Twilio 擴大區域化和 Schrems II 的努力

2021 年 2 月 25 日首次發佈到 Twilio 博客。在此處訪問原始帖子。

長期以來，將歐盟個人數據傳輸到美國和其他第三國一直是注重隱私的歐盟客戶和歐盟數據保護機構關注的一個領域。 2020 年 7 月 16 日，當歐盟法院 (CJEU) 對 Schrems II 作出裁決時，這些擔憂再次凸顯出來。 儘管 Twilio 已採取重大措施確保我們處理的數據在我們處理的世界任何地方都得到充分保護（其中包括我們的具有約束力的公司規則和發布半年度透明度報告），但我們知道這項裁決提出了重要問題關於它可能對您的業務產生的影響。

我們很高興分享以下詳細信息，了解 Twilio 如何採取進一步行動，讓客戶更好地控制個人數據傳輸，並承諾每季度提供更新。

Twilio 的計劃

我們的團隊正在積極制定一項廣泛的全球戰略，將我們的全球基礎設施擴展到歐盟和其他國家和地區（如澳大利亞）的數據中心。 這還包括更新我們的內部流程——所有這些都是為了減輕 Schrems II 決定引起的擔憂——以及世界各地與個人數據的跨境數據傳輸有關的適用數據保護法。

要正確調整我們的平台、產品、服務和流程以實現這些目標，需要付出巨大的努力和資源。 因此，這將是一個迭代過程，但有 3 項核心工作正在積極進行中：

1. 我們使您能夠將歐盟用戶的個人數據保存在歐盟。
   您可以控制您的數據在何處被提取、處理和存儲，從而使您能夠將個人數據完全保留在您所在地區的靜止和傳輸中。
2. 我們正在實施額外的控制措施，以限制非歐盟 Twilio 人員訪問歐盟個人數據。
   未經歐盟實體明確許可且僅在有限情況下，Twilio 的非歐盟員工將無法訪問歐盟個人數據。 這包括實施控制措施，確保僅將假名數據傳輸到歐洲經濟區 (EEA) 以外的 Twilio 系統，同時進一步擴展我們的企業訪問控制系統，以加強對歐盟個人數據訪問的監督和控制。
3. 我們正在為與 Twilio 簽約的歐盟客戶實施額外的法律保障措施。
   Twilio 更新了我們的合同，以確保新的歐盟客戶默認通過我們在歐盟的實體簽訂合同。 我們正在努力為當前的歐盟客戶提供通過我們的歐盟實體簽訂合同的途徑。

我們在 2022 年交付的產品

2021 年，我們在澳大利亞推出了首個區域試點，並在愛爾蘭發布了區域之聲的普遍可用性 (GA)，在幫助解決與歐盟個人數據跨境傳輸相關​​的客戶問題方面取得了重大進展。 我們今年的主要重點是隔離客戶的最終用戶數據，例如通話詳細記錄和錄音——根據《通用數據保護條例》(GDPR)，我們主要充當處理者的數據。 此外，我們還引入了 Twilio Ireland 實體，使新客戶能夠在歐盟以外簽訂合同並開具賬單。

2022 年，我們將繼續整合其他 Twilio 產品，並致力於其他非最終用戶運營數據的區域化，例如計費、支持、法規遵從性和業務分析信息。 此外，我們正在努力發布我們的數據隱私控制，以確保最終用戶的操作數據可以以匿名形式安全地傳輸到 EEA 之外。

我們致力於讓您了解最新情況

透明度是 Twilio 成為世界上最值得信賴的客戶通信平台使命的核心。 隨著我們繼續積極工作以提供廣泛的區域基礎設施，我們承諾每季度提供額外的更新。

Twilio 對 Schrems II 的回應的持續更新

2021 年第二季度更新

自 2 月以來，Twilio 的產品和工程團隊加快了我們的工作，為您提供區域化的產品和功能，幫助您實現合規性並降低全球跨境數據傳輸風險。

我們極大地加快了我們在區域內的努力，以確保您能夠積極響應，並利用我們認為的獨特機會一勞永逸地解決未來的監管轉變。 在我們研究第三季度時，我們準備開始將這項工作所創造的價值交付給您。

2021 年第三季度更新

從第 2 季度到第 3 季度，我們的團隊在關鍵產品、基礎設施、計費和數據訪問控制計劃方面開展工作，為我們在 9 月上線的澳大利亞試點計劃啟動做準備。 該試點以 Twilio 的可編程語音、彈性 SIP 中繼和語音客戶端 SDK 產品為特色，並將 Twilio 的基礎設施擴展到澳大利亞。

該試點計劃是關鍵的一步，為我們的團隊在新地區（尤其是下個季度末的歐洲）區域化 Twilio 鋪平了道路。 它還確保您與客戶的每次互動都能提供您對 Twilio 平台所期望的相同級別的信任和可靠性。

作為這項工作的一部分，Twilio 將在不同的地理位置引入數據中心，以實現數據駐留、減少延遲並提供可配置的可靠性，以進一步降低單個事件影響全球所有 Twilio 服務的風險。 最終，這使您能夠構建和運行對延遲最敏感的應用程序，同時滿足本地數據駐留要求。

此外，我們已將 Twilio Ireland 作為我們最新的計費和合同子公司投入運營。 自 8 月起，在該地區擁有電話號碼或計費國家/地區的新歐洲 Twilio 客戶將通過我們的 Twilio Ireland 子公司自動簽約。 我們正在積極努力將其擴展到現有的歐洲客戶，並將隨著我們的進展提供更新。 這為解決我們歐洲客戶的個人數據保護問題邁出了堅實的第一步。

2021 年第四季度更新

本季度，我們很高興地宣布，我們在愛爾蘭推出了一個數據中心，我們在歐洲地區的第一個公開區域化頻道 Twilio Voice現已在愛爾蘭全面推出！ 該數據中心的可用性使您可以控制數據的物理存儲位置，使您能夠將個人數據保持在您選擇的區域內。

現有的歐盟客戶現在可以將他們的 Voice 用例遷移到愛爾蘭的數據中心，以在該地區建立數據駐留。 此外，新客戶現在可以選擇愛爾蘭作為語音相關用例的首選地區。 使用愛爾蘭的新數據中心無需額外費用。 要了解有關在愛爾蘭開始使用區域語音的更多信息，請訪問我們的開發人員文檔。

增加區域內數據中心也意味著數據處理更接近歐盟客戶的應用程序。 因此，對於高度交互的實時交互，例如語音撥號、靜音、發送聊天消息等，減少延遲並提高應用程序性能。這是因為應用程序的數據到達 Twilio 所需的傳輸距離對網絡有直接影響潛伏。 較短的往返行程通常會降低延遲並提高應用程序的質量和響應能力。

展望 2022 年，我們期待在歐盟和其他地區實現更多 Twilio 產品的區域化。

*語音流量，包括與利用 Twilio 平台傳輸電話呼叫有關的數據，例如通話錄音、轉錄、一天中的時間、通話時長和使用分鐘數，在愛爾蘭被攝取、存儲和處理。 調查欺詐和濫用問題的必要情況下會出現例外情況。 此時，與您的帳戶和使用我們的服務有關的所有其他數據將繼續在美國處理，以允許 Twilio 繼續為您提供和改進我們的服務。 在接下來的幾個月裡，我們將繼續努力為 Voice 和其他產品提供更大的數據區域化。

歐洲區域化 Twilio 產品的時間表

在愛爾蘭推出 Twilio Voice 之後，將在澳大利亞推出 Twilio Voice GA，並在愛爾蘭支持對話（僅限聊天）。 Verified/Outgoing Caller ID 和 Serverless（功能和資產）的公共測試版計劃於 2022 年上半年在該地區首次亮相，其他產品包括入站和出站 SMS（測試版）、媒體流、市場、出站電子郵件（測試版） )，預計下半年將推出 Flex（試點）。

最後，我們確保支持其他 Twilio 實體的團隊，例如 Segment（2020 年 11 月被 Twilio 收購），同樣具備滿足我們區域團隊設定的同樣嚴格標準的能力。 Twilio Segment 團隊已在 2021 年第二季度向 GA 交付區域數據提取，並將在 2022 年第一季度向歐盟的 GA 發布具有區域內連接、協議和角色的區域段。它將為區域內的歐盟客戶提供數據攝取、處理和存儲，以及區域內受眾創建。

隱私保護和簽約：進一步區域化您與 Twilio 開展業務的方式

除了對我們的產品和服務進行區域化之外，我們的團隊還在協同工作，以改善您在世界各地與 Twilio 開展業務的方式。 我們的隱私工程團隊正積極致力於通過歐洲數據保護委員會 ( EDPB ) 和德國數據保護與數據安全協會 ( GDD )認可的最先進的方法來保護數據隱私權。 例如，這些控制措施確保敏感的客戶數據保持區域化，並且只有 Twilions 在必要時可以在區域內訪問，並且這些敏感數據在區域外仍然無法訪問，除非得到特別批准。

我們還在努力引入新的計費和簽約機會，在法律必要或只是首選時，在區域化的歐洲實體 Twilio Ireland 下正式保護您與 Twilio 的業務關係。 在 2021 年第三季度，我們更新了服務條款並實施了 Twilio Ireland，以便新客戶現在能夠與該區域內實體簽訂合同並開具賬單。 這些只是積極實施的許多保護措施中的兩個示例，以確保您擁有在世界任何地方以完全合規的方式運行的工具。

今天建立一個面向未來的平台

全球監管格局瞬息萬變，我們敏銳地意識到，裁決（如 Schrems II）提出了需要深思熟慮解決的重要、時效性問題。 隨著我們繼續建立一個全球區域化的 Twilio，我們的團隊致力於提供可靠的長期解決方案，以滿足當今和未來的需求——無論監管措施如何，特別是關於敏感的客戶數據，可能會發生變化未來幾年。 這是 Twilio 獨一無二的承諾，我們很高興在未來幾個季度為您帶來這些更新。

前瞻性陳述

本博文包含聯邦證券法含義內的前瞻性陳述，這些陳述涉及重大風險和不確定性。 前瞻性陳述通常與未來事件或我們未來的財務或經營業績、產品開發或營銷地位有關。 在某些情況下，您可以識別前瞻性陳述，因為它們包含諸如“可能”、“可以”、“將”、“將”、“應該”、“預期”、“計劃”、“預期”、“可以”、“打算”、“目標”、“項目”、“考慮”、“相信”、“估計”、“預測”、“預測”、“潛在”或“繼續”或這些詞或其他詞的否定與我們的期望、戰略、計劃或意圖相關的類似術語或表達。 本博文中包含的前瞻性陳述包括但不限於：Twilio 語音產品的試點推出、Twilio 在歐洲的區域化、將 Twilio 的基礎設施擴展到澳大利亞，以及我們在這些地區對其他產品的支持。發布用於區域數據攝取和存儲的公共測試版。 您不應依賴前瞻性陳述作為對未來事件的預測。

本博文中引用的任何未發布的產品、特性、功能或路線圖目前不可用，並且可能無法按時交付或根本無法交付，這由我們自行決定。 任何此類引用的產品、特性、功能或路線圖均不代表 Twilio 的交付承諾、承諾或義務。 購買我們產品的客戶應根據當前普遍可用的功能做出購買決定。

本博文中包含的前瞻性陳述還受到其他風險、不確定性和因素的影響，包括 Twilio 最近向美國證券交易委員會提交的文件中更全面描述的那些，包括截至 3 月的季度的 10-Q 表格2021 年 2 月 31 日。有關可能影響實際結果的潛在風險的更多信息將包含在 Twilio 不時向美國證券交易委員會提交的後續定期報告和當前報告以及其他文件中。 此外，Twilio 在競爭激烈且瞬息萬變的環境中運營，可能會出現新的風險和不確定性，從而影響本博文中的前瞻性陳述。

前瞻性陳述僅代表 Twilio 管理層在做出此類陳述之日的信念和假設。 Twilio 不承擔更新本博客文章中的任何前瞻性陳述以反映本博客文章發布日期之後的事件或情況或反映新信息或意外事件發生的義務，除非法律要求。