1. 최소 권한
Gmail 화면, 브라우저 저장소, Google 로그인과 Mailshu API 통신에 필요한 권한만 요청하며 다른 웹사이트 콘텐츠는 읽거나 변경하지 않습니다.
2. 데이터 최소화
제목과 수신자는 브라우저에만 보관합니다. 서버에는 Google 계정 고유 식별자, 추적 ID와 발송·이미지 로드 시각, 상태·신뢰도·횟수만 저장하며 본문, 첨부파일, 원본 IP와 접근 토큰은 저장하지 않습니다.
3. 전송과 저장 보안
통신은 HTTPS로 암호화하고 데이터는 접근이 제한된 관리형 저장소에 보관하며 추적 기록은 최대 90일 후 정리합니다.
4. 코드 무결성
실행 코드는 배포 패키지 안에 포함하며 원격 서버에서 실행 코드를 내려받지 않습니다.
5. 오탐 방지
알려진 보안 스캐너와 발송 직후 자체 이미지 로드를 분류하지만 이미지 프록시나 개인정보 보호 기능으로 결과가 달라질 수 있습니다.
6. 취약점 대응
보안 문제는 민감정보 없이 gajungssamzzang@gmail.com으로 알려주세요. 영향 확인 후 필요한 제한, 수정 배포와 사용자 고지를 진행합니다.
7. 책임 있는 공개
문제를 악용하거나 다른 사용자 데이터에 접근하지 말고 수정할 합리적인 시간을 제공해 주세요.