Reveal URLs — Pravilnik o zasebnosti

Zadnja posodobitev: 2026-07-02

Reveal URLs razkrije URL, na katerega kaže vsaka povezava v vaši pošti, tako da lahko prepoznate phishing, preden kliknete. Na voljo je v treh oblikah: kot razširitev za brskalnik (in dodatek za Thunderbird), dodatek za Outlook in dodatek za Gmail.

Kratka različica

Reveal URLs ne pošlje ničesar nam ali kateri koli tretji osebi. Ni analitike in ni sledenja, mi — razvijalci — pa ne prejmemo nobenih vaših podatkov. Razširitev za brskalnik in dodatek za Thunderbird vse svoje delo opravita na vaši lastni napravi in ne prenašata ničesar. Dodatek za Outlook analizira sporočilo na vaši lastni napravi in nikamor ne pošlje nobene e-pošte ali podatkov sporočila; koda njegovega opravilnega podokna (HTML, JavaScript, CSS in ikone) pa se nalaga s https://www.reveal-urls.eu prek HTTPS — kot pri odpiranju katere koli spletne strani — tako da gostitelj, ki streže to kodo, vidi zahtevo zanjo. Dodatek za Gmail je edina oblika, ki se izvaja drugje: ker se Gmailovi dodatki izvajajo na Googlovih lastnih strežnikih, se odprto sporočilo prebere in analizira tam (Google, ki že hrani vašo pošto), nikoli mi in nikoli kdor koli drug.

Do česa dostopa

Za razkrivanje in preverjanje povezav Reveal URLs prebere vidno besedilo in cilj (href) povezav v sporočilu, ki ga berete. Kako in kje se to zgodi, je odvisno od oblike:

• Razširitev za brskalnik — bere le znotraj strani, ki jo gledate, v vašem brskalniku, ko se stran upodablja, plus barve strani (da ostane razkriti URL berljiv). Nikoli se ne shrani in nikoli ne prenese. Dodatek za Thunderbird deluje enako na upodobljenem sporočilu.
• Dodatek za Outlook — opravilno podokno prebere telo sporočila, ki ga imate odprto, prek Outlookovega vmesnika za dodatke in ga analizira lokalno v podoknu na vaši napravi. Nobena e-pošta ali podatki sporočila se nikamor ne pošljejo. Lastna koda opravilnega podokna (HTML, JavaScript, CSS in ikone) se nalaga s https://www.reveal-urls.eu prek HTTPS — kot se zgodi, ko odprete katero koli spletno stran — tako da gostitelj, ki streže to kodo, vidi zahtevo zanjo; vsebina vašega sporočila ni del te zahteve.
• Dodatek za Gmail — ko odprete sporočilo, Google izvaja dodatek na svojih lastnih strežnikih, kjer prebere in analizira le to eno odprto sporočilo pod enim samim ozkim dovoljenjem za podatke in vrne kartico z ugotovitvami. Vsebina sporočila se obdela vsakič, ko odprete sporočilo, in je dodatek ne obdrži; nič se ne deli s katero koli tretjo osebo.

Kaj shranjuje

Le vaše lastne nastavitve — nikoli vsebine e-pošte ali zgodovine brskanja. Kje so shranjene, je odvisno od oblike:

• Razširitev za brskalnik — omogočeno/onemogočeno, način prikaza, barve in velikosti pisave, vaš seznam za prezrtje in katera koli spletna mesta, ki jih izberete za dodajanje (njihov ujemalni vzorec URL in izbirnik telesa sporočila), shranjeno prek shrambe razširitev vašega brskalnika. Če je sinhronizacija vašega brskalnika vklopljena, se vaše nastavitve sinhronizirajo med vašimi prijavljenimi napravami, kar upravlja ponudnik vašega brskalnika pod svojim pravilnikom o zasebnosti — nikoli poslano nam; le nastavitve. Če sinhronizacija ni na voljo, nastavitve ostanejo lokalne na napravi. Odstranitev razširitve jih izbriše.
• Dodatek za Outlook — vaš seznam za prezrtje in izbira glede označevanja neujemanj, shranjeno v Outlookovih roaming nastavitvah za posameznega uporabnika, ki potujejo z vašim Outlookovim računom; nikoli poslano nam.
• Dodatek za Gmail — vaše nastavitve za posameznega uporabnika, shranjene v Googlovih lastnostih za posameznega uporabnika za dodatek (brez potrebe po dodatnem dovoljenju); nikoli poslano nam.

Česa NE počne

• Ne zbira, prodaja ali deli nobenih osebnih podatkov.
• Ne pošilja vaše e-pošte, podatkov o povezavah ali zgodovine brskanja nam ali kateri koli tretji osebi.
• Ne obdrži vsebine sporočil: dodatek za Gmail obdela vsako sporočilo le, ko ga odprete.
• Ne vsebuje analitike, telemetrije, oglaševanja ali sledilnikov.
• Ne izvaja nobene dinamično pridobljene ali z eval izvedene kode; logika zaznavanja se v vsaki obliki dostavi vgrajena. (Outlookovo opravilno podokno je lasten statični paket dodatka, naložen s https://www.reveal-urls.eu prek HTTPS kot vsaka spletna stran, in uporablja Microsoftovo izvajalno okolje Office.js; dodatek za Gmail se izvaja na Googlovem Apps Scriptu z uporabo CardService — standardnima platformnima izvajalnima okoljema.)

Dovoljenja

Razširitev za brskalnik (in dodatek za Thunderbird)

• storage — za shranjevanje vaših nastavitev.
• Dostop do vašega spletnega mesta (mest) s pošto — privzeto Gmail, Outlook in Proton, plus vsako spletno mesto, ki ga izrecno dodate in odobrite — tako da lahko označuje povezave v sporočilih, ki jih berete. Do dodatnih spletnih mest se dostopa šele, ko dodelite dovoljenje za to določeno spletno mesto.
• scripting — za izvajanje kode, ki razkriva povezave, na teh spletnih mestih.
• (samo Thunderbird) messagesRead — za označevanje povezav v sporočilu, ki ga berete.

Dodatek za Outlook

• Dostop za branje sporočila, ki ga imate odprto (Outlookovo dovoljenje ReadItem) — tako da lahko opravilno podokno prebere njegove povezave in jih preveri na vaši napravi. Nobena e-pošta ali podatki sporočila se nikamor ne pošljejo; lastna koda opravilnega podokna se nalaga s https://www.reveal-urls.eu prek HTTPS, kot se zgodi, ko odprete katero koli spletno stran.

Dodatek za Gmail

• Edino dovoljenje, ki se dotika vaših podatkov, je branje sporočila, ki ga trenutno imate odprto (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — tako da lahko Googlovi strežniki preberejo to eno sporočilo, preverijo njegove povezave in vrnejo ugotovitve. Tukaj ne zahteva ničesar več: ne more prebrati vaše druge pošte, poslati pošte ali kar koli spremeniti.
• Zahteva tudi standardno dovoljenje za izvajanje kot Gmailov dodatek (https://www.googleapis.com/auth/gmail.addons.execute) — to je potrebno, da se kateri koli dodatek izvaja v Gmailu, in ne dodeli nobenega dostopa do vaše pošte ali podatkov.

Dodatek za Gmail: kako ravna z vašimi Googlovimi uporabniškimi podatki

Ta razdelek za Googlov pregled natančno dokumentira, kako dodatek za Gmail dostopa do Googlovih uporabniških podatkov, jih uporablja, shranjuje, deli, varuje, hrani in izbriše.

Podatki, do katerih se dostopa. Dodatek prebere le telo enega samega e-poštnega sporočila, ki ga trenutno imate odprto, pod enim ozkim obsegom, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Ima tudi https://www.googleapis.com/auth/gmail.addons.execute, standardni obseg, ki dodatku omogoča izvajanje v Gmailu; ta obseg ne dodeli nobenega dostopa do vaših podatkov. Dodatek ne more prebrati vaših drugih sporočil in ne dostopa do zadev, glav, naslovov pošiljatelja ali prejemnika, prilog, oznak ali kakršnih koli podatkov profila Googlovega računa.

Uporaba podatkov. Telo sporočila se uporablja izključno za en namen: najti povezave v njem, primerjati vidno besedilo vsake povezave z njenim dejanskim ciljem in vam prikazati kartico, ki poudari neujemanja, tako da lahko prepoznate phishing. Vse to se izvaja na Googlovih lastnih strežnikih Apps Script, ko odprete sporočilo. Dodatek ne pošilja nobenih zunanjih omrežnih zahtev in vsebine sporočila ne pošilja nikamor.

Deljenje podatkov. Nič. Googlovi uporabniški podatki se nikoli ne prodajajo in nikoli ne delijo s katero koli tretjo osebo ali prenašajo nanjo. Razvijalec ne prejme nobenega od njih. Ni komponent za analitiko, oglaševanje ali sledenje.

Shranjevanje in zaščita podatkov. Vsebina sporočila se prehodno obdela v pomnilniku med zahtevo in je dodatek nikoli ne zapiše v trajno shrambo. Edini podatki, ki jih dodatek shrani, so vaše lastne nastavitve, shranjene kot majhen konfiguracijski objekt JSON v Googlovem UserProperties Apps Script za posameznega uporabnika. V dodatku za Gmail lahko urejate svoj seznam za prezrtje in preklop za označevanje neujemanj; objekt nosi tudi polja s prednostnimi nastavitvami prikaza, deljena z razširitvijo za brskalnik (ohranjena na privzetih vrednostih, razen če jih spremenite), in nikoli nobene vsebine e-pošte. Hranjen je znotraj Googlove infrastrukture in zaščiten z Googlovo platformno varnostjo (šifriran med prenosom in v mirovanju), omejen na vaš račun in nikoli ne zapusti Googla. Nobeni podatki niso shranjeni na katerem koli strežniku razvijalca ali tretje osebe.

Hramba in izbris podatkov. Dodatek ne obdrži nobene vsebine sporočila: vsako sporočilo se obdela le toliko časa, kot traja izdelava kartice, ko ga odprete. Edini podatki, ki obstanejo, so vaš objekt z nastavitvami, in to le, dokler ga ne izbrišete. Izbrišete ga lahko sami kadar koli iz nastavitev dodatka z gumbom Počisti nastavitve, ki odstrani vse, kar je dodatek shranil za vas, in ga vrne na privzete vrednosti. Za kakršno koli vprašanje o vaših podatkih nas kontaktirajte (glejte Stik spodaj).

Omejena uporaba. Uporaba informacij, prejetih prek Googlovih API-jev, s strani Reveal URLs je skladna z Google API Services User Data Policy, vključno z zahtevami glede omejene uporabe.

Stik

Vprašanja o tem pravilniku: https://www.phpfreelance.co.uk/contact.html