Конфиденциальность

Последнее обновление: 17 октября 2026 г.

В случае любых противоречий или расхождений между английской версией и любой переведённой версией преимущественную силу имеет английская версия в той мере, в какой это допускается применимым законодательством. Читать английскую версию

Коротко

Мы храним как можно меньше. Мы не продаём ваши данные, не используем рекламные трекеры и автоматически удаляем голосовые записи через 90 дней. Если хотите, чтобы что-то удалили раньше, напишите на support@sharelove.io, и мы это сделаем.

Sharelove.io («мы») — оператор описанных здесь персональных данных. Юридические сведения о компании, стоящей за Sharelove.io, приведены внизу этой страницы. По любым вопросам о ваших данных пишите на support@sharelove.io.

Что мы собираем

Когда вы отправляете открытку:

ваше имя и адрес электронной почты
имя получателя и его адрес почты — только если вы просите нас отправить открытку по почте. Если вы решите поделиться ссылкой сами, мы вообще не получаем его адрес.
его номер телефона, если вы его укажете
написанное вами сообщение
вашу голосовую запись, если вы её сделаете
субтитры к этой записи, если их создал ваш браузер
выбранные вами дизайн и повод
дату и время, когда вы дали два подтверждения перед оплатой, — мы храним их как доказательство того, что вы их дали
отметили ли вы необязательный флажок с просьбой писать вам о новых дизайнах, и когда. Если вы его не отметили, мы ничего не записываем — пустое поле не является сохранённым «нет», это просто отсутствие согласия.

Когда вы платите: мы никогда не видим и не храним данные вашей карты. Оплата полностью проходит у Stripe на его собственной странице. Мы получаем только идентификатор платежа, сумму, валюту и результат.

Автоматически: ваш IP-адрес, который мы используем, чтобы ограничивать число запросов к нашим публичным точкам доступа и не допускать злоупотреблений. Он хранится недолго и только для этой цели.

Если вы пишете нам: ваше имя, почта и то, что вы написали.

Когда вы покупаете пакет открыток: ваш email и, если вы его укажете, имя; код пакета и сколько кредитов использовано; какие открытки созданы с его помощью; и то, что Stripe сообщает нам об оплате (идентификатор, сумма, валюта). Если для счёта вы добавляете название компании или налоговый номер, вы вводите их на странице самого Stripe.

Почему мы вправе их хранить

Для исполнения договора с вами — без адреса получателя и вашего сообщения мы не можем доставить открытку.
Наш законный интерес в работе сервиса — ограничение запросов и защита от злоупотреблений.
Ваше согласие — только для двух вещей: субтитров, которые появляются, потому что вы решили записать голос, и маркетинговых писем, то есть необязательного флажка перед оплатой. Больше здесь ничего не основано на согласии, и это сделано намеренно. Мы не можем доставить оплаченную открытку, не используя данные вами адреса, поэтому называть это «согласием» значило бы намекать, что вы можете его отозвать и всё равно получить купленное. Согласие на маркетинг можно отозвать в любой момент, и всё остальное продолжит работать как прежде.
Платёжные данные и подтверждения, данные перед оплатой, хранятся, когда этого требует закон (налоговое, бухгалтерское и потребительское право).

О вашем получателе

Если вы просите нас отправить открытку по почте, вы передаёте нам адрес другого человека, и мы используем его ровно для одного: отправить эту открытку. Мы не добавляем его ни в какие списки, никогда не шлём на него рекламу и больше никогда не пишем на него — разве что получатель откроет открытку, а вы попросили сообщить вам об этом. Необязательный маркетинговый флажок перед оплатой касается только вашего адреса — вы не можете подписать кого-то другого, и мы не считаем вашу отметку разрешением связываться с получателем. Пожалуйста, отправляйте открытку только тому, кто будет рад весточке от вас.

Если же вы делитесь ссылкой сами, мы не храним о получателе ничего, кроме имени, которое вы написали на открытке.

Если вы получили открытку, которую не хотели, напишите нам — мы удалим её и заблокируем дальнейшие отправки на ваш адрес.

Как долго мы храним данные

Что	Как долго
Голосовые записи	90 дней, затем удаляются автоматически
Субтитры к записи	Хранятся вместе с открыткой, как текст
Подтверждения, данные перед оплатой	Хранятся вместе с платёжными данными
Открытка (имена, адреса, текст сообщения)	Хранится, чтобы ссылка получателя продолжала работать
Платёжные данные	Сколько требует налоговое законодательство
Сообщения в поддержку	24 месяца
IP-адреса для ограничения запросов	Часы, а не дни
Пакеты открыток (email, код, использованные кредиты)	До окончания срока пакета, затем столько, сколько требует налоговое законодательство

Страница открытки остаётся доступной после удаления записи: дизайн и текст сообщения сохраняются, звук — нет.

Кто ещё обрабатывает данные

Мы пользуемся небольшим числом поставщиков, каждым — для одной задачи:

Supabase — база данных и хранение файлов
Stripe — платежи
Brevo — отправка писем о доставке и чеков
Upstash — ограничение запросов
Cloudflare — хостинг и доставка контента

Они действуют по нашим указаниям и не могут использовать ваши данные в собственных целях.

Служба распознавания речи вашего браузера (Google в Chrome, Apple в Safari) не входит в этот список, потому что не действует по нашим указаниям. См. раздел «Субтитры и что ваш браузер делает с вашим голосом» ниже. Некоторые поставщики работают за пределами вашей страны; передача данных основана на стандартных договорных положениях или решении о достаточности защиты.

Как защищена ваша голосовая запись

Записи хранятся в закрытом хранилище и недоступны публично. Когда получатель открывает открытку, сервер выдаёт временную подписанную ссылку, которая истекает через час. Угадать ссылку на открытку практически невозможно: в каждой есть случайный 128-битный токен.

Субтитры и что ваш браузер делает с вашим голосом

Если вы записываете сообщение, браузер может превращать его в субтитры прямо во время записи, чтобы получатель мог читать, пока слушает.

Это происходит не на наших серверах, а в большинстве браузеров — и не на вашем устройстве. Chrome и Safari реализуют эту функцию, отправляя звук в собственные службы распознавания речи — Google и Apple соответственно, — которые расшифровывают его и возвращают текст. Мы никогда не получаем этот аудиопоток и не имеем никаких договорённостей ни с одной из этих компаний: это ваш браузер общается со своим поставщиком по его политике конфиденциальности, а не по нашей.

Там, где браузер это поддерживает, мы просим его расшифровывать прямо на вашем устройстве; Firefox такой функции вообще не предлагает, поэтому там расшифровки нет.

Если вы не хотите, чтобы что-либо расшифровывалось, запишите сообщение в Firefox или выключите субтитры перед записью. Открытка всё равно будет работать, просто без субтитров. Сама голосовая запись отправляется только в наше собственное хранилище, описанное выше.

Как мы считаем посещения

Мы считаем просмотры страниц и количество разных посетителей за день, чтобы понимать, находят ли нас. Для этого не используются cookie и сторонние сервисы аналитики. Число посетителей — это односторонний хеш с ежедневно меняющейся солью, хранящийся в счётчике: его нельзя обратить, нельзя связать с вами и нельзя использовать, чтобы проследить одного и того же человека от одного дня к другому. Мы не знаем, кто вы, не составляем профилей, и продавать здесь нечего.

Cookie и локальное хранилище

Мы не используем рекламные и аналитические cookie. Что мы храним:

cookie, запоминающий выбранный вами язык
выбранную тему (светлая/тёмная) — в локальном хранилище браузера
сеансовый cookie — только для администраторов, входящих для управления сайтом

Они строго необходимы или функциональны. Отказываться не от чего, потому что ничто за вами не следит.

Расширение для браузера

Если вы пользуетесь расширением ShareLove для Chrome, Edge, Firefox или Safari, оно запоминает несколько вещей в хранилище вашего собственного браузера, чтобы следующая открытка создавалась быстрее:

ваше имя и адрес электронной почты
код вашего пакета, если вы его ввели (пока вы не выберете «Forget»)
открытку, которую вы пишете: имя получателя, сообщение, дизайн и ссылку на загруженное голосовое сообщение
ссылки на пять последних созданных вами открыток
какой микрофон вы выбрали для записи

Ничто из этого не попадает к нам, пока вы не создадите открытку, не проверите код или не загрузите голосовое сообщение. Тогда мы получаем ровно то же, что отправляет сайт, — это описано выше в разделе «Что мы собираем».

Расширение соединяется с sharelove.io и больше ни с чем. Оно не может читать страницы, которые вы посещаете, или историю браузера и не содержит аналитики или трекеров. Оно запрашивает три разрешения: хранилище (для списка выше), буфер обмена (для кнопки «Копировать ссылку») и доступ к sharelove.io. Микрофон используется только во вкладке записи и только во время записи; субтитры расширение не создаёт.

При удалении расширения стирается всё, что оно сохранило. Магазин, из которого вы его установили (Google, Microsoft, Mozilla или Apple), отвечает за установку и обновления в соответствии со своей политикой конфиденциальности.

Ваши права

Вы можете попросить у нас копию своих данных, их исправление или удаление, ограничение их использования или возразить против него, а также передачу другому поставщику. Напишите на support@sharelove.io. Мы ответим в течение 30 дней.

Если вы находитесь в ЕЭЗ или Великобритании и наш ответ вас не устроил, вы можете подать жалобу в национальный орган по защите данных.

Дети

Sharelove.io не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения

Если мы существенно изменим это уведомление, мы обновим дату вверху. Ссылки на уже доставленные открытки продолжат работать.

Читать английскую версию

The short version

We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.

Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.

What we collect

When you send a card:

your name and email address
your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
their phone number, if you add one
the written message you type
the voice recording you make, if you make one
the captions for that recording, if your browser produced them
the design and occasion you choose
the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.

When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.

Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.

If you contact us: your name, email and whatever you write to us.

When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.

Why we are allowed to hold it

To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).

A note about your recipient

If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.

If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.

If you receive a card you did not want, email us and we will delete it and block further sends to your address.

How long we keep things

What	How long
Voice recordings	90 days, then deleted automatically
Captions for a recording	Kept with the card record, as text
Record that you gave the confirmations before paying	Kept with the payment record
Card record (names, emails, written message)	Kept so the recipient's link keeps working
Payment records	As required by tax law
Contact messages	24 months
IP addresses used for rate limiting	Hours, not days
Card packs (email, code, credits used)	Until the pack expires, then as required by tax law

The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.

Who else processes it

We use a small number of providers, each for one job:

Supabase — database and file storage
Stripe — payments
Brevo — sending the delivery and receipt emails
Upstash — rate limiting
Cloudflare — hosting and content delivery

They act on our instructions and may not use your data for their own purposes.

Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.

How your voice recording is protected

Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.

Captions, and what your browser does with your voice

If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.

This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.

We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.

If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.

How we count visits

We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.

Cookies and local storage

We use no advertising or analytics cookies. What we do store:

a cookie remembering your chosen language
your theme preference (light/dark), in your browser's local storage
a session cookie, only for administrators signing in to manage the site

These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.

The browser extension

If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:

your name and email address
your pack code, if you entered one (until you choose "Forget")
the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
the links to the last five cards you made
which microphone you chose for recording

None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.

The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.

Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.

Your rights

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.

If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.

Children

Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.

Changes

If we change this notice materially we will update the date at the top. Card links already delivered will keep working.