Audytor wytknął wam dostawcę poczty. To jest odpowiedź.

Kiedy do nas dzwonią

Nikt nie szuka dostawcy poczty ot tak. Ludzie przychodzą z problemem.

Pięć momentów odpowiada za niemal wszystkie rozmowy, jakie prowadzimy. Jeśli żaden z nich nie opisuje waszego tygodnia, sprawa prawdopodobnie nie jest jeszcze pilna — i powiemy to wprost na rozmowie.

Co naprawdę dostajecie

Ścieżka pocztowa, którą można położyć przed audytorem.

Nie plakietka i nie obietnica na przyszłość — cztery rzeczy, które istnieją dziś i które recenzent może sprawdzić w naszym DPA, naszym DNS-ie i naszym API.

Dowód doręczenia

Trzy odpowiedzi na „czy doszło?” i uczciwe zdanie o czwartej.

Każda wiadomość niesie status, który odczytacie z API i pokażecie temu, kto pyta. Ile ten status jest wart, zależy od osiągniętego etapu — dlatego etapy nazywamy, zamiast zwijać je w jeden zielony ptaszek.

Trzy etapy, które raportujemy dziś

1. 1

   accepted-by-MTA

   Działa na produkcji

   Serwer pocztowy odbiorcy przyjął wiadomość po uwierzytelnionym połączeniu chronionym TLS. Zapisane z naszego własnego transkryptu SMTP, ze znacznikiem czasu i odpowiedzią zdalnego serwera.

2. 2

   delivered

   Działa na produkcji

   Strona odbierająca zakończyła transakcję bez odbicia i bez odroczenia w oknie ponowień. To najmocniejszy sygnał, jaki nadawca może uzyskać bez współpracy odbiorcy.

3. 3

   read

   Działa na produkcji

   Odbiorca otworzył wiadomość. Użyteczne jako sygnał, słabe jako dowód — blokowanie obrazków, proxy prywatności i panele podglądu zniekształcają ten pomiar, a my wolimy to powiedzieć, niż sprzedawać go jako dowód.

Migracja

Od obecnego dostawcy w jedno popołudnie.

Osoba techniczna na rozmowie zwykle zadaje jedno pytanie: ile mojego kodu się zmieni? Odpowiedź brzmi zazwyczaj: nic.

1. Zakładamy wasz tenant i strumień nadawczy oraz wydajemy poświadczenia maszynowe dla waszej usługi.
2. Publikujecie dwa rekordy DKIM i korygujecie SPF dla domeny nadawczej; politykę DMARC sprawdzamy z wami przed pierwszą wysyłką.
3. Przestawiacie istniejącego klienta HTTP albo konfigurację SMTP na Postvow — to samo wywołanie, które kod już wykonuje, z innym endpointem i kluczem.
4. Wysyłacie prawdziwą wiadomość z własnej domeny i odczytujecie jej status przez API.
5. Przekazujemy wygenerowane DPA z aneksami modułów odpowiadającymi dokładnie temu, co włączyliście.

Powierzchnię API publikujemy jako żywy dokument OpenAPI, a nie PDF — wasi inżynierowie mogą przeczytać prawdziwy kontrakt jeszcze przed jakąkolwiek rozmową z nami: https://api.postvow.eu/v1/openapi.json

Cennik

Płaska cena miesięczna. Jawne liczby.

Cena jest za postawę zgodnościową i dowód, a nie za wolumen poczty — dlatego jest to płaska kwota miesięczna i nigdzie na tej stronie nie znajdziecie stawki za tysiąc wiadomości. Sovereign to tier, na którym ląduje większość regulowanych klientów.

Rozliczenie roczne kosztuje o dwa miesiące mniej niż płatność miesięczna — około 16,7%. Fakturujemy przelewem w euro na podstawie polskiej faktury VAT; w tym łańcuchu nie ma amerykańskiego pośrednika płatniczego.

W tierze Sovereign Pro 99,95% to cel dostępności, do którego prowadzimy usługę i z którego się rozliczamy w raportach. Nie stoi za nim jeszcze mechanizm kredytów SLA — ta machina jest w backlogu, a dopóki nie istnieje, nie zamierzamy sugerować umownego środka naprawczego, którego nie umielibyśmy zrealizować. Warunki Enterprise negocjujemy indywidualnie.

Kontakt

Jedno pytanie rozstrzyga, czy ta rozmowa jest warta waszego czasu.

Czy audytor, klient albo przegląd bezpieczeństwa zgłosił podprzetwarzającego spoza UE w waszej ścieżce e-mail? Jeśli tak — napiszcie do nas i podajcie którego; w ciągu doby powiemy, czy umiemy go usunąć i ile to kosztuje. Jeśli nie — wolimy powiedzieć to wprost, niż brać spotkanie: bez takiego triggera zwykle nie ma tu jeszcze nic dla was, a uprzejme „nie teraz” kosztuje nas oboje mniej niż demo.

Co warto napisać w pierwszej wiadomości: kto zgłosił ustalenie, jaki dostawca jest dziś w ścieżce, ile mniej więcej wiadomości wysyłacie miesięcznie i jaki macie termin.