개인정보 처리방침

본 개인정보 처리방침은 BangerMail Inc.의 제품인 Banger의 웹사이트, 웹 앱, API, MCP 서버, 메일함 및 관련 서비스(서비스)를 이용할 때 Banger가 정보를 수집, 이용, 공유, 보호 및 삭제하는 방법을 설명합니다. 본 방침은 이용약관의 일부입니다.

Banger는 기업 및 업무 사용자를 위해 설계되었습니다. 만 16세 미만을 대상으로 하지 않습니다.

1. 당사와 역할

본 방침에서 Banger, 당사는 BangerMail Inc.가 운영하는 서비스를 의미합니다.

계정 관리, 청구, 보안 및 공개 웹사이트에 대해 Banger는 일반적으로 개인정보의 처리 목적과 방법을 결정하는 관리자로 활동합니다. 고객을 대신해 메일, 연락처 및 기타 워크스페이스 콘텐츠를 처리할 때는 일반적으로 고객이 관리자이고 Banger는 그 처리자 또는 서비스 제공자로 활동합니다. 워크스페이스 관리자는 어떤 사람과 에이전트가 데이터에 접근할 수 있는지, 어떤 기능을 활성화할지 관리합니다.

본 방침에서 사용하는 용어는 다음과 같습니다.

• 개인정보는 식별되거나 식별 가능한 사람에 관한 정보를 의미합니다.
• 고객 데이터는 서비스 제공을 위해 Banger가 고객을 대신하여 처리하는 메일, 연락처, 템플릿 및 기타 콘텐츠를 의미합니다.
• 인증 데이터는 API 키와 OAuth 토큰을 포함하여 로그인하거나 에이전트 및 외부 서비스를 연결하는 데 사용하는 인증정보와 토큰을 의미합니다.
• 분석 데이터는 메일 내용을 포함하지 않는 서비스 이용 및 성능에 관한 제한적인 정보를 의미합니다.
• 재위탁 처리자는 서비스 제공을 돕기 위해 Banger를 대신하여 개인정보를 처리하는 서비스 제공업체를 의미합니다.

2. 수집하는 정보

2.1 계정 및 워크스페이스 데이터

이름, 이메일 주소, 로그인 및 세션 정보, 워크스페이스 소속, 역할과 권한, 제품, 도메인, 메일함 주소, 승인, 설정 및 유사한 계정 정보.

2.2 메일

Banger가 호스팅하는 메일함과 귀하가 연결한 메일함에서는 메시지 내용, 첨부파일, 보낸 사람과 수신자 정보, 제목, 타임스탬프, 헤더, 스레드 정보, 라벨, 임시저장 및 전달 상태가 포함됩니다. Banger를 통해 보내는 이메일(메일함, 제품, 단체 발송 및 여정 이메일)에서는 메시지, 수신자, 전달 완료·반송·신고·구독 취소 등의 전달 이벤트가 포함됩니다.

2.3 연락처 및 대상 데이터

귀하나 에이전트가 추가하거나 가져오는 연락처, 목록, 세그먼트 및 사용자 지정 필드, 구독 상태, 동의 기록(동의를 확인한 사람, 시점 및 제공된 증빙), 가입 양식 제출 내용. 단체 발송 및 여정 이메일에서는 추적 이미지와 리디렉션 링크로 열람과 링크 클릭 등 참여 정보를 기록합니다.

2.4 브랜드 및 웹사이트 데이터

제품을 설정할 때 Banger는 공개 웹사이트를 읽어 브랜드 이름, 색상, 글꼴, 로고 및 말투를 제안할 수 있습니다. 이미지와 기타 브랜드 자료를 업로드할 수도 있습니다.

2.5 연결된 제공업체 및 에이전트 데이터

Gmail 등 제공업체를 연결하면 Banger는 연결에 필요한 계정 식별자, 권한 부여 토큰 및 메일을 받습니다. AI 에이전트를 연결하거나 API 키를 만들면 연결, 권한 및 수행한 작업 기록을 저장합니다.

2.6 인증 및 보안 데이터

사용자 인증, 서비스 운영 및 보안 사고 조사에 필요한 OAuth 토큰, API 키, 세션 기록, 감사 이벤트, 악용 징후, IP 주소, 브라우저 정보 및 인프라 로그.

2.7 분석 및 웹사이트 데이터

방문 페이지, 유입 출처, 브라우저 및 기기 유형, 기능 사용 및 전환 이벤트 등 제한적인 제품 및 웹사이트 분석 정보. 제품 분석은 가명 식별자를 사용하며 메일 내용이나 이메일 주소를 받지 않습니다.

2.8 청구 데이터

Stripe는 서비스 요금 청구에 필요한 결제 카드 및 청구 정보를 처리합니다. Banger는 전체 결제 카드 번호를 저장하지 않습니다.

2.9 지원 및 의견

당사에 연락하거나 서비스에서 의견 또는 버그 보고를 보내면 이메일 주소, 메시지 및 귀하가 첨부하기로 선택한 파일을 받습니다.

2.10 다른 사람에 관한 데이터

메일, 첨부파일 및 연락처 목록에는 수신자, 구독자, 대화 상대 등 Banger를 사용하지 않는 사람의 개인정보가 포함되며 우연히 민감정보가 포함될 수도 있습니다. Banger는 이를 관리하는 고객에게 서비스를 제공하기 위해서만 해당 정보를 처리합니다. 고객은 Banger에 가져오는 개인정보와 보내는 이메일에 대해 필요한 경우 동의를 포함하여 적법한 근거를 확보할 책임이 있습니다. 허용되는 이용 및 스팸 방지 정책을 참고하세요.

3. 정보의 출처

당사는 다음에서 정보를 받습니다.

• 귀하, 귀하의 조직 또는 귀하가 허가한 에이전트로부터 직접.
• 접근을 허가한 후 Google 등 연결된 제공업체로부터.
• Banger가 호스팅하는 메일함에 이메일을 보내거나 메일함 또는 양식을 통해 구독하는 사람으로부터.
• 전달, 반송 및 신고를 보고하는 수신자의 메일 시스템으로부터.
• 서비스나 공개 웹사이트 이용 시 자동으로.
• 인증, 결제, 전달, 보안 및 지원에 관여하는 서비스 제공업체로부터.

4. 정보의 이용 방법

당사는 다음 목적으로 정보를 이용합니다.

• 계정, 워크스페이스, 제품, 도메인, 메일함 및 권한 생성과 관리.
• 이메일 수신, 저장, 검색, 표시 및 전달과 단체 발송, 여정, 가입 양식 운영.
• 구독 취소 처리, 반송 및 신고 주소 수신 차단, 전달률 보호.
• 귀하와 에이전트가 메일과 보내기를 검토, 승인하고 처리할 수 있도록 지원.
• 제5절의 AI 기능 제공.
• 고객 지원 및 문제 조사.
• 스팸, 사기, 악용 및 보안 사고 탐지, 예방 및 대응.
• 서비스 운영과 안정성 및 사용성 측정·개선.
• 법률, 규제, 회계 및 세무 의무 준수.
• 브라우저에서 거부할 수 있는 PostHog를 통한 공개 웹사이트 방문 측정.

고객 데이터를 AI 모델 학습이나 광고 프로필 구축에 사용하지 않습니다.

지원 및 디버깅

지원 요청을 해결하려면 특정 메일이나 연락처를 확인해야 하는 경우 먼저 허가를 요청합니다. 접근은 문제를 담당하는 사람, 필요한 최소 정보 및 조사 기간으로 제한됩니다.

5. AI 처리

Banger는 특정 기능에 AI를 사용합니다. 각 제공업체에는 기능에 필요한 정보만 보내며 Banger와 해당 업체 모두 데이터를 AI 모델 학습에 사용하지 않습니다.

• OpenAI는 다음 기능을 제공합니다.

  • 귀하나 에이전트가 이메일 생성 또는 수정을 요청할 때의 이메일 디자인. OpenAI는 요청, 브랜드 상세 정보, 설명한 대상 및 이메일 임시저장을 받습니다.
  • 메일에 대해 질문할 때의 메일 어시스턴트. OpenAI는 요청과 답변을 위해 어시스턴트가 조회한 메시지를 받으며 제목, 보낸 사람 및 본문이 포함될 수 있습니다. Banger는 어시스턴트 실행 기록을 1시간 보관합니다.
  • 설정 중 공개 웹사이트를 읽는 브랜드 정보 탐색. OpenAI는 해당 사이트의 공개 텍스트, 스타일 및 이미지를 받습니다.
  • 요청 시 이메일 템플릿 번역. OpenAI는 번역할 텍스트를 받습니다.

  Banger는 OpenAI에 보내는 요청에서 해당 요청을 저장하지 않도록 요구합니다.

• TypeSafe는 다음 기능을 제공합니다.

  • 라벨 및 Triage. 메일함에서 규칙을 활성화하면 TypeSafe는 일부 개인정보가 제거된 수신 스레드를 받습니다. 보낸 사람과 수신자, 제목, 본문 및 첨부파일 유무가 포함됩니다.
  • 연락처 가져오기 매핑. 연락처를 가져올 때 TypeSafe는 필드 매핑을 제안하기 위해 파일 이름, 열 머리글 및 열당 최대 8개의 샘플 값을 받습니다. 샘플에는 이름과 이메일 주소가 포함될 수 있습니다.

• 귀하의 AI 키. 본인의 OpenAI 또는 Anthropic 계정을 연결하면 Banger는 해당 키로 사용하는 기능의 콘텐츠를 귀하와 제공업체 간의 계약에 따라 그 업체로 보냅니다. 키는 암호화하여 저장합니다.

• 귀하의 에이전트. Banger MCP 서버를 사용하는 어시스턴트 등 연결한 AI 에이전트가 Banger에서 메일이나 연락처를 읽으면 귀하와 에이전트 제공업체 간의 계약에 따라 해당 데이터가 그 업체로 전달됩니다. Banger는 해당 업체의 처리 방식을 통제하지 않습니다.

AI 출력은 불완전하거나 잘못될 수 있으므로 신뢰하기 전에 검토해야 합니다.

6. Gmail 연결

Banger는 귀하가 Google OAuth 권한 부여를 승인한 후에만 Gmail에 연결합니다. 기본 계정 식별 정보와 Gmail 메일을 읽고 귀하를 대신하여 이메일을 보낼 권한을 요청합니다. 이를 이용해 메일을 수신, 표시 및 검색하고, 활성화한 경우 라벨 및 Triage를 적용하며, 메일 어시스턴트로 질문에 답하고, 귀하나 허가한 에이전트가 지시할 때만 보냅니다. Banger는 Gmail 메시지를 수정하거나 삭제할 권한을 요청하지 않습니다. Banger에서 적용한 라벨과 기타 변경은 Banger 안에만 남습니다.

Banger는 Google API에서 받은 정보를 판매하거나 광고 또는 AI 모델 학습에 사용하지 않습니다. Google 계정 권한에서 언제든 접근 권한을 해제할 수 있습니다. Google API에서 받은 정보의 이용과 전송은 제한적 이용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

7. 처리의 법적 근거

GDPR, UK GDPR, LGPD 또는 유사 법률이 적용되는 경우 Banger는 다음 근거 중 하나 이상에 의존합니다.

• 계약 이행: 귀하나 조직이 요청하는 서비스와 기능 제공.
• 정당한 이익: 귀하의 권리가 우선하지 않는 범위에서 서비스 보안, 유지, 문제 해결 및 개선, 스팸과 악용 방지, 사업 운영.
• 동의: 동의가 필요한 계정 연결 또는 선택적 기능 선택.
• 법적 의무: 세무, 회계, 규제 및 유효한 법적 요구사항 준수.
• 중대한 생명·신체상 이익: 심각한 위해로부터 사람을 보호하기 위해 처리가 필요한 예외적 상황.

동의에 의존하는 경우 동의를 철회할 수 있습니다. 정당한 이익에 의존하는 경우 이의를 제기할 수 있습니다.

8. 정보의 공유 방법

서비스 제공, 보안 또는 관리에 필요한 경우에만 정보를 공유합니다.

• 워크스페이스 내부: 귀하나 조직이 허가한 구성원, 관리자 및 에이전트와 공유.
• 재위탁 처리자: 제9절에 나열된 제공업체와 공유.
• 메시지 수신자와 메일 시스템: 귀하나 허가한 에이전트가 이메일을 보낼 때 공유.
• 연결하는 제공업체: 귀하가 허가한 AI 제공업체, 에이전트 및 연동과 공유.
• 법률 및 보안 사안: 유효한 법적 절차 준수, 스팸·악용·보안 사고 조사 또는 Banger, 사용자 및 다른 사람의 권리, 안전과 무결성 보호를 위해 합리적으로 필요한 경우 공유.
• 사업 이전: 적절한 기밀 보호를 전제로 합병, 자금 조달, 인수, 조직 재편, 파산 또는 자산 매각과 관련해 공유.

개인정보나 고객 데이터를 판매하지 않습니다. 공개 웹사이트에서는 맞춤형 광고가 비활성화되어 있습니다. 고객 데이터, 메일함 내용, 연락처 또는 Google 메일함 API에서 받은 데이터를 광고용으로 공유하지 않습니다. 웹사이트 분석 거부에 대해서는 제13절을 참고하세요.

9. 재위탁 처리자

재위탁 처리자는 Banger에 서비스를 제공하기 위해서만 정보를 처리할 수 있으며 데이터 보호와 기밀 유지 의무를 집니다. 현재 재위탁 처리자는 다음과 같습니다.

• Cloudflare는 애플리케이션, 대기열 및 로그를 호스팅하고 봇 방어와 DNS 조회를 제공합니다.
• PlanetScale은 미국 AWS에서 실행되는 기본 데이터베이스를 호스팅합니다.
• Backblaze B2는 미국에서 메일, 첨부파일 및 파일을 저장합니다.
• Amazon Web Services는 EU(프랑크푸르트)에서 Amazon SES로 이메일을 보내고 비밀정보를 저장합니다.
• Hetzner는 메일 수신·보내기 서버, 스팸·악성코드 필터, 자체 호스팅 로그와 모니터링을 운영합니다.
• Google은 연결한 메일함을 위한 Gmail 연결을 제공합니다.
• OpenAI는 제5절의 AI 기능을 제공합니다.
• TypeSafe는 라벨 및 Triage와 연락처 가져오기 매핑을 제공합니다.
• Stripe는 청구와 결제를 처리합니다.
• PostHog는 가명 식별자만 사용하여 미국에서 제품 분석을 제공합니다.
• Linear 및 Slack은 귀하가 보내는 지원 및 의견 메시지를 받습니다.

같은 목록을 Banger의 메일 처리 방식에도 게시합니다.

공개 웹사이트에서는 Google Analytics / Google Ads와 Meta Pixel이 비활성화되어 있습니다.

10. 국제적 처리

Banger와 재위탁 처리자는 미국, 유럽연합 및 귀하의 거주지와 다를 수 있는 다른 국가에서 정보를 처리합니다. 관련 법률이 이전 수단을 요구하면 유럽위원회의 표준계약조항 또는 적용 가능한 영국, 스위스, 브라질의 수단 등 법적으로 인정되는 보호조치를 사용합니다.

11. 보관 및 삭제

개인정보는 서비스 제공, 보안 유지, 분쟁 해결, 계약 집행 또는 법적 의무 준수에 필요한 동안만 보관합니다.

• 계정, 워크스페이스, 메일 및 연락처 데이터는 일반적으로 계정과 워크스페이스가 활성 상태인 동안 보관합니다.
• Banger 계정을 삭제하면 취소할 수 있는 7일의 기간이 시작됩니다. 이후 보안, 감사, 사기 방지, 청구 또는 법적 목적으로 보관해야 하는 제한적인 기록을 제외하고 워크스페이스의 데이터베이스 기록과 저장 파일을 삭제합니다.
• 구독 취소, 반송 및 신고 등 수신 차단 기록은 거부한 사람에게 다시 보내지 않도록 워크스페이스가 존재하는 동안 보관합니다. 이메일 주소의 단방향 해시로 저장합니다.
• AI 메일 어시스턴트 실행 기록은 1시간 보관합니다.
• 로그와 백업은 일반적인 보관 주기에 따라 만료될 때까지 제한된 기간 남을 수 있습니다.
• Google 접근 권한을 해제하면 이후 접근은 중단되지만 이미 Banger로 받은 메일이 자동 삭제되지는 않습니다. Banger의 사본을 없애려면 계정을 삭제하거나 해당 메일함의 메일 삭제를 요청하세요.

현재 플랜의 기록 한도는 저장된 메일을 삭제하지 않습니다. 계정을 삭제하거나 당사에 삭제를 요청할 때까지 메일은 워크스페이스에 남습니다.

계정이나 데이터 삭제는 hello@team.bangermail.com으로 요청할 수 있습니다.

12. 보안

Banger는 개인정보와 고객 데이터를 보호하기 위한 관리적, 기술적 및 조직적 안전조치를 사용합니다.

• Banger와 주고받는 트래픽은 TLS 1.2 이상을 사용합니다. Banger로 설정한 도메인에서 보내는 메일에는 DKIM 서명을 합니다.
• 기본 데이터베이스는 데이터베이스 제공업체가 저장 시 암호화합니다.
• OAuth 갱신 토큰, 연결된 제공업체 키 및 귀하의 AI 키는 저장 전에 AES-256-GCM으로 봉투 암호화합니다. DKIM 서명 키도 암호화해 저장합니다.
• 워크스페이스 데이터는 데이터베이스 수준의 접근 제어로 분리되며 에이전트와 API 키 접근은 귀하가 부여한 권한으로 제한됩니다.
• 로그인, 에이전트 작업 및 관리 작업은 감사 로그에 기록됩니다.

Banger는 귀하를 대신해 암호화 키를 관리하며, 서비스에서 검색, 필터링, 분류, 표시 및 전달을 할 수 있도록 서버에서 읽을 수 있는 형태로 메일을 처리합니다. 따라서 Banger는 기술적으로 저장 데이터에 접근할 수 있습니다. Banger는 종단간 암호화 서비스가 아닙니다. 운영 데이터 접근은 서비스 운영에 필요한 사람으로 제한됩니다.

Banger의 Google 메일함 연동은 독립적인 CASA Tier 2 보안 평가를 완료했습니다. 자세한 내용은 Banger의 메일 처리 방식을 참고하세요.

어떤 보안 체계도 절대적인 안전을 보장할 수 없습니다. 개인정보 침해에 대해 관련 법률상 통지가 필요하면 요구되는 대로 영향을 받은 고객과 당국에 통지합니다.

13. 쿠키 및 분석

웹사이트와 서비스는 로그인, 보안 및 환경설정을 위해 필수 저장소와 쿠키를 사용합니다. 웹사이트 분석은 웹 앱과 별도로 관리됩니다.

PostHog는 기본적으로 공개 웹사이트 페이지 방문과 가입 링크 클릭을 측정합니다. 가명 방문자 식별자를 사용합니다. 이 이벤트에는 이메일 주소, 메일함 및 메시지 내용, 고객 데이터, 검색 텍스트 및 인증 토큰이 포함되지 않습니다. 수집 전에 페이지 URL에서 쿼리 매개변수와 프래그먼트를 제거합니다.

본 방침 상단의 제어 기능으로 웹사이트 분석을 끌 수 있습니다. 거부 선택은 이 브라우저의 로컬 저장소에 저장되며 분석을 다시 켜거나 저장소를 지울 때까지 유지됩니다. 저장소를 사용할 수 없으면 자사 쿠키가 대체 수단이 됩니다. 거부하면 이후 웹사이트 정보 수집이 중단되고 웹사이트 분석의 지속 저장 정보가 지워지지만 이전에 수집된 이벤트는 삭제되지 않습니다. 관련 권리 행사는 제19절 연락처를 이용하세요. 기존에 저장된 분석 거부도 존중합니다.

이 웹사이트에서는 Google Analytics와 Google 및 Meta를 통한 맞춤형 광고가 비활성화되어 있습니다. 웹사이트 분석 설정은 Banger 웹 앱, 이메일 구독 또는 고객의 보내기를 제어하지 않습니다. Banger의 제품 분석은 별도로 유지됩니다. 브라우저 설정으로도 쿠키를 제한할 수 있지만 필수 저장소를 차단하면 서비스 일부가 작동하지 않을 수 있습니다.

14. 연락

로그인 코드와 계정, 보안, 서비스 및 청구 알림 등 거래 및 관리 메시지를 보냅니다. 필수적이지 않은 마케팅 메시지는 구독 취소 링크로 거부할 수 있지만 계정 운영이나 보안에 필요한 메시지는 거부할 수 없습니다.

15. 귀하의 권리와 선택

거주지에 따라 다음 권리가 있을 수 있습니다.

• 본인에 관한 개인정보에 접근.
• 부정확한 개인정보 정정.
• 삭제 요청.
• 특정 데이터의 이동 가능한 사본 수령.
• 특정 처리에 대한 이의 제기 또는 제한.
• 동의 철회.
• 거절된 요청에 대한 불복 또는 지역 개인정보 보호 당국에 민원 제기.

권리를 행사하려면 hello@team.bangermail.com으로 연락하세요. 신원과 해당 계정 또는 워크스페이스에 대한 권한을 확인해야 할 수 있습니다.

Banger 고객의 수신자나 구독자라면 해당 고객이 귀하의 데이터를 관리합니다. 고객의 이메일에 있는 구독 취소 링크를 사용하거나 직접 연락하세요. 당사에 연락하면 가능한 경우 요청을 고객에게 전달합니다.

16. 캘리포니아 개인정보 보호 권리

캘리포니아 거주자는 개인정보에 대해 알 권리, 접근·정정·삭제할 권리, 수집·이용·공개 방식에 대한 정보를 얻을 권리, 민감한 개인정보의 특정 이용을 제한할 권리 및 개인정보 보호 권리 행사 시 동등한 서비스를 받을 권리가 있을 수 있습니다. Banger는 개인정보를 판매하지 않습니다. 이 웹사이트에서는 맞춤형 광고가 비활성화되어 있습니다. 당사는 그 목적으로 메일함 내용, 연락처, 메시지 또는 웹 앱 활동을 공유하지 않습니다.

17. 아동의 개인정보

Banger는 만 16세 미만을 대상으로 하지 않으며 만 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 Banger에 개인정보를 제공했다고 생각되면 조사하고 필요한 경우 삭제할 수 있도록 당사에 연락하세요.

18. 본 방침의 변경

서비스나 관련 법률이 변경되면 본 방침을 변경할 수 있습니다. 위 날짜를 갱신하며 중요한 변경으로 추가 통지가 필요하면 이메일이나 제품 내에서 알립니다. 번역본과 상충하는 경우 영어본이 우선합니다.

19. 문의

개인정보 관련 질문, 권리 행사 요청 또는 계정 삭제는 BangerMail Inc.의 hello@team.bangermail.com으로 연락하세요. 보안 취약점은 security@team.bangermail.com으로 당사의 취약점 공개 정책에 따라 신고하세요.