SECURITY BY OWNERSHIP
الأمن والنشر الخاص
الاستضافة الذاتية تعني أن البيانات والمفاتيح وسياسة الوصول تبقى تحت سيطرتك. يقوم أمان imcore على قدرات حقيقية، لا على شارات امتثال.
الأمن حدود نظام، لا شارة
من الشبكة والمفاتيح إلى التحكم في الوصول والتدقيق، كل طبقة تلائم منظومة الحوكمة القائمة لديك.
سيادة البيانات
استضافة ذاتية: الرسائل وبيانات المستخدمين والمفاتيح تبقى على خوادمك / داخل VPC الخاص بك ولا تمر عبر أي طرف ثالث أبدًا.
النقل والمصادقة
نقل مشفر عبر WSS / TLS؛ اتصالات موثقة بـ JWT؛ قائمة سماح WebSocket Origin؛ تحديد معدل API؛ حماية SSRF على استدعاءات webhook الصادرة.
التحكم في الوصول وتدقيق مقاوم للتلاعب
توفر لوحة الإدارة صلاحيات RBAC. تدخل الإجراءات الإدارية سجل تدقيق بسلسلة HMAC محميًا بقيود عدم القابلية للتعديل في قاعدة البيانات، مع إخفاء تكراري للحقول الحساسة.
دورة حياة البيانات
اضبط مدة الاحتفاظ بالرسائل حسب إصدار السياسة أو المحادثة أو المجموعة. أرشف الرسائل منتهية الصلاحية إلى تخزين كائنات وطبقات باردة مع بيانات تحقق، ثم استخدم الحذف القابل للاستعادة.
أصحاب البيانات والتعليق القانوني
دعم تصدير كامل لبيانات المستخدم مع بيان المرفقات، وحذف الحساب أو إخفاء هويته، وتعليق قانوني (Legal Hold) محدد بنطاق المستخدم أو المحادثة أو المجموعة.
أمان المحتوى
إشراف مدمج على المحتوى وتصفية الكلمات الحساسة.
النشر والمراقبة
دعم النشر على الشبكات الداخلية / دون اتصال؛ مقاييس Prometheus (/metrics) وفحوص الجاهزية (/healthz) تتكامل مع منظومة مراقبتك.
تدريبات النسخ الاحتياطي والاستعادة
أدوات تدريب PostgreSQL/MySQL تتحقق من مسارات الاستعادة وتنتج أدلة RPO/RTO بصيغة JSON. تتطلب الأهداف الفعلية تدريبات دورية في بيئة نشرك.
موقفنا من الامتثال
لا نشحن شارات اعتماد جاهزة من أطراف ثالثة. الاستضافة الذاتية تتيح لك العمل داخل حدود امتثالك الخاصة — بياناتك، ومفاتيحك، وتدقيقك، وسياسة وصولك.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.