Stručně
- Kdo jsme. Critto vytvořila společnost Nexferra LTD, firma v Anglii. Za tvoje data odpovídáme my. Kontakt: privacy@critto.app.
- Co uchováváme. Tvůj účet (e-mail, jméno, rok narození), tvoje critto, každý chat a vše, co si o tobě tvoje critto pamatují. Pokud používáš Doupě, uchováváme také jeho počítač, soubory a přihlášení, která si v něm uložíš. Uchováváme také stav tarifu a plateb, ne však údaje o kartě. Platby zpracovává Polar.
- Citlivé informace. Tvoje critto jsou malé AI, které ti pomáhají s úkoly. Nesnažíme se shromažďovat citlivé informace o tobě (zdraví, sexuální život, přesvědčení a podobně) a prosíme, nesdílej je. Co se stane, když je sdílíš.
- Pokud se zdá, že procházíš krizí, kontrolujeme ve zprávě známky sebevražedných myšlenek nebo sebepoškozování a tvoje critto ti ukáže, kde najít pomoc. Počítáme, jak často k tomu dochází, bez uvedení jména.
- Tvoje AI. Tvoje critto komunikují přes tvůj vlastní účet ChatGPT, Claude, Grok, Muse nebo Antigravity (Google). Co napíšeš critto, putuje dané společnosti pod tvým účtem a řídí se jeho nastavením soukromí.
- Tvoje data nikdy neprodáváme, nezobrazujeme reklamy a nepoužíváme chaty k trénování modelů AI.
- Tvoje práva. Všechna data stáhneš v Nastavení → Tvoje data. Tam můžeš také smazat účet: bude odstraněn za 7 dní. Zálohy zmizí do 60 dnů. (jak smazat účet) Můžeš nás také požádat o opravu údajů nebo podat stížnost: podívej se níže na část „Tvoje práva“.
- Pouze pro osoby od 18 let.
Citlivé informace: prosíme, nesdílej je
Tvoje critto jsou malé AI, které ti pomáhají s úkoly. Nepotřebují znát informace o tvém zdraví, sexuálním životě či orientaci, náboženství nebo přesvědčení, politice, etnickém původu ani členství v odborech. Nesnažíme se nic z toho shromažďovat a prosíme, nesděluj tyto informace svým critto.
Pokud je přesto sdílíš:
- Použijí se pouze k odpovědi v daném chatu.
- Do vzpomínek tvých critto se neuloží, pokud je nepožádáš, aby si je zapamatovala.
- Kdykoli je můžeš smazat: chat, poznámku ve vzpomínkách nebo celý účet (Nastavení → Tvoje data).
- Jako každá zpráva se odešlou do AI služby, kterou používáš (viz §3).
Jedna bezpečnostní výjimka. Pokud zpráva naznačuje sebevražedné myšlenky nebo sebepoškozování, tvoje critto odpoví citlivě a ukáže linky pomoci. Zprávy kvůli ochraně životů kontrolujeme. Uchováváme pouze počet případů, bez jmen a obsahu zpráv. S tvým účtem se neděje nic dalšího.
1. Kdo odpovídá za data
Správcem tvých osobních údajů je společnost Nexferra LTD.
| Číslo společnosti | 16605957 (zapsaná v Anglii a Walesu) |
| Sídlo | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| privacy@critto.app | |
| Zástupce v EU (čl. 27 GDPR) | Jmenování zástupce probíhá; kontaktní údaje zde budou uvedeny. Do té doby piš na privacy@critto.app. |
| Pověřenec pro ochranu osobních údajů | Není jmenován. S případnými dotazy ohledně soukromí piš na privacy@critto.app. |
Pokud provozuješ Critto na vlastním počítači („vlastní server“), tvoje data zůstávají v tomto počítači a toto oznámení se na ně nevztahuje.
2. Co shromažďujeme a proč
| Co | Příklady | Proč | Právní základ |
|---|---|---|---|
| Účet | E-mail, jméno, přihlašovací ID (od WorkOS, našeho poskytovatele přihlášení), rok narození a čas potvrzení | K vytvoření a provozu účtu a k tomu, aby Critto zůstalo pouze pro dospělé | Smlouva. Oprávněný zájem na ověření věku (naši poskytovatelé AI jsou určeni osobám od 18 let). |
| Tvoje critto a chaty | Vytvořená critto; každá zpráva, obrázek a soubor; poznámky ve vzpomínkách (SOUL, MEMORY, USER, deník) a jejich starší verze | Jde o samotnou službu: chatování, vzpomínky a vyhledávání | Smlouva. Nesnažíme se shromažďovat citlivé informace (viz výše). |
| Tvoje přihlášení k AI | Přihlašovací tokeny k účtům ChatGPT, Claude, Grok, Muse nebo Antigravity; uložené klíče; potvrzení o přijetí upozornění k Antigravity | Aby tvoje critto mohla používat tvoje předplatné | Smlouva |
| Doupě | Soubory v počítači Doupě, prohlížeč a stránky, ke kterým se tam přihlašuješ, uložená přihlášení a klíče, úkoly, o které požádáš svá critto | Aby critto mohla zařídit opravdovou práci na počítači | Smlouva |
| Zařízení | Názvy zařízení a čas posledního připojení | K přihlášení aplikací a jejich synchronizaci | Smlouva a oprávněný zájem (bezpečnost) |
| Bezpečnostní kontroly | Krátké úryvky toho, co se critto chystá udělat, uložené vzpomínky a text z webu či e-mailů, který čte, kontrolovaný kvůli trikům a rizikovým akcím; 90denní záznam zablokovaných akcí nebo žádostí | K ochraně účtů a Doupě | Oprávněný zájem (bezpečnost) |
| Krizová podpora | Zprávy, které mohou znamenat, že přemýšlíš o sebevraždě nebo sebepoškozování | K zobrazení linek pomoci. Uchováváme pouze počty pro výkazy požadované zákony Kalifornie a New Yorku. | Ochrana života (životně důležitý zájem) a oprávněný zájem. Anonymní statistiky. |
| Tarify a platby | Tarif, stav předplatného, využité hodiny v Doupě, země, ze které se připojuješ (kvůli zobrazení cen v měně) | K účtování správné ceny a uplatnění tarifu | Smlouva |
| E-maily | Tvoje adresa, které e-maily jsme odeslali a volby týkající se e-mailů | E-maily k účtu (uvítání, tarif, platby, upozornění k Doupě a smazání). Upozornění na hodiny v Doupě, která můžeš vypnout v Nastavení → E-maily. Tipy a novinky pouze pokud o ně požádáš. | Smlouva (e-maily k účtu a upozornění). Tvůj souhlas s tipy a novinkami: zaškrtni políčko při registraci nebo je zapni v Nastavení → E-maily. Vypnout je můžeš tam nebo odkazem v kterémkoli z nich. |
| Sdílení | Veřejně sdílená critto, jméno použité při sdílení, kdo si je adoptoval | K zobrazení sdílených critto a počítání adopcí | Smlouva |
| Tvoje údaje a co critto čtou | Než critto něco odešle, zveřejní nebo napíše, kontrolujeme, zda to obsahuje domácí či pracovní adresu, telefon, e-mail, datum narození, polohu, jména tvých dětí spolu s jejich školou a čísla bankovních účtů nebo dokladů (uchováváme pouze nalezené druhy údajů a tvoje rozhodnutí, nikdy samotný text). Zaznamenáváme, co tvoje critto četla: kterou aplikaci, stránku nebo uložený klíč, kolik toho a kdy, nikdy jejich obsah. Také to, jak každé critto smí číst jednotlivé aplikace. | Abychom zabránili sdílení tvých údajů bez tvého pokynu a ukázali ti, k čemu tvoje critto přistupovala | Smlouva a oprávněný zájem (bezpečnost) |
| Místa v okolí | Když se critto zeptáš na místa v okolí: přibližná poloha (asi 100 m), pouze pokud ji povolíš při dotazu zařízení, použije se jen pro toto hledání a neukládá se; nebo domácí či pracovní adresa, kterou uložíš v Nastavení → Místa (uchovává se, dokud ji neodstraníš). Nalezená místa (názvy, adresy, mapy) se zobrazí v chatu. | K hledání obchodů, kaváren a podobných míst v okolí, včetně otevírací doby a doby chůze | Smlouva. Povolení polohy v zařízení, které můžeš kdykoli odmítnout nebo odvolat. |
| Technické údaje | Interní ID, časy a chyby našeho serveru (nikdy zprávy ani e-maily); IP adresa na okraji naší sítě | K provozu Critto, opravám chyb a prevenci zneužití | Oprávněný zájem |
Tvoje data nepoužíváme k reklamě. Neprodáváme je. Chaty nepoužíváme k trénování modelů AI. Automatizovaně o tobě nerozhodujeme v záležitostech s právními nebo podobně významnými důsledky.
Automatické kontroly. Vysvětlujeme je, aby tě nic nepřekvapilo:
- Bezpečnostní kontroly mohou zastavit akci critto v Doupě nebo se tě nejprve zeptat. Rozhodnutí je vždy na tobě.
- Tvoje údaje. Pokud se critto chystá odeslat tvoji adresu, telefon nebo podobný údaj bez tvého pokynu, nejprve se tě zeptáme: odeslat, odstranit, nebo upravit. Rozhodnutí je vždy na tobě.
- Krizové kontroly zobrazí kartu s linkami pomoci. S tvým účtem se neděje nic dalšího.
- Otázka na věk. Pokud nám sdělíš, že ti ještě nebylo 18, nový účet hned smažeme.
3. Komu data předáváme
Tvůj poskytovatel AI, kterého si vybereš a ke kterému se přihlašuješ:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Co napíšeš critto, včetně toho, co si zapamatuje, putuje dané společnosti pod tvým účtem. Tato společnost za data odpovídá podle vlastních zásad ochrany osobních údajů. Platí její nastavení, včetně toho, zda trénuje na tvých chatech: ověř si ho. Smazání účtu Critto nesmaže data, která už má tato společnost; použij její vlastní nástroje.
Critto Smarts. Pokud tvoje critto používají místo tvého účtu Critto Smarts, AI zahrnutou v tarifu, jejich zprávy putují přes náš účet u OpenRouteru. OpenRouter je předává společnostem poskytujícím modely AI, které se zavázaly data neuchovávat ani nepoužívat. Neuchováváme je ani my: pouze počítáme jejich využití. Jedna výjimka: když je pro Critto Smarts vybrán některý z modelů společnosti Anthropic, požadavek jde přímo do Anthropic a Anthropic může data uchovávat po dobu 30 dnů. Jinak do Anthropic nic nejde.
Tvoje vlastní služba AI (Vlastní AI, Pokročilé). Pokud si připojíš vlastní službu AI se svým klíčem, chaty jí budou předány podle tvé smlouvy s touto službou.
Společnosti, které nám pomáhají provozovat Critto (zpracovatelé). Data smějí používat pouze k poskytování služby nám:
| Kdo | K čemu | Kde |
|---|---|---|
| Hetzner | Náš server | Německo |
| Boat (Dedale AI, Corp.) | Počítače Doupě | EU (Německo, Finsko, Francie); společnost z USA |
| Cloudflare | Síť, bezpečnost, zálohy. Běžné úlohy, uložený kontext chatu a relace prohlížeče | Celosvětově; zálohy v EU. Uložiště běžných úloh v EU |
| WorkOS | Přihlašování | USA |
| Resend | Odesílání e-mailů | Odesílání v EU, společnost z USA |
| TinyFish | Hledání na webu a čtení stránek pro tvoje critto (co hledají, nikdy kdo jsi) | USA |
| Geoapify | Místa v okolí: mapy, otevírací doba, doba chůze (co hledáš a přibližná poloha; nikdy kdo jsi) | Německo |
| Google (Google Maps Platform) | Místa v okolí v tarifu Pro (totéž; nikdy kdo jsi) | USA |
| MET Norway (Norwegian Meteorological Institute) | Počasí v ranním přehledu (přibližná poloha uloženého domova, asi 10 km; nikdy kdo jsi) | Norsko |
| Google (Google News) | Místní zprávy v ranním přehledu (název tvého města; nikdy kdo jsi) | USA |
| OpenRouter a společnosti provozující modely AI, bezpečnostní modely a řečové služby, kterým předává požadavky | Chaty přes Critto Smarts, bezpečnostní a krizové kontroly a hlas; nikdo z nich data neuchovává | USA / různé země |
| Anthropic | Chaty přes Critto Smarts a práce v Doupěti, pouze když je vybrán některý z jejích modelů; Anthropic může data uchovávat po dobu 30 dnů | USA |
| Maple | Sledování chyb a výkonu serveru (bez obsahu zpráv) | USA |
| Proton | Naše schránka pro soukromí (privacy@critto.app), když nám napíšeš | Švýcarsko |
Polar ti prodává tarify Critto jako „prodejce“ (merchant of record). Jako samostatný správce zpracovává údaje o kartě, fakturační adresu, účtenky a daně podle zásad ochrany osobních údajů Polar. Polar předáváme tvůj e-mail, jméno, naše ID, tvoji IP adresu a zemi, aby mohl účtovat správnou daň.
Ostatní lidé.
- Veřejně sdílená critto může vidět každý, kdo má odkaz, případně lidé v galerii, pokud ji tam zařadíš. Zobrazuje jméno vybrané při sdílení. Tvoje vzpomínky, chaty ani klíče se nikdy nesdílejí.
- Pokud si někdo adoptuje sdílené critto, jeho kopie mu zůstane.
Úřady, pouze pokud to vyžaduje zákon.
Aktuální seznam najdeš na critto.app/subprocessors.
4. Přenos mimo Spojené království a EU
Některé z těchto společností sídlí v USA. Při předávání dat tam používáme právní záruky požadované Spojeným královstvím a EU:
- Rámec ochrany osobních údajů EU–USA a jeho rozšíření pro Spojené království, pokud má společnost příslušnou certifikaci;
- jinak standardní smluvní doložky Evropské komise s dodatkem pro Spojené království nebo mezinárodní dohodu Spojeného království o předávání dat.
O kopii nás můžeš požádat. Poskytovatel AI, kterého si zvolíš, může také sídlit v USA.
5. Jak dlouho data uchováváme
| Co | Jak dlouho |
|---|---|
| Účet, critto, chaty, vzpomínky a média | Do jejich smazání nebo smazání účtu |
| Starší verze poznámek ve vzpomínkách | Do smazání poznámky nebo účtu |
| Doupě po skončení placeného tarifu | 90 dní (pošleme e-mail 0., 30. a 60. den), poté smazání |
| Záznam bezpečnostních kontrol | 90 dní |
| Co tvoje critto prohlížela a záznam kontrol tvých údajů | 90 dní |
| Počty krizových případů | 3 roky, bez tvého jména |
| Záznamy o odeslaných e-mailech | Podrobnosti smažeme po 30 dnech |
| Odebraná zařízení pro přihlášení | 90 dní od posledního použití |
| Soubory s kopií dat ke stažení | Přibližně hodinu |
| Záznamy serveru | 30 dní |
| Údaje pro sledování u Maple | 30 dní |
| Kopie u Resend | 30 dní |
| Zálohy | Až 60 dní. Smazaný účet v záloze se nikdy nepoužívá a znovu se smaže, pokud by se záloha obnovila. |
| Uložená hesla a klíče (trezor) | Do jejich smazání nebo smazání účtu. Při smazání účtu se okamžitě zničí klíč, který je odemyká, takže je už nelze přečíst. Zašifrovaná záloha tohoto klíče zmizí do 30 dní. |
| Smazaný účet | Smaže se 7 dní po žádosti (do té doby si to můžeš rozmyslet). Polar uchovává vlastní platební záznamy podle požadavků daňových zákonů. |
6. Tvoje práva
Můžeš:
- Získat kopii svých dat. V Nastavení → Tvoje data → Stáhnout moje data získáš všechny soubory, případně nám napiš e-mail.
- Přenést je jinam (přenositelnost). Stažená data jsou v běžných formátech Markdown a JSON.
- Opravit je. Vzpomínky svých critto můžeš upravit; ohledně údajů o účtu nám napiš e-mail.
- Smazat je. Nastavení → Tvoje data → Smazat můj účet, případně nám napiš e-mail.
- Vznést námitku proti zpracování založenému na oprávněném zájmu, například technickému sledování. Napiš nám.
- Omezit naše používání údajů, dokud prověřujeme stížnost.
- Kdykoli vypnout tipy a novinky: Nastavení → E-maily nebo volba „Vypnout“ v kterémkoli e-mailu.
Odpovíme do jednoho měsíce. Pokud je záležitost složitá, můžeme potřebovat až dva další měsíce a sdělíme ti proč. Můžeme tě požádat o potvrzení totožnosti.
Stížnosti. Nejdřív nám napiš na privacy@critto.app. Do 30 dnů potvrdíme přijetí a sdělíme ti, co jsme udělali. Stížnost můžeš podat také u dozorového úřadu:
- Spojené království: Úřad komisaře pro informace, https://ico.org.uk/make-a-complaint/
- EU: úřad pro ochranu osobních údajů v zemi, kde žiješ
7. Jak data chráníme
Děláme toto:
- Aplikace se připojují šifrovaným spojením.
- Tokeny zařízení ukládáme v podobě hashe.
- Přihlášení k AI pro každého člověka běží ve vlastním odděleném prostředí na našem serveru.
- Počítače Doupě jsou pro každého oddělené.
- Zálohy se šifrují před opuštěním našeho serveru.
- Uložená hesla a klíče v trezoru šifrujeme klíčem, který nikdy neukládáme spolu s tvými daty ani do jejich záloh. Tvoje critto je nikdy nevidí: Critto je používá za tebe, pouze na webech, které povolíš.
- Naše monitorování nikdy nepřijímá tvoje zprávy.
Pokud dojde k problému, do 72 hodin informujeme dozorový úřad a při vysokém riziku také tebe.
7a. V telefonu
- Aplikace uchovává přihlášení v zabezpečeném úložišti telefonu (Keychain, Keystore) a ukládá do mezipaměti obrázky z chatů.
- Widget na domovské obrazovce zobrazuje jméno tvého critto a krátký stav, nikdy tvoje zprávy.
- Mluvení místo psaní (pouze po dobu držení tlačítka mikrofonu):
- Nahrávka se odešle na náš server. Ten ji převede na text pomocí společností zajišťujících převod řeči na text přes OpenRouter, které nahrávku neuchovávají, případně přes tvůj vlastní účet Grok, pokud ho máš připojený.
- Nahrávku neukládáme. Text se ti vrátí a zprávou se stane, až když ho odešleš.
- Předčítání odpovědí (ve výchozím stavu vypnuté; zapni si ho) funguje stejně.
- Pokud tato možnost není dostupná, použije se řečová služba telefonu nebo prohlížeče. Může odesílat zvuk Googlu (Android, Chrome) nebo Applu (iPhone), pokud nedokáže fungovat bez připojení.
- Párování v Androidu: ke skenování párovacího QR kódu používáme služby Google Play, které mohou Googlu odesílat anonymní diagnostické údaje.
- Naše aplikace neobsahují reklamu ani analytický kód.
8. Děti
Critto je určeno dospělým (od 18 let). Jednou se zeptáme na rok narození. Celé datum narození neuchováváme. Pokud nám sdělíš, že ti ještě nebylo 18, účet ihned smažeme.
9. Lidé zmínění v chatech
Pokud někdo řekne critto něco o tobě, uloží se to jako součást jeho chatů. Nemůžeme prakticky informovat každého, kdo je zmíněn. Pokud si myslíš, že o tobě uchováváme údaje, napiš nám a pomůžeme ti.
10. Cookies a úložiště zařízení
Aplikace Critto ukládají do zařízení přihlašovací token, aby zachovaly přihlášení. Je to nutné pro fungování služby, proto se předem neptáme. Naše webové stránky nepoužívají reklamní ani analytické cookies. Viz oznámení o cookies.
11. Změny
Před účinností každé důležité změny tě upozorníme v aplikaci a e-mailem. Naposledy aktualizováno: 2026-10-01.