Banger to system poczty, którym Ty i Twoi agenci AI zarządzacie przez aplikację internetową, API i serwer MCP. Obsługuje Skrzynki w Twojej domenie, wiadomości produktowe z Twojego oprogramowania oraz Kampanie i Ścieżki dla Twoich kontaktów. Ta strona opisuje, co Banger przechowuje, gdzie znajdują się dane, kto może je czytać i co opuszcza systemy Banger.
Gdzie znajduje się Twoja poczta
Poczta, kontakty i treści znajdują się w chmurze Banger: rekordy wiadomości i wyszukiwanie w bazie PlanetScale Postgres hostowanej na AWS w Stanach Zjednoczonych, a oryginalne wiadomości, załączniki i pliki w magazynie Backblaze B2 w Stanach Zjednoczonych. Gdy łączysz konto Gmail, Google pozostaje nadrzędnym źródłem danych, a Banger zachowuje kopię, aby wyświetlać, przeszukiwać i obsługiwać Twoją pocztę.
Szyfrowanie i dostęp
Cały ruch do i z Banger korzysta z TLS 1.2 lub nowszego, a przechowywane dane są szyfrowane w spoczynku przez dostawców, którzy je utrzymują. Najbardziej wrażliwe sekrety otrzymują dodatkową ochronę: tokeny odświeżania Google, klucze połączonych dostawców i Twoje własne klucze AI są przed zapisaniem szyfrowane metodą kopertową z użyciem AES-256-GCM; klucze podpisu DKIM również są przechowywane w postaci zaszyfrowanej. Dane każdej Przestrzeni roboczej są oddzielone kontrolami dostępu na poziomie bazy danych, a każdy agent i klucz API jest ograniczony do nadanych przez Ciebie uprawnień.
Podobnie jak menedżer haseł, Banger zarządza tymi kluczami za Ciebie, więc nie musisz samodzielnie przechowywać ani tworzyć kopii zapasowych materiału kryptograficznego. Oznacza to jednak, że Banger, w odróżnieniu od systemu ze ścisłym szyfrowaniem end-to-end, technicznie może czytać przechowywaną pocztę. Poczta jest przetwarzana w czytelnej postaci na serwerach Banger, aby można ją było przeszukiwać, filtrować, sortować, wyświetlać i dostarczać. Dostęp do danych produkcyjnych mają tylko osoby obsługujące usługę, a logowania oraz działania agentów i administratorów są zapisywane w dziennikach audytu.
O jakie uprawnienia Banger prosi Google
Gdy łączysz konto Gmail, Banger prosi o podstawowe informacje o tożsamości konta oraz dwa uprawnienia pocztowe: czytanie Twojej poczty i wysyłanie w Twoim imieniu. Banger nie prosi o uprawnienia do modyfikowania ani usuwania Twojej poczty. Etykiety i inne zmiany wprowadzane w Banger pozostają w Banger.
Niezależna ocena bezpieczeństwa
Banger Mail przeszedł ocenę CASA Tier 2. CASA, czyli Cloud Application Security Assessment prowadzony w ramach App Defense Alliance Google, to kontrola bezpieczeństwa wymagana przez Google dla aplikacji uzyskujących dostęp do danych Gmail objętych ograniczeniami. Tier 2 to niezależna weryfikacja przeprowadzana przez upoważnionego zewnętrznego audytora według OWASP Application Security Verification Standard. Obejmuje sposób ochrony danych uwierzytelniających, danych użytkowników i dostępu przez aplikację. Ponieważ Banger czyta Twoją pocztę z użyciem ograniczonych zakresów uprawnień Google, jest oceniany według tego standardu.
Wyszukiwanie
Wyszukiwanie działa na serwerach Banger i korzysta z pełnotekstowego indeksu Twojej poczty w bazie Banger. Jest dostępne wyłącznie dla Twojej Przestrzeni roboczej i upoważnionych przez Ciebie agentów.
Funkcje AI
Banger używa AI do konkretnych zadań i wysyła każdemu dostawcy tylko dane potrzebne do danego zadania. OpenAI projektuje i poprawia zamówione przez Ciebie wiadomości, odpowiada na pytania o pocztę w asystencie pocztowym, czyta Twoją publiczną stronę, aby zaproponować markę podczas konfiguracji, i tłumaczy szablony. TypeSafe uruchamia Labels & Triage dla poczty przychodzącej w Skrzynkach, w których masz włączone reguły, po wcześniejszym usunięciu części danych osobowych, oraz proponuje mapowanie kolumn podczas importu kontaktów. Historia uruchomień asystenta pocztowego jest usuwana po godzinie.
Możesz też połączyć własny klucz OpenAI lub Anthropic. Każdy agent AI połączony przez MCP czyta dane zgodnie z Twoją umową z jego dostawcą. Banger nie sprzedaje Twoich danych i nie używa Twojej poczty do trenowania modeli AI.
Ochrona przed spamem
Poczta wychodząca przechodzi przez filtr antyspamowy przed wysłaniem. Kampanie i Ścieżki zawsze zawierają wypisanie jednym kliknięciem, a wypisania, trwałe odbicia i zgłoszenia spamu automatycznie blokują dalszą wysyłkę w całej Przestrzeni roboczej. Zobacz dokument „Polityka dopuszczalnego użytkowania i przeciwdziałania spamowi”.
Analityka
Analityka produktu Banger używa pseudonimowych identyfikatorów i nigdy nie otrzymuje treści Twojej poczty ani adresu email. Wrażliwe pola są usuwane, zanim zdarzenie opuści serwery Banger.
Transport
Ruch pocztowy i ruch aplikacji korzystają z TLS 1.2 lub nowszego. Poczta wychodząca z domen skonfigurowanych w Banger jest podpisywana DKIM.
Usuwanie Twoich danych
Usunięcie konta rozpoczyna siedmiodniowy okres, w którym możesz anulować operację. Po nim Banger usuwa rekordy bazy danych i przechowywane pliki Twojej Przestrzeni roboczej, zachowując tylko minimum danych potrzebnych ze względów bezpieczeństwa, rozliczeń i prawa. Aby cofnąć dostęp Banger do połączonego konta Google, usuń Banger na myaccount.google.com/permissions.
Dalsi podmioty przetwarzające
Banger korzysta z następujących dostawców do obsługi usługi:
- Cloudflare: hosting aplikacji, kolejki, logi, ochrona przed botami i zapytania DNS
- PlanetScale: główna baza danych, hostowana na AWS w Stanach Zjednoczonych
- Backblaze B2: przechowywanie poczty, załączników i plików w Stanach Zjednoczonych
- Amazon Web Services: wysyłanie poczty (Amazon SES) i przechowywanie sekretów, w UE (Frankfurt)
- Hetzner: serwery odbioru i wysyłania poczty, filtrowanie spamu i złośliwego oprogramowania, logi i monitoring
- Google: połączenie Gmail dla połączonych Skrzynek
- OpenAI: projektowanie wiadomości, asystent pocztowy, rozpoznawanie marki i tłumaczenia
- TypeSafe: Labels & Triage i mapowanie przy imporcie kontaktów
- Stripe: rozliczenia i płatności
- PostHog: analityka produktu (USA), pseudonimowe identyfikatory, bez treści poczty i adresów email
- Linear i Slack: wiadomości do pomocy technicznej i opinie, które nam wysyłasz
Więcej informacji
Pełne warunki znajdziesz w dokumentach: Polityka prywatności i Polityka dopuszczalnego użytkowania i przeciwdziałania spamowi. Aby zgłosić problem z bezpieczeństwem, zobacz Polityka ujawniania podatności.