GCN.ONE について
GCN.ONE は、ゼロ知識の暗号化ファイル転送サービスです。運営は、2012年からイングランド・ウェールズで登記されている ORBCORE LTD が行っています。
ファイルは、お使いのデバイスから送信される前に暗号化されます。鍵が当社のサーバーに届くことはないため、当社が保持するのは読み取れないデータであり、転送期間が終了すれば削除されます。これは当社が守ると約束している方針ではなく、アーキテクチャが当社に課している制約です。
会社情報と運用体制
調達・セキュリティ・コンプライアンスの審査で、最初に確認される項目です。いずれも、下記のページで正式に記載しています。
以上の内容は、運営者情報、プライバシーポリシー、利用規約 に正式に記載しています。
サービスの運用
データの保管場所
個人データと転送のメタデータは、EU 域内のインフラに保管しています。副処理者は必要最小限に抑え、一覧を公開し、それぞれと GDPR 第28条に基づく処理契約を結んでいます。お客様の権利に重大な影響を及ぼしうる追加があった場合は通知します。EU または英国の外にある副処理者への移転は、標準契約条項と移転影響評価に基づいて行います。コンテンツは当社に届く前に暗号化されているため、いずれの副処理者が扱いうるのは暗号文だけです。
インシデント発生時の対応
個人データの侵害が発生した場合、認識してから72時間以内に、影響を受けた利用者と所轄の監督機関へ通知します（GDPR 第33条・第34条）。ファイルの内容は、当社が受け取ることのない鍵を用いてクライアント側で暗号化されているため、当社のサーバーやストレージノードが侵害されても、露出するのは暗号文であり、ファイルそのものではありません。不正利用の報告は5営業日以内に受領をご連絡し、計画的なメンテナンスは可能な範囲で事前にお知らせします。
書面で確約している内容
ご締結いただけるデータ処理契約、変更時に通知する公開済みの副処理者一覧、第三国への移転に用いる標準契約条項と移転影響評価、明文化された保存期間と削除、上記の72時間以内の侵害通知、そして利用規約に定めるサポートの応答時間です。可用性については、別途の稼働率保証ではなく利用規約で定めています。調達の要件として正式なサービスレベルの確約が必要な場合は、ご契約前にご相談ください。
ご解約される場合
ファイルは、お客様が保持する鍵を使って、ブラウザーまたは当社の SDK でダウンロードし復号できます。独自形式のコンテナはなく、読み取りに当社側の仕組みを必要としません。そのため、計画的であってもそうでなくても、ご解約によってデータが手の届かないところへ行くことはありません。
仕組みを、わかりやすく
GCN.ONE を通じて送信するすべてのファイルは、お使いのデバイスから送信される前に暗号化されます。暗号鍵が当社のサーバーに触れることは一切ありません。当社が保管するのは、読み取ることも、復号することも、判読可能な形で引き渡すこともできない暗号化されたデータです。転送期間が切れると、ファイルは消え去ります。アーカイブもバックアップも、残存コピーも一切ありません。
これはプライバシーポリシー上の約束ではありません。システムの作りそのものです。
プライバシーは、ここでは機能ではありません。制約です。
当社は早い段階で、意図的なアーキテクチャ上の選択を行いました。それは、このプラットフォームには特定のことができない、というものです。「ファイルを復元してほしい」という要求への対応はありません。コンテンツへの管理者アクセスもありません。マスターキーも、復元のための回避手段もありません。
これらは制限ではありません。これこそが製品です。
欧州で構築。欧州のために設計。
GCN.ONE は、後から準拠させたのではなく、当初から GDPR の基準に沿って構築されています。運営会社は英国で登記されており、お客様のデータを保持するシステムは EU 域内で稼働しています。そのため、処理は越境移転の取り決めに頼ることなく EU のデータ保護法のもとに置かれ、あわせて UK GDPR が適用されます。
資金と独立性
GCN.ONE は自己資金で運営し、広告はありません。広告収益も、裏でのデータ仲介もありません。収益は、サービスの対価としてお客様にお支払いいただくものだけです。だからこそ、お客様のデータを別の用途に使う道を探すのではなく、対価に見合うサービスにすることに力を注げます。読み取れないものは、売ることもできません。
GCN.ONE をつくった理由
この二十年で、クラウドストレージとファイル転送は、ごく少数の巨大な事業者に集約されてきました。
その集約とともに、ある型が広まりました。入るのは簡単で出るのは難しく、中身を確認できない仕組みにデータが置かれ、条件は利用者の関与なく変わりうる、という型です。
多くのサービスでは、アップロードしたファイルが、利用者の定めていない条件のもとでスキャンされ、保存され、制限され、あるいは利用できなくされることがあります。旅行の写真であれば、それも折り合いのつく取引かもしれません。顧客のファイル、診療記録、取引の書類となれば、そうはいきません。
私たちが GCN.ONE をつくったのは、機密のファイルを送ることが、その中身の主導権を明け渡すことであってはならないからです。
具体的には、ファイルをどこに保管するか、どう保護するか、誰が開けるか、いつ完全に削除するかを自分で決められること。そして、そのいずれについても規制当局や顧客に示せることです。
さらに、データも履歴も失わずに立ち去れることでもあります。
そこで GCN.ONE は、ロックインに対するもう一つの選択肢として生まれました。機密性が上位プランの機能ではなく、セキュリティが後付けでもなく、コンテンツもメタデータも売り物にしない、ファイル転送サービスです。
立ち去れるソフトウェアこそ、信頼できるソフトウェアです。