Banger är ett e-postsystem som du och dina AI-agenter använder via webbappen, API:et och MCP-servern. Det hanterar brevlådor på din domän, produktmejl från din programvara samt Utskick och Flöden till dina kontakter. Den här sidan beskriver vad Banger lagrar, var det finns, vem som kan läsa det och vad som lämnar Bangers system.
Var din e-post finns
E-post, kontakter och innehåll finns i Bangers moln: meddelandeposter och sökning i en PlanetScale Postgres-databas på AWS i USA, och råa meddelanden, bilagor och filer i Backblaze B2-lagring i USA. När du ansluter ett Gmail-konto förblir Google den primära datakällan och Banger behåller en kopia för att kunna visa, söka i och hantera din e-post.
Kryptering och åtkomst
All trafik till och från Banger använder TLS 1.2 eller senare, och lagrade data krypteras i vila av leverantörerna som lagrar dem. De känsligaste hemligheterna får ett extra skydd: Googles uppdateringstoken, anslutna leverantörsnycklar och dina egna AI-nycklar kuvertkrypteras med AES-256-GCM innan de lagras, och DKIM-signeringsnycklar lagras krypterade. Varje arbetsytas data separeras med åtkomstkontroller på databasnivå, och varje agent och API-nyckel begränsas till de behörigheter du ger.
Precis som en lösenordshanterare hanterar Banger dessa nycklar åt dig, så att du inte själv behöver förvara eller säkerhetskopiera nyckelmaterial. Avvägningen med hanterade nycklar är att Banger, till skillnad från ett strikt ändpunktskrypterat system, tekniskt sett kan läsa lagrad e-post. E-post behandlas i läsbar form på Bangers servrar för att kunna sökas, filtreras, prioriteras, visas och levereras. Åtkomst till produktionsdata begränsas till dem som driver tjänsten, och inloggningar, agentåtgärder och administrativa åtgärder registreras i granskningsloggar.
Vilka behörigheter Banger ber Google om
När du ansluter ett Gmail-konto begär Banger din grundläggande kontoidentitet och två e-postbehörigheter: att läsa din e-post och skicka för din räkning. Banger begär inte behörighet att ändra eller radera din e-post. Etiketter och andra ändringar du gör i Banger stannar i Banger.
Oberoende säkerhetsbedömning
Banger Mail har genomgått en CASA Tier 2-bedömning. CASA, Cloud Application Security Assessment som drivs inom Googles App Defense Alliance, är den säkerhetsgranskning Google kräver för applikationer som har åtkomst till begränsade Gmail-data. Tier 2 är en oberoende verifiering utförd av en auktoriserad extern granskare enligt OWASP Application Security Verification Standard, som omfattar hur en applikation skyddar autentiseringsuppgifter, användardata och åtkomst. Eftersom Banger läser din e-post med Googles begränsade behörigheter bedöms det enligt denna standard.
Sökning
Sökning körs på Bangers servrar mot ett fulltextindex över din e-post i Bangers databas. Den är bara tillgänglig för din arbetsyta och de agenter du godkänner.
AI-funktioner
Banger använder AI för specifika uppgifter och skickar bara det som uppgiften kräver till varje leverantör. OpenAI utformar och reviderar mejl du ber om, besvarar frågor om din e-post i e-postassistenten, läser din offentliga webbplats för att föreslå ditt varumärke under konfigurationen och översätter mallar. TypeSafe kör Etiketter och Triage på inkommande e-post i brevlådor där du har aktiverat regler, efter att vissa personuppgifter har tagits bort, och föreslår kolumnmappningar när du importerar kontakter. E-postassistentens körningshistorik raderas efter en timme.
Du kan också ansluta din egen OpenAI- eller Anthropic-nyckel, och varje AI-agent du ansluter via MCP läser data enligt ditt eget avtal med dess leverantör. Banger säljer inte dina data och använder inte din e-post för att träna AI-modeller.
Spamskydd
Utgående e-post passerar ett spamfilter innan den skickas. Utskick och Flöden innehåller alltid avregistrering med ett klick, och avregistreringar, permanenta studsar och spamklagomål spärras automatiskt i hela arbetsytan. Se vår Policy för godtagbar användning och mot spam.
Analys
Bangers produktanalys använder pseudonyma identifierare och tar aldrig emot innehållet i din e-post eller din e-postadress. Känsliga fält tas bort innan någon händelse lämnar Bangers servrar.
Transport
E-post och apptrafik överförs med TLS 1.2 eller senare. Utgående e-post från domäner som konfigurerats med Banger DKIM-signeras.
Radera dina data
När du raderar ditt konto börjar en sjudagarsperiod då du kan ångra dig. Därefter raderar Banger arbetsytans databasposter och lagrade filer och behåller bara de minimala uppgifter som behövs för säkerhet, fakturering och rättsliga skäl. För att återkalla Bangers åtkomst till ett anslutet Google-konto tar du bort Banger på myaccount.google.com/permissions.
Underbiträden
Banger använder följande leverantörer för att driva tjänsten:
- Cloudflare: applikationshosting, köer, loggar, botskydd och DNS-uppslagningar
- PlanetScale: primär databas, på AWS i USA
- Backblaze B2: lagring av e-post, bilagor och filer i USA
- Amazon Web Services: e-postutskick (Amazon SES) och lagring av hemligheter i EU (Frankfurt)
- Hetzner: servrar för mottagning och sändning av e-post, spam- och skadeprogramsfiltrering, loggar och övervakning
- Google: Gmail-anslutning för brevlådor du länkar
- OpenAI: e-postdesign, e-postassistent, varumärkesidentifiering och översättning
- TypeSafe: Etiketter och Triage samt mappning vid kontaktimport
- Stripe: fakturering och betalningar
- PostHog: produktanalys (USA), pseudonyma identifierare, inget e-postinnehåll och inga e-postadresser
- Linear och Slack: support- och återkopplingsmeddelanden som du skickar till oss
Mer information
För de fullständiga villkoren, se vår Integritetspolicy och Policy för godtagbar användning och mot spam. För att rapportera ett säkerhetsproblem, se vår Policy för rapportering av sårbarheter.