1. Quyền và dữ liệu tối thiểu
Chỉ xin quyền cho Gmail, lưu cục bộ, Google và API Mailshu. Tiêu đề và người nhận ở trong trình duyệt; máy chủ không lưu nội dung, tệp, IP gốc hay mã truy cập.
2. Truyền tải và mã
Dùng HTTPS, kho quản lý có giới hạn truy cập và xóa bản ghi trong 90 ngày. Mọi mã chạy nằm trong gói tiện ích, không tải mã từ xa.
3. Báo cáo bảo mật
Gửi báo cáo không kèm dữ liệu nhạy cảm tới gajungssamzzang@gmail.com. Không khai thác lỗi hoặc truy cập dữ liệu người khác.