Versi singkat

  • Siapa kami. Critto dibuat oleh Nexferra LTD, perusahaan di Inggris. Kami bertanggung jawab atas datamu. Hubungi: privacy@critto.app.
  • Yang kami simpan. Akunmu (email, nama, tahun lahir), critto-mu, setiap obrolan, dan hal yang diingat critto tentangmu. Jika kamu memakai Sarang, kami juga menyimpan komputer Sarang-mu, termasuk berkas dan login yang kamu simpan di dalamnya. Kami juga menyimpan status paket dan pembayaran, tetapi bukan kartu pembayaranmu. Polar menangani pembayaran.
  • Hal sensitif. Critto adalah AI kecil yang membantumu menyelesaikan pekerjaan. Kami tidak bermaksud mengumpulkan informasi sensitif tentangmu (kesehatan, kehidupan seksual, keyakinan, dan sebagainya), jadi jangan bagikan. Yang terjadi jika kamu membagikannya.
  • Jika kamu tampak sedang mengalami krisis, kami memeriksa pesanmu untuk mencari tanda-tanda pikiran bunuh diri atau menyakiti diri, lalu critto menunjukkan tempat untuk mendapat bantuan. Kami menghitung frekuensinya tanpa mencatat siapa orangnya.
  • AI-mu. Critto menggunakan akun ChatGPT, Claude, Grok, Muse, atau Antigravity (Google) milikmu sendiri. Hal yang kamu katakan kepada critto dikirim ke perusahaan itu melalui akun milikmu dan tunduk pada pengaturan privasinya.
  • Kami tidak pernah menjual datamu, menampilkan iklan, atau memakai obrolanmu untuk melatih model AI.
  • Hakmu. Unduh semuanya lewat Pengaturan → Datamu. Kamu juga bisa menghapus akun di sana: akun akan dihapus 7 hari kemudian. Cadangan hilang dalam 60 hari. (cara menghapus akunmu) Kamu juga bisa meminta kami memperbaiki data atau mengajukan keluhan: lihat bagian “Hakmu” di bawah.
  • Khusus usia 18 tahun ke atas.

Informasi sensitif: jangan bagikan

Critto adalah AI kecil yang membantumu mengerjakan berbagai hal. Mereka tidak perlu tahu tentang kesehatan, kehidupan seksual atau orientasi seksual, agama atau keyakinan, politik, asal etnis, atau keanggotaan serikat pekerjamu. Kami tidak bermaksud mengumpulkan hal-hal itu, dan kami memintamu untuk tidak menceritakannya kepada critto.

Jika kamu tetap membagikannya:

  • Informasi itu hanya dipakai untuk menjawabmu dalam obrolan tersebut.
  • Informasi itu tidak disimpan dalam ingatan critto kecuali kamu memintanya untuk mengingatnya.
  • Kamu bisa menghapusnya kapan saja: obrolan, catatan ingatan, atau seluruh akunmu (Pengaturan → Datamu).
  • Seperti pesan lainnya, informasi itu dikirim ke layanan AI yang kamu gunakan (lihat §3).

Satu pengecualian keamanan. Jika pesan mengisyaratkan pikiran untuk bunuh diri atau menyakiti diri, critto akan menjawab dengan penuh perhatian dan menunjukkan nomor bantuan. Kami memeriksa pesan untuk melindungi nyawa. Kami hanya menyimpan jumlah kejadiannya, tanpa nama atau isi pesan. Tidak ada hal lain yang terjadi pada akunmu.

1. Siapa yang bertanggung jawab

Nexferra LTD adalah pengendali data pribadimu.

Nomor perusahaan 16605957 (terdaftar di Inggris dan Wales)
Kantor terdaftar 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom
Email privacy@critto.app
Perwakilan Uni Eropa (Pasal 27 GDPR) Sedang ditunjuk; detailnya akan dicantumkan di sini. Sementara itu, hubungi privacy@critto.app.
Petugas perlindungan data Tidak ada. Untuk pertanyaan privasi, hubungi privacy@critto.app.

Jika kamu menjalankan Critto di komputermu sendiri (“hosting sendiri”), datamu tetap berada di komputermu dan pemberitahuan ini tidak berlaku untuk data tersebut.

2. Data yang kami kumpulkan dan alasannya

Data Contoh Alasan Dasar hukum
Akun Email, nama, ID masuk (dari WorkOS, penyedia proses masuk kami), tahun lahir dan kapan kamu mengonfirmasinya Membuat dan menjalankan akunmu, serta menyediakan Critto untuk orang dewasa Kontrak. Kepentingan sah untuk pemeriksaan usia (penyedia AI kami mensyaratkan usia 18+).
Critto dan obrolanmu Critto yang kamu buat; setiap pesan, gambar, dan berkas; catatan ingatan (SOUL, MEMORY, USER, jurnal) beserta versi sebelumnya Bagian dari layanan: mengobrol, mengingat, mencari Kontrak. Kami tidak bermaksud mengumpulkan informasi sensitif (lihat di atas).
Proses masuk AI-mu Token masuk akun ChatGPT, Claude, Grok, Muse, atau Antigravity; kunci yang kamu simpan; kapan kamu menerima peringatan Antigravity Menggunakan langgananmu sendiri untuk critto Kontrak
Sarang Berkas komputer Sarang, browser dan situs yang kamu masuki di sana, login dan kunci tersimpan, serta hal yang kamu minta dilakukan critto di sana Memungkinkan critto melakukan pekerjaan komputer sungguhan untukmu Kontrak
Perangkat Nama perangkat dan waktu terakhir terhubung Memasukkan aplikasimu dan menyinkronkannya Kontrak dan kepentingan sah (keamanan)
Pemeriksaan keamanan Cuplikan singkat tentang tindakan yang akan dilakukan critto, ingatan tersimpan, dan teks web atau email yang dibacanya; diperiksa untuk mencari tipu daya dan tindakan berisiko; catatan 90 hari tentang hal yang diblokir atau ditanyakan Melindungi akun dan Sarang-mu Kepentingan sah (keamanan)
Dukungan krisis Pesan yang mungkin berarti kamu sedang berpikir untuk bunuh diri atau menyakiti diri Menunjukkan nomor bantuan. Kami hanya menyimpan jumlahnya, untuk laporan yang diwajibkan hukum California dan New York. Melindungi nyawa (kepentingan vital) dan kepentingan sah. Statistik tanpa nama.
Paket dan pembayaran Paket, status langganan, jam Sarang yang digunakan, negara tempat kamu terhubung (untuk menampilkan harga dalam mata uangmu) Menagih harga yang tepat dan menerapkan paketmu Kontrak
Email Alamatmu, email yang kami kirim, dan pilihan emailmu Email akun (sambutan, paket, pembayaran, Sarang, dan pemberitahuan penghapusan). Peringatan jam Sarang, yang bisa kamu matikan di Pengaturan → Email. Tips dan berita hanya jika kamu memintanya. Kontrak (email akun dan peringatan). Persetujuanmu untuk tips dan berita: centang kotak saat mendaftar atau aktifkan di Pengaturan → Email. Matikan di sana atau lewat tautan di email tersebut.
Berbagi Critto yang kamu bagikan secara publik, nama yang kamu gunakan untuk berbagi, dan siapa yang mengadopsinya Menampilkan critto yang kamu bagikan dan menghitung adopsi Kontrak
Detailmu dan hal yang dibaca critto Sebelum critto mengirim, mengunggah, atau mengetik sesuatu, kami memeriksa apakah ada alamat rumah atau kantormu, nomor telepon, email, tanggal lahir, lokasi, nama anakmu beserta sekolahnya, serta nomor rekening bank atau nomor identitas (kami hanya menyimpan jenis data yang ditemukan dan pilihanmu, tidak pernah teksnya). Kami juga mencatat hal yang dibaca setiap critto tentangmu: aplikasi, situs, atau kunci tersimpan yang dibaca, berapa banyak dan kapan, tetapi tidak pernah isinya. Kami mencatat cara setiap critto boleh membaca tiap aplikasi. Mencegah detail pribadimu dibagikan tanpa persetujuanmu dan menunjukkan hal yang dilihat crittomu Kontrak dan kepentingan sah (keamanan)
Tempat di sekitar Saat kamu bertanya kepada critto tentang tempat di dekatmu: perkiraan lokasimu (sekitar 100 m), hanya jika kamu mengizinkannya saat diminta perangkatmu, digunakan untuk satu pencarian itu dan tidak disimpan; atau alamat rumah atau kantor yang kamu simpan di Pengaturan → Tempat (disimpan sampai kamu menghapusnya). Tempat yang ditemukan (nama, alamat, peta) ditampilkan di obrolan. Mencari toko, kafe, dan tempat serupa di dekatmu, beserta jam buka dan waktu berjalan kaki Kontrak. Izin lokasi perangkatmu sendiri, yang bisa kamu tolak atau cabut kapan saja.
Data teknis ID internal, waktu, dan kesalahan dari server kami (tidak pernah pesan atau emailmu); alamat IP di tepi jaringan kami Menjaga Critto tetap berfungsi, memperbaiki bug, dan menghentikan penyalahgunaan Kepentingan sah

Kami tidak menggunakan datamu untuk iklan. Kami tidak menjualnya. Kami tidak memakai obrolanmu untuk melatih model AI. Kami tidak membuat keputusan tentangmu melalui cara otomatis yang menimbulkan dampak hukum atau dampak penting serupa.

Pemeriksaan otomatis. Kami menjelaskannya di sini agar tidak ada kejutan:

  • Pemeriksaan keamanan dapat menghentikan tindakan critto di Sarang atau bertanya lebih dulu. Kamu yang selalu memutuskan.
  • Detailmu. Jika critto akan mengirim alamat, nomor telepon, atau detail serupa yang tidak kamu minta, kami akan bertanya lebih dulu: kirim, hapus, atau sunting? Kamu yang selalu memutuskan.
  • Pemeriksaan krisis menampilkan kartu berisi nomor bantuan. Tidak ada hal lain yang terjadi pada akunmu.
  • Pertanyaan usia. Jika kamu memberi tahu bahwa usiamu di bawah 18 tahun, kami langsung menghapus akun baru itu.

3. Pihak yang menerima data

Penyedia AI-mu, yang kamu pilih dan masuki sendiri:

  • OpenAI (ChatGPT/Codex)
  • Anthropic (Claude)
  • xAI (Grok)
  • Meta (Muse)
  • Google (Antigravity)

Hal yang kamu katakan kepada critto beserta ingatannya dikirim ke perusahaan itu melalui akun milikmu. Perusahaan tersebut bertanggung jawab atas data itu berdasarkan kebijakan privasinya sendiri. Pengaturannya berlaku, termasuk apakah obrolanmu dipakai untuk pelatihan: periksa pengaturannya. Menghapus akun Critto tidak menghapus data yang sudah mereka miliki; gunakan alat mereka sendiri untuk itu.

Critto Smarts. Jika critto memakai Critto Smarts yang termasuk dalam paketmu, bukan akunmu sendiri, hal yang kamu katakan kepada critto diteruskan melalui akun kami di OpenRouter. OpenRouter meneruskannya ke perusahaan model AI yang telah setuju untuk tidak menyimpan atau menggunakannya. Kami juga tidak menyimpannya: kami hanya menghitung jumlah pemakaiannya. Satu pengecualian: jika salah satu model Anthropic dipilih untuk Critto Smarts, permintaan dikirim langsung ke Anthropic, dan data dapat disimpan oleh Anthropic selama 30 hari. Selain itu, tidak ada yang dikirim ke Anthropic.

Layanan AI milikmu sendiri (AI Kustom, Lanjutan). Jika kamu menghubungkan layanan AI sendiri dengan kuncimu, obrolanmu dikirim ke layanan itu sesuai perjanjianmu dengannya.

Perusahaan yang membantu menjalankan Critto (pemroses). Mereka hanya boleh menggunakan datamu untuk menyediakan layanan kepada kami:

Pihak Keperluan Lokasi
Hetzner Server kami Jerman
Boat (Dedale AI, Corp.) Komputer Sarang Uni Eropa (Jerman, Finlandia, Prancis); perusahaan AS
Cloudflare Jaringan, keamanan, cadangan. Tugas rutin, konteks percakapan tersimpan dan sesi browser Global; cadangan di Uni Eropa. Penyimpanan tugas rutin di UE
WorkOS Proses masuk AS
Resend Pengiriman email Pengiriman dari Uni Eropa, perusahaan AS
OpenRouter, dan perusahaan model AI, model keamanan, serta suara yang digunakannya Obrolan Critto Smarts, pemeriksaan keamanan dan krisis, serta suara; tidak satu pun menyimpan data itu AS / berbagai negara
Anthropic Obrolan Critto Smarts dan pekerjaan Sarang, hanya jika salah satu model mereka dipilih; data dapat disimpan oleh Anthropic selama 30 hari AS
Maple Pemantauan kesalahan dan kinerja server (tanpa isi pesan) AS
TinyFish Pencarian web dan membaca halaman web untuk critto (hal yang dicari; tidak pernah identitasmu) AS
Geoapify Tempat di sekitarmu: peta, jam buka, waktu berjalan kaki (yang kamu cari dan perkiraan lokasinya; tidak pernah identitasmu) Jerman
Google (Google Maps Platform) Tempat di sekitarmu pada paket Pro (hal yang sama; tidak pernah identitasmu) AS
MET Norway (Norwegian Meteorological Institute) Cuaca dalam ringkasan pagimu (perkiraan lokasi rumah yang kamu simpan, sekitar 10 km; tidak pernah identitasmu) Norwegia
Google (Google News) Berita lokal dalam ringkasan pagimu (nama kotamu; tidak pernah identitasmu) AS
Proton Kotak surat privasi kami (privacy@critto.app), jika kamu menulis kepada kami Swiss

Polar menjual paket Critto kepadamu sebagai “penjual resmi”. Polar menangani kartu, alamat penagihan, tanda terima, dan pajak sebagai pengendali data tersendiri, berdasarkan kebijakan privasi Polar. Kami memberikan email, nama, ID kami untukmu, alamat IP, dan negaramu kepada Polar agar Polar dapat menagih pajak yang tepat.

Orang lain.

  • Siapa pun yang memiliki tautan dapat melihat critto yang kamu bagikan secara publik, atau melihatnya di galeri jika kamu mencantumkannya. Kartu menampilkan nama yang kamu pilih. Ingatan, obrolan, dan kuncimu tidak pernah dibagikan.
  • Jika seseorang mengadopsi critto yang kamu bagikan, salinannya tetap menjadi milik mereka.

Pihak berwenang, hanya jika diwajibkan hukum.

Daftar terbaru ada di critto.app/subprocessors.

4. Di luar Inggris dan Uni Eropa

Beberapa perusahaan tersebut berada di AS. Saat datamu dikirim ke sana, kami menggunakan perlindungan hukum yang diwajibkan Inggris dan Uni Eropa:

  • EU-US Data Privacy Framework dan perluasan untuk Inggris jika perusahaan tersebut tersertifikasi;
  • jika tidak, klausul kontrak standar Komisi Eropa beserta Adendum Inggris, atau International Data Transfer Agreement milik Inggris.

Minta salinannya kepada kami. Perusahaan AI yang kamu pilih sebagai penyedia juga mungkin berada di AS.

5. Lama penyimpanan

Data Lama penyimpanan
Akun, critto, obrolan, ingatan, media Sampai kamu menghapusnya atau akunmu
Versi terdahulu catatan ingatan Sampai catatan atau akunmu dihapus
Sarang setelah paket berbayar berakhir 90 hari (kami mengirim email pada hari ke-0, 30, dan 60), lalu dihapus
Catatan pemeriksaan keamanan 90 hari
Hal yang dilihat critto dan catatan pemeriksaan detail 90 hari
Jumlah kejadian krisis 3 tahun, tanpa namamu
Catatan email yang kami kirim Detail dihapus setelah 30 hari
Perangkat masuk yang kamu hapus 90 hari setelah terakhir digunakan
Berkas unduhan dataku Sekitar satu jam
Log server 30 hari
Data pemantauan di Maple 30 hari
Salinan di Resend 30 hari
Cadangan Maksimal 60 hari. Akun yang dihapus di dalam cadangan tidak pernah digunakan dan akan dihapus lagi jika cadangan dipulihkan.
Kunci dan kata sandi tersimpan (brankas) Sampai kamu menghapusnya atau akunmu. Saat akunmu dihapus, kunci pembukanya langsung dimusnahkan sehingga isinya tidak bisa dibaca lagi. Cadangan terenkripsi kunci itu hilang dalam 30 hari.
Akun yang dihapus Dihapus 7 hari setelah kamu meminta (kamu bisa berubah pikiran sampai saat itu). Polar menyimpan catatan pembayarannya sendiri sesuai kewajiban hukum pajak.

6. Hakmu

Kamu dapat:

  • Mendapatkan salinan datamu. Pengaturan → Datamu → Unduh dataku akan memberimu semuanya sebagai berkas, atau kamu bisa mengirim email kepada kami.
  • Memindahkan data ke tempat lain (portabilitas). Unduhan menggunakan format umum: Markdown dan JSON.
  • Memperbaiki data. Sunting sendiri ingatan critto atau kirimi kami email tentang detail akunmu.
  • Menghapus data. Pengaturan → Datamu → Hapus akunku, atau kirimi kami email.
  • Mengajukan keberatan atas penggunaan data berdasarkan kepentingan sah, misalnya pemantauan teknis. Kirimi kami email.
  • Membatasi penggunaan data selama keluhan diperiksa.
  • Mematikan tips dan berita kapan saja: Pengaturan → Email, atau pilih “Matikan” di salah satu email tersebut.

Kami menjawab dalam satu bulan. Jika masalahnya rumit, kami mungkin perlu waktu hingga dua bulan tambahan dan akan menjelaskan alasannya. Kami mungkin meminta konfirmasi bahwa memang kamu yang menghubungi kami.

Keluhan. Sampaikan terlebih dahulu kepada kami di privacy@critto.app. Kami akan mengonfirmasi dalam 30 hari dan memberi tahu tindakan yang kami ambil. Kamu juga bisa mengajukan keluhan kepada regulator:

7. Menjaga keamanan data

Yang kami lakukan:

  • Aplikasi terhubung melalui koneksi terenkripsi.
  • Token perangkat disimpan dalam bentuk yang diacak (hash).
  • Proses masuk AI setiap orang berjalan di ruang tersendiri yang dikunci di server kami.
  • Komputer Sarang dipisahkan untuk setiap orang.
  • Cadangan dienkripsi sebelum meninggalkan server kami.
  • Kunci dan kata sandi di brankas dienkripsi dengan kunci yang tidak pernah disimpan bersama datamu atau di dalam cadangannya. Crittomu tidak pernah melihatnya: Critto memakainya untukmu, hanya di situs yang kamu izinkan.
  • Sistem pemantauan kami tidak pernah menerima pesanmu.

Jika terjadi masalah, kami memberi tahu regulator dalam 72 jam dan memberitahumu jika masalah itu menimbulkan risiko tinggi bagimu.

7a. Di ponselmu

  • Aplikasi menyimpan proses masukmu di penyimpanan aman ponsel (Keychain, Keystore), serta menyimpan tembolok gambar dari obrolanmu.
  • Widget layar utama menampilkan nama critto dan status singkat, tidak pernah pesanmu.
  • Berbicara alih-alih mengetik (hanya saat tombol mikrofon ditahan):
    • Rekamanmu dikirim ke server kami. Rekaman diubah menjadi teks oleh perusahaan pengenal suara melalui OpenRouter, yang tidak menyimpannya, atau melalui akun Grok-mu sendiri jika kamu menghubungkannya.
    • Kami tidak menyimpan rekaman. Teksnya dikirim kembali kepadamu dan menjadi pesan hanya jika kamu mengirimkannya.
    • Pembacaan balasan dengan suara (mati kecuali kamu mengaktifkannya) bekerja dengan cara yang sama.
    • Jika layanan itu tidak tersedia, layanan suara bawaan ponsel atau browsermu yang digunakan. Layanan itu mungkin mengirim audio ke Google (Android, Chrome) atau Apple (iPhone), kecuali bisa berfungsi luring.
  • Pemasangan Android: pemindaian kode QR pemasangan menggunakan layanan Google Play, yang mungkin mengirim diagnostik anonim kepada Google.
  • Aplikasi kami tidak menyertakan kode iklan atau analitik.

8. Anak-anak

Critto untuk orang dewasa (18+). Kami meminta tahun lahirmu satu kali. Kami tidak menyimpan tanggal lahir lengkap. Jika kamu memberi tahu bahwa usiamu di bawah 18 tahun, kami langsung menghapus akunmu.

9. Orang yang disebut dalam obrolan

Jika seseorang menceritakan tentangmu kepada critto, informasi itu tersimpan sebagai bagian dari obrolan mereka. Kami tidak mungkin memberi tahu semua orang yang disebut. Jika kamu merasa kami menyimpan datamu, kirimi kami email dan kami akan membantu.

10. Cookie dan penyimpanan perangkat

Aplikasi Critto menyimpan token masuk di perangkatmu agar kamu tetap masuk. Hal itu diperlukan agar layanan berfungsi, jadi kami tidak meminta persetujuan terlebih dahulu. Halaman web kami tidak menggunakan cookie iklan atau analitik. Lihat pemberitahuan cookie.

11. Perubahan

Kami akan memberi tahu melalui aplikasi dan email sebelum perubahan penting mulai berlaku. Terakhir diperbarui: 2026-10-01.