Reveal URLs — Zásady ochrany soukromí

Naposledy aktualizováno: 2026-07-02

Reveal URLs odhaluje URL, na kterou každý odkaz ve vaší poště míří, takže dokážete rozpoznat phishing dřív, než kliknete. Přichází ve třech formách: rozšíření prohlížeče (a doplněk pro Thunderbird), doplněk pro Outlook a doplněk pro Gmail.

Krátká verze

Reveal URLs neposílá nic nám ani žádné třetí straně. Neexistuje žádná analytika ani sledování a my — vývojáři — nedostáváme žádná vaše data. Rozšíření prohlížeče a doplněk pro Thunderbird dělají veškerou svou práci ve vašem vlastním zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje zprávu ve vašem vlastním zařízení a neposílá žádná e-mailová ani zprávová data nikam; jeho kód podokna úloh (HTML, JavaScript, CSS a ikony) se však načítá z https://www.reveal-urls.eu přes HTTPS — jako otevření kterékoli webové stránky — takže hostitel obsluhující tento kód vidí požadavek na něj. Doplněk pro Gmail je jedinou formou, která běží jinde: protože doplňky pro Gmail běží na vlastních serverech Googlu, otevřená zpráva se tam čte a analyzuje (Googlem, který již vaši poštu má), nikdy námi a nikdy nikým jiným.

K čemu přistupuje

Aby odhalil a zkontroloval odkazy, Reveal URLs čte viditelný text a cíl (href) odkazů ve zprávě, kterou čtete. Jak a kde se to děje, závisí na formě:

• Rozšíření prohlížeče — čte pouze v rámci stránky, kterou prohlížíte, ve vašem prohlížeči, jak se stránka vykresluje, plus barvy stránky (aby zůstala odhalená URL čitelná). Nikdy se neukládá a nikdy nepřenáší. Doplněk pro Thunderbird funguje stejně na vykreslené zprávě.
• Doplněk pro Outlook — podokno úloh čte tělo zprávy, kterou máte otevřenou, přes rozhraní doplňku Outlooku a analyzuje ji lokálně v podokně ve vašem zařízení. Žádná e-mailová ani zprávová data se nikam neposílají. Vlastní kód podokna úloh (HTML, JavaScript, CSS a ikony) se načítá z https://www.reveal-urls.eu přes HTTPS — jak se děje, když otevřete kteroukoli webovou stránku — takže hostitel obsluhující tento kód vidí požadavek na něj; obsah vaší zprávy není součástí tohoto požadavku.
• Doplněk pro Gmail — když otevřete zprávu, Google spustí doplněk na svých vlastních serverech, kde přečte a analyzuje jen tuto jednu otevřenou zprávu pod jediným úzkým datovým oprávněním a vrátí kartu se zjištěními. Obsah zprávy se zpracovává pokaždé, když zprávu otevřete, a doplněk jej neuchovává; nic se nesdílí s žádnou třetí stranou.

Co ukládá

Pouze vaše vlastní nastavení — nikdy obsah e-mailu ani historii prohlížení. Kde se ukládají, závisí na formě:

• Rozšíření prohlížeče — povoleno/zakázáno, režim zobrazení, barvy a velikosti písma, váš seznam ignorovaných a jakékoli weby, které si zvolíte přidat (jejich vzor shody URL a selektor těla zprávy), uložené prostřednictvím úložiště rozšíření vašeho prohlížeče. Pokud je synchronizace vašeho prohlížeče zapnutá, vaše nastavení se synchronizují napříč vašimi přihlášenými zařízeními, což zajišťuje dodavatel vašeho prohlížeče podle svých zásad ochrany soukromí — nikdy se neposílají nám; pouze nastavení. Pokud synchronizace není k dispozici, nastavení zůstávají místní na zařízení. Odstranění rozšíření je vymaže.
• Doplněk pro Outlook — váš seznam ignorovaných a volba zvýrazňování neshod, uložené v roamingových nastaveních Outlooku pro jednotlivé uživatele, která putují s vaším účtem Outlooku; nikdy se neposílají nám.
• Doplněk pro Gmail — vaše nastavení pro jednotlivé uživatele, uložená ve vlastnostech Googlu pro jednotlivé uživatele pro tento doplněk (nevyžadující žádné další oprávnění); nikdy se neposílají nám.

Co NEdělá

• Nesbírá, neprodává ani nesdílí žádné osobní údaje.
• Neposílá váš e-mail, data odkazů ani historii prohlížení nám ani žádné třetí straně.
• Neuchovává obsah zpráv: doplněk pro Gmail zpracovává každou zprávu pouze ve chvíli, kdy ji otevřete.
• Neobsahuje žádnou analytiku, telemetrii, reklamu ani sledovací prvky.
• Nespouští žádný dynamicky načítaný ani evalovaný kód; detekční logika je dodávána sbalená v každé formě. (Podokno úloh Outlooku je vlastní statický balíček doplňku, načítaný z https://www.reveal-urls.eu přes HTTPS jako kterákoli webová stránka, a používá runtime Microsoftu Office.js; doplněk pro Gmail běží na Apps Script Googlu s použitím CardService — standardní platformové runtimy.)

Oprávnění

Rozšíření prohlížeče (a doplněk pro Thunderbird)

• storage — k uložení vašich nastavení.
• Přístup k vašim webmailovým webům — Gmail, Outlook a Proton ve výchozím nastavení, plus jakýkoli web, který výslovně přidáte a udělíte — aby mohl anotovat odkazy ve zprávách, které čtete. K dalším webům se přistupuje jen poté, co udělíte oprávnění pro daný konkrétní web.
• scripting — ke spuštění kódu odhalujícího odkazy na těchto webech.
• (Pouze Thunderbird) messagesRead — k anotování odkazů ve zprávě, kterou čtete.

Doplněk pro Outlook

• Oprávnění ke čtení zprávy, kterou máte otevřenou (oprávnění ReadItem Outlooku) — aby podokno úloh mohlo přečíst její odkazy a zkontrolovat je ve vašem zařízení. Žádná e-mailová ani zprávová data se nikam neposílají; vlastní kód podokna úloh se načítá z https://www.reveal-urls.eu přes HTTPS, jak se děje, když otevřete kteroukoli webovou stránku.

Doplněk pro Gmail

• Jediné oprávnění, které se dotýká vašich dat, je čtení zprávy, kterou máte právě otevřenou (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — aby servery Googlu mohly přečíst tuto jednu zprávu, zkontrolovat její odkazy a vrátit zjištění. O nic víc zde nežádá: nemůže číst vaši ostatní poštu, posílat poštu ani cokoli měnit.
• Rovněž si vyžádá standardní oprávnění k běhu jako doplněk pro Gmail (https://www.googleapis.com/auth/gmail.addons.execute) — to je vyžadováno pro to, aby jakýkoli doplněk běžel v Gmailu, a neuděluje žádný přístup k vaší poště ani datům.

Doplněk pro Gmail: jak nakládá s vašimi uživatelskými daty Google

Tento oddíl dokumentuje, pro revizi Googlu, přesně jak doplněk pro Gmail přistupuje k uživatelským datům Google, jak je používá, ukládá, sdílí, chrání, uchovává a maže.

Data, k nimž se přistupuje. Doplněk čte pouze tělo jediné e-mailové zprávy, kterou máte právě otevřenou, pod jedním úzkým rozsahem, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Rovněž má https://www.googleapis.com/auth/gmail.addons.execute, standardní rozsah, který umožňuje doplňku běžet v Gmailu; tento rozsah neuděluje žádný přístup k vašim datům. Doplněk nemůže číst vaše ostatní zprávy a nepřistupuje k předmětům, hlavičkám, adresám odesílatele nebo příjemce, přílohám, štítkům ani žádným profilovým datům účtu Google.

Použití dat. Tělo zprávy se používá pouze k jednomu účelu: najít v ní odkazy, porovnat viditelný text každého odkazu s jeho skutečným cílem a zobrazit vám kartu zvýrazňující neshody, abyste dokázali rozpoznat phishing. To vše běží na vlastních serverech Apps Script Googlu, když zprávu otevřete. Doplněk neprovádí žádné externí síťové požadavky a obsah zprávy nikam neposílá.

Sdílení dat. Žádné. Uživatelská data Google se nikdy neprodávají a nikdy se nesdílejí ani nepřenášejí žádné třetí straně. Vývojář z nich nedostává nic. Neexistují žádné analytické, reklamní ani sledovací komponenty.

Ukládání a ochrana dat. Obsah zprávy se zpracovává přechodně v paměti během požadavku a doplněk jej nikdy nezapisuje do trvalého úložiště. Jediná data, která doplněk ukládá, jsou vaše vlastní nastavení, uložená jako malý konfigurační objekt JSON ve UserProperties Apps Script Googlu pro jednotlivé uživatele. V doplňku pro Gmail můžete upravovat svůj seznam ignorovaných a přepínač zvýrazňování neshod; objekt rovněž nese pole předvoleb zobrazení sdílená s rozšířením prohlížeče (ponechaná na výchozích hodnotách, dokud je nezměníte), a nikdy žádný obsah e-mailu. Je uchováván v rámci infrastruktury Googlu a chráněn platformovým zabezpečením Googlu (šifrovaný při přenosu i v klidu), omezený na váš účet, a nikdy neopouští Google. Žádná data se neukládají na žádném serveru vývojáře ani třetí strany.

Uchovávání a mazání dat. Doplněk neuchovává žádný obsah zprávy: každá zpráva se zpracovává jen po dobu potřebnou k sestavení karty, když ji otevřete. Jediná data, která přetrvávají, jsou váš objekt nastavení, a to pouze do doby, než jej smažete. Můžete jej sami kdykoli smazat z nastavení doplňku pomocí tlačítka Vymazat nastavení, které odstraní vše, co pro vás doplněk uložil, a vrátí to na výchozí hodnoty. S jakýmkoli dotazem ohledně vašich dat nás kontaktujte (viz Kontakt níže).

Omezené použití. Používání informací získaných z rozhraní API Google ze strany Reveal URLs dodržuje zásady uživatelských dat služeb API Google, včetně požadavků na omezené použití.

Kontakt

Dotazy ohledně těchto zásad: https://www.phpfreelance.co.uk/contact.html