Gmail追踪扩展是否违反隐私或反垃圾邮件法？

开发者正在构建Gmail扩展EmailKnow，可追踪打开和点击、安排跟进，并在用户明确要求时生成AI辅助草稿。代码接近提交，但开发者公开询问：Chrome批准是否意味着产品合法？他假设Chrome Web Store审查权限、欺骗行为、数据使用披露等，OAuth验证审查敏感数据，但不确定是否提供法律保证。产品默认关闭追踪，需收件人同意，含可见隐私偏好链接，Gmail权限限于发送和元数据，AI为单独用户触发操作，不持久存储，令牌加密，180天后清除记录，Stripe处理支付。开发者希望这些控制降低风险，但不确定是否足够。