What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

企业安全与合规性

内置安全性，没有用螺栓固定。

平台上的每个呼叫、消息和数据记录均受到端到端加密、持续威胁监控以及涵盖 SOC 2 Type II、HIPAA、GDPR 和 PCI DSS 的合规框架的保护。

开始免费试用与安全团队交谈

安全运营

监控 · 24 / 7

全部清除

端到端加密

···

零信任验证

···

所有层均受保护

···

现场活动

TLS 1.3 握手已建立已验证

通过 SOC 2 检查点合规

零信任政策评估允许

遵守

SOC 2 类型 II

PCI数据安全标准

通用数据保护条例

ISO 27001

FCC 499

加密

每个字节都被加密。在每一层。

同时在协议、传输和存储层进行加密——任何未加密的数据都不会离开我们的监管。

传输层安全协议1.3— 传输中的数据

AES-256— 静态数据

SRTP— 语音和媒体通话

零点RTP— 端到端语音

加密栈

应用

HTTPS/WSS

传输层安全协议1.3

嗓音

会话协议/RTP

SRTP+ZRTP

贮存

块/对象

AES-256

关键管理

HSM 支持

FIPS 140-2

网络

内部SDN

网络安全协议

基础设施＆访问控制。

SOC 2 数据中心

生物识别访问 · 24/7 警卫

我们的数据中心经过 SOC 2 Type II 认证，配备生物识别入口、24/7 现场警卫和闭路电视监控。永远不会有未经授权的访问。

地理冗余基础设施

现场故障自动转移

您的数据在地理上分离的数据中心之间复制。如果一个站点出现故障，流量会自动故障转移，无需人工干预。

威胁监控

SOC 全天候运行

我们的安全运营中心 24/7 监控入侵、异常和 DDoS 事件。在检测到威胁后几秒钟内就会启动自动响应。

事件响应

1小时内遏制

记录在案的事件响应计划可确保在 1 小时内遏制事件，在 24 小时内通知客户，并在 72 小时内提供完整的事件后报告。

基于角色的访问控制

细化的每个角色权限

准确地授予每个团队成员他们所需的访问权限，仅此而已。 RBAC 在每个功能、数据集和 API 端点上强制执行最低权限。

艺术硕士和单点登录

TOTP·Okta·Azure AD

对所有用户实施多重身份验证，并通过 SAML 2.0 连接您的身份提供商 — Okta、Azure AD、Google Workspace 等。

审核日志

保留 12 个月·可导出

每个管理操作、登录、权限更改和 API 调用都会被记录并保留 12 个月。随时导出到您的 SIEM 或合规平台。

API密钥管理

范围有限 · 即将到期 · IP 锁定

生成具有细粒度范围、到期日期和 IP 允许列表的 API 密钥。从仪表板立即轮换或撤销 - 无需部署。

各行业的合规情况

专为受监管的行业。

卫生保健

HIPAA · 提供 BAA

通过语音和消息传递的 PHI 处理

金融服务

PCI DSS 1 级·SOC 2 类型 II

MiFID II 通话录音

合法的

律师与委托人权限隔离

监管链审计追踪

政府

与 FedRAMP 一致的控制

仅限美国提供数据驻留

教育

家庭教育权利和隐私法案 (FERPA) 合规性

数据处理协议

零售与电子商务

PCI DSS · GDPR · CCPA

通过 PCI 暂停/恢复进行通话录音

我们的承诺

我们的承诺，每一天。

安全性不是一个功能层。这些承诺适用于每个帐户、每个呼叫、每个字节。

端到端加密，无一例外。

传输中的 TLS 1.3。静止状态下的 AES-256。每个语音呼叫的 SRTP。没有选择退出，也没有未加密的路径。

您的数据是您的。我们从不卖它。

我们不会通过通话元数据、联系人列表或使用模式获利。永远没有第三方数据经纪人。

24 小时内发出违规通知。

如果安全事件影响您的帐户，您将首先在媒体、监管机构之前收到我们的消息。

独立审计，每年发布。

SOC 2 Type II 报告由经过认可的第三方审核员进行。可根据要求根据 NDA 提供摘要。

感言

团队在平台上使用 90 天后的评价。

示例占位符 - 在销售批准后替换为经过验证的客户结果。

“三个供应商合并为一张账单，人工智能接待员在我们关门时预订了 3.8 万美元的咨询服务。该平台在第一季度支付了全年费用。”

多地点牙科诊所

关于整合堆栈

“呼入电话最终促成了正确的交易。我们将上季度六位数的管道归因于过去消失在通用队列中的呼叫。”

中端市场保险经纪

在 HubSpot 插件上

“我们的出站拨号器的连接率在两周内翻了一番。当潜在客户优先级针对实时 CRM（而不是过时的 CSV）运行时，它实际上会发挥作用。”

人事代理机构

在AI电源拨号器上

“过去，每一次下班后的电话都意味着错过工作——每月大约 7000 美元就这样白白浪费掉了。人工智能接待员在第一周缩小了差距。”

家居服务公司

关于人工智能接待员