1. Mínimo privilegio
Pedimos solo permisos para Gmail, almacenamiento local, acceso con Google y la API de Mailshu. No leemos ni cambiamos otros sitios.
2. Minimización
Asuntos y destinatarios quedan en el navegador. El servidor guarda identificador estable de Google, ID, horas, estado, confianza y recuento; no cuerpos, adjuntos, IP originales ni tokens.
3. Transporte y almacenamiento
Usamos HTTPS, almacenamiento gestionado con acceso restringido y eliminamos registros tras un máximo de 90 días.
4. Integridad del código
El código ejecutable está dentro del paquete y no se descarga código remoto.
5. Reducción de falsos positivos
Clasificamos análisis conocidos y cargas propias inmediatas, aunque proxies y funciones de privacidad pueden afectar el resultado.
6. Respuesta a vulnerabilidades
Informa sin datos sensibles a gajungssamzzang@gmail.com. Evaluaremos el impacto, corregiremos y avisaremos cuando corresponda.
7. Divulgación responsable
No explotes problemas ni accedas a datos ajenos y concede un plazo razonable para corregirlos.