What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Företagssäkerhet och efterlevnad

Säkerhet inbyggd, inte fastskruvad.

Varje samtal, meddelande och datapost på plattformen skyddas av end-to-end-kryptering, kontinuerlig hotövervakning och ett efterlevnadsramverk som täcker SOC 2 Type II, HIPAA, GDPR och PCI DSS.

Starta gratis provperiod Prata med säkerhetsteamet

Säkerhetsverksamhet

Övervakning · 24/7

FARAN ÖVER

End-to-end-kryptering

···

Nollförtroende verifierad

···

Alla lager skyddade

···

Liveaktivitet

TLS 1.3-handslag etableratVERIFIERAD

SOC 2 checkpoint passeradFÖLJANDE

Nollförtroendepolicy utvärderadTILLÅTEN

Efterlevnad

SOC 2 typ II

PCI DSS

GDPR

ISO 27001

FCC 499

KRYPTERING

Varje byte krypterad. På varje lager.

Kryptering på protokoll-, transport- och lagringslagret samtidigt - ingen okrypterad data lämnar någonsin vår vårdnad.

TLS 1.3— Data under överföring

AES-256— Data i vila

SRTP— Röst- och mediasamtal

ZRTP— Röst från slut till ände

Krypteringsstack

Ansökan

HTTPS / WSS

TLS 1.3

Röst

SIP/RTP

SRTP + ZRTP

Lagring

Block / Objekt

AES-256

Key Mgmt

HSM-stödd

FIPS 140-2

Nätverk

Intern SDN

IPSec

Infrastruktur & åtkomstkontroller.

SOC 2 datacenter

Biometrisk åtkomst · 24/7 vakter

Våra datacenter är SOC 2 Type II-certifierade med biometrisk ingång, 24/7-vakter på plats och CCTV-övervakning. Ingen obehörig åtkomst – någonsin.

Geo-redundant infrastruktur

Auto-failover på plats fel

Din data replikeras över geografiskt åtskilda datacenter. Om en webbplats går ner, misslyckas trafiken automatiskt utan manuella ingrepp.

Hotövervakning

SOC aktiv dygnet runt

Vårt Security Operations Center övervakar för intrång, anomalier och DDoS-händelser 24/7. Automatiskt svar startar inom några sekunder efter ett upptäckt hot.

Incident Response

Inneslutning inom 1 timme

En dokumenterad incidentresponsplan säkerställer inneslutning inom 1 timme, kundmeddelande inom 24 timmar och en fullständig rapport efter incidenten inom 72 timmar.

Rollbaserad åtkomstkontroll

Granulära behörigheter per roll

Ge varje teammedlem exakt den åtkomst de behöver – inget mer. RBAC upprätthåller minsta privilegie över alla funktioner, datauppsättningar och API-slutpunkter.

MFA & SSO

TOTP · Okta · Azure AD

Framtvinga multifaktorautentisering för alla användare och anslut din identitetsleverantör via SAML 2.0 — Okta, Azure AD, Google Workspace och mer.

Revisionsloggar

12 månaders retention · exporterbar

Varje administratörsåtgärd, inloggning, behörighetsändring och API-anrop loggas och sparas i 12 månader. Exportera till din SIEM eller efterlevnadsplattform när som helst.

API-nyckelhantering

Omfattning · löper ut · IP-låst

Generera API-nycklar med finkornig omfattning, utgångsdatum och IP-godkännandelistor. Rotera eller återkalla direkt från instrumentpanelen – ingen implementering krävs.

ÖVERENSSTÄMMELSE AV INDUSTRIN

Byggd för reglerade branscher.

Sjukvård

HIPAA · BAA tillgängliga

PHI-hantering över röst och meddelanden

Finansiella tjänster

PCI DSS Nivå 1 · SOC 2 Typ II

Samtalsinspelning för MiFID II

Rättslig

Advokat-klient privilegium isolering

Spår för spårbarhetsrevision

Regering

FedRAMP-justerade kontroller

Endast USA-uppehållstillstånd tillgängligt

Utbildning

FERPA-överensstämmelse

Databehandlingsavtal

Detaljhandel & E-handel

PCI DSS · GDPR · CCPA

Samtalsinspelning med PCI-paus/återuppta

Våra åtaganden

Vad vi lovar, varje dag.

Säkerhet är inte en funktionsnivå. Dessa åtaganden gäller för varje konto, varje samtal, varje byte.

End-to-end-kryptering, inga undantag.

TLS 1.3 under transport. AES-256 i vila. SRTP för varje röstsamtal. Det finns ingen opt-out och ingen okrypterad sökväg.

Din data är din. Vi säljer det aldrig.

Vi tjänar inte på samtalsmetadata, kontaktlistor eller användningsmönster. Inga datamäklare från tredje part, någonsin.

Avisering om brott inom 24 timmar.

Om en säkerhetsincident påverkar ditt konto hör du av oss först – före pressen, före tillsynsmyndigheter.

Oberoende revisioner, publiceras årligen.

SOC 2 Typ II-rapporter utförs av ackrediterade tredjepartsrevisorer. Sammanfattningar tillgängliga under NDA på begäran.

Rekommendationer

Vad team säger efter 90 dagar på plattformen.

Exempel på platshållare — ersätt med verifierade kundresultat efter försäljningsgodkännande.

“Tre leverantörer kollapsade till en faktura, och AI-receptionisten bokade konsultationer på 38 000 USD medan vi var stängda. Plattformen betalade för året under första kvartalet.”

Tandläkarmottagning på flera platser

på att konsolidera stacken

“Inkommande samtal knyter slutligen till rätt affär. Vi tillskrev sex siffror av pipeline förra kvartalet till samtal som brukade försvinna in i en generisk kö.”

Mellanstora försäkringsmäklare

på HubSpot-plugin

“Vår utgående uppringares anslutningshastighet fördubblades inom två veckor. Lead prioritering fungerar faktiskt när det körs mot ditt live CRM, inte en inaktuell CSV.”

Bemanningsbyrå

på AI Power Dialer

“Varje samtal efter arbetstid var tidigare ett missat jobb - cirka 7 000 USD i månaden i sjön. AI-receptionisten stängde luckan i vecka ett.”

Hemtjänstföretag

på AI-receptionisten