1. Najmniejsze uprawnienia
Wymagamy tylko uprawnień niezbędnych do interfejsu użytkownika Gmail, pamięci przeglądarki, logowania Google i interfejsu API Mailshu. Pozostałe strony internetowe nie są odczytywane ani modyfikowane.
2. Minimalizacja danych
Podmioty i odbiorcy pozostają w przeglądarce. Serwer przechowuje tylko stabilny identyfikator Google, identyfikatory śledzenia, znaczniki czasu, status, poziom zaufania i liczbę – nie przechowuje treści, załączników, surowych adresów IP ani tokenów dostępu.
3. Transport i przechowywanie
Ruch odbywa się za pośrednictwem protokołu HTTPS, dane są przechowywane w pamięci masowej z kontrolą dostępu, a zapisy śledzenia są usuwane po upływie maksymalnie 90 dni.
4. Integralność kodu
W pakiecie znajduje się kod rozszerzenia wykonywalnego; nie jest on pobierany zdalnie.
5. Fałszywie dodatnia redukcja
Znane skanery bezpieczeństwa i natychmiastowe samopobieranie są klasyfikowane, jednak serwery proxy obrazów i funkcje prywatności mogą nadal wpływać na wyniki.
6. Reakcja na luki w zabezpieczeniach
Zgłaszaj problemy bezpieczeństwa bez podawania poufnych danych do gajungssamzzang@gmail.com. Oceniamy wpływ i możemy ograniczyć funkcje, udostępnić poprawki i powiadomić użytkowników.
7. Odpowiedzialne ujawnianie informacji
Nie wykorzystuj luk w zabezpieczeniach ani nie uzyskuj dostępu do danych innych użytkowników. Poczekaj na rozwiązanie problemu w rozsądnym czasie.