Turvallisuus

Kun annat työn tekoälyagentille, suurimmat huolenaiheesi ovat tietoturva, yksityisyys ja hallinnan säilyttäminen. Okou suunniteltiin alusta alkaen kaikki tämä mielessä.

Eristetty suoritus

Jokainen agentin suoritus tapahtuu täysin eristetyssä yksityisessä ympäristössä. Kun suoritus päättyy, ympäristö tuhoutuu automaattisesti, eikä mitään jää jäljelle. Ajattele sitä kuin kertakäyttökäsinettä: puhdas, turvallinen ja luotettava.

Voimanlähteenä Firecracker microVM:t laitteistotason KVM-eristyksellä, ei kontit. Jokainen ajo saa oman verkon nimiavaruuden yli 16 000:n ennalta varatusta poolista.

Salaisuuksia ei koskaan paljasteta

Yhdistätkö Gmail:n, Slack:n vai GitHub:n? Tokenisi ja tunnistetietosi hallitaan turvallisesti puolestasi. Agentti voi käyttää niitä, mutta se ei voi koskaan nähdä tai poimia niitä. Vaikka agentin koodissa menisi jotain pieleen, tilisi pysyvät turvassa.

Tunnistetiedot syötetään verkkokerrokseen läpinäkyvän MITM-välityspalvelimen kautta. Agenttikoodi ei koskaan kosketa raakoja tunnuksia. Lähtevät pyynnöt skannataan salaisuuksien vuodon estämiseksi.

Ei mallien koulutusta

Emme käytä tietojasi tekoälymallien kouluttamiseen.

Tämä koskee kehotteitasi, lataamiasi tiedostoja, yhdistettyjen sovellusten tietoja ja luotuja tuloksia.

Alkaa sekunneissa

Olemme tehneet laajoja optimointeja konepellin alla, jotta agenttisi siirtyy käynnistyksestä käyntiin kymmenissä millisekunneissa. Nopeasti, koska teimme kovan työn infrastruktuuritasolla. Sinä vain koet tuloksen.

Overlayfs ja jaettu vain luku -juuritiedostojärjestelmä nollakopioinnin käynnistystä varten. VM-muistikuvaus esilämmittää koko ajonaikaisen pinon, palauttaa kylmäkäynnistyksen sijaan.

Täysi tarkastusketju

Jokainen agentin tekemä toimenpide, sen käyttämät palvelut, kutsumat API:t, tuottamansa sisältö kirjataan. Jos jokin menee pieleen, siitä on selkeä merkintä. Jos mikään ei mene pieleen, sinulla on silti mielenrauha.

Täydellinen HTTP/HTTPS-liikenne kirjattu per ajo (JSONL). Muuttumattomat, sisällöllisesti osoitetut artefaktit tallennettu Cloudflare R2:een SHA-256-eheyden kanssa.

Avoin lähdekoodi

Ydinympäristö on avointa lähdekoodia. Voit tarkastella koodia, auditoida tietoturvamallia ja osallistua. Läpinäkyvä oletuksena.

Ydinympäristö GitHub:ssä. Säännöllinen kolmannen osapuolen tunkeutumistestaus.

Vaatimustenmukaisuuden tila

Nämä ovat itse ilmoittamiamme ohjelman tiloja, eivät sertifikaatteja tai ulkopuolisten auditointien päätelmiä. Kysy meiltä ajantasaista soveltamisalaa ja dokumentaatiota.

  • SOC 2 Type II

    Käynnissä

    Okoun SOC 2 Type II -tarkkailujakso on käynnissä. Raportin odotetaan valmistuvan vuoden 2026 viimeisellä neljänneksellä. Valvontatoimemme on suunniteltu täyttämään AICPA Trust Services Criteria -vaatimukset.

  • CCPA / CPRA

    Vaatimusten mukainen

    Okou täyttää CCPA/CPRA-vaatimukset. Kalifornian asukkaat voivat pyytää tietoa henkilötiedoistaan sekä niiden poistamista tai oikaisua tietosuojakäytäntömme yhteystietojen kautta. Tämä on oma ilmoituksemme, ei viranomaisen sertifiointi. Lue tietosuojakäytäntö.

  • GDPR

    Vaatimusten mukainen

    Okou täyttää GDPR-vaatimukset. Tämä on oma ilmoituksemme, ei EU:n virallinen sertifiointi. Kysy ajantasaisesta tietojenkäsittelysopimuksesta (DPA), kansainvälisten siirtojen vakiosopimuslausekkeista (SCC), käsittelytoimien selosteista (RoPA), tietosuojavaikutusten arvioinneista (DPIA) ja rekisteröityjen pyyntöjen käsittelystä.

  • HIPAA

    Standardin mukaisesti suunniteltu

    Okoun suojatoimet on suunniteltu HIPAA Security Rule -säännön mukaisesti. Nykyisten käyttöehtojemme mukaan palveluita ei saa käyttää HIPAA-sääntelyn alaisiin vuorovaikutustilanteisiin. Älä lähetä suojattuja terveystietoja. Lue käyttöehdot.

  • ISO/IEC 27001

    Standardin mukaisesti suunniteltu

    Okoun tietoturvaohjelma on suunniteltu ISO/IEC 27001:2022 -standardin mukaisesti. Meillä ei tällä hetkellä ole ISO/IEC 27001 -sertifikaattia.

Kysyttävää turvallisuudesta? Ota yhteyttä