GCN.ONE について

調達・セキュリティ・コンプライアンスの審査で、最初に確認される項目です。いずれも、下記のページで正式に記載しています。

以上の内容は、運営者情報、プライバシーポリシー、利用規約 に正式に記載しています。

データの保管場所

個人データと転送のメタデータは、EU 域内のインフラに保管しています。副処理者は必要最小限に抑え、一覧を公開し、それぞれと GDPR 第28条に基づく処理契約を結んでいます。お客様の権利に重大な影響を及ぼしうる追加があった場合は通知します。EU または英国の外にある副処理者への移転は、標準契約条項と移転影響評価に基づいて行います。コンテンツは当社に届く前に暗号化されているため、いずれの副処理者が扱いうるのは暗号文だけです。

インシデント発生時の対応

個人データの侵害が発生した場合、認識してから72時間以内に、影響を受けた利用者と所轄の監督機関へ通知します（GDPR 第33条・第34条）。ファイルやメッセージの内容は、当社が受け取ることのない鍵を用いてクライアント側で暗号化されているため、当社のサーバーやストレージノードが侵害されても、露出するのは暗号文であり、中身そのものではありません。不正利用の報告は5営業日以内に受領をご連絡し、計画的なメンテナンスは可能な範囲で事前にお知らせします。

書面で確約している内容

ご締結いただけるデータ処理契約、変更時に通知する公開済みの副処理者一覧、第三国への移転に用いる標準契約条項と移転影響評価、明文化された保存期間と削除、上記の72時間以内の侵害通知、そして利用規約に定めるサポートの応答時間です。可用性については、別途の稼働率保証ではなく利用規約で定めています。調達の要件として正式なサービスレベルの確約が必要な場合は、ご契約前にご相談ください。

ご解約される場合

ファイルもメッセージも、お客様が保持する鍵を使って、ブラウザーまたは当社の SDK でダウンロードし復号できます。独自形式のコンテナはなく、読み取りに当社側の仕組みを必要としません。そのため、計画的であってもそうでなくても、ご解約によってデータが手の届かないところへ行くことはありません。

クラウドストレージは、ごく少数の事業者に集約されてきました。入るのは簡単で出るのは難しく、条件は利用者の関与なく変わりうる。旅行の写真であれば、それも折り合いのつく取引かもしれません。顧客のファイル、診療記録、取引の書類となれば、そうはいきません。

だから GCN.ONE には、「ファイルを復元してほしい」という要求への対応も、コンテンツへの管理者アクセスも、マスターキーもありません。当初から GDPR に沿って構築され、EU 域内で運用され、自己資金で運営し、広告はありません。読み取れないものは、売ることもできません。

立ち去れるソフトウェアこそ、信頼できるソフトウェアです。