За GCN.ONE
GCN.ONE е услуга с криптиране с нулево знание за изпращане на файлове и съобщения, която се управлява от ORBCORE LTD - дружество, регистрирано в Англия и Уелс от 2012 г.
Файловете и съобщенията се криптират на вашето устройство, преди да го напуснат. Ключът никога не стига до нашите сървъри, така че това, което държим, са данни, които не можем да прочетем, а щом срокът на прехвърлянето изтече, те се изтриват. Това не е политика, която обещаваме да спазваме - това е ограничение, което архитектурата налага на нас.
Дружество и работа на услугата
Данните, които отделите по доставки, сигурност и съответствие искат първи. Всяко от тях е официално описано в страниците, посочени по-долу.
Всичко това е официално описано в нашата правна и фирмена информация, нашата политика за поверителност и нашите общи условия.
Как работи услугата
Къде се намират данните ви
Личните данни и метаданните за прехвърлянията се съхраняват на инфраструктура в рамките на ЕС. Държим броя на подизпълнителите малък, публикуваме ги и обвързваме всеки от тях със споразумение за обработване по чл. 28 от GDPR; уведомяваме за допълнения, които биха могли съществено да засегнат правата ви. Когато подизпълнител е извън ЕС или Обединеното кралство, прехвърлянията се основават на стандартни договорни клаузи, придружени от оценки на въздействието - а тъй като съдържанието се криптира, преди да стигне до нас, единственото, което някой от тях някога би могъл да държи, е шифрован текст.
Какво се случва при инцидент
Нарушение на сигурността на личните данни води до уведомяване на засегнатите потребители и на компетентните надзорни органи в срок от 72 часа, след като узнаем за него, съгласно чл. 33 и 34 от GDPR. Тъй като съдържанието на файловете и съобщенията се криптира на клиента с ключове, които никога не получаваме, компрометиране на наши сървъри или на възел за съхранение разкрива шифрован текст, а не вашите файлове и съобщения. Потвърждаваме получаването на сигнали за злоупотреба в рамките на 5 работни дни, а планираната поддръжка обявяваме предварително, когато това е практически възможно.
Какво е поето в писмен вид
Споразумение за обработване на данни, което можете да подпишете; публикуван списък на подизпълнителите с уведомяване при промени; стандартни договорни клаузи и оценки на въздействието при прехвърляния към трети държави; определени срокове за съхранение и изтриване; посоченото по-горе уведомяване в рамките на 72 часа; и сроковете за отговор на поддръжката, записани в общите ни условия. Наличността се урежда от тези условия, а не от отделна гаранция за непрекъсваемост - ако процедурата ви по доставки изисква официален ангажимент за ниво на услугата, свържете се с нас преди покупката.
Ако решите да си тръгнете
Файловете и съобщенията се изтеглят и декриптират с ключове, които държите вие - в браузъра или чрез нашия SDK. Няма собствен формат на контейнер и за прочитането им не е необходимо нищо от наша страна, така че тръгването, планирано или не, не оставя данните ви извън обсега ви.
Защо го създадохме
Облачното съхранение се съсредоточи в ръцете на неколцина доставчици: лесно се влиза, трудно се излиза, при условия, които могат да се променят без вас. За снимки от отпуската това може да е приемлива сделка. За досие на клиент, медицински документ или документ по сделка - не е.
Затова в GCN.ONE няма „възстановете файла ми“, няма административен достъп до съдържанието и няма главен ключ. Изграден по GDPR още от самото начало, работи в ЕС, финансира се с частни средства и е без реклами. Което не можем да прочетем, не можем и да продадем.
Софтуер, който можете да напуснете, е софтуер, на който можете да се доверите.
Как работи всичко това отвътре?