SECURITY BY OWNERSHIP
Bảo mật & triển khai riêng tư
Tự triển khai nghĩa là dữ liệu, khóa và chính sách truy cập nằm trong tầm kiểm soát của bạn. Bảo mật của imcore dựa trên tính năng thật, không phải huy hiệu tuân thủ.
Bảo mật là biên hệ thống, không phải huy hiệu
Từ mạng và khóa đến kiểm soát truy cập và kiểm toán, mọi lớp đều khớp với bộ máy quản trị sẵn có của bạn.
Chủ quyền dữ liệu
Tự triển khai: tin nhắn, dữ liệu người dùng và khóa nằm trên máy chủ / VPC của chính bạn, không bao giờ đi qua bên thứ ba.
Truyền tải & xác thực
Truyền tải mã hóa WSS / TLS; kết nối xác thực bằng JWT; danh sách trắng Origin cho WebSocket; giới hạn tốc độ API; chống SSRF cho webhook đi ra.
Kiểm soát truy cập & kiểm toán chống giả mạo
Console quản trị cung cấp RBAC. Thao tác quản trị được ghi vào nhật ký kiểm toán chuỗi HMAC, bảo vệ bằng ràng buộc bất biến của cơ sở dữ liệu, kèm che giấu đệ quy các trường nhạy cảm.
Vòng đời dữ liệu
Cấu hình thời gian lưu tin nhắn theo phiên bản chính sách, hội thoại hoặc nhóm. Lưu trữ tin hết hạn vào object storage và tầng lạnh kèm manifest kiểm tra, rồi áp dụng xóa có thể khôi phục.
Chủ thể dữ liệu & lưu giữ pháp lý
Hỗ trợ xuất toàn bộ dữ liệu người dùng kèm danh sách tệp đính kèm, xóa/ẩn danh tài khoản, và legal hold giới hạn theo người dùng, hội thoại hoặc nhóm.
An toàn nội dung
Kiểm duyệt nội dung và lọc từ nhạy cảm tích hợp sẵn.
Triển khai & khả năng quan sát
Hỗ trợ triển khai mạng nội bộ / offline; chỉ số Prometheus (/metrics) và health check (/healthz) dễ tích hợp vào hệ thống giám sát của bạn.
Sao lưu & diễn tập khôi phục
Công cụ diễn tập PostgreSQL/MySQL xác minh quy trình khôi phục và xuất chứng cứ RPO/RTO dạng JSON. Mục tiêu thực tế cần được diễn tập định kỳ trong môi trường triển khai của bạn.
Lập trường tuân thủ
Chúng tôi không gắn sẵn các huy hiệu chứng nhận của bên thứ ba. Tự triển khai giúp bạn vận hành trong biên tuân thủ của chính mình — dữ liệu, khóa, kiểm toán và chính sách truy cập đều thuộc về bạn.
RESPONSIBLE DISCLOSURE
Found a security issue? Use the private channel
Report vulnerabilities by email rather than public issues. We acknowledge within 3 business days, aim for an initial assessment within 14 days, and ship fixes under coordinated disclosure with the release notes. The full policy is on the disclosure page.
BRING YOUR OWN MODEL
AI and your data
The server ships no telemetry or crash reporting and makes no unsolicited outbound calls. AI replies come from the model endpoint you configure (OpenAI-compatible API / Dify / Coze / your own webhook); conversation data lives only in your database and never reaches the vendor. Licenses verify locally — no online activation.
YOUR INFRASTRUCTURE. YOUR RULES.