Zabezpečení

Když svěříte práci agentovi AI, vaše největší obavy jsou bezpečnost dat, soukromí a udržení kontroly. Okou byl od prvního dne navržen s ohledem na všechny tyto aspekty.

Izolované provedení

Každé spuštění agenta probíhá v naprosto izolovaném soukromém prostředí. Po dokončení spuštění je prostředí automaticky zničeno, nic nezůstane. Představte si to jako jednorázovou rukavici: čistou, bezpečnou a spolehlivou.

Poháněno mikroVM Firecracker s izolací KVM na hardwarové úrovni, nikoli kontejnery. Každé spuštění dostane svůj vlastní síťový jmenný prostor z předem přiděleného fondu 16 000+.

Tajemství nikdy neodhalena

Připojujete Gmail, Slack nebo GitHub? Vaše tokeny a pověření jsou pro vás bezpečně spravovány. Agent je může použít, ale nikdy je nemůže vidět ani extrahovat. I když se v kódu agenta něco pokazí, vaše účty zůstanou v bezpečí.

Pověření jsou vložena na síťové vrstvě prostřednictvím transparentního MITM proxy. Kód agenta se nikdy nedotýká surových tokenů. Odchozí požadavky jsou skenovány, aby se zabránilo úniku tajemství.

Bez trénování modelů

Vaše data nepoužíváme k trénování modelů AI.

To zahrnuje vaše prompty, nahrané soubory, data z připojených aplikací a vygenerované výstupy.

Začíná za sekundy

Provedli jsme rozsáhlou optimalizaci pod kapotou, takže váš agent přejde od spuštění k běhu v desítkách milisekund. Rychle, protože jsme odvedli tvrdou práci na úrovni infrastruktury. Vy jen zažíváte výsledek.

Overlayfs s sdíleným rootfs pouze pro čtení pro bootování s nulovou kopií. Snímky paměti VM předem zahřejí celý runtime stack, obnovení namísto studeného startu.

Úplný auditní záznam

Každá akce, kterou agent provede, služby, ke kterým přistoupil, API, která volal, co vyprodukoval, je zaznamenána. Pokud se něco pokazí, existuje jasný záznam. Pokud se nic nepokazí, stále máte klid.

Kompletní HTTP/HTTPS provoz zaznamenaný pro každé spuštění (JSONL). Neměnné artefakty s adresou obsahu uložené na Cloudflare R2 s integritou SHA-256.

Otevřený zdroj

Základní platforma je open source. Můžete zkontrolovat kód, auditovat bezpečnostní model a přispívat. Ve výchozím nastavení transparentní.

Základní platforma na GitHub. Pravidelné testování penetrace třetími stranami.

Stav souladu

Jedná se o námi deklarované stavy programu, nikoli certifikace nebo závěry auditů třetích stran. Aktuální rozsah a dokumentaci si vyžádejte u nás.

  • SOC 2 Type II

    Probíhá

    Pozorovací období Okou pro SOC 2 Type II probíhá. Zprávu očekáváme ve čtvrtém čtvrtletí roku 2026. Naše kontrolní opatření jsou navržena tak, aby splňovala AICPA Trust Services Criteria.

  • CCPA / CPRA

    Splňuje požadavky

    Okou splňuje požadavky CCPA/CPRA. Obyvatelé Kalifornie mohou požádat o informace o svých osobních údajích, jejich vymazání nebo opravu prostřednictvím kontaktů v našich zásadách ochrany osobních údajů. Jde o vlastní prohlášení, nikoli státní certifikaci. Přečtěte si zásady ochrany osobních údajů.

  • GDPR

    Splňuje požadavky

    Okou splňuje požadavky GDPR. Jde o vlastní prohlášení, nikoli oficiální certifikaci EU. Zeptejte se nás na aktuální smlouvu o zpracování údajů (DPA), standardní smluvní doložky (SCC) pro mezinárodní přenosy, záznamy o činnostech zpracování (RoPA), posouzení vlivu na ochranu osobních údajů (DPIA) a postup vyřizování žádostí subjektů údajů.

  • HIPAA

    Sladěno se standardem

    Ochranná opatření Okou jsou sladěna s HIPAA Security Rule. Podle současných podmínek používání nelze služby využívat pro interakce regulované HIPAA. Neposílejte chráněné zdravotní informace. Přečtěte si podmínky používání.

  • ISO/IEC 27001

    Sladěno se standardem

    Program informační bezpečnosti Okou je sladěn s ISO/IEC 27001:2022. V současnosti nemáme certifikát ISO/IEC 27001.

Dotazy ohledně zabezpečení? Kontaktujte nás