1. Privilégios mínimos
Solicitamos apenas as permissões necessárias para a interface do usuário do Gmail, armazenamento do navegador, login do Google e a API do Mailshu. Outros sites não são lidos nem alterados.
2. Minimização de dados
Os sujeitos e destinatários permanecem no navegador. O servidor armazena apenas o identificador estável Google, IDs de rastreamento, registros de data e hora, status, nível de confiança e contagem — não o corpo das mensagens, anexos, endereços IP brutos ou tokens de acesso.
3. Transporte e armazenamento
O tráfego utiliza HTTPS, os dados são mantidos em armazenamento gerenciado com acesso controlado e os registros de rastreamento são removidos após até 90 dias.
4. Integridade do código
O pacote inclui o código de extensão executável; nenhum código executável é baixado remotamente.
5. Redução de falsos positivos
Os scanners de segurança conhecidos e os carregamentos automáticos imediatos são classificados, embora os proxies de imagem e os recursos de privacidade ainda possam afetar os resultados.
6. Resposta à vulnerabilidade
Reporte problemas de segurança sem dados sensíveis para gajungssamzzang@gmail.com. Avaliamos o impacto e podemos restringir recursos, lançar correções e notificar os usuários.
7. Divulgação responsável
Não explore vulnerabilidades nem acesse dados de outros usuários e conceda um prazo razoável para a correção do problema.