1. Najmenšie privilégiá
Požadujeme iba povolenia potrebné pre používateľské rozhranie Gmail, úložisko prehliadača, prihlásenie do Google a rozhranie API Mailshu. Ostatné webové stránky sa nečítajú ani nemenia.
2. Minimalizácia dát
Predmety a príjemcovia zostávajú v prehliadači. Server ukladá iba stabilný identifikátor Google, sledovacie ID, časové pečiatky, stav, spoľahlivosť a počet – nie telá správ, prílohy, surové IP adresy ani prístupové tokeny.
3. Preprava a skladovanie
Prevádzka využíva HTTPS, údaje sú uchovávané v spravovanom úložisku s kontrolovaným prístupom a záznamy sledovania sa odstránia až po 90 dňoch.
4. Integrita kódu
Spustiteľný rozširujúci kód je súčasťou balíka; žiadny spustiteľný kód sa nesťahuje na diaľku.
5. Falošne pozitívna redukcia
Známe bezpečnostné skenery a okamžité samonačítania sú klasifikované, hoci proxy obrázky a funkcie ochrany osobných údajov môžu stále ovplyvniť výsledky.
6. Reakcia na zraniteľnosť
Nahláste bezpečnostné problémy bez citlivých údajov spoločnosti gajungssamzzang@gmail.com. Posúdime vplyv a môžeme obmedziť funkcie, vydať opravy a upozorniť používateľov.
7. Zodpovedné zverejňovanie informácií
Nezneužívajte problémy ani nepristupujte k údajom iných používateľov a poskytnite primeraný čas na nápravu.