What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Keamanan & Kepatuhan Perusahaan

Keamanan terpasang, tidak dibaut.

Setiap panggilan, pesan, dan catatan data di platform dilindungi oleh enkripsi ujung ke ujung, pemantauan ancaman berkelanjutan, dan kerangka kepatuhan yang mencakup SOC 2 Tipe II, HIPAA, GDPR, dan PCI DSS.

Mulai Uji Coba Gratis Bicaralah dengan Tim Keamanan

Operasi Keamanan

Pemantauan · 24/7

SEMUA JELAS

Enkripsi ujung ke ujung

···

Nol kepercayaan terverifikasi

···

Semua lapisan terlindungi

···

Aktivitas Langsung

TLS 1.3 jabat tangan terjalinTERVERIFIKASI

Pos pemeriksaan SOC 2 berlaluSESUAI

Kebijakan zero-trust dievaluasiDIIZINKAN

Kepatuhan

SOC 2 Tipe II

PCI DSS

GDPR

ISO 27001

FCC 499

ENKRIPSI

Setiap byte dienkripsi. Di setiap lapisan.

Enkripsi pada lapisan protokol, transport, dan penyimpanan secara bersamaan — tidak ada data yang tidak terenkripsi yang meninggalkan pengawasan kami.

TLS 1.3— Data dalam perjalanan

AES-256— Data tidak aktif

SRTP— Panggilan suara & media

ZRTP— Suara ujung ke ujung

Tumpukan enkripsi

Aplikasi

HTTPS/WSS

TLS 1.3

Suara

SIP/RTP

SRTP+ZRTP

Penyimpanan

Blokir/Objek

AES-256

Manajemen Kunci

didukung HSM

FIPS 140-2

Jaringan

SDN Dalaman

IPSec

Infrastruktur & kontrol akses.

Pusat Data SOC 2

Akses biometrik · penjaga 24/7

Pusat data kami bersertifikat SOC 2 Tipe II dengan entri biometrik, penjaga di lokasi 24/7, dan pemantauan CCTV. Tidak ada akses tidak sah — selamanya.

Infrastruktur Geo-redundan

Kegagalan otomatis pada kegagalan situs

Data Anda direplikasi di pusat data yang terpisah secara geografis. Jika satu situs tidak aktif, lalu lintas akan dialihkan secara otomatis tanpa intervensi manual.

Pemantauan Ancaman

SOC aktif sepanjang waktu

Pusat Operasi Keamanan kami memantau intrusi, anomali, dan peristiwa DDoS 24/7. Respons otomatis muncul dalam hitungan detik setelah ancaman terdeteksi.

Respons Insiden

Penahanan dalam waktu 1 jam

Rencana Respons Insiden yang terdokumentasi memastikan pengendalian dalam waktu 1 jam, pemberitahuan pelanggan dalam waktu 24 jam, dan laporan lengkap pasca-insiden dalam waktu 72 jam.

Kontrol Akses Berbasis Peran

Izin per peran yang terperinci

Berikan setiap anggota tim akses yang mereka perlukan — tidak lebih. RBAC menerapkan hak istimewa paling rendah di setiap fitur, kumpulan data, dan titik akhir API.

Kementerian Luar Negeri & SSO

TOTP · Okta · Azure AD

Terapkan autentikasi multifaktor untuk semua pengguna dan sambungkan penyedia identitas Anda melalui SAML 2.0 — Okta, Azure AD, Google Workspace, dan lainnya.

Log Audit

Retensi 12 bulan · dapat diekspor

Setiap tindakan admin, login, perubahan izin, dan panggilan API dicatat dan disimpan selama 12 bulan. Ekspor ke SIEM atau platform kepatuhan Anda kapan saja.

Manajemen Kunci API

Cakupan · kedaluwarsa · IP-terkunci

Hasilkan kunci API dengan cakupan terperinci, tanggal kedaluwarsa, dan daftar IP yang diizinkan. Putar atau cabut langsung dari dasbor — tidak diperlukan penerapan.

KEPATUHAN MENURUT INDUSTRI

Dibangun untuk industri yang diatur.

Kesehatan

HIPAA · BAA tersedia

Penanganan PHI atas suara & pesan

Layanan Keuangan

PCI DSS Tingkat 1 · SOC 2 Tipe II

Rekaman panggilan untuk MiFID II

Legal

Isolasi hak istimewa pengacara-klien

Jalur audit lacak balak

Pemerintah

Kontrol yang selaras dengan FedRAMP

Tersedia data residensi khusus AS

Pendidikan

kepatuhan FERPA

Perjanjian pemrosesan data

Ritel & E-niaga

PCI DSS · GDPR · CCPA

Rekaman panggilan dengan jeda/lanjutkan PCI

Komitmen Kami

Apa yang kami janjikan, setiap hari.

Keamanan bukanlah tingkat fitur. Komitmen ini berlaku untuk setiap akun, setiap panggilan, setiap byte.

Enkripsi ujung ke ujung, tanpa pengecualian.

TLS 1.3 dalam perjalanan. AES-256 saat istirahat. SRTP untuk setiap panggilan suara. Tidak ada pilihan untuk tidak ikut serta dan tidak ada jalur yang tidak terenkripsi.

Data Anda adalah milik Anda. Kami tidak pernah menjualnya.

Kami tidak memonetisasi metadata panggilan, daftar kontak, atau pola penggunaan. Tidak pernah ada broker data pihak ketiga.

Pemberitahuan pelanggaran dalam waktu 24 jam.

Jika ada insiden keamanan yang memengaruhi akun Anda, Anda harus mendengar kabar dari kami terlebih dahulu — sebelum media massa, sebelum pihak regulator.

Audit independen, diterbitkan setiap tahun.

Laporan SOC 2 Tipe II dilakukan oleh auditor pihak ketiga yang terakreditasi. Ringkasan tersedia berdasarkan NDA berdasarkan permintaan.

Testimonial

Apa yang dikatakan tim setelah 90 hari berada di platform.

Contoh placeholder — ganti dengan hasil pelanggan terverifikasi setelah persetujuan penjualan.

“Tiga vendor digabungkan menjadi satu tagihan, dan resepsionis AI memesan $38k konsultasi saat kami tutup. Platform ini membayar untuk tahun tersebut dalam kuartal pertama.”

Praktek gigi multi-lokasi

pada konsolidasi tumpukan

“Panggilan masuk akhirnya terikat pada kesepakatan yang tepat. Kami mengaitkan enam angka saluran pipa pada kuartal terakhir dengan panggilan yang biasanya hilang dalam antrean umum.”

Pialang asuransi pasar menengah

pada plugin HubSpot

“Tingkat koneksi telepon keluar kami meningkat dua kali lipat dalam waktu dua minggu. Prioritas prospek benar-benar berfungsi jika dijalankan melawan CRM langsung Anda, bukan CSV yang sudah usang.”

Badan kepegawaian

pada AI Power Dialer

“Setiap panggilan di luar jam kerja biasanya merupakan pekerjaan yang terlewatkan — sia-sia sekitar $7ka per bulan. Resepsionis AI menutup kesenjangan di minggu pertama.”

Perusahaan jasa rumah tangga

pada resepsionis AI