1. Privilegi mínim
Només sol·licitem els permisos necessaris per a la interfície d'usuari de Gmail, l'emmagatzematge del navegador, l'inici de sessió a Google i l'API de Mailshu. No es llegeixen ni es modifiquen altres llocs web.
2. Minimització de dades
Els assumptes i els destinataris romanen al navegador. El servidor només emmagatzema l'identificador estable de Google, els identificadors de seguiment, les marques de temps, l'estat, la confiança i el recompte, no els cossos, els fitxers adjunts, les adreces IP sense processar ni els tokens d'accés.
3. Transport i emmagatzematge
El trànsit utilitza HTTPS, les dades es guarden en un emmagatzematge gestionat amb accés controlat i els registres de seguiment s'eliminen després de fins a 90 dies.
4. Integritat del codi
El paquet inclou codi d'extensió executable; no es descarrega cap codi executable de forma remota.
5. Reducció de falsos positius
Els escàners de seguretat coneguts i les càrregues automàtiques immediates estan classificats, tot i que els servidors intermediaris d'imatges i les funcions de privadesa encara poden afectar els resultats.
6. Resposta a la vulnerabilitat
Informeu de problemes de seguretat sense dades sensibles a gajungssamzzang@gmail.com. Avaluarem l'impacte i podem restringir funcions, publicar correccions i notificar als usuaris.
7. Divulgació responsable
No aprofiteu els problemes ni accediu a les dades d'altres usuaris i deixeu un temps raonable per a la seva correcció.