1. Mindst privilegium
Vi anmoder kun om de tilladelser, der er nødvendige for Gmail brugergrænseflade, browserlagring, Google login og Mailshu API. Andre websteder læses eller ændres ikke.
2. Dataminimering
Emner og modtagere forbliver i browseren. Serveren gemmer kun det stabile Google-identifikator, sporings-ID'er, tidsstempler, status, konfidens og antal – ikke brødtekster, vedhæftede filer, rå IP-adresser eller adgangstokens.
3. Transport og opbevaring
Trafik bruger HTTPS, data opbevares i adgangskontrolleret, administreret lagring, og sporingsposter fjernes efter op til 90 dage.
4. Kodeintegritet
Eksekverbar udvidelseskode er inkluderet i pakken; ingen eksekverbar kode downloades eksternt.
5. Falsk positiv reduktion
Kendte sikkerhedsscannere og øjeblikkelige selvindlæsninger er klassificerede, selvom billedproxyer og privatlivsfunktioner stadig kan påvirke resultaterne.
6. Sårbarhedsrespons
Rapportér sikkerhedsproblemer uden følsomme data til gajungssamzzang@gmail.com. Vi vurderer virkningen og kan begrænse funktioner, udgive rettelser og underrette brugerne.
7. Ansvarlig offentliggørelse
Udnyt ikke problemer eller tilgå andre brugeres data, og giv rimelig tid til afhjælpning.