۱. کمترین امتیاز
ما فقط مجوزهای لازم برای رابط کاربری Gmail، فضای ذخیرهسازی مرورگر، ورود به سیستم Google و رابط برنامهنویسی کاربردی Mailshu را درخواست میکنیم. سایر وبسایتها خوانده یا تغییر داده نمیشوند.
۲. کمینهسازی دادهها
موضوعات و گیرندگان در مرورگر باقی میمانند. سرور فقط شناسه پایدار Google، شناسههای ردیابی، مهرهای زمانی، وضعیت، اطمینان و تعداد را ذخیره میکند - نه بدنهها، پیوستها، آدرسهای IP خام یا توکنهای دسترسی.
۳. حمل و نقل و انبارداری
ترافیک از HTTPS استفاده میکند، دادهها در فضای ذخیرهسازی مدیریتشده با دسترسی کنترلشده نگهداری میشوند و سوابق ردیابی تا ۹۰ روز حذف میشوند.
۴. یکپارچگی کد
کد افزونهی اجرایی در بسته گنجانده شده است؛ هیچ کد اجرایی از راه دور دانلود نمیشود.
۵. کاهش مثبت کاذب
اسکنرهای امنیتی شناختهشده و بارگذاریهای خودکار فوری طبقهبندی شدهاند، اگرچه پروکسیهای تصویر و ویژگیهای حریم خصوصی ممکن است هنوز بر نتایج تأثیر بگذارند.
۶. پاسخ به آسیبپذیری
مشکلات امنیتی بدون دادههای حساس را به gajungssamzzang@gmail.com گزارش دهید. ما تأثیر را ارزیابی میکنیم و ممکن است ویژگیها را محدود کنیم، اصلاحات را منتشر کنیم و به کاربران اطلاع دهیم.
۷. افشای مسئولانه
از مشکلات سوءاستفاده نکنید و به دادههای سایر کاربران دسترسی پیدا نکنید و زمان معقولی را برای رفع آنها در نظر بگیرید.