1. Keistimewaan paling rendah
Kami hanya meminta kebenaran yang diperlukan untuk UI Gmail, storan pelayar, daftar masuk Google dan API Mailshu. Laman web lain tidak dibaca atau diubah.
2. Pengurangan data
Subjek dan penerima kekal dalam pelayar. Pelayan hanya menyimpan pengecam Google yang stabil, ID penjejakan, cap waktu, status, keyakinan dan kiraan—bukan isi, lampiran, alamat IP mentah atau token akses.
3. Pengangkutan dan penyimpanan
Trafik menggunakan HTTPS, data disimpan dalam storan terurus yang dikawal akses dan rekod penjejakan dialih keluar selepas sehingga 90 hari.
4. Integriti kod
Kod sambungan boleh laku disertakan dalam pakej; tiada kod boleh laku dimuat turun dari jauh.
5. Pengurangan positif palsu
Pengimbas keselamatan yang diketahui dan pemuatan kendiri serta-merta dikelaskan, walaupun proksi imej dan ciri privasi mungkin masih menjejaskan keputusan.
6. Tindak balas kerentanan
Laporkan isu keselamatan tanpa data sensitif kepada gajungssamzzang@gmail.com. Kami menilai impak dan mungkin menyekat ciri, mengeluarkan pembetulan dan memaklumkan pengguna.
7. Pendedahan yang bertanggungjawab
Jangan mengeksploitasi isu atau mengakses data pengguna lain dan berikan masa yang munasabah untuk pemulihan.