SECURITY BY OWNERSHIP
보안 & 프라이빗 배포
셀프 호스팅은 데이터, 키, 접근 정책을 고객이 직접 관리한다는 뜻입니다. imcore의 보안은 컴플라이언스 배지가 아니라 실제 기능 위에 세워져 있습니다.
보안은 배지가 아니라 시스템 경계입니다
네트워크와 키부터 접근 제어와 감사까지, 모든 계층이 기존 거버넌스 체계에 맞물립니다.
데이터 주권
셀프 호스팅: 메시지, 사용자 데이터, 키는 고객의 서버 / VPC에 머물며 제3자를 거치지 않습니다.
전송 & 인증
WSS / TLS 암호화 전송, JWT 인증 연결, WebSocket Origin 허용 목록, API 속도 제한, 아웃바운드 webhook에 대한 SSRF 방호.
접근 제어 & 변조 방지 감사
관리 콘솔은 RBAC를 제공합니다. 관리 작업은 HMAC 체인 감사 로그에 기록되고 데이터베이스 불변 제약으로 보호되며, 민감 필드는 재귀적으로 마스킹됩니다.
데이터 라이프사이클
정책 버전, 대화, 그룹별로 메시지 보존 기간을 설정하세요. 만료 메시지는 체크섬 매니페스트와 함께 오브젝트 스토리지와 콜드 계층으로 아카이브하고, 복구 가능 삭제를 사용하세요.
데이터 주체 & Legal Hold
첨부 매니페스트를 포함한 사용자 데이터 전체 내보내기, 계정 삭제 · 익명화, 사용자 · 대화 · 그룹 범위로 한정된 Legal Hold를 지원합니다.
콘텐츠 안전
콘텐츠 검수와 민감어 필터링 내장.
배포 & 관측
인트라넷 / 오프라인 배포 지원. Prometheus 메트릭(/metrics)과 헬스 체크(/healthz)를 고객의 모니터링에 연결하세요.
백업 & 복구 훈련
PostgreSQL/MySQL 훈련 도구가 복원 워크플로를 검증하고 JSON RPO/RTO 근거를 생성합니다. 실제 목표는 배포 환경에서 정기적인 훈련으로 확인해야 합니다.
컴플라이언스 입장
미리 준비해 둔 제3자 인증 배지는 제공하지 않습니다. 셀프 호스팅은 고객만의 컴플라이언스 경계 안에서 운영할 수 있게 합니다 — 데이터도, 키도, 감사와 접근 정책도 고객의 것입니다.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.