Beveiliging

Wanneer u werk overdraagt aan een AI-agent, zijn uw grootste zorgen gegevensbeveiliging, privacy en controle behouden. Okou is vanaf dag één ontworpen met dit alles in gedachten.

Geïsoleerde uitvoering

Elke agent run vindt plaats in een volledig geïsoleerde privéomgeving. Wanneer de run is voltooid, wordt de omgeving automatisch vernietigd, er blijft niets achter. Zie het als een wegwerphandschoen: schoon, veilig en betrouwbaar.

Aangedreven door Firecracker microVM's met KVM-isolatie op hardwareniveau, geen containers. Elke run krijgt zijn eigen netwerknaamruimte uit een vooraf toegewezen pool van 16.000+.

Geheimen nooit blootgesteld

Verbinden met Gmail, Slack of GitHub? Uw tokens en referenties worden veilig voor u beheerd. De agent kan ze gebruiken, maar kan ze nooit zien of extraheren. Zelfs als er iets misgaat in de code van de agent, blijven uw accounts veilig.

Referenties worden geïnjecteerd op de netwerklaag via een transparante MITM-proxy. Agentcode raakt nooit ruwe tokens aan. Uitgaande verzoeken worden gescand om lekken van geheimen te voorkomen.

Geen modeltraining

Wij gebruiken uw gegevens niet om AI-modellen te trainen.

Dit omvat uw prompts, geüploade bestanden, gegevens uit gekoppelde apps en gegenereerde resultaten.

Start binnen enkele seconden

We hebben uitgebreide optimalisatie onder de motorkap uitgevoerd, zodat uw agent binnen tientallen milliseconden van trigger naar uitvoering gaat. Snel, omdat we hard hebben gewerkt op infrastructuurniveau. U ervaart alleen het resultaat.

Overlayfs met gedeelde read-only rootfs voor zero-copy boot. VM-geheugen snapshots pre-warmen de gehele runtime stack, herstellen in plaats van koud starten.

Volledige audit trail

Elke actie die de agent onderneemt, welke services het heeft benaderd, welke API's het heeft aangeroepen, wat het heeft geproduceerd, wordt gelogd. Als er iets misgaat, is er een duidelijk verslag. Als er niets misgaat, heeft u nog steeds gemoedsrust.

Volledig HTTP/HTTPS-verkeer gelogd per run (JSONL). Onveranderlijke, inhoud-geadresseerde artefacten opgeslagen op Cloudflare R2 met SHA-256 integriteit.

Open source

Het kernplatform is open source. U kunt de code inspecteren, het beveiligingsmodel controleren en bijdragen. Standaard transparant.

Kernplatform op GitHub. Regelmatige penetratietests door derden.

Nalevingsstatus

Dit zijn door onszelf verklaarde programmastatussen, geen certificeringen of conclusies van audits door derden. Neem contact op voor de huidige reikwijdte en documentatie.

  • SOC 2 Type II

    In uitvoering

    De observatieperiode voor SOC 2 Type II van Okou loopt. Ons rapport wordt in het vierde kwartaal van 2026 verwacht. Onze beheersmaatregelen zijn ontworpen om te voldoen aan de AICPA Trust Services Criteria.

  • CCPA / CPRA

    Voldoet

    Okou voldoet aan CCPA/CPRA. Inwoners van Californië kunnen via de contactgegevens in ons privacybeleid verzoeken om inzage, verwijdering of correctie van hun persoonsgegevens. Dit is een eigen verklaring, geen overheidscertificering. Lees het privacybeleid.

  • GDPR

    Voldoet

    Okou voldoet aan de AVG. Dit is een eigen verklaring, geen officiële EU-certificering. Vraag ons naar de actuele verwerkersovereenkomst (DPA), standaardcontractbepalingen (SCC) voor internationale doorgiften, verwerkingsregisters (RoPA), gegevensbeschermingseffectbeoordelingen (DPIA) en de procedure voor verzoeken van betrokkenen.

  • HIPAA

    Afgestemd

    De waarborgen van Okou zijn afgestemd op de HIPAA Security Rule. Volgens onze huidige gebruiksvoorwaarden mogen de diensten niet worden gebruikt voor interacties die onder HIPAA vallen. Dien geen beschermde gezondheidsinformatie in. Lees de gebruiksvoorwaarden.

  • ISO/IEC 27001

    Afgestemd

    Het informatiebeveiligingsprogramma van Okou is afgestemd op ISO/IEC 27001:2022. We bezitten momenteel geen ISO/IEC 27001-certificaat.

Vragen over beveiliging? Contacteer ons