What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

การรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดขององค์กร

การรักษาความปลอดภัยในตัว ไม่ได้ปิดอยู่

ทุกการโทร ข้อความ และข้อมูลบันทึกบนแพลตฟอร์มได้รับการปกป้องโดยการเข้ารหัสจากต้นทางถึงปลายทาง การตรวจสอบภัยคุกคามอย่างต่อเนื่อง และกรอบการทำงานการปฏิบัติตามข้อกำหนดที่ครอบคลุม SOC 2 Type II, HIPAA, GDPR และ PCI DSS

เริ่มทดลองใช้ฟรี พูดคุยกับทีมรักษาความปลอดภัย

ปฏิบัติการรักษาความปลอดภัย

การตรวจสอบ · 24 / 7

ชัดเจนทั้งหมด

การเข้ารหัสจากต้นทางถึงปลายทาง

···

การตรวจสอบความน่าเชื่อถือเป็นศูนย์

···

มีการป้องกันทุกชั้น

···

กิจกรรมสด

จับมือ TLS 1.3 แล้วยืนยันแล้ว

ด่าน สค.2 ผ่านแล้วเป็นไปตามข้อกำหนด

ประเมินนโยบาย Zero Trustอนุญาต

การปฏิบัติตาม

SOC 2 ประเภท II

PCI DSS

GDPR

ISO27001

เอฟซีซี 499

การเข้ารหัส

ทุกไบต์ได้รับการเข้ารหัส ในทุกชั้น.

การเข้ารหัสที่โปรโตคอล การขนส่ง และชั้นการจัดเก็บข้อมูลพร้อมกัน ไม่มีข้อมูลที่ไม่ได้เข้ารหัสหลุดออกจากการดูแลของเรา

TLS 1.3— ข้อมูลระหว่างทาง

AES-256— ข้อมูลที่เหลือ

ศรทป— การโทรด้วยเสียงและสื่อ

ซ.ร.ต— เสียงจากต้นจนจบ

สแต็คการเข้ารหัส

แอปพลิเคชัน

HTTPS / WSS

TLS 1.3

เสียง

จิบ / RTP

เอสอาร์ทีพี + ซีอาร์ทีพี

พื้นที่จัดเก็บ

บล็อก / วัตถุ

AES-256

การจัดการที่สำคัญ

รองรับ HSM

เอฟไอพีเอส 140-2

เครือข่าย

SDN ภายใน

IPSec

โครงสร้างพื้นฐาน & การควบคุมการเข้าถึง

ศูนย์ข้อมูล SOC 2

การเข้าถึงด้วยไบโอเมตริกซ์ · เจ้าหน้าที่รักษาความปลอดภัยตลอด 24 ชั่วโมงทุกวัน

ศูนย์ข้อมูลของเราได้รับการรับรอง SOC 2 Type II พร้อมด้วยข้อมูลไบโอเมตริกซ์ เจ้าหน้าที่รักษาความปลอดภัยในสถานที่ตลอด 24 ชั่วโมงทุกวัน และการตรวจสอบกล้องวงจรปิด ไม่มีการเข้าถึงโดยไม่ได้รับอนุญาต — เลยทีเดียว

โครงสร้างพื้นฐานซ้ำซ้อนทางภูมิศาสตร์

ความล้มเหลวอัตโนมัติเมื่อไซต์ล้มเหลว

ข้อมูลของคุณจะถูกจำลองแบบข้ามศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์ หากไซต์ใดไซต์หนึ่งล่ม การรับส่งข้อมูลจะล้มเหลวโดยอัตโนมัติโดยไม่มีการแทรกแซงด้วยตนเอง

การติดตามภัยคุกคาม

SOC ทำงานตลอดเวลา

ศูนย์ปฏิบัติการรักษาความปลอดภัยของเราจะตรวจสอบการบุกรุก ความผิดปกติ และเหตุการณ์ DDoS ทุกวันตลอด 24 ชั่วโมง การตอบสนองอัตโนมัติจะเริ่มภายในไม่กี่วินาทีนับจากภัยคุกคามที่ตรวจพบ

การตอบสนองต่อเหตุการณ์

บรรจุภายใน 1 ชั่วโมง

แผนการตอบสนองต่อเหตุการณ์ที่ได้รับการบันทึกไว้ช่วยให้มั่นใจในการกักกันภายใน 1 ชั่วโมง การแจ้งเตือนลูกค้าภายใน 24 ชั่วโมง และรายงานหลังเหตุการณ์ฉบับสมบูรณ์ภายใน 72 ชั่วโมง

การควบคุมการเข้าถึงตามบทบาท

สิทธิ์ต่อบทบาทแบบละเอียด

ให้สิทธิ์การเข้าถึงที่พวกเขาต้องการแก่สมาชิกในทีมแต่ละคน ไม่มีอะไรเพิ่มเติม RBAC บังคับใช้สิทธิ์ขั้นต่ำในทุกฟีเจอร์ ชุดข้อมูล และตำแหน่งข้อมูล API

กระทรวงการคลังและสปส

TOTP · ออคตะ · โฆษณา Azure

บังคับใช้การตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับผู้ใช้ทั้งหมด และเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวของคุณผ่าน SAML 2.0 — Okta, Azure AD, Google Workspace และอื่นๆ อีกมากมาย

บันทึกการตรวจสอบ

การเก็บรักษา 12 เดือน · ส่งออกได้

ทุกการกระทำของผู้ดูแลระบบ การเข้าสู่ระบบ การเปลี่ยนแปลงสิทธิ์และการเรียก API จะถูกบันทึกและเก็บไว้เป็นเวลา 12 เดือน ส่งออกไปยัง SIEM หรือแพลตฟอร์มการปฏิบัติตามข้อกำหนดของคุณได้ตลอดเวลา

การจัดการคีย์ API

กำหนดขอบเขต · หมดอายุ · ล็อก IP

สร้างคีย์ API ด้วยขอบเขตที่ละเอียด วันหมดอายุ และรายการ IP ที่อนุญาต หมุนหรือเพิกถอนได้ทันทีจากแดชบอร์ด — ไม่จำเป็นต้องปรับใช้

การปฏิบัติตามตามอุตสาหกรรม

สร้างขึ้นเพื่อ อุตสาหกรรมที่ได้รับการควบคุม

การดูแลสุขภาพ

HIPAA · มี BAA ให้เลือก

การจัดการ PHI ผ่านทางเสียงและการส่งข้อความ

บริการทางการเงิน

PCI DSS ระดับ 1 · SOC 2 ประเภท II

บันทึกการโทรสำหรับ MiFID II

ถูกกฎหมาย

การแยกสิทธิพิเศษระหว่างทนายความและลูกค้า

เส้นทางการตรวจสอบห่วงโซ่การควบคุมดูแล

รัฐบาล

การควบคุมที่สอดคล้องกับ FedRAMP

มีถิ่นที่อยู่ของข้อมูลในสหรัฐอเมริกาเท่านั้น

การศึกษา

การปฏิบัติตามข้อกำหนดของ FERPA

ข้อตกลงการประมวลผลข้อมูล

การค้าปลีกและอีคอมเมิร์ซ

PCI DSS · GDPR · CCPA

บันทึกการโทรด้วยการหยุดชั่วคราว/ดำเนินการต่อ PCI

ความมุ่งมั่นของเรา

สิ่งที่เราสัญญาไว้ ทุกวัน

ความปลอดภัยไม่ใช่ระดับฟีเจอร์ ข้อผูกพันเหล่านี้มีผลกับทุกบัญชี ทุกการโทร ทุกไบต์

การเข้ารหัสจากต้นทางถึงปลายทาง ไม่มีข้อยกเว้น

TLS 1.3 ระหว่างทาง AES-256 ที่เหลือ SRTP สำหรับการโทรด้วยเสียงทุกครั้ง ไม่มีการเลือกออกและไม่มีเส้นทางที่ไม่ได้เข้ารหัส

ข้อมูลของคุณเป็นของคุณ เราไม่เคยขายมัน

เราไม่สร้างรายได้จากข้อมูลเมตาการโทร รายชื่อผู้ติดต่อ หรือรูปแบบการใช้งาน ไม่มีนายหน้าข้อมูลบุคคลที่สามเลย

แจ้งเตือนการละเมิดภายใน 24 ชั่วโมง

หากเหตุการณ์ด้านความปลอดภัยส่งผลกระทบต่อบัญชีของคุณ คุณจะได้รับแจ้งจากเราก่อน ต่อหน้าสื่อ ก่อนที่หน่วยงานกำกับดูแล

การตรวจสอบอิสระ เผยแพร่เป็นประจำทุกปี

รายงาน SOC 2 Type II ดำเนินการโดยผู้ตรวจสอบบุคคลที่สามที่ได้รับการรับรอง มีบทสรุปภายใต้ NDA ตามคำขอ

ข้อความรับรอง

สิ่งที่ทีมพูดหลังจาก 90 วันบนแพลตฟอร์ม

ตัวยึดตำแหน่งตัวอย่าง — แทนที่ด้วยผลลัพธ์ของลูกค้าที่ได้รับการตรวจสอบแล้วหลังการอนุมัติการขาย

“ผู้ขาย 3 รายรวมกันเป็นบิลเดียว และพนักงานต้อนรับ AI จองคำปรึกษาไว้ 38,000 ดอลลาร์ในขณะที่เราปิดให้บริการ แพลตฟอร์มดังกล่าวจ่ายสำหรับปีภายในไตรมาสแรก”

สถานทันตกรรมหลายแห่ง

ในการรวมสแต็ก

“ในที่สุดสายเรียกเข้าก็แนบไปกับข้อตกลงที่ถูกต้อง เราถือว่าตัวเลขไปป์ไลน์หกหลักในไตรมาสก่อนมาจากการโทรที่เคยหายไปในคิวทั่วไป”

นายหน้าประกันภัยตลาดกลาง

บนปลั๊กอิน HubSpot

“อัตราการเชื่อมต่อของผู้โทรออกของเราเพิ่มขึ้นสองเท่าภายในสองสัปดาห์ การจัดลำดับความสำคัญของลีดใช้งานได้จริงเมื่อทำงานกับ CRM ที่ใช้งานอยู่ของคุณ ไม่ใช่ CSV ที่เก่า”

หน่วยงานจัดหาพนักงาน

บน AI Power Dialer

“การโทรนอกเวลาทุกครั้งเคยเป็นงานที่ไม่ได้รับ — ประมาณ 7,000 ดอลลาร์ต่อเดือน พนักงานต้อนรับ AI ปิดช่องว่างในสัปดาห์แรก”

บริษัทบริการบ้าน

บนพนักงานต้อนรับ AI