Quyền riêng tư
Cập nhật lần cuối 17 tháng 10, 2026
Trong trường hợp có bất kỳ mâu thuẫn hoặc không nhất quán nào giữa bản tiếng Anh và bất kỳ bản dịch nào, bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi pháp luật hiện hành cho phép. Đọc bản tiếng Anh
Tóm tắt
Chúng tôi lưu giữ ít nhất có thể. Chúng tôi không bán dữ liệu của bạn, không dùng trình theo dõi quảng cáo, và tự động xóa bản ghi âm sau 90 ngày. Nếu bạn muốn xóa điều gì sớm hơn, hãy email đến support@sharelove.io và chúng tôi sẽ làm ngay.
Sharelove.io ("chúng tôi") là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Thông tin pháp lý về doanh nghiệp đứng sau Sharelove.io được ghi ở cuối trang này. Mọi câu hỏi về dữ liệu của bạn, hãy viết cho support@sharelove.io.
Chúng tôi thu thập những gì
Khi bạn gửi thiệp:
- tên và địa chỉ email của bạn
- tên người nhận, và địa chỉ email của họ chỉ khi bạn nhờ chúng tôi gửi thiệp qua email. Nếu bạn chọn tự chia sẻ link, chúng tôi hoàn toàn không nhận được địa chỉ của họ.
- số điện thoại của họ, nếu bạn thêm vào
- lời nhắn viết mà bạn nhập
- bản ghi âm bạn thực hiện, nếu có
- phụ đề của bản ghi âm đó, nếu trình duyệt của bạn tạo ra
- mẫu thiệp và dịp bạn chọn
- ngày giờ bạn đưa ra hai xác nhận hiển thị trước khi thanh toán, được lưu làm bằng chứng rằng bạn đã đưa ra chúng
- việc bạn có đánh dấu ô không bắt buộc để nhận email về mẫu thiệp mới hay không, và khi nào. Nếu bạn để trống, chúng tôi không ghi lại gì — ô trống không phải là một câu "không" mà chúng tôi lưu, mà chỉ đơn giản là không có sự đồng ý.
Khi bạn thanh toán: chúng tôi không bao giờ thấy hay lưu thông tin thẻ của bạn. Việc thanh toán hoàn toàn do Stripe xử lý trên trang riêng của họ. Chúng tôi chỉ nhận mã tham chiếu thanh toán, số tiền, loại tiền và kết quả giao dịch.
Tự động: địa chỉ IP của bạn, dùng để giới hạn số lượng yêu cầu đến các điểm truy cập công khai của chúng tôi nhằm tránh lạm dụng. Địa chỉ này chỉ được lưu trong thời gian ngắn và chỉ cho mục đích đó.
Nếu bạn liên hệ với chúng tôi: tên, email và nội dung bạn viết.
Khi bạn mua gói thiệp: địa chỉ email của bạn và, nếu bạn nhập, tên của bạn; mã gói và số lượt đã dùng; những thiệp đã được tạo bằng gói đó; và thông tin Stripe cho chúng tôi biết về khoản thanh toán (mã tham chiếu, số tiền, đơn vị tiền tệ). Nếu bạn thêm tên công ty hoặc mã số thuế cho hóa đơn, bạn nhập trên chính trang của Stripe.
Vì sao chúng tôi được phép lưu giữ
- Để thực hiện hợp đồng với bạn — chúng tôi không thể gửi thiệp nếu không có địa chỉ người nhận và lời nhắn của bạn.
- Lợi ích chính đáng của chúng tôi trong việc duy trì dịch vụ — giới hạn yêu cầu và phòng chống lạm dụng.
- Sự đồng ý của bạn — chỉ cho hai việc: phụ đề, vốn có vì bạn chọn ghi âm, và email tiếp thị, tức ô không bắt buộc trước khi thanh toán. Không có gì khác ở đây dựa trên sự đồng ý, và điều đó là có chủ ý. Chúng tôi không thể gửi tấm thiệp bạn đã trả tiền mà không dùng các địa chỉ bạn cung cấp, vì vậy gọi đó là "đồng ý" sẽ khiến người ta tưởng bạn có thể rút lại mà vẫn nhận được thứ đã mua. Bạn có thể rút lại sự đồng ý tiếp thị bất cứ lúc nào, và mọi thứ khác vẫn diễn ra như trước.
- Hồ sơ thanh toán, và hồ sơ về các xác nhận bạn đưa ra trước khi thanh toán, được lưu khi nghĩa vụ pháp lý yêu cầu (thuế, kế toán và luật bảo vệ người tiêu dùng).
Lưu ý về người nhận
Nếu bạn nhờ chúng tôi gửi thiệp qua email, bạn đang giao cho chúng tôi địa chỉ của người khác, và chúng tôi chỉ dùng nó cho đúng một việc: gửi tấm thiệp đó. Chúng tôi không thêm địa chỉ đó vào danh sách nào, không bao giờ gửi tiếp thị đến đó, và không bao giờ email lại trừ khi người nhận mở thiệp và bạn đã yêu cầu được thông báo. Ô tiếp thị không bắt buộc trước khi thanh toán chỉ áp dụng cho địa chỉ của bạn — bạn không thể đăng ký thay người khác, và chúng tôi không coi việc bạn đánh dấu là sự cho phép liên hệ với họ. Hãy chỉ gửi thiệp cho người sẽ vui khi nhận tin từ bạn.
Nếu bạn tự chia sẻ link, chúng tôi không lưu gì về người nhận ngoài cái tên bạn viết trên thiệp.
Nếu bạn nhận được tấm thiệp không mong muốn, hãy email cho chúng tôi và chúng tôi sẽ xóa nó, đồng thời chặn các lần gửi tiếp theo đến địa chỉ của bạn.
Chúng tôi lưu giữ trong bao lâu
| Nội dung | Thời gian |
|---|---|
| Bản ghi âm | 90 ngày, sau đó tự động xóa |
| Phụ đề của bản ghi âm | Lưu cùng thiệp, dưới dạng văn bản |
| Hồ sơ các xác nhận trước khi thanh toán | Lưu cùng hồ sơ thanh toán |
| Thiệp (tên, email, lời nhắn viết) | Lưu để link của người nhận vẫn hoạt động |
| Hồ sơ thanh toán | Theo yêu cầu của luật thuế |
| Tin nhắn liên hệ | 24 tháng |
| Địa chỉ IP dùng để giới hạn yêu cầu | Vài giờ, không phải vài ngày |
| Gói thiệp (email, mã, số lượt đã dùng) | Đến khi gói hết hạn, sau đó theo yêu cầu của luật thuế |
Trang thiệp vẫn truy cập được sau khi bản ghi âm bị xóa; mẫu thiệp và lời nhắn viết vẫn còn, âm thanh thì không.
Ai khác xử lý dữ liệu
Chúng tôi dùng một số ít nhà cung cấp, mỗi bên cho một việc:
- Supabase — cơ sở dữ liệu và lưu trữ tệp
- Stripe — thanh toán
- Brevo — gửi email thiệp và biên lai
- Upstash — giới hạn yêu cầu
- Cloudflare — lưu trữ web và phân phối nội dung
Họ hành động theo chỉ dẫn của chúng tôi và không được dùng dữ liệu của bạn cho mục đích riêng.
Dịch vụ nhận dạng giọng nói của chính trình duyệt (Google với Chrome, Apple với Safari) không nằm trong danh sách này, vì nó không hành động theo chỉ dẫn của chúng tôi. Xem "Phụ đề, và trình duyệt làm gì với giọng nói của bạn" bên dưới. Một số nhà cung cấp hoạt động ngoài quốc gia của bạn; việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn hoặc quyết định về mức độ bảo vệ tương xứng.
Bản ghi âm của bạn được bảo vệ thế nào
Bản ghi âm được lưu trong kho riêng tư và không thể truy cập công khai. Khi người nhận mở thiệp, máy chủ cấp một đường link có chữ ký tạm thời, hết hạn sau một giờ. Việc đoán link thiệp là không khả thi: mỗi link chứa một mã ngẫu nhiên 128 bit.
Phụ đề, và trình duyệt làm gì với giọng nói của bạn
Khi bạn ghi âm lời nhắn, trình duyệt có thể chép lời thành phụ đề ngay khi bạn nói, để người nhận vừa nghe vừa đọc.
Việc này không diễn ra trên máy chủ của chúng tôi, và trên hầu hết trình duyệt cũng không diễn ra trên thiết bị của bạn. Chrome và Safari thực hiện tính năng này bằng cách gửi âm thanh đến dịch vụ nhận dạng giọng nói của riêng họ — lần lượt là Google và Apple — để chép lời và trả văn bản về. Chúng tôi không bao giờ nhận luồng âm thanh đó và không có thỏa thuận nào với hai công ty này; đó là trình duyệt của bạn trao đổi với nhà cung cấp của nó, theo chính sách quyền riêng tư của nhà cung cấp đó, không phải của chúng tôi.
Khi trình duyệt hỗ trợ, chúng tôi yêu cầu chép lời ngay trên thiết bị của bạn. Firefox hoàn toàn không có tính năng này, nên ở đó không có việc chép lời.
Nếu bạn không muốn bị chép lời, hãy ghi âm bằng Firefox, hoặc tắt phụ đề trước khi ghi. Thiệp vẫn hoạt động; chỉ là không có phụ đề. Bản ghi âm chỉ được gửi đến kho lưu trữ của chính chúng tôi, như đã mô tả ở trên.
Cách chúng tôi đếm lượt truy cập
Chúng tôi đếm số lượt xem trang và số người khác nhau ghé thăm mỗi ngày, để biết có ai tìm thấy chúng tôi không. Việc này không dùng cookie và không dùng dịch vụ phân tích của bên thứ ba. Số người truy cập là một giá trị băm một chiều, với muối thay đổi mỗi ngày, lưu trong một bộ đếm — không thể đảo ngược, không thể liên kết với bạn, và không thể dùng để theo dõi cùng một người từ ngày này sang ngày khác. Chúng tôi không biết bạn là ai, không lập hồ sơ, và chẳng có gì để bán.
Cookie và bộ nhớ cục bộ
Chúng tôi không dùng cookie quảng cáo hay phân tích. Những gì chúng tôi lưu:
- một cookie ghi nhớ ngôn ngữ bạn chọn
- tùy chọn giao diện (sáng/tối) của bạn, trong bộ nhớ cục bộ của trình duyệt
- một cookie phiên, chỉ dành cho quản trị viên đăng nhập để quản lý trang
Đây đều là những thứ thật sự cần thiết hoặc mang tính chức năng. Không có gì để từ chối, vì không có gì theo dõi bạn.
Tiện ích trình duyệt
Nếu bạn dùng tiện ích ShareLove cho Chrome, Edge, Firefox hoặc Safari, tiện ích sẽ ghi nhớ một vài thông tin trong bộ nhớ của chính trình duyệt của bạn, để tấm thiệp tiếp theo nhanh hơn:
- tên và địa chỉ email của bạn
- mã gói của bạn, nếu bạn đã nhập (cho đến khi bạn chọn "Forget")
- tấm thiệp bạn đang viết: tên người nhận, lời nhắn, mẫu thiết kế và tham chiếu đến tin nhắn thoại bạn đã tải lên
- đường liên kết của năm tấm thiệp gần nhất bạn đã tạo
- micro bạn đã chọn để ghi âm
Không thông tin nào trong số này đến với chúng tôi cho đến khi bạn tạo thiệp, kiểm tra mã hoặc tải lên tin nhắn thoại. Khi đó, những gì chúng tôi nhận được giống hệt những gì trang web gửi, như đã mô tả ở mục "Chúng tôi thu thập những gì" phía trên.
Tiện ích chỉ kết nối với sharelove.io và không kết nối với nơi nào khác. Tiện ích không thể đọc các trang bạn truy cập hay lịch sử duyệt web, và không chứa công cụ phân tích hay trình theo dõi nào. Tiện ích yêu cầu ba quyền: bộ nhớ (cho danh sách trên), bảng nhớ tạm (cho nút Sao chép liên kết) và quyền truy cập sharelove.io. Tiện ích chỉ dùng micro trong thẻ ghi âm của nó, chỉ trong lúc bạn ghi âm, và không tạo phụ đề.
Gỡ cài đặt tiện ích sẽ xóa mọi thứ nó đã lưu. Cửa hàng bạn dùng để cài đặt (Google, Microsoft, Mozilla hoặc Apple) xử lý việc cài đặt và cập nhật theo chính sách quyền riêng tư của riêng họ.
Quyền của bạn
Bạn có thể yêu cầu bản sao dữ liệu của mình, sửa, xóa, hạn chế hoặc phản đối việc sử dụng, hoặc chuyển dữ liệu sang nhà cung cấp khác. Hãy email đến support@sharelove.io. Chúng tôi sẽ trả lời trong vòng 30 ngày.
Nếu bạn ở EEA hoặc Vương quốc Anh và không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu của quốc gia mình.
Trẻ em
Sharelove.io không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi
Nếu chúng tôi thay đổi đáng kể thông báo này, chúng tôi sẽ cập nhật ngày ở đầu trang. Link của những tấm thiệp đã gửi vẫn tiếp tục hoạt động.
Đọc bản tiếng Anh
The short version
We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.
Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.
What we collect
When you send a card:
- your name and email address
- your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
- their phone number, if you add one
- the written message you type
- the voice recording you make, if you make one
- the captions for that recording, if your browser produced them
- the design and occasion you choose
- the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
- whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.
When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.
Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.
If you contact us: your name, email and whatever you write to us.
When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.
Why we are allowed to hold it
- To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
- Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
- Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
- Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).
A note about your recipient
If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.
If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.
If you receive a card you did not want, email us and we will delete it and block further sends to your address.
How long we keep things
| What | How long |
|---|---|
| Voice recordings | 90 days, then deleted automatically |
| Captions for a recording | Kept with the card record, as text |
| Record that you gave the confirmations before paying | Kept with the payment record |
| Card record (names, emails, written message) | Kept so the recipient's link keeps working |
| Payment records | As required by tax law |
| Contact messages | 24 months |
| IP addresses used for rate limiting | Hours, not days |
| Card packs (email, code, credits used) | Until the pack expires, then as required by tax law |
The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.
Who else processes it
We use a small number of providers, each for one job:
- Supabase — database and file storage
- Stripe — payments
- Brevo — sending the delivery and receipt emails
- Upstash — rate limiting
- Cloudflare — hosting and content delivery
They act on our instructions and may not use your data for their own purposes.
Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.
How your voice recording is protected
Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.
Captions, and what your browser does with your voice
If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.
This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.
We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.
If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.
How we count visits
We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.
Cookies and local storage
We use no advertising or analytics cookies. What we do store:
- a cookie remembering your chosen language
- your theme preference (light/dark), in your browser's local storage
- a session cookie, only for administrators signing in to manage the site
These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.
The browser extension
If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:
- your name and email address
- your pack code, if you entered one (until you choose "Forget")
- the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
- the links to the last five cards you made
- which microphone you chose for recording
None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.
The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.
Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.
Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.
If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.
Children
Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.
Changes
If we change this notice materially we will update the date at the top. Card links already delivered will keep working.