1. Pinakamababang pribilehiyo
Hinihiling lamang namin ang mga pahintulot na kinakailangan para sa Gmail UI, browser storage, Google sign-in, at ang Mailshu API. Hindi binabasa o binabago ang ibang mga website.
2. Pagliit ng datos
Ang mga paksa at tatanggap ay nananatili sa browser. Iniimbak lamang ng server ang stable na Google identifier, mga tracking ID, mga timestamp, status, confidence, at count—hindi ang mga katawan, attachment, raw IP address, o mga access token.
3. Transportasyon at imbakan
Gumagamit ang trapiko ng HTTPS, ang data ay iniimbak sa access-controlled managed storage, at ang mga tracking record ay inaalis pagkatapos ng hanggang 90 araw.
4. Integridad ng Kodigo
Kasama sa package ang executable extension code; walang executable code na dina-download nang malayuan.
5. Maling-positibong pagbawas
Ang mga kilalang security scanner at agarang self-load ay inuri, bagama't maaari pa ring makaapekto sa mga resulta ang mga image proxy at mga feature sa privacy.
6. Tugon sa kahinaan
Iulat ang mga isyu sa seguridad nang walang sensitibong data sa gajungssamzzang@gmail.com. Sinusuri namin ang epekto at maaaring paghigpitan ang mga feature, maglabas ng mga pag-aayos, at aabisuhan ang mga user.
7. Responsableng pagsisiwalat
Huwag pagsamantalahan ang mga isyu o i-access ang data ng ibang mga user, at maglaan ng makatwirang oras para sa remediation.