Zukko.AI xavfsizligi — bu Oʻzbekistonda rezidentlikka ega enterprise darajasidagi maʼlumot himoyasi: Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi, banklar uchun on-prem / private cloud mavjud. AES-256 shifrlash (saqlashda) va TLS 1.3 (uzatishda), rollarga asoslangan kirish nazorati (RBAC) va toʻliq audit jurnali, muntazam pen-test. Zukko.AI ZRU-547 «Shaxsiy maʼlumotlar toʻgʻrisida»gi qonunga rioyaga yordam beradi. SOC 2 Type II sertifikati — jarayonda (rejalashtirilgan muddat — 2026-yil 4-chorak).
Nega «maʼlumotlar qayerda saqlanadi» muhim savol
Sizning CRM'ingizda eng qimmatli narsa: mijoz kontaktlari, bitim tarixi, yozishmalar, qoʻngʻiroq yozuvlari. Bu maʼlumotlar jismonan qayerda yotishi — abstraksiya emas, ishonch va qonun masalasi. Banklar, fintech va tartibga solinadigan kompaniyalar uchun bu koʻpincha tizim tanlashda hal qiluvchi omil.
Klassik global CRM'lar — ham gʻarbiy, ham rossiyalik — maʼlumotni EU, US yoki RF data-markazlarida saqlaydi va Oʻzbekistonda rezidentlik hamda bank uchun on-prem bermaydi. Bu shaxsiy kabinetdagi sozlama emas, platformaning tuzilmaviy cheklovi.
Maʼlumot himoyasi nimalardan iborat
- Rezidentlik — Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi.
- On-prem / private cloud — MDH banklari va tartibga solinadigan kompaniyalar uchun.
- Shifrlash — AES-256 saqlashda, TLS 1.3 uzatishda.
- Kirish nazorati (RBAC) — kim nimani koʻrishi rollar bilan belgilanadi.
- Audit jurnali (audit-trail) — maʼlumot bilan har bir harakat qayd etiladi.
- Muntazam pen-test — himoyani mustahkamlikka tekshirish.
Bu platforma ichida qanday tuzilgani — Xavfsizlik sahifasida; mijoz maʼlumotlari konturi AI-CRMda tasvirlangan.
Maʼlumot rezidentligi va chet eldagi maʼlumot
Rezidentlik maʼlumot muayyan mamlakatda jismonan saqlanishini bildiradi. Oʻzbekiston uchun bu ikki barobar muhim: ZRU-547 «Shaxsiy maʼlumotlar toʻgʻrisida»gi qonun (2026-yil 26-martdagi ZRU-1125 tuzatishi bilan) biometriya, genetika va telekom abonentlari maʼlumoti uchun lokalizatsiyani talab qiladi. Ovozli biometriya qoʻngʻiroq yozuvlarida boʻlishi mumkin boʻlgani sababli, «Oʻzbekistondagi server» kuchli argument boʻlib qoladi. Banklar va tartibga solinadigan kompaniyalar esa qonun yumshatilishidan qatʼi nazar in-country va on-prem talab qiladi.
Suhbat yozuvlari — alohida eʼtibor zonasi: qoʻngʻiroqlarni saqlab, tahlil qilsangiz, matn bilan birga ovoz ham saqlanadi. Bu kontur Qoʻngʻiroqlar tahlili boʻlimida, telefon qismi esa Telefoniya (VoIP)da yoritilgan. Yurisdiksiyalarning batafsil solishtiruvi — «Maʼlumotlar Oʻzbekistonda vs RF/EU» maqolasida.
Sertifikatlar haqida halol
Biz sertifikatlar haqida ochiq gapiramiz: SOC 2 Type II — jarayonda (rejalashtirilgan muddat — 2026-yil 4-chorak), «olingan» emas. Biz GDPR amaliyotlarini qoʻllaymiz va ZRU-547'ga rioyaga yordam beramiz. Audit yopilmaguncha sertifikatlarni mavjud deb eʼlon qilmaymiz — shaffoflik boʻrttirishdan muhim. Biznes qonun boʻyicha aynan nimaga majburligi — ZRU-547 va shaxsiy maʼlumotlar lokalizatsiyasi maqolasida.
Tez-tez beriladigan savollar
Maʼlumotlarim jismonan qayerda saqlanadi?
Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi; banklar va tartibga solinadigan kompaniyalar uchun on-prem / private cloud mavjud.
Maʼlumotlar qanday shifrlanadi?
AES-256 saqlashda va TLS 1.3 uzatishda.
Zukko.AI ZRU-547'ga muvofiqmi?
Zukko.AI ZRU-547'ga rioyaga yordam beradi (rezidentlik, kirish nazorati, audit jurnali); bu komplaensga yordam, yuridik kafolat emas.
Banklar uchun on-prem bormi?
Ha — MDH banklari va tartibga solinadigan kompaniyalar uchun on-prem / private cloud, mamlakat ichidagi maʼlumot bilan.
Qanday sertifikatlar bor?
SOC 2 Type II — jarayonda (rejalashtirilgan muddat 2026-yil 4-chorak); GDPR amaliyotlari va ZRU-547'ga rioyaga yordam. Audit yopilmaguncha sertifikatlar eʼlon qilinmaydi.