Integritetspolicy

Denna integritetspolicy förklarar hur Banger, en produkt från BangerMail Inc., samlar in, använder, delar, skyddar och raderar information när du använder Bangers webbplats, webbapp, API, MCP-server, brevlådor och tillhörande tjänster (Tjänsten). Den ingår i våra användarvillkor.

Banger är utformat för företagsanvändare och yrkesverksamma. Det är inte avsett för personer under sexton år.

1. Vilka vi är och vår roll

I denna policy avser Banger, vi, vår och oss Tjänsten som drivs av BangerMail Inc.

För kontoadministration, fakturering, säkerhet och vår offentliga webbplats är Banger i regel personuppgiftsansvarig. När Banger behandlar e-post, kontakter och annat innehåll i en arbetsyta för en kund är kunden i regel personuppgiftsansvarig och Banger är dess personuppgiftsbiträde eller tjänsteleverantör. Arbetsytans administratörer bestämmer vilka personer och agenter som får åtkomst till arbetsytans data och vilka funktioner som aktiveras.

I denna policy:

• Personuppgifter betyder information som rör en identifierad eller identifierbar person.
• Kunddata betyder e-post, kontakter, mallar och annat innehåll som Banger behandlar för en kund för att tillhandahålla Tjänsten.
• Autentiseringsdata betyder inloggningsuppgifter och token som används för att logga in eller ansluta agenter och tredjepartstjänster, inklusive API-nycklar och OAuth-token.
• Analysdata betyder begränsad information om Tjänstens användning och prestanda som inte omfattar e-postinnehåll.
• Underbiträde betyder en tjänsteleverantör som behandlar Personuppgifter för Bangers räkning för att hjälpa till att tillhandahålla Tjänsten.

2. Information vi samlar in

2.1 Konto- och arbetsytedata

Ditt namn, e-postadress, inloggnings- och sessionsinformation, medlemskap i arbetsytor, roller och behörigheter, produkter, domäner, brevlådeadresser, godkännanden, inställningar och liknande kontoinformation.

2.2 E-post

För brevlådor som Banger hanterar och brevlådor du ansluter omfattar detta meddelandeinnehåll, bilagor, avsändar- och mottagaruppgifter, ämnesrader, tidsstämplar, huvuden, trådinformation, etiketter, utkast och leveransstatus. För e-post du skickar via Banger (brevlåde-, produkt-, utskicks- och flödesmejl) omfattar det meddelandet, dess mottagare och leveranshändelser såsom levererat, studsat, anmält som spam och avregistrerat.

2.3 Kontakter och målgruppsdata

Kontakter, listor, segment och anpassade fält som du eller dina agenter lägger till eller importerar, prenumerationsstatus, samtyckesregister (vem som bekräftade samtycke, när och eventuella bevis som lämnats) och inskickade registreringsformulär. För utskicks- och flödesmejl registrerar Banger engagemang såsom öppningar och länkklick med en spårningsbild och omdirigerade länkar.

2.4 Varumärkes- och webbplatsdata

När du konfigurerar en produkt kan Banger läsa din offentliga webbplats för att föreslå varumärkets namn, färger, typsnitt, logotyp och ton. Du kan även ladda upp bilder och annat varumärkesmaterial.

2.5 Data från anslutna leverantörer och agenter

Om du ansluter en leverantör som Gmail får Banger de kontoidentifierare, auktoriseringstoken och den e-post som anslutningen behöver. Om du ansluter en AI-agent eller skapar en API-nyckel lagrar Banger anslutningen, dess behörigheter och en förteckning över dess åtgärder.

2.6 Autentiserings- och säkerhetsdata

OAuth-token, API-nycklar, sessionsregister, revisionshändelser, signaler om missbruk, IP-adresser, webbläsarinformation och infrastrukturloggar som behövs för att autentisera användare, driva Tjänsten och utreda säkerhetsincidenter.

2.7 Analys- och webbplatsdata

Begränsad produkt- och webbplatsanalys såsom besökta sidor, hänvisningskälla, webbläsar- och enhetstyp, funktionsanvändning och konverteringshändelser. Produktanalys använder pseudonyma identifierare och tar inte emot e-postinnehåll eller e-postadresser.

2.8 Faktureringsdata

Stripe behandlar betalkorts- och faktureringsinformation som behövs för att ta betalt för Tjänsten. Banger lagrar inte fullständiga betalkortsnummer.

2.9 Support och återkoppling

När du kontaktar oss eller skickar återkoppling eller en felrapport från Tjänsten får vi din e-postadress, ditt meddelande och de bilagor du väljer att inkludera.

2.10 Data om andra personer

E-post, bilagor och kontaktlistor innehåller Personuppgifter om personer som inte använder Banger, såsom dina mottagare, prenumeranter och korrespondenter, och kan också råka innehålla känslig information. Banger behandlar den informationen endast för att tillhandahålla Tjänsten till kunden som kontrollerar den. Kunder ansvarar för att ha en rättslig grund, inklusive samtycke där det krävs, för Personuppgifter de för in i Banger och e-post de skickar. Se vår policy för acceptabel användning och mot spam.

3. Var informationen kommer från

Vi får information:

• direkt från dig, din organisation eller agenterna du auktoriserar;
• från anslutna leverantörer som Google efter att du godkänt åtkomst;
• från personer som skickar e-post till eller registrerar sig via en brevlåda eller ett formulär som Banger hanterar;
• från mottagarnas e-postsystem, som rapporterar leveranser, studsar och klagomål;
• automatiskt när du använder Tjänsten eller den offentliga webbplatsen; och
• från tjänsteleverantörer inom autentisering, betalning, leverans, säkerhet och support.

4. Hur vi använder information

Vi använder information för att:

• skapa och hantera konton, arbetsytor, produkter, domäner, brevlådor och behörigheter;
• ta emot, lagra, söka, visa och leverera e-post samt köra utskick, flöden och registreringsformulär;
• respektera avregistreringar, spärra adresser med studsar och klagomål och skydda leveransbarheten;
• låta dig och dina agenter granska, godkänna och vidta åtgärder för e-post och utskick;
• tillhandahålla AI-funktionerna i avsnitt 5;
• ge kundsupport och utreda problem;
• upptäcka, förhindra och hantera spam, bedrägerier, missbruk och säkerhetsincidenter;
• driva, mäta och förbättra Tjänstens tillförlitlighet och användbarhet; och
• uppfylla juridiska, regulatoriska, bokförings- och skattekrav; och
• mäta besök på den offentliga webbplatsen med PostHog, med möjlighet att välja bort detta i webbläsaren.

Vi använder inte Kunddata för att träna AI-modeller eller skapa reklamprofiler.

Support och felsökning

Om en supportförfrågan kräver att vi tittar på specifik e-post eller kontakter ber vi först om ditt tillstånd. Åtkomsten begränsas till personerna som arbetar med problemet, minsta nödvändiga information och utredningens varaktighet.

5. AI-behandling

Banger använder AI för specifika funktioner. Vi skickar bara det varje funktion behöver till leverantören, och varken Banger eller dessa leverantörer använder uppgifterna för att träna AI-modeller.

• OpenAI driver dessa funktioner:

  • E-postdesign, när du eller en agent ber Banger att skapa eller revidera ett mejl. OpenAI får din förfrågan, dina varumärkesuppgifter, målgruppen du beskriver och e-postutkastet.
  • E-postassistenten, när du ställer en fråga om din e-post. OpenAI får din förfrågan och de meddelanden assistenten hämtar för att svara, vilket kan omfatta ämnesrader, avsändare och meddelandetext. Banger sparar assistentens körhistorik i en timme.
  • Varumärkesanalys under konfigurationen, som läser din offentliga webbplats. OpenAI får offentlig text, stilar och bilder från webbplatsen.
  • Översättning av dina e-postmallar när du ber om det. OpenAI får texten som ska översättas.

  Bangers förfrågningar till OpenAI ber att de inte ska lagras.

• TypeSafe driver dessa funktioner:

  • Labels & Triage. När du har aktiverat regler i en brevlåda får TypeSafe den inkommande tråden med vissa personliga uppgifter borttagna. Detta omfattar avsändare och mottagare, ämnesrad, meddelandetext och om bilagor finns.
  • Mappning vid kontaktimport. När du importerar kontakter får TypeSafe filnamnet, kolumnrubrikerna och upp till åtta exempelvärden per kolumn för att föreslå mappning. Exemplen kan innehålla namn och e-postadresser.

• Dina egna AI-nycklar. Om du ansluter ditt eget OpenAI- eller Anthropic-konto skickar Banger innehållet för funktionerna du använder med den nyckeln till leverantören enligt ditt eget avtal med dem. Banger lagrar din nyckel krypterad.

• Dina egna agenter. När en AI-agent du ansluter, till exempel en assistent som använder Bangers MCP-server, läser e-post eller kontakter via Banger går dessa data till agentens leverantör enligt ditt avtal med dem. Banger kontrollerar inte hur leverantören hanterar dem.

AI-resultat kan vara ofullständiga eller felaktiga och bör granskas innan du förlitar dig på dem.

6. Ansluta Gmail

Banger ansluter till Gmail endast efter att du godkänt Googles OAuth-auktorisering. Banger begär din grundläggande kontoidentitet och behörighet att läsa Gmail-e-post och skicka e-post för din räkning. Detta används för att ta emot, visa och söka i din e-post, tillämpa Labels & Triage när du aktiverar det, besvara frågor genom e-postassistenten och skicka endast när du eller en agent du auktoriserat ger instruktion om det. Banger begär inte behörighet att ändra eller radera Gmail-meddelanden. Etiketter och andra ändringar du gör i Banger stannar i Banger.

Banger säljer inte information från Google-API:er, använder den inte för reklam och inte för att träna AI-modeller. Du kan när som helst återkalla Bangers åtkomst i behörigheterna för ditt Google-konto. Bangers användning och överföring av information från Google-API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

7. Rättsliga grunder för behandling

Där GDPR, UK GDPR, LGPD eller liknande lagar gäller stöder Banger sig på en eller flera av dessa rättsliga grunder:

• Fullgörande av avtal: för att tillhandahålla Tjänsten och funktionerna du eller din organisation begär.
• Berättigade intressen: för att säkra, underhålla, felsöka och förbättra Tjänsten, förhindra spam och missbruk och driva verksamheten, när dessa intressen inte väger lättare än dina rättigheter.
• Samtycke: när du ansluter ett konto eller väljer en valfri funktion som kräver det.
• Rättsliga förpliktelser: för att uppfylla skatte-, bokförings-, regulatoriska och giltiga rättsliga krav.
• Grundläggande intressen: i undantagsfall när behandling behövs för att skydda någon från allvarlig skada.

När vi stöder oss på samtycke kan du återkalla det. När vi stöder oss på berättigade intressen kan du invända.

8. Hur vi delar information

Vi delar information endast i den utsträckning som behövs för att tillhandahålla, säkra eller administrera Tjänsten:

• Inom din arbetsyta: med medlemmar, administratörer och agenter som du eller din organisation auktoriserat.
• Underbiträden: med leverantörerna i avsnitt 9.
• Meddelandemottagare och e-postsystem: när du eller en auktoriserad agent skickar e-post.
• Leverantörer du ansluter: med AI-leverantörer, agenter och integrationer du auktoriserar.
• Juridiska frågor och säkerhet: när det rimligen behövs för att följa giltiga rättsliga förfaranden, utreda spam, missbruk eller säkerhetsincidenter eller skydda rättigheterna, säkerheten och integriteten för Banger, våra användare eller andra.
• Verksamhetsöverlåtelser: i samband med fusion, finansiering, förvärv, omorganisation, konkurs eller försäljning av tillgångar, med lämpliga sekretesskydd.

Vi säljer inte Personuppgifter eller Kunddata. Personanpassad reklam är avstängd på den offentliga webbplatsen. Vi delar inte Kunddata, brevlådeinnehåll, kontakter eller data från Googles brevlåde-API:er för reklam. Se avsnitt 13 om att välja bort webbplatsanalys.

9. Underbiträden

Underbiträden får endast behandla information för att tillhandahålla sina tjänster till Banger och är bundna av dataskydds- och sekretesskrav. Våra nuvarande underbiträden är:

• Cloudflare är värd för applikationen, köerna och loggarna. Det tillhandahåller även botskydd och DNS-uppslagningar.
• PlanetScale är värd för den primära databasen, som körs på AWS i USA.
• Backblaze B2 lagrar e-post, bilagor och filer i USA.
• Amazon Web Services skickar e-post via Amazon SES och lagrar hemligheter i EU (Frankfurt).
• Hetzner driver servrarna för mottagning och sändning av e-post, spam- och skadeprogramsfiltrering samt egen drift av loggar och övervakning.
• Google tillhandahåller Gmail-anslutningen för brevlådor du länkar.
• OpenAI driver AI-funktionerna i avsnitt 5.
• TypeSafe driver Labels & Triage och mappning vid kontaktimport.
• Stripe hanterar fakturering och betalningar.
• PostHog tillhandahåller produktanalys från USA med endast pseudonyma identifierare.
• Linear och Slack tar emot support- och återkopplingsmeddelanden som du skickar oss.

Samma lista publiceras på Så hanterar Banger din e-post.

Google Analytics / Google Ads och Meta Pixel är avstängda på den offentliga webbplatsen.

10. Internationell behandling

Banger och dess underbiträden behandlar information i USA, EU och andra länder som kan skilja sig från ditt bosättningsland. När tillämplig lag kräver en överföringsmekanism använder vi en rättsligt erkänd skyddsåtgärd, såsom Europeiska kommissionens standardavtalsklausuler eller tillämpliga brittiska, schweiziska eller brasilianska mekanismer.

11. Lagring och radering

Vi sparar Personuppgifter endast så länge det behövs för att tillhandahålla Tjänsten, upprätthålla säkerhet, lösa tvister, tillämpa avtal eller uppfylla rättsliga förpliktelser.

• Konto-, arbetsyte-, e-post- och kontaktdata sparas i regel så länge kontot och arbetsytan är aktiva.
• Radering av ditt Banger-konto startar en sjudagarsperiod då du kan ångra dig. Därefter raderar Banger arbetsytans databasposter och lagrade filer, utom begränsade poster som vi måste behålla för säkerhet, revision, bedrägeriförebyggande, fakturering eller juridiska ändamål.
• Spärrposter, såsom avregistreringar, studsar och klagomål, sparas så länge arbetsytan finns så att personer som valt bort utskick inte får mejl igen. De lagras som envägshashar av e-postadressen.
• AI-e-postassistentens körhistorik sparas i en timme.
• Loggar och säkerhetskopior kan finnas kvar under en begränsad tid tills de löper ut enligt ordinarie lagringscykler.
• Återkallad Google-åtkomst stoppar framtida åtkomst. Det raderar inte i sig e-post som redan mottagits i Banger. Radera ditt konto eller be oss radera brevlådans e-post för att ta bort Bangers kopia.

Abonnemangens historikgränser raderar i dag inte lagrad e-post: e-posten stannar i arbetsytan tills du raderar kontot eller ber oss radera den.

Du kan begära konto- eller dataradering genom att kontakta hello@team.bangermail.com.

12. Säkerhet

Banger använder administrativa, tekniska och organisatoriska skyddsåtgärder utformade för att skydda Personuppgifter och Kunddata:

• Trafik till och från Banger använder TLS 1.2 eller högre. Utgående e-post från domäner konfigurerade med Banger signeras med DKIM.
• Den primära databasen krypteras vid lagring av vår databasleverantör.
• OAuth-förnyelsetoken, anslutna leverantörsnycklar och dina egna AI-nycklar kuvertkrypteras med AES-256-GCM före lagring. DKIM-signeringsnycklar lagras också krypterade.
• Arbetsytedata separeras med åtkomstkontroller på databasnivå, och agenters och API-nycklars åtkomst begränsas till behörigheterna du beviljar.
• Inloggning, agentåtgärder och administrativa åtgärder registreras i revisionsloggar.

Banger hanterar dessa krypteringsnycklar åt dig, och e-post behandlas i läsbar form på Bangers servrar så att Tjänsten kan söka, filtrera, sortera, visa och leverera den. Banger kan därför tekniskt få åtkomst till lagrade data. Banger är inte en tjänst med kryptering från slutpunkt till slutpunkt. Åtkomst till produktionsdata begränsas till personer som behöver den för att driva Tjänsten.

Bangers Google-brevlådeintegration har genomgått en oberoende säkerhetsbedömning enligt CASA Tier 2. Mer information finns på Så hanterar Banger din e-post.

Inget säkerhetsprogram kan garantera fullständig säkerhet. Om en personuppgiftsincident kräver anmälan enligt tillämplig lag meddelar vi berörda kunder och myndigheter enligt kraven.

13. Kakor och analys

Webbplatsen och Tjänsten använder nödvändig lagring och kakor för inloggning, säkerhet och inställningar. Webbplatsanalys styrs separat från webbappen.

PostHog mäter som standard besök på offentliga webbplatssidor och klick på registreringslänkar. Det använder pseudonyma besökaridentifierare. Dessa händelser omfattar inte e-postadresser, brevlåde- och meddelandeinnehåll, kunddata, söktext eller autentiseringstoken. Frågeparametrar och fragment tas bort från sidornas URL:er före insamling.

Du kan stänga av webbplatsanalys med kontrollen högst upp i denna integritetspolicy. Vi sparar ditt val i webbläsarens lokala lagring; det gäller tills du slår på analys igen eller rensar lagringen. En förstapartskaka fungerar som reserv när lagring inte är tillgänglig. Att välja bort analys stoppar framtida webbplatsinsamling och rensar beständig webbplatsanalysdata; det raderar inte redan insamlade händelser. Använd kontaktuppgifterna i avsnitt 19 för att utöva tillämpliga rättigheter. Befintliga sparade val att neka analys respekteras.

Google Analytics och personanpassad reklam via Google och Meta är avstängda på denna webbplats. Webbplatsens analysinställningar styr inte Bangers webbapp, e-postprenumerationer eller kundernas utskick. Bangers produktanalys förblir separat. Webbläsarinställningar kan också begränsa kakor; blockering av nödvändig lagring kan hindra delar av Tjänsten från att fungera.

14. Kommunikation

Vi skickar transaktions- och administrativa meddelanden, såsom inloggningskoder och konto-, säkerhets-, tjänste- och faktureringsmeddelanden. Du kan välja bort icke nödvändig marknadsföring med avregistreringslänken, men inte meddelanden som krävs för att driva eller säkra ditt konto.

15. Dina rättigheter och val

Beroende på var du bor kan du ha rätt att:

• få åtkomst till Personuppgifter om dig;
• rätta felaktiga Personuppgifter;
• begära radering;
• få en portabel kopia av vissa uppgifter;
• invända mot eller begränsa viss behandling;
• återkalla samtycke; och
• överklaga en avslagen begäran eller klaga hos din lokala dataskyddsmyndighet.

Kontakta hello@team.bangermail.com för att utöva en rättighet. Vi kan behöva verifiera din identitet och din befogenhet över det berörda kontot eller arbetsytan.

Om du är mottagare eller prenumerant hos en Banger-kund kontrollerar kunden dina data. Använd avregistreringslänken i kundens mejl eller kontakta kunden direkt. Om du kontaktar oss vidarebefordrar vi din begäran till kunden när vi kan.

16. Integritetsrättigheter i Kalifornien

Personer bosatta i Kalifornien kan ha rätt att få information om, få åtkomst till, rätta eller radera Personuppgifter; få information om hur de samlas in, används och lämnas ut; begränsa viss användning av känsliga Personuppgifter; och få likvärdig service när de utövar integritetsrättigheter. Banger säljer inte Personuppgifter. Personanpassad reklam är avstängd på denna webbplats. Vi delar inte brevlådeinnehåll, kontakter, meddelanden eller webbappsaktivitet för detta ändamål.

17. Barns integritet

Banger är inte avsett för personer under sexton år, och vi samlar inte medvetet in Personuppgifter från barn under sexton. Om du tror att ett barn har lämnat Personuppgifter till Banger ska du kontakta oss så att vi kan utreda och radera dem när det krävs.

18. Ändringar i denna policy

Vi kan uppdatera denna policy när Tjänsten eller tillämplig lag ändras. Vi uppdaterar datumet ovan och lämnar ytterligare meddelande via e-post eller i produkten när en väsentlig ändring kräver det. Den engelska versionen gäller om en översättning strider mot den.

19. Kontakt

För integritetsfrågor, rättighetsbegäranden eller kontoradering kontaktar du BangerMail Inc. på hello@team.bangermail.com. Rapportera säkerhetssårbarheter till security@team.bangermail.com enligt vår policy för rapportering av sårbarheter.