Reveal URLs — Sekretesspolicy

Senast uppdaterad: 2026-07-02

Reveal URLs avslöjar URL:en som varje länk i din e-post pekar på så att du kan upptäcka nätfiske innan du klickar. Det finns i tre former: webbläsartillägget (och Thunderbird-tillägget), Outlook-tillägget och Gmail-tillägget.

Den korta versionen

Reveal URLs skickar ingenting till oss eller till någon tredje part. Det finns ingen analys och ingen spårning, och vi — utvecklarna — tar inte emot några av dina uppgifter. Webbläsartillägget och Thunderbird-tillägget utför allt sitt arbete på din egen enhet och överför ingenting. Outlook-tillägget analyserar meddelandet på din egen enhet och skickar ingen e-post- eller meddelandedata någonstans; dess uppgiftsfönsterkod (HTML, JavaScript, CSS och ikoner) laddas dock från https://www.reveal-urls.eu över HTTPS — som när du öppnar vilken webbsida som helst — så värden som levererar den koden ser begäran om den. Gmail-tillägget är den enda formen som körs någon annanstans: eftersom Gmail-tillägg körs på Googles egna servrar läses och analyseras det öppna meddelandet där (av Google, som redan har din e-post), aldrig av oss och aldrig av någon annan.

Vad det får åtkomst till

För att avslöja och kontrollera länkar läser Reveal URLs den synliga texten och destinationen (href) för länkar i meddelandet du läser. Hur och var detta sker beror på formen:

• Webbläsartillägget — läser endast inom sidan du tittar på, i din webbläsare medan sidan renderas, plus sidans färger (för att hålla den avslöjade URL:en läsbar). Det lagras aldrig och överförs aldrig. Thunderbird-tillägget fungerar på samma sätt på det renderade meddelandet.
• Outlook-tillägget — uppgiftsfönstret läser texten i meddelandet du har öppet, via Outlooks tilläggsgränssnitt, och analyserar det lokalt i fönstret på din enhet. Ingen e-post- eller meddelandedata skickas någonstans. Uppgiftsfönstrets egen kod (HTML, JavaScript, CSS och ikoner) laddas från https://www.reveal-urls.eu över HTTPS — som när du öppnar vilken webbsida som helst — så värden som levererar den koden ser begäran om den; ditt meddelandeinnehåll är inte en del av den begäran.
• Gmail-tillägget — när du öppnar ett meddelande kör Google tillägget på sina egna servrar, där det läser och analyserar just det ena öppna meddelandet under en enda snäv databehörighet och returnerar ett kort med fynd. Meddelandeinnehållet bearbetas varje gång du öppnar ett meddelande och behålls inte av tillägget; ingenting delas med någon tredje part.

Vad det lagrar

Endast dina egna inställningar — aldrig e-postinnehåll eller webbhistorik. Var de lagras beror på formen:

• Webbläsartillägget — på/av, visningsläge, färger och teckenstorlekar, din ignoreringslista, och eventuella webbplatser du väljer att lägga till (deras URL-matchningsmönster och meddelandetext-väljare), sparade via din webbläsares tilläggslagring. Om din webbläsares synkronisering är på synkroniseras dina inställningar mellan dina inloggade enheter, hanterat av din webbläsarleverantör under deras sekretesspolicy — aldrig skickade till oss; endast inställningar. Om synkronisering inte är tillgänglig stannar inställningarna lokalt på enheten. Att ta bort tillägget rensar dem.
• Outlook-tillägget — din ignoreringslista och ditt val för avvikelsemarkering, sparade i Outlooks roamande inställningar per användare, vilka roamar med ditt Outlook-konto; aldrig skickade till oss.
• Gmail-tillägget — dina inställningar per användare, sparade i Googles egenskaper per användare för tillägget (kräver ingen extra behörighet); aldrig skickade till oss.

Vad det INTE gör

• Det samlar inte in, säljer eller delar några personuppgifter.
• Det skickar inte din e-post, länkdata eller webbhistorik till oss eller till någon tredje part.
• Det behåller inte meddelandeinnehåll: Gmail-tillägget bearbetar varje meddelande endast när du öppnar det.
• Det innehåller ingen analys, telemetri, reklam eller spårare.
• Det kör ingen dynamiskt hämtad eller eval-körd kod; detekteringslogiken levereras inbyggd i varje form. (Outlook-uppgiftsfönstret är tilläggets egen statiska bunt, laddad från https://www.reveal-urls.eu över HTTPS som vilken webbsida som helst, och använder Microsofts Office.js-körtid; Gmail-tillägget körs på Googles Apps Script med CardService — de vanliga plattformskörtiderna.)

Behörigheter

Webbläsartillägget (och Thunderbird-tillägget)

• storage — för att spara dina inställningar.
• Åtkomst till din eller dina webbmailwebbplats(er) — Gmail, Outlook och Proton som standard, plus alla webbplatser du uttryckligen lägger till och beviljar — så att det kan annotera länkar i meddelandena du läser. Ytterligare webbplatser nås först efter att du har beviljat tillstånd för just den webbplatsen.
• scripting — för att köra den länkavslöjande koden på dessa webbplatser.
• (Endast Thunderbird) messagesRead — för att annotera länkar i meddelandet du läser.

Outlook-tillägget

• Läsåtkomst till meddelandet du har öppet (Outlooks ReadItem-behörighet) — så att uppgiftsfönstret kan läsa dess länkar och kontrollera dem på din enhet. Ingen e-post- eller meddelandedata skickas någonstans; uppgiftsfönstrets egen kod laddas från https://www.reveal-urls.eu över HTTPS, som när du öppnar vilken webbsida som helst.

Gmail-tillägget

• Den enda behörighet som rör dina uppgifter är att läsa meddelandet du för närvarande har öppet (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — så att Googles servrar kan läsa just det meddelandet, kontrollera dess länkar och returnera fynden. Det ber inte om något mer här: det kan inte läsa din övriga e-post, skicka e-post eller ändra något.
• Det begär också den vanliga behörigheten att köra som ett Gmail-tillägg (https://www.googleapis.com/auth/gmail.addons.execute) — detta krävs för att något tillägg över huvud taget ska kunna köras i Gmail och ger ingen åtkomst till din e-post eller dina uppgifter.

Gmail-tillägget: hur det hanterar dina Google-användardata

Detta avsnitt dokumenterar, för Googles granskning, exakt hur Gmail-tillägget får åtkomst till, använder, lagrar, delar, skyddar, bevarar och raderar Google-användardata.

Data som det får åtkomst till. Tillägget läser endast innehållet i det enda e-postmeddelande du för närvarande har öppet, under en enda snäv behörighet, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Det har även https://www.googleapis.com/auth/gmail.addons.execute, standardbehörigheten som låter ett tillägg köras i Gmail; den behörigheten ger ingen åtkomst till dina data. Tillägget kan inte läsa dina övriga meddelanden och får inte åtkomst till ämnen, rubriker, avsändar- eller mottagaradresser, bilagor, etiketter eller några profildata för ditt Google-konto.

Användning av data. Meddelandeinnehållet används i ett enda syfte: att hitta länkarna i det, jämföra den synliga texten för varje länk med dess verkliga destination och visa dig ett kort som framhäver avvikelser så att du kan upptäcka nätfiske. Allt detta körs på Googles egna Apps Script-servrar när du öppnar meddelandet. Tillägget gör inga externa nätverksförfrågningar och skickar meddelandeinnehållet ingenstans.

Delning av data. Ingen. Google-användardata säljs aldrig och delas aldrig med eller överförs till någon tredje part. Utvecklaren tar inte emot något av dem. Det finns inga analys-, reklam- eller spårningskomponenter.

Lagring och skydd av data. Meddelandeinnehåll bearbetas tillfälligt i minnet under förfrågan och skrivs aldrig till varaktig lagring av tillägget. De enda data som tillägget lagrar är dina egna inställningar, sparade som ett litet JSON-konfigurationsobjekt i Googles Apps Script-UserProperties per användare. I Gmail-tillägget kan du redigera din ignoreringslista och reglaget för avvikelsemarkering; objektet innehåller även visningsinställningar som delas med webbläsartillägget (behålls på sina standardvärden om de inte ändras), och aldrig något e-postinnehåll. Det bevaras inom Googles infrastruktur och skyddas av Googles plattformssäkerhet (krypterat under överföring och i vila), är begränsat till ditt konto och lämnar aldrig Google. Inga data lagras på någon utvecklar- eller tredjepartsserver.

Bevarande och radering av data. Tillägget bevarar inget meddelandeinnehåll: varje meddelande bearbetas endast så länge det tar att bygga kortet när du öppnar det. Det enda som består är ditt inställningsobjekt, och endast tills du raderar det. Du kan radera det själv när som helst: öppna tilläggets inställningar och använd knappen Rensa inställningar, som tar bort allt som tillägget har lagrat åt dig och återställer till standardvärdena. Vid frågor om dina data, kontakta oss (se Kontakt nedan).

Limited Use. Reveal URLs användning av information som mottagits från Googles API:er följer Google API Services User Data Policy, inklusive Limited Use-kraven.

Kontakt

Frågor om denna policy: https://www.phpfreelance.co.uk/contact.html