الأمن والبيانات

كيف يتعامل Banger مع بريدك

Banger نظام بريد إلكتروني تديره أنت ووكلاؤك بالذكاء الاصطناعي عبر تطبيق الويب وAPI وخادم MCP. يشغّل صناديق البريد على نطاقك، وبريد المنتج من برنامجك، والحملات والرحلات إلى جهات اتصالك. توضّح هذه الصفحة ما يخزّنه Banger، وأين يُحفظ، ومن يستطيع قراءته، وما يغادر أنظمة Banger.

أين يُحفظ بريدك

يُحفظ البريد وجهات الاتصال والمحتوى في سحابة Banger: سجلات الرسائل والبحث في قاعدة بيانات PlanetScale Postgres مستضافة على AWS في الولايات المتحدة، والرسائل الخام والمرفقات والملفات في تخزين Backblaze B2 في الولايات المتحدة. عند ربط حساب Gmail، تظل Google المصدر المرجعي للبيانات ويحتفظ Banger بنسخة لعرض بريدك والبحث فيه وتنفيذ الإجراءات عليه.

التشفير والوصول

تستخدم جميع حركة البيانات من Banger وإليه TLS 1.2 أو أحدث، ويشفّر مزوّدو التخزين البيانات المخزّنة أثناء سكونها. تحصل الأسرار الأكثر حساسية على طبقة إضافية: تُشفّر رموز تحديث Google ومفاتيح المزوّدين المتصلين ومفاتيح الذكاء الاصطناعي الخاصة بك بتشفير مغلّف باستخدام AES-256-GCM قبل تخزينها، وتُخزّن مفاتيح توقيع DKIM مشفّرة. تُفصل بيانات كل مساحة عمل بضوابط وصول على مستوى قاعدة البيانات، ويقتصر كل وكيل ومفتاح API على الأذونات التي تمنحها.

يدير Banger هذه المفاتيح نيابةً عنك مثل مدير كلمات المرور، فلا تحتاج إلى الاحتفاظ بمواد المفاتيح أو نسخها احتياطيًا بنفسك. ومقابل إدارة المفاتيح، يستطيع Banger تقنيًا قراءة البريد المخزّن، بخلاف نظام مشفّر بالكامل من طرف إلى طرف. يُعالج البريد بصيغة مقروءة على خوادم Banger للبحث فيه وتصفيته وفرزه وعرضه وتسليمه. يقتصر الوصول إلى بيانات الإنتاج على مشغّلي الخدمة، وتُسجّل إجراءات تسجيل الدخول والوكلاء والإدارة في سجلات التدقيق.

ما الأذونات التي يطلبها Banger من Google

عند ربط حساب Gmail، يطلب Banger هوية حسابك الأساسية وإذنين للبريد: قراءة بريدك والإرسال نيابةً عنك. لا يطلب Banger إذنًا لتعديل بريدك أو حذفه. تبقى التصنيفات والتغييرات الأخرى التي تجريها في Banger داخل Banger.

تقييم أمني مستقل

تم التحقق وفق CASA Tier 2 أكمل Banger Mail تقييم CASA Tier 2. يشير CASA إلى Cloud Application Security Assessment، الذي يُجرى ضمن App Defense Alliance التابعة لـ Google، وهو المراجعة الأمنية التي تشترطها Google للتطبيقات التي تصل إلى بيانات Gmail المقيّدة. Tier 2 تحقق مستقل يجريه مقيّم خارجي معتمد وفق OWASP Application Security Verification Standard، ويشمل كيفية حماية التطبيق لبيانات الاعتماد وبيانات المستخدمين والوصول. ولأن Banger يقرأ بريدك ضمن نطاقات Google المقيّدة، يُقيّم وفق هذا المعيار.

البحث

يعمل البحث على خوادم Banger باستخدام فهرس للنص الكامل لبريدك في قاعدة بيانات Banger. وهو متاح فقط لمساحة عملك والوكلاء الذين تمنحهم الإذن.

ميزات الذكاء الاصطناعي

يستخدم Banger الذكاء الاصطناعي لمهام محددة، ويرسل لكل مزوّد ما تحتاجه المهمة فقط. تصمّم OpenAI الرسائل التي تطلبها وتراجعها، وتجيب عن أسئلة بريدك في مساعد البريد، وتقرأ موقعك العام لاقتراح علامتك التجارية أثناء الإعداد، وتترجم القوالب. تشغّل TypeSafe التصنيفات والفرز على البريد الوارد في صناديق البريد التي فعّلت فيها القواعد، بعد إزالة بعض التفاصيل الشخصية أولًا، وتقترح تعيينات الأعمدة عند استيراد جهات الاتصال. يُحذف سجل تشغيل مساعد البريد بعد ساعة واحدة.

يمكنك أيضًا ربط مفتاح OpenAI أو Anthropic الخاص بك، ويقرأ أي وكيل ذكاء اصطناعي تربطه عبر MCP البيانات بموجب اتفاقك الخاص مع مزوّده. لا يبيع Banger بياناتك ولا يستخدم بريدك لتدريب نماذج الذكاء الاصطناعي.

الحماية من البريد المزعج

يمر البريد الصادر عبر مرشّح للبريد المزعج قبل إرساله. تتضمن الحملات والرحلات دائمًا إلغاء الاشتراك بنقرة واحدة، ويُمنع الإرسال تلقائيًا في مساحة عملك بأكملها إلى من ألغوا الاشتراك والعناوين ذات الارتدادات الدائمة ومقدّمي شكاوى البريد المزعج. راجع سياسة الاستخدام المقبول ومكافحة البريد المزعج.

التحليلات

تستخدم تحليلات منتج Banger معرّفات بأسماء مستعارة، ولا تتلقى أبدًا محتوى بريدك أو عنوان بريدك الإلكتروني. تُزال الحقول الحساسة قبل مغادرة أي حدث خوادم Banger.

النقل

تنتقل حركة البريد والتطبيق عبر TLS 1.2 أو أحدث. يُوقّع البريد الصادر من النطاقات المُعدّة باستخدام Banger بتوقيع DKIM.

حذف بياناتك

يبدأ حذف حسابك مهلة مدتها سبعة أيام يمكنك خلالها الإلغاء. بعدها يحذف Banger سجلات قاعدة البيانات والملفات المخزّنة لمساحة عملك، ويحتفظ فقط بالحد الأدنى من السجلات اللازمة للأمن والفوترة والأسباب القانونية. لإلغاء وصول Banger إلى حساب Google متصل، أزل Banger من myaccount.google.com/permissions.

المعالجون الفرعيون

يستخدم Banger المزوّدين التاليين لتشغيل الخدمة:

  • Cloudflare: استضافة التطبيق والطوابير والسجلات والحماية من الروبوتات واستعلامات DNS
  • PlanetScale: قاعدة البيانات الأساسية، مستضافة على AWS في الولايات المتحدة
  • Backblaze B2: تخزين البريد والمرفقات والملفات في الولايات المتحدة
  • Amazon Web Services: إرسال البريد (Amazon SES) وتخزين الأسرار في الاتحاد الأوروبي (فرانكفورت)
  • Hetzner: خوادم استقبال البريد وإرساله، وتصفية البريد المزعج والبرامج الضارة، والسجلات والمراقبة
  • Google: اتصال Gmail لصناديق البريد التي تربطها
  • OpenAI: تصميم البريد ومساعد البريد واكتشاف العلامة التجارية والترجمة
  • TypeSafe: التصنيفات والفرز وتعيين حقول استيراد جهات الاتصال
  • Stripe: الفوترة والمدفوعات
  • PostHog: تحليلات المنتج (الولايات المتحدة)، ومعرّفات بأسماء مستعارة، دون محتوى البريد أو عناوين البريد الإلكتروني
  • Linear وSlack: رسائل الدعم والملاحظات التي ترسلها إلينا

مزيد من التفاصيل

للاطلاع على الشروط الكاملة، راجع سياسة الخصوصية وسياسة الاستخدام المقبول ومكافحة البريد المزعج. للإبلاغ عن مشكلة أمنية، راجع سياسة الإفصاح عن الثغرات.