Zukko.AI xavfsizligi — bu Oʻzbekistonda rezidentlikka ega enterprise darajasidagi maʼlumot himoyasi: Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi, banklar uchun on-prem / private cloud mavjud. AES-256 shifrlash (saqlashda) va TLS 1.3 (uzatishda), rollarga asoslangan kirish nazorati (RBAC) va toʻliq audit jurnali, muntazam pen-test. Zukko.AI ZRU-547 «Shaxsiy maʼlumotlar toʻgʻrisida»gi qonunga rioyaga yordam beradi. Sertifikatlarni eʼlon qilmaymiz — amaldagi nazorat choralarini eʼlon qilamiz.
Nega «maʼlumotlar qayerda saqlanadi» muhim savol
Sizning CRMʼingizda eng qimmatli narsa: mijoz kontaktlari, bitim tarixi, yozishmalar, qoʻngʻiroq yozuvlari. Bu maʼlumotlar jismonan qayerda yotishi — abstraksiya emas, ishonch va qonun masalasi. Banklar, fintech va tartibga solinadigan kompaniyalar uchun bu koʻpincha tizim tanlashda hal qiluvchi omil.
Klassik global CRMʼlar — ham gʻarbiy, ham rossiyalik — maʼlumotni EU, US yoki RF data-markazlarida saqlaydi va Oʻzbekistonda rezidentlik hamda bank uchun on-prem bermaydi. Bu shaxsiy kabinetdagi sozlama emas, platformaning tuzilmaviy cheklovi.
Maʼlumot himoyasi nimalardan iborat
| Nazorat | Bu nimani anglatadi |
|---|---|
| Rezidentlik | Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi |
| On-prem / private cloud | MDH banklari va tartibga solinadigan kompaniyalar uchun |
| Shifrlash | AES-256 saqlashda, TLS 1.3 uzatishda |
| Kirish nazorati (RBAC) | Kim nimani koʻrishi rollar bilan belgilanadi |
| Audit jurnali (audit-trail) | Maʼlumot bilan har bir harakat qayd etiladi |
| Muntazam pen-test | Himoyani mustahkamlikka tekshirish |
Bu platforma ichida qanday tuzilgani — Xavfsizlik sahifasida; mijoz maʼlumotlari konturi AI-CRMda tasvirlangan.
Maʼlumot rezidentligi va chet eldagi maʼlumot
Rezidentlik maʼlumot muayyan mamlakatda jismonan saqlanishini bildiradi. Oʻzbekiston uchun bu ikki barobar muhim: ZRU-547 «Shaxsiy maʼlumotlar toʻgʻrisida»gi qonun (2026-yil 26-martdagi ZRU-1125 tuzatishi bilan) biometriya, genetika va telekom abonentlari maʼlumoti uchun lokalizatsiyani talab qiladi. Ovozli biometriya qoʻngʻiroq yozuvlarida boʻlishi mumkin boʻlgani sababli, «Oʻzbekistondagi server» kuchli argument boʻlib qoladi. Banklar va tartibga solinadigan kompaniyalar esa qonun yumshatilishidan qatʼi nazar in-country va on-prem talab qiladi.
Suhbat yozuvlari — alohida eʼtibor zonasi: qoʻngʻiroqlarni saqlab, tahlil qilsangiz, matn bilan birga ovoz ham saqlanadi. Bu kontur Qoʻngʻiroqlar tahlili boʻlimida, telefon qismi esa Telefoniya (VoIP)da yoritilgan. Yurisdiksiyalarning batafsil solishtiruvi — «Maʼlumotlar Oʻzbekistonda vs RF/EU» maqolasida.
Sertifikatlar haqida halol
Sertifikatlar haqida ochiq gapiramiz: birortasini ham eʼlon qilmaymiz. Buning oʻrniga hozirning oʻzida ishlayotgan nazorat choralarini koʻrsatamiz: shifrlash, rolli kirish, toʻliq audit jurnali, muntazam pen-test va mijoz konturida joylashtirish. Biz GDPR amaliyotlarini qoʻllaymiz va ZRU-547ʼga rioyaga yordam beramiz — shaffoflik boʻrttirishdan muhim. Biznes qonun boʻyicha aynan nimaga majburligi — ZRU-547 va shaxsiy maʼlumotlar lokalizatsiyasi maqolasida.
Tez-tez beriladigan savollar
Maʼlumotlarim jismonan qayerda saqlanadi?
Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi; banklar va tartibga solinadigan kompaniyalar uchun on-prem / private cloud mavjud.
Maʼlumotlar qanday shifrlanadi?
AES-256 saqlashda va TLS 1.3 uzatishda.
Zukko.AI ZRU-547ʼga muvofiqmi?
Zukko.AI ZRU-547ʼga rioyaga yordam beradi (rezidentlik, kirish nazorati, audit jurnali); bu komplaensga yordam, yuridik kafolat emas.
Banklar uchun on-prem bormi?
Ha — MDH banklari va tartibga solinadigan kompaniyalar uchun on-prem / private cloud, mamlakat ichidagi maʼlumot bilan.
Qanday sertifikatlar bor?
Sertifikatlar umuman eʼlon qilinmaydi: amaldagi nazorat choralarini eʼlon qilamiz — shifrlash, rolli kirish, audit jurnali, pen-test va maʼlumotlar mijoz konturida. Bundan tashqari GDPR amaliyotlari va ZRU-547ʼga rioyaga yordam.