SECURITY BY OWNERSHIP
Keselamatan & penyebaran peribadi
Self-host bermakna data, kunci dan dasar akses kekal dalam kawalan anda. Keselamatan imcore terletak pada ciri sebenar, bukan lencana pematuhan.
Keselamatan ialah sempadan sistem, bukan lencana
Dari rangkaian dan kunci hingga kawalan akses dan audit, setiap lapisan sesuai dengan tadbir urus sedia ada anda.
Kedaulatan data
Self-host: mesej, data pengguna dan kunci kekal di pelayan / VPC anda sendiri dan tidak pernah melalui pihak ketiga.
Pengangkutan & pengesahan
Pengangkutan disulit WSS / TLS; sambungan disahkan JWT; senarai putih Origin WebSocket; had kadar API; perlindungan SSRF pada webhook keluar.
Kawalan akses & audit kalis ubah suai
Konsol pentadbiran menyediakan RBAC. Tindakan pentadbiran direkodkan ke log audit berantai HMAC yang dilindungi kekangan kebolehubahan pangkalan data, dengan penyuntingan rekursif medan sensitif.
Kitar hayat data
Tetapkan penahanan mesej mengikut versi dasar, perbualan atau kumpulan. Arkibkan mesej tamat tempoh ke storan objek dan tingkat sejuk dengan manifes checksum, kemudian gunakan pemadaman yang boleh dipulih.
Subjek data & legal hold
Menyokong eksport data pengguna lengkap dengan manifes lampiran, pemadaman akaun/anonimisasi, serta legal hold berkod skop mengikut pengguna, perbualan atau kumpulan.
Keselamatan kandungan
Moderasi kandungan terbina dalam dan penapisan kata sensitif.
Penyebaran & kebolehceraian
Penyebaran intranet / luar talian disokong; metrik Prometheus (/metrics) dan pemeriksaan kesihatan (/healthz) mudah disambungkan ke sistem pemantauan anda.
Latihan sandaran & pemulihan
Alat latihan PostgreSQL/MySQL mengesahkan aliran pemulihan dan mengeluarkan bukti JSON RPO/RTO. Sasaran sebenar memerlukan latihan berulang dalam persekitaran penyebaran anda.
Pendirian pematuhan
Kami tidak membekalkan lencana pensijilan pihak ketiga yang pra-sedia. Self-host membolehkan anda beroperasi dalam sempadan pematuhan anda sendiri — data, kunci serta dasar audit dan akses milik anda.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.