What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Bedrijfsbeveiliging en compliance

Ingebouwde beveiliging, niet vastgeschroefd.

Elk gesprek, bericht en gegevensrecord op het platform wordt beschermd door end-to-end-codering, continue monitoring van bedreigingen en een compliance-framework dat SOC 2 Type II, HIPAA, GDPR en PCI DSS omvat.

Gratis proefperiode starten Praat met het beveiligingsteam

Beveiligingsoperaties

Toezicht · 24/7

ALLES DUIDELIJK

End-to-end-codering

···

Zero-trust geverifieerd

···

Alle lagen beschermd

···

Live-activiteit

TLS 1.3-handshake tot stand gebrachtGEVERIFIEERD

SOC 2-controlepunt gepasseerdMEEWERKEND

Zero-trust-beleid geëvalueerdTOEGESTAAN

Naleving

SOC 2 Type II

PCI DSS

AVG

ISO27001

FCC499

Infrastructuur & toegangscontroles.

SOC 2 Datacenters

Biometrische toegang · 24/7 bewakers

Onze datacenters zijn SOC 2 Type II-gecertificeerd met biometrische toegang, 24/7 bewakers ter plaatse en CCTV-bewaking. Geen ongeautoriseerde toegang - nooit.

Geo-redundante infrastructuur

Automatische failover op locatie

Uw gegevens worden gerepliceerd over geografisch gescheiden datacenters. Als een site uitvalt, valt het verkeer automatisch over, zonder handmatige tussenkomst.

Bedreigingsmonitoring

SOC is 24 uur per dag actief

Ons Security Operations Center controleert 24/7 op inbraken, afwijkingen en DDoS-gebeurtenissen. Geautomatiseerde reactie treedt in werking binnen enkele seconden na een gedetecteerde bedreiging.

Reactie op incidenten

Insluiting binnen 1 uur

Een gedocumenteerd incidentresponsplan zorgt ervoor dat het incident binnen 1 uur wordt ingedamd, dat de klant binnen 24 uur op de hoogte wordt gesteld en dat er binnen 72 uur een volledig rapport na het incident wordt uitgebracht.

Op rollen gebaseerde toegangscontrole

Gedetailleerde machtigingen per rol

Geef elk teamlid precies de toegang die hij of zij nodig heeft, meer niet. RBAC dwingt de minste rechten af voor elke functie, dataset en API-eindpunt.

MFA en eenmalige aanmelding

TOTP · Okta · Azure AD

Dwing multi-factor authenticatie af voor alle gebruikers en verbind uw identiteitsprovider via SAML 2.0 – Okta, Azure AD, Google Workspace en meer.

Auditlogboeken

Retentie van 12 maanden · exporteerbaar

Elke beheerdersactie, login, wijziging van toestemming en API-oproep wordt geregistreerd en 12 maanden bewaard. Exporteer op elk gewenst moment naar uw SIEM- of complianceplatform.

API-sleutelbeheer

Scoped · verloopt · IP-vergrendeld

Genereer API-sleutels met een nauwkeurig bereik, vervaldata en IP-toelatingslijsten. Direct vanaf het dashboard roteren of intrekken – geen implementatie vereist.

NALEVING DOOR INDUSTRIE

Gebouwd voor gereguleerde industrieën.

Gezondheidszorg

HIPAA · BAA's beschikbaar

PHI-afhandeling via spraak en berichtenuitwisseling

Financiële diensten

PCI DSS Niveau 1 · SOC 2 Type II

Gespreksopname voor MiFID II

Legaal

Isolatie van het privilege van advocaat en cliënt

Chain-of-custody-audittrajecten

Regering

Op FedRAMP afgestemde bedieningselementen

Gegevensresidentie alleen in de VS beschikbaar

Onderwijs

FERPA-conformiteit

Gegevensverwerkingsovereenkomsten

Detailhandel en e-commerce

PCI DSS · AVG · CCPA

Gespreksopname met PCI pauzeren/hervatten

Onze verplichtingen

Wat wij beloven, elke dag.

Beveiliging is geen functielaag. Deze verplichtingen zijn van toepassing op elke account, elke oproep, elke byte.

End-to-end-codering, geen uitzonderingen.

TLS 1.3 onderweg. AES-256 in rust. SRTP voor elk spraakoproep. Er is geen opt-out en geen ongecodeerd pad.

Jouw gegevens zijn van jou. Wij verkopen het nooit.

We genereren geen inkomsten uit oproepmetagegevens, contactlijsten of gebruikspatronen. Geen externe datamakelaars, ooit.

Melding van inbreuk binnen 24 uur.

Als een beveiligingsincident gevolgen heeft voor uw account, hoort u eerst van ons – vóór de pers, vóór toezichthouders.

Onafhankelijke audits, jaarlijks gepubliceerd.

SOC 2 Type II-rapporten worden uitgevoerd door geaccrediteerde externe auditors. Samenvattingen zijn op aanvraag beschikbaar onder NDA.

Getuigenissen

Wat teams zeggen na 90 dagen op het platform.

Tijdelijke aanduidingen voor voorbeelden: vervang deze door geverifieerde klantresultaten na goedkeuring van de verkoop.

“Drie leveranciers kwamen samen in één rekening en de AI-receptioniste boekte $ 38.000 aan consulten terwijl we gesloten waren. Het platform betaalde het jaar binnen het eerste kwartaal.”

Tandartspraktijk met meerdere vestigingen

over het consolideren van de stapel

“Inkomende oproepen worden uiteindelijk gekoppeld aan de juiste deal. We hebben het afgelopen kwartaal zes cijfers van de pijplijn toegeschreven aan oproepen die voorheen in een algemene wachtrij verdwenen.”

Verzekeringsmakelaardij in het middensegment

op de HubSpot-plug-in

“De verbindingssnelheid van onze uitgaande dialer is binnen twee weken verdubbeld. Het prioriteren van leads werkt echt als het wordt uitgevoerd tegen uw live CRM, en niet tegen een oud CSV-bestand.”

Uitzendbureau

op de AI Power-kiezer

“Vroeger was elk telefoontje buiten kantooruren een gemiste klus: ongeveer zevenduizend dollar per maand weggegooid. De AI-receptioniste heeft het gat in week één gedicht.”

Bedrijf voor thuisservices

op de AI-receptionist