Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara Banger, produk BangerMail Inc., mengumpulkan, menggunakan, membagikan, melindungi, dan menghapus informasi saat Anda menggunakan situs web, aplikasi web, API, server MCP, kotak surat, dan layanan terkait Banger (Layanan). Kebijakan ini merupakan bagian dari Ketentuan Layanan kami.

Banger dirancang untuk pengguna bisnis dan profesional. Layanan ini tidak ditujukan bagi orang berusia di bawah enam belas tahun.

1. Siapa kami dan peran kami

Dalam seluruh kebijakan ini, Banger dan kami merujuk pada Layanan yang dioperasikan oleh BangerMail Inc.

Untuk administrasi akun, penagihan, keamanan, dan situs publik kami, Banger umumnya bertindak sebagai pengendali Data Pribadi. Saat memproses email, kontak, dan konten ruang kerja lain atas nama pelanggan, pelanggan umumnya merupakan pengendali dan Banger bertindak sebagai pemroses atau penyedia layanannya. Administrator ruang kerja mengendalikan siapa, serta agen mana, yang dapat mengakses data ruang kerja dan fitur mana yang diaktifkan.

Dalam kebijakan ini:

• Data Pribadi berarti informasi tentang orang yang teridentifikasi atau dapat diidentifikasi.
• Data Pelanggan berarti email, kontak, templat, dan konten lain yang diproses Banger atas nama pelanggan untuk menyediakan Layanan.
• Data Autentikasi berarti kredensial dan token untuk login atau menghubungkan agen serta layanan pihak ketiga, termasuk kunci API dan token OAuth.
• Data Analitik berarti informasi terbatas tentang penggunaan dan kinerja Layanan yang tidak mencakup isi email.
• Subpemroses berarti penyedia layanan yang memproses Data Pribadi atas nama Banger untuk membantu menyediakan Layanan.

2. Informasi yang kami kumpulkan

2.1 Data akun dan ruang kerja

Nama, alamat email, informasi login dan sesi, keanggotaan ruang kerja, peran dan izin, produk, domain, alamat kotak surat, persetujuan, pengaturan, dan informasi akun serupa.

2.2 Email

Untuk kotak surat yang di-host oleh Banger dan yang Anda hubungkan, ini mencakup isi pesan, lampiran, informasi pengirim dan penerima, subjek, cap waktu, header, informasi percakapan, label, draf, dan status pengiriman. Untuk email yang Anda kirim melalui Banger (email kotak surat, produk, kampanye, dan Journey), ini mencakup pesan, penerima, serta peristiwa pengiriman seperti terkirim, gagal terkirim, dilaporkan, dan berhenti berlangganan.

2.3 Kontak dan data audiens

Kontak, daftar, segmen, dan kolom khusus yang ditambahkan atau diimpor oleh Anda atau agen, status langganan, catatan persetujuan (siapa yang mengonfirmasi, kapan, dan bukti yang diberikan), serta kiriman formulir pendaftaran. Untuk email kampanye dan Journey, Banger mencatat interaksi seperti pembukaan dan klik tautan menggunakan gambar pelacak dan tautan yang dialihkan.

2.4 Data merek dan situs web

Saat Anda menyiapkan produk, Banger dapat membaca situs publik Anda untuk menyarankan nama, warna, font, logo, dan gaya bahasa merek. Anda juga dapat mengunggah gambar dan aset merek lain.

2.5 Data penyedia dan agen terhubung

Jika menghubungkan penyedia seperti Gmail, Banger menerima pengenal akun, token otorisasi, dan email yang diperlukan untuk koneksi itu. Jika menghubungkan agen AI atau membuat kunci API, Banger menyimpan koneksi, izinnya, serta catatan tindakan yang dilakukannya.

2.6 Data autentikasi dan keamanan

Token OAuth, kunci API, catatan sesi, peristiwa audit, sinyal penyalahgunaan, alamat IP, informasi browser, serta log infrastruktur yang diperlukan untuk mengautentikasi pengguna, mengoperasikan Layanan, dan menyelidiki insiden keamanan.

2.7 Data analitik dan situs web

Analitik produk dan situs yang terbatas seperti halaman yang dikunjungi, sumber rujukan, jenis browser dan perangkat, penggunaan fitur, dan peristiwa konversi. Analitik produk menggunakan pengenal pseudonim dan tidak menerima isi email atau alamat email.

2.8 Data penagihan

Stripe memproses informasi kartu pembayaran dan penagihan yang diperlukan untuk menagih Layanan. Banger tidak menyimpan nomor kartu pembayaran lengkap.

2.9 Dukungan dan masukan

Saat menghubungi kami atau mengirim masukan atau laporan bug dari Layanan, kami menerima alamat email, pesan, dan lampiran yang Anda pilih untuk disertakan.

2.10 Data tentang orang lain

Email, lampiran, dan daftar kontak mengandung Data Pribadi tentang orang yang tidak menggunakan Banger, seperti penerima, pelanggan, dan koresponden Anda, serta mungkin secara tidak sengaja mengandung informasi sensitif. Banger memproses informasi itu hanya untuk menyediakan Layanan bagi pelanggan yang mengendalikannya. Pelanggan bertanggung jawab memiliki dasar hukum, termasuk persetujuan bila diwajibkan, untuk Data Pribadi yang dibawa ke Banger dan email yang dikirim. Lihat Kebijakan Penggunaan yang Diperbolehkan dan Antispam kami.

3. Sumber informasi

Kami menerima informasi:

• langsung dari Anda, organisasi Anda, atau agen yang Anda izinkan;
• dari penyedia terhubung seperti Google setelah Anda mengizinkan akses;
• dari orang yang mengirim email ke, atau berlangganan melalui, kotak surat atau formulir yang di-host Banger;
• dari sistem email penerima yang melaporkan pengiriman, kegagalan pengiriman, dan keluhan;
• secara otomatis saat Anda menggunakan Layanan atau situs publik; dan
• dari penyedia layanan yang terlibat dalam autentikasi, pembayaran, pengiriman, keamanan, dan dukungan.

4. Cara kami menggunakan informasi

Kami menggunakan informasi untuk:

• membuat dan mengelola akun, ruang kerja, produk, domain, kotak surat, dan izin;
• menerima, menyimpan, mencari, menampilkan, dan mengirim email, serta menjalankan kampanye, Journey, dan formulir pendaftaran;
• menghormati permintaan berhenti berlangganan, memblokir pengiriman ke alamat yang gagal terkirim atau mengajukan keluhan, serta melindungi keterkiriman;
• memungkinkan Anda dan agen meninjau, menyetujui, dan menindaklanjuti email serta pengiriman;
• menyediakan fitur AI yang dijelaskan di bagian 5;
• menyediakan dukungan pelanggan dan menyelidiki masalah;
• mendeteksi, mencegah, dan menanggapi spam, penipuan, penyalahgunaan, dan insiden keamanan;
• mengoperasikan, mengukur, dan meningkatkan keandalan serta kemudahan penggunaan Layanan; dan
• mematuhi kewajiban hukum, regulasi, akuntansi, dan perpajakan; dan
• mengukur kunjungan situs publik dengan PostHog, dengan opsi menonaktifkan di browser.

Kami tidak menggunakan Data Pelanggan untuk melatih model AI atau membuat profil iklan.

Dukungan dan debugging

Jika penyelesaian permintaan dukungan memerlukan melihat email atau kontak tertentu, kami akan meminta izin Anda terlebih dahulu. Akses dibatasi pada orang yang menangani masalah, informasi minimum yang diperlukan, dan durasi penyelidikan.

5. Pemrosesan AI

Banger menggunakan AI untuk fitur tertentu. Kami hanya mengirim kepada setiap penyedia data yang diperlukan fitur, dan Banger maupun penyedia ini tidak menggunakan data tersebut untuk melatih model AI.

• OpenAI mendukung fitur berikut:

  • Desain email, saat Anda atau agen meminta Banger membuat atau merevisi email. OpenAI menerima permintaan, detail merek, audiens yang Anda jelaskan, dan draf email.
  • Asisten email, saat Anda mengajukan pertanyaan tentang email Anda. OpenAI menerima permintaan serta pesan yang dicari asisten untuk menjawabnya, yang dapat mencakup subjek, pengirim, dan teks pesan. Banger menyimpan riwayat proses asisten selama satu jam.
  • Penemuan merek saat penyiapan, yang membaca situs publik Anda. OpenAI menerima teks, gaya, dan gambar publik dari situs tersebut.
  • Penerjemahan templat email Anda saat diminta. OpenAI menerima teks yang akan diterjemahkan.

  Permintaan Banger kepada OpenAI meminta agar permintaan tersebut tidak disimpan.

• TypeSafe mendukung fitur berikut:

  • Labels & Triage. Saat aturan di kotak surat diaktifkan, TypeSafe menerima percakapan masuk dengan beberapa detail pribadi dihapus. Ini mencakup pengirim dan penerima, subjek, teks pesan, dan apakah ada lampiran.
  • Pemetaan impor kontak. Saat mengimpor kontak, TypeSafe menerima nama berkas, header kolom, dan hingga delapan contoh nilai per kolom untuk menyarankan pemetaannya. Contoh dapat mencakup nama dan alamat email.

• Kunci AI Anda sendiri. Jika menghubungkan akun OpenAI atau Anthropic sendiri, Banger mengirim konten untuk fitur yang Anda gunakan dengan kunci itu kepada penyedia tersebut berdasarkan perjanjian Anda sendiri dengan mereka. Banger menyimpan kunci dalam bentuk terenkripsi.

• Agen Anda sendiri. Saat agen AI yang Anda hubungkan, seperti asisten yang menggunakan server MCP Banger, membaca email atau kontak melalui Banger, data itu dikirim ke penyedia agen berdasarkan perjanjian Anda dengan mereka. Banger tidak mengendalikan cara penyedia itu menanganinya.

Keluaran AI dapat tidak lengkap atau keliru dan sebaiknya ditinjau sebelum diandalkan.

6. Menghubungkan Gmail

Banger hanya terhubung ke Gmail setelah Anda menyetujui otorisasi OAuth Google. Banger meminta identitas dasar akun dan izin membaca email Gmail serta mengirim email atas nama Anda. Data dan izin ini digunakan untuk menerima, menampilkan, dan mencari email, menerapkan Labels & Triage jika diaktifkan, menjawab pertanyaan melalui asisten email, serta mengirim hanya saat Anda atau agen yang Anda izinkan memerintahkannya. Banger tidak meminta izin mengubah atau menghapus pesan Gmail. Label dan perubahan lain yang Anda buat di Banger tetap berada di Banger.

Banger tidak menjual informasi yang diterima dari API Google, menggunakannya untuk iklan, atau menggunakannya untuk melatih model AI. Anda dapat mencabut akses Banger kapan saja melalui izin akun Google. Penggunaan dan transfer informasi yang diterima Banger dari API Google mematuhi Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas.

7. Dasar hukum pemrosesan

Jika GDPR, UK GDPR, LGPD, atau hukum serupa berlaku, Banger mengandalkan satu atau lebih dasar hukum berikut:

• Pelaksanaan kontrak: untuk menyediakan Layanan dan fitur yang diminta Anda atau organisasi.
• Kepentingan yang sah: untuk mengamankan, memelihara, memecahkan masalah, dan meningkatkan Layanan, mencegah spam serta penyalahgunaan, dan menjalankan bisnis, selama kepentingan itu tidak dikesampingkan oleh hak Anda.
• Persetujuan: saat Anda menghubungkan akun atau memilih fitur opsional yang memerlukannya.
• Kewajiban hukum: untuk mematuhi persyaratan pajak, akuntansi, regulasi, dan hukum yang sah.
• Kepentingan vital: dalam keadaan luar biasa ketika pemrosesan diperlukan untuk melindungi seseorang dari bahaya serius.

Jika kami mengandalkan persetujuan, Anda dapat mencabutnya. Jika kami mengandalkan kepentingan yang sah, Anda dapat mengajukan keberatan.

8. Cara kami membagikan informasi

Kami membagikan informasi hanya sesuai kebutuhan untuk menyediakan, mengamankan, atau mengelola Layanan:

• Dalam ruang kerja Anda: kepada anggota, administrator, dan agen yang Anda atau organisasi izinkan.
• Subpemroses: kepada penyedia yang tercantum di bagian 9.
• Penerima pesan dan sistem email: saat Anda atau agen yang diizinkan mengirim email.
• Penyedia yang Anda hubungkan: kepada penyedia AI, agen, dan integrasi yang Anda izinkan.
• Urusan hukum dan keamanan: saat secara wajar diperlukan untuk mematuhi proses hukum yang sah, menyelidiki spam, penyalahgunaan, atau insiden keamanan, atau melindungi hak, keselamatan, dan integritas Banger, pengguna kami, atau pihak lain.
• Pengalihan bisnis: sehubungan dengan merger, pendanaan, akuisisi, reorganisasi, kebangkrutan, atau penjualan aset, dengan perlindungan kerahasiaan yang sesuai.

Kami tidak menjual Data Pribadi atau Data Pelanggan. Iklan yang dipersonalisasi dinonaktifkan di situs publik. Kami tidak membagikan Data Pelanggan, isi kotak surat, kontak, atau data dari API kotak surat Google untuk iklan. Lihat bagian 13 untuk opsi menonaktifkan analitik situs.

9. Subpemroses

Subpemroses hanya boleh memproses informasi untuk menyediakan layanan mereka kepada Banger dan terikat kewajiban perlindungan data serta kerahasiaan. Subpemroses kami saat ini adalah:

• Cloudflare meng-host aplikasi, antrean, dan log. Cloudflare juga menyediakan perlindungan bot dan pencarian DNS.
• PlanetScale meng-host basis data utama yang berjalan di AWS di Amerika Serikat.
• Backblaze B2 menyimpan email, lampiran, dan berkas di Amerika Serikat.
• Amazon Web Services mengirim email melalui Amazon SES dan menyimpan rahasia di Uni Eropa (Frankfurt).
• Hetzner menjalankan server penerimaan dan pengiriman email, penyaringan spam dan malware, serta log dan pemantauan yang di-host sendiri.
• Google menyediakan koneksi Gmail untuk kotak surat yang Anda tautkan.
• OpenAI mendukung fitur AI yang dijelaskan di bagian 5.
• TypeSafe mendukung Labels & Triage serta pemetaan impor kontak.
• Stripe menangani penagihan dan pembayaran.
• PostHog menyediakan analitik produk dari Amerika Serikat, hanya dengan pengenal pseudonim.
• Linear dan Slack menerima pesan dukungan dan masukan yang Anda kirim kepada kami.

Daftar yang sama dipublikasikan di Cara Banger menangani email Anda.

Google Analytics / Google Ads dan Meta Pixel dinonaktifkan di situs publik.

10. Pemrosesan internasional

Banger dan subpemrosesnya memproses informasi di Amerika Serikat, Uni Eropa, serta negara lain yang mungkin berbeda dari tempat tinggal Anda. Jika hukum yang berlaku mewajibkan mekanisme transfer, kami menggunakan perlindungan yang diakui hukum, seperti Klausul Kontrak Standar Komisi Eropa atau mekanisme Britania Raya, Swiss, atau Brasil yang berlaku.

11. Penyimpanan dan penghapusan

Kami menyimpan Data Pribadi hanya selama diperlukan untuk menyediakan Layanan, menjaga keamanan, menyelesaikan sengketa, menegakkan perjanjian, atau mematuhi kewajiban hukum.

• Data akun, ruang kerja, email, dan kontak umumnya disimpan selama akun dan ruang kerja tetap aktif.
• Penghapusan akun Banger memulai jangka waktu tujuh hari saat Anda dapat membatalkannya. Setelah itu, Banger menghapus catatan basis data dan berkas tersimpan ruang kerja, kecuali catatan terbatas yang harus disimpan untuk keamanan, audit, pencegahan penipuan, penagihan, atau tujuan hukum.
• Catatan pemblokiran pengiriman, seperti berhenti berlangganan, kegagalan pengiriman, dan keluhan, disimpan selama ruang kerja ada agar orang yang memilih berhenti tidak dikirimi email lagi. Catatan disimpan sebagai hash satu arah dari alamat email.
• Riwayat proses asisten email AI disimpan selama satu jam.
• Log dan cadangan dapat tetap ada untuk waktu terbatas hingga kedaluwarsa melalui siklus penyimpanan normal.
• Pencabutan akses Google menghentikan akses berikutnya. Tindakan ini sendiri tidak menghapus email yang sudah diterima ke Banger. Untuk menghapus salinan Banger, hapus akun Anda atau minta kami menghapus email kotak surat tersebut.

Saat ini batas riwayat paket tidak menghapus email tersimpan: email tetap berada di ruang kerja hingga Anda menghapus akun atau meminta kami menghapusnya.

Anda dapat meminta penghapusan akun atau data dengan menghubungi hello@team.bangermail.com.

12. Keamanan

Banger menggunakan pengaman administratif, teknis, dan organisasi yang dirancang untuk melindungi Data Pribadi serta Data Pelanggan:

• Lalu lintas ke dan dari Banger menggunakan TLS 1.2 atau lebih tinggi. Email keluar dari domain yang disiapkan dengan Banger ditandatangani dengan DKIM.
• Basis data utama dienkripsi saat disimpan oleh penyedia basis data kami.
• Token pembaruan OAuth, kunci penyedia terhubung, dan kunci AI Anda sendiri dienkripsi dengan enkripsi amplop menggunakan AES-256-GCM sebelum disimpan. Kunci penandatanganan DKIM juga disimpan terenkripsi.
• Data ruang kerja dipisahkan dengan kontrol akses tingkat basis data, dan akses agen serta kunci API dibatasi pada izin yang Anda berikan.
• Login, tindakan agen, dan tindakan administratif dicatat dalam log audit.

Banger mengelola kunci enkripsi ini untuk Anda, dan email diproses dalam bentuk yang dapat dibaca di server Banger agar Layanan dapat mencari, menyaring, memilah, menampilkan, dan mengirimkannya. Karena itu Banger secara teknis dapat mengakses data tersimpan. Banger bukan layanan terenkripsi ujung ke ujung. Akses ke data produksi dibatasi pada orang yang memerlukannya untuk menjalankan Layanan.

Integrasi kotak surat Google Banger telah menyelesaikan penilaian keamanan independen CASA Tier 2. Informasi lebih lanjut tersedia di Cara Banger menangani email Anda.

Tidak ada program keamanan yang dapat menjamin keamanan mutlak. Jika pelanggaran Data Pribadi memerlukan pemberitahuan berdasarkan hukum yang berlaku, kami akan memberi tahu pelanggan terdampak dan pihak berwenang sebagaimana diwajibkan.

13. Cookie dan analitik

Situs web dan Layanan menggunakan penyimpanan esensial serta cookie untuk login, keamanan, dan preferensi. Analitik situs dikendalikan terpisah dari aplikasi web.

PostHog secara bawaan mengukur kunjungan ke halaman situs publik dan klik tautan pendaftaran. PostHog menggunakan pengenal pengunjung pseudonim. Peristiwa ini tidak mencakup alamat email, isi kotak surat dan pesan, data pelanggan, teks pencarian, serta token autentikasi. Parameter kueri dan fragmen dihapus dari URL halaman sebelum pencatatan.

Anda dapat menonaktifkan analitik situs web melalui kontrol di bagian atas Kebijakan Privasi ini. Kami menyimpan pilihan tersebut di penyimpanan lokal browser ini; pilihan tetap berlaku hingga Anda mengaktifkan kembali analitik atau mengosongkan penyimpanan itu. Cookie pihak pertama menjadi cadangan jika penyimpanan tidak tersedia. Menonaktifkan analitik menghentikan pengumpulan situs berikutnya dan menghapus penyimpanan persisten analitik situs; tindakan ini tidak menghapus peristiwa yang sudah dikumpulkan. Gunakan detail kontak di bagian 19 untuk menjalankan hak yang berlaku. Penolakan analitik yang sudah tersimpan tetap dihormati.

Google Analytics dan iklan yang dipersonalisasi melalui Google serta Meta dinonaktifkan di situs ini. Pengaturan analitik situs tidak mengendalikan aplikasi web Banger, langganan email, atau pengiriman pelanggan. Analitik produk Banger tetap terpisah. Pengaturan browser juga dapat membatasi cookie; memblokir penyimpanan esensial dapat menghalangi sebagian Layanan berfungsi.

14. Komunikasi

Kami mengirim pesan transaksional dan administratif, seperti kode login serta pemberitahuan akun, keamanan, layanan, dan penagihan. Anda dapat berhenti menerima pesan pemasaran yang tidak esensial menggunakan tautan berhenti berlangganan, tetapi tidak dapat berhenti menerima pesan yang diperlukan untuk mengoperasikan atau mengamankan akun.

15. Hak dan pilihan Anda

Bergantung pada tempat tinggal, Anda mungkin berhak untuk:

• mengakses Data Pribadi tentang Anda;
• memperbaiki Data Pribadi yang tidak akurat;
• meminta penghapusan;
• menerima salinan portabel dari data tertentu;
• mengajukan keberatan atas atau membatasi pemrosesan tertentu;
• mencabut persetujuan; dan
• mengajukan banding atas permintaan yang ditolak atau mengajukan keluhan kepada otoritas perlindungan data setempat.

Untuk menjalankan hak, hubungi hello@team.bangermail.com. Kami mungkin perlu memverifikasi identitas dan kewenangan Anda atas akun atau ruang kerja terkait.

Jika Anda penerima atau pelanggan email dari pelanggan Banger, pelanggan tersebut mengendalikan data Anda. Gunakan tautan berhenti berlangganan dalam email mereka atau hubungi langsung. Jika menghubungi kami, kami akan meneruskan permintaan kepada pelanggan jika memungkinkan.

16. Hak privasi California

Penduduk California mungkin memiliki hak untuk mengetahui, mengakses, memperbaiki, atau menghapus Data Pribadi; memperoleh informasi tentang pengumpulan, penggunaan, dan pengungkapannya; membatasi penggunaan tertentu atas Data Pribadi sensitif; serta menerima layanan yang setara saat menjalankan hak privasi. Banger tidak menjual Data Pribadi. Iklan yang dipersonalisasi dinonaktifkan di situs ini. Kami tidak membagikan isi kotak surat, kontak, pesan, atau aktivitas aplikasi web untuk tujuan tersebut.

17. Privasi anak

Banger tidak ditujukan bagi orang di bawah enam belas tahun, dan kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak di bawah enam belas tahun. Jika Anda meyakini seorang anak telah memberikan Data Pribadi kepada Banger, hubungi kami agar kami dapat menyelidiki dan menghapusnya bila diwajibkan.

18. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan Layanan atau hukum yang berlaku. Kami akan memperbarui tanggal di atas dan memberikan pemberitahuan tambahan melalui email atau produk jika perubahan material mengharuskannya. Versi bahasa Inggris berlaku jika versi terjemahan bertentangan dengannya.

19. Kontak

Untuk pertanyaan privasi, permintaan hak, atau penghapusan akun, hubungi BangerMail Inc. di hello@team.bangermail.com. Laporkan kerentanan keamanan ke security@team.bangermail.com berdasarkan Kebijakan Pengungkapan Kerentanan kami.