1. Найменші привілеї
Ми запитуємо лише дозволи, необхідні для інтерфейсу користувача Gmail, сховища браузера, входу в Google та API Mailshu. Інші вебсайти не читаються та не змінюються.
2. Мінімізація даних
Теми та одержувачі залишаються в браузері. Сервер зберігає лише стабільний ідентифікатор Google, ідентифікатори відстеження, позначки часу, статус, достовірність та кількість, а не тексти повідомлень, вкладення, необроблені IP-адреси чи токени доступу.
3. Транспортування та зберігання
Трафік використовує HTTPS, дані зберігаються в керованому сховищі з контрольованим доступом, а записи відстеження видаляються через 90 днів.
4. Цілісність коду
Виконуваний код розширення включено до пакета; виконуваний код не завантажується віддалено.
5. Зниження хибнопозитивних результатів
Відомі сканери безпеки та негайні самостійні завантаження засекречені, хоча проксі-зображення та функції конфіденційності все ще можуть впливати на результати.
6. Реагування на вразливість
Повідомляйте про проблеми безпеки без конфіденційних даних до gajungssamzzang@gmail.com. Ми оцінюємо вплив і можемо обмежувати функції, випускати виправлення та повідомляти користувачів.
7. Відповідальне розкриття інформації
Не експлуатуйте проблеми та не отримуйте доступ до даних інших користувачів, а також надайте розумний час для їх усунення.