SECURITY BY OWNERSHIP
ความปลอดภัยและการติดตั้งส่วนตัว
การ self-host หมายถึงข้อมูล คีย์ และนโยบายการเข้าถึงอยู่ในการควบคุมของคุณ ความปลอดภัยของ imcore ตั้งอยู่บนฟีเจอร์จริง ไม่ใช่ป้าย compliance
ความปลอดภัยคือขอบเขตระบบ ไม่ใช่ป้าย
ตั้งแต่เครือข่ายและคีย์ ไปจนถึงการควบคุมการเข้าถึงและ audit ทุกชั้นต่อเข้ากับระบบ governance ที่คุณมีอยู่
อธิปไตยของข้อมูล
Self-host: ข้อความ ข้อมูลผู้ใช้ และคีย์อยู่บนเซิร์ฟเวอร์ / VPC ของคุณเอง ไม่ผ่านบุคคลที่สาม
การขนส่งและการยืนยันตัวตน
การเข้ารหัสการขนส่ง WSS / TLS; การเชื่อมต่อยืนยันด้วย JWT; allowlist สำหรับ WebSocket Origin; rate limit ของ API; การป้องกัน SSRF บน webhook ขาออก
การควบคุมการเข้าถึงและ audit ป้องกันการแก้ไข
คอนโซลผู้ดูแลมี RBAC การกระทำของแอดมินเข้าสู่ audit log แบบ HMAC chain ที่ป้องกันด้วย database immutability constraint พร้อม redact ฟิลด์อ่อนไหวแบบวนซ้ำ
วงจรชีวิตข้อมูล
กำหนดอายุเก็บข้อความตามเวอร์ชันนโยบาย บทสนทนา หรือกลุ่ม เก็บข้อความหมดอายุลง object storage และ cold tier พร้อม checksum manifest แล้วใช้การลบแบบกู้คืนได้
เจ้าของข้อมูลและ legal hold
รองรับการส่งออกข้อมูลผู้ใช้แบบสมบูรณ์พร้อม manifest ไฟล์แนบ การลบบัญชี/ทำให้ไม่ระบุตัวตน และ legal hold ที่กำหนดขอบเขตตามผู้ใช้ บทสนทนา หรือกลุ่ม
ความปลอดภัยของเนื้อหา
การควบคุมเนื้อหาและการกรองคำอ่อนไหวในตัว
การติดตั้งและการเฝ้าระวัง
รองรับการติดตั้งอินทราเน็ต / ออฟไลน์; เมตริก Prometheus (/metrics) และ health check (/healthz) ต่อเข้าระบบมอนิเตอร์ของคุณได้
การซ้อมสำรองและกู้คืน
เครื่องมือซ้อม PostgreSQL/MySQL ตรวจสอบ workflow กู้คืนและออกหลักฐาน RPO/RTO แบบ JSON เป้าหมายจริงต้องซ้อมซ้ำเป็นประจำในสภาพแวดล้อมติดตั้งของคุณ
จุดยืนด้าน compliance
เราไม่ติดป้ายรับรองจากบุคคลที่สามไว้ล่วงหน้า การ self-host ให้คุณทำงานภายในขอบเขต compliance ของตัวเอง — ข้อมูลและคีย์เป็นของคุณ audit และนโยบายการเข้าถึงอยู่ในมือคุณ
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.