Privacy

Huling na-update noong Oktubre 17, 2026

Sa kaso ng anumang salungatan o hindi pagkakatugma sa pagitan ng bersyong Ingles at anumang isinaling bersyon, ang bersyong Ingles ang mananaig hanggang sa pinahihintulutan ng naaangkop na batas. Basahin ang bersyong Ingles

Sa madaling salita

Kakaunti lang hangga't maaari ang itinatago namin. Hindi namin ibinebenta ang data mo, hindi kami gumagamit ng advertising tracker, at awtomatiko naming binubura ang mga voice recording pagkalipas ng 90 araw. Kung gusto mong mabura agad ang anuman, mag-email sa support@sharelove.io at gagawin namin ito.

Ang Sharelove.io ("kami") ang data controller ng personal na data na inilalarawan dito. Ang mga legal na detalye ng negosyong nasa likod ng Sharelove.io ay nasa ibaba ng pahinang ito. Para sa anumang tungkol sa data mo, sumulat sa support@sharelove.io.

Ano ang kinokolekta namin

Kapag nagpadala ka ng card:

ang pangalan at email address mo
ang pangalan ng recipient mo, at ang email address niya kung hihilingin mo lang na i-email namin ang card. Kung ikaw mismo ang magse-share ng link, hinding-hindi namin matatanggap ang address niya.
ang numero ng telepono niya, kung idaragdag mo
ang nakasulat na mensaheng tinype mo
ang voice recording na ginawa mo, kung mayroon
ang captions ng recording na iyon, kung ginawa ito ng browser mo
ang disenyo at okasyong pinili mo
ang petsa at oras na ibinigay mo ang dalawang kumpirmasyong ipinapakita bago magbayad, na itinatago namin bilang patunay na ibinigay mo ang mga ito
kung nilagyan mo ng tsek ang opsyonal na kahon para ma-email ka tungkol sa mga bagong disenyo, at kung kailan. Kung hindi mo ito ginalaw, wala kaming itinatala — ang blangko ay hindi isang "hindi" na iniimbak namin, kundi kawalan lang ng pahintulot.

Kapag nagbayad ka: hinding-hindi namin nakikita o iniimbak ang detalye ng card mo. Buong pinangangasiwaan ng Stripe ang bayad sa sarili nitong page. Ang natatanggap lang namin ay payment reference, halaga, currency at kung nagtagumpay ito.

Awtomatiko: ang IP address mo, na ginagamit para limitahan ang mga request sa aming mga pampublikong endpoint para hindi maabuso. Sandali lang itong itinatago at para lang doon.

Kung makikipag-ugnayan ka sa amin: ang pangalan mo, email mo at anumang isulat mo sa amin.

Kapag bumili ka ng card pack: ang email address mo at, kung ibinigay mo, ang pangalan mo; ang pack code at kung ilang credit na ang nagamit; kung aling mga card ang ginawa gamit ito; at ang sinasabi sa amin ng Stripe tungkol sa bayad (isang reference, ang halaga, ang currency). Kung magdaragdag ka ng pangalan ng kumpanya o TIN para sa resibo, sa sariling page ng Stripe mo ito ilalagay.

Bakit kami pinapayagang itago ito

Para tuparin ang kontrata sa iyo — hindi kami makapagpapadala ng card nang walang address ng recipient at mensahe mo.
Ang lehitimong interes namin na mapanatiling gumagana ang serbisyo — paglilimita ng request at pag-iwas sa pang-aabuso.
Ang pahintulot mo — para sa dalawang bagay lang: captions, na umiiral dahil pinili mong mag-record, at marketing email, na siyang opsyonal na kahon bago magbayad. Wala nang iba rito ang nakabatay sa pahintulot, at sinadya iyon. Hindi namin maipapadala ang card na binayaran mo nang hindi ginagamit ang mga address na ibinigay mo, kaya kung tatawagin itong "pahintulot," lalabas na puwede mo itong bawiin pero matatanggap mo pa rin ang binili mo. Puwede mong bawiin ang marketing consent anumang oras, at tuloy pa rin ang lahat ng iba pa gaya ng dati.
Ang mga talaan ng bayad, at ang talaan ng mga kumpirmasyong ibinigay mo bago magbayad, ay itinatago kung kinakailangan ng legal na obligasyon (buwis, accounting at batas para sa mamimili).

Tungkol sa recipient mo

Kung hihilingin mong i-email namin ang card, ibinibigay mo sa amin ang address ng ibang tao, at ginagamit lang namin ito sa iisang bagay: ang pagpapadala ng card na iyon. Hindi namin ito isinasama sa anumang listahan, hindi namin ito pinadadalhan ng marketing, at hindi na namin ito sinusulatan muli maliban kung buksan niya ang card at hiniling mong masabihan ka. Para lang sa address mo ang opsyonal na marketing box bago magbayad — hindi mo puwedeng ipa-subscribe ang ibang tao, at hindi namin itinuturing ang tsek mo bilang pahintulot na kontakin sila. Pakiusap, magpadala lang ng card sa taong matutuwang makarinig mula sa iyo.

Kung ikaw naman ang magse-share ng link, wala kaming itinatago tungkol sa recipient mo maliban sa pangalang isinulat mo sa card.

Kung nakatanggap ka ng card na hindi mo gusto, mag-email sa amin at buburahin namin ito at haharangin ang mga susunod na padala sa address mo.

Gaano katagal namin itinatago ang mga bagay

Ano	Gaano katagal
Voice recording	90 araw, saka awtomatikong binubura
Captions ng recording	Itinatago kasama ng card, bilang text
Talaan ng mga kumpirmasyon bago magbayad	Itinatago kasama ng talaan ng bayad
Card (mga pangalan, email, nakasulat na mensahe)	Itinatago para patuloy na gumana ang link ng recipient
Talaan ng bayad	Ayon sa hinihingi ng batas sa buwis
Mga mensahe sa contact	24 na buwan
Mga IP address para sa paglilimita ng request	Ilang oras, hindi ilang araw
Mga card pack (email, code, nagamit na credit)	Hanggang mag-expire ang pack, at pagkatapos ay ayon sa hinihingi ng batas sa buwis

Mabubuksan pa rin ang page ng card kahit nabura na ang recording; nananatili ang disenyo at nakasulat na mensahe, pero hindi ang audio.

Sino pa ang nagpoproseso nito

Kakaunting provider lang ang ginagamit namin, tig-iisa ng trabaho:

Supabase — database at file storage
Stripe — mga bayad
Brevo — pagpapadala ng mga email ng card at resibo
Upstash — paglilimita ng request
Cloudflare — hosting at paghahatid ng content

Kumikilos sila ayon sa mga tagubilin namin at hindi nila puwedeng gamitin ang data mo para sa sarili nilang layunin.

Ang sariling speech service ng browser mo (Google para sa Chrome, Apple para sa Safari) ay wala sa listahang ito, dahil hindi ito kumikilos ayon sa mga tagubilin namin. Tingnan ang "Captions, at ang ginagawa ng browser mo sa boses mo" sa ibaba. Ang ilan ay nasa labas ng bansa mo; ang mga paglilipat ay nakabatay sa standard contractual clauses o sa adequacy decision.

Paano pinoprotektahan ang voice recording mo

Itinatago ang mga recording sa isang pribadong storage at hindi ito maaabot ng publiko. Kapag binuksan ng recipient ang card, gumagawa ang server ng pansamantalang signed link na mag-e-expire pagkalipas ng isang oras. Hindi praktikal na hulaan ang link ng card: may random na 128-bit token ang bawat isa.

Captions, at ang ginagawa ng browser mo sa boses mo

Kapag nag-record ka ng mensahe, maaaring isulat ito ng browser mo bilang captions habang nagsasalita ka, para mabasa ito ng recipient habang nakikinig.

Hindi ito nangyayari sa aming mga server, at sa karamihan ng browser ay hindi rin ito nangyayari sa device mo. Ginagawa ito ng Chrome at Safari sa pamamagitan ng pagpapadala ng audio sa sarili nilang speech service — Google at Apple — na nagta-transcribe at nagbabalik ng text. Hindi namin kailanman natatanggap ang audio stream na iyon at wala kaming kasunduan sa alinman sa kanila; ang browser mo ang nakikipag-usap sa sarili nitong vendor, sa ilalim ng privacy policy ng vendor na iyon, hindi ng amin.

Kung kaya ng browser, hinihiling naming gawin ang transcription sa device mo mismo. Hindi nag-aalok ng feature na ito ang Firefox, kaya walang transcription doon.

Kung ayaw mong may ma-transcribe, i-record ang mensahe mo sa Firefox, o i-off ang captions bago mag-record. Gagana pa rin ang card mo; wala lang itong captions. Ang mismong voice recording ay ipinapadala lang sa sarili naming storage, na inilarawan sa itaas.

Paano namin binibilang ang mga bisita

Binibilang namin ang page views at kung ilang magkakaibang tao ang bumisita bawat araw, para malaman kung may nakakahanap sa amin. Walang cookie at walang third-party analytics service na ginagamit dito. Ang bilang ng bisita ay one-way hash na may salt na nagbabago araw-araw, na nakatago sa isang counter — hindi ito maibabalik, hindi ito maiuugnay sa iyo, at hindi ito magagamit para sundan ang iisang tao mula araw-araw. Hindi namin alam kung sino ka, hindi kami gumagawa ng profile, at walang maibebenta.

Cookies at local storage

Hindi kami gumagamit ng advertising o analytics cookie. Ang itinatago namin:

isang cookie na nakakaalala sa piniling wika mo
ang preference mo sa tema (maliwanag/madilim), sa local storage ng browser mo
isang session cookie, para lang sa mga administrator na nagsa-sign in para pamahalaan ang site

Mahigpit na kailangan o functional ang mga ito. Walang dapat i-opt out dahil walang sumusubaybay sa iyo.

Ang browser extension

Kung ginagamit mo ang ShareLove extension para sa Chrome, Edge, Firefox o Safari, may ilang bagay itong naaalala sa storage ng sarili mong browser, para mas mabilis ang susunod na card:

ang pangalan at email address mo
ang pack code mo, kung naglagay ka (hanggang piliin mo ang "Forget")
ang card na sinusulat mo: pangalan ng tatanggap, mensahe, disenyo, at reference sa voice note na in-upload mo
ang mga link ng huling limang card na ginawa mo
kung aling mikropono ang pinili mo para sa pag-record

Wala sa mga ito ang nakararating sa amin hangga't hindi ka gumagawa ng card, nagche-check ng code o nag-a-upload ng voice note. Ang natatanggap namin noon ay eksaktong kapareho ng ipinapadala ng website, na inilarawan sa "Ano ang kinokolekta namin" sa itaas.

Sa sharelove.io lang kumokonekta ang extension, wala nang iba. Hindi nito nababasa ang mga page na binibisita mo o ang browsing history mo, at wala itong analytics o tracker. Tatlong pahintulot ang hinihingi nito: storage (para sa listahan sa itaas), clipboard (para sa button na Kopyahin ang link) at access sa sharelove.io. Ginagamit lang nito ang mikropono mo sa sarili nitong recording tab, habang nagre-record ka lang, at hindi ito gumagawa ng captions.

Kapag in-uninstall mo ang extension, mabubura ang lahat ng itinago nito. Ang store kung saan mo ito in-install (Google, Microsoft, Mozilla o Apple) ang humahawak sa pag-install at mga update ayon sa sarili nitong privacy policy.

Ang mga karapatan mo

Puwede kang humingi ng kopya ng data mo, ipaayos ito, ipabura, ipalimita o tutulan ang paggamit nito, o ipalipat ito sa ibang provider. Mag-email sa support@sharelove.io. Sasagot kami sa loob ng 30 araw.

Kung nasa EEA o UK ka at hindi ka kuntento sa sagot namin, puwede kang magreklamo sa pambansang data protection authority mo.

Mga bata

Hindi para sa mga batang wala pang 16 na taon ang Sharelove.io, at hindi namin sinasadyang kolektahin ang data nila.

Mga pagbabago

Kung babaguhin namin nang malaki ang abisong ito, ia-update namin ang petsa sa itaas. Patuloy na gagana ang mga link ng card na naipadala na.

Basahin ang bersyong Ingles

The short version

We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.

Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.

What we collect

When you send a card:

your name and email address
your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
their phone number, if you add one
the written message you type
the voice recording you make, if you make one
the captions for that recording, if your browser produced them
the design and occasion you choose
the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.

When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.

Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.

If you contact us: your name, email and whatever you write to us.

When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.

Why we are allowed to hold it

To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).

A note about your recipient

If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.

If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.

If you receive a card you did not want, email us and we will delete it and block further sends to your address.

How long we keep things

What	How long
Voice recordings	90 days, then deleted automatically
Captions for a recording	Kept with the card record, as text
Record that you gave the confirmations before paying	Kept with the payment record
Card record (names, emails, written message)	Kept so the recipient's link keeps working
Payment records	As required by tax law
Contact messages	24 months
IP addresses used for rate limiting	Hours, not days
Card packs (email, code, credits used)	Until the pack expires, then as required by tax law

The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.

Who else processes it

We use a small number of providers, each for one job:

Supabase — database and file storage
Stripe — payments
Brevo — sending the delivery and receipt emails
Upstash — rate limiting
Cloudflare — hosting and content delivery

They act on our instructions and may not use your data for their own purposes.

Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.

How your voice recording is protected

Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.

Captions, and what your browser does with your voice

If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.

This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.

We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.

If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.

How we count visits

We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.

Cookies and local storage

We use no advertising or analytics cookies. What we do store:

a cookie remembering your chosen language
your theme preference (light/dark), in your browser's local storage
a session cookie, only for administrators signing in to manage the site

These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.

The browser extension

If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:

your name and email address
your pack code, if you entered one (until you choose "Forget")
the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
the links to the last five cards you made
which microphone you chose for recording

None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.

The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.

Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.

Your rights

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.

If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.

Children

Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.

Changes

If we change this notice materially we will update the date at the top. Card links already delivered will keep working.