1. זכויות יתר מינימליות
אנו מבקשים רק את ההרשאות הנדרשות עבור ממשק המשתמש של Gmail, אחסון בדפדפן, כניסה ל-Google וממשק ה-API של Mailshu. אתרים אחרים אינם נקראים או משתנים.
2. מזעור נתונים
נושאים ונמענים נשארים בדפדפן. השרת מאחסן רק את המזהה היציב Google, מזהי מעקב, חותמות זמן, סטטוס, ביטחון וספירה - לא גופי קבצים, קבצים מצורפים, כתובות IP גולמיות או אסימוני גישה.
3. הובלה ואחסון
התעבורה משתמשת ב-HTTPS, הנתונים נשמרים באחסון מנוהל מבוקר גישה, ורשומות מעקב מוסרות לאחר עד 90 יום.
4. שלמות הקוד
קוד הרחבה בר ביצוע כלול בחבילה; אין הורדה מרחוק של קוד בר ביצוע.
5. הפחתה חיובית כוזבת
סורקי אבטחה ידועים וטעינות עצמיות מיידיות מסווגים, אם כי פרוקסי תמונות ותכונות פרטיות עדיין עשויים להשפיע על התוצאות.
6. תגובה לפגיעות
דווחו על בעיות אבטחה ללא מידע רגיש ל-gajungssamzzang@gmail.com. אנו מעריכים את ההשפעה וייתכן שיגביל תכונות, ישחרר תיקונים ויודיעו למשתמשים.
7. גילוי נאות
אין לנצל בעיות ואל תגשו לנתונים של משתמשים אחרים, ויש לתת זמן סביר לתיקון.