1. Vähim privileeg
Taotleme ainult Gmail kasutajaliidese, brauseri salvestusruumi, Google sisselogimise ja Mailshu API jaoks vajalikke lube. Teisi veebisaite ei loeta ega muudeta.
2. Andmete minimeerimine
Teemad ja saajad jäävad brauserisse. Server salvestab ainult stabiilse Google identifikaatori, jälgimis-ID-d, ajatemplid, oleku, usaldusväärsuse ja arvu – mitte sisu, manuseid, tooreid IP-aadresse ega juurdepääsulubasid.
3. Transport ja ladustamine
Liiklus kasutab HTTPS-i, andmeid hoitakse juurdepääsukontrolliga hallatud salvestusruumis ja jälgimisandmed eemaldatakse kuni 90 päeva pärast.
4. Koodi terviklikkus
Pakett sisaldab käivitatavat laienduskoodi; käivitatavat koodi ei laadita kaugühenduse kaudu alla.
5. Valepositiivne reduktsioon
Teadaolevad turvaskannerid ja koheselt iselaadivad skannerid on salastatud, kuigi piltide puhverserverid ja privaatsusfunktsioonid võivad tulemusi siiski mõjutada.
6. Haavatavuse ohjamine
Teatage turvaprobleemidest ilma tundlike andmeteta aadressile gajungssamzzang@gmail.com. Me hindame mõju ja võime funktsioone piirata, parandusi avaldada ja kasutajaid teavitada.
7. Vastutustundlik avalikustamine
Ärge kasutage probleeme ära ega pääsege ligi teiste kasutajate andmetele ning andke mõistlikult aega probleemide lahendamiseks.