Zukko.AI хавфсизлиги — бу Ўзбекистонда резидентликка эга enterprise даражасидаги маълумот ҳимояси: Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади, банклар учун on-prem / private cloud мавжуд. AES-256 шифрлаш (сақлашда) ва TLS 1.3 (узатишда), ролларга асосланган кириш назорати (RBAC) ва тўлиқ аудит журнали, мунтазам pen-test. Zukko.AI ЎРҚ-547 «Шахсий маълумотлар тўғрисида»ги қонунга риояга ёрдам беради. Сертификатларни эълон қилмаймиз — амалдаги назорат чораларини эълон қиламиз.
Нега «маълумотлар қаерда сақланади» муҳим савол
Сизнинг CRM'ингизда энг қимматли нарса: мижоз контактлари, битим тарихи, ёзишмалар, қўнғироқ ёзувлари. Бу маълумотлар жисмонан қаерда ётиши — абстракция эмас, ишонч ва қонун масаласи. Банклар, финтех ва тартибга солинадиган компаниялар учун бу кўпинча тизим танлашда ҳал қилувчи омил.
Классик глобал CRM'лар — ҳам ғарбий, ҳам россиялик — маълумотни EU, US ёки РФ дата-марказларида сақлайди ва Ўзбекистонда резидентлик ҳамда банк учун on-prem бермайди. Бу шахсий кабинетдаги созлама эмас, платформанинг тузилмавий чекловидир.
Маълумот ҳимояси нималардан иборат
| Назорат | Бу нимани англатади |
|---|---|
| Резидентлик | Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади |
| On-prem / private cloud | МДҲ банклари ва тартибга солинадиган компаниялар учун |
| Шифрлаш | AES-256 сақлашда, TLS 1.3 узатишда |
| Кириш назорати (RBAC) | Ким нимани кўриши роллар билан белгиланади |
| Аудит журнали (audit-trail) | Маълумот билан ҳар бир ҳаракат қайд этилади |
| Мунтазам pen-test | Ҳимояни мустаҳкамликка текшириш |
Бу платформа ичида қандай тузилгани — Хавфсизлик саҳифасида; мижоз маълумотлари контури AI-CRMда тасвирланган.
Маълумот резидентлиги ва чет элдаги маълумот
Резидентлик маълумот муайян мамлакатда жисмонан сақланишини билдиради. Ўзбекистон учун бу икки баробар муҳим: ЎРҚ-547 «Шахсий маълумотлар тўғрисида»ги қонун (2026-йил 26-мартдаги ЎРҚ-1125 тузатиши билан) биометрия, генетика ва телеком абонентлари маълумоти учун локализацияни талаб қилади. Овозли биометрия қўнғироқ ёзувларида бўлиши мумкин бўлгани сабабли, «Ўзбекистондаги сервер» кучли аргумент бўлиб қолади. Банклар ва тартибга солинадиган компаниялар эса қонун юмшатилишидан қатъи назар in-country ва on-prem талаб қилади.
Суҳбат ёзувлари — алоҳида эътибор зонаси: қўнғироқларни сақлаб, таҳлил қилсангиз, матн билан бирга овоз ҳам сақланади. Бу контур Қўнғироқлар таҳлили бўлимида, телефон қисми эса Телефония (VoIP)да ёритилган. Юрисдикцияларнинг батафсил солиштируви — «Маълумотлар Ўзбекистонда vs РФ/EU» мақоласида.
Сертификатлар ҳақида ҳалол
Сертификатлар ҳақида очиқ гапирамиз: биронтасини ҳам эълон қилмаймиз. Унинг ўрнига ҳозирнинг ўзида ишлаётган назорат чораларини кўрсатамиз: шифрлаш, ролли кириш, тўлиқ аудит журнали, мунтазам pen-test ва мижоз контурида жойлаштириш. Биз GDPR амалиётларини қўллаймиз ва ЎРҚ-547'га риояга ёрдам берамиз — шаффофлик бўрттиришдан муҳим. Бизнес қонун бўйича айнан нимага мажбурлиги — ЎРҚ-547 ва шахсий маълумотлар локализацияси мақоласида.
Тез-тез бериладиган саволлар
Маълумотларим жисмонан қаерда сақланади?
Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади; банклар ва тартибга солинадиган компаниялар учун on-prem / private cloud мавжуд.
Маълумотлар қандай шифрланади?
AES-256 сақлашда ва TLS 1.3 узатишда.
Zukko.AI ЎРҚ-547'га мувофиқми?
Zukko.AI ЎРҚ-547'га риояга ёрдам беради (резидентлик, кириш назорати, аудит журнали); бу комплаенсга ёрдам, юридик кафолат эмас.
Банклар учун on-prem борми?
Ҳа — МДҲ банклари ва тартибга солинадиган компаниялар учун on-prem / private cloud, мамлакат ичидаги маълумот билан.
Қандай сертификатлар бор?
Сертификатлар умуман эълон қилинмайди: амалдаги назорат чораларини эълон қиламиз — шифрлаш, ролли кириш, аудит журнали, pen-test ва маълумотлар мижоз контурида. Бундан ташқари GDPR амалиётлари ва ЎРҚ-547'га риояга ёрдам.