Banger is een e-mailsysteem dat jij en je AI-agents bedienen via de webapp, de API en de MCP-server. Het verzorgt mailboxen op je domein, productmail vanuit je software en Campagnes en Journeys voor je contacten. Deze pagina beschrijft wat Banger bewaart, waar het staat, wie het kan lezen en wat de systemen van Banger verlaat.
Waar je mail staat
Mail, contacten en inhoud staan in de cloud van Banger: berichtgegevens en zoekgegevens in een PlanetScale Postgres-database op AWS in de Verenigde Staten, en onbewerkte berichten, bijlagen en bestanden in Backblaze B2-opslag in de Verenigde Staten. Als je een Gmail-account koppelt, blijft Google de gezaghebbende bron en bewaart Banger een kopie om je mail te tonen, te doorzoeken en te verwerken.
Versleuteling en toegang
Al het verkeer van en naar Banger gebruikt TLS 1.2 of hoger. Opgeslagen gegevens worden door de aanbieders die ze bewaren versleuteld in rust. De gevoeligste geheimen krijgen een extra laag: Google-vernieuwingstokens, sleutels van gekoppelde aanbieders en je eigen AI-sleutels worden vóór opslag met envelopversleuteling via AES-256-GCM versleuteld. DKIM-ondertekeningssleutels worden ook versleuteld opgeslagen. De gegevens van elke werkruimte zijn gescheiden met toegangscontroles op databaseniveau en elke agent en API-sleutel is beperkt tot de rechten die je verleent.
Net als een wachtwoordmanager beheert Banger deze sleutels voor je, zodat je het sleutelmateriaal niet zelf hoeft te bewaren of te back-uppen. De afweging bij beheerde sleutels is dat Banger, anders dan een strikt end-to-end versleuteld systeem, opgeslagen mail technisch kan lezen. Mail wordt op de servers van Banger in leesbare vorm verwerkt om deze te doorzoeken, filteren, sorteren, tonen en bezorgen. Toegang tot productiegegevens is beperkt tot de mensen die de dienst beheren. Aanmeldingen en handelingen van agents en beheerders worden vastgelegd in auditlogs.
Welke rechten Banger aan Google vraagt
Als je een Gmail-account koppelt, vraagt Banger om je basisaccountgegevens en twee mailrechten: je mail lezen en namens jou verzenden. Banger vraagt geen rechten om je mail te wijzigen of te verwijderen. Labels en andere wijzigingen die je in Banger aanbrengt, blijven in Banger.
Onafhankelijke beveiligingsbeoordeling
Banger Mail heeft een CASA Tier 2-beoordeling afgerond. CASA, de Cloud Application Security Assessment onder Google's App Defense Alliance, is de beveiligingscontrole die Google vereist voor applicaties met toegang tot afgeschermde Gmail-gegevens. Tier 2 is een onafhankelijke verificatie door een bevoegde externe beoordelaar aan de hand van de OWASP Application Security Verification Standard. Deze controleert hoe een applicatie inloggegevens, gebruikersgegevens en toegang beschermt. Omdat Banger je mail leest met de afgeschermde scopes van Google, wordt het volgens deze standaard beoordeeld.
Zoeken
Zoeken gebeurt op de servers van Banger, met een volledige tekstindex van je mail in de database van Banger. Alleen je werkruimte en de agents die je toestemming geeft, hebben toegang.
AI-functies
Banger gebruikt AI voor specifieke taken en stuurt elke aanbieder alleen wat die taak nodig heeft. OpenAI ontwerpt en herziet e-mails op je verzoek, beantwoordt vragen over je mail in de mailassistent, leest je openbare website om tijdens het instellen je merk voor te stellen en vertaalt sjablonen. TypeSafe voert Labels & Triage uit op inkomende mail in mailboxen waar je regels hebt ingeschakeld, nadat bepaalde persoonlijke gegevens zijn verwijderd, en stelt kolomkoppelingen voor bij het importeren van contacten. De uitvoeringsgeschiedenis van de mailassistent wordt na één uur verwijderd.
Je kunt ook je eigen OpenAI- of Anthropic-sleutel koppelen. Elke AI-agent die je via MCP koppelt, leest gegevens volgens je eigen overeenkomst met de aanbieder. Banger verkoopt je gegevens niet en gebruikt je mail niet om AI-modellen te trainen.
Spambeveiliging
Uitgaande mail gaat vóór verzending door een spamfilter. Campagnes en Journeys bevatten altijd een afmeldoptie met één klik. Afmeldingen, permanente bounces en spamklachten leiden automatisch tot uitsluiting van verzending in je hele werkruimte. Zie het Beleid voor aanvaardbaar gebruik en antispam.
Analyses
De productanalyses van Banger gebruiken pseudonieme identificatoren en ontvangen nooit je mailinhoud of e-mailadres. Gevoelige velden worden verwijderd voordat een gebeurtenis de servers van Banger verlaat.
Transport
Mail- en appverkeer gebruiken TLS 1.2 of hoger. Uitgaande mail van domeinen die met Banger zijn ingesteld, wordt met DKIM ondertekend.
Je gegevens verwijderen
Als je je account verwijdert, begint een periode van zeven dagen waarin je dit kunt annuleren. Daarna verwijdert Banger de databasegegevens en opgeslagen bestanden van je werkruimte. Alleen de minimale gegevens die nodig zijn voor beveiliging, facturering en juridische redenen blijven bewaard. Om Banger de toegang tot een gekoppeld Google-account te ontzeggen, verwijder je Banger op myaccount.google.com/permissions.
Subverwerkers
Banger gebruikt de volgende aanbieders om de dienst te leveren:
- Cloudflare: applicatiehosting, wachtrijen, logs, botbeveiliging en DNS-opzoekingen
- PlanetScale: primaire database, gehost op AWS in de Verenigde Staten
- Backblaze B2: opslag van mail, bijlagen en bestanden in de Verenigde Staten
- Amazon Web Services: e-mailverzending (Amazon SES) en opslag van geheimen, in de EU (Frankfurt)
- Hetzner: servers voor ontvangen en verzenden van mail, spam- en malwarefilters, logs en monitoring
- Google: Gmail-koppeling voor mailboxen die je koppelt
- OpenAI: e-mailontwerp, mailassistent, merkdetectie en vertaling
- TypeSafe: Labels & Triage en koppelingen bij contactimport
- Stripe: facturering en betalingen
- PostHog: productanalyses (VS), pseudonieme identificatoren, geen mailinhoud of e-mailadressen
- Linear en Slack: support- en feedbackberichten die je ons stuurt
Meer informatie
Zie voor de volledige voorwaarden ons Privacybeleid en Beleid voor aanvaardbaar gebruik en antispam. Zie voor het melden van een beveiligingsprobleem ons Beleid voor het melden van kwetsbaarheden.