1. Minst privilegier
Vi ber bare om tillatelsene som trengs for Gmail brukergrensesnitt, nettleserlagring, Google pålogging og Mailshu API. Andre nettsteder blir ikke lest eller endret.
2. Dataminimering
Emner og mottakere forblir i nettleseren. Serveren lagrer bare den stabile Google-identifikatoren, sporings-ID-er, tidsstempler, status, konfidens og antall – ikke brødtekster, vedlegg, rå IP-adresser eller tilgangstokener.
3. Transport og lagring
Trafikk bruker HTTPS, data lagres i tilgangskontrollert administrert lagring, og sporingsposter fjernes etter opptil 90 dager.
4. Kodeintegritet
Kjørbar utvidelseskode er inkludert i pakken; ingen kjørbar kode lastes ned eksternt.
5. Falsk positiv reduksjon
Kjente sikkerhetsskannere og umiddelbare selvlastinger er klassifisert, men bildeproxyer og personvernfunksjoner kan fortsatt påvirke resultatene.
6. Respons på sårbarheter
Rapporter sikkerhetsproblemer uten sensitive data til gajungssamzzang@gmail.com. Vi vurderer virkningen og kan begrense funksjoner, utgi feilrettinger og varsle brukere.
7. Ansvarlig offentliggjøring
Ikke utnytt problemer eller få tilgang til andre brukeres data, og gi rimelig tid til utbedring.