Banger הוא מערכת אימייל שאתם וסוכני ה-AI שלכם מפעילים דרך יישום הווב, ה-API ושרת ה-MCP. הוא מפעיל תיבות דואר בדומיין שלכם, אימיילים של המוצר מתוך התוכנה שלכם וקמפיינים ומסעות לאנשי הקשר שלכם. עמוד זה מסביר מה Banger שומר, היכן המידע נמצא, מי יכול לקרוא אותו ומה יוצא מהמערכות של Banger.
היכן הדואר שלכם נשמר
הדואר, אנשי הקשר והתוכן נשמרים בענן של Banger: רשומות הודעות והחיפוש במסד נתונים PlanetScale Postgres המתארח ב-AWS בארצות הברית, והודעות גולמיות, קבצים מצורפים וקבצים באחסון Backblaze B2 בארצות הברית. כשאתם מחברים חשבון Gmail, Google נשארת מקור המידע הקובע ו-Banger שומר עותק כדי להציג את הדואר, לחפש בו ולבצע בו פעולות.
הצפנה וגישה
כל התעבורה אל Banger וממנו משתמשת ב-TLS 1.2 ומעלה, והספקים המחזיקים בנתונים מצפינים אותם במנוחה. הסודות הרגישים ביותר מקבלים שכבה נוספת: אסימוני הרענון של Google, מפתחות ספקים מחוברים ומפתחות ה-AI שלכם מוצפנים בהצפנת מעטפת באמצעות AES-256-GCM לפני שמירתם, ומפתחות החתימה של DKIM נשמרים מוצפנים. הנתונים של כל סביבת עבודה מופרדים באמצעות בקרות גישה ברמת מסד הנתונים, וכל סוכן ומפתח API מוגבלים להרשאות שאתם מעניקים.
בדומה למנהל סיסמאות, Banger מנהל עבורכם את המפתחות האלה, כך שאינכם צריכים להחזיק או לגבות את חומר המפתחות בעצמכם. המשמעות של מפתחות מנוהלים היא ש-Banger, בשונה ממערכת המוצפנת באופן מלא מקצה לקצה, יכול מבחינה טכנית לקרוא דואר שמור. הדואר מעובד בצורה קריאה בשרתים של Banger כדי לאפשר חיפוש, סינון, מיון, הצגה ומסירה. הגישה לנתוני סביבת הייצור מוגבלת לאנשים המפעילים את השירות, ופעולות כניסה, סוכנים וניהול מתועדות ביומני ביקורת.
אילו הרשאות Banger מבקש מ-Google
כשאתם מחברים חשבון Gmail, Banger מבקש את פרטי הזהות הבסיסיים של החשבון ושתי הרשאות דואר: לקרוא את הדואר ולשלוח בשמכם. Banger אינו מבקש הרשאה לשנות או למחוק את הדואר שלכם. תוויות ושינויים אחרים שאתם מבצעים ב-Banger נשארים ב-Banger.
הערכת אבטחה עצמאית
Banger Mail השלים הערכת CASA Tier 2. CASA, קיצור של Cloud Application Security Assessment, מתנהל במסגרת App Defense Alliance של Google והוא סקירת האבטחה ש-Google דורשת מיישומים הניגשים לנתוני Gmail מוגבלים. Tier 2 הוא אימות עצמאי שמבצע מעריך חיצוני מורשה לפי OWASP Application Security Verification Standard, ובוחן כיצד יישום מגן על פרטי גישה, נתוני משתמשים וגישה. מאחר ש-Banger קורא את הדואר שלכם באמצעות היקפי ההרשאה המוגבלים של Google, הוא נבדק לפי תקן זה.
חיפוש
החיפוש פועל בשרתים של Banger מול אינדקס טקסט מלא של הדואר שלכם במסד הנתונים של Banger. הוא זמין רק לסביבת העבודה שלכם ולסוכנים שאתם מאשרים.
תכונות AI
Banger משתמש ב-AI למשימות מסוימות ושולח לכל ספק רק את המידע הנחוץ למשימה. OpenAI מעצב ומשפר אימיילים שאתם מבקשים, עונה על שאלות על הדואר שלכם בעוזר הדואר, קורא את האתר הציבורי שלכם כדי להציע את המותג בזמן ההגדרה ומתרגם תבניות. TypeSafe מפעיל תוויות ומיון על דואר נכנס בתיבות שבהן הפעלתם כללים, לאחר הסרת חלק מהפרטים האישיים, ומציע מיפוי עמודות בעת ייבוא אנשי קשר. היסטוריית ההרצות של עוזר הדואר נמחקת לאחר שעה אחת.
אפשר גם לחבר מפתח OpenAI או Anthropic משלכם, וכל סוכן AI שאתם מחברים דרך MCP קורא נתונים לפי ההסכם שלכם עם הספק שלו. Banger אינו מוכר את הנתונים שלכם ואינו משתמש בדואר שלכם לאימון מודלי AI.
הגנה מפני ספאם
דואר יוצא עובר מסנן ספאם לפני השליחה. קמפיינים ומסעות כוללים תמיד הסרה מהרשימה בלחיצה אחת, והשליחה לנמענים שהסירו את עצמם, לכתובות עם החזרות קבועות ולמגישי תלונות ספאם נחסמת אוטומטית בכל סביבת העבודה. ראו את מדיניות השימוש המקובל ומניעת הספאם.
ניתוח נתונים
ניתוח השימוש במוצר של Banger משתמש במזהים בדויים ולעולם אינו מקבל את תוכן הדואר או כתובת האימייל שלכם. שדות רגישים מוסרים לפני שאירוע כלשהו יוצא משרתי Banger.
תעבורה
תעבורת הדואר והיישום עוברת ב-TLS 1.2 ומעלה. דואר יוצא מדומיינים שהוגדרו עם Banger נחתם ב-DKIM.
מחיקת הנתונים שלכם
מחיקת החשבון פותחת חלון של שבעה ימים שבו תוכלו לבטל את המחיקה. לאחר מכן Banger מוחק את רשומות מסד הנתונים והקבצים השמורים של סביבת העבודה, ושומר רק רשומות מינימליות הנחוצות לאבטחה, לחיוב ולצרכים משפטיים. כדי לבטל את הגישה של Banger לחשבון Google מחובר, הסירו את Banger דרך myaccount.google.com/permissions.
מעבדי משנה
Banger משתמש בספקים הבאים להפעלת השירות:
- Cloudflare: אירוח היישום, תורים, יומנים, הגנה מפני בוטים ושאילתות DNS
- PlanetScale: מסד הנתונים הראשי, מתארח ב-AWS בארצות הברית
- Backblaze B2: אחסון דואר, קבצים מצורפים וקבצים בארצות הברית
- Amazon Web Services: שליחת דואר (Amazon SES) ואחסון סודות באיחוד האירופי (פרנקפורט)
- Hetzner: שרתי קבלת ושליחת דואר, סינון ספאם ונוזקות, יומנים וניטור
- Google: חיבור Gmail לתיבות הדואר שאתם מקשרים
- OpenAI: עיצוב אימיילים, עוזר דואר, זיהוי מותג ותרגום
- TypeSafe: תוויות ומיון ומיפוי ייבוא אנשי קשר
- Stripe: חיוב ותשלומים
- PostHog: ניתוח שימוש במוצר (ארה״ב), מזהים בדויים, ללא תוכן דואר או כתובות אימייל
- Linear ו-Slack: הודעות תמיכה ומשוב שאתם שולחים לנו
פרטים נוספים
לתנאים המלאים, ראו את מדיניות הפרטיות ואת מדיניות השימוש המקובל ומניעת הספאם. לדיווח על בעיית אבטחה, ראו את מדיניות גילוי החולשות.