Twilio Perluas Upaya Regionalisasi dan Schrems II

Dipublikasikan pertama kali ke blog Twilio pada 25 Februari 2021. Kunjungi postingan aslinya di sini.

Transfer data pribadi UE ke AS dan negara ketiga lainnya telah lama menjadi perhatian bagi pelanggan UE yang sadar akan privasi dan otoritas perlindungan data UE. Pada 16 Juli 2020, kekhawatiran ini kembali mengemuka ketika Pengadilan untuk Uni Eropa (CJEU) memutuskan Schrems II. Meskipun Twilio telah mengambil langkah- langkah signifikan untuk memastikan data yang kami proses dilindungi secara memadai di mana pun di dunia kami memprosesnya (termasuk, antara lain, Peraturan Perusahaan yang Mengikat dan menerbitkan laporan transparansi setengah tahunan ), kami tahu bahwa keputusan ini menimbulkan pertanyaan penting tentang dampaknya terhadap bisnis Anda.

Kami senang untuk membagikan detail berikut tentang bagaimana Twilio mengambil tindakan lebih lanjut untuk memberi pelanggan kontrol yang lebih besar atas transfer data pribadi dan berkomitmen untuk memberikan pembaruan setiap tiga bulan.

Rencana Twilio

Tim kami secara aktif mengerjakan strategi global yang luas yang akan memperluas infrastruktur global kami ke pusat data di UE dan negara serta kawasan lain, seperti Australia. Ini juga termasuk memperbarui proses internal kami—semuanya dalam upaya untuk mengurangi kekhawatiran yang diangkat oleh keputusan Schrems II—dan undang-undang perlindungan data yang berlaku di seluruh dunia, terkait dengan transfer data lintas batas data pribadi.

Untuk menyelaraskan platform, produk, layanan, dan proses kami dengan benar untuk mencapai tujuan ini, diperlukan upaya dan sumber daya yang signifikan. Dengan demikian, ini akan menjadi proses berulang, tetapi ada 3 upaya inti yang sedang berlangsung secara aktif:

1. Kami memungkinkan Anda untuk menyimpan data pribadi pengguna UE di Uni Eropa.
   Anda akan memiliki kontrol atas di mana data Anda diserap, diproses, dan disimpan, memungkinkan Anda untuk menyimpan data pribadi sepenuhnya di dalam wilayah Anda saat istirahat dan dalam perjalanan.
2. Kami menerapkan kontrol tambahan untuk membatasi personel Twilio non-Uni Eropa mengakses data pribadi Uni Eropa.
   Karyawan Twilio non-UE tidak akan dapat mengakses data pribadi UE tanpa izin eksplisit dari entitas UE dan hanya dalam keadaan terbatas. Ini termasuk menerapkan kontrol yang memastikan bahwa hanya data pseudonim yang ditransfer ke sistem Twilio di luar Wilayah Ekonomi Eropa (EEA) sambil memperluas lebih lanjut sistem kontrol akses perusahaan kami untuk meningkatkan pengawasan dan kontrol atas akses ke data pribadi UE.
3. Kami menerapkan perlindungan hukum tambahan untuk pelanggan UE yang membuat kontrak dengan Twilio.
   Twilio telah memperbarui kontrak kami untuk memastikan bahwa pelanggan UE baru dikontrak melalui entitas kami di UE secara default. Kami sedang berupaya menyediakan jalan bagi pelanggan UE saat ini untuk membuat kontrak melalui entitas UE kami berdasarkan permintaan.

Apa yang kami berikan pada tahun 2022

Pada tahun 2021, kami membuat langkah signifikan untuk membantu mengatasi masalah pelanggan yang terkait dengan transfer lintas batas data pribadi UE dengan diperkenalkannya uji coba Regional pertama kami di Australia dan rilis ketersediaan umum (GA) Regional Voice di Irlandia. Fokus utama kami tahun ini adalah mengisolasi data pengguna akhir pelanggan, seperti rekaman detail panggilan dan rekaman audio—data yang kami bertindak terutama sebagai pemroses berdasarkan Peraturan Perlindungan Data Umum (GDPR). Selain itu, kami memperkenalkan entitas Twilio Ireland kami, yang memungkinkan pelanggan baru untuk membuat kontrak dan menagih keluar dari UE.

Pada tahun 2022, kami akan terus memasukkan produk Twilio tambahan dan mengerjakan regionalisasi data operasional non-pengguna akhir lainnya, seperti penagihan, dukungan, kepatuhan terhadap peraturan, dan informasi analitik bisnis. Selain itu, kami sedang berupaya untuk merilis kontrol privasi data kami yang memastikan data operasional pengguna akhir dapat ditransfer dengan aman ke luar EEA dalam bentuk anonim.

Kami berdedikasi untuk memberi Anda informasi

Transparansi adalah inti dari misi Twilio untuk menjadi platform komunikasi pelanggan paling tepercaya di dunia. Kami berkomitmen untuk memberikan pembaruan tambahan setiap tiga bulan karena kami terus bekerja secara agresif untuk menghadirkan infrastruktur regional yang luas.

Pembaruan Berkelanjutan tentang Tanggapan Twilio terhadap Schrems II

Pembaruan Q2 2021

Sejak Februari, tim produk dan teknik di Twilio telah mempercepat pekerjaan kami untuk menyediakan produk dan fungsionalitas regional yang membantu Anda mencapai kepatuhan dan mengurangi risiko transfer data lintas batas di seluruh dunia.

Kami telah sangat mempercepat upaya regional kami untuk memastikan Anda dapat merespons secara proaktif dan juga memanfaatkan apa yang kami anggap sebagai peluang unik untuk menyelesaikan perubahan peraturan di masa depan sekali dan untuk selamanya. Saat kami melihat ke Q3, kami siap untuk mulai memberikan ke tangan Anda nilai yang diciptakan sebagai hasil dari pekerjaan ini.

Pembaruan Q3 2021

Melalui Q2 dan ke Q3, tim kami bekerja di seluruh produk utama, infrastruktur, penagihan, dan inisiatif kontrol akses data untuk mempersiapkan peluncuran program percontohan Australia kami, yang ditayangkan pada bulan September. Uji coba ini menampilkan produk Twilio's Programmable Voice, Elastic SIP Trunking, dan Voice Client SDK serta memperluas infrastruktur Twilio ke Australia.

Program percontohan ini merupakan langkah penting, yang membuka jalan bagi tim kami untuk meregionalisasi Twilio dalam geografi baru, terutama di Eropa pada akhir kuartal berikutnya. Ini juga memastikan bahwa setiap interaksi yang Anda lakukan dengan pelanggan Anda memberikan tingkat kepercayaan dan keandalan yang sama seperti yang Anda harapkan dari Platform Twilio.

Sebagai bagian dari upaya ini, Twilio memperkenalkan pusat data di lokasi geografis yang terpisah dan berbeda untuk memungkinkan residensi data, mengurangi latensi, dan menawarkan keandalan yang dapat dikonfigurasi untuk lebih mengurangi risiko satu peristiwa yang berdampak pada semua layanan Twilio secara global. Pada akhirnya, ini memungkinkan Anda untuk membangun dan mengoperasikan aplikasi Anda yang paling sensitif terhadap latensi sambil memenuhi persyaratan residensi data lokal.

Selain itu, kami telah mengoperasionalkan Twilio Ireland sebagai anak perusahaan penagihan dan kontrak terbaru kami. Mulai Agustus, pelanggan baru Twilio Eropa dengan nomor telepon atau negara penagihan di wilayah tersebut secara otomatis dikontrak melalui anak perusahaan Twilio Ireland kami. Kami secara aktif berupaya memperluas ini ke pelanggan Eropa yang sudah ada dan akan memberikan pembaruan seiring kemajuan kami. Ini menyajikan langkah pertama yang kuat dalam mengatasi kekhawatiran seputar perlindungan data pribadi bagi pelanggan kami di Eropa.

Pembaruan Q4 2021

Kuartal ini, kami dengan senang hati mengumumkan bahwa kami telah meluncurkan pusat data di Irlandia, dan Twilio Voice, saluran regional pertama kami yang diregionalkan secara publik di kawasan Eropa, sekarang tersedia secara umum di Irlandia! Ketersediaan pusat data ini memberi Anda kendali atas tempat penyimpanan data secara fisik, memungkinkan Anda menyimpan data pribadi dalam wilayah pilihan Anda.

Pelanggan UE yang sudah ada sekarang dapat memigrasikan kasus penggunaan Voice mereka ke pusat data di Irlandia untuk menetapkan residensi data di wilayah tersebut. Selain itu, pelanggan baru kini dapat memilih Irlandia sebagai wilayah pilihan mereka untuk kasus penggunaan terkait Voice. Tidak ada biaya tambahan untuk menggunakan pusat data baru di Irlandia. Untuk mempelajari lebih lanjut tentang memulai Regional Voice di Irlandia, buka dokumen pengembang kami .

Penambahan pusat data di kawasan juga berarti pemrosesan data lebih dekat dengan aplikasi pelanggan UE. Dengan demikian, mengurangi latensi dan meningkatkan kinerja aplikasi untuk interaksi real-time yang sangat interaktif, seperti panggilan suara, mematikan suara, mengirim pesan obrolan, dll. Ini karena jarak yang perlu ditempuh data aplikasi untuk mencapai Twilio berdampak langsung pada jaringan latensi. Perjalanan pulang pergi yang lebih pendek biasanya menghasilkan latensi yang lebih rendah serta peningkatan kualitas dan responsivitas untuk aplikasi.

Menyongsong tahun 2022, kami menantikan untuk mendistribusikan lebih banyak lagi produk Twilio di UE dan wilayah lainnya .

* Lalu lintas suara, yang mencakup data yang berkaitan dengan transmisi panggilan telepon yang menggunakan platform Twilio, seperti rekaman panggilan, transkrip, waktu, durasi panggilan, dan menit penggunaan, diserap, disimpan, dan diproses di Irlandia. Pengecualian akan terjadi jika diperlukan untuk menyelidiki masalah penipuan dan penyalahgunaan. Saat ini, semua data lain yang berkaitan dengan akun Anda dan penggunaan Layanan kami akan terus diproses di Amerika Serikat agar Twilio dapat terus menyediakan dan meningkatkan Layanan kami kepada Anda. Kami akan terus bekerja menuju regionalisasi data yang lebih besar untuk Voice, dan penawaran lainnya, dalam beberapa bulan mendatang.

Jadwal untuk produk Twilio regional di Eropa

Peluncuran Twilio Voice di Irlandia akan diikuti oleh GA Twilio Voice di Australia, serta dukungan untuk Percakapan (Hanya Obrolan) di Irlandia. Beta publik untuk ID Penelepon Terverifikasi/Keluar dan Tanpa Server (Fungsi dan Aset) direncanakan untuk debut di wilayah tersebut selama paruh pertama tahun 2022, dengan produk tambahan seperti SMS masuk dan keluar (beta), Aliran Media, Marketplace, Email Keluar (beta ), dan Flex (pilot) diharapkan selama paruh kedua tahun ini.

Terakhir, kami memastikan bahwa tim yang mendukung entitas Twilio lainnya, seperti Segment (diakuisisi oleh Twilio pada November 2020), memiliki perlengkapan yang sama untuk memenuhi standar ketat yang sama yang ditetapkan oleh tim regional kami. Tim Segmen Twilio telah mengirimkan penyerapan data regional ke GA pada Q2 tahun 2021 dan akan merilis Segmen Regional dengan Koneksi, Protokol, dan Persona dalam region ke GA di UE selama Q1 tahun 2022. Ini akan memberi pelanggan UE di wilayah penyerapan, pemrosesan, dan penyimpanan data, bersama dengan pembuatan audiens di kawasan.

Perlindungan & kontrak privasi: Lebih lanjut regionalisasi cara Anda berbisnis dengan Twilio

Selain regionalisasi produk dan layanan kami, tim kami juga bekerja sama untuk meningkatkan cara Anda berbisnis dengan Twilio di seluruh dunia. Tim Rekayasa Privasi kami secara aktif bekerja untuk memastikan hak privasi data dilindungi melalui metode canggih yang diakui oleh Badan Perlindungan Data Eropa ( EDPB ) dan Masyarakat Jerman untuk Perlindungan Data dan Keamanan Data ( GDD ). Kontrol ini memastikan, misalnya, bahwa data sensitif pelanggan tetap diregionalisasi dan hanya dapat diakses oleh Twilions di dalam wilayah sebagaimana diperlukan dan data sensitif ini tetap tidak dapat diakses di luar wilayah, kecuali jika disetujui secara khusus.

Kami juga sedang berupaya untuk memperkenalkan peluang penagihan dan kontrak baru yang melindungi hubungan bisnis Anda dengan Twilio secara resmi di bawah entitas regional Eropa, Twilio Ireland, bila diperlukan secara hukum atau hanya disukai. Pada Q3 tahun 2021, kami memperbarui persyaratan layanan kami dan mengoperasikan Twilio Ireland sehingga pelanggan baru sekarang dapat membuat kontrak dan menagih dengan entitas dalam wilayah ini. Ini hanyalah 2 contoh dari banyak perlindungan yang secara aktif diterapkan untuk memastikan Anda memiliki alat untuk beroperasi dengan cara yang sepenuhnya sesuai di mana pun di dunia.

Membangun platform yang tahan masa depan hari ini

Lanskap peraturan global selalu berubah, dan kami sangat menyadari bahwa keputusan (seperti Schrems II) menghadirkan masalah penting yang sensitif terhadap waktu yang perlu ditangani dengan serius. Seiring kami terus membangun Twilio yang diregionalisasi secara global, tim kami telah berkomitmen pada strategi yang menyediakan solusi jangka panjang yang andal yang memenuhi kebutuhan saat ini dan di masa depan—terlepas dari bagaimana tindakan regulasi, khususnya terkait data pelanggan yang sensitif, dapat berubah untuk tahun-tahun mendatang. Ini adalah janji bahwa Twilio secara unik mampu memenuhinya, dan kami senang untuk membawa pembaruan ini kepada Anda selama beberapa kuartal mendatang.

Pernyataan Berwawasan ke Depan

Posting blog ini berisi pernyataan berwawasan ke depan dalam arti undang-undang sekuritas federal, yang pernyataannya melibatkan risiko dan ketidakpastian yang substansial. Pernyataan berwawasan ke depan umumnya berkaitan dengan peristiwa di masa depan atau kinerja keuangan atau operasi di masa depan, pengembangan produk, atau posisi pemasaran kita. Dalam beberapa kasus, Anda dapat mengidentifikasi pernyataan berwawasan ke depan karena mengandung kata-kata seperti “mungkin”, “dapat”, “akan”, “akan”, “seharusnya”, “mengharapkan”, “rencana”, “mengantisipasi”, “ bisa”, “berniat”, “menargetkan”, “memproyeksikan”, “merenungkan”, “percaya”, “memperkirakan”, “memprediksi”, “meramalkan”, “potensial” atau “melanjutkan” atau negatif dari kata-kata ini atau istilah atau ekspresi serupa yang berkaitan dengan harapan, strategi, rencana, atau niat kita. Pernyataan berwawasan ke depan yang terkandung dalam posting blog ini termasuk, tetapi tidak terbatas pada, pernyataan tentang: peluncuran percontohan produk Twilio's Voice, regionalisasi Twilio di Eropa, perluasan infrastruktur Twilio ke Australia, dan dukungan untuk produk tambahan di wilayah ini saat kami rilis beta publik untuk penyerapan dan penyimpanan data regional. Anda tidak boleh mengandalkan pernyataan berwawasan ke depan sebagai prediksi peristiwa masa depan.

Produk, fitur, fungsi, atau peta jalan apa pun yang belum dirilis yang dirujuk dalam posting blog ini saat ini tidak tersedia dan mungkin tidak dikirimkan tepat waktu atau tidak sama sekali, sebagaimana ditentukan dalam kebijakan kami sendiri. Setiap produk, fitur, fungsi, atau peta jalan yang direferensikan tersebut tidak mewakili janji untuk disampaikan, komitmen, atau kewajiban Twilio. Pelanggan yang membeli produk kami harus membuat keputusan pembelian berdasarkan fitur yang saat ini tersedia secara umum.

Pernyataan berwawasan ke depan yang terkandung dalam posting blog ini juga tunduk pada risiko, ketidakpastian, dan faktor tambahan, termasuk yang lebih lengkap dijelaskan dalam pengajuan terbaru Twilio dengan Securities and Exchange Commission, termasuk Formulir 10-Q untuk kuartal yang berakhir Maret 31, 2021. Informasi lebih lanjut tentang potensi risiko yang dapat mempengaruhi hasil aktual akan dimasukkan dalam laporan berkala dan laporan terkini berikutnya dan pengajuan lain yang Twilio buat dengan Komisi Sekuritas dan Bursa dari waktu ke waktu. Selain itu, Twilio beroperasi dalam lingkungan yang sangat kompetitif dan berubah dengan cepat, dan risiko serta ketidakpastian baru mungkin muncul yang dapat berdampak pada pernyataan berwawasan ke depan yang terkandung dalam posting blog ini.

Pernyataan berwawasan ke depan mewakili keyakinan dan asumsi manajemen Twilio hanya pada tanggal pernyataan tersebut dibuat. Twilio tidak berkewajiban untuk memperbarui pernyataan berwawasan ke depan yang dibuat dalam posting blog ini untuk mencerminkan peristiwa atau keadaan setelah tanggal posting blog ini atau untuk mencerminkan informasi baru atau terjadinya peristiwa yang tidak terduga, kecuali diwajibkan oleh hukum.