Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak Banger, produkt BangerMail Inc., zbiera, wykorzystuje, udostępnia, chroni i usuwa informacje podczas korzystania z witryny Banger, aplikacji webowej, API, serwera MCP, skrzynek i powiązanych usług (Usługa). Stanowi część naszych Warunków świadczenia usług.

Banger jest przeznaczony dla użytkowników biznesowych i profesjonalnych. Nie jest przeznaczony dla osób poniżej szesnastego roku życia.

1. Kim jesteśmy i jaka jest nasza rola

W tej polityce określenia Banger, my, nasz i nas oznaczają Usługę prowadzoną przez BangerMail Inc.

W zakresie zarządzania kontem, rozliczeń, bezpieczeństwa i publicznej witryny Banger zasadniczo działa jako administrator Danych Osobowych. Gdy Banger przetwarza pocztę, kontakty i inne treści przestrzeni roboczej w imieniu klienta, klient jest zasadniczo administratorem, a Banger jego podmiotem przetwarzającym lub dostawcą usług. Administratorzy przestrzeni roboczej kontrolują, kto i którzy agenci mogą uzyskiwać dostęp do jej danych oraz jakie funkcje są włączone.

W tej polityce:

• Dane Osobowe oznaczają informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby.
• Dane Klienta oznaczają pocztę, kontakty, szablony i inne treści przetwarzane przez Banger w imieniu klienta w celu świadczenia Usługi.
• Dane Uwierzytelniające oznaczają dane logowania i tokeny używane do logowania lub łączenia agentów i usług zewnętrznych, w tym klucze API i tokeny OAuth.
• Dane Analityczne oznaczają ograniczone informacje o używaniu i wydajności Usługi, które nie obejmują treści poczty.
• Podwykonawca przetwarzania oznacza dostawcę usług przetwarzającego Dane Osobowe w imieniu Banger w celu pomocy w świadczeniu Usługi.

2. Informacje, które zbieramy

2.1 Dane konta i przestrzeni roboczej

Imię i nazwisko, adres e-mail, informacje o logowaniu i sesjach, członkostwo w przestrzeni roboczej, role i uprawnienia, produkty, domeny, adresy skrzynek, zatwierdzenia, ustawienia i podobne informacje o koncie.

2.2 Poczta

W przypadku skrzynek hostowanych przez Banger i skrzynek podłączanych obejmuje to treść wiadomości, załączniki, dane nadawców i odbiorców, tematy, znaczniki czasu, nagłówki, informacje o wątkach, etykiety, wersje robocze i status dostarczenia. W przypadku e-maili wysyłanych przez Banger (ze skrzynki, produktowych, z kampanii i ścieżki) obejmuje to wiadomość, jej odbiorców i zdarzenia dostarczenia, takie jak dostarczenie, zwrot, skarga i rezygnacja.

2.3 Kontakty i dane odbiorców

Kontakty, listy, segmenty i pola niestandardowe dodawane lub importowane przez Ciebie lub agentów, status subskrypcji, zapisy zgody (kto i kiedy potwierdził zgodę oraz dostarczone dowody) i zgłoszenia formularzy zapisu. Dla wiadomości z kampanii i ścieżki Banger rejestruje aktywność, taką jak otwarcia i kliknięcia linków, za pomocą obrazu śledzącego i przekierowywanych linków.

2.4 Dane marki i witryny

Podczas konfiguracji produktu Banger może odczytać Twoją publiczną witrynę, aby zaproponować nazwę, kolory, fonty, logo i ton marki. Możesz też przesłać obrazy i inne materiały marki.

2.5 Dane podłączonych dostawców i agentów

Jeśli podłączysz dostawcę, takiego jak Gmail, Banger otrzymuje identyfikatory konta, tokeny autoryzacji i pocztę potrzebne do tego połączenia. Jeśli podłączysz agenta AI lub utworzysz klucz API, Banger przechowuje połączenie, jego uprawnienia i rejestr wykonywanych działań.

2.6 Dane uwierzytelniania i bezpieczeństwa

Tokeny OAuth, klucze API, zapisy sesji, zdarzenia audytowe, sygnały nadużyć, adresy IP, informacje o przeglądarce i logi infrastruktury potrzebne do uwierzytelniania użytkowników, prowadzenia Usługi oraz badania incydentów bezpieczeństwa.

2.7 Dane analityczne i witryny

Ograniczona analityka produktu i witryny, taka jak odwiedzone strony, źródło odesłania, typ przeglądarki i urządzenia, używane funkcje oraz zdarzenia konwersji. Analityka produktu używa pseudonimowych identyfikatorów i nie otrzymuje treści poczty ani adresów e-mail.

2.8 Dane rozliczeniowe

Stripe przetwarza informacje o kartach płatniczych i rozliczeniach potrzebne do pobierania opłat za Usługę. Banger nie przechowuje pełnych numerów kart płatniczych.

2.9 Wsparcie i opinie

Gdy kontaktujesz się z nami lub wysyłasz opinię albo zgłoszenie błędu z Usługi, otrzymujemy Twój adres e-mail, wiadomość i załączniki, które zdecydujesz się dołączyć.

2.10 Dane innych osób

Poczta, załączniki i listy kontaktów zawierają Dane Osobowe osób niekorzystających z Banger, takich jak odbiorcy, subskrybenci i korespondenci, i mogą przypadkowo zawierać informacje wrażliwe. Banger przetwarza je wyłącznie w celu świadczenia Usługi klientowi, który nimi zarządza. Klienci odpowiadają za posiadanie podstawy prawnej, w tym zgody, gdy jest wymagana, dla Danych Osobowych wprowadzanych do Banger i wysyłanej poczty. Zobacz naszą Politykę dopuszczalnego użytkowania i przeciwdziałania spamowi.

3. Skąd pochodzą informacje

Otrzymujemy informacje:

• bezpośrednio od Ciebie, Twojej organizacji lub upoważnionych agentów;
• od podłączonych dostawców, takich jak Google, po autoryzacji dostępu;
• od osób wysyłających pocztę do skrzynki lub zapisujących się przez formularz hostowany przez Banger;
• z systemów pocztowych odbiorców, zgłaszających dostarczenia, zwroty i skargi;
• automatycznie podczas korzystania z Usługi lub publicznej witryny; oraz
• od dostawców usług uczestniczących w uwierzytelnianiu, płatnościach, dostarczaniu, bezpieczeństwie i wsparciu.

4. Jak wykorzystujemy informacje

Wykorzystujemy informacje do:

• tworzenia i zarządzania kontami, przestrzeniami roboczymi, produktami, domenami, skrzynkami i uprawnieniami;
• odbierania, przechowywania, przeszukiwania, wyświetlania i dostarczania poczty oraz obsługi kampanii, ścieżek i formularzy zapisu;
• respektowania rezygnacji, blokowania wysyłki na adresy ze zwrotami i skargami oraz ochrony dostarczalności;
• umożliwiania Tobie i agentom sprawdzania, zatwierdzania i podejmowania działań dotyczących poczty i wysyłek;
• udostępniania funkcji AI opisanych w sekcji 5;
• świadczenia wsparcia klienta i badania problemów;
• wykrywania spamu, oszustw, nadużyć i incydentów bezpieczeństwa, zapobiegania im oraz reagowania na nie;
• prowadzenia, mierzenia i poprawiania niezawodności i użyteczności Usługi; oraz
• wypełniania obowiązków prawnych, regulacyjnych, księgowych i podatkowych; oraz
• mierzenia wizyt w publicznej witrynie za pomocą PostHog z możliwością rezygnacji w przeglądarce.

Nie używamy Danych Klienta do trenowania modeli AI ani budowania profili reklamowych.

Wsparcie i diagnozowanie błędów

Jeśli rozwiązanie zgłoszenia wymaga wglądu w określoną pocztę lub kontakty, najpierw poprosimy o Twoją zgodę. Dostęp jest ograniczony do osób zajmujących się problemem, minimum potrzebnych informacji i czasu trwania badania.

5. Przetwarzanie przez AI

Banger używa AI do określonych funkcji. Każdemu dostawcy wysyłamy tylko dane potrzebne danej funkcji; ani Banger, ani ci dostawcy nie używają ich do trenowania modeli AI.

• OpenAI obsługuje następujące funkcje:

  • Projektowanie e-maili, gdy Ty lub agent prosicie Banger o utworzenie lub poprawienie wiadomości. OpenAI otrzymuje polecenie, informacje o marce, opis odbiorców i wersję roboczą e-maila.
  • Asystent pocztowy, gdy zadajesz pytanie o swoją pocztę. OpenAI otrzymuje pytanie i wiadomości wyszukane przez asystenta w celu odpowiedzi, mogące obejmować tematy, nadawców i tekst wiadomości. Banger przechowuje historię działania asystenta przez jedną godzinę.
  • Rozpoznawanie marki podczas konfiguracji, polegające na odczycie publicznej witryny. OpenAI otrzymuje publiczny tekst, style i obrazy z tej witryny.
  • Tłumaczenie szablonów e-maili na Twoją prośbę. OpenAI otrzymuje tekst do tłumaczenia.

  Żądania Banger do OpenAI zawierają prośbę o ich nieprzechowywanie.

• TypeSafe obsługuje następujące funkcje:

  • Labels & Triage. Gdy w skrzynce włączysz reguły, TypeSafe otrzymuje przychodzący wątek po usunięciu części danych osobowych. Obejmuje to nadawcę i odbiorców, temat, tekst wiadomości oraz informację o załącznikach.
  • Mapowanie importowanych kontaktów. Podczas importu TypeSafe otrzymuje nazwę pliku, nagłówki kolumn i do ośmiu przykładowych wartości z każdej kolumny, aby zaproponować ich mapowanie. Próbki mogą zawierać imiona, nazwiska i adresy e-mail.

• Twoje własne klucze AI. Jeśli podłączysz własne konto OpenAI lub Anthropic, Banger wysyła treść dla funkcji używanych z tym kluczem do dostawcy na podstawie Twojej umowy z nim. Banger przechowuje klucz w postaci zaszyfrowanej.

• Twoi własni agenci. Gdy podłączony przez Ciebie agent AI, na przykład asystent używający serwera MCP Banger, odczytuje pocztę lub kontakty przez Banger, dane trafiają do dostawcy agenta na podstawie Twojej umowy z nim. Banger nie kontroluje sposobu ich obsługi przez tego dostawcę.

Wyniki AI mogą być niepełne lub błędne i należy je sprawdzić przed poleganiem na nich.

6. Łączenie z Gmail

Banger łączy się z Gmail tylko po zatwierdzeniu autoryzacji OAuth Google. Banger prosi o podstawową tożsamość konta oraz uprawnienie do odczytu poczty Gmail i wysyłania w Twoim imieniu. Używa ich do odbierania, wyświetlania i przeszukiwania poczty, stosowania Labels & Triage po włączeniu, odpowiadania na pytania przez asystenta pocztowego i wysyłania wyłącznie na polecenie Twoje lub upoważnionego agenta. Banger nie prosi o uprawnienie do zmiany ani usuwania wiadomości Gmail. Etykiety i inne zmiany wprowadzone w Banger pozostają w Banger.

Banger nie sprzedaje informacji otrzymanych z API Google, nie używa ich do reklam ani do trenowania modeli AI. Możesz odwołać dostęp Banger w każdej chwili w uprawnieniach konta Google. Wykorzystywanie i przekazywanie przez Banger informacji otrzymanych z API Google jest zgodne z Google API Services User Data Policy, w tym wymogami Limited Use.

7. Podstawy prawne przetwarzania

Gdy zastosowanie mają GDPR, UK GDPR, LGPD lub podobne przepisy, Banger opiera się na jednej lub kilku poniższych podstawach prawnych:

• Wykonanie umowy: świadczenie Usługi i funkcji żądanych przez Ciebie lub organizację.
• Prawnie uzasadnione interesy: zabezpieczanie, utrzymywanie, diagnozowanie i ulepszanie Usługi, zapobieganie spamowi i nadużyciom oraz prowadzenie działalności, gdy Twoje prawa nie przeważają nad tymi interesami.
• Zgoda: podłączenie konta lub wybór opcjonalnej funkcji, która jej wymaga.
• Obowiązki prawne: przestrzeganie wymagań podatkowych, księgowych, regulacyjnych i prawnie wiążących.
• Żywotne interesy: wyjątkowe okoliczności, gdy przetwarzanie jest konieczne do ochrony osoby przed poważną szkodą.

Gdy opieramy się na zgodzie, możesz ją wycofać. Gdy opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw.

8. Jak udostępniamy informacje

Udostępniamy informacje tylko w zakresie potrzebnym do świadczenia, zabezpieczania lub administrowania Usługą:

• W przestrzeni roboczej: członkom, administratorom i agentom upoważnionym przez Ciebie lub organizację.
• Podwykonawcom przetwarzania: dostawcom wymienionym w sekcji 9.
• Odbiorcom wiadomości i systemom pocztowym: gdy Ty lub upoważniony agent wysyłacie pocztę.
• Podłączonym dostawcom: dostawcom AI, agentom i integracjom, które autoryzujesz.
• Sprawy prawne i bezpieczeństwa: gdy jest to zasadnie konieczne do spełnienia prawnie wiążących żądań, badania spamu, nadużyć lub incydentów bezpieczeństwa albo ochrony praw, bezpieczeństwa i integralności Banger, użytkowników lub innych osób.
• Przeniesienia przedsiębiorstwa: w związku z fuzją, finansowaniem, przejęciem, reorganizacją, upadłością lub sprzedażą aktywów, z odpowiednimi zabezpieczeniami poufności.

Nie sprzedajemy Danych Osobowych ani Danych Klienta. Spersonalizowane reklamy są wyłączone w publicznej witrynie. Nie udostępniamy Danych Klienta, treści skrzynek, kontaktów ani danych otrzymanych z API skrzynek Google do celów reklamowych. Rezygnację z analityki witryny opisuje sekcja 13.

9. Podwykonawcy przetwarzania

Podwykonawcy mogą przetwarzać informacje wyłącznie w celu świadczenia swoich usług Banger i są zobowiązani do ochrony danych i poufności. Obecni podwykonawcy to:

• Cloudflare hostuje aplikację, kolejki i logi. Zapewnia także ochronę przed botami i zapytania DNS.
• PlanetScale hostuje główną bazę danych działającą na AWS w Stanach Zjednoczonych.
• Backblaze B2 przechowuje pocztę, załączniki i pliki w Stanach Zjednoczonych.
• Amazon Web Services wysyła pocztę przez Amazon SES i przechowuje sekrety w UE (Frankfurt).
• Hetzner obsługuje serwery odbierania i wysyłania poczty, filtrowanie spamu i złośliwego oprogramowania oraz samodzielnie hostowane logi i monitoring.
• Google zapewnia połączenie Gmail dla podłączonych skrzynek.
• OpenAI obsługuje funkcje AI opisane w sekcji 5.
• TypeSafe obsługuje Labels & Triage i mapowanie importowanych kontaktów.
• Stripe obsługuje rozliczenia i płatności.
• PostHog zapewnia analitykę produktu ze Stanów Zjednoczonych wyłącznie z pseudonimowymi identyfikatorami.
• Linear i Slack otrzymują wysyłane nam wiadomości wsparcia i opinie.

Ta sama lista jest opublikowana na stronie Jak Banger przetwarza Twoją pocztę.

Google Analytics / Google Ads i Meta Pixel są wyłączone w publicznej witrynie.

10. Przetwarzanie międzynarodowe

Banger i jego podwykonawcy przetwarzają informacje w Stanach Zjednoczonych, Unii Europejskiej i innych krajach, które mogą różnić się od kraju Twojego zamieszkania. Gdy prawo wymaga mechanizmu transferu, stosujemy prawnie uznane zabezpieczenie, takie jak standardowe klauzule umowne Komisji Europejskiej lub właściwe mechanizmy brytyjskie, szwajcarskie lub brazylijskie.

11. Przechowywanie i usuwanie

Przechowujemy Dane Osobowe tylko tak długo, jak jest to potrzebne do świadczenia Usługi, utrzymania bezpieczeństwa, rozstrzygania sporów, egzekwowania umów lub wypełniania obowiązków prawnych.

• Dane konta, przestrzeni roboczej, poczty i kontaktów są zasadniczo przechowywane, dopóki konto i przestrzeń robocza pozostają aktywne.
• Usunięcie konta Banger rozpoczyna siedmiodniowy okres, w którym możesz anulować usunięcie. Po nim Banger usuwa rekordy bazy danych i zapisane pliki przestrzeni roboczej, z wyjątkiem ograniczonych zapisów wymaganych do celów bezpieczeństwa, audytu, zapobiegania oszustwom, rozliczeń lub prawnych.
• Zapisy blokad wysyłki, takie jak rezygnacje, zwroty i skargi, są przechowywane przez cały czas istnienia przestrzeni roboczej, aby nie pisać ponownie do osób, które zrezygnowały. Przechowuje się je jako jednokierunkowe skróty adresu e-mail.
• Historia działania asystenta pocztowego AI jest przechowywana przez jedną godzinę.
• Logi i kopie zapasowe mogą pozostać przez ograniczony czas do wygaśnięcia w normalnych cyklach retencji.
• Odwołanie dostępu Google zatrzymuje przyszły dostęp. Samo w sobie nie usuwa poczty już odebranej w Banger. Aby usunąć kopię Banger, usuń konto lub poproś nas o usunięcie poczty danej skrzynki.

Obecnie limity historii planu nie usuwają zapisanej poczty: pozostaje ona w przestrzeni roboczej do usunięcia konta lub skierowania do nas prośby o jej usunięcie.

Możesz poprosić o usunięcie konta lub danych, kontaktując się przez hello@team.bangermail.com.

12. Bezpieczeństwo

Banger stosuje zabezpieczenia administracyjne, techniczne i organizacyjne mające chronić Dane Osobowe i Dane Klienta:

• Ruch do i z Banger używa TLS 1.2 lub nowszego. Poczta wychodząca z domen skonfigurowanych w Banger jest podpisywana DKIM.
• Główna baza danych jest szyfrowana podczas przechowywania przez dostawcę bazy danych.
• Tokeny odświeżania OAuth, klucze podłączonych dostawców i własne klucze AI są szyfrowane kopertowo za pomocą AES-256-GCM przed zapisaniem. Klucze podpisu DKIM są również przechowywane w postaci zaszyfrowanej.
• Dane przestrzeni roboczych są oddzielone kontrolą dostępu na poziomie bazy danych, a dostęp agentów i kluczy API ograniczony do przyznanych uprawnień.
• Logowania, działania agentów i działania administracyjne są rejestrowane w logach audytowych.

Banger zarządza tymi kluczami szyfrowania za Ciebie, a poczta jest przetwarzana w czytelnej postaci na serwerach Banger, aby Usługa mogła ją przeszukiwać, filtrować, porządkować, wyświetlać i dostarczać. Banger ma zatem techniczną możliwość dostępu do zapisanych danych. Banger nie jest usługą szyfrowaną end-to-end. Dostęp do danych produkcyjnych ogranicza się do osób potrzebujących go do prowadzenia Usługi.

Integracja Banger ze skrzynkami Google przeszła niezależną ocenę bezpieczeństwa CASA Tier 2. Więcej informacji znajduje się na stronie Jak Banger przetwarza Twoją pocztę.

Żaden program bezpieczeństwa nie gwarantuje pełnego bezpieczeństwa. Jeśli naruszenie Danych Osobowych wymaga powiadomienia zgodnie z prawem, powiadomimy klientów, których dotyczy, i organy zgodnie z wymaganiami.

13. Pliki cookie i analityka

Witryna i Usługa używają niezbędnej pamięci i plików cookie do logowania, bezpieczeństwa i preferencji. Analityka witryny jest kontrolowana osobno od aplikacji webowej.

PostHog domyślnie mierzy wizyty na stronach publicznej witryny i kliknięcia linków zapisu. Używa pseudonimowych identyfikatorów odwiedzających. Zdarzenia te nie obejmują adresów e-mail, zawartości skrzynek i wiadomości, danych klienta, tekstu wyszukiwania ani tokenów uwierzytelniania. Parametry zapytania i fragmenty są usuwane z adresów URL stron przed rejestracją.

Możesz wyłączyć analitykę witryny za pomocą kontrolki u góry tej Polityki prywatności. Zapisujemy rezygnację w pamięci lokalnej tej przeglądarki; obowiązuje do ponownego włączenia analityki lub wyczyszczenia pamięci. Własny plik cookie stanowi rozwiązanie zapasowe, gdy pamięć jest niedostępna. Rezygnacja zatrzymuje przyszłe zbieranie danych witryny i usuwa utrwalone dane analityki witryny; nie usuwa wcześniej zebranych zdarzeń. Aby skorzystać z przysługujących praw, użyj danych kontaktowych z sekcji 19. Istniejące zapisane odmowy analityki są respektowane.

Google Analytics i spersonalizowane reklamy przez Google i Meta są wyłączone w tej witrynie. Ustawienia analityki witryny nie sterują aplikacją webową Banger, subskrypcjami e-mail ani wysyłkami klientów. Analityka produktu Banger pozostaje oddzielna. Ustawienia przeglądarki mogą również ograniczać pliki cookie; blokowanie niezbędnej pamięci może uniemożliwić działanie części Usługi.

14. Komunikacja

Wysyłamy wiadomości transakcyjne i administracyjne, takie jak kody logowania oraz powiadomienia dotyczące konta, bezpieczeństwa, usługi i rozliczeń. Możesz zrezygnować z nieobowiązkowych wiadomości marketingowych przez link rezygnacji, ale nie z wiadomości wymaganych do obsługi lub zabezpieczenia konta.

15. Twoje prawa i wybory

Zależnie od miejsca zamieszkania możesz mieć prawo do:

• dostępu do Danych Osobowych o Tobie;
• poprawienia nieprawidłowych Danych Osobowych;
• żądania usunięcia;
• otrzymania przenośnej kopii określonych danych;
• sprzeciwu wobec określonego przetwarzania lub jego ograniczenia;
• wycofania zgody; oraz
• odwołania od odmowy realizacji żądania lub złożenia skargi do lokalnego organu ochrony danych.

Aby skorzystać z prawa, skontaktuj się przez hello@team.bangermail.com. Możemy potrzebować weryfikacji tożsamości i uprawnienia do danego konta lub przestrzeni roboczej.

Jeśli jesteś odbiorcą lub subskrybentem klienta Banger, ten klient zarządza Twoimi danymi. Użyj linku rezygnacji w jego wiadomości lub skontaktuj się bezpośrednio z nim. Jeśli skontaktujesz się z nami, przekażemy żądanie klientowi, gdy będzie to możliwe.

16. Prawa do prywatności w Kalifornii

Mieszkańcy Kalifornii mogą mieć prawa do informacji o Danych Osobowych, dostępu, poprawienia lub usunięcia; uzyskania informacji o ich zbieraniu, używaniu i ujawnianiu; ograniczenia określonych sposobów używania wrażliwych Danych Osobowych; oraz równego traktowania podczas korzystania z praw do prywatności. Banger nie sprzedaje Danych Osobowych. Spersonalizowane reklamy są wyłączone w tej witrynie. Nie udostępniamy w tym celu treści skrzynek, kontaktów, wiadomości ani aktywności w aplikacji webowej.

17. Prywatność dzieci

Banger nie jest przeznaczony dla osób poniżej szesnastu lat i nie zbieramy świadomie Danych Osobowych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko przekazało Dane Osobowe Banger, skontaktuj się z nami, abyśmy mogli to zbadać i usunąć je, gdy będzie to wymagane.

18. Zmiany tej polityki

Możemy aktualizować politykę wraz ze zmianami Usługi lub prawa. Zaktualizujemy datę powyżej i przekażemy dodatkowe powiadomienie e-mailem lub w produkcie, gdy istotna zmiana tego wymaga. W razie sprzeczności z tłumaczeniem rozstrzygająca jest wersja angielska.

19. Kontakt

Pytania o prywatność, żądania realizacji praw lub usunięcia konta kieruj do BangerMail Inc. pod adresem hello@team.bangermail.com. Podatności bezpieczeństwa zgłaszaj na security@team.bangermail.com zgodnie z naszą Polityką zgłaszania podatności.