Stručně

  • Kdo jsme. Critto vytvořila společnost Nexferra LTD, firma v Anglii. Za tvoje data odpovídáme my. Kontakt: privacy@critto.app.
  • Co uchováváme. Tvůj účet (e-mail, jméno, rok narození), tvoje critto, každý chat a vše, co si o tobě tvoje critto pamatují. Pokud používáš Doupě, uchováváme také jeho počítač, soubory a přihlášení, která si v něm uložíš. Uchováváme také stav tarifu a plateb, ne však údaje o kartě. Platby zpracovává Polar.
  • Citlivé informace. Tvoje critto jsou malé AI, které ti pomáhají s úkoly. Nesnažíme se shromažďovat citlivé informace o tobě (zdraví, sexuální život, přesvědčení a podobně) a prosíme, nesdílej je. Co se stane, když je sdílíš.
  • Pokud se zdá, že procházíš krizí, kontrolujeme ve zprávě známky sebevražedných myšlenek nebo sebepoškozování a tvoje critto ti ukáže, kde najít pomoc. Počítáme, jak často k tomu dochází, bez uvedení jména.
  • Tvoje AI. Tvoje critto komunikují přes tvůj vlastní účet ChatGPT, Claude, Grok, Muse nebo Antigravity (Google). Co napíšeš critto, putuje dané společnosti pod tvým účtem a řídí se jeho nastavením soukromí.
  • Tvoje data nikdy neprodáváme, nezobrazujeme reklamy a nepoužíváme chaty k trénování modelů AI.
  • Tvoje práva. Všechna data stáhneš v Nastavení → Tvoje data. Tam můžeš také smazat účet: bude odstraněn za 7 dní. Zálohy zmizí do 60 dnů. (jak smazat účet) Můžeš nás také požádat o opravu údajů nebo podat stížnost: podívej se níže na část „Tvoje práva“.
  • Pouze pro osoby od 18 let.

Citlivé informace: prosíme, nesdílej je

Tvoje critto jsou malé AI, které ti pomáhají s úkoly. Nepotřebují znát informace o tvém zdraví, sexuálním životě či orientaci, náboženství nebo přesvědčení, politice, etnickém původu ani členství v odborech. Nesnažíme se nic z toho shromažďovat a prosíme, nesděluj tyto informace svým critto.

Pokud je přesto sdílíš:

  • Použijí se pouze k odpovědi v daném chatu.
  • Do vzpomínek tvých critto se neuloží, pokud je nepožádáš, aby si je zapamatovala.
  • Kdykoli je můžeš smazat: chat, poznámku ve vzpomínkách nebo celý účet (Nastavení → Tvoje data).
  • Jako každá zpráva se odešlou do AI služby, kterou používáš (viz §3).

Jedna bezpečnostní výjimka. Pokud zpráva naznačuje sebevražedné myšlenky nebo sebepoškozování, tvoje critto odpoví citlivě a ukáže linky pomoci. Zprávy kvůli ochraně životů kontrolujeme. Uchováváme pouze počet případů, bez jmen a obsahu zpráv. S tvým účtem se neděje nic dalšího.

1. Kdo odpovídá za data

Správcem tvých osobních údajů je společnost Nexferra LTD.

Číslo společnosti 16605957 (zapsaná v Anglii a Walesu)
Sídlo 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom
E-mail privacy@critto.app
Zástupce v EU (čl. 27 GDPR) Jmenování zástupce probíhá; kontaktní údaje zde budou uvedeny. Do té doby piš na privacy@critto.app.
Pověřenec pro ochranu osobních údajů Není jmenován. S případnými dotazy ohledně soukromí piš na privacy@critto.app.

Pokud provozuješ Critto na vlastním počítači („vlastní server“), tvoje data zůstávají v tomto počítači a toto oznámení se na ně nevztahuje.

2. Co shromažďujeme a proč

Co Příklady Proč Právní základ
Účet E-mail, jméno, přihlašovací ID (od WorkOS, našeho poskytovatele přihlášení), rok narození a čas potvrzení K vytvoření a provozu účtu a k tomu, aby Critto zůstalo pouze pro dospělé Smlouva. Oprávněný zájem na ověření věku (naši poskytovatelé AI jsou určeni osobám od 18 let).
Tvoje critto a chaty Vytvořená critto; každá zpráva, obrázek a soubor; poznámky ve vzpomínkách (SOUL, MEMORY, USER, deník) a jejich starší verze Jde o samotnou službu: chatování, vzpomínky a vyhledávání Smlouva. Nesnažíme se shromažďovat citlivé informace (viz výše).
Tvoje přihlášení k AI Přihlašovací tokeny k účtům ChatGPT, Claude, Grok, Muse nebo Antigravity; uložené klíče; potvrzení o přijetí upozornění k Antigravity Aby tvoje critto mohla používat tvoje předplatné Smlouva
Doupě Soubory v počítači Doupě, prohlížeč a stránky, ke kterým se tam přihlašuješ, uložená přihlášení a klíče, úkoly, o které požádáš svá critto Aby critto mohla zařídit opravdovou práci na počítači Smlouva
Zařízení Názvy zařízení a čas posledního připojení K přihlášení aplikací a jejich synchronizaci Smlouva a oprávněný zájem (bezpečnost)
Bezpečnostní kontroly Krátké úryvky toho, co se critto chystá udělat, uložené vzpomínky a text z webu či e-mailů, který čte, kontrolovaný kvůli trikům a rizikovým akcím; 90denní záznam zablokovaných akcí nebo žádostí K ochraně účtů a Doupě Oprávněný zájem (bezpečnost)
Krizová podpora Zprávy, které mohou znamenat, že přemýšlíš o sebevraždě nebo sebepoškozování K zobrazení linek pomoci. Uchováváme pouze počty pro výkazy požadované zákony Kalifornie a New Yorku. Ochrana života (životně důležitý zájem) a oprávněný zájem. Anonymní statistiky.
Tarify a platby Tarif, stav předplatného, využité hodiny v Doupě, země, ze které se připojuješ (kvůli zobrazení cen v měně) K účtování správné ceny a uplatnění tarifu Smlouva
E-maily Tvoje adresa, které e-maily jsme odeslali a volby týkající se e-mailů E-maily k účtu (uvítání, tarif, platby, upozornění k Doupě a smazání). Upozornění na hodiny v Doupě, která můžeš vypnout v Nastavení → E-maily. Tipy a novinky pouze pokud o ně požádáš. Smlouva (e-maily k účtu a upozornění). Tvůj souhlas s tipy a novinkami: zaškrtni políčko při registraci nebo je zapni v Nastavení → E-maily. Vypnout je můžeš tam nebo odkazem v kterémkoli z nich.
Sdílení Veřejně sdílená critto, jméno použité při sdílení, kdo si je adoptoval K zobrazení sdílených critto a počítání adopcí Smlouva
Tvoje údaje a co critto čtou Než critto něco odešle, zveřejní nebo napíše, kontrolujeme, zda to obsahuje domácí či pracovní adresu, telefon, e-mail, datum narození, polohu, jména tvých dětí spolu s jejich školou a čísla bankovních účtů nebo dokladů (uchováváme pouze nalezené druhy údajů a tvoje rozhodnutí, nikdy samotný text). Zaznamenáváme, co tvoje critto četla: kterou aplikaci, stránku nebo uložený klíč, kolik toho a kdy, nikdy jejich obsah. Také to, jak každé critto smí číst jednotlivé aplikace. Abychom zabránili sdílení tvých údajů bez tvého pokynu a ukázali ti, k čemu tvoje critto přistupovala Smlouva a oprávněný zájem (bezpečnost)
Místa v okolí Když se critto zeptáš na místa v okolí: přibližná poloha (asi 100 m), pouze pokud ji povolíš při dotazu zařízení, použije se jen pro toto hledání a neukládá se; nebo domácí či pracovní adresa, kterou uložíš v Nastavení → Místa (uchovává se, dokud ji neodstraníš). Nalezená místa (názvy, adresy, mapy) se zobrazí v chatu. K hledání obchodů, kaváren a podobných míst v okolí, včetně otevírací doby a doby chůze Smlouva. Povolení polohy v zařízení, které můžeš kdykoli odmítnout nebo odvolat.
Technické údaje Interní ID, časy a chyby našeho serveru (nikdy zprávy ani e-maily); IP adresa na okraji naší sítě K provozu Critto, opravám chyb a prevenci zneužití Oprávněný zájem

Tvoje data nepoužíváme k reklamě. Neprodáváme je. Chaty nepoužíváme k trénování modelů AI. Automatizovaně o tobě nerozhodujeme v záležitostech s právními nebo podobně významnými důsledky.

Automatické kontroly. Vysvětlujeme je, aby tě nic nepřekvapilo:

  • Bezpečnostní kontroly mohou zastavit akci critto v Doupě nebo se tě nejprve zeptat. Rozhodnutí je vždy na tobě.
  • Tvoje údaje. Pokud se critto chystá odeslat tvoji adresu, telefon nebo podobný údaj bez tvého pokynu, nejprve se tě zeptáme: odeslat, odstranit, nebo upravit. Rozhodnutí je vždy na tobě.
  • Krizové kontroly zobrazí kartu s linkami pomoci. S tvým účtem se neděje nic dalšího.
  • Otázka na věk. Pokud nám sdělíš, že ti ještě nebylo 18, nový účet hned smažeme.

3. Komu data předáváme

Tvůj poskytovatel AI, kterého si vybereš a ke kterému se přihlašuješ:

  • OpenAI (ChatGPT/Codex)
  • Anthropic (Claude)
  • xAI (Grok)
  • Meta (Muse)
  • Google (Antigravity)

Co napíšeš critto, včetně toho, co si zapamatuje, putuje dané společnosti pod tvým účtem. Tato společnost za data odpovídá podle vlastních zásad ochrany osobních údajů. Platí její nastavení, včetně toho, zda trénuje na tvých chatech: ověř si ho. Smazání účtu Critto nesmaže data, která už má tato společnost; použij její vlastní nástroje.

Critto Smarts. Pokud tvoje critto používají místo tvého účtu Critto Smarts, AI zahrnutou v tarifu, jejich zprávy putují přes náš účet u OpenRouteru. OpenRouter je předává společnostem poskytujícím modely AI, které se zavázaly data neuchovávat ani nepoužívat. Neuchováváme je ani my: pouze počítáme jejich využití. Jedna výjimka: když je pro Critto Smarts vybrán některý z modelů společnosti Anthropic, požadavek jde přímo do Anthropic a Anthropic může data uchovávat po dobu 30 dnů. Jinak do Anthropic nic nejde.

Tvoje vlastní služba AI (Vlastní AI, Pokročilé). Pokud si připojíš vlastní službu AI se svým klíčem, chaty jí budou předány podle tvé smlouvy s touto službou.

Společnosti, které nám pomáhají provozovat Critto (zpracovatelé). Data smějí používat pouze k poskytování služby nám:

Kdo K čemu Kde
Hetzner Náš server Německo
Boat (Dedale AI, Corp.) Počítače Doupě EU (Německo, Finsko, Francie); společnost z USA
Cloudflare Síť, bezpečnost, zálohy. Běžné úlohy, uložený kontext chatu a relace prohlížeče Celosvětově; zálohy v EU. Uložiště běžných úloh v EU
WorkOS Přihlašování USA
Resend Odesílání e-mailů Odesílání v EU, společnost z USA
TinyFish Hledání na webu a čtení stránek pro tvoje critto (co hledají, nikdy kdo jsi) USA
Geoapify Místa v okolí: mapy, otevírací doba, doba chůze (co hledáš a přibližná poloha; nikdy kdo jsi) Německo
Google (Google Maps Platform) Místa v okolí v tarifu Pro (totéž; nikdy kdo jsi) USA
MET Norway (Norwegian Meteorological Institute) Počasí v ranním přehledu (přibližná poloha uloženého domova, asi 10 km; nikdy kdo jsi) Norsko
Google (Google News) Místní zprávy v ranním přehledu (název tvého města; nikdy kdo jsi) USA
OpenRouter a společnosti provozující modely AI, bezpečnostní modely a řečové služby, kterým předává požadavky Chaty přes Critto Smarts, bezpečnostní a krizové kontroly a hlas; nikdo z nich data neuchovává USA / různé země
Anthropic Chaty přes Critto Smarts a práce v Doupěti, pouze když je vybrán některý z jejích modelů; Anthropic může data uchovávat po dobu 30 dnů USA
Maple Sledování chyb a výkonu serveru (bez obsahu zpráv) USA
Proton Naše schránka pro soukromí (privacy@critto.app), když nám napíšeš Švýcarsko

Polar ti prodává tarify Critto jako „prodejce“ (merchant of record). Jako samostatný správce zpracovává údaje o kartě, fakturační adresu, účtenky a daně podle zásad ochrany osobních údajů Polar. Polar předáváme tvůj e-mail, jméno, naše ID, tvoji IP adresu a zemi, aby mohl účtovat správnou daň.

Ostatní lidé.

  • Veřejně sdílená critto může vidět každý, kdo má odkaz, případně lidé v galerii, pokud ji tam zařadíš. Zobrazuje jméno vybrané při sdílení. Tvoje vzpomínky, chaty ani klíče se nikdy nesdílejí.
  • Pokud si někdo adoptuje sdílené critto, jeho kopie mu zůstane.

Úřady, pouze pokud to vyžaduje zákon.

Aktuální seznam najdeš na critto.app/subprocessors.

4. Přenos mimo Spojené království a EU

Některé z těchto společností sídlí v USA. Při předávání dat tam používáme právní záruky požadované Spojeným královstvím a EU:

  • Rámec ochrany osobních údajů EU–USA a jeho rozšíření pro Spojené království, pokud má společnost příslušnou certifikaci;
  • jinak standardní smluvní doložky Evropské komise s dodatkem pro Spojené království nebo mezinárodní dohodu Spojeného království o předávání dat.

O kopii nás můžeš požádat. Poskytovatel AI, kterého si zvolíš, může také sídlit v USA.

5. Jak dlouho data uchováváme

Co Jak dlouho
Účet, critto, chaty, vzpomínky a média Do jejich smazání nebo smazání účtu
Starší verze poznámek ve vzpomínkách Do smazání poznámky nebo účtu
Doupě po skončení placeného tarifu 90 dní (pošleme e-mail 0., 30. a 60. den), poté smazání
Záznam bezpečnostních kontrol 90 dní
Co tvoje critto prohlížela a záznam kontrol tvých údajů 90 dní
Počty krizových případů 3 roky, bez tvého jména
Záznamy o odeslaných e-mailech Podrobnosti smažeme po 30 dnech
Odebraná zařízení pro přihlášení 90 dní od posledního použití
Soubory s kopií dat ke stažení Přibližně hodinu
Záznamy serveru 30 dní
Údaje pro sledování u Maple 30 dní
Kopie u Resend 30 dní
Zálohy Až 60 dní. Smazaný účet v záloze se nikdy nepoužívá a znovu se smaže, pokud by se záloha obnovila.
Uložená hesla a klíče (trezor) Do jejich smazání nebo smazání účtu. Při smazání účtu se okamžitě zničí klíč, který je odemyká, takže je už nelze přečíst. Zašifrovaná záloha tohoto klíče zmizí do 30 dní.
Smazaný účet Smaže se 7 dní po žádosti (do té doby si to můžeš rozmyslet). Polar uchovává vlastní platební záznamy podle požadavků daňových zákonů.

6. Tvoje práva

Můžeš:

  • Získat kopii svých dat. V Nastavení → Tvoje data → Stáhnout moje data získáš všechny soubory, případně nám napiš e-mail.
  • Přenést je jinam (přenositelnost). Stažená data jsou v běžných formátech Markdown a JSON.
  • Opravit je. Vzpomínky svých critto můžeš upravit; ohledně údajů o účtu nám napiš e-mail.
  • Smazat je. Nastavení → Tvoje data → Smazat můj účet, případně nám napiš e-mail.
  • Vznést námitku proti zpracování založenému na oprávněném zájmu, například technickému sledování. Napiš nám.
  • Omezit naše používání údajů, dokud prověřujeme stížnost.
  • Kdykoli vypnout tipy a novinky: Nastavení → E-maily nebo volba „Vypnout“ v kterémkoli e-mailu.

Odpovíme do jednoho měsíce. Pokud je záležitost složitá, můžeme potřebovat až dva další měsíce a sdělíme ti proč. Můžeme tě požádat o potvrzení totožnosti.

Stížnosti. Nejdřív nám napiš na privacy@critto.app. Do 30 dnů potvrdíme přijetí a sdělíme ti, co jsme udělali. Stížnost můžeš podat také u dozorového úřadu:

7. Jak data chráníme

Děláme toto:

  • Aplikace se připojují šifrovaným spojením.
  • Tokeny zařízení ukládáme v podobě hashe.
  • Přihlášení k AI pro každého člověka běží ve vlastním odděleném prostředí na našem serveru.
  • Počítače Doupě jsou pro každého oddělené.
  • Zálohy se šifrují před opuštěním našeho serveru.
  • Uložená hesla a klíče v trezoru šifrujeme klíčem, který nikdy neukládáme spolu s tvými daty ani do jejich záloh. Tvoje critto je nikdy nevidí: Critto je používá za tebe, pouze na webech, které povolíš.
  • Naše monitorování nikdy nepřijímá tvoje zprávy.

Pokud dojde k problému, do 72 hodin informujeme dozorový úřad a při vysokém riziku také tebe.

7a. V telefonu

  • Aplikace uchovává přihlášení v zabezpečeném úložišti telefonu (Keychain, Keystore) a ukládá do mezipaměti obrázky z chatů.
  • Widget na domovské obrazovce zobrazuje jméno tvého critto a krátký stav, nikdy tvoje zprávy.
  • Mluvení místo psaní (pouze po dobu držení tlačítka mikrofonu):
    • Nahrávka se odešle na náš server. Ten ji převede na text pomocí společností zajišťujících převod řeči na text přes OpenRouter, které nahrávku neuchovávají, případně přes tvůj vlastní účet Grok, pokud ho máš připojený.
    • Nahrávku neukládáme. Text se ti vrátí a zprávou se stane, až když ho odešleš.
    • Předčítání odpovědí (ve výchozím stavu vypnuté; zapni si ho) funguje stejně.
    • Pokud tato možnost není dostupná, použije se řečová služba telefonu nebo prohlížeče. Může odesílat zvuk Googlu (Android, Chrome) nebo Applu (iPhone), pokud nedokáže fungovat bez připojení.
  • Párování v Androidu: ke skenování párovacího QR kódu používáme služby Google Play, které mohou Googlu odesílat anonymní diagnostické údaje.
  • Naše aplikace neobsahují reklamu ani analytický kód.

8. Děti

Critto je určeno dospělým (od 18 let). Jednou se zeptáme na rok narození. Celé datum narození neuchováváme. Pokud nám sdělíš, že ti ještě nebylo 18, účet ihned smažeme.

9. Lidé zmínění v chatech

Pokud někdo řekne critto něco o tobě, uloží se to jako součást jeho chatů. Nemůžeme prakticky informovat každého, kdo je zmíněn. Pokud si myslíš, že o tobě uchováváme údaje, napiš nám a pomůžeme ti.

10. Cookies a úložiště zařízení

Aplikace Critto ukládají do zařízení přihlašovací token, aby zachovaly přihlášení. Je to nutné pro fungování služby, proto se předem neptáme. Naše webové stránky nepoužívají reklamní ani analytické cookies. Viz oznámení o cookies.

11. Změny

Před účinností každé důležité změny tě upozorníme v aplikaci a e-mailem. Naposledy aktualizováno: 2026-10-01.