1. Най-малко привилегии
Изискваме само разрешенията, необходими за потребителския интерфейс на Gmail, съхранението на браузъра, влизането в Google и API на Mailshu. Други уебсайтове не се четат или променят.
2. Минимизиране на данните
Темите и получателите остават в браузъра. Сървърът съхранява само стабилния идентификатор Google, идентификаторите за проследяване, времевите отметки, състоянието, достоверността и броя – не телата на имейлите, прикачените файлове, суровите IP адреси или токените за достъп.
3. Транспорт и съхранение
Трафикът използва HTTPS, данните се съхраняват в управлявано хранилище с контролиран достъп, а записите за проследяване се премахват след до 90 дни.
4. Цялостност на кода
Изпълним код на разширение е включен в пакета; не се изтегля изпълним код дистанционно.
5. Фалшиво положително намаляване
Известните скенери за сигурност и незабавните самозареждания са класифицирани, въпреки че прокситата на изображенията и функциите за поверителност все още могат да повлияят на резултатите.
6. Реакция на уязвимост
Съобщавайте за проблеми със сигурността без чувствителни данни на gajungssamzzang@gmail.com. Ние оценяваме въздействието и може да ограничим функции, да пуснем корекции и да уведомим потребителите.
7. Отговорно разкриване на информация
Не злоупотребявайте с проблеми и не осъществявайте достъп до данните на други потребители и предвидете разумен срок за отстраняване на проблемите.