1. Наименьшие привилегии
Мы запрашиваем только те разрешения, которые необходимы для работы пользовательского интерфейса Gmail, хранилища браузера, входа в систему Google и API Mailshu. Доступ к другим веб-сайтам не осуществляется, и они не изменяются.
2. Минимизация данных
Субъекты и получатели остаются в браузере. Сервер хранит только стабильный идентификатор Google, отслеживая идентификаторы, временные метки, статус, достоверность и количество — а не тела сообщений, вложения, необработанные IP-адреса или токены доступа.
3. Транспортировка и хранение
Для передачи данных используется протокол HTTPS, данные хранятся в управляемом хранилище с контролируемым доступом, а записи отслеживания удаляются через 90 дней.
4. Целостность кода
В пакет включен исполняемый код расширения; удаленно исполняемый код не загружается.
5. Снижение количества ложноположительных результатов
Известные сканеры безопасности и программы мгновенной загрузки засекречены, хотя использование прокси-серверов изображений и функций обеспечения конфиденциальности может повлиять на результаты.
6. Реагирование на уязвимости
Сообщайте о проблемах безопасности, не содержащих конфиденциальных данных, по адресу gajungssamzzang@gmail.com. Мы оцениваем последствия и можем ограничить использование функций, выпустить исправления и уведомить пользователей.
7. Ответственное раскрытие информации
Не используйте уязвимости в своих целях и не получайте доступ к данным других пользователей, а также предоставьте разумное время для устранения проблем.