Sikkerhet

Når du overlater arbeid til en AI-agent, er dine største bekymringer datasikkerhet, personvern og å beholde kontrollen. Okou ble designet fra første dag med alt dette i tankene.

Isolert utførelse

Hver agentkjøring skjer i et fullstendig isolert privat miljø. Når kjøringen er ferdig, blir miljøet automatisk ødelagt, ingenting blir liggende igjen. Tenk på det som en engangshanske: ren, trygg og pålitelig.

Drevet av Firecracker microVM-er med KVM-isolasjon på maskinvarenivå, ikke containere. Hver kjøring får sitt eget nettverksnavneområde fra et forhåndsallokert basseng på 16 000+.

Hemmeligheter aldri avslørt

Kobler til Gmail, Slack eller GitHub? Dine tokens og legitimasjon blir sikkert administrert for deg. Agenten kan bruke dem, men den kan aldri se eller trekke dem ut. Selv om noe går galt i agentens kode, forblir kontoene dine trygge.

Legitimasjon injiseres på nettverkslaget via transparent MITM-proxy. Agentkoden berører aldri rå tokens. Utgående forespørsler skannes for å forhindre lekkasje av hemmeligheter.

Ingen modelltrening

Vi bruker ikke dataene dine til å trene AI-modeller.

Dette omfatter promptene dine, opplastede filer, data fra tilkoblede apper og genererte resultater.

Starter på sekunder

Vi har gjort omfattende optimalisering under panseret slik at agenten din går fra utløser til kjøring på titalls millisekunder. Raskt, fordi vi har lagt ned hardt arbeid på infrastrukturen. Du opplever bare resultatet.

Overlayfs med delt skrivebeskyttet rootfs for null-kopi oppstart. VM-minne-øyeblikksbilder forhåndsvarmer hele kjøretidsstakken, gjenoppretter i stedet for kaldstart.

Full revisjonsspor

Hver handling agenten foretar seg, hvilke tjenester den har tilgang til, hvilke API-er den kalte, hva den produserte, logges. Hvis noe går galt, er det en tydelig oversikt. Hvis ingenting går galt, har du fortsatt ro i sjelen.

Full HTTP/HTTPS-trafikk logget per kjøring (JSONL). Uforanderlige, innholdsadresserbare artefakter lagret på Cloudflare R2 med SHA-256 integritet.

Åpen kildekode

Kjerneplattformen er åpen kildekode. Du kan inspisere koden, revidere sikkerhetsmodellen og bidra. Transparent som standard.

Kjerneplattform på GitHub. Regelmessig tredjeparts penetrasjonstesting.

Etterlevelsesstatus

Dette er egenerklærte programstatuser, ikke sertifiseringer eller konklusjoner fra tredjepartsrevisjoner. Kontakt oss for gjeldende omfang og dokumentasjon.

  • SOC 2 Type II

    Pågår

    Okous observasjonsperiode for SOC 2 Type II pågår, og rapporten forventes i fjerde kvartal 2026. Kontrollene våre er utformet for å oppfylle AICPA Trust Services Criteria.

  • CCPA / CPRA

    Oppfyller kravene

    Okou oppfyller CCPA/CPRA. Innbyggere i California kan be om innsyn, sletting eller retting av personopplysninger via kontaktinformasjonen i personvernerklæringen vår. Dette er en egenerklæring, ikke en offentlig sertifisering. Les personvernerklæringen.

  • GDPR

    Oppfyller kravene

    Okou oppfyller GDPR. Dette er en egenerklæring, ikke en offisiell EU-sertifisering. Spør oss om gjeldende databehandleravtale (DPA), standard personvernbestemmelser (SCC) for internasjonale overføringer, protokoller over behandlingsaktiviteter (RoPA), personvernkonsekvensvurderinger (DPIA) og prosessen for registrertes forespørsler.

  • HIPAA

    Tilpasset standarden

    Okous sikkerhetstiltak er tilpasset HIPAA Security Rule. I henhold til gjeldende bruksvilkår kan tjenestene ikke brukes til interaksjoner regulert av HIPAA. Ikke send inn beskyttede helseopplysninger. Les bruksvilkårene.

  • ISO/IEC 27001

    Tilpasset standarden

    Okous informasjonssikkerhetsprogram er tilpasset ISO/IEC 27001:2022. Vi har foreløpig ikke et ISO/IEC 27001-sertifikat.

Spørsmål om sikkerhet? Kontakt oss