Безопасность Zukko.AI — это enterprise-защита данных с резидентностью в Узбекистане: данные клиентов из Узбекистана хранятся в стране, для банков доступен on-prem / private cloud. Шифрование AES-256 в покое и TLS 1.3 в передаче, ролевой контроль доступа (RBAC) и полный журнал аудита, регулярный pen-test. Zukko.AI помогает соблюдать ЗРУ-547 «О персональных данных». Сертификация SOC 2 Type II — в процессе (плановый срок Q4 2026).
Почему «где хранятся данные» — это важный вопрос
Ваша CRM содержит самое ценное: контакты клиентов, историю сделок, переписку, записи звонков. Где физически лежат эти данные — не абстракция, а вопрос доверия и закона. Для банков, финтеха и регулируемых компаний это часто решающий фактор при выборе системы.
Классические глобальные CRM — и западные, и российские — держат данные в дата-центрах EU, US или РФ и не дают резидентность в Узбекистане и on-prem под банк. Это структурное ограничение платформы, а не настройка в личном кабинете.
Из чего состоит защита данных
- Резидентность — данные клиентов из Узбекистана хранятся в стране.
- On-prem / private cloud — для банков СНГ и регулируемых компаний.
- Шифрование — AES-256 в состоянии покоя, TLS 1.3 при передаче.
- Контроль доступа (RBAC) — кто что видит, определяется ролями.
- Журнал аудита (audit-trail) — фиксируется каждое действие с данными.
- Регулярный pen-test — проверка защиты на прочность.
Как это устроено внутри платформы — на странице Безопасность; контур клиентских данных описан в AI-CRM.
Резидентность данных vs данные за рубежом
Резидентность означает, что данные физически хранятся в определённой стране. Для Узбекистана это важно вдвойне: закон ЗРУ-547 «О персональных данных» (с поправкой ЗРУ-1125 от 26 марта 2026 года) требует локализации для биометрии, генетики и данных абонентов телеком. Поскольку голосовая биометрия может присутствовать в записях звонков, «сервер в Узбекистане» остаётся сильным аргументом. Банки и регулируемые компании требуют in-country и on-prem независимо от смягчений закона.
Записи разговоров — отдельная зона внимания: если вы храните и разбираете звонки, вместе с текстом хранится голос. Как устроен этот контур, разобрано в разделе Анализ звонков, а телефонная часть — в Телефонии (VoIP). Подробное сравнение юрисдикций — в статье «Данные в Узбекистане vs РФ/EU».
Честно о сертификациях
Мы говорим о сертификациях прозрачно: SOC 2 Type II — в процессе (плановый срок Q4 2026), а не «получен». Мы применяем практики GDPR и помогаем соблюдать ЗРУ-547. Мы не заявляем сертификаты как имеющиеся, пока аудит не закрыт — прозрачность важнее преувеличений. Что именно обязан бизнес по закону — в статье о ЗРУ-547 и локализации персональных данных.
Частые вопросы
Где физически хранятся мои данные?
Данные клиентов из Узбекистана хранятся в стране; для банков и регулируемых компаний доступен on-prem / private cloud.
Как шифруются данные?
AES-256 в состоянии покоя и TLS 1.3 при передаче.
Соответствует ли Zukko.AI ЗРУ-547?
Zukko.AI помогает соблюдать ЗРУ-547 (резидентность, контроль доступа, журнал аудита); это помощь комплаенсу, а не юридическая гарантия.
Есть ли on-prem для банков?
Да — on-prem / private cloud для банков СНГ и регулируемых компаний, с данными в стране.
Какие сертификации есть?
SOC 2 Type II — в процессе (плановый срок Q4 2026); практики GDPR и помощь в соблюдении ЗРУ-547. Сертификаты не заявляются, пока аудит не закрыт.