Twilio, Bölgeselleşmeyi ve Schrems II Çabalarını Genişletiyor

İlk olarak 25 Şubat 2021'de Twilio blogunda yayınlandı. Orijinal gönderiyi buradan ziyaret edin.

AB kişisel verilerinin ABD'ye ve diğer üçüncü ülkelere aktarılması, uzun süredir gizlilik bilincine sahip AB müşterileri ve AB veri koruma yetkilileri için bir endişe alanı olmuştur. 16 Temmuz 2020'de Avrupa Birliği Adalet Divanı'nın (CJEU) Schrems II hakkında karar vermesiyle bu endişeler yeniden gündeme geldi. Twilio, işlediğimiz verilerin dünyanın neresinde işlediğimizden emin olmak için (diğer şeylerin yanı sıra Bağlayıcı Kurumsal Kurallarımız ve altı aylık şeffaflık raporları yayınlamak dahil) yeterince korunmasını sağlamak için önemli adımlar atmış olsa da , bu kararın önemli soruları gündeme getirdiğini biliyoruz. işiniz üzerindeki etkisi hakkında.

Twilio'nun müşterilere kişisel veri aktarımları üzerinde daha fazla kontrol sağlamak için nasıl daha fazla önlem aldığına ilişkin aşağıdaki ayrıntıları paylaşmaktan heyecan duyuyoruz ve güncellemeleri üç ayda bir sağlamayı taahhüt ediyoruz.

Twilio'nun planı

Ekiplerimiz, küresel altyapımızı AB'deki ve Avustralya gibi diğer ülke ve bölgelerdeki veri merkezlerine genişletecek geniş bir küresel strateji üzerinde aktif olarak çalışıyor. Buna, tümü Schrems II kararıyla ortaya çıkan endişeleri azaltmak amacıyla dahili süreçlerimizin ve kişisel verilerin sınır ötesi veri aktarımlarıyla ilgili olarak dünya çapında geçerli veri koruma yasalarının güncellenmesi de dahildir.

Bu hedeflere ulaşmak için platformlarımızı, ürünlerimizi, hizmetlerimizi ve süreçlerimizi uygun şekilde hizalamak için önemli çaba ve kaynaklar gerekir. Bu nedenle, bu yinelemeli bir süreç olacak, ancak aktif olarak devam eden 3 temel çaba var:

1. AB kullanıcı kişisel verilerini Avrupa Birliği'nde tutmanıza olanak sağlıyoruz.
   Verilerinizin nerede alındığı, işlendiği ve saklandığı üzerinde kontrole sahip olacak ve kişisel verilerinizi hareket halindeyken ve aktarım halindeyken tamamen bölgenizde tutabileceksiniz.
2. AB üyesi olmayan Twilio personelinin AB kişisel verilerine erişmesini kısıtlamak için ek kontroller uyguluyoruz.
   Twilio'nun AB üyesi olmayan çalışanları, bir AB kuruluşunun açık izni olmadan ve yalnızca sınırlı koşullar altında AB kişisel verilerine erişemez. Bu, AB kişisel verilerine erişimin gözetimini ve kontrolünü geliştirmek için kurumsal erişim kontrol sistemimizi daha da genişletirken, Avrupa Ekonomik Alanı (AEA) dışındaki Twilio sistemlerine yalnızca takma adlı verilerin aktarılmasını sağlayan kontrollerin uygulanmasını içerir.
3. Twilio ile sözleşme yapan AB müşterileri için ek yasal güvenceler uyguluyoruz.
   Twilio, yeni AB müşterilerinin varsayılan olarak AB'deki kuruluşumuz aracılığıyla sözleşme yapmasını sağlamak için sözleşmelerimizi güncelledi. Mevcut AB müşterilerinin talep üzerine AB kuruluşumuz aracılığıyla sözleşme yapmaları için yollar sağlamak için çalışıyoruz.

2022'de neler sunacağız

2021'de, Avustralya'daki ilk Bölgesel pilot uygulamamızı ve İrlanda'da Regional Voice'un genel kullanılabilirlik (GA) sürümünü sunarak, AB kişisel verilerinin sınır ötesi aktarımlarıyla ilgili müşteri endişelerini gidermeye yönelik önemli adımlar attık. Bu yılki ana odak noktamız, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında öncelikle bir işlemci olarak hareket ettiğimiz arama detay kayıtları ve ses kayıtları gibi müşterilerin son kullanıcı verilerini izole etmekti. Ayrıca, yeni müşterilerin AB'den sözleşme yapmalarını ve faturalandırmalarını sağlayan Twilio Ireland varlığımızı tanıttık.

2022'de ek Twilio ürünlerini dahil etmeye ve faturalandırma, destek, mevzuata uygunluk ve iş analitiği bilgileri gibi diğer son kullanıcı olmayan operasyonel verilerin bölgeselleştirilmesi üzerinde çalışmaya devam edeceğiz. Ayrıca, son kullanıcı operasyonel verilerinin anonimleştirilmiş bir biçimde AEA dışına güvenli bir şekilde aktarılabilmesini sağlayan veri gizliliği kontrollerimizin yayınlanması için çalışıyoruz.

Sizi bilgilendirmeye adadık

Şeffaflık, Twilio'nun dünyanın en güvenilir müşteri iletişim platformu olma misyonunun özüdür. Geniş, bölgesel bir altyapı sunmak için agresif bir şekilde çalışmaya devam ederken, üç ayda bir ek güncellemeler sağlamayı taahhüt ediyoruz.

Twilio'nun Schrems II'ye Yanıtıyla İlgili Devam Eden Güncellemeler

Q2 2021 Güncellemesi

Şubat ayından bu yana, Twilio'daki ürün ve mühendislik ekipleri, uyumluluğu sağlamanıza ve dünya çapında sınır ötesi veri aktarımı riskini azaltmanıza yardımcı olan bölgeselleştirilmiş ürünler ve işlevler sağlamak için çalışmalarımızı hızlandırdı.

Proaktif bir şekilde yanıt verebilmenizi sağlamak için bölgesel çabalarımızı büyük ölçüde hızlandırdık ve gelecekteki düzenleyici değişiklikleri bir kez ve herkes için çözmek için benzersiz bir fırsat olarak gördüğümüz şeyden de yararlandık. Üçüncü çeyreğe baktığımızda, bu çalışma sonucunda yaratılan değeri ellerinize sunmaya başlamaya hazırız.

Q3 2021 Güncellemesi

2. Çeyrek boyunca ve 3. Çeyrek boyunca ekiplerimiz, Eylül ayında hayata geçirilen Avustralya pilot programımızın lansmanına hazırlanmak için önemli ürün, altyapı, faturalandırma ve veri erişim kontrolü girişimleri üzerinde çalıştı. Bu pilot uygulama, Twilio'nun Programlanabilir Ses, Elastic SIP Trunking ve Voice Client SDK ürünlerini içerir ve Twilio'nun altyapısını Avustralya'ya genişletir.

Pilot program, ekibimizin Twilio'yu yeni coğrafyalarda, özellikle de önümüzdeki çeyreğin sonlarında Avrupa'da bölgeselleştirmesinin yolunu açan kritik bir adımdır. Ayrıca, müşterilerinizle kurduğunuz her etkileşimin Twilio Platformundan beklediğinizle aynı düzeyde güven ve güvenilirlik sunmasını sağlar.

Bu çabanın bir parçası olarak Twilio, veri yerleşimini sağlamak, gecikmeyi azaltmak ve küresel olarak tüm Twilio hizmetlerini etkileyen tek bir olayın riskini daha da azaltmak için yapılandırılabilir güvenilirlik sunmak için ayrı ve farklı coğrafi konumlarda veri merkezlerini kullanıma sunuyor. Sonuç olarak bu, yerel veri yerleşimi gereksinimlerini karşılarken gecikmeye en duyarlı uygulamalarınızı oluşturmanıza ve çalıştırmanıza olanak tanır.

Ek olarak, en son faturalandırma ve sözleşmeli yan kuruluşumuz olarak Twilio Ireland'ı faaliyete geçirdik. Ağustos ayından itibaren, bölgede telefon numarası veya fatura adresi ülkesi olan yeni Avrupalı ​​Twilio müşterileri ile otomatik olarak Twilio Ireland yan kuruluşumuz aracılığıyla sözleşme yapılır. Bunu mevcut Avrupalı ​​müşterilere genişletmek için aktif olarak çalışıyoruz ve ilerledikçe güncellemeler sağlayacağız. Bu, Avrupa'daki müşterilerimiz için kişisel verilerin korunmasıyla ilgili endişelerin ele alınmasında güçlü bir ilk adımdır.

Q4 2021 Güncellemesi

Bu çeyrekte, İrlanda'da bir veri merkezi hizmete açtığımızı ve Avrupa bölgesinde halka açık ilk bölgeselleştirilmiş kanalımız olan Twilio Voice'un artık İrlanda'da genel kullanıma sunulduğunu paylaşmaktan heyecan duyuyoruz ! Bu veri merkezinin kullanılabilirliği, verilerin fiziksel olarak nerede saklandığını kontrol etmenizi sağlayarak, kişisel verilerinizi istediğiniz bölgede hareketsiz tutmanıza olanak tanır.

Mevcut AB müşterileri, bölge içinde veri yerleşimi oluşturmak için artık Voice kullanım örneklerini İrlanda'daki veri merkezine taşıyabilir. Ayrıca, yeni müşteriler artık Voice ile ilgili kullanım örnekleri için tercih ettikleri bölge olarak İrlanda'yı seçebilirler. İrlanda'daki yeni veri merkezini kullanmanın ek maliyeti yoktur. İrlanda'da Regional Voice'u kullanmaya başlama hakkında daha fazla bilgi edinmek için geliştirici belgelerimize gidin .

Bölge içi bir veri merkezinin eklenmesi, veri işlemenin AB müşteri uygulamalarına daha yakın olduğu anlamına da gelir. Böylece, sesli arama, sessize alma, sohbet mesajları gönderme vb. gibi yüksek düzeyde etkileşimli, gerçek zamanlı etkileşimler için gecikmeyi azaltır ve uygulama performansını iyileştirir. Bunun nedeni, bir uygulamanın verilerinin Twilio'ya ulaşmak için kat etmesi gereken mesafenin ağ üzerinde doğrudan bir etkisi olmasıdır. gecikme. Daha kısa gidiş-dönüşler tipik olarak daha düşük gecikme süresi ve uygulama için iyileştirilmiş kalite ve yanıt hızı ile sonuçlanır.

2022'ye baktığımızda, AB'de ve diğer bölgelerde daha da fazla Twilio ürününü bölgeselleştirmeyi sabırsızlıkla bekliyoruz .

* Arama kayıtları, dökümler, günün saati, arama süresi ve kullanım dakikaları gibi Twilio platformunu kullanan telefon aramalarının iletimiyle ilgili verileri içeren ses trafiği İrlanda'da alınır, saklanır ve işlenir. Dolandırıcılık ve suistimal konularını araştırmak için gerektiğinde istisnalar ortaya çıkacaktır. Şu anda, hesabınızla ve Hizmetlerimizin kullanımıyla ilgili tüm diğer veriler, Twilio'nun Hizmetlerimizi size sunmaya ve iyileştirmeye devam etmesine izin vermek için Amerika Birleşik Devletleri'nde işlenmeye devam edecektir. Önümüzdeki aylarda Voice ve diğer teklifler için daha fazla veri bölgeselleştirmesi için çalışmaya devam edeceğiz.

Avrupa'da bölgeselleştirilmiş Twilio ürünleri için zaman çizelgeleri

İrlanda'daki Twilio Voice lansmanını, Avustralya'daki Twilio Voice GA'sının yanı sıra İrlanda'daki Conversations (yalnızca Sohbet) desteği izleyecek. Doğrulanmış/Giden Arayan Kimliği ve Sunucusuz (İşlevler ve Varlıklar) için genel betanın, gelen ve giden SMS (beta), Medya Akışları, Pazar Yeri, Giden E-posta (beta) gibi ek ürünlerle birlikte 2022'nin ilk yarısında bölgede piyasaya sürülmesi planlanıyor. ) ve Flex (pilot) yılın ikinci yarısında bekleniyor.

Son olarak, Segment (Kasım 2020'de Twilio tarafından satın alındı) gibi diğer Twilio kuruluşlarını destekleyen ekiplerin, bölgesel ekiplerimiz tarafından belirlenen aynı katı standartları karşılayacak şekilde eşit şekilde donatılmasını sağlıyoruz. Twilio Segment ekibi, 2021'in 2. çeyreğinde GA'ya bölgesel veri alımı sağladı ve bölge içi Bağlantılar, Protokoller ve Kişiler içeren Bölgesel Segmenti 2022'nin 1. çeyreğinde AB'de GA'da yayınlayacak. bölge içi kitle oluşturma ile birlikte veri alımı, işlenmesi ve depolanması.

Gizlilik koruması ve sözleşme: Twilio ile nasıl iş yaptığınızı daha fazla bölgeselleştirme

Ürünlerimizin ve hizmetlerimizin bölgeselleştirilmesine ek olarak, ekiplerimiz dünya çapında Twilio ile iş yapma şeklinizi geliştirmek için birlikte çalışıyor. Gizlilik Mühendisliği ekibimiz, veri gizliliği haklarının Avrupa Veri Koruma Kurulu ( EDPB ) ve Alman Veri Koruma ve Veri Güvenliği Derneği ( GDD ) tarafından tanınan son teknoloji yöntemlerle korunmasını sağlamak için aktif olarak çalışmaktadır . Bu kontroller, örneğin, hassas müşteri verilerinin bölgeselleştirilmiş olarak kalmasını ve gerektiğinde yalnızca bölge içinde Twilions tarafından erişilebilir olmasını ve bu hassas verilere, özel olarak onaylanmadıkça bölge dışında erişilemez durumda kalmasını sağlar.

Ayrıca, yasal olarak gerekli olduğunda veya basitçe tercih edildiğinde, bölgesel bir Avrupa kuruluşu olan Twilio Ireland kapsamında Twilio ile olan iş ilişkinizi resmi olarak koruyan yeni faturalandırma ve sözleşme fırsatları sunmak için çalışıyoruz. 2021'in 3. çeyreğinde hizmet şartlarımızı güncelledik ve Twilio Ireland'ı faaliyete geçirdik, böylece yeni müşteriler artık bu bölge içi kuruluşla sözleşme yapabilir ve fatura kesebilir. Bunlar, dünyanın herhangi bir yerinde tam uyumlu bir şekilde çalışmak için araçlara sahip olmanızı sağlamak için aktif olarak uygulamaya konan birçok önlemin sadece 2 örneğidir.

Bugün geleceğe yönelik bir platform oluşturmak

Küresel düzenleyici ortam sürekli değişiyor ve kararların (Schrems II gibi) üzerinde dikkatle ele alınması gereken önemli, zamana duyarlı sorunlar sunduğunun kesinlikle farkındayız. Küresel olarak bölgeselleştirilmiş bir Twilio oluşturmaya devam ederken, ekibimiz, özellikle hassas müşteri verileriyle ilgili düzenleyici önlemlerin nasıl değişebileceğinden bağımsız olarak, bugünün ve geleceğin ihtiyaçlarını karşılayan güvenilir, uzun vadeli çözümler sunan bir stratejiye kendini adamıştır. yıllar boyunca. Bu, Twilio'nun benzersiz bir şekilde yerine getirebileceği bir sözdür ve bu güncellemeleri önümüzdeki çeyreklerde size sunmaktan heyecan duyuyoruz.

İleriye dönük ifadeler

Bu blog yazısı, önemli riskler ve belirsizlikler içeren, federal menkul kıymetler yasaları anlamında ileriye dönük beyanlar içermektedir. İleriye dönük beyanlar genellikle gelecekteki olaylarla veya gelecekteki mali veya faaliyet performansımız, ürün geliştirme veya pazarlama konumumuzla ilgilidir. Bazı durumlarda, "olabilir", "olabilir", "olabilir", "olabilir", "olmalı", "bekliyor", "planlar", "tahmin ediyor", "öngörüyor", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir", "olabilir, yapabilir," "niyetindedir", "hedefler", "projeler", "tasarlar", "inanır", "tahmin eder", "tahmin eder", "tahmin eder", "potansiyel" veya "devam eder" veya bu kelimelerin veya diğerlerinin olumsuzu beklentilerimizi, stratejimizi, planlarımızı veya niyetlerimizi ilgilendiren benzer terimler veya ifadeler. Bu blog gönderisinde yer alan ileriye dönük beyanlar, bunlarla sınırlı olmamak üzere şunları içerir: Twilio'nun Sesi ürünlerinin pilot lansmanı, Twilio'nun Avrupa'da bölgeselleştirilmesi, Twilio'nun altyapısının Avustralya'ya genişletilmesi ve bu bölgelerde ek ürünler için destek bölgesel veri alımı ve depolaması için genel betaları yayınlayın. Gelecekteki olayların tahminleri olarak ileriye dönük ifadelere güvenmemelisiniz.

Bu blog gönderisinde atıfta bulunulan yayınlanmamış ürünler, özellikler, işlevler veya yol haritaları şu anda mevcut değildir ve tamamen kendi takdirimize bağlı olarak belirlenebileceği üzere zamanında veya hiç teslim edilemeyebilir. Bu tür atıfta bulunulan ürünler, özellikler, işlevler veya yol haritaları, Twilio'nun teslim taahhütlerini, taahhütlerini veya yükümlülüklerini temsil etmez. Ürünlerimizi satın alan müşteriler, satın alma kararlarını şu anda genel olarak mevcut olan özelliklere göre vermelidir.

Bu blog gönderisinde yer alan ileriye dönük ifadeler, Twilio'nun Mart ayında sona eren çeyrek için 10-Q Formu da dahil olmak üzere Menkul Kıymetler ve Borsa Komisyonu'na yaptığı en son başvurularda daha ayrıntılı olarak açıklananlar da dahil olmak üzere ek risklere, belirsizliklere ve faktörlere tabidir. 31, 2021. Gerçek sonuçları etkileyebilecek potansiyel riskler hakkında daha fazla bilgi, Twilio'nun zaman zaman Menkul Kıymetler ve Borsa Komisyonu ile yaptığı sonraki periyodik ve güncel raporlara ve diğer dosyalamalara dahil edilecektir. Ayrıca, Twilio çok rekabetçi ve hızla değişen bir ortamda faaliyet göstermektedir ve bu blog yazısında yer alan ileriye dönük ifadeler üzerinde etkisi olabilecek yeni riskler ve belirsizlikler ortaya çıkabilir.

İleriye dönük beyanlar, Twilio'nun yönetiminin inançlarını ve varsayımlarını yalnızca bu beyanların yapıldığı tarih itibariyle temsil eder. Twilio, yasaların gerektirdiği durumlar dışında, bu blog gönderisi tarihinden sonraki olayları veya koşulları yansıtmak veya yeni bilgileri veya beklenmeyen olayların oluşumunu yansıtmak için bu blog gönderisinde yapılan ileriye dönük beyanları güncelleme yükümlülüğünü üstlenmez.