まずは概要
- 運営者。 Crittoはイングランドの会社、Nexferra LTDが提供しています。 データの管理責任者は当社です。お問い合わせ:privacy@critto.app。
- 保存する情報。 アカウント(メールアドレス、名前、生まれた年)、クリット、 すべてのチャット、クリットが覚えている情報を保存します。ねぐらを使う場合は、 ねぐらのコンピューターと、その中のファイル、保存したログイン情報も保存します。 プランと支払い状況も保存しますが、カード情報は保存しません。支払いはPolarが扱います。
- 機微な情報。 クリットは作業を手伝う小さなAIです。健康、性生活、信条などの 機微な情報を収集することを目的としていません。共有しないでください。共有した場合。
- 危機の兆候がある場合、 メッセージに自殺や自傷のおそれがないか確認し、 クリットが相談先を案内します。誰のことかは記録せず、発生件数だけを数えます。
- 利用するAI。 クリットはご自身のChatGPT、Claude、Grok、Muse、または Antigravity(Google)のアカウントを通じて応答します。クリットに話した内容は、 ご本人のアカウントとそのプライバシー設定に基づき、各社に送信されます。
- データを販売せず、 広告を表示せず、チャットをAIモデルの学習に使いません。
- 権利。 「設定」→「マイデータ」からすべてのデータをダウンロードできます。 アカウントも同じ画面から削除できます。削除依頼から7日後に削除されます。 バックアップは60日以内に消去されます(アカウントの削除方法)。情報の訂正や苦情の申し立てもできます。 下記の「権利」をご覧ください。
- 18歳以上の方のみ。
機微な情報:共有しないでください
クリットは作業を手伝う小さなAIです。健康、性生活や性的指向、宗教や信条、 政治的見解、民族的出自、労働組合への加入について知る必要はありません。 そのような情報の収集を目的としておらず、クリットに話さないようお願いします。
それでも共有した場合:
- そのチャットで回答するためにのみ使われます。
- クリットに覚えておくよう頼まない限り、クリットの記憶には保存されません。
- チャット、記憶のメモ、アカウント全体(「設定」→「マイデータ」)をいつでも削除できます。
- 他のメッセージと同様、利用中のAIサービスに送信されます(第3節を参照)。
安全上の例外がひとつあります。 メッセージから自殺や自傷を考えている可能性が うかがわれる場合、クリットは思いやりをもって応え、相談窓口を案内します。 人の命を守るため、メッセージを確認します。名前やメッセージ内容は保存せず、 発生件数だけを記録します。アカウントにそれ以外の影響はありません。
1. 管理責任者
Nexferra LTDが個人データの管理責任者です。
| 会社番号 | 16605957(イングランドおよびウェールズで登記) |
| 登記上の本店所在地 | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| メール | privacy@critto.app |
| EU代理人(GDPR第27条) | 選任手続き中です。詳細は決まり次第ここに掲載します。それまではprivacy@critto.appまでご連絡ください。 |
| データ保護責任者 | 該当者はいません。プライバシーに関するお問い合わせはprivacy@critto.appまでご連絡ください。 |
ご自身のコンピューターでCrittoを動かす(「セルフホストする」)場合、データはご自身の コンピューターに保存され、この通知は適用されません。
2. 収集する情報とその理由
| 情報 | 例 | 理由 | 法的根拠 |
|---|---|---|---|
| アカウント | メールアドレス、名前、ログインID(ログイン提供元WorkOSから取得)、生まれた年と確認した日時 | アカウントを作成・運用し、大人向けのCrittoを提供するため | 契約。年齢確認は正当な利益(AI提供元が18歳以上を対象としているため)。 |
| クリットとチャット | 作成したクリット、すべてのメッセージ、画像、ファイル、記憶のメモ(SOUL、MEMORY、USER、日記)とその以前の版 | チャット、記憶、検索というサービスを提供するため | 契約。機微な情報の収集は目的としていません(上記を参照)。 |
| AIへのログイン | ChatGPT、Claude、Grok、Muse、Antigravityのアカウント用ログイントークン、保存したキー、Antigravityの警告に同意した日時 | ご自身のサブスクリプションをクリットに使うため | 契約 |
| ねぐら | ねぐらのコンピューター上のファイル、ブラウザーとそこでログインするサイト、保存したログイン情報とキー、そこでクリットに頼んだ作業 | クリットが実際のコンピューター作業を行えるようにするため | 契約 |
| 端末 | 端末名、最後に接続した日時 | アプリにログインし、同期するため | 契約および正当な利益(安全性) |
| 安全チェック | クリットが実行しようとしている操作の短い抜粋、保存された記憶、閲覧したウェブやメールの文面を、誘導や危険な操作がないか確認します。ブロックまたは確認した内容の記録は90日間保存します | アカウントとねぐらを保護するため | 正当な利益(安全性) |
| 危機対応 | 自殺や自傷を考えている可能性を示すメッセージ | 相談窓口を案内するため。カリフォルニア州とニューヨーク州の法律で必要な報告のため、件数のみを記録します | 生命の保護(重大な利益)および正当な利益。個人を特定しない統計。 |
| プランと支払い | プラン、サブスクリプションの状況、ねぐらの利用時間、接続元の国(現地通貨で価格を表示するため) | 適切な料金を請求し、プランを適用するため | 契約 |
| メール | メールアドレス、送信したメール、メールの設定 | アカウントに関するメール(歓迎、プラン、支払い、ねぐら、削除のお知らせ)。「設定」→「メール」で停止できるねぐら時間の通知。ヒントやニュースは希望した場合のみ。 | 契約(アカウントメールと通知)。ヒントやニュースには同意が必要です。登録時にチェックを入れるか、「設定」→「メール」で有効にします。同じ画面またはメール内のリンクから停止できます。 |
| 共有 | 公開共有したクリット、共有時の名前、お迎えした人 | 共有クリットを表示し、お迎え数を数えるため | 契約 |
| ご自身の情報とクリットが閲覧した内容 | クリットが何かを送信、投稿、入力する前に、自宅や職場の住所、電話番号、メールアドレス、生年月日、位置情報、お子さまの名前と学校、銀行口座番号や身分証番号が含まれていないか確認します(見つかった情報の種類と選択内容のみを保存し、文面は保存しません)。各クリットが閲覧した内容の記録(どのアプリ、サイト、保存したキーを、いつ何件使ったか。内容は保存しません)。各クリットが各アプリをどのように閲覧できるか。 | ご本人の情報が許可なく共有されるのを防ぎ、クリットが閲覧した内容をお知らせするため | 契約および正当な利益(安全性) |
| 近くの場所 | クリットに近くの場所を尋ねた場合:端末で許可したときに限り、おおよその位置(約100m)をその検索のためだけに使い、保存しません。または、「設定」→「場所」に保存した自宅や職場の住所(削除するまで保存)。見つかった場所(名前、住所、地図)はチャットに表示されます。 | 営業時間や徒歩での所要時間とともに、近くのお店やカフェなどを探すため | 契約。端末自体の位置情報の許可が必要です。いつでも拒否または取り消せます。 |
| 技術データ | サーバー内部のID、時刻、エラー(メッセージやメールは含みません)、ネットワーク境界でのIPアドレス | Crittoの運用、バグ修正、不正利用の防止のため | 正当な利益 |
データを広告に使わず、販売せず、チャットをAIモデルの学習にも使いません。自動処理のみで、 法的または同様に重大な影響を及ぼす決定を行うこともありません。
自動チェック。 突然のことで驚かせないよう、内容を説明します。
- 安全チェックでは、ねぐらでのクリットの操作を止めたり、事前に確認を求めたりします。 決めるのはいつも自分です。
- ご本人の情報。 クリットが住所、電話番号などを許可なく送信しようとした場合、送信、削除、編集のいずれかを事前に確認します。決めるのはいつも自分です。
- 危機対応のチェックでは、相談窓口を記載したカードを表示します。アカウントに それ以外の影響はありません。
- 年齢確認。 18歳未満だとお知らせいただいた場合、新しいアカウントをただちに削除します。
3. 共有先
ご自身で選び、ログインするAI提供元:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
クリットに話した内容と、クリットが覚えた内容は、ご本人のアカウントを通じて その会社に送られます。その情報は各社のプライバシーポリシーに基づいて各社が管理します。 チャットを学習に使うかどうかなど、各社の設定が適用されます。設定をご確認ください。 Crittoアカウントを削除しても、各社がすでに保有する情報は削除されません。削除には各社のツールをお使いください。
Critto Smarts。 プランに含まれるCritto Smartsを使う場合、ご自身のアカウントの代わりに、 当社のOpenRouterアカウントを通じてクリットとの会話が送信されます。OpenRouterは、 情報を保存・利用しないことに同意したAIモデル各社に内容を転送します。当社も内容を保存せず、 利用量のみを記録します。 ただし、Critto SmartsでAnthropicのモデルのいずれかが選ばれている場合は、リクエストがAnthropicに直接送信され、 データがAnthropicによって30日間保持される場合があります。それ以外の場合、Anthropicには何も送信されません。
ご自身のAIサービス(カスタムAI、詳細設定)。 ご自身のキーでAIサービスを連携した場合、 チャットはそのサービスとの契約に基づいて送信されます。
Crittoの運営を支援する会社(処理者)。当社へのサービス提供に限り、データを利用できます。
| 会社 | 用途 | 所在地 |
|---|---|---|
| Hetzner | 当社のサーバー | ドイツ |
| Boat (Dedale AI, Corp.) | ねぐらのコンピューター | EU(ドイツ、フィンランド、フランス);米国企業 |
| Cloudflare | ネットワーク、安全対策、バックアップ. 日常的なタスク、保存されたチャットの文脈、ブラウザーセッション | 全世界;バックアップはEU内. 日常的なタスクのデータはEU内に保存 |
| WorkOS | ログイン | 米国 |
| Resend | メール送信 | EUから送信、米国企業 |
| OpenRouterと、転送先のAIモデル、安全性モデル、音声関連の各社 | Critto Smartsのチャット、安全・危機対応のチェック、音声。いずれも内容を保存しません | 米国ほか |
| Anthropic | Critto Smartsのチャットとねぐらでの作業(同社のモデルが選ばれている場合のみ)。データがAnthropicによって30日間保持される場合があります | 米国 |
| Maple | サーバーのエラーと性能の監視(メッセージ内容は含まない) | 米国 |
| TinyFish | クリットのウェブ検索とウェブページの閲覧(検索内容。氏名、メールアドレス、アカウント情報は含まない) | 米国 |
| Geoapify | 近くの場所:地図、営業時間、徒歩での所要時間(検索内容とおおよその位置。本人情報は含まない) | ドイツ |
| Google(Google Maps Platform) | Proプランで近くの場所を検索(地図、営業時間、写真、徒歩での所要時間。検索内容とおおよその位置。本人情報は含まない) | 米国 |
| MET Norway(ノルウェー気象研究所) | 朝のブリーフで天気をお知らせします(保存した自宅のおおよその位置、約10km。本人情報は含まない) | ノルウェー |
| Google(Google News) | 朝のブリーフで地域のニュースをお知らせします(町の名前。本人情報は含まない) | 米国 |
| Proton | 当社のプライバシー窓口(privacy@critto.app)。お問い合わせ時に利用 | スイス |
Polarは「販売事業者」としてCrittoのプランを販売します。独立した管理者として、 Polarのプライバシーポリシーに基づき、カード、請求先住所、領収書、税金を扱います。 適切な税金を請求できるよう、メールアドレス、名前、当社でのID、IPアドレス、国をPolarに提供します。
他の人。
- 公開共有したクリットは、リンクを持つ人なら誰でも見ることができます。ギャラリーに 掲載した場合は、ギャラリーでも公開されます。選んだ名前が表示されます。記憶、チャット、キーは共有されません。
- 共有したクリットを誰かがお迎えした場合、その人のコピーはその人のものとして残ります。
公的機関。法律で義務づけられた場合に限ります。
最新の一覧はcritto.app/subprocessorsをご覧ください。
4. 英国およびEU域外への移転
これらの会社の一部は米国にあります。データを米国に移転する場合、英国およびEUが求める 法的保護を適用します。
- 会社が認証を受けている場合は、EU・米国間データプライバシーフレームワークとその英国拡張。
- それ以外の場合は、英国付属条項付きの欧州委員会標準契約条項、または英国の国際データ移転契約。
複製を希望される場合は当社にお問い合わせください。ご自身が選んだAI提供元も米国にある場合があります。
5. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント、クリット、チャット、記憶、メディア | ご自身またはアカウントが削除されるまで |
| 記憶メモの以前の版 | メモまたはアカウントが削除されるまで |
| 有料プラン終了後のねぐら | 90日間(0日目、30日目、60日目にメールで通知)、その後削除 |
| 安全チェックの記録 | 90日間 |
| クリットが閲覧した内容と、情報チェックの記録 | 90日間 |
| 危機対応の件数 | 3年間、氏名を含めず保存 |
| 送信メールの記録 | 詳細は30日後に消去 |
| 削除したログイン端末 | 最後に使用してから90日間 |
| データダウンロード用ファイル | 約1時間 |
| サーバーログ | 30日間 |
| Mapleの監視データ | 30日間 |
| Resendのコピー | 30日間 |
| バックアップ | 最長60日間。バックアップ内の削除済みアカウントは利用されず、バックアップを復元する場合も再度削除されます。 |
| 保存したキーとパスワード(保管庫) | 削除するか、アカウントを削除するまで保存します。アカウントの削除時に、ロック解除用のキーをただちに破棄するため、再び読み取ることはできません。そのキーの暗号化バックアップも30日以内に消去されます。 |
| 削除済みアカウント | 依頼から7日後に削除(その間は取り消せます)。Polarは税法で必要とされる支払い記録を独自に保持します。 |
6. ご自身の権利
次のことができます。
- データのコピーを取得できます。「設定」→「マイデータ」→「データをダウンロード」から すべてのデータをファイルで取得するか、当社にメールしてください。
- データを他のサービスに移す(ポータビリティ)ことができます。一般的な形式でダウンロードできます。 MarkdownとJSON。
- 情報を訂正できます。クリットの記憶をご自身で編集するか、アカウント情報について当社にメールしてください。
- 情報を削除できます。「設定」→「マイデータ」→「アカウントを削除」から操作するか、当社にメールしてください。
- 技術監視など、正当な利益に基づく処理に異議を申し立てできます。当社にメールしてください。
- 苦情を確認する間、当社による利用を制限できます。
- 「設定」→「メール」またはメール内の「停止」から、いつでもヒントとニュースを停止できます。
1か月以内に回答します。複雑な場合は最長でさらに2か月かかることがあり、その理由をお知らせします。ご本人確認をお願いする場合があります。
苦情。 まずprivacy@critto.appにお知らせください。30日以内に受領を確認し、対応内容をご連絡します。監督機関への申し立てもできます。
- 英国:情報コミッショナー事務局(Information Commissioner's Office)、https://ico.org.uk/make-a-complaint/
- EU:居住地のデータ保護監督機関
7. 安全な管理
当社は次の対策を行っています。
- アプリとの接続は暗号化されます。
- 端末トークンはハッシュ化して保存されます。
- 各ユーザーのAIログイン情報は、当社サーバー内の個別に隔離された領域で扱われます。
- ねぐらのコンピューターはユーザーごとに分離されています。
- バックアップはサーバーから送信する前に暗号化されます。
- 保管庫に保存したキーやパスワードは、データやそのバックアップと一緒には保存されないキーで暗号化されています。クリットには見えません。許可したサイトでCrittoが代わりに使います。
- 監視システムがメッセージを受け取ることはありません。
問題が発生した場合、72時間以内に監督機関へ報告し、ご本人に高いリスクが及ぶ場合はご本人にもお知らせします。
7a. スマートフォンでの利用
- アプリはログイン情報をスマートフォンの安全な保存領域(Keychain、Keystore)に保管し、チャット内の画像をキャッシュします。
- ホーム画面のウィジェットにはクリットの名前と短い状態だけが表示され、メッセージは表示されません。
- 入力の代わりに音声で話す(マイクボタンを押している間のみ):
- 録音は当社サーバーに送信されます。OpenRouter経由で、録音を保持しない音声認識会社がテキストに変換します。Grokを連携している場合は、ご自身のGrokアカウントを通じて変換することもあります。
- 録音は保存しません。変換後のテキストがご本人に返され、送信した場合にのみメッセージになります。
- 返信の読み上げ(有効にしない限りオフ)も同じ仕組みで動作します。
- 利用できない場合は、スマートフォンまたはブラウザー内蔵の音声サービスを使います。オフラインで動作しない場合、音声がGoogle(Android、Chrome)またはApple(iPhone)に送信されることがあります。
- Androidのペアリング:ペアリング用QRコードの読み取りにはGoogle Playサービスを使います。匿名の診断情報がGoogleに送信されることがあります。
- アプリに広告や解析用コードは含まれていません。
8. お子さまについて
Crittoは18歳以上の大人向けです。生まれた年を一度だけお尋ねします。生年月日全体は保存しません。18歳未満だとお知らせいただいた場合、アカウントをただちに削除します。
9. チャットで言及された人
誰かがクリットにご本人のことを話した場合、その人のチャットの一部として保存されます。言及されたすべての人にお知らせすることは現実的にできません。ご自身のデータが保存されていると思われる場合は、当社にメールしてください。対応します。
10. Cookieと端末内の保存
Crittoアプリはログイン状態を保つため、端末にログイントークンを保存します。サービスの提供に必要なため、事前の同意は求めません。当社のウェブページは広告Cookieや解析Cookieを使いません。Cookie通知をご覧ください。
11. 変更
重要な変更が適用される前に、アプリとメールでお知らせします。最終更新日:2026-10-01。