Безопасность CRM в Zukko.AI — это enterprise-защита данных с резидентностью в Узбекистане: данные клиентов из Узбекистана хранятся в стране, для банков доступен on-prem / private cloud. Шифрование AES-256 в покое и TLS 1.3 в передаче, ролевой контроль доступа (RBAC) и полный журнал аудита, регулярный pen-test. Zukko.AI помогает соблюдать ЗРУ-547 «О персональных данных». Сертификаты мы не заявляем — заявляем действующие контроли.
Почему «где хранятся данные» — это важный вопрос
Ваша CRM содержит самое ценное: контакты клиентов, историю сделок, переписку, записи звонков. Где физически лежат эти данные — не абстракция, а вопрос доверия и закона. Для банков, финтеха и регулируемых компаний это часто решающий фактор при выборе системы.
Классические глобальные CRM — и западные, и российские — держат данные в дата-центрах EU, US или РФ и не дают резидентность в Узбекистане и on-prem под банк. Это структурное ограничение платформы, а не настройка в личном кабинете.
Из чего состоит защита данных
| Контроль | Что это значит |
|---|---|
| Резидентность | Данные клиентов из Узбекистана хранятся в стране |
| On-prem / private cloud | Для банков СНГ и регулируемых компаний |
| Шифрование | AES-256 в состоянии покоя, TLS 1.3 при передаче |
| Контроль доступа (RBAC) | Кто что видит, определяется ролями |
| Журнал аудита (audit-trail) | Фиксируется каждое действие с данными |
| Регулярный pen-test | Проверка защиты на прочность |
Как это устроено внутри платформы — на странице Безопасность; контур клиентских данных описан в AI-CRM.
Резидентность данных vs данные за рубежом
Резидентность означает, что данные физически хранятся в определённой стране. Для Узбекистана это важно вдвойне: закон ЗРУ-547 «О персональных данных» (с поправкой ЗРУ-1125 от 26 марта 2026 года) требует локализации для биометрии, генетики и данных абонентов телеком. Поскольку голосовая биометрия может присутствовать в записях звонков, «сервер в Узбекистане» остаётся сильным аргументом. Банки и регулируемые компании требуют in-country и on-prem независимо от смягчений закона.
Записи разговоров — отдельная зона внимания: если вы храните и разбираете звонки, вместе с текстом хранится голос. Как устроен этот контур, разобрано в разделе Анализ звонков, а телефонная часть — в Телефонии (VoIP). Подробное сравнение юрисдикций — в статье «Данные в Узбекистане vs РФ/EU».
Честно о сертификациях
О сертификациях говорим прозрачно: мы не заявляем ни одной. Вместо этого показываем контроли, которые действуют уже сейчас: шифрование, ролевой доступ, полный журнал аудита, регулярный pen-test и развёртывание в контуре клиента. Мы применяем практики GDPR и помогаем соблюдать ЗРУ-547 — прозрачность важнее преувеличений. Что именно обязан бизнес по закону — в статье о ЗРУ-547 и локализации персональных данных.
Частые вопросы
Где физически хранятся мои данные?
Данные клиентов из Узбекистана хранятся в стране; для банков и регулируемых компаний доступен on-prem / private cloud.
Как шифруются данные?
AES-256 в состоянии покоя и TLS 1.3 при передаче.
Соответствует ли Zukko.AI ЗРУ-547?
Zukko.AI помогает соблюдать ЗРУ-547 (резидентность, контроль доступа, журнал аудита); это помощь комплаенсу, а не юридическая гарантия.
Есть ли on-prem для банков?
Да — on-prem / private cloud для банков СНГ и регулируемых компаний, с данными в стране.
Какие сертификации есть?
Сертификаты не заявляются вообще: заявляем действующие контроли — шифрование, ролевой доступ, журнал аудита, pen-test и данные в контуре клиента. Плюс практики GDPR и помощь в соблюдении ЗРУ-547.