What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Bảo mật & Tuân thủ doanh nghiệp

An ninh được xây dựng trong, không được bắt vít vào.

Mọi cuộc gọi, tin nhắn và bản ghi dữ liệu trên nền tảng đều được bảo vệ bằng mã hóa hai đầu, giám sát mối đe dọa liên tục và khung tuân thủ bao gồm SOC 2 Loại II, HIPAA, GDPR và PCI DSS.

Bắt đầu dùng thử miễn phí Nói chuyện với đội an ninh

Hoạt động an ninh

Giám sát · 24/7

TẤT CẢ RÕ RÀNG

Mã hóa đầu cuối

···

Đã xác minh không tin cậy

···

Tất cả các lớp được bảo vệ

···

Hoạt động trực tiếp

Đã thiết lập bắt tay TLS 1.3ĐÃ XÁC MINH

Đã vượt qua điểm kiểm tra SOC 2TUÂN THỦ

Đã đánh giá chính sách không tin cậyCHO PHÉP

Sự tuân thủ

SOC 2 Loại II

PCI DSS

GDPR

ISO 27001

FCC 499

MÃ HÓA

Mỗi byte được mã hóa. Ở mỗi lớp.

Mã hóa đồng thời ở lớp giao thức, vận chuyển và lưu trữ - không có dữ liệu nào chưa được mã hóa rời khỏi quyền giám sát của chúng tôi.

TLS 1.3— Dữ liệu đang truyền

AES-256— Dữ liệu ở trạng thái nghỉ

SRTP— Cuộc gọi thoại và truyền thông

ZRTP— Giọng nói từ đầu đến cuối

ngăn xếp mã hóa

Ứng dụng

HTTPS / WSS

TLS 1.3

Tiếng nói

SIP / RTP

SRTP + ZRTP

Kho

Chặn / Đối tượng

AES-256

Quản lý khóa

Được hỗ trợ bởi HSM

FIPS 140-2

Mạng

SDN nội bộ

IPSec

Cơ sở hạ tầng & điều khiển truy cập.

Trung tâm dữ liệu SOC 2

Truy cập sinh trắc học · Bảo vệ 24/7

Các trung tâm dữ liệu của chúng tôi được chứng nhận SOC 2 Loại II với mục nhập sinh trắc học, bảo vệ tại chỗ 24/7 và giám sát CCTV. Không có quyền truy cập trái phép - bao giờ hết.

Cơ sở hạ tầng địa lý dư thừa

Tự động chuyển đổi dự phòng khi trang web bị lỗi

Dữ liệu của bạn được sao chép trên các trung tâm dữ liệu tách biệt về mặt địa lý. Nếu một trang web ngừng hoạt động, lưu lượng truy cập sẽ tự động ngừng hoạt động mà không cần can thiệp thủ công.

Giám sát mối đe dọa

SOC hoạt động suốt ngày đêm

Trung tâm điều hành bảo mật của chúng tôi giám sát các hành vi xâm nhập, bất thường và sự kiện DDoS 24/7. Phản hồi tự động sẽ bắt đầu trong vòng vài giây sau khi phát hiện được mối đe dọa.

Phản hồi sự cố

Ngăn chặn trong vòng 1 giờ

Kế hoạch ứng phó sự cố được lập thành văn bản đảm bảo ngăn chặn trong vòng 1 giờ, thông báo cho khách hàng trong vòng 24 giờ và báo cáo đầy đủ sau sự cố trong vòng 72 giờ.

Kiểm soát truy cập dựa trên vai trò

Quyền chi tiết cho mỗi vai trò

Cấp cho mỗi thành viên trong nhóm chính xác quyền truy cập mà họ cần - không có gì hơn. RBAC thực thi đặc quyền tối thiểu trên mọi tính năng, tập dữ liệu và điểm cuối API.

MFA & SSO

TOTP · Okta · Azure AD

Thực thi xác thực đa yếu tố cho tất cả người dùng và kết nối nhà cung cấp danh tính của bạn thông qua SAML 2.0 — Okta, Azure AD, Google Workspace, v.v.

Nhật ký kiểm tra

Lưu giữ 12 tháng · có thể xuất khẩu

Mọi hành động, đăng nhập, thay đổi quyền và lệnh gọi API của quản trị viên đều được ghi lại và lưu giữ trong 12 tháng. Xuất sang SIEM hoặc nền tảng tuân thủ của bạn bất kỳ lúc nào.

Quản lý khóa API

Có phạm vi · hết hạn · IP bị khóa

Tạo khóa API với phạm vi chi tiết, ngày hết hạn và danh sách IP cho phép. Xoay hoặc thu hồi ngay lập tức từ bảng thông tin — không cần triển khai.

TUÂN THỦ THEO NGÀNH

Được xây dựng cho các ngành được quản lý.

Chăm sóc sức khỏe

HIPAA · BAA có sẵn

Xử lý PHI qua giọng nói và nhắn tin

Dịch vụ tài chính

PCI DSS Cấp 1 · SOC 2 Loại II

Ghi âm cuộc gọi cho MiFID II

Hợp pháp

Cách ly đặc quyền luật sư-khách hàng

Quy trình kiểm tra chuỗi hành trình sản phẩm

Chính phủ

Các biện pháp kiểm soát phù hợp với FedRAMP

Nơi lưu trữ dữ liệu chỉ có ở Hoa Kỳ

Giáo dục

tuân thủ FERPA

Thỏa thuận xử lý dữ liệu

Bán lẻ & Thương mại điện tử

PCI DSS · GDPR · CCPA

Ghi âm cuộc gọi với tạm dừng/tiếp tục PCI

Cam kết của chúng tôi

Những gì chúng tôi hứa, mỗi ngày.

Bảo mật không phải là một cấp tính năng. Những cam kết này áp dụng cho mọi tài khoản, mọi cuộc gọi, mọi byte.

Mã hóa đầu cuối, không có ngoại lệ.

TLS 1.3 đang được chuyển tiếp. AES-256 ở trạng thái nghỉ. SRTP cho mọi cuộc gọi thoại. Không có lựa chọn không tham gia và không có đường dẫn không được mã hóa.

Dữ liệu của bạn là của bạn. Chúng tôi không bao giờ bán nó.

Chúng tôi không kiếm tiền từ siêu dữ liệu cuộc gọi, danh sách liên hệ hoặc kiểu sử dụng. Không bao giờ có nhà môi giới dữ liệu của bên thứ ba.

Thông báo vi phạm trong vòng 24 giờ.

Nếu sự cố bảo mật ảnh hưởng đến tài khoản của bạn, trước tiên bạn sẽ nhận được phản hồi từ chúng tôi — trước báo chí, trước cơ quan quản lý.

Kiểm toán độc lập, được công bố hàng năm.

Báo cáo SOC 2 Loại II được thực hiện bởi kiểm toán viên bên thứ ba được công nhận. Bản tóm tắt có sẵn theo NDA theo yêu cầu.

Lời chứng thực

Các đội nói gì sau 90 ngày trên nền tảng này.

Phần giữ chỗ mẫu - thay thế bằng kết quả đã được khách hàng xác minh sau khi phê duyệt bán hàng.

“Ba nhà cung cấp dồn vào một hóa đơn và nhân viên lễ tân AI đã đặt lịch tư vấn trị giá 38 nghìn đô la trong khi chúng tôi đóng cửa. Nền tảng đã thanh toán cho năm trong quý đầu tiên.”

Phòng khám nha khoa đa địa điểm

về việc hợp nhất ngăn xếp

“Các cuộc gọi đến cuối cùng cũng đi kèm với thỏa thuận phù hợp. Chúng tôi cho rằng sáu con số về quy trình trong quý trước là do các cuộc gọi đã từng biến mất trong hàng đợi chung.”

Môi giới bảo hiểm tầm trung

trên plugin HubSpot

“Tốc độ kết nối từ trình quay số đi của chúng tôi đã tăng gấp đôi trong vòng hai tuần. Ưu tiên khách hàng tiềm năng thực sự hoạt động khi nó chạy với CRM trực tiếp của bạn chứ không phải CSV cũ.”

Cơ quan nhân sự

trên Trình quay số AI Power

“Mỗi cuộc gọi ngoài giờ từng là một công việc bị bỏ lỡ - tiêu tốn khoảng 7 nghìn đô la một tháng. Nhân viên lễ tân AI đã thu hẹp khoảng cách trong tuần đầu tiên.”

Công ty dịch vụ gia đình

về nhân viên tiếp tân AI