Dla działu zakupów i prawnego

Strona, którą Twój zespół ds. bezpieczeństwa może przekazać dalej bez dodatkowych pytań.

Umowy, płatności, bezpieczeństwo, podmioty przetwarzające, lokalizacja danych, odnowienie i rozwiązanie: rzeczy, których recenzent zakupów potrzebuje w jednym miejscu. Bez marketingowej otoczki. Jeśli czegoś brakuje, link kontaktowy na dole prowadzi prosto do właściwej osoby.

Przejdź do Umowy i płatności · Dokumenty prawne · Bezpieczeństwo i lokalizacja · Pytania i odpowiedzi zakupowe · Kontakt.

Umowy i płatności

Cztery ścieżki płatności.

Domyślnie płatne rocznie

Stripe Checkout, 5–250 miejsc, rozliczane raz za rok. Zniżki schodzą przy 11, 31 i 101 miejscach, osiągając $75 / miejsce / rok przy 101–250. Powyżej 250 miejsc wyceniamy indywidualnie. Partia 12-miesięczna jest dobierana do tego, ile osób spodziewasz się, że z niej skorzysta; przy odnowieniu zmieniamy rozmiar w oparciu o to, ile osób faktycznie się zarejestrowało.

Fakturowanie na żądanie dla zamówień, których nie da się obciążyć kartą

W przypadku zamówień powyżej zakresu online lub tam, gdzie Twój dział finansów płaci na podstawie zamówienia w terminie net-30/60 na fakturę, napisz na teams@trueings.com. Przetwarzamy je ręcznie, a kontrasygnowane zamówienie i fakturę otrzymasz w ciągu pięciu dni roboczych.

Miesięczne pay-as-you-go

Dostępne na żądanie dla kanałów partnerskich i klientów korporacyjnych. Niedostępne do zakupu online dzisiaj; zapytaj w formularzu kontaktowym.

Zobowiązania wieloletnie

Niedostępne do zakupu online. Dziś strukturą jest roczny + odnowienie; jeśli Twój dział zakupów wymaga umowy wieloletniej, by uwolnić budżet, porozmawiaj z nami. Rozpatrzymy to indywidualnie dla każdej umowy.

Zapis „niewykorzystane kody nie przechodzą dalej” na stronie zakupu wynika z dobierania partii do tego, ile osób spodziewasz się, że z niej skorzysta. Jeśli Twój model odnowienia wymaga przeniesienia (lub jakiejkolwiek innej zmiany), zaznacz to w formularzu kontaktowym. Negocjujemy przy odnowieniu, a nie przy pierwszym zamówieniu.

Bezpieczeństwo i lokalizacja

Krótka wersja, tutaj. Wersja do przekazania dalej, pod /security.

Podmioty przetwarzające

Supabase (UE) dla bazy danych aplikacji; Anthropic (USA, SCC) dla AI; Resend (UE) dla poczty e-mail; Stripe dla płatności; PostHog (UE) dla liczb użycia bez plików cookie. Pełna lista z regionami i podstawami transferu na stronie Bezpieczeństwo.

Lokalizacja danych

Dane ocenianych osób i respondentów znajdują się w projekcie Supabase w UE. AI działa w Anthropic w Stanach Zjednoczonych na podstawie standardowych klauzul umownych, ujawnione szczerze w Informacji o prywatności i DPA.

Przechowywanie

Surowe zapisy rozmów są automatycznie usuwane 30 dni po zbudowaniu raportu z każdej rundy. Ukończone raporty i dane konta pozostają tak długo, jak istnieje konto.

Uwierzytelnianie

Oceniane osoby logują się za pomocą jednorazowych linków; żadne hasła nie są przechowywane ani akceptowane. Respondenci uzyskują dostęp za pomocą podpisanych, jednorazowych JWT powiązanych z jedną odpowiedzią. Administratorzy firmy logują się tak samo jak oceniane osoby, do panelu, który nie widzi treści informacji zwrotnej.

Otwórz stronę Bezpieczeństwo Zawiera sekcję „Czego nie deklarujemy”: brak SOC 2, brak ISO 27001, ZDR Anthropic zażądane-niezweryfikowane.

Pytania i odpowiedzi zakupowe

Pytania, które zada Twój recenzent.

Czy oferujecie kontrasygnowaną DPA?

Tak, na żądanie, dla każdego zamówienia. Tekst jest taki sam jak publiczna DPA pod /legal/dpa; kontrasygnujemy i odsyłamy w ciągu trzech dni roboczych.

Jakie są warunki odnowienia i rozwiązania?

Roczny odnawia się automatycznie po obowiązującej wówczas cenie za miejsce, z 60-dniowym wyprzedzeniem przed datą odnowienia. Rozwiązanie z powodów wygody w dacie odnowienia; rozwiązanie z przyczyny zgodnie z MSA. Odnowienia można zmniejszyć lub zwiększyć w oparciu o faktyczną realizację z poprzedniego roku.

Jakie jest Wasze zobowiązanie do reagowania na incydenty i powiadamiania o naruszeniach?

Jeśli dowiemy się o naruszeniu danych osobowych dotyczącym danych ocenianych osób lub respondentów, powiadamiamy odpowiedniego administratora bez zbędnej zwłoki i w ciągu 72 godzin, gdy naruszenie może skutkować ryzykiem dla podmiotów danych (art. 33 RODO). Zobowiązania proceduralne znajdują się w DPA.

Jakie zobowiązania dotyczące poziomu usług składacie?

W przypadku zamówień samoobsługowych usługa jest świadczona na zasadzie najlepszych starań w komercyjnie rozsądnym zakresie, jak opisano w Regulaminie. W przypadku zamówień wymagających umownego SLA napisz na teams@trueings.com. Negocjujemy indywidualnie dla wdrożeń korporacyjnych.

Czy macie SOC 2 / ISO 27001 / SIG / CAIQ?

Nie dzisiaj. Strona Bezpieczeństwo to najszczersza wersja tego, co mamy i czego nie; zobacz sekcję „Czego nie deklarujemy”. SOC 2 Typ I jest planowany na fazę B2B2C dla średniego rynku; opublikujemy raport, gdy będzie prawdziwy, i nie wcześniej.

Gdzie wysłać kwestionariusz bezpieczeństwa dostawcy?

teams@trueings.com. Odpowiadamy w ciągu pięciu dni roboczych; dłuższe kwestionariusze (SIG-Lite, CAIQ-Lite, niestandardowe) indywidualnie w miarę naszego rozwoju. Będziemy szczerzy co do tego, na co możemy dziś odpowiedzieć tak.

Kontakt

Dla Twojego zespołu ds. bezpieczeństwa i prawnego.

W sprawie kwestionariusza dla dostawcy (SIG-Lite, CAIQ-Lite, niestandardowego), kontrasygnowanej DPA, rozliczeń miesięcznych, umowy wieloletniej, niestandardowego SLA lub jakiejkolwiek zmiany w standardowej umowie napisz na teams@trueings.com lub użyj formularza kontaktowego na /for-teams. Odpowiedzi w ciągu dwóch dni roboczych.