Over GCN.ONE
GCN.ONE is een zero-knowledge versleutelde dienst voor bestandsoverdracht, geëxploiteerd door ORBCORE LTD - een onderneming die sinds 2012 in Engeland en Wales is ingeschreven.
Bestanden worden op uw apparaat versleuteld voordat ze vertrekken. De sleutel bereikt onze servers nooit, dus wat wij in handen hebben zijn gegevens die we niet kunnen lezen, en zodra het overdrachtsvenster sluit, worden ze verwijderd. Dat is geen beleid dat we beloven na te leven - het is een randvoorwaarde die de architectuur ons oplegt.
Onderneming en bedrijfsvoering
De gegevens waar inkoop, security en compliance het eerst naar vragen. Elk ervan staat formeel vastgelegd op de hieronder gelinkte pagina's.
Dit staat formeel vastgelegd in onze juridische en ondernemingsgegevens, ons privacybeleid en onze algemene voorwaarden.
Hoe de dienst wordt uitgevoerd
Waar uw gegevens staan
Persoonsgegevens en overdrachtsmetadata worden opgeslagen op infrastructuur binnen de EU. We houden het aantal subverwerkers klein, publiceren ze en binden elk van hen via een verwerkersovereenkomst op grond van artikel 28 AVG; toevoegingen die uw rechten wezenlijk kunnen raken, melden we. Zit een subverwerker buiten de EU of het Verenigd Koninkrijk, dan rusten doorgiftes op standaardcontractbepalingen met transfer impact assessments - en omdat inhoud al versleuteld is voordat die ons bereikt, is versleutelde tekst het enige wat zo'n partij ooit in handen kan hebben.
Wat er bij een incident gebeurt
Een inbreuk in verband met persoonsgegevens leidt binnen 72 uur na onze kennisname tot melding aan betrokken gebruikers en de bevoegde toezichthoudende autoriteiten, op grond van de artikelen 33 en 34 AVG. Omdat bestandsinhoud op de client wordt versleuteld met sleutels die wij nooit ontvangen, legt een compromittering van onze servers of van een opslagknooppunt versleutelde tekst bloot en niet uw bestanden. Meldingen van misbruik bevestigen we binnen 5 werkdagen en gepland onderhoud kondigen we aan waar dat praktisch mogelijk is.
Wat schriftelijk is vastgelegd
Een verwerkersovereenkomst die u kunt ondertekenen; een gepubliceerde lijst van subverwerkers met melding van wijzigingen; standaardcontractbepalingen en transfer impact assessments voor doorgiftes naar derde landen; vastgelegde bewaring en verwijdering; de hierboven genoemde melding binnen 72 uur; en de reactietijden van support uit onze algemene voorwaarden. De beschikbaarheid valt onder die voorwaarden en niet onder een afzonderlijke uptimegarantie: heeft uw inkooptraject een formele service level-afspraak nodig, neem dan vóór aankoop contact met ons op.
Als u wilt vertrekken
Bestanden worden gedownload en ontsleuteld met sleutels die u zelf hebt, in de browser of via onze SDK. Er is geen eigen containerformaat en er is niets aan onze kant nodig om ze te lezen, dus vertrekken - gepland of niet - brengt uw gegevens niet buiten bereik.
Hoe het werkt, in gewone taal
Elk bestand dat u via GCN.ONE verzendt, wordt op uw apparaat versleuteld voordat het vertrekt. De versleutelingssleutel raakt onze servers nooit. We bewaren versleutelde gegevens die we niet kunnen lezen, ontsleutelen of in leesbare vorm afgeven. Wanneer het overdrachtsvenster verloopt, is het bestand weg. Geen archief. Geen back-up. Geen resterende kopie.
Dit is geen belofte uit een privacybeleid. Zo is het systeem gebouwd.
Privacy is hier geen functie. Het is een randvoorwaarde.
We hebben al vroeg een bewuste architectuurkeuze gemaakt: bepaalde dingen kán het platform simpelweg niet bieden. Geen ‘herstel mijn bestand’-verzoeken. Geen beheerderstoegang tot de inhoud. Geen hoofdsleutel of achterdeur voor herstel.
Dit zijn geen beperkingen. Dit is juist het product.
Gebouwd in Europa. Ontworpen voor Europa.
GCN.ONE is vanaf het begin gebouwd volgens de norm van de AVG en niet achteraf aangepast. De onderneming erachter is in het Verenigd Koninkrijk ingeschreven; de systemen die uw gegevens bevatten, draaien in de Europese Unie. De verwerking blijft daarmee onder het EU-gegevensbeschermingsrecht vallen in plaats van af te hangen van grensoverschrijdende doorgifteregelingen, met de UK GDPR die daarnaast geldt.
Financiering en onafhankelijkheid
GCN.ONE wordt privaat gefinancierd en is advertentievrij: geen advertentie-inkomsten en geen handel in gegevens als bijverdienste. De inkomsten komen uit wat klanten voor de dienst betalen, en dat houdt de prikkel gericht op een dienst die dat geld waard is in plaats van op het zoeken naar iets anders om met uw gegevens te doen. Wat we niet kunnen lezen, kunnen we niet verkopen.
Waarom we het hebben gebouwd
In de afgelopen twee decennia zijn cloudopslag en bestandsoverdracht geconcentreerd geraakt bij een handvol zeer grote aanbieders.
Met die concentratie kwam een patroon: diensten waar u makkelijk in komt en moeilijk uit, die uw gegevens bewaren in systemen die u niet kunt inzien, onder voorwaarden die zonder u kunnen veranderen.
Bij de meeste diensten kan een geüpload bestand worden gescand, bewaard, beperkt of ontoegankelijk gemaakt onder voorwaarden die u niet hebt gesteld. Voor vakantiefoto's is dat misschien een redelijke ruil. Voor een cliëntdossier, een medisch verslag of een transactiedocument niet.
We hebben GCN.ONE gebouwd omdat het versturen van een vertrouwelijk bestand niet zou moeten betekenen dat u de controle over de inhoud afstaat.
In de praktijk betekent dat zelf bepalen waar bestanden staan, hoe ze beschermd zijn, wie ze kan openen en wanneer ze definitief worden verwijderd - en dat alles kunnen aantonen aan een toezichthouder of een cliënt.
Het betekent ook kunnen vertrekken zonder uw gegevens of uw geschiedenis te verliezen.
Zo is GCN.ONE gebouwd als alternatief voor lock-in: een dienst voor bestandsoverdracht waarin vertrouwelijkheid geen premiumlaag is, veiligheid niet achteraf wordt toegevoegd en uw inhoud en metadata niet te koop zijn.
Software die u kunt verlaten, is software die u kunt vertrouwen.