За GCN.ONE
GCN.ONE е услуга за прехвърляне на файлове с криптиране с нулево знание, която се управлява от ORBCORE LTD - дружество, регистрирано в Англия и Уелс от 2012 г.
Файловете се криптират на вашето устройство, преди да го напуснат. Ключът никога не стига до нашите сървъри, така че това, което държим, са данни, които не можем да прочетем, а щом срокът на прехвърлянето изтече, те се изтриват. Това не е политика, която обещаваме да спазваме - това е ограничение, което архитектурата налага на нас.
Дружество и работа на услугата
Данните, които отделите по доставки, сигурност и съответствие искат първи. Всяко от тях е официално описано в страниците, посочени по-долу.
Всичко това е официално описано в нашата правна и фирмена информация, нашата политика за поверителност и нашите общи условия.
Как работи услугата
Къде се намират данните ви
Личните данни и метаданните за прехвърлянията се съхраняват на инфраструктура в рамките на ЕС. Държим броя на подизпълнителите малък, публикуваме ги и обвързваме всеки от тях със споразумение за обработване по чл. 28 от GDPR; уведомяваме за допълнения, които биха могли съществено да засегнат правата ви. Когато подизпълнител е извън ЕС или Обединеното кралство, прехвърлянията се основават на стандартни договорни клаузи, придружени от оценки на въздействието - а тъй като съдържанието се криптира, преди да стигне до нас, единственото, което някой от тях някога би могъл да държи, е шифрован текст.
Какво се случва при инцидент
Нарушение на сигурността на личните данни води до уведомяване на засегнатите потребители и на компетентните надзорни органи в срок от 72 часа, след като узнаем за него, съгласно чл. 33 и 34 от GDPR. Тъй като съдържанието на файловете се криптира на клиента с ключове, които никога не получаваме, компрометиране на наши сървъри или на възел за съхранение разкрива шифрован текст, а не вашите файлове. Потвърждаваме получаването на сигнали за злоупотреба в рамките на 5 работни дни, а планираната поддръжка обявяваме предварително, когато това е практически възможно.
Какво е поето в писмен вид
Споразумение за обработване на данни, което можете да подпишете; публикуван списък на подизпълнителите с уведомяване при промени; стандартни договорни клаузи и оценки на въздействието при прехвърляния към трети държави; определени срокове за съхранение и изтриване; посоченото по-горе уведомяване в рамките на 72 часа; и сроковете за отговор на поддръжката, записани в общите ни условия. Наличността се урежда от тези условия, а не от отделна гаранция за непрекъсваемост - ако процедурата ви по доставки изисква официален ангажимент за ниво на услугата, свържете се с нас преди покупката.
Ако решите да си тръгнете
Файловете се изтеглят и декриптират с ключове, които държите вие - в браузъра или чрез нашия SDK. Няма собствен формат на контейнер и за прочитането им не е необходимо нищо от наша страна, така че тръгването, планирано или не, не оставя данните ви извън обсега ви.
Как работи, с прости думи
Всеки файл, който изпращате през GCN.ONE, се криптира на вашето устройство, преди да го напусне. Ключът за криптиране никога не докосва нашите сървъри. Съхраняваме криптирани данни, които не можем нито да прочетем, нито да декриптираме, нито да предадем в четим вид. Щом срокът на прехвърлянето изтече, файлът изчезва. Без архив. Без резервно копие. Без остатъчно копие.
Това не е обещание от политиката за поверителност. Просто така е изградена системата.
Поверителността тук не е функция. Тя е ограничение.
Още в самото начало взехме съзнателно архитектурно решение: платформата да не може да предлага определени неща. Никакви заявки от рода на „възстановете файла ми“. Никакъв административен достъп до съдържанието. Никакъв главен ключ, никакъв заобиколен път за възстановяване.
Това не са недостатъци. Точно това е продуктът.
Изградено в Европа. Създадено за Европа.
GCN.ONE е изграден по стандарта на GDPR още от самото начало, а не преправен допълнително. Дружеството, което стои зад него, е регистрирано в Обединеното кралство; системите, които съхраняват данните ви, работят в Европейския съюз. Така обработването остава под европейското законодателство за защита на данните, вместо да зависи от трансгранични договорености за прехвърляне, а UK GDPR се прилага паралелно.
Финансиране и независимост
GCN.ONE се финансира с частни средства и е без реклами: без приходи от реклама и без търговия с данни отстрани. Приходите идват от това, което клиентите плащат за услугата, а това държи стимула върху това услугата да си заслужава парите, вместо да се търси друго приложение на данните ви. Което не можем да прочетем, не можем и да продадем.
Защо го създадохме
През последните две десетилетия облачното съхранение и прехвърлянето на файлове се съсредоточиха в ръцете на неколцина много големи доставчици.
С това съсредоточаване дойде и една закономерност: услуги, в които се влиза лесно и се излиза трудно, които държат данните ви в системи, които не можете да проверите, при условия, които могат да се променят без вас.
В повечето услуги качен файл може да бъде сканиран, съхраняван, ограничен или направен недостъпен по правила, които не сте определили вие. За снимки от отпуската това може да е приемлива сделка. За досие на клиент, медицински документ или документ по сделка - не е.
Създадохме GCN.ONE, защото изпращането на поверителен файл не бива да означава да предадете контрола върху съдържанието му.
На практика това означава сами да решавате къде се съхраняват файловете, как са защитени, кой може да ги отвори и кога се изтриват окончателно - и да можете да докажете всяко от тези неща пред регулатор или пред клиент.
Означава също да можете да си тръгнете, без да загубите данните си или историята си.
Затова GCN.ONE е създаден като алтернатива на обвързването с един доставчик: услуга за прехвърляне на файлове, в която поверителността не е премиум ниво, сигурността не е добавена накрая, а съдържанието и метаданните ви не се продават.
Софтуер, който можете да напуснете, е софтуер, на който можете да се доверите.