Säkerhet

När du överlämnar arbete till en AI-agent är dina största bekymmer datasäkerhet, integritet och att behålla kontrollen. Okou designades från första dagen med allt detta i åtanke.

Isolerad exekvering

Varje agentkörning sker i en helt isolerad privat miljö. När körningen är klar förstörs miljön automatiskt, inget lämnas kvar. Tänk på det som en engångshandske: ren, säker och pålitlig.

Drivs av Firecracker microVMs med KVM-isolering på hårdvarunivå, inte containrar. Varje körning får sitt eget nätverksnamnområde från en förallokerad pool på 16 000+.

Hemligheter aldrig avslöjade

Ansluter Gmail, Slack eller GitHub? Dina tokens och autentiseringsuppgifter hanteras säkert åt dig. Agenten kan använda dem, men den kan aldrig se eller extrahera dem. Även om något går fel i agentens kod, förblir dina konton säkra.

Autentiseringsuppgifter injiceras på nätverkslagret via transparent MITM-proxy. Agentkoden rör aldrig råa tokens. Utgående förfrågningar skannas för att förhindra hemlig läcka.

Ingen modellträning

Vi använder inte dina data för att träna AI-modeller.

Detta omfattar dina promptar, uppladdade filer, data från anslutna appar och genererade resultat.

Startar på sekunder

Vi har gjort omfattande optimering under huven så att din agent går från trigger till körning på tiotals millisekunder. Snabbt, eftersom vi har lagt ner det hårda arbetet på infrastrukturen. Du upplever bara resultatet.

Overlayfs med delad skrivskyddad rootfs för nollkopieringsstart. VM-minnesögonblicksbilder förvärmer hela körtidsstacken, återställ istället för kallstart.

Fullständig revisionsspår

Varje åtgärd agenten vidtar, vilka tjänster den har åtkomst till, vilka API:er den anropade, vad den producerade, loggas. Om något går fel finns det en tydlig logg. Om inget går fel har du ändå sinnesro.

Komplett HTTP/HTTPS-trafik loggad per körning (JSONL). Oföränderliga, innehållsadresserade artefakter lagrade på Cloudflare R2 med SHA-256 integritet.

Öppen källkod

Kärnplattformen är öppen källkod. Du kan inspektera koden, granska säkerhetsmodellen och bidra. Transparent som standard.

Kärnplattform på GitHub. Regelbunden tredjeparts penetrationstestning.

Efterlevnadsstatus

Detta är egenrapporterade programstatusar, inte certifieringar eller slutsatser från tredjepartsrevisioner. Kontakta oss för aktuell omfattning och dokumentation.

  • SOC 2 Type II

    Pågår

    Okous observationsperiod för SOC 2 Type II pågår, och rapporten väntas under fjärde kvartalet 2026. Våra kontroller är utformade för att uppfylla AICPA Trust Services Criteria.

  • CCPA / CPRA

    Uppfyller kraven

    Okou uppfyller CCPA/CPRA. Invånare i Kalifornien kan begära information, radering eller rättelse av sina personuppgifter via kontaktuppgifterna i vår integritetspolicy. Detta är en egenförklaring, inte en statlig certifiering. Läs integritetspolicyn.

  • GDPR

    Uppfyller kraven

    Okou uppfyller GDPR. Detta är en egenförklaring, inte en officiell EU-certifiering. Fråga oss om aktuellt personuppgiftsbiträdesavtal (DPA), standardavtalsklausuler (SCC) för internationella överföringar, register över behandling (RoPA), konsekvensbedömningar avseende dataskydd (DPIA) och processen för registrerades begäranden.

  • HIPAA

    Anpassat till standarden

    Okous skyddsåtgärder är anpassade till HIPAA Security Rule. Enligt våra nuvarande användarvillkor får tjänsterna inte användas för interaktioner som regleras av HIPAA. Skicka inte in skyddad hälsoinformation. Läs användarvillkoren.

  • ISO/IEC 27001

    Anpassat till standarden

    Okous informationssäkerhetsprogram är anpassat till ISO/IEC 27001:2022. Vi har för närvarande inget ISO/IEC 27001-certifikat.

Frågor om säkerhet? Kontakta oss