SOC 2 Type II
Аудит жараёнда. Якунланиши — Q4 2026. Аудитор: UZдаги Big Four. Ҳисобот enterprise мижозларга NDA асосида очиқ.
SECURITY
Хавфсизлик — пойдевор
Zukko биринчи кундан enterprise мижозлар — банклар, авиакомпаниялар, тиббиёт тармоқлари талабларига кўра қурилади. AES-256 at rest шифрлаш, TLS 1.3 in transit, RBAC, ҳар бир амалга audit-trail. Жойлаштириш SaaS, private cloud ёки on-prem — мижоз танловига кўра.
DPA — демо бошланишидан олдин. Жойлаштириш: SaaS, private cloud ёки on-prem.
AES-256At rest шифрлашTLS 1.3In transit шифрлашUZData residency
МАЪЛУМОТЛАР ҲИМОЯСИ
Zukko.AI маълумотларни қандай ҳимоя қилади?
Zukko.AI маълумотларни AES-256 (at rest) ва TLS 1.3 (in transit) билан шифрлайди, киришни RBAC орқали чегаралайди ва ҳар бир амални audit-trailда логлайди. UZ мижозлар маълумотлари Ўзбекистонда сақланади. Жойлаштириш — SaaS, private cloud ёки on-prem, мижоз танловига кўра.
- AES-256 at rest · TLS 1.3 in transit
- RBAC ва ҳар бир амалга audit-trail
- UZ мижозлар маълумотлари — Ўзбекистонда
Шунингдек:ПлатформаҚўнғироқ таҳлилиTrust-марказ
СЕРТИФИКАЦИЯЛАР
Compliance бўйича ҳолатимиз
Ҳолатни ростини айтамиз. Аудит тугамагунча сертификатни олинган деб даъво қилмаймиз.
GDPR compliant
DPA демо бошланишидан олдин имзоланади. Sub-processorлар ҳужжатлаштирилган ва /trust саҳифасида очиқ.
UZ Data Law
UZ мижозлар маълумотлари Ўзбекистон ҳудудида сақланади. Ишлов беришга розилик — onboarding формасидаги стандарт flow.
ТАМОЙИЛЛАР
Ҳимоянинг олти қатлами
Шифрлаш калитларидан чоракдаги pen-testгача — ҳар бир қатламни алоҳида текширамиз.
Encryption at rest
Маълумотлар базаси, файл сақлаш ва backup нусхалари учун AES-256. Калитлар — мижознинг on-prem жойлаштиришида HSMда.
Encryption in transit
Хизматлар ва мижоз браузерлари ўртасидаги барча уланишлар учун TLS 1.3. Сертификатлар — auto-renewal билан Let’s Encrypt.
RBAC
Бешта асосий рол билан ролга асосланган кириш назорати: Admin, Manager, Operator, Compliance, Viewer. Custom роллар — Enterprise тарифида.
Audit logs
Фойдаланувчи ва AIнинг ҳар бир амали timestamp, IP, user-agent билан логланади. Retention — молиявий соҳалар учун 7 йил, сукут бўйича 1 йил.
Data residency
UZ мижозлар — маълумотлар Ўзбекистондан чиқмайди. EU мижозлар — EU. Регион DPA имзоланишида танланади, сўров бўйича ўзгартирилади.
Pen-testing
Ташқи пудратчи томонидан чоракда pen-test. Ҳисобот enterprise мижозларга NDA асосида очиқ. Critical findings 30 кунда ёпилади.
AI мижозингизни хабардан ёзилишгача қандай олиб боришини кўринг
Instagram, Telegram ва телефониядаги ҳақиқий суҳбатларингиз асосида демо йиғамиз — администратор сменасининг қайси қисмини AI ёпишини ўз маълумотларингизда кўрасиз, CRM ни қайта ёзмасдан.
FAQ
Хавфсизлик ҳақида тез-тез бериладиган саволлар
Қандай шифрлашдан фойдаланасиз?
Маълумотлар at rest учун AES-256 (маълумотлар базаси, файл сақлаш, backup нусхалари) ва in transit учун TLS 1.3. On-prem жойлаштиришда шифрлаш калитлари мижоз томонидаги HSMда сақланади.
Маълумотларимиз жисмонан қаерда сақланади?
UZ мижозлар маълумотлари Ўзбекистон ҳудудида сақланади ва ундан чиқмайди. EU мижозлар учун — EU региони. Регион DPA имзоланишида белгиланади ва сўров бўйича ўзгартирилади.
Сизда SOC 2 борми?
SOC 2 Type II аудити жараёнда, якунланиши — Q4 2026. Аудит тугамагунча сертификатни олинган деб даъво қилмаймиз. SOC 2 letter ва pen-test report enterprise мижозларга сўров бўйича NDA асосида очиқ.
Ходимлар кириши қандай чегараланади?
Бешта асосий рол билан ролга асосланган кириш назорати (RBAC): Admin, Manager, Operator, Compliance, Viewer. Фойдаланувчи ва AIнинг ҳар бир амали timestamp, IP ва user-agent билан логланади. Custom роллар — Enterprise тарифида.
Қандай жойлаштириш вариантларини қўллаб-қувватлайсиз?
SaaS, private cloud ёки on-prem — мижоз танловига кўра. SMB ишга тушиши 2 соатдан бошланади; private cloud ёки on-prem билан enterprise жорий этиш — 30 кунгача.
Банклар ва молиявий ташкилотларга мосмисиз?
Ҳа. Zukko enterprise мижозлар — МДҲ банклари, авиакомпаниялар, тиббиёт тармоқлари талабларига кўра қурилади. Audit-логлар retentioni — молиявий соҳалар учун 7 йил, ташқи пудратчи томонидан чоракда pen-test, critical findings 30 кунда ёпилади.
SECURITY REVIEW
Хавфсизлик текширувини ўтказишга тайёрмиз
Enterprise мижозлар учун хавфсизлик сўровномасини 5 иш кунида тўлдирамиз. SOC 2 letter ва pen-test report — сўров бўйича NDA асосида.
Жойлаштириш танловга кўра: SaaS, private cloud ёки on-prem.