SECURITY BY OWNERSHIP
セキュリティとプライベートデプロイ
セルフホストとは、データ・鍵・アクセスポリシーがあなたの管理下に置かれるということです。IMCore のセキュリティはコンプライアンスバッジではなく、実際の機能の上に成り立っています。
セキュリティはバッジではなくシステム境界
ネットワークや鍵からアクセス制御・監査まで、すべてのレイヤーが既存のガバナンス体制に接続できます。
データ主権
セルフホスト運用のため、メッセージ・ユーザーデータ・鍵は自社のサーバー / VPC に留まり、第三者を経由しません。
通信と認証
WSS / TLS による暗号化通信、JWT 認証による接続、WebSocket Origin の許可リスト検証、API レート制限、送信 webhook の SSRF 対策。
アクセス制御と改ざん防止監査
管理コンソールは RBAC を提供。管理操作は HMAC チェーン付きの監査ログに記録され、データベースの不変制約で保護されます。機密フィールドはルールに従い再帰的にマスキングされます。
データライフサイクル
ポリシーバージョン・会話・グループごとにメッセージ保持期間を設定可能。期限切れメッセージはチェックサム付きマニフェストとともにオブジェクトストレージやコールド層へアーカイブし、復元可能な削除に対応します。
データ主体とリーガルホールド
添付ファイルマニフェストを含むユーザーデータの完全エクスポート、アカウント削除・匿名化、ユーザー / 会話 / グループを範囲とする Legal Hold に対応します。
コンテンツセーフティ
コンテンツモデレーションと機密語フィルタを内蔵。
デプロイとオブザーバビリティ
イントラネット / オフラインデプロイに対応。Prometheus メトリクス（/metrics）とヘルスチェック（/healthz）で既存の監視基盤に統合できます。
バックアップとリカバリ訓練
PostgreSQL / MySQL のリストア訓練ツールが復旧フローを検証し、JSON の RPO / RTO エビデンスを出力します。実際の目標値はご自身のデプロイ環境で定期的な訓練により確認してください。
コンプライアンスへの姿勢
第三者認証バッジの事前付与は行いません。セルフホストはあなた自身のコンプライアンス境界内での運用を可能にします — データも鍵も、監査もアクセスポリシーも、あなたのものです。
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.