SECURITY BY OWNERSHIP
Segurança e implantação privada
Self-hosting significa que dados, chaves e políticas de acesso ficam sob seu controle. A segurança do imcore se apoia em recursos reais, não em selos de conformidade.
Segurança é uma fronteira do sistema, não um selo
Da rede e das chaves ao controle de acesso e à auditoria, cada camada se encaixa na sua governança existente.
Soberania de dados
Self-hosted: mensagens, dados de usuários e chaves ficam nos seus próprios servidores / VPC e nunca passam por terceiros.
Transporte e autenticação
Transporte criptografado WSS / TLS; conexões autenticadas por JWT; allowlist de Origem para WebSocket; rate limiting na API; proteção SSRF em webhooks de saída.
Controle de acesso e auditoria à prova de adulteração
O console administrativo oferece RBAC. As ações administrativas entram em um log de auditoria com cadeia HMAC, protegido por restrições de imutabilidade no banco de dados, com anonimização recursiva de campos sensíveis.
Ciclo de vida dos dados
Configure a retenção de mensagens por versão de política, conversa ou grupo. Arquive mensagens expiradas em armazenamento de objetos e camadas frias com manifestos de checksum e use exclusão recuperável.
Titulares dos dados e retenção legal
Suporte a exportação completa dos dados do usuário com manifestos de anexos, apagamento/anonimização de contas e retenções legais (legal hold) delimitadas por usuário, conversa ou grupo.
Segurança de conteúdo
Moderação de conteúdo e filtragem de palavras sensíveis integradas.
Implantação e observabilidade
Implantação em intranet / offline suportada; métricas Prometheus (/metrics) e health checks (/healthz) integram-se ao seu monitoramento.
Backups e simulações de recuperação
As ferramentas de simulação PostgreSQL/MySQL verificam os fluxos de restauração e emitem evidências RPO/RTO em JSON. As metas reais exigem simulações recorrentes no seu ambiente de implantação.
Postura de conformidade
Não entregamos selos de certificação de terceiros pré-fabricados. O self-hosting deixa você operar dentro da sua própria fronteira de conformidade — seus dados, suas chaves, sua auditoria e sua política de acesso.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.