SECURITY BY OWNERSHIP
Keamanan & penerapan privat
Self-hosting berarti data, kunci, dan kebijakan akses tetap di bawah kendali Anda. Keamanan imcore berdiri di atas fitur nyata, bukan lencana kepatuhan.
Keamanan adalah batas sistem, bukan lencana
Dari jaringan dan kunci hingga kontrol akses dan audit, setiap lapisan menyatu dengan tata kelola Anda yang sudah ada.
Kedaulatan data
Self-hosted: pesan, data pengguna, dan kunci tetap di server / VPC Anda sendiri dan tidak pernah melewati pihak ketiga.
Transport & autentikasi
Transport terenkripsi WSS / TLS; koneksi terautentikasi JWT; daftar izin Origin WebSocket; pembatasan laju API; proteksi SSRF pada webhook keluar.
Kontrol akses & audit antimanipulasi
Konsol admin menyediakan RBAC. Tindakan admin masuk ke log audit berantai HMAC yang dilindungi constraint imutabilitas basis data, dengan penyamaran rekursif atas field sensitif.
Siklus hidup data
Atur retensi pesan per versi kebijakan, percakapan, atau grup. Arsipkan pesan kedaluwarsa ke object storage dan tier dingin dengan manifest checksum, lalu gunakan penghapusan yang dapat dipulihkan.
Subjek data & legal hold
Mendukung ekspor data pengguna lengkap dengan manifest lampiran, penghapusan/anonimisasi akun, serta legal hold yang dicakupkan per pengguna, percakapan, atau grup.
Keamanan konten
Moderasi konten dan penyaringan kata sensitif bawaan.
Penerapan & observabilitas
Penerapan intranet / offline didukung; metrik Prometheus (/metrics) dan health check (/healthz) tersambung ke monitoring Anda.
Drill cadangan & pemulihan
Perkakas drill PostgreSQL/MySQL memverifikasi alur pemulihan dan menghasilkan bukti RPO/RTO JSON. Target aktual membutuhkan drill berkala di lingkungan penerapan Anda.
Sikap kepatuhan
Kami tidak menyertakan lencana sertifikasi pihak ketiga jadi. Self-hosting memungkinkan Anda berjalan di dalam batas kepatuhan Anda sendiri — data Anda, kunci Anda, audit dan kebijakan akses Anda.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.