1. Vismazākās privilēģijas
Mēs pieprasām tikai tās atļaujas, kas nepieciešamas Gmail lietotāja saskarnei, pārlūkprogrammas krātuvei, Google pieteikšanās funkcijai un Mailshu API. Citas tīmekļa vietnes netiek nolasītas vai mainītas.
2. Datu minimizēšana
Tēmas un adresāti paliek pārlūkprogrammā. Serveris saglabā tikai stabilo Google identifikatoru, izsekošanas ID, laika zīmogus, statusu, uzticamību un skaitu, nevis pamattekstu, pielikumus, neapstrādātas IP adreses vai piekļuves žetonus.
3. Transportēšana un uzglabāšana
Satiksmei tiek izmantots HTTPS, dati tiek glabāti piekļuves kontrolētā pārvaldītā krātuvē, un izsekošanas ieraksti tiek dzēsti pēc 90 dienām.
4. Koda integritāte
Pakotnē ir iekļauts izpildāms paplašinājuma kods; attālināti netiek lejupielādēts izpildāms kods.
5. Viltus pozitīvs samazinājums
Zināmi drošības skeneri un tūlītējas pašielādes tiek klasificētas, lai gan attēlu starpniekserveri un privātuma funkcijas joprojām var ietekmēt rezultātus.
6. Reaģēšana uz ievainojamību
Ziņojiet par drošības problēmām bez sensitīviem datiem uz gajungssamzzang@gmail.com. Mēs izvērtējam ietekmi un varam ierobežot funkcijas, izlaist labojumus un informēt lietotājus.
7. Atbildīga informācijas atklāšana
Neizmantojiet problēmas ļaunprātīgi un nepiekļūstiet citu lietotāju datiem, kā arī atvēliet saprātīgu laiku to novēršanai.