Reveal URLs — Zásady ochrany soukromí

Naposledy aktualizováno: 2026-07-15

Reveal URLs odhaluje URL, na kterou každý odkaz ve vaší poště míří, takže dokážete rozpoznat phishing dřív, než kliknete. Přichází ve třech formách: rozšíření prohlížeče (a doplněk pro Thunderbird), doplněk pro Outlook a doplněk pro Gmail.

Krátká verze

Reveal URLs neposílá nic nám ani žádné třetí straně. Neexistuje žádná analytika ani sledování a my — vývojáři — nedostáváme žádná vaše data. Rozšíření prohlížeče a doplněk pro Thunderbird dělají veškerou svou práci ve vašem vlastním zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje zprávu ve vašem vlastním zařízení a neposílá žádná e-mailová ani zprávová data nikam; jeho kód podokna úloh (HTML, JavaScript, CSS a ikony) se však načítá z https://www.reveal-urls.eu přes HTTPS — jako otevření kterékoli webové stránky — takže hostitel obsluhující tento kód vidí požadavek na něj. Doplněk pro Gmail je jedinou formou, která běží jinde: běží na serverech provozovaných společností Google LLC, kde se otevřená zpráva čte a analyzuje; Google LLC již vaši poštu uchovává, nikdy ji však neuchováváme my ani kdokoli jiný.

K čemu přistupuje

Aby odhalil a zkontroloval odkazy, Reveal URLs čte viditelný text a cíl (href) odkazů ve zprávě, kterou čtete. Jak a kde se to děje, závisí na formě:

• Rozšíření prohlížeče — čte pouze v rámci stránky, kterou prohlížíte, ve vašem prohlížeči, jak se stránka vykresluje, plus barvy stránky (aby zůstala odhalená URL čitelná). Nikdy se neukládá a nikdy nepřenáší. Doplněk pro Thunderbird funguje stejně na vykreslené zprávě.
• Doplněk pro Outlook — podokno úloh přečte obsah zpráv, které aplikace Outlook poskytuje doplňku pro položku, kterou máte otevřenou prostřednictvím rozhraní doplňku aplikace Outlook, a analyzuje ji lokálně ve vašem zařízení; nikam se neposílají žádné e-maily ani data zpráv. Vlastní kód podokna úloh (HTML, JavaScript, CSS a ikony) se načítá z https://www.reveal-urls.eu přes HTTPS (jak se to stává, když otevřete libovolnou webovou stránku), takže hostitel obsluhující tento kód vidí požadavek na něj, nikoli obsah vaší zprávy.
• Doplněk pro Gmail — když otevřete zprávu, doplněk běží na serverech provozovaných společností Google LLC, kde přečte a analyzuje jen tuto jednu otevřenou zprávu pod jediným úzkým datovým oprávněním a vrátí kartu se zjištěními. Obsah zprávy se zpracovává pokaždé, když zprávu otevřete, a doplněk jej neuchovává; nic se nesdílí s žádnou třetí stranou.

Co ukládá

Pouze vaše vlastní nastavení, nikdy obsah e-mailů nebo zpráv nebo historie procházení. Kde jsou uloženy nebo čteny, závisí na formě:

• Rozšíření prohlížeče — povoleno/zakázáno, režim zobrazení, barvy a velikosti písma, váš seznam ignorovaných a jakékoli weby, které si zvolíte přidat (jejich vzor shody URL a selektor těla zprávy), uložené prostřednictvím úložiště rozšíření vašeho prohlížeče. Pokud je synchronizace vašeho prohlížeče zapnutá, vaše nastavení se synchronizují napříč vašimi přihlášenými zařízeními, což zajišťuje dodavatel vašeho prohlížeče podle svých zásad ochrany soukromí — nikdy se neposílají nám; pouze nastavení. Pokud synchronizace není k dispozici, nastavení zůstávají místní na zařízení. Odstranění rozšíření je vymaže.
• Doplněk pro Outlook — doplněk přečte vaše volitelná nastavení zobrazení (seznam ignorovaných a výběr neshodných zvýraznění) z nastavení roamingu aplikace Outlook pro jednotlivé uživatele, pokud jsou k dispozici; neukládá žádná vlastní data a nikdy neukládá obsah e-mailů.
• Doplněk pro Gmail — vaše nastavení pro jednotlivé uživatele, uložená ve vlastnostech pro jednotlivé uživatele poskytovaných společností Google LLC pro tento doplněk (nevyžadující žádné další oprávnění); nikdy se neposílají nám.

Co NEdělá

• Nesbírá, neprodává ani nesdílí žádné osobní údaje.
• Neposílá váš e-mail, data odkazů ani historii prohlížení nám ani žádné třetí straně.
• Neuchovává obsah zpráv: doplněk pro Gmail zpracovává každou zprávu pouze ve chvíli, kdy ji otevřete.
• Neobsahuje žádnou analytiku, telemetrii, reklamu ani sledovací prvky.
• Nespouští žádný dynamicky načítaný ani evalovaný kód; detekční logika je dodávána sbalená v každé formě. (Podokno úloh Outlooku je vlastní statický balíček doplňku, načítaný z https://www.reveal-urls.eu přes HTTPS jako kterákoli webová stránka, a používá runtime Microsoftu Office.js; doplněk pro Gmail běží na Apps Script provozovaném společností Google LLC s použitím CardService — standardní platformové runtimy.)

Oprávnění

Rozšíření prohlížeče (a doplněk pro Thunderbird)

• storage — k uložení vašich nastavení.
• Přístup k vašim webmailovým webům — FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho ve výchozím nastavení, plus jakýkoli web, který výslovně přidáte a udělíte — aby mohl anotovat odkazy ve zprávách, které čtete. K dalším webům se přistupuje jen poté, co udělíte oprávnění pro daný konkrétní web.
• scripting — ke spuštění kódu odhalujícího odkazy na těchto webech.
• (Pouze Thunderbird) messagesRead — k anotování odkazů ve zprávě, kterou čtete.

Doplněk pro Outlook

• Přístup ke čtení obsahu zpráv Outlook poskytuje doplňku pro položku, kterou máte otevřenou (oprávnění Outlook ReadItem), takže podokno úloh může číst odkazy a kontrolovat je na vašem zařízení. Nikde nejsou odesílány žádné e-maily ani data zpráv; vlastní kód podokna úloh je načten z https://www.reveal-urls.eu přes HTTPS, jako když otevřete jakoukoli webovou stránku.

Doplněk pro Gmail

• Jediné oprávnění, které se dotýká vašich dat, je čtení zprávy, kterou máte právě otevřenou (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — aby servery provozované společností Google LLC mohly přečíst tuto jednu zprávu, zkontrolovat její odkazy a vrátit zjištění. O nic víc zde nežádá: nemůže číst vaši ostatní poštu, posílat poštu ani cokoli měnit.
• Rovněž si vyžádá standardní oprávnění k běhu jako doplněk pro Gmail (https://www.googleapis.com/auth/gmail.addons.execute) — to je vyžadováno pro to, aby jakýkoli doplněk běžel v Gmailu, a neuděluje žádný přístup k vaší poště ani datům.

Doplněk pro Gmail: jak nakládá s Google user data

Tento oddíl pro revizi společností Google LLC dokumentuje přesně, jak doplněk pro Gmail přistupuje k Google user data, jak je používá, ukládá, sdílí, chrání, uchovává a maže.

Data, k nimž se přistupuje. Doplněk čte pouze tělo jediné e-mailové zprávy, kterou máte právě otevřenou, pod jedním úzkým rozsahem, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Rovněž má https://www.googleapis.com/auth/gmail.addons.execute, standardní rozsah, který umožňuje doplňku běžet v Gmailu; tento rozsah neuděluje žádný přístup k vašim datům. Doplněk nemůže číst vaše ostatní zprávy a nepřistupuje k předmětům, hlavičkám, adresám odesílatele nebo příjemce, přílohám, štítkům ani Google account profile data.

Použití dat. Tělo zprávy se používá pouze k jednomu účelu: najít v ní odkazy, porovnat viditelný text každého odkazu s jeho skutečným cílem a zobrazit vám kartu zvýrazňující neshody, abyste dokázali rozpoznat phishing. To vše běží na serverech Apps Script provozovaných společností Google LLC, když zprávu otevřete. Doplněk neprovádí žádné externí síťové požadavky a obsah zprávy nikam neposílá.

Sdílení dat. Žádné. Google user data se nikdy neprodávají a nikdy se nesdílejí ani nepřenášejí žádné třetí straně. Vývojář z nich nedostává nic. Neexistují žádné analytické, reklamní ani sledovací komponenty.

Ukládání a ochrana dat. Obsah zprávy se zpracovává přechodně v paměti během požadavku a doplněk jej nikdy nezapisuje do trvalého úložiště. Jediná data, která doplněk ukládá, jsou vaše vlastní nastavení, uložená jako malý konfigurační objekt JSON v UserProperties Apps Script pro jednotlivé uživatele poskytovaných společností Google LLC. V doplňku pro Gmail můžete upravovat svůj seznam ignorovaných a přepínač zvýrazňování neshod; objekt rovněž nese pole předvoleb zobrazení sdílená s rozšířením prohlížeče (ponechaná na výchozích hodnotách, dokud je nezměníte), a nikdy žádný obsah e-mailu. Je uchováván v infrastruktuře provozované společností Google LLC a chráněn zabezpečením platformy poskytovaným společností Google LLC (šifrovaný při přenosu i v klidu), omezený na váš účet, a nikdy neopouští Google. Žádná data se neukládají na žádném serveru vývojáře ani třetí strany.

Uchovávání a mazání dat. Doplněk neuchovává žádný obsah zprávy: každá zpráva se zpracovává jen po dobu potřebnou k sestavení karty, když ji otevřete. Jediná data, která přetrvávají, jsou váš objekt nastavení, a to pouze do doby, než jej smažete. Můžete jej sami kdykoli smazat z nastavení doplňku pomocí tlačítka Vymazat nastavení, které odstraní vše, co pro vás doplněk uložil, a vrátí to na výchozí hodnoty. S jakýmkoli dotazem ohledně vašich dat nás kontaktujte (viz Kontakt níže).

Omezené použití. Používání informací získaných z Google APIs ze strany Reveal URLs dodržuje Google API Services User Data Policy, včetně požadavků na omezené použití.

Kontakt

Dotazy ohledně těchto zásad: https://www.phpfreelance.co.uk/contact.html