What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Корпоративна безпека та відповідність

Вбудована безпека, не прикручений.

Кожен дзвінок, повідомлення та запис даних на платформі захищено наскрізним шифруванням, постійним моніторингом загроз і системою відповідності, яка охоплює SOC 2 Type II, HIPAA, GDPR і PCI DSS.

Почніть безкоштовну пробну версію Поговоріть із командою безпеки

Операції безпеки

Моніторинг · 24/7

ВСЕ ЯСНО

Наскрізне шифрування

···

Перевірено без довіри

···

Всі шари захищені

···

Жива діяльність

Встановлено рукостискання TLS 1.3ПЕРЕВІРЕНО

КПП SOC 2 пройденоСУМІСНИЙ

Оцінено політику нульової довіриДОЗВОЛЕНО

Відповідність

SOC 2 Тип II

PCI DSS

GDPR

ISO 27001

FCC 499

Інфраструктура та засоби контролю доступу.

Центри обробки даних SOC 2

Біометричний доступ · Цілодобова охорона

Наші центри обробки даних мають сертифікат SOC 2 типу II з біометричним входом, цілодобовою охороною на місці та моніторингом відеоспостереження. Жодного несанкціонованого доступу — ніколи.

Гео-надлишкова інфраструктура

Автоматичне перемикання після відмови сайту

Ваші дані копіюються в територіально розділених центрах обробки даних. Якщо один із сайтів виходить з ладу, трафік автоматично переривається без ручного втручання.

Моніторинг загроз

SOC активний цілодобово

Наш Центр безпеки цілодобово та без вихідних відстежує вторгнення, аномалії та події DDoS. Автоматична реакція спрацьовує протягом кількох секунд після виявлення загрози.

Реагування на інцидент

Зберігання протягом 1 години

Задокументований план реагування на інцидент забезпечує локалізацію протягом 1 години, сповіщення клієнтів протягом 24 годин і повний звіт після інциденту протягом 72 годин.

Контроль доступу на основі ролей

Детальні дозволи для кожної ролі

Надайте кожному члену команди саме той доступ, який йому потрібен — нічого більше. RBAC забезпечує найменші привілеї для кожної функції, набору даних і кінцевої точки API.

МЗС і ССО

TOTP · Okta · Azure AD

Застосуйте багатофакторну автентифікацію для всіх користувачів і підключіть свого постачальника ідентифікаційної інформації через SAML 2.0 — Okta, Azure AD, Google Workspace тощо.

Журнали аудиту

12-місячне зберігання · можливість експорту

Кожна дія адміністратора, вхід, зміна дозволу та виклик API реєструються та зберігаються протягом 12 місяців. Експортуйте в SIEM або платформу відповідності будь-коли.

Керування ключами API

Зазначено · термін дії закінчується · IP-заблоковано

Створюйте ключі API із детальною сферою дії, термінами дії та білими списками IP-адрес. Обертайте або скасовуйте миттєво з інформаційної панелі — розгортання не потрібне.

ВІДПОВІДНІСТЬ ЗА ГАЛУЗЯМИ

Створено для регульовані галузі.

Охорона здоров'я

HIPAA · Доступні БАД

Обробка PHI через голос і повідомлення

Фінансові послуги

PCI DSS Рівень 1 · SOC 2 Тип II

Запис розмов для MiFID II

юридичний

Ізоляція привілеїв адвокат-клієнт

Журнали аудиту ланцюжка поставок

Уряд

Елементи керування, узгоджені з FedRAMP

Доступні дані про проживання лише в США

Освіта

Відповідність FERPA

Договори обробки даних

Роздрібна торгівля та електронна комерція

PCI DSS · GDPR · CCPA

Запис розмови з паузою/відновленням PCI

Наші зобов'язання

Що ми обіцяємо, кожен день.

Безпека – це не рівень функцій. Ці зобов’язання стосуються кожного облікового запису, кожного дзвінка, кожного байта.

Наскрізне шифрування, без винятків.

TLS 1.3 у дорозі. AES-256 у спокої. SRTP для кожного голосового виклику. Немає відмови від доступу та незашифрованого шляху.

Ваші дані належать вам. Ми ніколи його не продаємо.

Ми не монетизуємо метадані викликів, списки контактів або моделі використання. Ніяких сторонніх брокерів даних.

Повідомлення про порушення протягом 24 годин.

Якщо інцидент із безпекою вплине на ваш обліковий запис, ви спершу почуєте від нас — перед пресою, перед регуляторними органами.

Незалежні аудити, публікуються щорічно.

Звіти SOC 2 типу II складаються акредитованими сторонніми аудиторами. Резюме надається за запитом у рамках NDA.

Відгуки

Що кажуть команди після 90 днів на платформі.

Зразки заповнювачів — замініть перевіреними клієнтськими результатами після схвалення продажу.

“Три постачальники об’єдналися в один рахунок, і адміністратор служби штучного інтелекту забронював консультації на суму 38 тисяч доларів, поки ми були закриті. Платформа заплатила за рік у першому кварталі.”

Багатопрофільна стоматологічна практика

на закріплення стека

“Вхідні дзвінки нарешті додають правильну угоду. У минулому кварталі ми приписали шість цифр конвеєра викликам, які зникали в загальній черзі.”

Страховий брокер середнього рівня

у плагіні HubSpot

“Швидкість підключень нашого вихідного номеронабирача подвоїлася за два тижні. Пріоритезація потенційних клієнтів фактично працює, якщо вона працює з вашою реальною CRM, а не зі застарілим CSV.”

Кадрове агентство

на AI Power Dialer

“Раніше кожен дзвінок у неробочий час вважався пропущеною роботою — близько 7 тисяч доларів на місяць витрачалися на вітер. Реєстратор штучного інтелекту закрив проміжок на першому тижні.”

Компанія побутових послуг

на реєстраторі А.І