりも、文字起こしの保持を最小限に抑えることを優先する組織向けです。

この構成は Zoom のミーティング要約機能にのみ適用され、要約が生成される際に文字起こしが生成および保持されるかどうかを制御します。ただし、My Notes やアーカイブなど、ミーティングの文字起こしへのアクセスを必要とする他の Zoom Meetings 機能は、文字起こしの生成が無効になると影響を受けます。これらの機能は文字起こしの利用可能性に依存しているためです。さらに、クラウド録画機能が有効になっている場合、この構成とは独立して、クラウド録画ファイルの一部としてミーティングの文字起こしを生成および保持できます。My Notes、アーカイブ、クラウド録画に関する追加の文字起こし設定は、引き続き Web ポータルの別々の場所で管理されます。また、この設定は、参加者や第三者が外部ツールやサービスを通じて、会話の別の文字起こしのコピー、メモ、録画、またはその他の記録を独自に作成、保存、保持することを阻止するものではありません。

詳細については Zoom のヘルプセンターをご参照ください ユーザーがミーティング要約で生成された文字起こしを保持することを許可する または ミーティングの文字起こしにアクセスする.

第三者サブプロセッサ

ZoomのAIに対する連合型アプローチの一環として、AnthropicやOpenAIなどの第三者の人工知能モデルが、高品質な結果を提供するために、Zoomの人工知能モデルと併せて特定のZoom AI機能に使用される場合があります。Zoomはまた、上記で説明した特定の機能向けに他のモデル提供者も使用しています。 Zoomはその サブプロセッサー Zoomのデータ処理付属契約に記載された内容と同等の義務を満たすため、Zoomのサブプロセッサーは、Zoomの第三者リスク管理プログラムの一環として、少なくとも年1回セキュリティ評価の対象となります。Zoomの第三者リスク管理統制は、その多くのセキュリティ認証およびアテステーションにおいて独立監査法人によって評価されており、これはお客様の声向けにオンラインで利用可能です。 Zoomのトラストセンター.

Zoom AI 機能がデータをどのように使用するか

個々の Zoom AI 機能がデータをどのように使用するかに関する詳細情報は、Zoom のサポート文書で管理されています。特定の Zoom AI 機能がデータをどのように扱うか、またサービスの提供に使用される場合があるコンテンツを含む詳細については、Zoom のサポート記事、を参照してください。 Zoom AI 機能がお客様のデータをどのように扱うか.