1. Privilegiul minim
Solicităm doar permisiunile necesare pentru interfața cu utilizatorul Gmail, spațiul de stocare în browser, conectarea la Google și API-ul Mailshu. Alte site-uri web nu sunt citite sau modificate.
2. Minimizarea datelor
Subiectele și destinatarii rămân în browser. Serverul stochează doar identificatorul stabil Google, ID-urile de urmărire, marcajele temporale, starea, încrederea și numărul de mesaje — nu corpuri, atașamente, adrese IP brute sau token-uri de acces.
3. Transport și depozitare
Traficul utilizează HTTPS, datele sunt păstrate în spații de stocare gestionate cu acces controlat, iar înregistrările de urmărire sunt eliminate după până la 90 de zile.
4. Integritatea codului
Codul extensiei executabile este inclus în pachet; niciun cod executabil nu este descărcat de la distanță.
5. Reducere fals pozitivă
Scanerele de securitate cunoscute și încărcările automate imediate sunt clasificate, deși proxy-urile de imagine și funcțiile de confidențialitate pot afecta în continuare rezultatele.
6. Răspuns la vulnerabilitate
Raportați problemele de securitate fără date sensibile către gajungssamzzang@gmail.com. Evaluăm impactul și este posibil să restricționăm funcțiile, să lansăm remedieri și să notificăm utilizatorii.
7. Dezvăluirea responsabilă
Nu exploatați problemele și nu accesați datele altor utilizatori și acordați un timp rezonabil pentru remediere.