Tiivistetysti
- Keitä olemme. Critton tekijä on Nexferra LTD, Englannissa toimiva yritys. Vastaamme tiedoistasi. Yhteys: privacy@critto.app.
- Mitä säilytämme. Tilisi (sähköpostiosoite, nimi, syntymävuosi), crittosi, kaikki keskustelut ja se, mitä crittosi muistavat sinusta. Jos käytät Pesä, säilytämme myös Pesän tietokoneen tiedostoineen ja sinne tallennettuine kirjautumistietoineen. Säilytämme myös tilaus- ja maksutilanteen, mutta emme maksukorttiasi. Maksut hoitaa Polar.
- Arkaluonteiset tiedot. Crittot ovat pieniä tekoälyjä, jotka auttavat sinua saamaan asioita aikaan. Emme pyri keräämään arkaluonteisia tietoja sinusta (terveydestä, seksielämästä, vakaumuksesta ja niin edelleen), joten älä jaa niitä. Mitä tapahtuu, jos jaat niitä.
- Jos vaikutat olevan kriisissä, tarkistamme viestistäsi itsemurhaan tai itsesi vahingoittamiseen viittaavia merkkejä, ja crittosi näyttää sinulle, mistä saat apua. Laskemme, kuinka usein näin käy, kertomatta kenestä on kyse.
- Tekoälysi. Crittosi keskustelevat omalla ChatGPT-, Claude-, Grok-, Muse- tai Antigravity (Google) -tililläsi. Crittolle kirjoittamasi viesti menee kyseiselle yritykselle sinun tililläsi ja sen tietosuoja-asetusten mukaisesti.
- Emme koskaan myy tietojasi, näytä mainoksia tai käytä keskustelujasi tekoälymallien kouluttamiseen.
- Oikeutesi. Lataa kaikki tietosi kohdasta Asetukset → Tietosi. Voit poistaa tilisi samassa paikassa: se poistetaan 7 päivän kuluttua. Varmuuskopiot katoavat 60 päivän kuluessa. (näin poistat tilisi) Voit myös pyytää meitä oikaisemaan tietoja tai tehdä valituksen: katso kohta ”Oikeutesi” alempana.
- Vain yli 18-vuotiaille.
Arkaluonteiset tiedot: älä jaa niitä
Crittot ovat pieniä tekoälyjä, jotka auttavat sinua tehtävissä. Niiden ei tarvitse tietää terveydestäsi, seksielämästäsi tai seksuaalisesta suuntautumisestasi, uskonnostasi tai vakaumuksestasi, politiikastasi, etnisestä taustastasi tai ammattiliiton jäsenyydestäsi. Emme pyri keräämään tällaisia tietoja, ja pyydämme, ettet kerro niitä crittoille.
Jos kuitenkin jaat niitä:
- Niitä käytetään vain sinulle vastaamiseen kyseisessä keskustelussa.
- Niitä ei tallenneta crittojesi muistiin, ellet pyydä crittoa muistamaan niitä.
- Voit poistaa ne milloin tahansa: keskustelun, muistion tai koko tilisi (Asetukset → Tietosi).
- Kuten kaikki viestit, ne lähetetään käyttämääsi tekoälypalveluun (katso kohta §3).
Yksi turvallisuuspoikkeus. Jos viesti viittaa itsemurha-ajatuksiin tai itsensä vahingoittamiseen, crittosi vastaa myötätuntoisesti ja näyttää auttavat puhelimet. Tarkistamme viestejä ihmishenkien suojelemiseksi. Säilytämme vain tiedon siitä, kuinka usein näin tapahtuu, emme nimiä tai viestien sisältöä. Tilillesi ei tehdä mitään muuta.
1. Kuka vastaa tiedoista
Nexferra LTD on henkilötietojesi rekisterinpitäjä.
| Yritysnumero | 16605957 (rekisteröity Englannissa ja Walesissa) |
| Rekisteröity toimipaikka | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| Sähköposti | privacy@critto.app |
| EU-edustaja (GDPR:n 27 artikla) | EU-edustajaa nimitetään parhaillaan; hänen yhteystietonsa lisätään tähän. Siihen asti voit kirjoittaa osoitteeseen privacy@critto.app. |
| Tietosuojavastaava | Ei sovelleta. Tietosuojaan liittyvissä kysymyksissä kirjoita osoitteeseen privacy@critto.app. |
Jos ajat Crittoa omalla tietokoneellasi (”oma palvelin”), tietosi pysyvät koneellasi eikä tämä seloste koske niitä.
2. Mitä keräämme ja miksi
| Mitä | Esimerkkejä | Miksi | Oikeusperuste |
|---|---|---|---|
| Tili | Sähköpostiosoite, nimi, kirjautumistunnus (kirjautumispalveluntarjoajalta WorkOS), syntymävuosi ja sen vahvistusaika | Tilin luomiseen ja ylläpitoon sekä siihen, että Critto on tarkoitettu aikuisille | Sopimus. Oikeutettu etu ikätarkistuksessa (tekoälypalvelumme on tarkoitettu yli 18-vuotiaille). |
| Crittosi ja keskustelusi | Luomasi crittot; kaikki viestit, kuvat ja tiedostot; muistioiden SOUL-, MEMORY- ja USER-sisällöt, päiväkirja ja aiemmat versiot | Palvelun tarjoamiseen: keskusteluun, muistamiseen ja hakuun | Sopimus. Emme pyri keräämään arkaluonteisia tietoja (katso yllä). |
| Tekoälytiliesi kirjautumistiedot | ChatGPT-, Claude-, Grok-, Muse- tai Antigravity-tilisi kirjautumistunnisteet; tallentamasi avaimet; Antigravity-varoituksen hyväksymisaika | Oman tilauksesi käyttämiseen crittojesi kanssa | Sopimus |
| Pesä | Pesän tietokoneen tiedostot, selain, siellä käyttämäsi sivustot, tallennetut kirjautumistiedot ja avaimet sekä tehtävät, joita pyydät crittojasi tekemään siellä | Jotta crittot voivat tehdä oikeita tietokonetöitä puolestasi | Sopimus |
| Laitteet | Laitteiden nimet ja viimeisin yhteysaika | Sovellustesi kirjautumiseen ja synkronointiin | Sopimus ja oikeutettu etu (tietoturva) |
| Turvallisuustarkistukset | Lyhyet otteet critton aikeissa olevista toimista, tallennetuista muistoista sekä sen lukemasta verkko- tai sähköpostitekstistä huijausten ja riskialttiiden toimien tarkistamiseksi; 90 päivän loki estetyistä ja vahvistusta pyytäneistä toimista | Tiliesi ja Pesän suojaamiseen | Oikeutettu etu (tietoturva) |
| Kriisituki | Viestit, jotka saattavat tarkoittaa itsemurha- tai itsensä vahingoittamisen ajatuksia | Kriisipuhelinten näyttämiseen. Säilytämme vain lukumäärät Kalifornian ja New Yorkin lakien edellyttämiä raportteja varten. | Elämän suojeleminen (elintärkeä etu) ja oikeutettu etu. Nimetöntä tilastotietoa. |
| Tilaukset ja maksut | Tilaus, tilaustilanne, käytetyt Pesä-tunnit ja maa, josta yhdistät (valuuttasi mukaisten hintojen näyttämiseksi) | Oikean hinnan veloittamiseen ja tilauksesi käyttöön | Sopimus |
| Sähköpostit | Osoitteesi, lähettämämme sähköpostit ja sähköpostivalintasi | Tiliä koskevat viestit (tervetuloa, tilaus, maksut, Pesä ja tilin poistaminen). Pesä-tuntien ilmoitukset, jotka voit poistaa käytöstä kohdassa Asetukset → Sähköpostit. Vinkkejä ja uutisia vain pyynnöstäsi. | Sopimus (tiliviestit ja ilmoitukset). Suostumuksesi vinkkeihin ja uutisiin: rastita ruutu rekisteröityessäsi tai ota ne käyttöön kohdassa Asetukset → Sähköpostit. Poista ne käytöstä siellä tai viestissä olevasta linkistä. |
| Jakaminen | Julkisesti jakamasi crittot, jakamisessa käyttämäsi nimi ja tiedot siitä, kuka adoptoi ne | Jaettujen crittojesi näyttämiseen ja adoptointien laskemiseen | Sopimus |
| Tietosi ja crittojesi lukemat asiat | Ennen kuin critto lähettää, julkaisee tai kirjoittaa jotakin, siitä tarkistetaan koti- tai työosoitteesi, puhelinnumerosi, sähköpostiosoitteesi, syntymäaikasi, sijaintisi, lastesi nimet ja koulut sekä pankki- tai henkilötunnukset (säilytämme vain löydettyjen tietojen lajit ja tekemäsi valinnan, emme itse tekstiä). Loki siitä, mitä kukin critto on lukenut: mikä sovellus, sivusto tai tallennettu avain, kuinka monta kertaa ja milloin, ei koskaan niiden sisältöä. Tieto siitä, miten kukin critto saa lukea kutakin sovellusta. | Estääksemme tietojesi jakamisen ilman lupaasi ja näyttääksemme, mitä crittosi ovat tarkastelleet | Sopimus ja oikeutettu etu (tietoturva) |
| Lähellä olevat paikat | Kun kysyt crittolta lähellä olevista paikoista: likimääräinen sijaintisi (noin 100 m), vain jos sallit sen laitteen kysyessä, käytetään vain kyseiseen hakuun eikä tallenneta; tai Asetukset → Paikat -kohdassa tallentamasi koti- tai työosoite (säilytetään, kunnes poistat sen). Löydetyt paikat (nimet, osoitteet, kartat) näytetään keskustelussa. | Lähellä olevien kauppojen, kahviloiden ja muiden paikkojen etsimiseen sekä aukioloaikojen ja kävelyaikojen näyttämiseen | Sopimus. Laitteesi oma sijaintilupa, jonka voit evätä tai perua milloin tahansa. |
| Tekniset tiedot | Palvelimemme sisäiset tunnisteet, ajoitukset ja virheet (ei koskaan viestejäsi tai sähköpostiasi); IP-osoite verkkorajapinnassamme | Critton toiminnan ylläpitoon, virheiden korjaamiseen ja väärinkäytön estämiseen | Oikeutettu etu |
Emme käytä tietojasi mainontaan emmekä myy niitä. Emme käytä keskustelujasi tekoälymallien kouluttamiseen. Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia.
Automaattiset tarkistukset. Kerromme niistä tässä, jotta ne eivät tule yllätyksenä:
- Turvallisuustarkistukset voivat pysäyttää critton toiminnon Pesässä tai kysyä sinulta ensin. Päätös on aina sinun.
- Tietosi. Jos critto on lähettämässä osoitettasi, puhelinnumeroasi tai vastaavaa ilman pyyntöäsi, sinulta kysytään ensin: lähetetäänkö, poistetaanko vai muokataanko tietoa. Päätös on aina sinun.
- Kriisitarkistukset näyttävät kortin, jossa on auttavia puhelimia. Tilillesi ei tehdä mitään muuta.
- Ikäkysymys. Jos kerrot olevasi alle 18-vuotias, poistamme uuden tilisi heti.
3. Kenelle jaamme tietoja
Valitsemasi tekoälypalveluntarjoaja, johon kirjaudut itse:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Crittolle kirjoittamasi ja sen muistamat asiat menevät kyseiselle yritykselle sinun tililläsi. Yritys vastaa niistä oman tietosuojakäytäntönsä mukaisesti. Sen asetuksia sovelletaan myös siihen, kouluttaako se mallejaan keskusteluillasi: tarkista asetukset. Critto-tilisi poistaminen ei poista tietoja, jotka yrityksellä jo on; käytä sen omia työkaluja.
Critto Smarts. Jos crittosi käyttävät tilaukseesi sisältyvää Critto Smarts:ta oman tilisi sijaan, viestisi kulkevat OpenRouterin tilimme kautta. OpenRouter välittää ne tekoälymalliyrityksille, jotka ovat sitoutuneet olemaan säilyttämättä tai käyttämättä niitä. Emme myöskään tallenna niitä: laskemme vain käyttömäärän. Yksi poikkeus: kun Critto Smarts:lle valitaan jokin Anthropicin malleista, pyyntö menee suoraan Anthropicille, ja Anthropic voi säilyttää tietoja 30 päivän ajan. Muussa tapauksessa Anthropicille ei lähetetä mitään.
Oma tekoälypalvelusi (Mukautettu tekoäly, Edistynyt). Jos yhdistät itse tekoälypalvelun omalla avaimellasi, keskustelusi lähetetään kyseiselle palvelulle sen kanssa tekemäsi sopimuksen mukaisesti.
Critton toimintaa auttavat yritykset (käsittelijät). Ne saavat käyttää tietojasi vain palvelun tarjoamiseen meille:
| Kuka | Mihin | Missä |
|---|---|---|
| Hetzner | Palvelimemme | Saksa |
| Boat (Dedale AI, Corp.) | Pesä-tietokoneet | EU (Saksa, Suomi, Ranska); yhdysvaltalainen yritys |
| Cloudflare | Verkko, tietoturva ja varmuuskopiot. Tavalliset tehtävät, tallennettu keskustelukonteksti ja selainistunnot | Maailmanlaajuisesti; varmuuskopiot EU:ssa. Tavallisten tehtävien tallennus EU:ssa |
| WorkOS | Kirjautuminen | Yhdysvallat |
| Resend | Sähköpostien lähettäminen | Lähetys EU:ssa, yhdysvaltalainen yritys |
| OpenRouter sekä sen käyttämät tekoälymalli-, turvallisuusmalli- ja puheyritykset | Critto Smarts -keskustelut, turvallisuus- ja kriisitarkistukset sekä puhe; mikään niistä ei säilytä tietoja | Yhdysvallat / eri maat |
| Anthropic | Critto Smarts -keskustelut ja Pesä-työt, vain kun jokin sen malleista on valittu; Anthropic voi säilyttää tietoja 30 päivän ajan | Yhdysvallat |
| Maple | Palvelinvirheiden ja suorituskyvyn seuranta (ei viestien sisältöä) | Yhdysvallat |
| TinyFish | Crittosi verkkohaut ja verkkosivujen lukeminen (mitä ne etsivät; ei koskaan sitä, kuka olet) | Yhdysvallat |
| Geoapify | Lähelläsi olevat paikat: kartat, aukioloajat ja kävelyajat (mitä etsit ja likimääräinen sijaintisi; ei koskaan sitä, kuka olet) | Saksa |
| Google (Google Maps Platform) | Lähelläsi olevat paikat Pro-tilauksella (samat tiedot; ei koskaan sitä, kuka olet) | Yhdysvallat |
| MET Norway (Norjan ilmatieteen laitos) | Aamuselosteesi säätiedot (kotisi likimääräinen sijainti, noin 10 km; ei koskaan sitä, kuka olet) | Norja |
| Google (Google News) | Paikallisuutiset aamuselosteessasi (kotikuntasi nimi; ei koskaan sitä, kuka olet) | Yhdysvallat |
| Proton | Tietosuojapostilaatikkomme (privacy@critto.app), jos kirjoitat meille | Sveitsi |
Polar myy sinulle Critto-tilaukset virallisena myyjänä. Se käsittelee maksukorttisi, laskutusosoitteesi, kuitit ja verot omana rekisterinpitäjänään Polarin tietosuojakäytännön mukaisesti. Annamme Polarille sähköpostiosoitteesi, nimesi, oman tunnisteemme sekä IP-osoitteesi ja maasi, jotta se voi veloittaa oikean veron.
Muut ihmiset.
- Julkisesti jakamasi crittot näkyvät kaikille, joilla on linkki, tai galleriassa, jos lisäät ne sinne. Niissä näkyy valitsemasi nimi. Muistojasi, keskustelujasi ja avaimiasi ei koskaan jaeta.
- Jos joku adoptoi jakamasi critton, hänen kopionsa jää hänelle.
Viranomaiset, vain jos laki sitä edellyttää.
Ajantasainen luettelo on osoitteessa critto.app/subprocessors.
4. Ison-Britannian ja EU:n ulkopuolelle siirrettävät tiedot
Osa näistä yrityksistä toimii Yhdysvalloissa. Kun tietojasi siirretään sinne, käytämme Ison-Britannian ja EU:n edellyttämiä oikeudellisia suojatoimia:
- EU:n ja Yhdysvaltojen tietosuojakehystä sekä sen Ison-Britannian laajennusta, jos yritys on sertifioitu;
- muussa tapauksessa Euroopan komission vakiosopimuslausekkeita yhdessä Ison-Britannian lisäosan tai Ison-Britannian kansainvälisen tiedonsiirtosopimuksen kanssa.
Pyydä meiltä kopio. Myös valitsemasi tekoälypalveluyritys voi sijaita Yhdysvalloissa.
5. Kuinka kauan säilytämme tietoja
| Mitä | Kuinka kauan |
|---|---|
| Tili, crittot, keskustelut, muistot ja media | Kunnes poistat ne tai tilisi |
| Muistioiden aiemmat versiot | Kunnes muistio tai tilisi poistetaan |
| Pesä maksullisen tilauksen päätyttyä | 90 päivää (lähetämme sähköpostin päivinä 0, 30 ja 60), sitten poistetaan |
| Turvallisuustarkistusten loki | 90 päivää |
| Tiedot siitä, mitä crittosi ovat tarkastelleet, ja tietojen tarkistusloki | 90 päivää |
| Kriisilaskurit | 3 vuotta, ilman nimeäsi |
| Lähettämiemme sähköpostien tiedot | Tiedot tyhjennetään 30 päivän kuluttua |
| Poistamasi kirjautumislaitteet | 90 päivää viimeisestä käytöstä |
| Tietojen lataustiedostot | Noin tunnin |
| Palvelinlokit | 30 päivää |
| Maplen seurantatiedot | 30 päivää |
| Resendin kopiot | 30 päivää |
| Varmuuskopiot | Enintään 60 päivää. Varmuuskopiossa olevaa poistettua tiliä ei käytetä, ja se poistetaan uudelleen, jos varmuuskopio joskus palautetaan. |
| Tallennetut avaimet ja salasanat (holvi) | Kunnes poistat ne tai tilisi. Kun tilisi poistetaan, niiden avaamiseen tarvittava avain tuhotaan heti, joten tietoja ei voi enää lukea. Avaimen salattu varmuuskopio poistuu 30 päivän kuluessa. |
| Poistettu tili | Poistetaan 7 päivän kuluttua pyynnöstäsi (voit muuttaa mielesi siihen asti). Polar säilyttää omat maksutietonsa verolain edellyttämällä tavalla. |
6. Oikeutesi
Voit:
- Saada kopion tiedoistasi. Asetukset → Tietosi → Lataa tietoni antaa sinulle kaikki tiedot tiedostoina, tai voit lähettää meille sähköpostia.
- Siirtää tietosi muualle (siirrettävyys). Lataus on yleisissä Markdown- ja JSON-muodoissa.
- Oikaista tietoja. Muokkaa crittojesi muistoja itse tai lähetä meille sähköpostia tilitiedoistasi.
- Poistaa tietoja. Asetukset → Tietosi → Poista tilini tai lähetä meille sähköpostia.
- Vastustaa oikeutettuun etuun perustuvaa käsittelyämme, kuten teknistä seurantaa. Lähetä meille sähköpostia.
- Rajoittaa tietojen käyttöämme valituksen käsittelyn ajaksi.
- Poistaa vinkit ja uutiset käytöstä milloin tahansa: Asetukset → Sähköpostit tai minkä tahansa viestin ”Poista käytöstä” -linkistä.
Vastaamme kuukauden kuluessa. Jos asia on monimutkainen, voimme käyttää enintään kaksi lisäkuukautta ja kerromme sinulle syyn. Saatamme pyytää sinua vahvistamaan henkilöllisyytesi.
Valitukset. Kerro asiasta ensin meille osoitteessa privacy@critto.app. Vahvistamme vastaanoton 30 päivän kuluessa ja kerromme, mitä teimme. Voit tehdä valituksen myös valvontaviranomaiselle:
- UK: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- EU: asuinmaasi tietosuojaviranomainen
7. Tietojen suojaaminen
Toimimme näin:
- Sovelluksesi yhdistävät salattujen yhteyksien kautta.
- Laitetunnisteet tallennetaan hajautettuina (tiivisteinä).
- Kunkin henkilön tekoälytilien kirjautumiset toimivat omassa rajatussa tilassaan palvelimellamme.
- Kunkin henkilön Pesä-tietokoneet ovat erillisiä.
- Varmuuskopiot salataan ennen kuin ne poistuvat palvelimeltamme.
- Holviin tallentamasi avaimet ja salasanat salataan avaimella, jota ei säilytetä tietojesi tai niiden varmuuskopioiden yhteydessä. Crittosi eivät koskaan näe niitä: Critto käyttää niitä puolestasi vain sallimillasi sivustoilla.
- Seurantamme ei koskaan vastaanota viestejäsi.
Jos jokin menee pieleen, ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja kerromme sinulle, jos siitä aiheutuu sinulle suuri riski.
7a. Puhelimessasi
- Sovellus säilyttää kirjautumistietosi puhelimen suojatussa tallennustilassa (Keychain, Keystore) sekä keskustelujen kuvien välimuistin.
- Aloitusnäytön pienoisohjelma näyttää crittosi nimen ja lyhyen tilan, ei koskaan viestejäsi.
- Puhuminen kirjoittamisen sijaan (vain niin kauan kuin pidät mikrofonipainiketta painettuna):
- Tallenne lähetetään palvelimellemme. Se muutetaan tekstiksi OpenRouterin kautta puheentunnistusyrityksissä, jotka eivät säilytä sitä, tai omalla Grok-tililläsi, jos olet yhdistänyt sellaisen.
- Emme tallenna äänitettä. Teksti lähetetään takaisin sinulle, ja siitä tulee viesti vain, jos lähetät sen.
- Vastausten ääneen lukeminen (pois käytöstä, ellet ota sitä käyttöön) toimii samalla tavalla.
- Jos palvelu ei ole käytettävissä, käytetään puhelimen tai selaimen omaa puhepalvelua. Se voi lähettää ääntä Googlelle (Android, Chrome) tai Applelle (iPhone), ellei se toimi ilman verkkoyhteyttä.
- Androidin paritus: parituksen QR-koodin skannaus käyttää Google Play -palveluja, jotka voivat lähettää Googlelle nimettömiä diagnostiikkatietoja.
- Sovelluksissamme ei ole mainos- tai analytiikkakoodia.
8. Lapset
Critto on tarkoitettu aikuisille (18+). Kysymme syntymävuotesi kerran. Emme säilytä koko syntymäaikaasi. Jos kerrot olevasi alle 18-vuotias, poistamme tilisi heti.
9. Keskusteluissa mainitut ihmiset
Jos joku kertoo crittolle sinusta, tieto tallentuu osaksi hänen keskustelujaan. Emme voi käytännössä ilmoittaa jokaiselle, joka keskusteluissa mainitaan. Jos arvelet, että meillä on sinua koskevia tietoja, lähetä meille sähköpostia, niin autamme.
10. Evästeet ja laitteen tallennustila
Critto-sovellukset tallentavat kirjautumistunnisteen laitteellesi, jotta pysyt kirjautuneena. Se on palvelun toiminnan kannalta välttämätöntä, joten emme pyydä siihen ensin lupaa. Verkkosivumme eivät käytä mainonta- tai analytiikkaevästeitä. Katso evästeseloste.
11. Muutokset
Kerromme sovelluksessa ja sähköpostitse ennen tärkeiden muutosten voimaantuloa. Päivitetty viimeksi: 2026-10-01.