1. 最小権限
Gmail表示、ブラウザー保存、Googleログイン、Mailshu APIに必要な権限だけを要求し、他サイトを読み書きしません。
2. データ最小化
件名と受信者はブラウザーだけに保存します。サーバーはGoogle固有識別子、追跡ID、時刻、状態、信頼度、回数だけを保存し、本文、添付、元IP、トークンは保存しません。
3. 通信と保存
HTTPSとアクセス制限付き管理ストレージを使用し、記録は最長90日で削除します。
4. コードの完全性
実行コードはパッケージ内に含まれ、外部から実行コードを取得しません。
5. 誤検出の低減
既知のスキャナーと直後の自己読み込みを分類しますが、画像プロキシ等の影響は残ります。
6. 脆弱性対応
機密情報を含めずgajungssamzzang@gmail.comへ報告してください。影響確認、修正、通知を行います。
7. 責任ある開示
悪用や他利用者データへのアクセスを行わず、修正のための合理的な時間を提供してください。