Reveal URLs — Polityka prywatności

Ostatnia aktualizacja: 2026-07-02

Reveal URLs ujawnia adres URL, do którego prowadzi każdy odnośnik w twojej poczcie, dzięki czemu możesz rozpoznać phishing, zanim klikniesz. Występuje w trzech formach: jako rozszerzenie przeglądarki (oraz dodatek do Thunderbirda), jako dodatek do Outlooka i jako dodatek do Gmaila.

Krótka wersja

Reveal URLs nie wysyła niczego do nas ani do żadnej strony trzeciej. Nie ma analityki ani śledzenia, a my — programiści — nie otrzymujemy żadnych twoich danych. Rozszerzenie przeglądarki oraz dodatek do Thunderbirda wykonują całą swoją pracę na twoim własnym urządzeniu, nie przesyłając niczego. Dodatek do Outlooka analizuje wiadomość na twoim własnym urządzeniu i nie wysyła nigdzie żadnych danych e-maila ani wiadomości; kod jego panelu zadań (HTML, JavaScript, CSS i ikony) jest jednak ładowany z https://www.reveal-urls.eu przez HTTPS — tak jak otwieranie dowolnej strony internetowej — więc host serwujący ten kod widzi żądanie o niego. Dodatek do Gmaila jest jedyną formą, która działa gdzie indziej: ponieważ dodatki do Gmaila działają na własnych serwerach Google, otwarta wiadomość jest tam odczytywana i analizowana (przez Google, które i tak już przechowuje twoją pocztę), nigdy przez nas i nigdy przez nikogo innego.

Do czego uzyskuje dostęp

Aby ujawnić i sprawdzić odnośniki, Reveal URLs odczytuje widoczny tekst i miejsce docelowe (href) odnośników w wiadomości, którą czytasz. Jak i gdzie to się dzieje, zależy od formy:

• Rozszerzenie przeglądarki — odczytuje tylko w obrębie strony, którą oglądasz, w twojej przeglądarce podczas renderowania strony, plus kolory strony (aby ujawniony URL pozostał czytelny). Nigdy nie jest przechowywane ani przesyłane. Dodatek do Thunderbirda działa tak samo na wyrenderowanej wiadomości.
• Dodatek do Outlooka — panel zadań odczytuje treść otwartej przez ciebie wiadomości, poprzez interfejs dodatków Outlooka, i analizuje ją lokalnie w panelu na twoim urządzeniu. Żadne dane e-maila ani wiadomości nie są nigdzie wysyłane. Własny kod panelu zadań (HTML, JavaScript, CSS i ikony) jest ładowany z https://www.reveal-urls.eu przez HTTPS — tak jak dzieje się to przy otwieraniu dowolnej strony internetowej — więc host serwujący ten kod widzi żądanie o niego; treść twojej wiadomości nie jest częścią tego żądania.
• Dodatek do Gmaila — gdy otwierasz wiadomość, Google uruchamia dodatek na własnych serwerach, gdzie odczytuje i analizuje tylko tę jedną otwartą wiadomość w ramach pojedynczego wąskiego uprawnienia do danych i zwraca kartę z ustaleniami. Treść wiadomości jest przetwarzana za każdym razem, gdy otwierasz wiadomość, i nie jest zachowywana przez dodatek; nic nie jest udostępniane żadnej stronie trzeciej.

Co przechowuje

Tylko twoje własne ustawienia — nigdy treści e-maili ani historii przeglądania. To, gdzie są przechowywane, zależy od formy:

• Rozszerzenie przeglądarki — włączone/wyłączone, tryb wyświetlania, kolory i rozmiary czcionek, twoją listę ignorowania oraz wszelkie witryny, które zdecydujesz się dodać (ich wzorzec dopasowania URL i selektor treści wiadomości), zapisywane w pamięci rozszerzeń twojej przeglądarki. Jeśli synchronizacja twojej przeglądarki jest włączona, twoje ustawienia synchronizują się między twoimi zalogowanymi urządzeniami, obsługiwane przez dostawcę twojej przeglądarki zgodnie z jego polityką prywatności — nigdy nie wysyłane do nas; tylko ustawienia. Jeśli synchronizacja jest niedostępna, ustawienia pozostają lokalne na urządzeniu. Usunięcie rozszerzenia je czyści.
• Dodatek do Outlooka — twoją listę ignorowania i wybór podświetlania niezgodności, zapisywane w roamingowych ustawieniach Outlooka dla danego użytkownika, które wędrują wraz z twoim kontem Outlook; nigdy nie wysyłane do nas.
• Dodatek do Gmaila — twoje ustawienia dla danego użytkownika, zapisywane we właściwościach Google dla danego użytkownika dla tego dodatku (nie wymagając dodatkowego uprawnienia); nigdy nie wysyłane do nas.

Czego NIE robi

• Nie zbiera, nie sprzedaje ani nie udostępnia żadnych danych osobowych.
• Nie wysyła twoich e-maili, danych odnośników ani historii przeglądania do nas ani do żadnej strony trzeciej.
• Nie zachowuje treści wiadomości: dodatek do Gmaila przetwarza każdą wiadomość tylko w chwili, gdy ją otwierasz.
• Nie zawiera żadnej analityki, telemetrii, reklam ani trackerów.
• Nie uruchamia żadnego dynamicznie pobieranego ani wykonywanego przez eval kodu; logika wykrywania jest dostarczana wbudowana w każdą formę. (Panel zadań Outlooka to własny statyczny pakiet dodatku, ładowany z https://www.reveal-urls.eu przez HTTPS jak każda strona internetowa, i korzysta ze środowiska uruchomieniowego Office.js firmy Microsoft; dodatek do Gmaila działa na Apps Script Google przy użyciu CardService — standardowych środowisk uruchomieniowych platformy.)

Uprawnienia

Rozszerzenie przeglądarki (oraz dodatek do Thunderbirda)

• storage — aby zapisać twoje ustawienia.
• Dostęp do twojej witryny (witryn) webmaila — domyślnie Gmail, Outlook i Proton, plus każda witryna, którą wyraźnie dodasz i autoryzujesz — aby mogło adnotować odnośniki w czytanych przez ciebie wiadomościach. Dostęp do dodatkowych witryn następuje dopiero po udzieleniu pozwolenia dla danej witryny.
• scripting — aby uruchamiać kod ujawniający odnośniki na tych witrynach.
• (Tylko Thunderbird) messagesRead — aby adnotować odnośniki w wiadomości, którą czytasz.

Dodatek do Outlooka

• Dostęp do odczytu otwartej przez ciebie wiadomości (uprawnienie ReadItem Outlooka) — aby panel zadań mógł odczytać jej odnośniki i sprawdzić je na twoim urządzeniu. Żadne dane e-maila ani wiadomości nie są nigdzie wysyłane; własny kod panelu zadań jest ładowany z https://www.reveal-urls.eu przez HTTPS, tak jak dzieje się to przy otwieraniu dowolnej strony internetowej.

Dodatek do Gmaila

• Jedyne uprawnienie, które dotyka twoich danych, to odczyt wiadomości, którą masz aktualnie otwartą (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — aby serwery Google mogły odczytać tę jedną wiadomość, sprawdzić jej odnośniki i zwrócić ustalenia. Nie prosi tu o nic więcej: nie może odczytać twojej pozostałej poczty, wysyłać poczty ani niczego zmieniać.
• Żąda również standardowego uprawnienia do działania jako dodatek do Gmaila (https://www.googleapis.com/auth/gmail.addons.execute) — jest ono wymagane, aby jakikolwiek dodatek mógł działać w Gmailu, i nie udziela żadnego dostępu do twojej poczty ani danych.

Dodatek do Gmaila: jak obchodzi się z twoimi danymi użytkownika Google

Ta sekcja dokumentuje, na potrzeby weryfikacji przez Google, dokładnie w jaki sposób dodatek do Gmaila uzyskuje dostęp do danych użytkownika Google, wykorzystuje je, przechowuje, udostępnia, chroni, zachowuje i usuwa.

Dane, do których uzyskuje dostęp. Dodatek odczytuje wyłącznie treść pojedynczej wiadomości e-mail, którą masz aktualnie otwartą, w ramach jednego wąskiego uprawnienia, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Posiada również https://www.googleapis.com/auth/gmail.addons.execute, standardowe uprawnienie pozwalające dodatkowi działać w Gmailu; to uprawnienie nie zapewnia dostępu do twoich danych. Dodatek nie może odczytać twoich innych wiadomości i nie uzyskuje dostępu do tematów, nagłówków, adresów nadawcy ani odbiorcy, załączników, etykiet ani żadnych danych profilu twojego konta Google.

Wykorzystanie danych. Treść wiadomości jest wykorzystywana wyłącznie w jednym celu: aby znaleźć w niej odnośniki, porównać widoczny tekst każdego odnośnika z jego rzeczywistym miejscem docelowym i pokazać ci kartę wyróżniającą niezgodności, dzięki czemu możesz rozpoznać phishing. Wszystko to działa na własnych serwerach Apps Script Google, gdy otwierasz wiadomość. Dodatek nie wykonuje żadnych zewnętrznych żądań sieciowych i nie wysyła treści wiadomości nigdzie.

Udostępnianie danych. Żadne. Dane użytkownika Google nigdy nie są sprzedawane ani nigdy nie są udostępniane żadnej stronie trzeciej ani jej przekazywane. Programista nie otrzymuje żadnych z nich. Nie ma żadnych komponentów analitycznych, reklamowych ani śledzących.

Przechowywanie i ochrona danych. Treść wiadomości jest przetwarzana przejściowo w pamięci podczas żądania i nigdy nie jest zapisywana przez dodatek w trwałej pamięci. Jedyne dane, które dodatek przechowuje, to twoje własne ustawienia, zapisane jako mały obiekt konfiguracyjny JSON we właściwościach Apps Script Google dla danego użytkownika (UserProperties). W dodatku do Gmaila możesz edytować swoją listę ignorowania oraz przełącznik podświetlania niezgodności; obiekt zawiera również preferencje wyświetlania współdzielone z rozszerzeniem przeglądarki (utrzymywane w wartościach domyślnych, o ile ich nie zmienisz), i nigdy żadnej treści e-maili. Jest przechowywany w infrastrukturze Google i chroniony przez zabezpieczenia platformy Google (szyfrowany podczas przesyłania i w spoczynku), jest ograniczony do twojego konta i nigdy nie opuszcza Google. Żadne dane nie są przechowywane na żadnym serwerze programisty ani strony trzeciej.

Zachowywanie i usuwanie danych. Dodatek nie zachowuje żadnej treści wiadomości: każda wiadomość jest przetwarzana tylko przez czas potrzebny na zbudowanie karty, gdy ją otwierasz. Jedyną rzeczą, która się utrzymuje, jest twój obiekt ustawień, i tylko do momentu, gdy go usuniesz. Możesz go usunąć samodzielnie w dowolnej chwili: otwórz ustawienia dodatku i użyj przycisku Wyczyść ustawienia, który usuwa wszystko, co dodatek dla ciebie zapisał, i przywraca wartości domyślne. W razie pytań dotyczących twoich danych skontaktuj się z nami (zobacz Kontakt poniżej).

Limited Use. Wykorzystanie przez Reveal URLs informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Kontakt

Pytania dotyczące tej polityki: https://www.phpfreelance.co.uk/contact.html