Bảo mật & Quyền riêng tư

Đã xác minh bảo mật Google CASA Cấp 2

Save Bulk Gmail Attachments đã vượt qua Đánh giá bảo mật ứng dụng đám mây (CASA) Cấp 2 của Google — một cuộc kiểm định bảo mật độc lập bởi bên thứ ba, bắt buộc đối với các ứng dụng truy cập những phạm vi API nhạy cảm của Google như Gmail và Google Drive.

Điều này có nghĩa là kiến trúc, cách xử lý dữ liệu và các biện pháp kiểm soát bảo mật của tiện ích đã được các đơn vị đánh giá bảo mật do Google ủy quyền xem xét và xác minh. Trong khi đối thủ chuyển tệp đính kèm của bạn qua máy chủ của họ, Save Bulk Gmail Attachments giữ tệp đính kèm và nội dung thư trong trình duyệt của bạn. Máy chủ của chúng tôi lo việc đăng nhập, trạng thái gói đăng ký và đếm số lượt tải, và không bao giờ nhận tệp của bạn.

Chúng tôi thấy được gì và không thấy được gì

Save Bulk Gmail Attachments xử lý tệp đính kèm của bạn ngay trong trình duyệt. Chúng tôi không thể xem, truy cập hay lưu trữ email hoặc tệp đính kèm của bạn. Tuy nhiên chúng tôi có giữ một bản ghi tài khoản — địa chỉ email, gói đăng ký và số lượt tải của bạn — được nêu trong chính sách quyền riêng tư.

Cách hoạt động

1

Xử lý cục bộ

Việc xử lý tệp đính kèm chạy trong trình duyệt của bạn bằng JavaScript

2

Tải xuống trực tiếp

Tệp được tải trực tiếp từ Gmail về thiết bị của bạn

3

Tệp đính kèm của bạn không bao giờ đi qua máy chủ của chúng tôi

Tệp đính kèm được truyền trực tiếp giữa Google và trình duyệt của bạn. Chúng tôi có máy chủ, và tiện ích mở rộng kết nối tới đó để đăng nhập, kiểm tra gói đăng ký và đếm số lượt tải — máy chủ không bao giờ nhận tệp đính kèm hay nội dung thư của bạn.

Tính năng bảo mật

🔐 Xác thực OAuth 2.0

Sử dụng OAuth bảo mật của Google - chúng tôi không bao giờ thấy mật khẩu của bạn

🚫 Quyền tối thiểu

Chỉ yêu cầu quyền chỉ đọc đối với thư và tệp đính kèm Gmail; không thể chỉnh sửa hay xóa email

💾 Chỉ lưu trữ cục bộ

Cài đặt được lưu cục bộ trong trình duyệt của bạn, không phải trên máy chủ của chúng tôi

🔍 Nguyên tắc mã nguồn mở

Minh bạch về cách chúng tôi xử lý dữ liệu

Những điều chúng tôi KHÔNG làm

  • Tải tệp đính kèm của bạn lên máy chủ của chúng tôi
  • Gửi nội dung email của bạn tới máy chủ của chúng tôi
  • Lưu trữ email, tệp đính kèm hay danh bạ của bạn
  • Chia sẻ dữ liệu với bên thứ ba cho mục đích tiếp thị

Tuân thủ & Tiêu chuẩn

  • GDPR - Công bố đầy đủ dữ liệu tài khoản, có thể xuất và xóa theo yêu cầu
  • Tuân thủ CCPA - Tôn trọng quyền riêng tư của California
  • Tuân thủ chính sách Chrome Web Store
  • Đã vượt qua xác minh Google OAuth
  • Chứng nhận Google CASA Cấp 2 — Đã vượt qua kiểm định bảo mật độc lập của bên thứ ba

Tự kiểm chứng cam kết của chúng tôi

Bạn có thể tự mình kiểm chứng các cam kết bảo mật của chúng tôi:

  1. Mở Chrome DevTools trong khi sử dụng tiện ích
  2. Mở tab Network. Tệp đính kèm của bạn chỉ được truyền giữa các tên miền của Google và trình duyệt của bạn. Bạn cũng sẽ thấy máy chủ của chúng tôi (auth.savebulkgmailattachments.com) phục vụ đăng nhập, trạng thái gói đăng ký và đếm lượt tải, cùng với phân tích sản phẩm và báo cáo lỗi. Không kết nối nào trong số đó mang theo tệp đính kèm hay nội dung thư của bạn.
  3. Xem lại quyền của tiện ích trong phần cài đặt Chrome
  4. Theo dõi lưu lượng mạng bằng các công cụ như Wireshark. Không có tệp đính kèm hay nội dung thư nào được gửi tới đích khác ngoài Google và thư mục bạn đã chọn.

Cập nhật bảo mật

Chúng tôi thường xuyên cập nhật tiện ích để duy trì tiêu chuẩn bảo mật và vá mọi lỗ hổng tiềm ẩn. Chrome tự động cập nhật tiện ích để đảm bảo bạn luôn được bảo vệ.

Báo cáo vấn đề bảo mật

Phát hiện vấn đề bảo mật? Vui lòng báo cáo ngay:

security@savebulkgmailattachments.com

Chúng tôi xem xét nghiêm túc mọi báo cáo bảo mật và sẽ phản hồi trong vòng 24 giờ.