1. Hak istimewa paling sedikit
Kami hanya meminta izin yang diperlukan untuk UI Gmail, penyimpanan browser, login Google, dan API Mailshu. Situs web lain tidak dibaca atau diubah.
2. Minimisasi data
Subjek dan penerima tetap berada di browser. Server hanya menyimpan pengidentifikasi Google yang stabil, ID pelacakan, stempel waktu, status, kepercayaan, dan jumlah—bukan isi, lampiran, alamat IP mentah, atau token akses.
3. Transportasi dan penyimpanan
Lalu lintas menggunakan HTTPS, data disimpan dalam penyimpanan terkelola yang aksesnya terkontrol, dan catatan pelacakan dihapus setelah maksimal 90 hari.
4. Integritas kode
Kode ekstensi yang dapat dieksekusi disertakan dalam paket; tidak ada kode yang dapat dieksekusi yang diunduh dari jarak jauh.
5. Pengurangan positif palsu
Pemindai keamanan yang dikenal dan pemuatan mandiri instan diklasifikasikan, meskipun proksi gambar dan fitur privasi masih dapat memengaruhi hasilnya.
6. Respons kerentanan
Laporkan masalah keamanan tanpa data sensitif ke gajungssamzzang@gmail.com. Kami akan menilai dampaknya dan mungkin membatasi fitur, merilis perbaikan, dan memberi tahu pengguna.
7. Pengungkapan yang bertanggung jawab
Jangan memanfaatkan masalah atau mengakses data pengguna lain, dan berikan waktu yang wajar untuk perbaikan.