What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Unternehmenssicherheit und Compliance

Integrierte Sicherheit, nicht verschraubt.

Jeder Anruf, jede Nachricht und jeder Datensatz auf der Plattform ist durch End-to-End-Verschlüsselung, kontinuierliche Bedrohungsüberwachung und ein Compliance-Framework geschützt, das SOC 2 Typ II, HIPAA, DSGVO und PCI DSS abdeckt.

Kostenlose Testversion starten Sprechen Sie mit dem Sicherheitsteam

Sicherheitsoperationen

Überwachung · 24/7

ALLES KLAR

Ende-zu-Ende-Verschlüsselung

···

Zero-Trust verifiziert

···

Alle Schichten geschützt

···

Live-Aktivität

TLS 1.3-Handshake eingerichtetVERIFIZIERT

SOC 2-Kontrollpunkt bestandenKONFORM

Bewertung der Zero-Trust-RichtlinieERLAUBT

Einhaltung

SOC 2 Typ II

PCI DSS

DSGVO

ISO 27001

FCC 499

Infrastruktur & Zugangskontrollen.

SOC 2-Rechenzentren

Biometrischer Zugang · Wachen rund um die Uhr

Unsere Rechenzentren sind SOC 2 Typ II-zertifiziert und verfügen über biometrischen Zugang, 24/7-Sicherheitspersonal vor Ort und Videoüberwachung. Kein unbefugter Zugriff – niemals.

Georedundante Infrastruktur

Automatischer Failover bei Standortausfall

Ihre Daten werden über geografisch getrennte Rechenzentren repliziert. Wenn eine Site ausfällt, erfolgt automatisch ein Failover des Datenverkehrs, ohne dass manuelle Eingriffe erforderlich sind.

Bedrohungsüberwachung

SOC rund um die Uhr aktiv

Unser Security Operations Center überwacht rund um die Uhr Einbrüche, Anomalien und DDoS-Ereignisse. Die automatisierte Reaktion erfolgt innerhalb von Sekunden nach der Erkennung einer Bedrohung.

Reaktion auf Vorfälle

Eindämmung innerhalb von 1 Stunde

Ein dokumentierter Vorfall-Reaktionsplan gewährleistet die Eindämmung innerhalb einer Stunde, die Kundenbenachrichtigung innerhalb von 24 Stunden und einen vollständigen Bericht nach dem Vorfall innerhalb von 72 Stunden.

Rollenbasierte Zugriffskontrolle

Detaillierte Berechtigungen pro Rolle

Gewähren Sie jedem Teammitglied genau den Zugriff, den es benötigt – mehr nicht. RBAC erzwingt die geringsten Rechte für alle Funktionen, Datensätze und API-Endpunkte.

MFA und SSO

TOTP · Okta · Azure AD

Erzwingen Sie die Multi-Faktor-Authentifizierung für alle Benutzer und verbinden Sie Ihren Identitätsanbieter über SAML 2.0 – Okta, Azure AD, Google Workspace und mehr.

Audit-Protokolle

12-monatige Aufbewahrung · exportierbar

Jede Administratoraktion, Anmeldung, Berechtigungsänderung und jeder API-Aufruf wird protokolliert und 12 Monate lang aufbewahrt. Exportieren Sie jederzeit in Ihr SIEM oder Ihre Compliance-Plattform.

API-Schlüsselverwaltung

Gültigkeitsbereich · ablaufend · IP-gesperrt

Generieren Sie API-Schlüssel mit fein abgestuftem Umfang, Ablaufdaten und IP-Zulassungslisten. Wechseln oder widerrufen Sie sofort über das Dashboard – keine Bereitstellung erforderlich.

Unsere Verpflichtungen

Was wir versprechen, jeden einzelnen Tag.

Sicherheit ist keine Funktionsebene. Diese Verpflichtungen gelten für jedes Konto, jeden Anruf, jedes Byte.

Ende-zu-Ende-Verschlüsselung, keine Ausnahmen.

TLS 1.3 im Transit. AES-256 im Ruhezustand. SRTP für jeden Sprachanruf. Es gibt kein Opt-out und keinen unverschlüsselten Pfad.

Ihre Daten gehören Ihnen. Wir verkaufen es nie.

Wir monetarisieren keine Anrufmetadaten, Kontaktlisten oder Nutzungsmuster. Keine Datenbroker von Drittanbietern, niemals.

Benachrichtigung über Verstöße innerhalb von 24 Stunden.

Wenn ein Sicherheitsvorfall Ihr Konto betrifft, hören Sie zuerst von uns – vor der Presse, vor den Aufsichtsbehörden.

Unabhängige Audits, jährlich veröffentlicht.

SOC 2 Typ II-Berichte werden von akkreditierten externen Prüfern erstellt. Zusammenfassungen unter NDA auf Anfrage erhältlich.

Erfahrungsberichte

Was Teams nach 90 Tagen auf der Plattform sagen.

Beispielplatzhalter – nach der Verkaufsgenehmigung durch verifizierte Kundenergebnisse ersetzen.

“Drei Anbieter wurden in einer Rechnung zusammengefasst, und die AI-Rezeptionistin buchte Beratungen im Wert von 38.000 US-Dollar, während wir geschlossen hatten. Die Plattform bezahlte das Jahr innerhalb des ersten Quartals.”

Zahnarztpraxis mit mehreren Standorten

bei der Konsolidierung des Stapels

“Eingehende Anrufe verbinden sich endlich mit dem richtigen Angebot. Im letzten Quartal führten wir sechsstellige Pipeline-Anteile auf Anrufe zurück, die früher in einer generischen Warteschlange verschwanden.”

Versicherungsvermittlung für den Mittelstand

auf dem HubSpot-Plugin

“Die Verbindungsrate unseres Outbound-Dialers verdoppelte sich innerhalb von zwei Wochen. Die Lead-Priorisierung funktioniert tatsächlich, wenn sie mit Ihrem Live-CRM und nicht mit einer veralteten CSV-Datei ausgeführt wird.”

Personalvermittlung

auf dem AI Power Dialer

“Früher war jeder Anruf außerhalb der Geschäftszeiten ein verpasster Job – etwa 7.000 US-Dollar pro Monat waren verloren. Die KI-Rezeptionistin schloss die Lücke in der ersten Woche.”

Unternehmen für Heimdienstleistungen

über die AI-Rezeptionistin