Datastyrning och integritet

En översikt över datastyrning och integritet för Zoom AI

Datakryptering

Kunddata, inklusive kundinnehåll, krypteras under överföring mellan Kunder och Zoom, där det stöds av användareanslutningsmetod och enligt Zooms supportartiklar, mellan Zoom-tjänster och mellan Zoom och dess tredje parts underbiträden, inklusive dess tredje parts leverantörer av AI-modeller (t.ex. OpenAI och Anthropic), med Transport Layer Security (TLS) 1.2, som minst, eller AES 256-bitars GCM. Kunddata, inklusive kundinnehåll, som antingen genereras av eller används för att tillhandahålla Zoom AI-funktioner, krypteras i vila med kryptering med minst Advanced Encryption Standard (AES) 256-bit.

Obs

Kunder kan tillhandahålla sin egen kryptering nyckel för innehåll som lagras av Zoom om de använder Zooms kundhanterade nyckel (kundhanterad nyckel (CMK)), tillgänglig för Enterprise-kunder eller som ett tillägg. En aktuell lista över de typer av tillgångar som stöds av kundhanterad nyckel (CMK) finns i artikeln “Innehåll som skyddas av kundhanterad nyckel” supportartikel.

Datatillgång

I enlighet med Zooms integritetsmeddelande, Zoom-anställda får inte få tillgång till eller använda kundinnehåll, inklusive innehåll från möte, webbinarium, meddelanden eller e-post (specifikt ljud, video, filer, whiteboards under möte, meddelanden eller e-postinnehåll), innehåll som genereras eller delas som en del av andra samarbetsfunktioner (till exempel whiteboards utanför möte) eller innehåll som genereras av AI-funktioner, om inte detta har godkänts av kontoägaren eller administratören för kontot som är värd för Zoom-produkten eller -tjänsten där kundinnehållet genererades, eller om det krävs av juridiska, trygghets- eller säkerhetsskäl.

Dataanvändning

Zoom använder inte kunders ljud, video, chatt, skärmdelning, bilagor eller annat kundinnehåll som liknar kommunikation (till exempel resultat från omröstning, whiteboard och reaktioner) för att träna Zooms eller tredje parters modeller för artificiell intelligens.

Zoom AI-funktionerna måste använda visst innehåll för att tillhandahålla tjänsten.

Platser för databehandling och datalagring

Zoom behandlar och lagrar data baserat på regionen för den hostade datacentralen och tillämpliga inställningar för värd, ägare eller användare, beroende på vad som är tillämpligt. Se även Hantera data- och lagringsplats supportartikeln för mer information om lagringsplatser. När du interagerar med externa deltagare kan innehåll (t.ex. chattar, transkript från möte) som utbyts mellan konto och konto bearbetas enligt inställningarna för externt konto.

Datalagringstid

Zoom lagrar och bevarar kundinnehåll och personuppgifter så länge det krävs för att kunna använda dem i de syften som beskrivs i dess integritetsmeddelande, om inte en längre lagringsperiod krävs enligt tillämplig lag, inklusive av skäl som tillit och säkerhet. I samband med datalagring och behandling syftar ”syften för tillit och säkerhet” på åtgärder som vidtas för att skydda säkerheten och integriteten i en tjänst och dess användare. Detta innebär att vissa data lagras under en viss tid för att hjälpa till att förhindra missbruk och felaktig användning. Ytterligare information om Zooms processer för tillit och säkerhet finns i Zooms säkerhetscenter. Innehåll som normalt skulle lagras av den tillhörande Zoom-tjänsten lagras i enlighet med lagringsperioden för den tjänsten. Kunder kan också ange anpassade lagringsperioder för visst innehåll.

När det gäller tredjepartsleverantörer av generativa AI-modeller som används som en del av Zoom AI:s federerade tillvägagångssätt har Zoom nollpolicyer för datalagring på plats, vilket innebär att de inte behåller kundinnehåll, med begränsade undantag för tillit och säkerhet, såsom för att upptäcka och rapportera CSAM.

Ingen datalagring för mötessammanfattning

Administratörer kan implementera ett tillvägagångssätt för noll datalagring för avskrifter inom sitt konto genom att inaktivera och låsa inställningen för mötesavskrift på konto- eller gruppnivå. När det konfigureras på detta sätt använder Zoom tillfälliga tal-till-text-data i syfte att generera en mötessammanfattning och bevarar inte någon permanent avskrift av möteskonversationen.

När genereringen av sammanfattningen lyckas kasseras de tillfälliga tal-till-text-data och kan senare inte återställas, hämtas på nytt eller återanvändas. Om det första försöket att generera en mötessammanfattning misslyckas använder Zoom de tillfälliga tal-till-text-data för att tillåta ytterligare försök att slutföra sammanfattningen. Om genereringen av sammanfattningen fortfarande inte lyckas kasseras tal-till-text-data.

Eftersom ingen permanent avskrift sparas med den här konfigurationen kan mötessammanfattningar som genererats på detta sätt senare inte bearbetas på nytt, genereras om eller användas med en annan eller anpassad sammanfattningsmall. Detta tillvägagångssätt är därför avsett för organisationer som prioriterar att minimera bevarandet av avskrifter framför att bevara möjligheten att utföra senare avskriftsbaserad ombearbetning.

Den här konfigurationen gäller endast Zooms funktion för mötessammanfattning och styr om avskrifter genereras och sparas när sammanfattningar genereras. Andra funktioner i Zoom Meetings som kräver åtkomst till mötesavskrifter, såsom My Notes och arkivering, påverkas dock när generering av avskrifter är inaktiverad, eftersom dessa funktioner är beroende av att avskrifter finns tillgängliga. Dessutom kan en aktiverad funktion för molninspelning generera och behålla en mötesavskrift som en del av filerna för molninspelningen, oberoende av denna konfiguration. Ytterligare inställningar för avskrifter för My Notes, arkivering och molninspelningar kommer fortfarande att hanteras på separata platser i webbportalen. Den här inställningen förhindrar inte heller att deltagare eller tredje parter på egen hand skapar, lagrar eller behåller separata kopior av avskrifter, anteckningar, inspelningar eller andra uppgifter om konversationen via externa verktyg eller tjänster.

Se Zooms supportcenter för mer information om att tillåta användare att behålla avskrifter som genererats med mötessammanfattning eller att komma åt mötesavskrifter.

Underbiträden från tredje part

Som en del av Zooms federerade tillvägagångssätt för AI kan artificiella intelligensmodeller från tredje parter, såsom Anthropic och OpenAI, användas för vissa Zoom AI-funktioner tillsammans med Zooms artificiella intelligensmodeller för att ge resultat av hög kvalitet. Zoom använder också andra modellleverantörer för särskilda funktioner, som diskuterats ovan. Zoom kräver att dess underbiträden uppfyller skyldigheter som motsvarar dem som anges i Zooms tillägg för personuppgiftsbehandling. Zooms underbiträden omfattas av säkerhetsbedömningar minst årligen som en del av Zooms program för hantering av tredjepartsrisker. Zooms kontroller för hantering av tredjepartsrisker bedöms av oberoende revisionsföretag i många av dess säkerhetscertifieringar och intyganden, vilka är tillgängliga för Kunder på Zooms tillitscenter.

Hur Zoom AI-funktionerna använder dina data

Detaljerad information om hur enskilda Zoom AI-funktioner använder data finns i Zooms supportdokumentation. För information om hur specifika Zoom AI-funktioner hanterar data, inklusive vilket innehåll som kan användas för att tillhandahålla tjänsten, se Zooms supportartikel, Hur Zoom AI-funktioner hanterar dina data.