Güvenlik

Bir AI ajanına iş verdiğinizde, en büyük endişeleriniz veri güvenliği, gizlilik ve kontrolü elinizde tutmaktır. Okou, tüm bunlar göz önünde bulundurularak ilk günden itibaren tasarlandı.

İzole edilmiş yürütme

Her ajan çalıştırması tamamen izole edilmiş özel bir ortamda gerçekleşir. Çalıştırma bittiğinde, ortam otomatik olarak yok edilir, hiçbir şey geride kalmaz. Bunu tek kullanımlık bir eldiven gibi düşünün: temiz, güvenli ve güvenilir.

Donanım düzeyinde KVM izolasyonlu Firecracker mikroVM'ler tarafından desteklenir, konteynerler değil. Her çalıştırma, önceden ayrılmış 16.000+'lık bir havuzdan kendi ağ ad alanını alır.

Sırlar asla açığa çıkmaz

Gmail, Slack veya GitHub'i mi bağlıyorsunuz? Tokenlarınız ve kimlik bilgileriniz sizin için güvenli bir şekilde yönetilir. Aracı bunları kullanabilir, ancak asla göremez veya çıkaramaz. Aracının kodunda bir şeyler ters gitse bile hesaplarınız güvende kalır.

Kimlik bilgileri, şeffaf MITM proxy aracılığıyla ağ katmanına enjekte edilir. Aracı kodu asla ham belirteçlere dokunmaz. Gizli sızıntıyı önlemek için giden istekler taranır.

Model eğitimi için kullanılmaz

Verilerinizi AI modellerini eğitmek için kullanmayız.

Buna istemleriniz, yüklediğiniz dosyalar, bağlı uygulamalardan gelen veriler ve oluşturulan çıktılar dahildir.

Saniyeler içinde başlar

Arka planda kapsamlı optimizasyonlar yaptık, böylece aracınız tetikleyiciden çalışmaya milisaniyeler içinde geçiyor. Hızlı, çünkü altyapı düzeyinde çok çalıştık. Siz sadece sonucu deneyimlersiniz.

Sıfır kopyalı önyükleme için paylaşılan salt okunur rootfs ile Overlayfs. VM bellek anlık görüntüleri tüm çalışma zamanı yığınını önceden ısıtır, soğuk başlatma yerine geri yükler.

Tam denetim izi

Aracının yaptığı her eylem, eriştiği hizmetler, çağırdığı API'ler, ürettiği her şey günlüğe kaydedilir. Bir şeyler ters giderse, açık bir kayıt vardır. Hiçbir şey ters gitmezse, yine de içiniz rahat olur.

Çalıştırma başına kaydedilen tam HTTP/HTTPS trafiği (JSONL). Cloudflare R2'de SHA-256 bütünlüğü ile depolanan değişmez, içerik adresli yapıtlar.

Açık kaynak

Çekirdek platform açık kaynaklıdır. Kodu inceleyebilir, güvenlik modelini denetleyebilir ve katkıda bulunabilirsiniz. Varsayılan olarak şeffaf.

GitHub üzerinde çekirdek platform. Düzenli üçüncü taraf sızma testi.

Uyumluluk durumu

Bunlar kendi beyanımız olan program durumlarıdır; sertifika veya üçüncü taraf denetim sonuçları değildir. Güncel kapsam ve belgeler için bizimle iletişime geçin.

  • SOC 2 Type II

    Devam ediyor

    Okou’nun SOC 2 Type II gözlem dönemi devam ediyor. Raporumuzun 2026’nın dördüncü çeyreğinde tamamlanması bekleniyor. Kontrollerimiz AICPA Trust Services Criteria gerekliliklerini karşılayacak şekilde tasarlandı.

  • CCPA / CPRA

    Uyumlu

    Okou, CCPA/CPRA ile uyumludur. Kaliforniya sakinleri Gizlilik Politikamızdaki iletişim bilgileri üzerinden kişisel bilgilerini öğrenmeyi, silmeyi veya düzeltmeyi talep edebilir. Bu bir öz beyandır, devlet sertifikası değildir. Gizlilik Politikasını okuyun.

  • GDPR

    Uyumlu

    Okou, GDPR ile uyumludur. Bu bir öz beyandır, resmi AB sertifikası değildir. Güncel Veri İşleme Sözleşmesi (DPA), uluslararası aktarımlar için Standart Sözleşme Maddeleri (SCC), işleme faaliyetleri kayıtları (RoPA), veri koruma etki değerlendirmeleri (DPIA) ve ilgili kişi başvuru süreci hakkında bize danışın.

  • HIPAA

    Standartla uyumlu tasarım

    Okou’nun koruma önlemleri HIPAA Security Rule ile uyumlu tasarlanmıştır. Mevcut Kullanım Koşullarımız uyarınca hizmetler HIPAA kapsamındaki etkileşimler için kullanılamaz. Korunan sağlık bilgilerini göndermeyin. Kullanım Koşullarını okuyun.

  • ISO/IEC 27001

    Standartla uyumlu tasarım

    Okou’nun bilgi güvenliği programı ISO/IEC 27001:2022 ile uyumlu tasarlanmıştır. Şu anda ISO/IEC 27001 sertifikamız yoktur.

Güvenlik hakkında sorularınız mı var? Bize ulaşın