Twilioが地域化とSchremsIIの取り組みを拡大

2021年2月25日にTwilioブログに最初に公開されました。元の投稿はこちらにアクセスしてください。

EUの個人データの米国およびその他の第三国への転送は、プライバシーを重視するEUの顧客およびEUのデータ保護当局にとって長い間懸念されてきました。 2020年7月16日、欧州連合司法裁判所（CJEU）がシュレムス2世を裁定したとき、これらの懸念が再び浮き彫りになりました。 Twilioは、処理するデータが世界中のどこででも適切に保護されるようにするための重要な措置をすでに講じていますが（特に、拘束力のある企業ルールや半年ごとの透明性レポートの発行など）、この判決は重要な問題を提起することを認識しています。それがあなたのビジネスに与えるかもしれない影響について。

Twilioがお客様の個人データ転送をより細かく制御できるようにするためにさらに行動を起こし、四半期ごとに更新を提供することを約束している方法について、以下の詳細を共有できることを嬉しく思います。

Twilioの計画

私たちのチームは、グローバルインフラストラクチャをEUやオーストラリアなどの他の国や地域のデータセンターに拡張する、幅広いグローバル戦略に積極的に取り組んでいます。 これには、個人データの国境を越えたデータ転送に関連して、Schrems IIの決定によって提起された懸念を軽減するための内部プロセスと、世界中で適用されるデータ保護法の更新も含まれます。

プラットフォーム、製品、サービス、およびプロセスを適切に調整してこれらの目標を達成するには、多大な労力とリソースが必要です。 したがって、これは反復的なプロセスになりますが、3つの主要な取り組みが積極的に進行中です。

1. EUユーザーの個人データを欧州連合に保管できるようになります。
   データの取り込み、処理、保存の場所を管理できるため、個人データを完全に地域内で保管および転送することができます。
2. EU以外のTwilio担当者がEUの個人データにアクセスすることを制限するための追加の制御を実装しています。
   TwilioのEU以外の従業員は、EUエンティティからの明示的な許可なしに、限られた状況下でのみEUの個人データにアクセスすることはできません。 これには、仮名化されたデータのみが欧州経済領域（EEA）外のTwilioシステムに転送されるようにする制御の実装が含まれます。また、企業のアクセス制御システムをさらに拡張して、EUの個人データへのアクセスの監視と制御を強化します。
3. Twilioと契約しているEUのお客様向けに、追加の法的保護措置を実施しています。
   Twilioは契約を更新して、新しいEUの顧客がデフォルトでEU内の当社のエンティティを通じて契約されるようにしました。 私たちは、現在のEUの顧客が、要求に応じてEUエンティティを通じて契約するための手段を提供することに取り組んでいます。

2022年に提供するもの

2021年には、オーストラリアでの最初の地域パイロットの導入とアイルランドでの地域音声の一般提供（GA）リリースにより、EUの個人データの国境を越えた転送に関連する顧客の懸念に対処するために大きな進歩を遂げました。 今年の主な焦点は、通話詳細記録や音声録音などの顧客のエンドユーザーデータを分離することでした。これらのデータは、主に一般データ保護規則（GDPR）の下でプロセッサとして機能します。 さらに、Twilio Irelandエンティティを導入し、新規顧客がEUから契約および請求できるようにしました。

2022年も引き続き、追加のTwilio製品を組み込み、請求、サポート、規制コンプライアンス、ビジネス分析情報など、他の非エンドユーザーの運用データの地域化に取り組みます。 さらに、エンドユーザーの運用データを匿名化された形式でEEA外に安全に転送できるようにするデータプライバシーコントロールのリリースに向けて取り組んでいます。

私たちはあなたに情報を提供することに専念しています

透明性は、世界で最も信頼されている顧客コミュニケーションプラットフォームであるというTwilioの使命の中核です。 幅広い地域インフラストラクチャを提供するために積極的に取り組んでいるため、四半期ごとに追加の更新を提供することをお約束します。

SchremsIIに対するTwilioの応答に関する継続的な更新

2021年第2四半期の更新

2月以降、Twilio全体の製品およびエンジニアリングチームは、コンプライアンスを達成し、世界中の国境を越えたデータ転送リスクを軽減するのに役立つ地域化された製品と機能を提供するための作業を加速しています。

私たちは、お客様が積極的に対応できるようにするための地域的な取り組みを大幅に加速し、将来の規制の変化を完全に解決するためのユニークな機会であると私たちが考えるものを活用しました。 第3四半期を検討するにあたり、この作業の結果として生み出された価値をお客様の手に届け始める準備ができています。

2021年第3四半期の更新

第2四半期から第3四半期にかけて、私たちのチームは主要な製品、インフラストラクチャ、請求、およびデータアクセス制御のイニシアチブに取り組み、9月に開始されたオーストラリアのパイロットプログラムの立ち上げに備えました。 このパイロットは、TwilioのProgrammable Voice、Elastic SIP Trunking、およびVoice Client SDK製品を特徴とし、Twilioのインフラストラクチャをオーストラリアに拡張します。

パイロットプログラムは重要なステップであり、私たちのチームが新しい地域、特に来四半期後半にヨーロッパでTwilioを地域化するための道を開きます。 また、顧客とのすべてのやり取りが、Twilioプラットフォームに期待するのと同じレベルの信頼性と信頼性を提供することも保証します。

この取り組みの一環として、Twilioは地理的に離れた場所にデータセンターを導入して、データの常駐を可能にし、遅延を減らし、構成可能な信頼性を提供して、単一のイベントがグローバルにすべてのTwilioサービスに影響を与えるリスクをさらに軽減します。 最終的に、これにより、ローカルデータの常駐要件を満たしながら、最も遅延の影響を受けやすいアプリケーションを構築および運用できます。

さらに、Twilio Irelandを、最新の請求および契約子会社として運用しています。 8月の時点で、電話番号またはその地域の請求国のいずれかを持つヨーロッパのTwilioの新規顧客は、TwilioIrelandの子会社を通じて自動的に契約されます。 これを既存のヨーロッパのお客様に拡大することに積極的に取り組んでおり、進捗状況に応じて最新情報を提供します。 これは、ヨーロッパのお客様の個人データ保護に関する懸念に対処するための強力な第一歩です。

2021年第4四半期の更新

今四半期、アイルランドでデータセンターを立ち上げたことをお知らせできることをうれしく思います。また、ヨーロッパ地域で最初の公的に地域化されたチャネルであるTwilio Voiceが、アイルランドで一般公開されました。 このデータセンターを利用できるため、データを物理的に保存する場所を制御できるため、選択した地域内で個人データを保存できます。

EUの既存のお客様は、Voiceのユースケースをアイルランドのデータセンターに移行して、地域内にデータの常駐を確立できるようになりました。 さらに、新規のお客様は、音声関連のユースケースの選択肢としてアイルランドを選択できるようになりました。 アイルランドの新しいデータセンターを使用するための追加費用はありません。 アイルランドでRegionalVoiceを使い始める方法の詳細については、開発者向けドキュメントをご覧ください。

地域内のデータセンターの追加は、データ処理がEUの顧客アプリケーションにより近いことも意味します。 したがって、遅延を減らし、音声ダイヤル、ミュート、チャットメッセージの送信など、高度にインタラクティブなリアルタイムの対話のアプリケーションパフォーマンスを向上させます。これは、アプリケーションのデータがTwilioに到達するために移動する必要がある距離がネットワークに直接影響するためです。待ち時間。 ラウンドトリップが短いと、通常、遅延が少なくなり、アプリケーションの品質と応答性が向上します。

2022年に向けて、EUおよびその他の地域でさらに多くのTwilio製品を地域化することを楽しみにしています。

*音声トラフィックには、Twilioのプラットフォームを利用した通話の送信に関連するデータ（通話の録音、トランスクリプト、時刻、通話時間、使用時間など）がアイルランドで取り込まれ、保存され、処理されます。 詐欺や虐待の問題を調査するために、必要に応じて例外が発生します。 現時点では、お客様のアカウントおよび当社のサービスの使用に関連する他のすべてのデータは、Twilioがお客様に当社のサービスを提供および改善し続けることができるように、引き続き米国で処理されます。 今後数か月間、Voiceやその他のサービスのデータの地域化に向けて努力を続けていきます。

ヨーロッパにおける地域化されたTwilio製品のタイムライン

アイルランドでのTwilioVoiceのリリースに続いて、オーストラリアでのTwilio VoiceのGAと、アイルランドでの会話（チャットのみ）のサポートが行われます。 確認済み/発信発信者IDとサーバーレス（機能とアセット）のパブリックベータは、2022年前半に地域内でデビューする予定であり、着信および発信SMS（ベータ）、メディアストリーム、マーケットプレイス、アウトバウンドメール（ベータ）などの追加製品があります。 ）、およびFlex（パイロット）は今年の下半期に予定されています。

最後に、Segment（2020年11月にTwilioによって買収された）などの他のTwilioエンティティをサポートするチームが、地域チームによって設定されたのと同じ厳しい基準を満たすために等しく装備されていることを確認します。 Twilioセグメントチームは、2021年の第2四半期に地域データの取り込みをGAに提供し、2022年の第1四半期に、地域内の接続、プロトコル、およびペルソナを備えた地域セグメントをEUのGAにリリースします。データの取り込み、処理、保存、および地域内のオーディエンスの作成。

プライバシー保護と契約：Twilioとのビジネス方法をさらに地域化

当社の製品とサービスの地域化に加えて、当社のチームは、世界中のTwilioとのビジネスの方法を改善するために協力して取り組んでいます。 当社のプライバシーエンジニアリングチームは、欧州データ保護委員会（ EDPB ）およびドイツデータ保護およびデータセキュリティ協会（ GDD ）によって承認された最先端の方法を通じてデータプライバシーの権利が保護されるように積極的に取り組んでいます。 これらの管理により、たとえば、機密性の高い顧客データは地域化されたままであり、必要に応じて地域内のTwilionsのみがアクセスでき、特別に承認された場合を除き、この機密性の高いデータは地域外ではアクセスできません。

また、法的に必要な場合、または単に優先される場合に、地域化されたヨーロッパのエンティティであるTwilio Irelandの下で、Twilioとのビジネス関係を正式に保護する新しい請求および契約の機会の導入にも取り組んでいます。 2021年の第3四半期に、利用規約を更新し、Twilio Irelandを運用して、新しい顧客がこの地域内のエンティティと契約および請求できるようにしました。 これらは、世界中のどこでも完全に準拠した方法で動作するツールを確実に使用できるようにするために積極的に実施されている多くの保護手段の2つの例にすぎません。

今日の将来性のあるプラットフォームの構築

世界的な規制の状況は常に変化しており、判決（Schrems IIなど）には、慎重に対処する必要のある重要で時間に敏感な問題が存在することを強く認識しています。 グローバルに地域化されたTwilioを構築し続ける中、私たちのチームは、特に機密性の高い顧客データに関する規制措置がどのように変化するかに関係なく、現在および将来のニーズに対応する信頼性の高い長期的なソリューションを提供する戦略に取り組んでいます。今後数年間。 Twilioが独自に提供できることは約束であり、今後数四半期にわたってこれらのアップデートを提供できることをうれしく思います。

将来の見通しに関する記述

このブログ投稿には、連邦証券法の意味の範囲内での将来の見通しに関する記述が含まれています。この記述には、かなりのリスクと不確実性が伴います。 将来の見通しに関する記述は、一般的に、将来の出来事、または当社の将来の財務または経営成績、製品開発またはマーケティングの立場に関連しています。 場合によっては、「かもしれない」、「できる」、「する」、「する」、「すべき」、「期待する」、「計画する」、「期待する」、「期待する」などの言葉が含まれているため、将来の見通しに関する記述を特定できます。 「可能性がある」、「意図する」、「目標とする」、「計画する」、「考える」、「信じる」、「推定する」、「予測する」、「予測する」、「可能性がある」、「継続する」、またはこれらの言葉の否定私たちの期待、戦略、計画、または意図に関係する同様の用語または表現。 このブログ投稿に含まれる将来の見通しに関する記述には、TwilioのVoice製品のパイロットリリース、ヨーロッパでのTwilioの地域化、オーストラリアへのTwilioのインフラストラクチャの拡張、およびこれらの地域での追加製品のサポートに関する記述が含まれますが、これらに限定されません。地域のデータの取り込みと保存のためのパブリックベータをリリースします。 将来の出来事の予測として、将来の見通しに関する記述に頼るべきではありません。

このブログ投稿で参照されている未リリースの製品、機能、機能、またはロードマップは現在利用できず、当社の独自の裁量で決定されるように、時間どおりに配信されないか、まったく配信されない場合があります。 そのような参照された製品、機能、機能、またはロードマップは、Twilioの提供の約束、コミットメント、または義務を表すものではありません。 当社の製品を購入するお客様は、現在一般的に利用可能な機能に基づいて購入を決定する必要があります。

このブログ投稿に含まれる将来の見通しに関する記述は、追加のリスク、不確実性、および要因の影響を受けます。これには、3月に終了した四半期のフォーム10-Qを含む、Twilioの証券取引委員会への最新の提出書類に詳細が記載されているものが含まれます。実際の結果に影響を与える可能性のある潜在的なリスクに関する詳細情報は、Twilioが証券取引委員会に随時作成する、その後の定期的および最新のレポートおよびその他の提出書類に含まれます。 さらに、Twilioは非常に競争が激しく、急速に変化する環境で動作し、このブログ投稿に含まれる将来の見通しに関する記述に影響を与える可能性のある新しいリスクと不確実性が発生する可能性があります。

将来の見通しに関する記述は、そのような記述が行われた日付の時点でのみ、Twilioの経営陣の信念と仮定を表しています。 Twilioは、法律で義務付けられている場合を除き、このブログ投稿の日付以降のイベントや状況を反映したり、新しい情報や予期しないイベントの発生を反映したりするために、このブログ投稿で行われた将来の見通しに関する記述を更新する義務を負いません。