1. Permissions et données minimales
Seules les permissions Gmail, stockage local, Google et API Mailshu sont demandées. Objets et destinataires restent dans le navigateur ; le serveur ne stocke ni corps, pièces jointes, IP brute ni jetons.
2. Transport et code
HTTPS, stockage géré à accès limité et suppression sous 90 jours. Tout code exécutable est dans le paquet ; aucun code distant n’est téléchargé.
3. Signalement
Signalez sans données sensibles à gajungssamzzang@gmail.com. N’exploitez pas les failles et n’accédez pas aux données d’autrui.