Twilio

新版本对隐私政策进行了重大重组和扩展，增加了透明度，包括明确的法律依据、新增权利（如自动决策）、更详细的数据共享类别以及新的隐私承诺。具体实质性变化包括：

• 新增法律依据声明：新版本在“Table 4: Data Use Categories & Legal Basis for Processing”中明确列出了每个处理目的的法律依据（同意、合法利益、法律义务），而旧版本未明确。
• 新增自动决策权利：新增“Automated-Decision Making Rights”，允许用户反对仅基于自动处理的决策并要求人工审核。新文本：“Object to and request a human review of decisions Twilio makes about you based solely on automated processing, which currently includes account approvals and account suspensions related to abusive or fraudulent activity, or other decisions that significantly affect you.”
• 新增独立的儿童隐私部分：新版本设“Children's Privacy”一节，详细说明针对儿童数据的处理，此前仅在Cookie部分有一句话：“We do not knowingly permit children to sign up for a Twilio account.”
• 新增争议解决部分：新版本“Resolving Complaints”详细列出了通过DPF、JAMS、数据保护机构的争议解决流程，并针对英国居民增加了要求先向Twilio投诉的步骤。
• 新增不销售数据的明确声明：新版本明确声明“we do not sell your data to third parties”以及“no mobile information will be shared with or sold to any third parties for marketing or promotional purposes”。旧版本无此明确声明。
• 新增聚合匿名数据部分：新增“Aggregated, Anonymized & De-Identified Data”部分，承诺不尝试重新识别，且仅与有义务保持去识别的第三方共享。
• 删除了“Professional Data”类别：旧版本“Professional Data”作为单独类别被移除，其内容并入“Data Enrichment Services”；同时新增“Telecommunications Data”类别。
• 新增DPF选择权利：新增“Data Privacy Framework Choices”作为一项权利，允许用户选择退出将数据披露给第三方（服务提供商除外）或用于重大不同目的。
• 保留期限更具体：新版本“Customer Account Data is stored as long as needed to provide Services and operate our business.”旧版本仅笼统描述。
• 国际传输框架扩展：增加了对Global CBPR和PRP系统的引用，并注明子公司Stytch Inc.也遵守DPF。
• 生效日期变更：从August 14, 2025变更为April 09, 2026。