Безопасность данных в CRM: гид по резидентности и защите для бизнеса в Узбекистане

Безопасность Zukko.AI — это enterprise-защита данных с резидентностью в Узбекистане: данные клиентов из Узбекистана хранятся в стране, для банков доступен on-prem / private cloud. Шифрование AES-256 в покое и TLS 1.3 в передаче, ролевой контроль доступа (RBAC) и полный журнал аудита, регулярный pen-test. Zukko.AI помогает соблюдать ЗРУ-547 «О персональных данных». Сертификация SOC 2 Type II — в процессе (плановый срок Q4 2026).

Почему «где хранятся данные» — это важный вопрос

Ваша CRM содержит самое ценное: контакты клиентов, историю сделок, переписку, записи звонков. Где физически лежат эти данные — не абстракция, а вопрос доверия и закона. Для банков, финтеха и регулируемых компаний это часто решающий фактор при выборе системы.

Классические глобальные CRM — и западные, и российские — держат данные в дата-центрах EU, US или РФ и не дают резидентность в Узбекистане и on-prem под банк. Это структурное ограничение платформы, а не настройка в личном кабинете.

Из чего состоит защита данных

• Резидентность — данные клиентов из Узбекистана хранятся в стране.
• On-prem / private cloud — для банков СНГ и регулируемых компаний.
• Шифрование — AES-256 в состоянии покоя, TLS 1.3 при передаче.
• Контроль доступа (RBAC) — кто что видит, определяется ролями.
• Журнал аудита (audit-trail) — фиксируется каждое действие с данными.
• Регулярный pen-test — проверка защиты на прочность.

Как это устроено внутри платформы — на странице Безопасность; контур клиентских данных описан в AI-CRM.

Резидентность данных vs данные за рубежом

Резидентность означает, что данные физически хранятся в определённой стране. Для Узбекистана это важно вдвойне: закон ЗРУ-547 «О персональных данных» (с поправкой ЗРУ-1125 от 26 марта 2026 года) требует локализации для биометрии, генетики и данных абонентов телеком. Поскольку голосовая биометрия может присутствовать в записях звонков, «сервер в Узбекистане» остаётся сильным аргументом. Банки и регулируемые компании требуют in-country и on-prem независимо от смягчений закона.

Записи разговоров — отдельная зона внимания: если вы храните и разбираете звонки, вместе с текстом хранится голос. Как устроен этот контур, разобрано в разделе Анализ звонков, а телефонная часть — в Телефонии (VoIP). Подробное сравнение юрисдикций — в статье «Данные в Узбекистане vs РФ/EU».

Честно о сертификациях

Мы говорим о сертификациях прозрачно: SOC 2 Type II — в процессе (плановый срок Q4 2026), а не «получен». Мы применяем практики GDPR и помогаем соблюдать ЗРУ-547. Мы не заявляем сертификаты как имеющиеся, пока аудит не закрыт — прозрачность важнее преувеличений. Что именно обязан бизнес по закону — в статье о ЗРУ-547 и локализации персональных данных.