Reveal URLs — Zásady ochrany súkromia

Naposledy aktualizované: 2026-07-02

Reveal URLs odhaľuje URL, na ktorú smeruje každý odkaz vo vašej pošte, aby ste rozpoznali phishing skôr, než kliknete. Prichádza v troch podobách: rozšírenie prehliadača (a doplnok pre Thunderbird), doplnok pre Outlook a doplnok pre Gmail.

Krátka verzia

Reveal URLs neposiela nič nám ani žiadnej tretej strane. Neexistujú žiadne analytické nástroje ani sledovanie a my — vývojári — nedostávame žiadne vaše údaje. Rozšírenie prehliadača a doplnok pre Thunderbird robia všetku svoju prácu vo vašom vlastnom zariadení a nič neprenášajú. Doplnok pre Outlook analyzuje správu vo vašom vlastnom zariadení a nikam neposiela žiadne e-mailové ani správové údaje; jeho kód pracovného panela (HTML, JavaScript, CSS a ikony) sa však načítava z https://www.reveal-urls.eu cez HTTPS — ako pri otvorení ľubovoľnej webovej stránky — takže hostiteľ poskytujúci tento kód vidí požiadavku naň. Doplnok pre Gmail je jedinou podobou, ktorá beží inde: keďže doplnky pre Gmail bežia na vlastných serveroch spoločnosti Google, otvorená správa sa tam číta a analyzuje (spoločnosťou Google, ktorá už vašu poštu má), nikdy nie nami a nikdy nikým iným.

K čomu má prístup

Aby Reveal URLs odhalilo a skontrolovalo odkazy, číta viditeľný text a cieľ (href) odkazov v správe, ktorú čítate. Ako a kde sa to deje, závisí od podoby:

• Rozšírenie prehliadača — číta len v rámci stránky, ktorú prezeráte, vo vašom prehliadači, keď sa stránka vykresľuje, plus farby stránky (aby odhalená URL zostala čitateľná). Nikdy sa neukladá a nikdy neprenáša. Doplnok pre Thunderbird funguje rovnako na vykreslenej správe.
• Doplnok pre Outlook — pracovný panel číta telo správy, ktorú máte otvorenú, cez rozhranie doplnkov Outlooku a analyzuje ju lokálne v paneli vo vašom zariadení. Nikam sa neposielajú žiadne e-mailové ani správové údaje. Vlastný kód pracovného panela (HTML, JavaScript, CSS a ikony) sa načítava z https://www.reveal-urls.eu cez HTTPS — ako keď otvoríte ľubovoľnú webovú stránku — takže hostiteľ poskytujúci tento kód vidí požiadavku naň; obsah vašej správy nie je súčasťou tejto požiadavky.
• Doplnok pre Gmail — keď otvoríte správu, Google spustí doplnok na vlastných serveroch, kde prečíta a analyzuje len tú jednu otvorenú správu pod jedným úzkym dátovým povolením a vráti kartu so zisteniami. Obsah správy sa spracúva pri každom otvorení správy a doplnok ho neuchováva; nič sa nezdieľa so žiadnou treťou stranou.

Čo ukladá

Len vaše vlastné nastavenia — nikdy obsah e-mailu ani históriu prehliadania. Kde sa ukladajú, závisí od podoby:

• Rozšírenie prehliadača — povolené/zakázané, režim zobrazenia, farby a veľkosti písma, váš zoznam ignorovaných a akékoľvek lokality, ktoré si zvolíte pridať (ich vzor zhody URL a selektor tela správy), uložené cez úložisko rozšírenia vášho prehliadača. Ak je synchronizácia vášho prehliadača zapnutá, vaše nastavenia sa synchronizujú medzi vašimi prihlásenými zariadeniami, čo spravuje dodávateľ vášho prehliadača podľa svojich zásad ochrany súkromia — nikdy sa neposielajú nám; len nastavenia. Ak synchronizácia nie je dostupná, nastavenia zostávajú lokálne na zariadení. Odstránenie rozšírenia ich vymaže.
• Doplnok pre Outlook — váš zoznam ignorovaných a voľba zvýrazňovania nezhody, uložené v roamingových nastaveniach Outlooku pre každého používateľa, ktoré roamujú s vaším účtom Outlook; nikdy sa neposielajú nám.
• Doplnok pre Gmail — vaše nastavenia pre každého používateľa, uložené vo vlastnostiach Googlu pre každého používateľa pre daný doplnok (bez potreby ďalšieho povolenia); nikdy sa neposielajú nám.

Čo NEROBÍ

• Nezhromažďuje, nepredáva ani nezdieľa žiadne osobné údaje.
• Neposiela váš e-mail, údaje o odkazoch ani históriu prehliadania nám ani žiadnej tretej strane.
• Neuchováva obsah správ: doplnok pre Gmail spracúva každú správu len pri jej otvorení.
• Neobsahuje žiadne analytické nástroje, telemetriu, reklamu ani sledovače.
• Nespúšťa žiadny dynamicky načítaný ani eval-om vykonaný kód; detekčná logika sa dodáva zabalená v každej podobe. (Pracovný panel Outlooku je vlastnou statickou zostavou doplnku, načítanou z https://www.reveal-urls.eu cez HTTPS ako ľubovoľná webová stránka, a používa runtime Office.js od Microsoftu; doplnok pre Gmail beží na Google Apps Script pomocou CardService — štandardné platformové runtimy.)

Povolenia

Rozšírenie prehliadača (a doplnok pre Thunderbird)

• storage — na ukladanie vašich nastavení.
• Prístup k vašej webmailovej lokalite (lokalitám) — predvolene Gmail, Outlook a Proton, plus akákoľvek lokalita, ktorú výslovne pridáte a udelíte — aby mohol anotovať odkazy v správach, ktoré čítate. K ďalším lokalitám sa pristupuje až po tom, čo udelíte povolenie pre danú konkrétnu lokalitu.
• scripting — na spustenie kódu odhaľujúceho odkazy na týchto lokalitách.
• (Len Thunderbird) messagesRead — na anotovanie odkazov v správe, ktorú čítate.

Doplnok pre Outlook

• Prístup na čítanie správy, ktorú máte otvorenú (povolenie ReadItem Outlooku) — aby pracovný panel mohol prečítať jej odkazy a skontrolovať ich vo vašom zariadení. Nikam sa neposielajú žiadne e-mailové ani správové údaje; vlastný kód pracovného panela sa načítava z https://www.reveal-urls.eu cez HTTPS, ako keď otvoríte ľubovoľnú webovú stránku.

Doplnok pre Gmail

• Jediné povolenie, ktoré sa dotýka vašich údajov, je čítanie správy, ktorú máte práve otvorenú (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — aby servery Googlu mohli prečítať tú jednu správu, skontrolovať jej odkazy a vrátiť zistenia. Nežiada tu o nič viac: nemôže čítať vašu ostatnú poštu, odosielať poštu ani čokoľvek meniť.
• Požaduje tiež štandardné povolenie na spustenie ako doplnok pre Gmail (https://www.googleapis.com/auth/gmail.addons.execute) — toto je potrebné, aby akýkoľvek doplnok bežal v Gmaile, a neudeľuje žiadny prístup k vašej pošte ani údajom.

Doplnok pre Gmail: ako zaobchádza s vašimi používateľskými údajmi Google

Táto časť pre kontrolu spoločnosti Google dokumentuje presne to, ako doplnok pre Gmail sprístupňuje, používa, ukladá, zdieľa, chráni, uchováva a odstraňuje používateľské údaje Google.

Sprístupnené údaje. Doplnok číta len telo jednej e-mailovej správy, ktorú máte práve otvorenú, pod jedným úzkym rozsahom, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Drží tiež https://www.googleapis.com/auth/gmail.addons.execute, štandardný rozsah, ktorý umožňuje doplnku bežať v Gmaile; tento rozsah neudeľuje žiadny prístup k vašim údajom. Doplnok nemôže čítať vaše ostatné správy a nepristupuje k predmetom, hlavičkám, adresám odosielateľa ani príjemcu, prílohám, štítkom ani k žiadnym profilovým údajom účtu Google.

Použitie údajov. Telo správy sa používa na jediný účel: nájsť v ňom odkazy, porovnať viditeľný text každého odkazu s jeho skutočným cieľom a zobraziť vám kartu zvýrazňujúcu nezhody, aby ste rozpoznali phishing. Všetko toto beží na vlastných serveroch Google Apps Script, keď správu otvoríte. Doplnok nevykonáva žiadne externé sieťové požiadavky a obsah správy nikam neposiela.

Zdieľanie údajov. Žiadne. Používateľské údaje Google sa nikdy nepredávajú a nikdy sa nezdieľajú ani neprenášajú žiadnej tretej strane. Vývojár z nich nedostáva žiadne. Neexistujú žiadne analytické, reklamné ani sledovacie komponenty.

Ukladanie a ochrana údajov. Obsah správy sa spracúva prechodne v pamäti počas požiadavky a doplnok ho nikdy nezapisuje do trvalého úložiska. Jediné údaje, ktoré doplnok ukladá, sú vaše vlastné nastavenia, uložené ako malý konfiguračný objekt JSON v UserProperties Google Apps Script pre každého používateľa. V doplnku pre Gmail môžete upraviť svoj zoznam ignorovaných a prepínač zvýrazňovania nezhody; objekt tiež nesie polia predvolieb zobrazenia zdieľané s rozšírením prehliadača (ponechané na predvolených hodnotách, pokiaľ sa nezmenia) a nikdy žiadny obsah e-mailu. Uchováva sa v rámci infraštruktúry Google a je chránený platformovou bezpečnosťou Google (šifrovaný pri prenose aj v pokoji), obmedzený na váš účet a nikdy neopúšťa Google. Žiadne údaje sa neukladajú na žiadnom serveri vývojára ani tretej strany.

Uchovávanie a odstránenie údajov. Doplnok neuchováva žiadny obsah správy: každá správa sa spracúva len tak dlho, ako trvá zostavenie karty pri jej otvorení. Jediné, čo pretrváva, je váš objekt nastavení, a to len dovtedy, kým ho neodstránite. Môžete ho kedykoľvek sami odstrániť z nastavení doplnku pomocou tlačidla Vymazať nastavenia, ktoré odstráni všetko, čo o vás doplnok uložil, a vráti to na predvolené hodnoty. S akoukoľvek otázkou o vašich údajoch nás kontaktujte (pozri Kontakt nižšie).

Obmedzené použitie. Použitie informácií získaných z API Google zo strany Reveal URLs dodržiava Zásady používania používateľských údajov služieb Google API vrátane požiadaviek na obmedzené použitie.

Kontakt

Otázky k týmto zásadám: https://www.phpfreelance.co.uk/contact.html