Policy and Law Enforcement Response Team Lead

政府申请和数据保护

政府申请和数据保护

透明度是 Zoom 的核心价值观之一,为我们所有涉及政府申请的工作提供了依据。 随着数据跨境传输日趋频繁,我们理解用户可能对我们是否、如何以及在何种情况下会向政府披露用户信息存在疑问。 对于在多个司法管辖区域开展业务,并且必须在各个国家/地区之间传输数据的企业客户和公共部门客户而言,尤其如此。

我们已经发布了全面的政府申请指南来回答这些问题。我们还将发布半年一次的透明度报告,旨在提供有关我们收到的申请的数量和类型以及我们的回复情况等信息。  

因此,当政府部门向我们索取信息时,我们将采取哪些措施保护您的数据?

数据保护(默认情况下)

除非法律要求或在真正的紧急情况下,否则我们不会向任何政府部门提供用户信息。 对用户信息的任何申请都必须通过我们的单点入口。 没有例外

在有合法依据的前提下,我们会对政府部门提出的公共部门或企业客户数据申请提出质疑。

我们会对过于宽泛或非法申请提出质疑

我们通常会对以下申请提出质疑:

  • 过于宽泛或不明确的申请
  • 在申请所在的司法管辖区域内没有合法依据
  • 与善意侦查或预防犯罪无关
  • 索取有关不受申请管辖区域约束的人员的信息
  • 来自无权提出申请的实体组织
  • 保密令没有结束日期
  • 以不当方式执行或在其他方面存在问题

我们的用户通知政策

根据我们的政策,如果我们必须向政府部门披露用户信息,我们会通知相关用户,除非我们接到有效的延迟通知令,或者事件涉及危害儿童安全、危及生命的紧急情况或对 Zoom 服务、权利或财产造成威胁。

我们将对收到的每份延迟通知令进行评估,确保其合法有效。 必要时,我们将采取一切合理的法律措施,对法律上存在问题的延迟通知令提出质疑。 延迟通知令到期后,我们将通知相关用户。

我们的透明度报告

我们将发布半年一次的“透明度报告”,用于记录政府部门向我们索取用户数据的申请数量和类型、提交申请的司法管辖区域以及我们的处理情况。 我们的透明度报告是交互式的,易于理解,您可以下载基础数据。 我们将在 Zoom 的 Trust Center 上提供透明度报告。

端到端加密

Zoom 提供功能丰富的客户端软件,该软件利用一系列加密技术协助确保用户隐私和安全。 Zoom 很荣幸能够成为提供(可选)端到端加密 (E2EE) 的行业领导者。 启用 Zoom 的端到端加密后,可确保在传输特定会议的通信时,使用只有参会者设备才可识别的加密密钥对 Zoom 客户端的所有会议参会者之间的通信进行加密。 用户可以选择 E2EE 用于 Zoom Meetings,不久之后可使用 Zoom 客户端进行一对一的账户内通话。

我们支持全球透明度倡议

通过加入改革政府监控联盟、美国民主和科技中心以及全球网络倡议等组织并与之协商,Zoom 向政府部门提出了深思熟虑且兼顾各方的技术运用方法。

世界各地的组织、政府部门以及个人都将最敏感的通信委托给我们,对此我们深感荣幸。 我们致力于提供强大的保护措施确保用户数据安全,并以此为目标不断进行创新。

记得分享本博文