Banger는 웹 앱, API, MCP 서버를 통해 사용자와 AI 에이전트가 운영하는 이메일 시스템입니다. 내 도메인의 메일함, 소프트웨어에서 보내는 제품 이메일, 연락처를 대상으로 하는 단체 발송과 여정을 운영합니다. 이 페이지에서는 Banger가 저장하는 정보, 저장 위치, 열람할 수 있는 사람, Banger 시스템 밖으로 전송되는 정보를 설명합니다.
메일 저장 위치
메일, 연락처, 콘텐츠는 Banger 클라우드에 저장됩니다. 메시지 기록과 검색 데이터는 미국 AWS에 호스팅된 PlanetScale Postgres 데이터베이스에, 원본 메시지와 첨부파일 및 파일은 미국 Backblaze B2 스토리지에 저장됩니다. Gmail 계정을 연결하면 Google이 계속 원본의 기준이 되며, Banger는 메일을 표시하고 검색하고 처리할 수 있도록 사본을 보관합니다.
암호화와 접근
Banger와 주고받는 모든 트래픽은 TLS 1.2 이상을 사용하며, 저장된 데이터는 해당 데이터를 보관하는 제공업체가 저장 시 암호화합니다. 가장 민감한 비밀 정보에는 추가 보호를 적용합니다. Google 갱신 토큰, 연결된 제공업체 키, 사용자의 AI 키는 저장 전에 AES-256-GCM으로 봉투 암호화하며, DKIM 서명 키도 암호화하여 저장합니다. 각 워크스페이스의 데이터는 데이터베이스 수준의 접근 제어로 분리하고, 모든 에이전트와 API 키는 사용자가 부여한 권한으로 제한합니다.
비밀번호 관리자처럼 Banger가 이 키를 관리하므로 사용자가 키 자료를 직접 보관하거나 백업할 필요가 없습니다. 관리형 키 방식에는 절충점이 있습니다. 엄격한 종단 간 암호화 시스템과 달리 Banger는 기술적으로 저장된 메일을 읽을 수 있습니다. 검색, 필터링, 분류, 표시, 전달을 위해 Banger 서버에서 메일을 읽을 수 있는 형태로 처리합니다. 운영 데이터에 대한 접근은 서비스 운영 담당자로 제한하며, 로그인, 에이전트, 관리 작업은 감사 로그에 기록합니다.
Banger가 Google에 요청하는 권한
Gmail 계정을 연결하면 Banger는 기본 계정 식별 정보와 메일 읽기 및 사용자 대신 보내기라는 두 가지 메일 권한을 요청합니다. 메일 수정이나 삭제 권한은 요청하지 않습니다. Banger에서 지정한 라벨과 기타 변경 사항은 Banger에만 유지됩니다.
독립적인 보안 평가
Banger Mail은 CASA Tier 2 평가를 완료했습니다. CASA(Cloud Application Security Assessment)는 Google의 App Defense Alliance에서 운영하며, 제한된 Gmail 데이터에 접근하는 앱에 Google이 요구하는 보안 심사입니다. Tier 2는 공인된 외부 평가기관이 OWASP Application Security Verification Standard에 따라 독립적으로 검증하며, 앱이 인증 정보, 사용자 데이터, 접근을 보호하는 방법을 다룹니다. Banger는 Google의 제한된 범위 권한으로 메일을 읽으므로 이 기준에 따라 평가받습니다.
검색
검색은 Banger 서버에서 Banger 데이터베이스에 있는 메일의 전문 색인을 대상으로 실행됩니다. 사용자의 워크스페이스와 사용자가 허용한 에이전트만 이용할 수 있습니다.
AI 기능
Banger는 특정 작업에 AI를 사용하며 각 제공업체에 해당 작업에 필요한 정보만 보냅니다. OpenAI는 요청한 이메일을 디자인하고 수정하며, 메일 도우미에서 메일 관련 질문에 답하고, 설정 중 브랜드 제안을 위해 공개 웹사이트를 읽으며, 템플릿을 번역합니다. TypeSafe는 일부 개인 정보를 먼저 제거한 뒤 규칙을 활성화한 메일함의 수신 메일에 Labels & Triage를 실행하고, 연락처를 가져올 때 열 매핑을 제안합니다. 메일 도우미의 실행 기록은 한 시간 후 삭제됩니다.
사용자의 OpenAI 또는 Anthropic 키를 연결할 수도 있습니다. MCP로 연결한 AI 에이전트는 사용자와 해당 제공업체 간의 계약에 따라 데이터를 읽습니다. Banger는 데이터를 판매하지 않으며 메일을 AI 모델 학습에 사용하지 않습니다.
스팸 방지
발신 메일은 전송 전에 스팸 필터를 통과합니다. 단체 발송과 여정에는 항상 원클릭 구독 취소가 포함되며, 구독 취소, 영구 반송, 스팸 신고 대상은 워크스페이스 전체에서 자동으로 발송 제외 처리됩니다. 허용 사용 및 스팸 방지 정책을 확인하세요.
분석
Banger 제품 분석은 가명 식별자를 사용하며 메일 내용이나 이메일 주소를 전달받지 않습니다. 이벤트가 Banger 서버 밖으로 나가기 전에 민감한 필드를 제거합니다.
전송
메일과 앱 트래픽은 TLS 1.2 이상을 사용합니다. Banger로 설정한 도메인의 발신 메일에는 DKIM 서명을 적용합니다.
데이터 삭제
계정 삭제를 시작하면 취소할 수 있는 7일간의 기간이 시작됩니다. 이후 Banger는 워크스페이스의 데이터베이스 기록과 저장 파일을 삭제하고, 보안, 청구, 법적 사유에 필요한 최소한의 기록만 보관합니다. 연결된 Google 계정에 대한 Banger의 접근을 취소하려면 myaccount.google.com/permissions에서 Banger를 제거하세요.
하위 처리업체
Banger는 서비스 운영에 다음 제공업체를 이용합니다:
- Cloudflare: 앱 호스팅, 대기열, 로그, 봇 방지, DNS 조회
- PlanetScale: 미국 AWS에 호스팅된 기본 데이터베이스
- Backblaze B2: 미국 내 메일, 첨부파일, 파일 저장
- Amazon Web Services: EU(프랑크푸르트) 내 이메일 발송(Amazon SES) 및 비밀 정보 저장
- Hetzner: 메일 수신 및 발신 서버, 스팸 및 악성코드 필터링, 로그와 모니터링
- Google: 연결한 메일함의 Gmail 연동
- OpenAI: 이메일 디자인, 메일 도우미, 브랜드 탐색, 번역
- TypeSafe: Labels & Triage 및 연락처 가져오기 매핑
- Stripe: 청구 및 결제
- PostHog: 제품 분석(미국), 가명 식별자 사용, 메일 내용이나 이메일 주소 제외
- Linear와 Slack: 사용자가 보내는 지원 및 피드백 메시지
자세한 내용
전체 약관은 개인정보 처리방침 및 허용 사용 및 스팸 방지 정책을 확인하세요. 보안 문제 신고는 취약점 공개 정책을 확인하세요.