セキュリティ

AIエージェントに仕事を任せる際、最大の懸念はデータの安全性、プライバシー、そしてコントロールの維持です。Okouは初日からこれらすべてを念頭に設計されました。

隔離された実行環境

すべてのエージェント実行は完全に隔離されたプライベート環境内で行われます。実行が終了すると、環境は自動的に破棄され、何も残りません。使い捨ての手袋のようなものです：清潔、安全、信頼性。

コンテナではなく、ハードウェアレベルのKVM分離を備えたFirecracker microVMで駆動。各実行は16,000以上の事前割り当てプールから独自のネットワーク名前空間を取得。

シークレットは決して公開されない

Gmail、Slack、GitHubを接続？あなたのトークンとクレデンシャルは安全に管理されます。エージェントはそれらを使用できますが、見たり抽出したりすることはできません。エージェントのコードに何か問題が起きても、あなたのアカウントは安全です。

クレデンシャルは透過的MITMプロキシを介してネットワーク層で注入。エージェントコードは生のトークンに触れません。外向きリクエストはシークレット漏洩防止のためスキャンされます。

モデルの学習に使用しません

お客様のデータをAIモデルの学習に使用することはありません。

プロンプト、アップロードしたファイル、連携アプリのデータ、生成された出力が対象です。

秒で起動

エージェントがトリガーから数十ミリ秒で実行に移れるよう、内部で広範な最適化を行いました。インフラレベルでの努力により高速です。あなたは結果を体験するだけです。

ゼロコピーブートのための共有読み取り専用rootfsを使用したoverlayfs。VMメモリスナップショットがランタイムスタック全体をプリウォーム - コールドスタートではなくリストア。

完全な監査証跡

エージェントが行うすべてのアクション - どのサービスにアクセスしたか、どのAPIを呼び出したか、何を生成したか - が記録されます。問題が発生すれば明確な記録があります。問題がなくても安心できます。

実行ごとに完全なHTTP/HTTPSトラフィックを記録（JSONL）。SHA-256整合性でCloudflare R2に保存された不変のコンテンツアドレスアーティファクト。

オープンソース

コアプラットフォームはオープンソースです。コードを検査し、セキュリティモデルを監査し、貢献できます。デフォルトで透明。

GitHub上のコアプラットフォーム。定期的なサードパーティペネトレーションテスト。

コンプライアンスの状況

これらは当社が説明する取り組みの状況であり、認証や第三者監査の結論ではありません。現在の対象範囲や資料についてはお問い合わせください。

  • SOC 2 Type II

    進行中

    OkouのSOC 2 Type IIの観察期間は進行中で、報告書は2026年第4四半期に完成する予定です。当社の統制はAICPA Trust Services Criteriaを満たすよう設計されています。

  • CCPA / CPRA

    準拠

    OkouはCCPA/CPRAに準拠しています。カリフォルニア州の居住者は、プライバシーポリシーの連絡先から個人情報の開示、削除、訂正を請求できます。これは自己宣言であり、政府の認証ではありません。 プライバシーポリシーを読む。

  • GDPR

    準拠

    OkouはGDPRに準拠しています。これは自己宣言であり、EUの公式認証ではありません。現在のデータ処理契約（DPA）、国際移転のための標準契約条項（SCC）、処理活動記録（RoPA）、データ保護影響評価（DPIA）、データ主体からの請求手続きについてお問い合わせください。

  • HIPAA

    基準に沿った対応

    Okouの保護措置はHIPAA Security Ruleに沿っています。現在の利用規約では、HIPAAの規制対象となるやり取りに本サービスを使用することはできません。保護対象の医療情報を送信しないでください。 利用規約を読む。

  • ISO/IEC 27001

    基準に沿った対応

    Okouの情報セキュリティプログラムはISO/IEC 27001:2022に沿っています。現在、ISO/IEC 27001の認証は取得していません。

セキュリティについて質問がありますか？ お問い合わせ