What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Sicurezza e conformità aziendale

Sicurezza integrata, non imbullonato.

Ogni chiamata, messaggio e record di dati sulla piattaforma è protetto da crittografia end-to-end, monitoraggio continuo delle minacce e un quadro di conformità che copre SOC 2 Tipo II, HIPAA, GDPR e PCI DSS.

Inizia la prova gratuita Parla con il team di sicurezza

Operazioni di sicurezza

Monitoraggio · 24 ore su 24, 7 giorni su 7

TUTTO CHIARO

Crittografia end-to-end

···

Verificato Zero Trust

···

Tutti gli strati protetti

···

Attività dal vivo

Handshake TLS 1.3 stabilitoVERIFICATO

Il checkpoint SOC 2 è stato superatoCOMPIACENTE

Valutata la politica Zero TrustCONSENTITO

Conformità

SOC2 Tipo II

PCIDSS

GDPR

ISO27001

FCC499

CRITTOGRAFIA

Ogni byte crittografato. Ad ogni strato.

Crittografia simultanea a livello di protocollo, trasporto e archiviazione: nessun dato non crittografato lascia mai la nostra custodia.

TLS 1.3— Dati in transito

AES-256— Dati a riposo

SRTP— Chiamate vocali e multimediali

ZRTP— Voce dall'inizio alla fine

Stack di crittografia

Applicazione

HTTPS/WSS

TLS 1.3

Voce

SIP/RTP

SRTP+ZRTP

Magazzinaggio

Blocco/Oggetto

AES-256

Gestione chiavi

Supportato da HSM

FIPS 140-2

Rete

SDN interno

IPSec

Infrastrutture e controlli di accesso.

Data center SOC 2

Accesso biometrico · Guardie 24 ore su 24, 7 giorni su 7

I nostri data center sono certificati SOC 2 Tipo II con ingresso biometrico, guardie in loco 24 ore su 24, 7 giorni su 7 e monitoraggio CCTV. Nessun accesso non autorizzato, mai.

Infrastruttura georidondante

Failover automatico in caso di errore del sito

I tuoi dati vengono replicati su data center geograficamente separati. Se un sito non funziona, il traffico viene ripristinato automaticamente senza alcun intervento manuale.

Monitoraggio delle minacce

SOC attivo 24 ore su 24

Il nostro Security Operations Center monitora intrusioni, anomalie ed eventi DDoS 24 ore su 24, 7 giorni su 7. La risposta automatizzata entra in azione entro pochi secondi dal rilevamento di una minaccia.

Risposta all'incidente

Contenimento entro 1 ora

Un piano di risposta agli incidenti documentato garantisce il contenimento entro 1 ora, la notifica al cliente entro 24 ore e un rapporto completo post-incidente entro 72 ore.

Controllo degli accessi basato sui ruoli

Autorizzazioni granulari per ruolo

Concedi a ciascun membro del team esattamente l'accesso di cui ha bisogno, niente di più. RBAC applica il privilegio minimo su ogni funzionalità, set di dati ed endpoint API.

MAE e SSO

TOTP · Okta · Azure AD

Applica l'autenticazione a più fattori per tutti gli utenti e connetti il tuo provider di identità tramite SAML 2.0: Okta, Azure AD, Google Workspace e altro ancora.

Registri di controllo

Conservazione di 12 mesi · esportabile

Ogni azione dell'amministratore, accesso, modifica delle autorizzazioni e chiamata API viene registrata e conservata per 12 mesi. Esporta sulla tua piattaforma SIEM o di conformità in qualsiasi momento.

Gestione delle chiavi API

Con ambito · in scadenza · bloccato tramite IP

Genera chiavi API con ambito granulare, date di scadenza e liste consentite IP. Ruota o revoca istantaneamente dalla dashboard: non è richiesta alcuna implementazione.

CONFORMITÀ PER SETTORE

Costruito per industrie regolamentate.

Assistenza sanitaria

HIPAA · BAA disponibili

Gestione PHI tramite voce e messaggistica

Servizi finanziari

PCI DSS Livello 1 · SOC 2 Tipo II

Registrazione delle chiamate per MiFID II

Legale

Isolamento dei privilegi avvocato-cliente

Tracce di controllo della catena di custodia

Governo

Controlli allineati a FedRAMP

È disponibile la residenza dei dati solo negli Stati Uniti

Istruzione

Conformità alla FERPA

Accordi sul trattamento dei dati

Vendita al dettaglio ed e-commerce

PCI DSS · GDPR · CCPA

Registrazione delle chiamate con pausa/ripresa PCI

I nostri impegni

Ciò che promettiamo, ogni singolo giorno.

La sicurezza non è un livello di funzionalità. Questi impegni si applicano a ogni account, ogni chiamata, ogni byte.

Crittografia end-to-end, senza eccezioni.

TLS 1.3 in transito. AES-256 a riposo. SRTP per ogni chiamata vocale. Non è previsto alcun opt-out e nessun percorso non crittografato.

I tuoi dati sono tuoi. Non lo vendiamo mai.

Non monetizziamo metadati delle chiamate, elenchi di contatti o modelli di utilizzo. Nessun broker di dati di terze parti, mai.

Notifica di violazione entro 24 ore.

Se un incidente di sicurezza colpisce il tuo account, sarai prima contattato da noi: prima della stampa, prima delle autorità di regolamentazione.

Audit indipendenti, pubblicati annualmente.

I report SOC 2 Tipo II sono condotti da revisori di terze parti accreditati. Riepiloghi disponibili ai sensi della NDA su richiesta.

Testimonianze

Cosa dicono i team dopo 90 giorni sulla piattaforma.

Segnaposto campione: sostituisci con risultati verificati del cliente dopo l'approvazione della vendita.

“Tre venditori si sono riuniti in un'unica fattura e l'addetto alla reception dell'IA ha prenotato $ 38.000 di consulenze mentre eravamo chiusi. La piattaforma ha pagato l'anno nel primo trimestre.”

Studio dentistico multisede

sul consolidamento dello stack

“Le chiamate in entrata finalmente si collegano all'accordo giusto. Abbiamo attribuito sei cifre di pipeline lo scorso trimestre alle chiamate che solitamente scomparivano in una coda generica.”

Intermediazione assicurativa nel medio mercato

sul plugin HubSpot

“La velocità di connessione del nostro combinatore in uscita è raddoppiata in due settimane. La definizione delle priorità dei lead funziona effettivamente quando viene confrontata con il tuo CRM live, non con un CSV obsoleto.”

Agenzia per il personale

sull'AI Power Dialer

“Ogni chiamata fuori orario era un lavoro mancato: circa 7.000 dollari al mese buttati via. L'addetto alla reception dell'IA ha colmato il divario nella prima settimana.”

Azienda di servizi per la casa

sull'addetto alla reception dell'IA