Bezpieczeństwo

Kiedy powierzasz pracę agentowi AI, Twoje największe obawy to bezpieczeństwo danych, prywatność i utrzymanie kontroli. Okou został zaprojektowany od samego początku z myślą o tym wszystkim.

Izolowane wykonanie

Każde uruchomienie agenta odbywa się w całkowicie izolowanym, prywatnym środowisku. Po zakończeniu uruchomienia środowisko jest automatycznie niszczone, nic nie pozostaje. Pomyśl o tym jak o jednorazowej rękawiczce: czystej, bezpiecznej i niezawodnej.

Zasilany przez mikrowirtualne maszyny Firecracker z izolacją KVM na poziomie sprzętowym, a nie kontenerami. Każde uruchomienie otrzymuje własną przestrzeń nazw sieci z wstępnie przydzielonej puli ponad 16 000.

Sekrety nigdy nie ujawnione

Łączysz Gmail, Slack lub GitHub? Twoje tokeny i poświadczenia są bezpiecznie zarządzane. Agent może ich używać, ale nigdy nie może ich zobaczyć ani wyodrębnić. Nawet jeśli coś pójdzie nie tak w kodzie agenta, Twoje konta pozostają bezpieczne.

Poświadczenia są wstrzykiwane na warstwie sieciowej za pośrednictwem przezroczystego proxy MITM. Kod agenta nigdy nie dotyka surowych tokenów. Żądania wychodzące są skanowane w celu zapobiegania wyciekom tajemnic.

Bez trenowania modeli

Nie wykorzystujemy Twoich danych do trenowania modeli AI.

Dotyczy to Twoich promptów, przesłanych plików, danych z połączonych aplikacji i wygenerowanych wyników.

Zaczyna się w kilka sekund

Przeprowadziliśmy szeroko zakrojoną optymalizację pod maską, dzięki czemu Twój agent przechodzi od wyzwalacza do działania w dziesiątkach milisekund. Szybko, ponieważ włożyliśmy ciężką pracę na poziomie infrastruktury. Ty po prostu doświadczasz rezultatu.

Overlayfs z współdzielonym, tylko do odczytu rootfs dla rozruchu bez kopiowania. Migawki pamięci VM wstępnie rozgrzewają cały stos środowiska wykonawczego, przywracają zamiast zimnego startu.

Pełny ślad audytu

Każda akcja podjęta przez agenta, usługi, do których uzyskał dostęp, wywołane interfejsy API, to, co wyprodukował, jest rejestrowane. Jeśli coś pójdzie nie tak, istnieje jasny zapis. Jeśli nic nie pójdzie nie tak, nadal masz spokój ducha.

Kompletny ruch HTTP/HTTPS logowany na każde uruchomienie (JSONL). Niezmienne, adresowane treścią artefakty przechowywane na Cloudflare R2 z integralnością SHA-256.

Open source

Podstawowa platforma jest open source. Możesz przeglądać kod, audytować model bezpieczeństwa i wnosić wkład. Domyślnie przejrzysta.

Podstawowa platforma na GitHub. Regularne testy penetracyjne stron trzecich.

Status zgodności

Są to deklarowane przez nas statusy programu, a nie certyfikaty ani wnioski z audytów podmiotów trzecich. Skontaktuj się z nami w sprawie aktualnego zakresu i dokumentacji.

  • SOC 2 Type II

    W toku

    Trwa okres obserwacji SOC 2 Type II w Okou. Raport jest planowany na czwarty kwartał 2026 r. Nasze mechanizmy kontroli zaprojektowano tak, aby spełniały AICPA Trust Services Criteria.

  • CCPA / CPRA

    Zgodny

    Okou spełnia wymagania CCPA/CPRA. Mieszkańcy Kalifornii mogą żądać informacji o swoich danych osobowych oraz ich usunięcia lub sprostowania, korzystając z danych kontaktowych w Polityce prywatności. To deklaracja własna, a nie certyfikat rządowy. Przeczytaj Politykę prywatności.

  • GDPR

    Zgodny

    Okou spełnia wymagania RODO. To deklaracja własna, a nie oficjalny certyfikat UE. Zapytaj o aktualną umowę powierzenia przetwarzania danych (DPA), standardowe klauzule umowne (SCC) dotyczące transferów międzynarodowych, rejestry czynności przetwarzania (RoPA), oceny skutków dla ochrony danych (DPIA) oraz procedurę wniosków osób, których dane dotyczą.

  • HIPAA

    Dostosowany do standardu

    Zabezpieczenia Okou są dostosowane do HIPAA Security Rule. Zgodnie z obecnymi Warunkami korzystania usług nie wolno używać do interakcji regulowanych przez HIPAA. Nie przesyłaj chronionych informacji zdrowotnych. Przeczytaj Warunki korzystania.

  • ISO/IEC 27001

    Dostosowany do standardu

    Program bezpieczeństwa informacji Okou jest dostosowany do ISO/IEC 27001:2022. Obecnie nie posiadamy certyfikatu ISO/IEC 27001.

Pytania dotyczące bezpieczeństwa? Skontaktuj się z nami