Twilio, 지역화 및 Schrems II 노력 확대

2021년 2월 25일 Twilio 블로그에 처음 게시되었습니다. 원본 게시물은 여기를 참조하세요.

EU 개인 데이터를 미국 및 기타 제3국으로 전송하는 것은 프라이버시에 민감한 EU 고객과 EU 데이터 보호 당국이 오랫동안 우려하는 영역이었습니다. 2020년 7월 16일 유럽연합 사법재판소(CJEU)가 슈렘스 II에 대한 판결을 내렸을 때 이러한 우려가 다시 제기되었습니다. Twilio는 우리가 처리하는 데이터가 처리하는 전 세계 어디에서나(무엇보다도 구속력 있는 기업 규칙 및 반기 투명성 보고서 발행 포함) 적절하게 보호되도록 하기 위해 이미 중요한 조치 를 취 했지만 이 판결이 중요한 질문을 제기한다는 것을 알고 있습니다. 비즈니스에 미칠 수 있는 영향에 대해 설명합니다.

Twilio가 고객에게 개인 데이터 전송에 대한 더 큰 제어 권한을 부여하고 분기별로 업데이트를 제공하기 위해 추가 조치를 취하는 방법에 대해 다음 세부 정보를 공유하게 된 것을 기쁘게 생각합니다.

트윌리오의 계획

우리 팀은 글로벌 인프라를 EU 및 호주와 같은 기타 국가 및 지역의 데이터 센터로 확장하는 광범위한 글로벌 전략에 적극적으로 노력하고 있습니다. 여기에는 개인 데이터의 국가 간 데이터 전송과 관련하여 Schrems II 결정으로 제기된 우려를 완화하기 위한 노력의 일환으로 내부 프로세스와 전 세계의 해당 데이터 보호법 업데이트도 포함됩니다.

이러한 목표를 달성하기 위해 플랫폼, 제품, 서비스 및 프로세스를 적절하게 조정하려면 상당한 노력과 리소스가 필요합니다. 따라서 이것은 반복적인 프로세스가 될 것이지만 3가지 핵심 노력이 활발히 진행 중입니다.

1. EU 사용자 개인 데이터를 유럽 연합에 보관할 수 있습니다.
   데이터가 수집, 처리 및 저장되는 위치를 제어할 수 있으므로 저장 및 전송 중인 지역 내에서 개인 데이터를 완전히 보관할 수 있습니다.
2. EU 이외의 Twilio 직원이 EU 개인 데이터에 액세스하는 것을 제한하기 위해 추가 제어를 구현하고 있습니다.
   Twilio의 비 EU 직원은 제한된 상황에서만 EU 법인의 명시적인 허가 없이 EU 개인 데이터에 액세스할 수 없습니다. 여기에는 가명 처리된 데이터만 유럽 경제 지역(EEA) 외부의 Twilio 시스템으로 전송되도록 하는 제어를 구현하는 동시에 EU 개인 데이터에 대한 액세스에 대한 감독 및 제어를 강화하기 위해 엔터프라이즈 액세스 제어 시스템을 더욱 확장하는 것이 포함됩니다.
3. Twilio와 계약한 EU 고객을 위해 추가 법적 보호 장치를 구현하고 있습니다.
   Twilio는 새로운 EU 고객이 기본적으로 EU 내 법인을 통해 계약되도록 하기 위해 계약을 업데이트했습니다. 현재 EU 고객이 요청 시 EU 법인을 통해 계약할 수 있는 방법을 제공하기 위해 노력하고 있습니다.

2022년에 우리가 제공하는 것

2021년에 우리는 호주에서 첫 번째 지역 파일럿을 도입하고 아일랜드에서 Regional Voice의 일반 공급(GA) 릴리스를 도입하여 EU 개인 데이터의 국가 간 전송과 관련된 고객 문제를 해결하는 데 큰 진전을 이루었습니다. 올해 우리의 주요 초점은 일반 데이터 보호 규정(GDPR)에 따라 주로 처리자 역할을 하는 데이터인 통화 세부 정보 기록 및 오디오 녹음과 같은 고객의 최종 사용자 데이터를 격리하는 것이었습니다. 또한 Twilio Ireland 법인을 도입하여 신규 고객이 EU 외부에서 계약하고 청구할 수 있도록 했습니다.

2022년에는 계속해서 추가 Twilio 제품을 통합하고 청구, 지원, 규정 준수 및 비즈니스 분석 정보와 같은 기타 비최종 사용자 운영 데이터의 지역화 작업을 수행할 것입니다. 또한 최종 사용자의 운영 데이터가 익명 형식으로 EEA 외부로 안전하게 전송될 수 있도록 하는 데이터 개인 정보 보호 제어 기능을 출시하기 위해 노력하고 있습니다.

우리는 당신에게 정보를 제공하기 위해 최선을 다하고 있습니다

투명성은 세계에서 가장 신뢰할 수 있는 고객 커뮤니케이션 플랫폼이 되려는 Twilio의 사명의 핵심입니다. 우리는 광범위한 지역 인프라를 제공하기 위해 지속적으로 적극적으로 노력하면서 분기별로 추가 업데이트를 제공하기 위해 최선을 다하고 있습니다.

Schrems II에 대한 Twilio의 응답에 대한 지속적인 업데이트

2021년 2분기 업데이트

2월부터 Twilio의 제품 및 엔지니어링 팀은 규정 준수를 달성하고 전 세계적으로 국가 간 데이터 전송 위험을 줄이는 데 도움이 되는 지역화된 제품 및 기능을 제공하기 위해 작업을 가속화했습니다.

우리는 귀하가 사전에 대응할 수 있도록 지역적 노력을 크게 가속화했으며 미래의 규제 변화를 완전히 해결할 수 있는 유일한 기회라고 생각하는 기회를 활용했습니다. 3분기를 살펴보면서 이 작업의 결과로 생성된 가치를 여러분의 손에 전달할 준비가 되어 있습니다.

2021년 3분기 업데이트

2분기부터 3분기까지 우리 팀은 주요 제품, 인프라, 청구 및 데이터 액세스 제어 이니셔티브 전반에 걸쳐 작업하여 9월에 실시된 호주 파일럿 프로그램 출시를 준비했습니다. 이 파일럿은 Twilio의 Programmable Voice, Elastic SIP Trunking 및 Voice Client SDK 제품을 특징으로 하며 Twilio의 인프라를 호주로 확장합니다.

파일럿 프로그램은 우리 팀이 특히 다음 분기 말 유럽에서 새로운 지역 내에서 Twilio를 지역화할 수 있는 기반을 마련하는 중요한 단계입니다. 또한 고객과의 모든 상호 작용이 Twilio 플랫폼에서 기대하는 것과 동일한 수준의 신뢰와 안정성을 제공하도록 합니다.

이러한 노력의 일환으로 Twilio는 데이터 상주를 활성화하고 지연 시간을 줄이며 구성 가능한 안정성을 제공 하여 전 세계의 모든 Twilio 서비스에 영향을 미치는 단일 이벤트의 위험을 더욱 완화하기 위해 별도의 고유한 지리적 위치에 데이터 센터를 도입하고 있습니다. 궁극적으로 이를 통해 로컬 데이터 상주 요구 사항을 충족하면서 가장 대기 시간에 민감한 애플리케이션을 구축 및 운영할 수 있습니다.

또한 최신 청구 및 계약 자회사로 Twilio Ireland를 운영했습니다. 8월부터 해당 지역에 전화번호나 청구서 수신 국가가 있는 신규 유럽 Twilio 고객은 Twilio Ireland 자회사를 통해 자동으로 계약됩니다. 우리는 이를 기존 유럽 고객으로 확장하기 위해 적극적으로 노력하고 있으며 진행 상황에 따라 업데이트를 제공할 것입니다. 이는 유럽 고객의 개인 데이터 보호에 대한 우려를 해결하기 위한 강력한 첫 번째 단계입니다.

2021년 4분기 업데이트

이번 분기에 아일랜드에서 데이터 센터를 시작 했으며 유럽 지역 내에서 최초로 공개적으로 지역화된 채널인 Twilio Voice 가 이제 아일랜드에서 일반 공급 된다는 소식을 전하게 된 것을 기쁘게 생각합니다 ! 이 데이터 센터를 사용할 수 있으므로 데이터가 물리적으로 저장되는 위치를 제어할 수 있으므로 선택한 지역 내에서 개인 데이터를 미사용 상태로 유지할 수 있습니다.

기존 EU 고객은 이제 Voice 사용 사례를 아일랜드의 데이터 센터로 마이그레이션하여 해당 지역 내 데이터 상주를 설정할 수 있습니다. 또한 신규 고객은 이제 음성 관련 사용 사례에 대한 선택 지역으로 아일랜드를 선택할 수 있습니다. 아일랜드의 새 데이터 센터를 사용하는 데 드는 추가 비용은 없습니다. 아일랜드에서 Regional Voice를 시작하는 방법에 대해 자세히 알아보려면 개발자 문서 로 이동하세요 .

지역 내 데이터 센터의 추가는 또한 데이터 처리가 EU 고객 애플리케이션에 더 가깝다는 것을 의미합니다. 따라서 음성 다이얼링, 음소거, 채팅 메시지 보내기 등과 같은 고도로 상호 작용하는 실시간 상호 작용에 대해 대기 시간 을 줄이고 애플리케이션 성능을 개선합니다. 이는 애플리케이션 데이터가 Twilio에 도달하기 위해 이동해야 하는 거리가 네트워크에 직접적인 영향을 주기 때문입니다. 지연 시간. 일반적으로 왕복 시간이 짧을수록 지연 시간이 줄어들고 애플리케이션의 품질과 응답성이 향상됩니다.

2022년을 바라보면서 EU 및 기타 지역에서 더 많은 Twilio 제품을 지역화할 수 있기를 기대합니다 .

* 통화 녹음, 녹취록, 하루 중 시간, 통화 지속 시간, 사용 시간 등 Twilio 플랫폼을 활용하는 전화 통화 전송과 관련된 데이터를 포함하는 음성 트래픽은 아일랜드에서 수집, 저장 및 처리됩니다. 사기 및 남용 문제를 조사하기 위해 필요한 경우 예외가 발생합니다. 현재 귀하의 계정 및 당사 서비스 사용과 관련된 기타 모든 데이터는 Twilio가 계속해서 귀하에게 당사 서비스를 제공하고 개선할 수 있도록 미국에서 계속 처리됩니다. 우리는 앞으로 몇 개월 동안 Voice 및 기타 제품에 대한 더 큰 데이터 지역화를 위해 계속 노력할 것입니다.

유럽에서 지역화된 Twilio 제품의 타임라인

아일랜드의 Twilio Voice 출시에 이어 호주의 Twilio Voice GA와 아일랜드의 대화(채팅 전용) 지원이 이어집니다. 확인된/발신 발신자 ID 및 서버리스(기능 및 자산)에 대한 공개 베타가 2022년 상반기에 이 지역 내에서 데뷔할 예정이며 인바운드 및 아웃바운드 SMS(베타), 미디어 스트림, 마켓플레이스, 아웃바운드 이메일(베타 ), Flex(파일럿)는 하반기에 출시될 예정입니다.

마지막으로, 우리는 Segment(2020년 11월 Twilio에 인수됨)와 같은 다른 Twilio 엔터티를 지원하는 팀이 지역 팀에서 설정한 것과 동일한 엄격한 표준을 충족할 수 있도록 동등하게 장비를 갖추도록 하고 있습니다. Twilio Segment 팀은 2021년 2분기에 GA에 지역 데이터 수집을 제공했으며 2022년 1분기에 지역 내 연결, 프로토콜 및 페르소나가 있는 지역 세그먼트를 EU의 GA로 출시할 예정입니다. 지역 내 EU 고객에게 제공할 예정입니다. 지역 내 잠재 고객 생성과 함께 데이터 수집, 처리 및 저장.

개인 정보 보호 및 계약: Twilio로 비즈니스를 수행하는 방식을 더욱 지역화합니다.

당사 제품 및 서비스의 지역화 외에도 당사 팀은 전 세계에서 Twilio와 비즈니스를 수행하는 방식을 개선하기 위해 협력하고 있습니다. 당사의 개인 정보 엔지니어링 팀은 EDPB (European Data Protection Board) 및 GDD (German Society for Data Protection and Data Security) 에서 인정한 최첨단 방법을 통해 데이터 개인 정보 권리가 보호되도록 적극적으로 노력하고 있습니다. 예를 들어 이러한 제어를 통해 민감한 고객 데이터는 지역화되어 필요에 따라 지역 내 Twilions만 액세스할 수 있으며 이 민감한 데이터는 특별히 승인된 경우를 제외하고는 지역 외부에서 액세스할 수 없는 상태로 유지됩니다.

또한 법적으로 필요하거나 단순히 선호하는 경우 지역화된 유럽 법인인 Twilio Ireland에서 공식적으로 Twilio와의 비즈니스 관계를 보호하는 새로운 청구 및 계약 기회를 도입하기 위해 노력하고 있습니다. 2021년 3분기에 서비스 약관을 업데이트하고 Twilio Ireland를 운영하여 신규 고객이 이제 이 지역 내 법인과 계약하고 청구할 수 있도록 했습니다. 이는 전 세계 어디에서나 완벽하게 규정을 준수하는 방식으로 도구를 운영할 수 있도록 하기 위해 적극적으로 시행되고 있는 많은 보호 장치의 두 가지 예에 불과합니다.

오늘 미래 지향적인 플랫폼 구축

글로벌 규제 환경은 끊임없이 변화하고 있으며, 우리는 판결(Schrems II와 같은)이 신중하게 해결해야 하는 중요하고 시간에 민감한 문제를 제시한다는 사실을 잘 알고 있습니다. 전 세계적으로 지역화된 Twilio를 지속적으로 구축함에 따라 당사 팀은 특히 민감한 고객 데이터와 관련된 규제 조치가 어떻게 변경될 수 있는지에 관계없이 현재와 미래의 요구 사항을 제공하는 안정적이고 장기적인 솔루션을 제공하는 전략에 전념했습니다. 앞으로 몇 년 동안. Twilio가 유일하게 제공할 수 있는 약속이며 앞으로 몇 분기 동안 이러한 업데이트를 제공하게 되어 기쁩니다.

미래예측진술

이 블로그 게시물에는 상당한 위험과 불확실성이 포함된 연방 증권법의 의미 내에서 미래 예측 진술이 포함되어 있습니다. 미래예측진술은 일반적으로 미래의 사건이나 미래의 재무 또는 운영 성과, 제품 개발 또는 마케팅 위치와 관련이 있습니다. 어떤 경우에는 "~할 수 있다", "~할 수 있다", "~할 것이다", "~할 것이다", "~해야 한다", "기대한다", "계획하다", "예상한다", " 할 수 있다," "의도하다", "목표로 삼다", "계획하다", "고려하다", "믿는다", "추정하다", "예측하다", "예측하다", "잠재적이다" 또는 "지속하다" 또는 이러한 단어 또는 기타의 부정 당사의 기대, 전략, 계획 또는 의도와 관련된 유사한 용어 또는 표현. 이 블로그 게시물에 포함된 미래 예측 진술에는 다음과 같은 진술이 포함되지만 이에 국한되지는 않습니다. 지역 데이터 수집 및 저장을 위한 공개 베타를 출시합니다. 미래 사건에 대한 예측으로 미래 예측 진술에 의존해서는 안 됩니다.

이 블로그 게시물에 언급된 미출시 제품, 특징, 기능 또는 로드맵은 현재 사용할 수 없으며 당사의 단독 재량에 따라 결정될 수 있는 시간에 또는 전혀 제공되지 않을 수 있습니다. 이러한 참조 제품, 기능, 로드맵은 Twilio의 제공 약속, 약속 또는 의무를 나타내지 않습니다. 당사 제품을 구매하는 고객은 현재 일반적으로 제공되는 기능을 기반으로 구매 결정을 내려야 합니다.

이 블로그 게시물에 포함된 미래 예측 진술은 또한 3월로 마감된 분기의 Form 10-Q를 포함하여 Twilio가 증권 거래 위원회에 제출한 가장 최근에 제출한 내용을 포함하여 추가적인 위험, 불확실성 및 요인의 영향을 받습니다. 2021년 3월 31일. 실제 결과에 영향을 미칠 수 있는 잠재적 위험에 대한 추가 정보는 Twilio가 증권 거래 위원회에 수시로 제출하는 후속 정기 및 최신 보고서 및 기타 문서에 포함될 것입니다. 또한 Twilio는 매우 경쟁적이고 빠르게 변화하는 환경에서 운영되며 이 블로그 게시물에 포함된 미래 예측 진술에 영향을 미칠 수 있는 새로운 위험과 불확실성이 나타날 수 있습니다.

미래예측진술은 그러한 진술이 만들어진 날짜를 기준으로 Twilio 경영진의 믿음과 가정을 나타냅니다. Twilio는 법률에서 요구하는 경우를 제외하고 이 블로그 게시물 이후의 사건이나 상황을 반영하거나 새로운 정보 또는 예상치 못한 사건의 발생을 반영하기 위해 이 블로그 게시물에 작성된 미래 예측 진술을 업데이트할 의무가 없습니다.