Banger là hệ thống email mà bạn và các Agent AI sử dụng qua ứng dụng web, API và máy chủ MCP. Hệ thống vận hành hộp thư trên tên miền của bạn, email sản phẩm từ phần mềm của bạn, cùng Chiến dịch và Hành trình gửi đến các liên hệ. Trang này mô tả Banger lưu trữ những gì, ở đâu, ai có thể đọc và những gì rời khỏi hệ thống của Banger.
Email của bạn được lưu ở đâu
Email, liên hệ và nội dung nằm trên đám mây của Banger: bản ghi tin nhắn và dữ liệu tìm kiếm trong cơ sở dữ liệu PlanetScale Postgres đặt trên AWS tại Hoa Kỳ; tin nhắn gốc, tệp đính kèm và tệp trong bộ lưu trữ Backblaze B2 tại Hoa Kỳ. Khi bạn kết nối tài khoản Gmail, Google vẫn là nguồn dữ liệu chuẩn và Banger giữ một bản sao để hiển thị, tìm kiếm và thao tác với email của bạn.
Mã hóa và quyền truy cập
Mọi lưu lượng đến và đi từ Banger đều dùng TLS 1.2 trở lên, và dữ liệu lưu trữ được các nhà cung cấp lưu giữ mã hóa khi lưu. Những thông tin bí mật nhạy cảm nhất có thêm một lớp bảo vệ: token làm mới của Google, khóa của nhà cung cấp được kết nối và khóa AI riêng của bạn được mã hóa phong bì bằng AES-256-GCM trước khi lưu trữ; khóa ký DKIM cũng được lưu dưới dạng mã hóa. Dữ liệu của từng không gian làm việc được tách biệt bằng kiểm soát truy cập ở cấp cơ sở dữ liệu, và mỗi Agent cùng khóa API chỉ có các quyền bạn cấp.
Giống như trình quản lý mật khẩu, Banger quản lý các khóa này cho bạn, nên bạn không phải tự giữ hay sao lưu vật liệu khóa. Đổi lại, việc quản lý khóa có nghĩa là Banger có thể đọc email đã lưu về mặt kỹ thuật, khác với hệ thống mã hóa đầu cuối nghiêm ngặt. Email được xử lý ở dạng đọc được trên máy chủ Banger để tìm kiếm, lọc, phân loại ưu tiên, hiển thị và chuyển phát. Chỉ những người vận hành dịch vụ được truy cập dữ liệu sản xuất; hoạt động đăng nhập, hoạt động của Agent và hoạt động quản trị được ghi vào nhật ký kiểm toán.
Banger yêu cầu Google cấp những quyền gì
Khi bạn kết nối tài khoản Gmail, Banger yêu cầu thông tin nhận dạng tài khoản cơ bản và hai quyền email: đọc email và gửi thay mặt bạn. Banger không yêu cầu quyền sửa đổi hay xóa email. Nhãn và các thay đổi khác bạn thực hiện trong Banger chỉ lưu trong Banger.
Đánh giá bảo mật độc lập
Banger Mail đã hoàn thành đánh giá CASA Tier 2. CASA, Cloud Application Security Assessment do App Defense Alliance của Google tổ chức, là quy trình đánh giá bảo mật Google yêu cầu đối với ứng dụng truy cập dữ liệu Gmail bị hạn chế. Tier 2 là quy trình xác minh độc lập do đơn vị đánh giá bên thứ ba được ủy quyền thực hiện theo OWASP Application Security Verification Standard, bao gồm cách ứng dụng bảo vệ thông tin xác thực, dữ liệu người dùng và quyền truy cập. Vì Banger đọc email của bạn theo các phạm vi quyền hạn chế của Google, Banger được đánh giá theo tiêu chuẩn này.
Tìm kiếm
Việc tìm kiếm chạy trên máy chủ Banger, sử dụng chỉ mục toàn văn của email trong cơ sở dữ liệu Banger. Chỉ không gian làm việc của bạn và các Agent được bạn cho phép mới có thể sử dụng.
Tính năng AI
Banger dùng AI cho các công việc cụ thể và chỉ gửi cho mỗi nhà cung cấp những gì công việc đó cần. OpenAI thiết kế và chỉnh sửa email theo yêu cầu, trả lời câu hỏi về email trong trợ lý email, đọc trang web công khai của bạn để đề xuất thương hiệu khi thiết lập và dịch các mẫu. TypeSafe chạy Nhãn & Phân loại cho email đến trong các hộp thư bạn đã bật quy tắc, sau khi loại bỏ một số thông tin cá nhân, và đề xuất ánh xạ cột khi bạn nhập liên hệ. Lịch sử thực thi của trợ lý email bị xóa sau một giờ.
Bạn cũng có thể kết nối khóa OpenAI hoặc Anthropic riêng, và mọi Agent AI bạn kết nối qua MCP đọc dữ liệu theo thỏa thuận riêng của bạn với nhà cung cấp đó. Banger không bán dữ liệu của bạn và không dùng email của bạn để huấn luyện mô hình AI.
Chống thư rác
Email gửi đi qua bộ lọc thư rác trước khi gửi. Chiến dịch và Hành trình luôn có chức năng hủy đăng ký bằng một lần nhấp; các địa chỉ đã hủy đăng ký, bị trả lại vĩnh viễn hoặc khiếu nại thư rác được tự động chặn gửi trên toàn không gian làm việc. Xem Chính sách sử dụng chấp nhận được & chống thư rác.
Phân tích
Phân tích sản phẩm của Banger dùng mã định danh giả danh và không bao giờ nhận nội dung email hay địa chỉ email của bạn. Các trường nhạy cảm được loại bỏ trước khi bất kỳ sự kiện nào rời khỏi máy chủ Banger.
Truyền tải
Email và lưu lượng ứng dụng được truyền qua TLS 1.2 trở lên. Email gửi đi từ các tên miền thiết lập với Banger được ký DKIM.
Xóa dữ liệu của bạn
Việc xóa tài khoản bắt đầu khoảng thời gian bảy ngày để bạn có thể hủy yêu cầu. Sau đó, Banger xóa các bản ghi cơ sở dữ liệu và tệp đã lưu của không gian làm việc, chỉ giữ lại những bản ghi tối thiểu cần cho bảo mật, thanh toán và lý do pháp lý. Để thu hồi quyền truy cập của Banger vào tài khoản Google đã kết nối, hãy xóa Banger tại myaccount.google.com/permissions.
Bên xử lý dữ liệu phụ
Banger dùng các nhà cung cấp sau để vận hành dịch vụ:
- Cloudflare: lưu trữ ứng dụng, hàng đợi, nhật ký, chống bot và tra cứu DNS
- PlanetScale: cơ sở dữ liệu chính, đặt trên AWS tại Hoa Kỳ
- Backblaze B2: lưu trữ email, tệp đính kèm và tệp tại Hoa Kỳ
- Amazon Web Services: gửi email (Amazon SES) và lưu trữ thông tin bí mật tại EU (Frankfurt)
- Hetzner: máy chủ nhận và gửi email, lọc thư rác và phần mềm độc hại, nhật ký và giám sát
- Google: kết nối Gmail cho các hộp thư bạn liên kết
- OpenAI: thiết kế email, trợ lý email, nhận diện thương hiệu và dịch thuật
- TypeSafe: Nhãn & Phân loại và ánh xạ khi nhập liên hệ
- Stripe: lập hóa đơn và thanh toán
- PostHog: phân tích sản phẩm (Hoa Kỳ), mã định danh giả danh, không có nội dung email hay địa chỉ email
- Linear và Slack: tin nhắn hỗ trợ và phản hồi bạn gửi cho chúng tôi
Thông tin chi tiết
Để xem đầy đủ điều khoản, hãy đọc Chính sách quyền riêng tư và Chính sách sử dụng chấp nhận được & chống thư rác. Để báo cáo vấn đề bảo mật, hãy xem Chính sách công bố lỗ hổng.