1. Nejmenší privilegia
Požadujeme pouze oprávnění potřebná pro uživatelské rozhraní Gmail, úložiště prohlížeče, přihlášení do Google a rozhraní API Mailshu. Ostatní webové stránky nejsou čteny ani měněny.
2. Minimalizace dat
Předměty a příjemci zůstávají v prohlížeči. Server ukládá pouze stabilní identifikátor Google, sledovací ID, časová razítka, stav, spolehlivost a počet – nikoli těla zpráv, přílohy, nezpracované IP adresy ani přístupové tokeny.
3. Přeprava a skladování
Provoz využívá HTTPS, data jsou uchovávána v úložišti s kontrolovaným přístupem a záznamy o sledování jsou odstraňovány až po 90 dnech.
4. Integrita kódu
Spustitelný rozšiřující kód je součástí balíčku; žádný spustitelný kód se nestahuje vzdáleně.
5. Falešně pozitivní redukce
Známé bezpečnostní skenery a okamžité samonačítání jsou klasifikovány, ačkoli proxy obrázky a funkce ochrany osobních údajů mohou stále ovlivnit výsledky.
6. Reakce na zranitelnost
Nahlaste bezpečnostní problémy bez citlivých dat společnosti gajungssamzzang@gmail.com. Vyhodnotíme dopad a můžeme omezit funkce, vydat opravy a upozornit uživatele.
7. Zodpovědné zveřejňování informací
Nezneužívejte problémy ani nepřistupujte k datům jiných uživatelů a nechte přiměřenou dobu na nápravu.