Внезапно сегодня много СМИ написали о том, что оказывается разработчики сторонних программ и клиентов могут читать вашу почту gmail если вы им это явно разрешили. Надеюсь для моих читатетелей это самоочевидно - если вы разрешили сайту или приложению доступ к вашей почте на яндексе, гугле, мейле - вас вполне может читать разработчик приложения.
https://www.theverge.com/2018/7/2/17527972/gmail-app-developers-full-email-access
https://www.theverge.com/2018/7/2/17527972/gmail-app-developers-full-email-access