1. Minst privilegier
Vi begär endast de behörigheter som behövs för Gmail användargränssnitt, webbläsarlagring, Google inloggning och Mailshu API. Andra webbplatser läses eller ändras inte.
2. Dataminimering
Ämnen och mottagare stannar kvar i webbläsaren. Servern lagrar endast den stabila Google-identifieraren, spårnings-ID:n, tidsstämplar, status, konfidens och antal – inte brödtexter, bilagor, råa IP-adresser eller åtkomsttokens.
3. Transport och förvaring
Trafiken använder HTTPS, data lagras i åtkomstkontrollerad hanterad lagring och spårningsposter tas bort efter upp till 90 dagar.
4. Kodintegritet
Körbar tilläggskod ingår i paketet; ingen körbar kod laddas ner på distans.
5. Falskt positiv reduktion
Kända säkerhetsskannrar och omedelbara självinläsningar är hemligstämplade, även om bildproxyservrar och sekretessfunktioner fortfarande kan påverka resultaten.
6. Sårbarhetsåtgärder
Rapportera säkerhetsproblem utan känsliga uppgifter till gajungssamzzang@gmail.com. Vi utvärderar effekterna och kan komma att begränsa funktioner, släppa korrigeringar och meddela användare.
7. Ansvarsfullt upplysningsarbete
Utnyttja inte problem och få inte åtkomst till andra användares data, och ge rimlig tid för åtgärdande.