Reveal URLs — Sekretesspolicy

Senast uppdaterad: 2026-07-15

Reveal URLs avslöjar URL:en som varje länk i din e-post pekar på så att du kan upptäcka nätfiske innan du klickar. Det finns i tre former: webbläsartillägget (och Thunderbird-tillägget), Outlook-tillägget och Gmail-tillägget.

Den korta versionen

Reveal URLs skickar ingenting till oss eller till någon tredje part. Det finns ingen analys och ingen spårning, och vi — utvecklarna — tar inte emot några av dina uppgifter. Webbläsartillägget och Thunderbird-tillägget utför allt sitt arbete på din egen enhet och överför ingenting. Outlook-tillägget analyserar meddelandet på din egen enhet och skickar ingen e-post- eller meddelandedata någonstans; dess uppgiftsfönsterkod (HTML, JavaScript, CSS och ikoner) laddas dock från https://www.reveal-urls.eu över HTTPS — som när du öppnar vilken webbsida som helst — så värden som levererar den koden ser begäran om den. Gmail-tillägget är den enda formen som körs någon annanstans: eftersom Gmail-tillägg körs på servrar som drivs av Google LLC läses och analyseras det öppna meddelandet där. Google LLC har redan din e-post, aldrig vi eller någon annan.

Vad det får åtkomst till

För att avslöja och kontrollera länkar läser Reveal URLs den synliga texten och destinationen (href) för länkar i meddelandet du läser. Hur och var detta sker beror på formen:

• Webbläsartillägget — läser endast inom sidan du tittar på, i din webbläsare medan sidan renderas, plus sidans färger (för att hålla den avslöjade URL:en läsbar). Det lagras aldrig och överförs aldrig. Thunderbird-tillägget fungerar på samma sätt på det renderade meddelandet.
• Outlook-tillägget — aktivitetsfönstret läser meddelandeinnehållet Outlook tillhandahåller till tillägget för objektet du har öppet via Outlooks tilläggsgränssnitt och analyserar det lokalt på din enhet; inga e-post- eller meddelandedata skickas någonstans. Aktivitetsfönstrets egen kod (HTML, JavaScript, CSS och ikoner) laddas från https://www.reveal-urls.eu över HTTPS (som händer när du öppnar en webbsida), så värden som serverar den koden ser begäran om den, inte ditt meddelandeinnehåll.
• Gmail-tillägget — när du öppnar ett meddelande körs tillägget på servrar som drivs av Google LLC, där det läser och analyserar just det ena öppna meddelandet under en enda snäv databehörighet och returnerar ett kort med fynd. Meddelandeinnehållet bearbetas varje gång du öppnar ett meddelande och behålls inte av tillägget; ingenting delas med någon tredje part.

Vad det lagrar

Endast dina egna inställningar, aldrig e-post- eller meddelandeinnehåll eller webbhistorik. Var de lagras eller läses beror på formen:

• Webbläsartillägget — på/av, visningsläge, färger och teckenstorlekar, din ignoreringslista, och eventuella webbplatser du väljer att lägga till (deras URL-matchningsmönster och meddelandetext-väljare), sparade via din webbläsares tilläggslagring. Om din webbläsares synkronisering är på synkroniseras dina inställningar mellan dina inloggade enheter, hanterat av din webbläsarleverantör under deras sekretesspolicy — aldrig skickade till oss; endast inställningar. Om synkronisering inte är tillgänglig stannar inställningarna lokalt på enheten. Att ta bort tillägget rensar dem.
• Outlook-tillägget — tillägget läser dina valfria visningsinställningar (en ignoreringslista och ett val som inte matchar framhävning) från Outlooks roaminginställningar per användare när sådana finns; den lagrar ingen egen data och lagrar aldrig e-postinnehåll.
• Gmail-tillägget — dina inställningar per användare, sparade i egenskaper per användare som tillhandahålls av Google LLC för tillägget (kräver ingen extra behörighet); aldrig skickade till oss.

Vad det INTE gör

• Det samlar inte in, säljer eller delar några personuppgifter.
• Det skickar inte din e-post, länkdata eller webbhistorik till oss eller till någon tredje part.
• Det behåller inte meddelandeinnehåll: Gmail-tillägget bearbetar varje meddelande endast när du öppnar det.
• Det innehåller ingen analys, telemetri, reklam eller spårare.
• Det kör ingen dynamiskt hämtad eller eval-körd kod; detekteringslogiken levereras inbyggd i varje form. (Outlook-uppgiftsfönstret är tilläggets egen statiska bunt, laddad från https://www.reveal-urls.eu över HTTPS som vilken webbsida som helst, och använder Microsofts Office.js-körtid; Gmail-tillägget körs på Apps Script som drivs av Google LLC med CardService — de vanliga plattformskörtiderna.)

Behörigheter

Webbläsartillägget (och Thunderbird-tillägget)

• storage — för att spara dina inställningar.
• Åtkomst till din eller dina webbmailwebbplats(er) — FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho som standard, plus alla webbplatser du uttryckligen lägger till och beviljar — så att det kan annotera länkar i meddelandena du läser. Ytterligare webbplatser nås först efter att du har beviljat tillstånd för just den webbplatsen.
• scripting — för att köra den länkavslöjande koden på dessa webbplatser.
• (Endast Thunderbird) messagesRead — för att annotera länkar i meddelandet du läser.

Outlook-tillägget

• Läsåtkomst till meddelandeinnehållet Outlook ger tillägget för objektet du har öppet (Outlooks ReadItem-behörighet) — så att aktivitetsfönstret kan läsa dess länkar och kontrollera dem på din enhet. Inga e-post- eller meddelandedata skickas någonstans; aktivitetsfönstrets egen kod laddas från https://www.reveal-urls.eu över HTTPS, vilket händer när du öppnar en webbsida.

Gmail-tillägget

• Den enda behörighet som rör dina uppgifter är att läsa meddelandet du för närvarande har öppet (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — så att servrar som drivs av Google LLC kan läsa just det meddelandet, kontrollera dess länkar och returnera fynden. Det ber inte om något mer här: det kan inte läsa din övriga e-post, skicka e-post eller ändra något.
• Det begär också den vanliga behörigheten att köra som ett Gmail-tillägg (https://www.googleapis.com/auth/gmail.addons.execute) — detta krävs för att något tillägg över huvud taget ska kunna köras i Gmail och ger ingen åtkomst till din e-post eller dina uppgifter.

Gmail-tillägget: hur det hanterar dina Google user data

Detta avsnitt dokumenterar, för granskning av Google LLC, exakt hur Gmail-tillägget får åtkomst till, använder, lagrar, delar, skyddar, bevarar och raderar Google user data.

Data som det får åtkomst till. Tillägget läser endast innehållet i det enda e-postmeddelande du för närvarande har öppet, under en enda snäv behörighet, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Det har även https://www.googleapis.com/auth/gmail.addons.execute, standardbehörigheten som låter ett tillägg köras i Gmail; den behörigheten ger ingen åtkomst till dina data. Tillägget kan inte läsa dina övriga meddelanden och får inte åtkomst till ämnen, rubriker, avsändar- eller mottagaradresser, bilagor, etiketter eller några Google account profile data.

Användning av data. Meddelandeinnehållet används i ett enda syfte: att hitta länkarna i det, jämföra den synliga texten för varje länk med dess verkliga destination och visa dig ett kort som framhäver avvikelser så att du kan upptäcka nätfiske. Allt detta körs på Apps Script-servrar som drivs av Google LLC när du öppnar meddelandet. Tillägget gör inga externa nätverksförfrågningar och skickar meddelandeinnehållet ingenstans.

Delning av data. Ingen. Google user data säljs aldrig och delas aldrig med eller överförs till någon tredje part. Utvecklaren tar inte emot något av dem. Det finns inga analys-, reklam- eller spårningskomponenter.

Lagring och skydd av data. Meddelandeinnehåll bearbetas tillfälligt i minnet under förfrågan och skrivs aldrig till varaktig lagring av tillägget. De enda data som tillägget lagrar är dina egna inställningar, sparade som ett litet JSON-konfigurationsobjekt i Apps Script-UserProperties per användare som tillhandahålls av Google LLC. I Gmail-tillägget kan du redigera din ignoreringslista och reglaget för avvikelsemarkering; objektet innehåller även visningsinställningar som delas med webbläsartillägget (behålls på sina standardvärden om de inte ändras), och aldrig något e-postinnehåll. Det bevaras inom infrastruktur som drivs av Google LLC och skyddas av plattformssäkerhet som tillhandahålls av Google LLC (krypterat under överföring och i vila), är begränsat till ditt konto och lämnar aldrig Google. Inga data lagras på någon utvecklar- eller tredjepartsserver.

Bevarande och radering av data. Tillägget bevarar inget meddelandeinnehåll: varje meddelande bearbetas endast så länge det tar att bygga kortet när du öppnar det. Det enda som består är ditt inställningsobjekt, och endast tills du raderar det. Du kan radera det själv när som helst: öppna tilläggets inställningar och använd knappen Rensa inställningar, som tar bort allt som tillägget har lagrat åt dig och återställer till standardvärdena. Vid frågor om dina data, kontakta oss (se Kontakt nedan).

Limited Use. Reveal URLs användning av information som mottagits från Google APIs följer Google API Services User Data Policy, inklusive Limited Use-kraven.

Kontakt

Frågor om denna policy: https://www.phpfreelance.co.uk/contact.html