Reveal URLs — Tietosuojakäytäntö

Viimeksi päivitetty: 2026-07-02

Reveal URLs paljastaa URL-osoitteen, johon kukin sähköpostisi linkki osoittaa, jotta voit tunnistaa tietojenkalastelun ennen kuin napsautat. Sitä on kolmessa muodossa: selainlaajennus (ja Thunderbird-lisäosa), Outlook-lisäosa ja Gmail-lisäosa.

Lyhyt versio

Reveal URLs ei lähetä mitään meille eikä millekään kolmannelle osapuolelle. Ei ole analytiikkaa eikä seurantaa, emmekä me — kehittäjät — vastaanota mitään tietojasi. Selainlaajennus ja Thunderbird-lisäosa tekevät kaiken työnsä omalla laitteellasi, eivätkä lähetä mitään. Outlook-lisäosa analysoi viestin omalla laitteellasi eikä lähetä mitään sähköposti- tai viestitietoja minnekään; sen tehtäväruudun koodi (HTML, JavaScript, CSS ja kuvakkeet) ladataan kuitenkin https://www.reveal-urls.eu -palvelusta HTTPS:n yli — kuten minkä tahansa verkkosivun avaamisessa — joten kyseistä koodia tarjoava palvelin näkee sitä koskevan pyynnön. Gmail-lisäosa on ainoa muoto, joka toimii muualla: koska Gmail-lisäosat toimivat Googlen omilla palvelimilla, avoin viesti luetaan ja analysoidaan siellä (Googlen toimesta, joka jo hallitsee sähköpostiasi), ei koskaan meidän eikä kenenkään muun toimesta.

Mihin se pääsee käsiksi

Paljastaakseen ja tarkistaakseen linkit Reveal URLs lukee lukemasi viestin linkkien näkyvän tekstin ja kohteen (href). Miten ja missä tämä tapahtuu, riippuu muodosta:

• Selainlaajennus — lukee vain katselemasi sivun sisällä, selaimessasi sivun hahmontuessa, sekä sivun värit (jotta paljastettu URL pysyy luettavana). Sitä ei koskaan tallenneta eikä koskaan lähetetä. Thunderbird-lisäosa toimii samalla tavalla hahmonnetulle viestille.
• Outlook-lisäosa — tehtäväruutu lukee avoimena olevan viestin rungon Outlookin lisäosaliittymän kautta ja analysoi sen paikallisesti ruudussa omalla laitteellasi. Mitään sähköposti- tai viestitietoja ei lähetetä minnekään. Tehtäväruudun oma koodi (HTML, JavaScript, CSS ja kuvakkeet) ladataan https://www.reveal-urls.eu -palvelusta HTTPS:n yli — kuten tapahtuu minkä tahansa verkkosivun avaamisessa — joten kyseistä koodia tarjoava palvelin näkee sitä koskevan pyynnön; viestisi sisältö ei ole osa kyseistä pyyntöä.
• Gmail-lisäosa — kun avaat viestin, Google suorittaa lisäosan omilla palvelimillaan, joilla se lukee ja analysoi vain sen yhden avoimen viestin yhden kapean datakäyttöoikeuden alaisena ja palauttaa havaintokortin. Viestin sisältö käsitellään joka kerta, kun avaat viestin, eikä lisäosa säilytä sitä; mitään ei jaeta minkään kolmannen osapuolen kanssa.

Mitä se tallentaa

Vain omat asetuksesi — ei koskaan sähköpostin sisältöä tai selaushistoriaa. Mihin ne tallennetaan, riippuu muodosta:

• Selainlaajennus — käytössä/pois käytöstä, näyttötila, värit ja fonttikoot, ohituslistasi sekä kaikki sivustot, jotka itse päätät lisätä (niiden URL-täsmäyskaava ja viestin sisällön valitsin), tallennettuna selaimesi laajennusvaraston kautta. Jos selaimesi synkronointi on päällä, asetuksesi synkronoituvat kirjautuneiden laitteidesi välillä, selainvalmistajasi käsittelemänä heidän tietosuojakäytäntönsä mukaisesti — eikä niitä koskaan lähetetä meille; vain asetukset. Jos synkronointi ei ole käytettävissä, asetukset pysyvät paikallisina laitteella. Laajennuksen poistaminen tyhjentää ne.
• Outlook-lisäosa — ohituslistasi ja täsmäämättömyyden korostuksen valinta, tallennettuna Outlookin käyttäjäkohtaisiin roaming-asetuksiin, jotka kulkevat Outlook-tilisi mukana; ei koskaan lähetetä meille.
• Gmail-lisäosa — käyttäjäkohtaiset asetuksesi, tallennettuna Googlen lisäosan käyttäjäkohtaisiin ominaisuuksiin (ei vaadi ylimääräistä käyttöoikeutta); ei koskaan lähetetä meille.

Mitä se EI tee

• Se ei kerää, myy tai jaa mitään henkilötietoja.
• Se ei lähetä sähköpostiasi, linkkitietojasi tai selaushistoriaasi meille eikä millekään kolmannelle osapuolelle.
• Se ei säilytä viestin sisältöä: Gmail-lisäosa käsittelee kunkin viestin vain silloin, kun avaat sen.
• Se ei sisällä analytiikkaa, telemetriaa, mainontaa tai seurantalaitteita.
• Se ei suorita dynaamisesti haettua tai eval-koodia; tunnistuslogiikka toimitetaan paketoituna jokaisessa muodossa. (Outlookin tehtäväruutu on lisäosan oma staattinen paketti, joka ladataan https://www.reveal-urls.eu -palvelusta HTTPS:n yli kuten mikä tahansa verkkosivu, ja käyttää Microsoftin Office.js-ajonaikaa; Gmail-lisäosa toimii Googlen Apps Scriptissä käyttäen CardService-palvelua — vakiomuotoisia alusta-ajonaikoja.)

Käyttöoikeudet

Selainlaajennus (ja Thunderbird-lisäosa)

• storage — asetustesi tallentamiseen.
• Pääsy webmail-sivustoillesi — oletuksena Gmail, Outlook ja Proton, sekä mikä tahansa sivusto, jonka itse erikseen lisäät ja jolle myönnät luvan — jotta se voi merkitä linkit lukemissasi viesteissä. Lisäsivustoihin päästään käsiksi vasta, kun olet myöntänyt luvan kyseiselle nimenomaiselle sivustolle.
• scripting — linkkejä paljastavan koodin suorittamiseen kyseisillä sivustoilla.
• (Vain Thunderbird) messagesRead — linkkien merkitsemiseen lukemassasi viestissä.

Outlook-lisäosa

• Lukuoikeus avoimena olevaan viestiin (Outlookin ReadItem-käyttöoikeus) — jotta tehtäväruutu voi lukea sen linkit ja tarkistaa ne laitteellasi. Mitään sähköposti- tai viestitietoja ei lähetetä minnekään; tehtäväruudun oma koodi ladataan https://www.reveal-urls.eu -palvelusta HTTPS:n yli, kuten tapahtuu minkä tahansa verkkosivun avaamisessa.

Gmail-lisäosa

• Ainoa käyttöoikeus, joka koskettaa tietojasi, on lukea tällä hetkellä avoimena oleva viesti (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — jotta Googlen palvelimet voivat lukea sen yhden viestin, tarkistaa sen linkit ja palauttaa havainnot. Se ei pyydä tässä mitään muuta: se ei voi lukea muuta sähköpostiasi, lähettää sähköpostia tai muuttaa mitään.
• Se pyytää myös vakiomuotoisen käyttöoikeuden toimiakseen Gmail-lisäosana (https://www.googleapis.com/auth/gmail.addons.execute) — tämä vaaditaan, jotta mikä tahansa lisäosa voisi toimia Gmailissa, eikä se myönnä mitään pääsyä sähköpostiisi tai tietoihisi.

Gmail-lisäosa: miten se käsittelee Googlen käyttäjätietojasi

Tämä osio kuvaa Googlen tarkistusta varten tarkalleen, miten Gmail-lisäosa käyttää, hyödyntää, tallentaa, jakaa, suojaa, säilyttää ja poistaa Googlen käyttäjätietoja.

Käytettävät tiedot. Lisäosa lukee vain tällä hetkellä avoinna olevan yksittäisen sähköpostiviestin sisällön yhden kapean käyttöoikeuden alaisena, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Sillä on myös https://www.googleapis.com/auth/gmail.addons.execute, vakiokäyttöoikeus, jonka avulla lisäosa voi toimia Gmailissa; tämä käyttöoikeus ei anna pääsyä tietoihisi. Lisäosa ei voi lukea muita viestejäsi eikä se käsittele aiheita, otsikkotietoja, lähettäjän tai vastaanottajan osoitteita, liitteitä, tunnisteita eikä mitään Google-tilisi profiilitietoja.

Tietojen käyttö. Viestin sisältöä käytetään vain yhteen tarkoitukseen: sen sisältämien linkkien löytämiseen, kunkin linkin näkyvän tekstin vertaamiseen sen todelliseen kohteeseen ja sellaisen kortin näyttämiseen sinulle, joka korostaa täsmäämättömyyksiä, jotta voit tunnistaa tietojenkalastelun. Kaikki tämä tapahtuu Googlen omilla Apps Script -palvelimilla, kun avaat viestin. Lisäosa ei tee mitään ulkoisia verkkopyyntöjä eikä lähetä viestin sisältöä minnekään.

Tietojen jakaminen. Ei mitään. Googlen käyttäjätietoja ei koskaan myydä eikä koskaan jaeta millekään kolmannelle osapuolelle tai siirretä sellaiselle. Kehittäjä ei saa niistä mitään. Ei ole analytiikka-, mainos- eikä seurantakomponentteja.

Tietojen tallennus ja suojaus. Viestin sisältö käsitellään väliaikaisesti muistissa pyynnön aikana, eikä lisäosa koskaan kirjoita sitä pysyvään tallennustilaan. Ainoat tiedot, jotka lisäosa tallentaa, ovat omat asetuksesi, tallennettuna pienenä JSON-konfiguraatio-oliona Googlen käyttäjäkohtaisessa Apps Script -UserProperties-tallennuksessa. Gmail-lisäosassa voit muokata ohituslistaasi ja täsmäämättömyyden korostuksen valintaa; olio sisältää myös näyttöasetuksia, jotka jaetaan selainlaajennuksen kanssa (pidetään oletusarvoissaan, ellei niitä muuteta), eikä koskaan mitään sähköpostin sisältöä. Se säilytetään Googlen infrastruktuurissa ja suojataan Googlen alustan tietoturvalla (salattuna siirron aikana ja levossa), se on rajattu tiliisi eikä poistu Googlelta koskaan. Mitään tietoja ei tallenneta millekään kehittäjän tai kolmannen osapuolen palvelimelle.

Tietojen säilytys ja poisto. Lisäosa ei säilytä mitään viestin sisältöä: kukin viesti käsitellään vain niin kauan kuin kortin rakentaminen kestää, kun avaat sen. Ainoa säilyvä asia on asetusoliosi, ja vain siihen asti, kunnes poistat sen. Voit poistaa sen itse milloin tahansa: avaa lisäosan asetukset ja käytä Tyhjennä asetukset -painiketta, joka poistaa kaiken, mitä lisäosa on tallentanut sinulle, ja palauttaa oletusarvot. Jos sinulla on kysyttävää tiedoistasi, ota meihin yhteyttä (katso Yhteystiedot alta).

Limited Use. Reveal URLs -sovelluksen Googlen rajapinnoilta saamien tietojen käyttö noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Yhteystiedot

Tätä käytäntöä koskevat kysymykset: https://www.phpfreelance.co.uk/contact.html