安全與隱私
通過 Google CASA Tier 2 安全驗證
Save Bulk Gmail Attachments 已通過 Google 的雲端應用程式安全評估（CASA）第 2 級——這是一項獨立的第三方安全稽核，凡存取 Gmail 與 Google Drive 等敏感 Google API 範圍的應用程式皆須通過。
這表示我們擴充功能的架構、資料處理方式與安全控制，均已由 Google 授權的安全評估機構審查並驗證。當競爭對手把你的附件經由他們自己的伺服器轉送時，Save Bulk Gmail Attachments 把附件與郵件內容留在你的瀏覽器裡。我們的後端負責登入、訂閱狀態與下載計數，從不接收你的檔案。
我們看得到什麼，看不到什麼
Save Bulk Gmail Attachments 在你的瀏覽器中處理你的附件。我們無法檢視、存取或儲存你的電子郵件或附件。不過我們確實保留一筆帳戶記錄——你的電子郵件地址、訂閱狀態與下載次數——詳細內容見我們的隱私權政策。
運作方式
本機處理
附件處理使用 JavaScript 在你的瀏覽器中執行
直接下載
檔案直接從 Gmail 下載到你的裝置
您的附件從不經過我們的伺服器
附件直接在 Google 與您的瀏覽器之間傳輸。我們確實有伺服器，擴充功能會連線以進行登入、檢查訂閱狀態並統計下載次數——但它從不接收您的附件或郵件內容。
安全功能
🔐 OAuth 2.0 驗證
使用 Google 的安全 OAuth 機制——我們絕不會看到你的密碼
🚫 最小權限
僅要求 Gmail 郵件與附件的唯讀存取權限；無法修改或刪除電子郵件
💾 僅使用本機儲存
設定儲存在你的瀏覽器本機，而非我們的伺服器
🔍 開放原始碼原則
對我們的資料處理方式保持透明
我們絕不會做的事
- ✗ 將你的附件上傳到我們的伺服器
- ✗ 將你的郵件內容傳送到我們的伺服器
- ✗ 儲存你的電子郵件、附件或聯絡人
- ✗ 為行銷目的與第三方分享資料
法規遵循與標準
- ✓ 符合 GDPR——完整揭露帳戶資料，可依請求匯出與刪除
- ✓ 符合 CCPA——尊重加州隱私權
- ✓ 符合 Chrome Web Store 政策
- ✓ 通過 Google OAuth 驗證
- ✓ Google CASA Tier 2 認證——已通過獨立第三方安全稽核
驗證我們的說法
你可以親自驗證我們的安全聲明：
- 使用擴充功能時開啟 Chrome DevTools
- 開啟「網路」分頁。您的附件僅在 Google 的網域與您的瀏覽器之間傳輸。您也會看到我們自己的伺服器 (auth.savebulkgmailattachments.com)，用於登入、訂閱狀態與下載計數，以及產品分析與錯誤回報。這些請求都不會夾帶您的附件或郵件內容。
- 在 Chrome 設定中檢視擴充功能的權限
- 使用 Wireshark 等工具監控網路流量。除了 Google 與您選擇的資料夾之外，不會有任何附件或郵件內容被傳送到其他目的地。
安全更新
我們會定期更新擴充功能以維持安全標準，並修補任何潛在弱點。Chrome 會自動更新擴充功能，確保你隨時受到保護。
回報安全問題
發現安全疑慮？請立即回報：
security@savebulkgmailattachments.com我們嚴肅看待所有安全回報，並將在 24 小時內回覆。