What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

기업 보안 및 규정 준수

보안 내장, 볼트로 고정되지 않았습니다.

플랫폼의 모든 통화, 메시지 및 데이터 기록은 엔드투엔드 암호화, 지속적인 위협 모니터링 및 SOC 2 Type II, HIPAA, GDPR 및 PCI DSS를 포괄하는 규정 준수 프레임워크를 통해 보호됩니다.

무료 평가판 시작 보안팀에 문의하세요

보안 운영

모니터링 · 24/7

공습 경보 신호

엔드투엔드 암호화

···

제로 트러스트 검증됨

···

모든 레이어가 보호됨

···

라이브 활동

TLS 1.3 핸드셰이크 확립확인됨

SOC 2 체크포인트 통과준수

제로 트러스트 정책 평가허용된

규정 준수

SOC 2 유형 II

PCI DSS

GDPR

ISO 27001

FCC499

암호화

모든 바이트가 암호화됩니다. 모든 레이어에서.

프로토콜, 전송 및 스토리지 계층에서 동시에 암호화 - 암호화되지 않은 데이터는 절대로 우리의 관리를 벗어나지 않습니다.

TLS 1.3— 전송 중인 데이터

AES-256— 미사용 데이터

SRTP— 음성 및 미디어 통화

ZRTP— 엔드투엔드 음성

암호화 스택

애플리케이션

HTTPS / WSS

TLS 1.3

목소리

SIP / RTP

SRTP + ZRTP

저장

블록/오브젝트

AES-256

키 관리

HSM 지원

FIPS 140-2

회로망

내부 SDN

IPSec

인프라 및 액세스 제어.

SOC 2 데이터 센터

생체인식 접근 · 연중무휴 경비원

당사의 데이터 센터는 생체 인식 출입, 연중무휴 현장 경비원 및 CCTV 모니터링 기능을 갖춘 SOC 2 Type II 인증을 받았습니다. 무단 액세스는 절대 없습니다.

지역 중복 인프라

사이트 장애 시 자동 장애 조치

귀하의 데이터는 지리적으로 분리된 데이터 센터에 복제됩니다. 한 사이트가 다운되면 수동 개입 없이 트래픽이 자동으로 장애 조치됩니다.

위협 모니터링

24시간 내내 활성화되는 SOC

당사의 보안 운영 센터는 침입, 이상 현상 및 DDoS 이벤트를 연중무휴 24시간 모니터링합니다. 위협이 감지되면 몇 초 내에 자동화된 대응이 시작됩니다.

사고 대응

1시간 이내 격리

문서화된 사고 대응 계획은 1시간 이내 봉쇄, 24시간 이내 고객 알림, 72시간 이내 전체 사고 후 보고서를 보장합니다.

역할 기반 액세스 제어

세분화된 역할별 권한

각 팀원에게 필요한 액세스 권한만 부여하세요. 그 이상은 아닙니다. RBAC는 모든 기능, 데이터 세트 및 API 엔드포인트에 대해 최소 권한을 적용합니다.

MFA 및 SSO

TOTP · 옥타 · Azure AD

모든 사용자에 대해 다단계 인증을 시행하고 Okta, Azure AD, Google Workspace 등 SAML 2.0을 통해 ID 공급자를 연결하세요.

감사 로그

12개월 보존 · 내보내기 가능

모든 관리자 작업, 로그인, 권한 변경 및 API 호출은 12개월 동안 기록되고 보관됩니다. 언제든지 SIEM 또는 규정 준수 플랫폼으로 내보낼 수 있습니다.

API 키 관리

범위 지정 · 만료 예정 · IP 잠금

세분화된 범위, 만료 날짜 및 IP 허용 목록을 사용하여 API 키를 생성합니다. 대시보드에서 즉시 교체하거나 취소할 수 있습니다. 배포가 필요하지 않습니다.

우리의 약속

우리가 약속하는 것은, 매일.

보안은 기능 계층이 아닙니다. 이러한 약속은 모든 계정, 모든 통화, 모든 바이트에 적용됩니다.

엔드투엔드 암호화, 예외는 없습니다.

TLS 1.3이 전송 중입니다. 정지 상태의 AES-256. 모든 음성 통화에 대한 SRTP. 선택 해제나 암호화되지 않은 경로가 없습니다.

귀하의 데이터는 귀하의 것입니다. 우리는 그것을 절대 팔지 않습니다.

통화 메타데이터, 연락처 목록 또는 사용 패턴으로 수익을 창출하지 않습니다. 제3자 데이터 브로커는 절대 없습니다.

24시간 이내에 위반 알림.

보안 사고가 귀하의 계정에 영향을 미치는 경우 언론 보도 전, 규제 기관보다 먼저 당사로부터 소식을 듣게 됩니다.

매년 발행되는 독립 감사.

SOC 2 Type II 보고서는 공인된 제3자 감사관이 수행합니다. 요청 시 NDA에 따라 요약이 제공됩니다.

사용후기

플랫폼에서 90일 후에 팀이 말하는 것.

샘플 자리 표시자 - 판매 승인 후 검증된 고객 결과로 대체됩니다.

“3개의 벤더가 하나의 청구서로 무너졌고, 우리가 문을 닫는 동안 AI 접수원은 38,000달러의 상담을 예약했습니다. 플랫폼은 1분기 내에 해당 연도 비용을 지불했습니다.”

여러 위치의 치과 진료

스택 통합에 대해

“인바운드 전화는 마침내 올바른 거래에 연결됩니다. 우리는 지난 분기 파이프라인의 6개 수치를 일반 대기열로 사라진 호출에 기인했습니다.”

중견 보험 중개업

HubSpot 플러그인에서

“아웃바운드 다이얼러의 연결 속도는 2주 만에 두 배로 늘어났습니다. 리드 우선순위 지정은 오래된 CSV가 아닌 실시간 CRM에 대해 실행될 때 실제로 작동합니다.”

인력 대행사

AI 파워 다이얼러에서

“근무 시간 외 전화는 모두 놓친 일이었습니다. 한 달에 약 7,000달러가 낭비되었습니다. AI 접수원은 첫 주에 격차를 좁혔습니다.”

홈 서비스 회사

AI 접수원에게