CRM маълумотлари хавфсизлиги: Ўзбекистон бизнеси учун резидентлик ва ҳимоя қўлланмаси

Zukko.AI хавфсизлиги — бу Ўзбекистонда резидентликка эга enterprise даражасидаги маълумот ҳимояси: Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади, банклар учун on-prem / private cloud мавжуд. AES-256 шифрлаш (сақлашда) ва TLS 1.3 (узатишда), ролларга асосланган кириш назорати (RBAC) ва тўлиқ аудит журнали, мунтазам pen-test. Zukko.AI ЎРҚ-547 «Шахсий маълумотлар тўғрисида»ги қонунга риояга ёрдам беради. SOC 2 Type II сертификати — жараёнда (режалаштирилган муддат — 2026-йил 4-чорак).

Нега «маълумотлар қаерда сақланади» муҳим савол

Сизнинг CRM'ингизда энг қимматли нарса: мижоз контактлари, битим тарихи, ёзишмалар, қўнғироқ ёзувлари. Бу маълумотлар жисмонан қаерда ётиши — абстракция эмас, ишонч ва қонун масаласи. Банклар, финтех ва тартибга солинадиган компаниялар учун бу кўпинча тизим танлашда ҳал қилувчи омил.

Классик глобал CRM'лар — ҳам ғарбий, ҳам россиялик — маълумотни EU, US ёки РФ дата-марказларида сақлайди ва Ўзбекистонда резидентлик ҳамда банк учун on-prem бермайди. Бу шахсий кабинетдаги созлама эмас, платформанинг тузилмавий чекловидир.

Маълумот ҳимояси нималардан иборат

• Резидентлик — Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади.
• On-prem / private cloud — МДҲ банклари ва тартибга солинадиган компаниялар учун.
• Шифрлаш — AES-256 сақлашда, TLS 1.3 узатишда.
• Кириш назорати (RBAC) — ким нимани кўриши роллар билан белгиланади.
• Аудит журнали (audit-trail) — маълумот билан ҳар бир ҳаракат қайд этилади.
• Мунтазам pen-test — ҳимояни мустаҳкамликка текшириш.

Бу платформа ичида қандай тузилгани — Хавфсизлик саҳифасида; мижоз маълумотлари контури AI-CRMда тасвирланган.

Маълумот резидентлиги ва чет элдаги маълумот

Резидентлик маълумот муайян мамлакатда жисмонан сақланишини билдиради. Ўзбекистон учун бу икки баробар муҳим: ЎРҚ-547 «Шахсий маълумотлар тўғрисида»ги қонун (2026-йил 26-мартдаги ЎРҚ-1125 тузатиши билан) биометрия, генетика ва телеком абонентлари маълумоти учун локализацияни талаб қилади. Овозли биометрия қўнғироқ ёзувларида бўлиши мумкин бўлгани сабабли, «Ўзбекистондаги сервер» кучли аргумент бўлиб қолади. Банклар ва тартибга солинадиган компаниялар эса қонун юмшатилишидан қатъи назар in-country ва on-prem талаб қилади.

Суҳбат ёзувлари — алоҳида эътибор зонаси: қўнғироқларни сақлаб, таҳлил қилсангиз, матн билан бирга овоз ҳам сақланади. Бу контур Қўнғироқлар таҳлили бўлимида, телефон қисми эса Телефония (VoIP)да ёритилган. Юрисдикцияларнинг батафсил солиштируви — «Маълумотлар Ўзбекистонда vs РФ/EU» мақоласида.

Сертификатлар ҳақида ҳалол

Биз сертификатлар ҳақида очиқ гапирамиз: SOC 2 Type II — жараёнда (режалаштирилган муддат — 2026-йил 4-чорак), «олинган» эмас. Биз GDPR амалиётларини қўллаймиз ва ЎРҚ-547'га риояга ёрдам берамиз. Аудит ёпилмагунча сертификатларни мавжуд деб эълон қилмаймиз — шаффофлик бўрттиришдан муҳим. Бизнес қонун бўйича айнан нимага мажбурлиги — ЎРҚ-547 ва шахсий маълумотлар локализацияси мақоласида.