Banger adalah sistem email yang Anda dan agen AI Anda operasikan melalui aplikasi web, API, dan server MCP. Banger menjalankan kotak surat di domain Anda, email produk dari perangkat lunak Anda, serta Kampanye dan Journey ke kontak Anda. Halaman ini menjelaskan apa yang disimpan Banger, tempat penyimpanannya, siapa yang dapat membacanya, dan apa yang keluar dari sistem Banger.
Tempat email Anda disimpan
Email, kontak, dan konten disimpan di cloud Banger: catatan pesan dan pencarian dalam database PlanetScale Postgres yang dihosting di AWS di Amerika Serikat, serta pesan mentah, lampiran, dan file dalam penyimpanan Backblaze B2 di Amerika Serikat. Saat Anda menghubungkan akun Gmail, Google tetap menjadi sumber data utama dan Banger menyimpan salinan agar dapat menampilkan, mencari, dan melakukan tindakan pada email Anda.
Enkripsi dan akses
Semua lalu lintas ke dan dari Banger menggunakan TLS 1.2 atau lebih tinggi, dan data tersimpan dienkripsi saat tidak digunakan oleh penyedia yang menyimpannya. Rahasia yang paling sensitif mendapat lapisan tambahan: token penyegaran Google, kunci penyedia yang terhubung, dan kunci AI Anda sendiri dienkripsi dengan enkripsi amplop menggunakan AES-256-GCM sebelum disimpan, dan kunci penandatanganan DKIM disimpan terenkripsi. Data setiap ruang kerja dipisahkan dengan kontrol akses tingkat database, dan setiap agen serta kunci API dibatasi pada izin yang Anda berikan.
Seperti pengelola kata sandi, Banger mengelola kunci ini untuk Anda sehingga Anda tidak perlu menyimpan atau mencadangkan materi kunci sendiri. Konsekuensi pengelolaan kunci ini adalah Banger, berbeda dari sistem yang sepenuhnya terenkripsi ujung ke ujung, secara teknis dapat membaca email tersimpan. Email diproses dalam bentuk yang dapat dibaca di server Banger agar dapat dicari, difilter, dipilah, ditampilkan, dan dikirim. Akses ke data produksi dibatasi kepada orang yang menjalankan layanan, dan tindakan masuk, agen, serta administrasi dicatat dalam log audit.
Izin yang diminta Banger dari Google
Saat Anda menghubungkan akun Gmail, Banger meminta identitas dasar akun dan dua izin email: membaca email Anda dan mengirim atas nama Anda. Banger tidak meminta izin untuk mengubah atau menghapus email Anda. Label dan perubahan lain yang Anda buat di Banger tetap berada di Banger.
Penilaian keamanan independen
Banger Mail telah menyelesaikan penilaian CASA Tier 2. CASA, Cloud Application Security Assessment yang dijalankan di bawah App Defense Alliance Google, adalah tinjauan keamanan yang diwajibkan Google bagi aplikasi yang mengakses data Gmail terbatas. Tier 2 adalah verifikasi independen oleh penilai pihak ketiga berwenang berdasarkan OWASP Application Security Verification Standard, yang mencakup cara aplikasi melindungi kredensial, data pengguna, dan akses. Karena Banger membaca email Anda dengan cakupan terbatas Google, Banger dinilai berdasarkan standar ini.
Pencarian
Pencarian berjalan di server Banger terhadap indeks teks lengkap email Anda dalam database Banger. Hanya ruang kerja Anda dan agen yang Anda izinkan yang dapat mengaksesnya.
Fitur AI
Banger menggunakan AI untuk tugas tertentu dan hanya mengirimkan informasi yang diperlukan tugas tersebut ke setiap penyedia. OpenAI mendesain dan merevisi email yang Anda minta, menjawab pertanyaan tentang email dalam asisten email, membaca situs publik Anda untuk menyarankan merek saat penyiapan, dan menerjemahkan templat. TypeSafe menjalankan Labels & Triage pada email masuk di kotak surat yang aturan-aturannya Anda aktifkan, setelah sebagian detail pribadi dihapus, serta menyarankan pemetaan kolom saat Anda mengimpor kontak. Riwayat eksekusi asisten email dihapus setelah satu jam.
Anda juga dapat menghubungkan kunci OpenAI atau Anthropic sendiri, dan agen AI yang Anda hubungkan melalui MCP membaca data berdasarkan perjanjian Anda sendiri dengan penyedianya. Banger tidak menjual data Anda dan tidak menggunakan email Anda untuk melatih model AI.
Perlindungan spam
Email keluar melewati filter spam sebelum dikirim. Kampanye dan Journey selalu menyertakan opsi berhenti berlangganan sekali klik, dan penerima yang berhenti berlangganan, mengalami pantulan permanen, atau mengajukan keluhan spam otomatis dikecualikan dari pengiriman di seluruh ruang kerja Anda. Lihat Kebijakan Penggunaan yang Dapat Diterima dan Anti-Spam.
Analitik
Analitik produk Banger menggunakan pengenal pseudonim dan tidak pernah menerima konten email atau alamat email Anda. Kolom sensitif dihapus sebelum peristiwa apa pun meninggalkan server Banger.
Transportasi
Lalu lintas email dan aplikasi menggunakan TLS 1.2 atau lebih tinggi. Email keluar dari domain yang disiapkan dengan Banger ditandatangani dengan DKIM.
Menghapus data Anda
Menghapus akun memulai periode tujuh hari ketika Anda dapat membatalkannya. Setelah itu, Banger menghapus catatan database dan file tersimpan ruang kerja Anda, dan hanya menyimpan catatan minimal yang diperlukan untuk keamanan, penagihan, dan alasan hukum. Untuk mencabut akses Banger ke akun Google yang terhubung, hapus Banger di myaccount.google.com/permissions.
Subprosesor
Banger menggunakan penyedia berikut untuk menjalankan layanan:
- Cloudflare: hosting aplikasi, antrean, log, perlindungan bot, dan pencarian DNS
- PlanetScale: database utama, dihosting di AWS di Amerika Serikat
- Backblaze B2: penyimpanan email, lampiran, dan file di Amerika Serikat
- Amazon Web Services: pengiriman email (Amazon SES) dan penyimpanan rahasia, di UE (Frankfurt)
- Hetzner: server penerimaan dan pengiriman email, pemfilteran spam dan malware, log serta pemantauan
- Google: koneksi Gmail untuk kotak surat yang Anda tautkan
- OpenAI: desain email, asisten email, penemuan merek, dan penerjemahan
- TypeSafe: Labels & Triage dan pemetaan impor kontak
- Stripe: penagihan dan pembayaran
- PostHog: analitik produk (AS), pengenal pseudonim, tanpa konten email atau alamat email
- Linear dan Slack: pesan dukungan dan masukan yang Anda kirimkan kepada kami
Detail lebih lanjut
Untuk ketentuan lengkap, lihat Kebijakan Privasi dan Kebijakan Penggunaan yang Dapat Diterima dan Anti-Spam. Untuk melaporkan masalah keamanan, lihat Kebijakan Pengungkapan Kerentanan.