GCN.ONE について
GCN.ONE は、ゼロ知識暗号化でファイルとメッセージを送信するサービスです。運営は、2012年からイングランド・ウェールズで登記されている ORBCORE LTD が行っています。
ファイルとメッセージは、お使いのデバイス上で暗号化されます。当社が保持するのは読み取ることのできないデータであり、転送期間が終了すると削除します。
会社情報と運用体制
調達やセキュリティの審査で、最初に確認される項目です。
以上の内容は、運営者情報、プライバシーポリシー、利用規約 に正式に記載しています。
サービスの運用
データの保管場所
EU 域内のインフラを使用しています。再委託先は少数に限定しており（一覧はこちら）、それぞれと GDPR 第28条に基づく契約を締結しています。EU または英国の外への移転は標準契約条項に基づいて行われ、対象となるのは常に暗号文のみです。
インシデント発生時の対応
利用者と監督機関には72時間以内に通知します。当社のサーバーが侵害されても、露出するのは暗号文であり、お客様のファイルやメッセージではありません。
書面で確約している内容
ご締結いただけるデータ処理契約、変更時に通知を行う再委託先一覧、標準契約条項と移転影響評価、明文化された保存期間と削除、72時間以内の通知、サポートの応答時間。いずれも利用規約に定めています。別途の稼働率保証はありませんので、必要な場合はご購入前にご相談ください。
ご解約の場合
鍵はお客様の手元にあります。ブラウザーまたは当社の SDK でダウンロードして復号できます。受け取った内容を読むのに、当社側の仕組みは一切必要ありません。
GCN.ONE をつくった理由
クラウドストレージは、ごく少数の事業者に集約されてきました。入るのは簡単で出るのは難しく、条件は利用者の関与なく変わりうる。旅行の写真であれば、それも折り合いのつく取引かもしれません。顧客のファイル、診療記録、取引の書類となれば、そうはいきません。
だから GCN.ONE には、「ファイルを復元してほしい」という要求への対応も、コンテンツへの管理者アクセスも、マスターキーもありません。当初から GDPR に沿って構築され、EU 域内で運用され、自己資金で運営し、広告はありません。読み取れないものは、売ることもできません。
いつでも離れられるソフトウェアこそ、信頼できるソフトウェアです。
仕組み