Vilka certifieringar har MeraTalk?

MeraTalk upprätthåller SOC 2 Typ II, PCI DSS Level 1, GDPR-efterlevnad, FCC 499-registrering och ISO 27001-certifiering. Alla certifieringar granskas årligen av oberoende tredje parter utan nivåbegränsningar – varje plan får samma efterlevnadstäckning.

Hur krypteras mina samtalsdata?

All data under överföring är krypterad med TLS 1.3. Röst- och mediaströmmar använder SRTP (Secure Real-Time Transport Protocol). Data i vila krypteras med AES-256. Kryptering tillämpas på varje lager – ingen okrypterad data lämnar vår infrastruktur vid något tillfälle.

Var lagras och bearbetas data?

Data lagras i SOC 2 Type II-certifierade datacenter över hela USA. För kunder med krav på datauppehållstillstånd erbjuder vi regionlåsta lagringskonfigurationer för att säkerställa att data aldrig lämnar en specificerad geografi.

Hur hanterar MeraTalk en säkerhetsincident?

Vårt säkerhetsteam övervakar efter hot dygnet runt. I händelse av en incident följer vi en dokumenterad incidentresponsplan: inneslutning inom en timme, kundmeddelande inom 24 timmar och en fullständig rapport efter incidenten inom 72 timmar.

Kan jag köra ett penetrationstest mot min MeraTalk-miljö?

Ja. Kunder med Enterprise-planer kan begära tillstånd att köra penetrationstester mot sin dedikerade miljö. Tester måste koordineras med vårt säkerhetsteam i förväg. Vi delar också vår senaste sammanfattning av penetrationstest från tredje part på begäran.

Företagssäkerhet och efterlevnad

Säkerhet inbyggd, inte fastskruvad.

Varje samtal, meddelande och datapost på plattformen skyddas av end-to-end-kryptering, kontinuerlig hotövervakning och ett efterlevnadsramverk som täcker SOC 2 Type II, HIPAA, GDPR och PCI DSS.

Starta gratis provperiod Prata med säkerhetsteamet

Säkerhetsverksamhet

Övervakning · 24/7

FARAN ÖVER

End-to-end-kryptering

···

Nollförtroende verifierad

···

Alla lager skyddade

···

Liveaktivitet

TLS 1.3-handslag etableratVERIFIERAD

SOC 2 checkpoint passeradFÖLJANDE

Nollförtroendepolicy utvärderadTILLÅTEN

Efterlevnad

SOC 2 typ II

PCI DSS

GDPR

ISO 27001

FCC 499

KRYPTERING

Varje byte krypterad. På varje lager.

Kryptering på protokoll-, transport- och lagringslagret samtidigt - ingen okrypterad data lämnar någonsin vår vårdnad.

TLS 1.3— Data under överföring

AES-256— Data i vila

SRTP— Röst- och mediasamtal

ZRTP— Röst från slut till ände

Krypteringsstack

Ansökan

HTTPS / WSS

TLS 1.3

Röst

SIP/RTP

SRTP + ZRTP

Lagring

Block / Objekt

AES-256

Key Mgmt

HSM-stödd

FIPS 140-2

Nätverk

Intern SDN

IPSec

Infrastruktur & åtkomstkontroller.

SOC 2 datacenter

Biometrisk åtkomst · 24/7 vakter

Våra datacenter är SOC 2 Type II certifierade med biometrisk ingång, 24/7 på plats vakter och CCTV-övervakning. Ingen obehörig åtkomst – någonsin.

Geo-redundant infrastruktur

Auto-failover på plats fel

Din data replikeras över geografiskt åtskilda datacenter. Om en webbplats går ner, misslyckas trafiken automatiskt utan manuella ingrepp.

Hotövervakning

SOC aktiv dygnet runt

Vårt Security Operations Center övervakar för intrång, anomalier och DDoS-händelser 24/7. Automatiskt svar startar inom några sekunder efter ett upptäckt hot.

Incident Response

Inneslutning inom 1 timme

En dokumenterad incidentresponsplan säkerställer inneslutning inom 1 timme, kundmeddelande inom 24 timmar och en fullständig rapport efter incidenten inom 72 timmar.

Rollbaserad åtkomstkontroll

Granulära behörigheter per roll

Ge varje teammedlem exakt den åtkomst de behöver – inget mer. RBAC upprätthåller minsta privilegie över alla funktioner, datauppsättningar och API-slutpunkter.

MFA & SSO

TOTP · Okta · Azure AD

Framtvinga multifaktorautentisering för alla användare och anslut din identitetsleverantör via SAML 2.0 — Okta, Azure AD, Google Workspace och mer.

Revisionsloggar

12 månaders retention · exporterbar

Varje administratörsåtgärd, inloggning, behörighetsändring och API-anrop loggas och sparas i 12 månader. Exportera till din SIEM eller efterlevnadsplattform när som helst.

API-nyckelhantering

Omfattning · löper ut · IP-låst

Generera API-nycklar med finkornig omfattning, utgångsdatum och IP-godkännandelistor. Rotera eller återkalla direkt från instrumentpanelen – ingen implementering krävs.

ÖVERENSSTÄMMELSE AV INDUSTRIN

Byggd för reglerade branscher.

Sjukvård

HIPAA · BAA tillgängliga

PHI-hantering över röst och meddelanden

Finansiella tjänster

PCI DSS Nivå 1 · SOC 2 Typ II

Samtalsinspelning för MiFID II

Rättslig

Advokat-klient privilegium isolering

Spår för spårbarhetsrevision

Regering

FedRAMP-justerade kontroller

Endast USA-uppehållstillstånd tillgängligt

Utbildning

FERPA-överensstämmelse

Databehandlingsavtal

Detaljhandel & E-handel

PCI DSS · GDPR · CCPA

Samtalsinspelning med PCI-paus/återuppta

Våra åtaganden

Vad vi lovar, varje dag.

Säkerhet är inte en funktionsnivå. Dessa åtaganden gäller för varje konto, varje samtal, varje byte.

End-to-end-kryptering, inga undantag.

TLS 1.3 under transport. AES-256 i vila. SRTP för varje röstsamtal. Det finns ingen opt-out och ingen okrypterad sökväg.

Din data är din. Vi säljer det aldrig.

Vi tjänar inte på samtalsmetadata, kontaktlistor eller användningsmönster. Inga datamäklare från tredje part, någonsin.

Avisering om brott inom 24 timmar.

Om en säkerhetsincident påverkar ditt konto hör du av oss först – före pressen, före tillsynsmyndigheter.

Oberoende revisioner, publiceras årligen.

SOC 2 Typ II-rapporter utförs av ackrediterade tredjepartsrevisorer. Sammanfattningar tillgängliga under NDA på begäran.

Rekommendationer

Vad team säger efter 90 dagar på plattformen.

“Tre leverantörer kollapsade till en faktura, och AI-receptionisten bokade konsultationer på 38 000 USD medan vi var stängda. Plattformen betalade för året under första kvartalet.”

Tandläkarmottagning på flera platser

på att konsolidera stacken

“Inkommande samtal knyter slutligen till rätt affär. Vi tillskrev sex siffror av pipeline förra kvartalet till samtal som brukade försvinna in i en generisk kö.”

Mellanstora försäkringsmäklare

på HubSpot-plugin

“Vår utgående uppringares anslutningshastighet fördubblades inom två veckor. Lead prioritering fungerar faktiskt när det körs mot ditt live CRM, inte en inaktuell CSV.”

Bemanningsbyrå

på AI Power Dialer

“Varje samtal efter arbetstid var tidigare ett missat jobb - cirka 7 000 USD i månaden i sjön. AI-receptionisten stängde luckan i vecka ett.”

Hemtjänstföretag

på AI-receptionisten