Privasi
Terakhir diperbarui 17 Oktober 2026
Jika terdapat pertentangan atau ketidaksesuaian antara versi bahasa Inggris dan versi terjemahan mana pun, versi bahasa Inggris yang berlaku sejauh diizinkan oleh hukum yang berlaku. Baca versi bahasa Inggris
Ringkasnya
Kami menyimpan sesedikit mungkin. Kami tidak menjual data Anda, tidak memakai pelacak iklan, dan menghapus rekaman suara secara otomatis setelah 90 hari. Jika Anda ingin sesuatu dihapus lebih cepat, kirim email ke support@sharelove.io dan kami akan melakukannya.
Sharelove.io ("kami") adalah pengendali data pribadi yang dijelaskan di sini. Rincian hukum tentang usaha di balik Sharelove.io tercantum di bagian bawah halaman ini. Untuk apa pun terkait data Anda, tulis ke support@sharelove.io.
Apa yang kami kumpulkan
Saat Anda mengirim kartu:
- nama dan alamat email Anda
- nama penerima, dan alamat emailnya hanya jika Anda meminta kami mengirim kartu lewat email. Jika Anda memilih membagikan tautannya sendiri, kami sama sekali tidak menerima alamatnya.
- nomor teleponnya, jika Anda menambahkannya
- pesan tertulis yang Anda ketik
- rekaman suara yang Anda buat, jika ada
- teks untuk rekaman tersebut, jika browser Anda membuatnya
- desain dan momen yang Anda pilih
- tanggal dan waktu Anda memberikan dua konfirmasi yang ditampilkan sebelum pembayaran, yang kami simpan sebagai bukti bahwa Anda memberikannya
- apakah Anda mencentang kotak opsional untuk menerima email tentang desain baru, dan kapan. Jika tidak Anda centang, kami tidak mencatat apa pun — kotak kosong bukan "tidak" yang kami simpan, melainkan sekadar tidak adanya persetujuan.
Saat Anda membayar: kami tidak pernah melihat atau menyimpan data kartu Anda. Pembayaran sepenuhnya ditangani oleh Stripe di halamannya sendiri. Kami hanya menerima referensi pembayaran, jumlah, mata uang, dan apakah pembayaran berhasil.
Secara otomatis: alamat IP Anda, yang dipakai untuk membatasi jumlah permintaan ke titik akses publik kami agar tidak disalahgunakan. Alamat ini disimpan sebentar dan hanya untuk tujuan itu.
Jika Anda menghubungi kami: nama, email, dan apa pun yang Anda tulis.
Saat kamu membeli paket kartu: alamat emailmu dan, jika kamu isi, namamu; kode paket dan berapa kredit yang sudah dipakai; kartu mana saja yang dibuat dengannya; dan informasi yang Stripe berikan kepada kami tentang pembayaran (nomor referensi, jumlah, mata uang). Jika kamu menambahkan nama perusahaan atau NPWP untuk faktur, kamu mengisinya di halaman Stripe sendiri.
Mengapa kami boleh menyimpannya
- Untuk melaksanakan kontrak dengan Anda — kami tidak bisa mengirim kartu tanpa alamat penerima dan pesan Anda.
- Kepentingan sah kami agar layanan tetap berjalan — pembatasan permintaan dan pencegahan penyalahgunaan.
- Persetujuan Anda — hanya untuk dua hal: teks rekaman, yang ada karena Anda memilih merekam, dan email pemasaran, yaitu kotak opsional sebelum pembayaran. Tidak ada hal lain di sini yang berdasarkan persetujuan, dan itu disengaja. Kami tidak bisa mengirim kartu yang sudah Anda bayar tanpa memakai alamat yang Anda berikan, jadi menyebutnya "persetujuan" seolah Anda bisa menariknya dan tetap menerima yang Anda beli. Anda bisa menarik persetujuan pemasaran kapan saja, dan semua hal lain tetap berjalan seperti sebelumnya.
- Catatan pembayaran, dan catatan konfirmasi yang Anda berikan sebelum membayar, disimpan jika diwajibkan oleh kewajiban hukum (perpajakan, akuntansi, dan hukum perlindungan konsumen).
Catatan tentang penerima Anda
Jika Anda meminta kami mengirim kartu lewat email, Anda memberi kami alamat orang lain, dan kami memakainya untuk satu hal saja: mengirim kartu itu. Kami tidak memasukkannya ke daftar mana pun, tidak pernah mengirim pemasaran ke alamat itu, dan tidak pernah mengirim email lagi kecuali penerima membuka kartu dan Anda meminta untuk diberi tahu. Kotak pemasaran opsional sebelum pembayaran hanya berlaku untuk alamat Anda — Anda tidak bisa mendaftarkan orang lain, dan kami tidak menganggap centang Anda sebagai izin untuk menghubungi mereka. Kirimlah kartu hanya kepada orang yang akan senang mendengar kabar dari Anda.
Jika Anda membagikan tautannya sendiri, kami tidak menyimpan apa pun tentang penerima selain nama yang Anda tulis di kartu.
Jika Anda menerima kartu yang tidak Anda inginkan, kirim email kepada kami dan kami akan menghapusnya serta memblokir pengiriman berikutnya ke alamat Anda.
Berapa lama kami menyimpan data
| Apa | Berapa lama |
|---|---|
| Rekaman suara | 90 hari, lalu dihapus otomatis |
| Teks untuk rekaman | Disimpan bersama data kartu, sebagai teks |
| Catatan konfirmasi sebelum pembayaran | Disimpan bersama catatan pembayaran |
| Data kartu (nama, email, pesan tertulis) | Disimpan agar tautan penerima tetap berfungsi |
| Catatan pembayaran | Sesuai ketentuan hukum pajak |
| Pesan kontak | 24 bulan |
| Alamat IP untuk pembatasan permintaan | Hitungan jam, bukan hari |
| Paket kartu (email, kode, kredit terpakai) | Sampai paket kedaluwarsa, lalu selama diwajibkan hukum pajak |
Halaman kartu tetap bisa dibuka setelah rekaman dihapus; desain dan pesan tertulisnya tetap ada, suaranya tidak.
Siapa lagi yang memproses data
Kami memakai sedikit penyedia layanan, masing-masing untuk satu tugas:
- Supabase — basis data dan penyimpanan file
- Stripe — pembayaran
- Brevo — pengiriman email kartu dan tanda terima
- Upstash — pembatasan permintaan
- Cloudflare — hosting dan distribusi konten
Mereka bertindak atas instruksi kami dan tidak boleh memakai data Anda untuk kepentingan mereka sendiri.
Layanan pengenalan suara bawaan browser Anda (Google untuk Chrome, Apple untuk Safari) tidak termasuk dalam daftar ini, karena tidak bertindak atas instruksi kami. Lihat "Teks, dan apa yang dilakukan browser terhadap suara Anda" di bawah. Beberapa penyedia beroperasi di luar negara Anda; transfer data didasarkan pada klausul kontrak standar atau keputusan kecukupan.
Bagaimana rekaman suara Anda dilindungi
Rekaman disimpan di ruang penyimpanan pribadi dan tidak bisa diakses publik. Saat penerima membuka kartunya, server membuat tautan bertanda tangan sementara yang kedaluwarsa setelah satu jam. Menebak tautan kartu tidak realistis: setiap tautan berisi token acak 128-bit.
Teks, dan apa yang dilakukan browser terhadap suara Anda
Jika Anda merekam pesan, browser Anda mungkin menuliskannya menjadi teks saat Anda berbicara, agar penerima bisa membaca sambil mendengarkan.
Ini tidak terjadi di server kami, dan di sebagian besar browser juga tidak terjadi di perangkat Anda. Chrome dan Safari menjalankan fitur ini dengan mengirim suara ke layanan pengenalan suara mereka sendiri — masing-masing Google dan Apple — yang mentranskripsinya lalu mengirim teksnya kembali. Kami tidak pernah menerima aliran suara itu dan tidak punya perjanjian dengan kedua perusahaan tersebut; itu adalah browser Anda yang berkomunikasi dengan penyedianya sendiri, di bawah kebijakan privasi penyedia tersebut, bukan kebijakan kami.
Jika browser mendukungnya, kami memintanya mentranskripsi langsung di perangkat Anda. Firefox sama sekali tidak menyediakan fitur ini, jadi di sana tidak ada transkripsi.
Jika Anda lebih suka tidak ada yang ditranskripsi, rekam pesan Anda di Firefox atau matikan teks sebelum merekam. Kartu Anda tetap berfungsi; hanya saja tanpa teks. Rekaman suaranya sendiri hanya dikirim ke penyimpanan kami, yang dijelaskan di atas.
Cara kami menghitung kunjungan
Kami menghitung tampilan halaman dan berapa banyak orang berbeda yang berkunjung setiap hari, agar tahu apakah ada yang menemukan kami. Ini tanpa cookie dan tanpa layanan analitik pihak ketiga. Jumlah pengunjung adalah hash satu arah dengan garam yang berganti setiap hari, disimpan dalam penghitung — tidak bisa dibalik, tidak bisa dikaitkan dengan Anda, dan tidak bisa dipakai untuk mengikuti orang yang sama dari hari ke hari. Kami tidak tahu siapa Anda, tidak membuat profil, dan tidak ada yang dijual.
Cookie dan penyimpanan lokal
Kami tidak memakai cookie iklan atau analitik. Yang kami simpan:
- cookie yang mengingat bahasa pilihan Anda
- preferensi tema Anda (terang/gelap), di penyimpanan lokal browser
- cookie sesi, hanya untuk administrator yang masuk untuk mengelola situs
Semua ini mutlak diperlukan atau bersifat fungsional. Tidak ada yang perlu ditolak, karena tidak ada yang melacak Anda.
Ekstensi browser
Jika Anda menggunakan ekstensi ShareLove untuk Chrome, Edge, Firefox, atau Safari, ekstensi ini mengingat beberapa hal di penyimpanan browser Anda sendiri, agar kartu berikutnya lebih cepat:
- nama dan alamat email Anda
- kode paket Anda, jika Anda memasukkannya (sampai Anda memilih "Forget")
- kartu yang sedang Anda tulis: nama penerima, pesan, desain, dan rujukan ke pesan suara yang Anda unggah
- tautan lima kartu terakhir yang Anda buat
- mikrofon yang Anda pilih untuk merekam
Tidak satu pun dari ini sampai kepada kami sebelum Anda membuat kartu, memeriksa kode, atau mengunggah pesan suara. Yang kami terima saat itu persis sama dengan yang dikirim oleh situs, sebagaimana dijelaskan di "Apa yang kami kumpulkan" di atas.
Ekstensi ini hanya terhubung ke sharelove.io dan tidak ke tempat lain. Ekstensi ini tidak dapat membaca halaman yang Anda kunjungi maupun riwayat penjelajahan Anda, dan tidak memuat alat analitik atau pelacak. Ekstensi ini meminta tiga izin: penyimpanan (untuk daftar di atas), papan klip (untuk tombol Salin tautan), dan akses ke sharelove.io. Mikrofon Anda hanya digunakan di tab perekamannya, hanya selama Anda merekam, dan ekstensi ini tidak membuat teks.
Menghapus ekstensi akan menghapus semua yang disimpannya. Toko tempat Anda memasangnya (Google, Microsoft, Mozilla, atau Apple) menangani pemasangan dan pembaruan berdasarkan kebijakan privasinya sendiri.
Hak Anda
Anda dapat meminta salinan data Anda, memperbaikinya, menghapusnya, membatasi atau menolak penggunaannya, atau memindahkannya ke penyedia lain. Kirim email ke support@sharelove.io. Kami akan membalas dalam 30 hari.
Jika Anda berada di EEA atau Inggris dan tidak puas dengan jawaban kami, Anda dapat mengajukan keluhan kepada otoritas perlindungan data di negara Anda.
Anak-anak
Sharelove.io tidak ditujukan untuk anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
Perubahan
Jika kami mengubah pemberitahuan ini secara material, kami akan memperbarui tanggal di bagian atas. Tautan kartu yang sudah terkirim akan tetap berfungsi.
Baca versi bahasa Inggris
The short version
We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.
Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.
What we collect
When you send a card:
- your name and email address
- your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
- their phone number, if you add one
- the written message you type
- the voice recording you make, if you make one
- the captions for that recording, if your browser produced them
- the design and occasion you choose
- the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
- whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.
When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.
Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.
If you contact us: your name, email and whatever you write to us.
When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.
Why we are allowed to hold it
- To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
- Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
- Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
- Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).
A note about your recipient
If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.
If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.
If you receive a card you did not want, email us and we will delete it and block further sends to your address.
How long we keep things
| What | How long |
|---|---|
| Voice recordings | 90 days, then deleted automatically |
| Captions for a recording | Kept with the card record, as text |
| Record that you gave the confirmations before paying | Kept with the payment record |
| Card record (names, emails, written message) | Kept so the recipient's link keeps working |
| Payment records | As required by tax law |
| Contact messages | 24 months |
| IP addresses used for rate limiting | Hours, not days |
| Card packs (email, code, credits used) | Until the pack expires, then as required by tax law |
The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.
Who else processes it
We use a small number of providers, each for one job:
- Supabase — database and file storage
- Stripe — payments
- Brevo — sending the delivery and receipt emails
- Upstash — rate limiting
- Cloudflare — hosting and content delivery
They act on our instructions and may not use your data for their own purposes.
Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.
How your voice recording is protected
Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.
Captions, and what your browser does with your voice
If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.
This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.
We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.
If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.
How we count visits
We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.
Cookies and local storage
We use no advertising or analytics cookies. What we do store:
- a cookie remembering your chosen language
- your theme preference (light/dark), in your browser's local storage
- a session cookie, only for administrators signing in to manage the site
These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.
The browser extension
If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:
- your name and email address
- your pack code, if you entered one (until you choose "Forget")
- the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
- the links to the last five cards you made
- which microphone you chose for recording
None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.
The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.
Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.
Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.
If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.
Children
Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.
Changes
If we change this notice materially we will update the date at the top. Card links already delivered will keep working.