Данные в вашем контуре
Развёртывание на выбор: SaaS, private cloud или on-prem. Каждое действие пользователя и AI пишется в audit-trail; отчёт pen-test — enterprise-клиентам под NDA.
SECURITY
Безопасность как фундамент
Zukko строится по требованиям enterprise-клиентов с первого дня — банков, авиакомпаний, медицинских сетей. Шифрование AES-256 at rest, TLS 1.3 in transit, RBAC, audit-trail на каждое действие. Развёртывание в SaaS, private cloud или on-prem — на выбор клиента.
DPA — до начала демо. Развёртывание: SaaS, private cloud или on-prem.
AES-256Шифрование at restTLS 1.3Шифрование in transitUZData residency
ЗАЩИТА ДАННЫХ
Как Zukko.AI защищает данные?
Zukko.AI шифрует данные AES-256 at rest и TLS 1.3 in transit, разграничивает доступ через RBAC и пишет audit-trail на каждое действие. Данные UZ-клиентов хранятся в Узбекистане. Развёртывание — SaaS, private cloud или on-prem на выбор клиента.
- AES-256 at rest · TLS 1.3 in transit
- RBAC и audit-trail на каждое действие
- Данные UZ-клиентов — в Узбекистане
Смотрите также:ПлатформаАнализ звонковTrust-центр
КОНТРОЛИ БЕЗОПАСНОСТИ
Что действует уже сейчас
Честно: заявляем действующие контроли, а не сертификаты.
GDPR compliant
DPA подписывается до начала демо. Sub-processors задокументированы и доступны на /trust.
UZ Data Law
Данные UZ-клиентов хранятся на территории Узбекистана. Согласие на обработку — стандартный flow в onboarding-форме клиента.
ПРИНЦИПЫ
Шесть слоёв защиты
От ключей шифрования до квартального pen-test — каждый слой проверяем отдельно.
Encryption at rest
AES-256 для базы данных, файлового хранилища и backup-копий. Ключи — в HSM при on-prem-развёртывании клиента.
Encryption in transit
TLS 1.3 для всех соединений между сервисами и клиентскими браузерами. Сертификаты — Let’s Encrypt с auto-renewal.
RBAC
Role-based access control с пятью базовыми ролями: Admin, Manager, Operator, Compliance, Viewer. Custom-роли — в Enterprise-тарифе.
Audit logs
Каждое действие пользователя и AI логируется с timestamp, IP, user-agent. Retention — 7 лет для финансовых индустрий, 1 год по умолчанию.
Data residency
UZ-клиенты — данные не покидают Узбекистан. EU-клиенты — EU. Регион выбирается при подписании DPA, изменяется по запросу.
Pen-testing
Ежеквартальный pen-test внешним подрядчиком. Отчёт доступен enterprise-клиентам под NDA. Critical findings закрываются за 30 дней.
ДЕМО-ЗВОНОК
Услышьте AI-агента — он позвонит вам сам
Оставьте номер — демо-звонок пройдёт на узбекском или русском.
Получить демо-звонок
Занимает 2 минуты — подключать и настраивать ничего не нужно.
FAQ
Частые вопросы о безопасности
Какое шифрование вы используете?
AES-256 для данных at rest (база данных, файловое хранилище, backup-копии) и TLS 1.3 для данных in transit. При on-prem-развёртывании ключи шифрования хранятся в HSM на стороне клиента.
Где физически хранятся наши данные?
Данные UZ-клиентов хранятся на территории Узбекистана и её не покидают. Для EU-клиентов — регион EU. Регион фиксируется при подписании DPA и меняется по запросу.
Чем вы подтверждаете безопасность?
Действующими контролями, а не сертификатами: шифрование AES-256 и TLS 1.3, ролевой доступ, полный audit-trail, ежеквартальный pen-test и развёртывание внутри вашего контура. Отчёт pen-test и заполненный опросник по безопасности доступны enterprise-клиентам под NDA по запросу.
Как разграничивается доступ сотрудников?
Role-based access control (RBAC) с пятью базовыми ролями: Admin, Manager, Operator, Compliance, Viewer. Каждое действие пользователя и AI логируется с timestamp, IP и user-agent. Custom-роли доступны в Enterprise-тарифе.
Какие варианты развёртывания вы поддерживаете?
SaaS, private cloud или on-prem — на выбор клиента. Запуск SMB начинается от 2 часов; для enterprise-внедрения с private cloud или on-prem — до 30 дней.
Подходите ли вы для банков и финансовых организаций?
Да. Zukko строится по требованиям enterprise-клиентов — банков СНГ, авиакомпаний, медицинских сетей. Retention audit-логов — 7 лет для финансовых индустрий, ежеквартальный pen-test внешним подрядчиком, critical findings закрываются за 30 дней.
SECURITY REVIEW
Готовы пройти проверку безопасности
Опросник по безопасности для enterprise-клиентов заполняем за 5 рабочих дней. Отчёт pen-test и описание контролей — под NDA по запросу.
Развёртывание на выбор: SaaS, private cloud или on-prem.