1. 最小权限
仅请求 Gmail 界面、浏览器存储、Google 登录和 Mailshu API 所需权限，不读取或更改其他网站。
2. 数据最少化
主题和收件人仅留在浏览器。服务器只保存 Google 稳定标识符、跟踪 ID、时间、状态、可信度和次数，不保存正文、附件、原始 IP 或令牌。
3. 传输与存储
通信使用 HTTPS，数据保存在受限的托管存储中，记录最长90天后清理。
4. 代码完整性
可执行代码包含在扩展包中，不从远程下载执行代码。
5. 减少误判
识别已知安全扫描和发送后的自身加载，但图片代理和隐私功能仍可能影响结果。
6. 漏洞响应
请勿附带敏感信息，通过 gajungssamzzang@gmail.com 报告。我们将评估、修复并在必要时通知用户。
7. 负责任披露
请勿利用问题或访问其他用户数据，并给予合理修复时间。