SOC 2 Type II
Аудит в процессе. Завершение — Q4 2026. Аудитор: Big Four в UZ. Отчёт доступен enterprise-клиентам под NDA.
SECURITY
Безопасность как фундамент
Zukko строится по требованиям enterprise-клиентов с первого дня — банков, авиакомпаний, медицинских сетей. Шифрование AES-256 at rest, TLS 1.3 in transit, RBAC, audit-trail на каждое действие. Развёртывание в SaaS, private cloud или on-prem — на выбор клиента.
DPA — до начала демо. Развёртывание: SaaS, private cloud или on-prem.
AES-256Шифрование at restTLS 1.3Шифрование in transitUZData residency
ЗАЩИТА ДАННЫХ
Как Zukko.AI защищает данные?
Zukko.AI шифрует данные AES-256 at rest и TLS 1.3 in transit, разграничивает доступ через RBAC и пишет audit-trail на каждое действие. Данные UZ-клиентов хранятся в Узбекистане. Развёртывание — SaaS, private cloud или on-prem на выбор клиента.
- AES-256 at rest · TLS 1.3 in transit
- RBAC и audit-trail на каждое действие
- Данные UZ-клиентов — в Узбекистане
Смотрите также:ПлатформаАнализ звонковTrust-центр
СЕРТИФИКАЦИИ
Где мы по compliance
Честно о статусе. Сертификат не заявляем как полученный, пока аудит не завершён.
GDPR compliant
DPA подписывается до начала демо. Sub-processors задокументированы и доступны на /trust.
UZ Data Law
Данные UZ-клиентов хранятся на территории Узбекистана. Согласие на обработку — стандартный flow в onboarding-форме клиента.
ПРИНЦИПЫ
Шесть слоёв защиты
От ключей шифрования до квартального pen-test — каждый слой проверяем отдельно.
Encryption at rest
AES-256 для базы данных, файлового хранилища и backup-копий. Ключи — в HSM при on-prem-развёртывании клиента.
Encryption in transit
TLS 1.3 для всех соединений между сервисами и клиентскими браузерами. Сертификаты — Let’s Encrypt с auto-renewal.
RBAC
Role-based access control с пятью базовыми ролями: Admin, Manager, Operator, Compliance, Viewer. Custom-роли — в Enterprise-тарифе.
Audit logs
Каждое действие пользователя и AI логируется с timestamp, IP, user-agent. Retention — 7 лет для финансовых индустрий, 1 год по умолчанию.
Data residency
UZ-клиенты — данные не покидают Узбекистан. EU-клиенты — EU. Регион выбирается при подписании DPA, изменяется по запросу.
Pen-testing
Ежеквартальный pen-test внешним подрядчиком. Отчёт доступен enterprise-клиентам под NDA. Critical findings закрываются за 30 дней.
Посмотрите, как AI проведёт вашего клиента от сообщения до записи
Соберём демо на ваших реальных диалогах из Instagram, Telegram и телефонии — увидите на своих данных, какую часть смены администратора закрывает AI, без переписывания CRM.
FAQ
Частые вопросы о безопасности
Какое шифрование вы используете?
AES-256 для данных at rest (база данных, файловое хранилище, backup-копии) и TLS 1.3 для данных in transit. При on-prem-развёртывании ключи шифрования хранятся в HSM на стороне клиента.
Где физически хранятся наши данные?
Данные UZ-клиентов хранятся на территории Узбекистана и её не покидают. Для EU-клиентов — регион EU. Регион фиксируется при подписании DPA и меняется по запросу.
Есть ли у вас SOC 2?
Аудит SOC 2 Type II в процессе, завершение — Q4 2026. Пока аудит не завершён, мы не заявляем сертификат как полученный. SOC 2 letter и pen-test report доступны enterprise-клиентам под NDA по запросу.
Как разграничивается доступ сотрудников?
Role-based access control (RBAC) с пятью базовыми ролями: Admin, Manager, Operator, Compliance, Viewer. Каждое действие пользователя и AI логируется с timestamp, IP и user-agent. Custom-роли доступны в Enterprise-тарифе.
Какие варианты развёртывания вы поддерживаете?
SaaS, private cloud или on-prem — на выбор клиента. Запуск SMB начинается от 2 часов; для enterprise-внедрения с private cloud или on-prem — до 30 дней.
Подходите ли вы для банков и финансовых организаций?
Да. Zukko строится по требованиям enterprise-клиентов — банков СНГ, авиакомпаний, медицинских сетей. Retention audit-логов — 7 лет для финансовых индустрий, ежеквартальный pen-test внешним подрядчиком, critical findings закрываются за 30 дней.
SECURITY REVIEW
Готовы пройти проверку безопасности
Опросник по безопасности для enterprise-клиентов заполняем за 5 рабочих дней. SOC 2 letter и pen-test report — под NDA по запросу.
Развёртывание на выбор: SaaS, private cloud или on-prem.