Banger è un sistema email che tu e i tuoi agenti IA gestite tramite l’app web, l’API e il server MCP. Gestisce caselle sul tuo dominio, email di prodotto dal tuo software e Campagne e Percorsi per i tuoi contatti. Questa pagina descrive cosa conserva Banger, dove si trova, chi può leggerlo e cosa esce dai sistemi di Banger.
Dove si trova la tua posta
Posta, contatti e contenuti risiedono nel cloud di Banger: i record dei messaggi e la ricerca in un database PlanetScale Postgres ospitato su AWS negli Stati Uniti; i messaggi originali, gli allegati e i file nello storage Backblaze B2 negli Stati Uniti. Quando colleghi un account Gmail, Google resta la fonte di riferimento e Banger conserva una copia per mostrare, cercare e gestire la tua posta.
Crittografia e accesso
Tutto il traffico da e verso Banger usa TLS 1.2 o superiore. I dati conservati sono cifrati a riposo dai fornitori che li ospitano. I segreti più sensibili ricevono una protezione aggiuntiva: i token di aggiornamento di Google, le chiavi dei fornitori collegati e le tue chiavi IA sono cifrati con crittografia envelope AES-256-GCM prima di essere salvati; anche le chiavi di firma DKIM sono conservate cifrate. I dati di ogni Workspace sono separati tramite controlli di accesso a livello di database e ogni agente e chiave API è limitato ai permessi che concedi.
Come un gestore di password, Banger gestisce queste chiavi per te, così non devi conservare o effettuare il backup del materiale crittografico. Questa gestione comporta che Banger, a differenza di un sistema con crittografia rigorosamente end-to-end, può tecnicamente leggere la posta conservata. La posta viene elaborata in forma leggibile sui server di Banger per consentire ricerca, filtraggio, smistamento, visualizzazione e consegna. L’accesso ai dati di produzione è limitato alle persone che gestiscono il servizio; accessi, azioni degli agenti e operazioni amministrative sono registrati nei log di audit.
Quali permessi Banger chiede a Google
Quando colleghi un account Gmail, Banger richiede le informazioni di base sulla tua identità e due permessi email: leggere la tua posta e inviare per tuo conto. Banger non richiede il permesso di modificare o eliminare la tua posta. Le etichette e le altre modifiche che apporti in Banger restano in Banger.
Valutazione di sicurezza indipendente
Banger Mail ha completato una valutazione CASA Tier 2. CASA, il Cloud Application Security Assessment nell’ambito dell’App Defense Alliance di Google, è la verifica di sicurezza richiesta da Google per le applicazioni che accedono a dati Gmail con accesso limitato. Il Tier 2 è una verifica indipendente svolta da un valutatore terzo autorizzato secondo l’OWASP Application Security Verification Standard, che esamina come un’applicazione protegge credenziali, dati degli utenti e accessi. Poiché Banger legge la tua posta tramite gli ambiti di accesso limitati di Google, viene valutato secondo questo standard.
Ricerca
La ricerca viene eseguita sui server di Banger su un indice full-text della tua posta nel database di Banger. È disponibile solo al tuo Workspace e agli agenti che autorizzi.
Funzionalità IA
Banger usa l’IA per compiti specifici e invia a ogni fornitore solo ciò che serve per quel compito. OpenAI progetta e rivede le email che richiedi, risponde alle domande sulla tua posta nell’assistente email, legge il tuo sito pubblico per suggerire il tuo brand durante la configurazione e traduce i modelli. TypeSafe esegue Labels & Triage sulla posta in arrivo nelle caselle in cui hai attivato le regole, dopo aver rimosso alcuni dati personali, e suggerisce le corrispondenze tra colonne quando importi i contatti. La cronologia delle esecuzioni dell’assistente email viene eliminata dopo un’ora.
Puoi anche collegare la tua chiave OpenAI o Anthropic. Qualsiasi agente IA che colleghi tramite MCP legge i dati secondo il tuo accordo con il suo fornitore. Banger non vende i tuoi dati e non usa la tua posta per addestrare modelli IA.
Protezione dallo spam
La posta in uscita passa attraverso un filtro antispam prima dell’invio. Campagne e Percorsi includono sempre la disiscrizione con un clic; disiscrizioni, mancati recapiti permanenti e segnalazioni di spam comportano automaticamente l’esclusione dagli invii in tutto il Workspace. Consulta la Policy sull’uso accettabile e contro lo spam.
Analisi
Le analisi di prodotto di Banger usano identificatori pseudonimi e non ricevono mai il contenuto della tua posta o il tuo indirizzo email. I campi sensibili vengono rimossi prima che un evento lasci i server di Banger.
Trasporto
Il traffico della posta e dell’app usa TLS 1.2 o superiore. La posta in uscita dai domini configurati con Banger è firmata con DKIM.
Eliminazione dei tuoi dati
L’eliminazione del tuo account avvia un periodo di sette giorni durante il quale puoi annullarla. Al termine, Banger elimina i record del database e i file conservati del tuo Workspace, mantenendo solo i dati minimi necessari per sicurezza, fatturazione e obblighi legali. Per revocare l’accesso di Banger a un account Google collegato, rimuovi Banger su myaccount.google.com/permissions.
Sub-responsabili del trattamento
Banger usa i seguenti fornitori per gestire il servizio:
- Cloudflare: hosting dell’applicazione, code, log, protezione dai bot e query DNS
- PlanetScale: database principale, ospitato su AWS negli Stati Uniti
- Backblaze B2: archiviazione di posta, allegati e file negli Stati Uniti
- Amazon Web Services: invio email (Amazon SES) e conservazione dei segreti, nell’UE (Francoforte)
- Hetzner: server di ricezione e invio della posta, filtri antispam e antimalware, log e monitoraggio
- Google: connessione Gmail per le caselle che colleghi
- OpenAI: progettazione delle email, assistente email, individuazione del brand e traduzione
- TypeSafe: Labels & Triage e corrispondenze per l’importazione dei contatti
- Stripe: fatturazione e pagamenti
- PostHog: analisi di prodotto (USA), identificatori pseudonimi, nessun contenuto della posta o indirizzo email
- Linear e Slack: messaggi di assistenza e feedback che ci invii
Altri dettagli
Per le condizioni complete, consulta la nostra Informativa sulla privacy e la nostra Policy sull’uso accettabile e contro lo spam. Per segnalare un problema di sicurezza, consulta la nostra Policy sulla divulgazione delle vulnerabilità.