1. Minimo privilegio
Richiediamo solo le autorizzazioni necessarie per l'interfaccia utente di Gmail, la memoria del browser, l'accesso a Google e l'API di Mailshu. Non leggiamo né modifichiamo i dati di altri siti web.
2. Minimizzazione dei dati
Soggetti e destinatari rimangono nel browser. Il server memorizza solo l'identificativo stabile Google, gli ID di tracciamento, i timestamp, lo stato, il livello di attendibilità e il conteggio, non il corpo del messaggio, gli allegati, gli indirizzi IP grezzi o i token di accesso.
3. Trasporto e stoccaggio
Il traffico utilizza HTTPS, i dati vengono conservati in un archivio gestito con accesso controllato e i record di tracciamento vengono rimossi dopo un massimo di 90 giorni.
4. Integrità del codice
Il codice eseguibile dell'estensione è incluso nel pacchetto; nessun codice eseguibile viene scaricato da remoto.
5. Riduzione dei falsi positivi
Gli scanner di sicurezza noti e i caricamenti automatici immediati sono classificati, sebbene i proxy di immagini e le funzionalità per la privacy possano comunque influenzare i risultati.
6. Risposta alla vulnerabilità
Segnala eventuali problemi di sicurezza senza dati sensibili a gajungssamzzang@gmail.com. Valuteremo l'impatto e potremmo limitare alcune funzionalità, rilasciare correzioni e avvisare gli utenti.
7. Divulgazione responsabile
Non sfruttare le vulnerabilità né accedere ai dati di altri utenti e concedi un tempo ragionevole per la risoluzione del problema.