Sicurezza e privacy

Sicurezza verificata Google CASA Tier 2

Save Bulk Gmail Attachments ha superato il Cloud Application Security Assessment (CASA) Tier 2 di Google — un audit di sicurezza indipendente, condotto da terze parti, richiesto per le applicazioni che accedono ad ambiti sensibili delle API Google come Gmail e Google Drive.

Significa che l’architettura, la gestione dei dati e i controlli di sicurezza della nostra estensione sono stati esaminati e verificati da valutatori di sicurezza autorizzati da Google. Mentre i concorrenti fanno passare i tuoi allegati dai propri server, Save Bulk Gmail Attachments tiene allegati e contenuto delle email nel tuo browser. Il nostro backend gestisce accesso, stato dell’abbonamento e conteggio dei download, e non riceve mai i tuoi file.

Cosa possiamo vedere e cosa no

Save Bulk Gmail Attachments elabora i tuoi allegati nel tuo browser. Non possiamo vedere, consultare né salvare le tue email o i tuoi allegati. Teniamo però un record account — il tuo indirizzo email, il tuo abbonamento e i tuoi conteggi di download — descritto nella nostra informativa sulla privacy.

Come funziona

1

Elaborazione locale

L’elaborazione degli allegati avviene nel tuo browser usando JavaScript

2

Download diretti

I file vengono scaricati direttamente da Gmail sul tuo dispositivo

3

I tuoi allegati non passano mai dai nostri server

Gli allegati vengono trasferiti direttamente tra Google e il tuo browser. Un server ce l'abbiamo, e l'estensione lo contatta per l'accesso, la verifica dell'abbonamento e il conteggio dei download: non riceve mai i tuoi allegati né il contenuto dei tuoi messaggi.

Funzionalità di sicurezza

🔐 Autenticazione OAuth 2.0

Usa l'OAuth sicuro di Google - non vediamo mai la tua password

🚫 Permessi minimi

Richiede l'accesso in sola lettura ai messaggi e agli allegati Gmail; non può modificare né eliminare le email

💾 Solo archiviazione locale

Le impostazioni sono salvate localmente nel tuo browser, non sui nostri server

🔍 Principi open source

Trasparenti su come gestiamo i tuoi dati

Cosa NON facciamo

  • Caricare i tuoi allegati sui nostri server
  • Inviare il contenuto delle tue email ai nostri server
  • Salvare le tue email, i tuoi allegati o i tuoi contatti
  • Condividere dati con terze parti a scopo di marketing

Conformità e standard

  • GDPR - Dati account dichiarati per intero, con export e cancellazione su richiesta
  • Conforme al CCPA - Diritti sulla privacy della California rispettati
  • Conforme alle norme del Chrome Web Store
  • Verifica OAuth di Google superata
  • Certificazione Google CASA Tier 2 — Audit di sicurezza indipendente di terze parti superato

Verifica le nostre affermazioni

Puoi verificare tu stesso le nostre affermazioni sulla sicurezza:

  1. Apri Chrome DevTools mentre usi l'estensione
  2. Apri la scheda Rete. I tuoi allegati vengono trasferiti solo tra i domini di Google e il tuo browser. Vedrai anche il nostro server (auth.savebulkgmailattachments.com) per accesso, stato dell'abbonamento e conteggio dei download, oltre ad analisi di prodotto e segnalazione errori. Nessuna di queste chiamate trasporta i tuoi allegati o il contenuto dei tuoi messaggi.
  3. Controlla i permessi dell'estensione nelle impostazioni di Chrome
  4. Monitora il traffico di rete con strumenti come Wireshark. Nessun allegato e nessun contenuto di messaggio esce verso destinazioni diverse da Google e dalla cartella che hai scelto.

Aggiornamenti di sicurezza

Aggiorniamo regolarmente l'estensione per mantenere gli standard di sicurezza e correggere eventuali vulnerabilità. Chrome aggiorna automaticamente le estensioni, così sei sempre protetto.

Segnala problemi di sicurezza

Hai trovato un problema di sicurezza? Segnalacelo subito:

security@savebulkgmailattachments.com

Prendiamo sul serio tutte le segnalazioni di sicurezza e risponderemo entro 24 ore.