1. Minste privileges
We vragen alleen de benodigde machtigingen aan voor de Gmail UI, browseropslag, Google-aanmelding en de Mailshu API. Andere websites worden niet gelezen of gewijzigd.
2. Dataminimalisatie
Onderwerpen en ontvangers blijven in de browser. De server slaat alleen de stabiele Google-identificatiecode, tracking-ID's, tijdstempels, status, betrouwbaarheid en aantal op – niet de inhoud, bijlagen, ruwe IP-adressen of toegangstokens.
3. Transport en opslag
Het verkeer maakt gebruik van HTTPS, gegevens worden bewaard in beveiligde opslag met toegangscontrole en trackinggegevens worden na maximaal 90 dagen verwijderd.
4. Code-integriteit
Het pakket bevat uitvoerbare extensiecode; er wordt geen uitvoerbare code op afstand gedownload.
5. Vermindering van vals-positieve resultaten
Bekende beveiligingsscanners en zelfontwikkelde scans worden geclassificeerd, hoewel beeldproxy's en privacyfuncties de resultaten nog steeds kunnen beïnvloeden.
6. Reactie op kwetsbaarheden
Meld beveiligingsproblemen zonder gevoelige gegevens aan gajungssamzzang@gmail.com. We beoordelen de impact en kunnen functies beperken, oplossingen uitbrengen en gebruikers informeren.
7. Verantwoordelijke openbaarmaking
Maak geen misbruik van problemen en krijg geen toegang tot de gegevens van andere gebruikers. Geef gebruikers bovendien voldoende tijd om de problemen op te lossen.