간단히 보기
- 회사 소개. Critto는 잉글랜드 회사인 Nexferra LTD이(가) 만들어요. 당사가 내 데이터를 관리해요. 문의: privacy@critto.app.
- 보관하는 정보. 계정(이메일, 이름, 태어난 해), 크리토, 모든 대화, 크리토가 나에 대해 기억하는 내용이에요. 아지트를 사용하면 파일과 저장된 로그인 정보가 있는 아지트 컴퓨터도 보관해요. 플랜 및 결제 상태도 보관하지만 카드 정보는 보관하지 않아요. 결제는 Polar가 처리해요.
- 민감한 정보. 크리토는 일을 돕는 작은 AI예요. 건강, 성생활, 신념 등의 민감한 정보를 수집하려 하지 않으며, 공유하지 말아 주세요. 공유하면 어떻게 되나요.
- 위기 상황으로 보이는 경우, 메시지에서 자살이나 자해 징후를 살펴보고 크리토가 도움을 받을 곳을 안내해요. 당사자는 밝히지 않고 발생 횟수만 집계해요.
- 내 AI. 크리토는 내 ChatGPT, Claude, Grok, Muse 또는 Antigravity(Google) 계정으로 대화해요. 크리토에게 한 말은 내 계정과 개인정보 설정에 따라 해당 회사로 전송돼요.
- 데이터를 판매하지 않고, 광고를 보여 주지 않으며 대화를 AI 모델 학습에 사용하지 않아요.
- 내 권리. 설정 → 내 데이터에서 모든 데이터를 다운로드할 수 있어요. 계정도 여기서 삭제할 수 있으며 7일 후 완전히 삭제돼요. 백업은 60일 안에 사라져요 (계정 삭제 방법). 정보 수정이나 민원 제기도 요청할 수 있어요. 아래 ‘내 권리’를 확인하세요.
- 18세 이상만 이용 가능해요.
민감한 정보: 공유하지 말아 주세요
크리토는 작업을 돕는 작은 AI예요. 건강, 성생활이나 성적 지향, 종교나 신념, 정치 성향, 민족적 배경, 노동조합 가입 정보를 알 필요가 없어요. 당사는 이런 정보를 수집하려 하지 않으며 크리토에게 말하지 말아 달라고 요청해요.
그래도 공유한다면:
- 해당 대화에서 답변하는 데만 사용돼요.
- 크리토에게 기억해 달라고 요청하지 않는 한 크리토의 기억에 저장되지 않아요.
- 언제든 대화, 기억 메모, 전체 계정(설정 → 내 데이터)을 삭제할 수 있어요.
- 다른 메시지와 마찬가지로 내가 사용하는 AI 서비스로 전송돼요(§3 참조).
한 가지 안전 예외. 메시지에 자살이나 자해 생각이 드러나면 크리토가 조심스럽게 답하고 상담 전화번호를 알려 줘요. 사람의 생명을 보호하기 위해 메시지를 점검해요. 이름이나 메시지 내용 없이 발생 횟수만 보관해요. 계정에는 다른 조치가 취해지지 않아요.
1. 책임자
Nexferra LTD이(가) 개인정보 처리자예요.
| 회사 번호 | 16605957 (잉글랜드와 웨일스 등록) |
| 등록 사무소 | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| 이메일 | privacy@critto.app |
| EU 대리인(GDPR 제27조) | 현재 지정 절차를 진행 중이에요. 지정되면 여기에 연락처를 안내할게요. 그전에는 privacy@critto.app으로 문의해 주세요. |
| 데이터 보호 책임자 | 해당 없음. 개인정보 관련 문의는 privacy@critto.app으로 보내 주세요. |
Critto를 내 컴퓨터에서 직접 호스팅하면 데이터는 내 컴퓨터에 남으며 이 안내는 적용되지 않아요.
2. 수집 항목과 목적
| 항목 | 예시 | 목적 | 법적 근거 |
|---|---|---|---|
| 계정 | 이메일, 이름, 로그인 제공업체 WorkOS의 로그인 ID, 태어난 해와 확인한 시점 | 계정을 만들고 운영하며 성인용 Critto를 제공하기 위해 | 계약. 연령 확인은 정당한 이익(AI 제공업체는 18세 이상만 허용). |
| 크리토와 대화 | 내가 만든 크리토, 모든 메시지·사진·파일, 기억 메모(SOUL, MEMORY, USER, 일기)와 이전 버전 | 대화, 기억, 검색 기능 제공 | 계약. 민감한 정보는 수집하려 하지 않아요(위 내용 참조). |
| AI 로그인 | ChatGPT, Claude, Grok, Muse 또는 Antigravity 계정의 로그인 토큰, 저장한 키, Antigravity 경고를 확인한 시점 | 내 구독을 크리토가 사용하도록 하기 위해 | 계약 |
| 아지트 | 아지트 컴퓨터의 파일, 브라우저, 로그인한 웹사이트, 저장된 로그인 정보와 키, 크리토에게 요청한 작업 | 크리토가 실제 컴퓨터 작업을 하도록 하기 위해 | 계약 |
| 기기 | 기기 이름, 마지막 연결 시점 | 앱 로그인과 동기화 | 계약 및 정당한 이익(보안) |
| 안전 점검 | 크리토가 하려는 작업, 저장된 기억, 읽는 웹 또는 이메일 내용 중 속임수나 위험한 행동을 확인하는 일부 문구, 차단 또는 허락 요청의 90일 기록 | 계정과 아지트 보호 | 정당한 이익(보안) |
| 위기 지원 | 자살이나 자해 생각을 나타낼 수 있는 메시지 | 위기 상담 번호 안내. 캘리포니아와 뉴욕 법률상 보고를 위해 횟수만 보관해요. | 생명 보호(중대한 이익) 및 정당한 이익. 이름 없는 통계. |
| 플랜과 결제 | 플랜, 구독 상태, 사용한 아지트 시간, 접속한 국가(현지 통화 가격 표시) | 정확한 가격 청구와 플랜 적용 | 계약 |
| 이메일 | 이메일 주소, 보낸 이메일, 이메일 설정 | 계정 이메일(환영, 플랜, 결제, 아지트, 삭제 안내). 설정 → 이메일에서 끌 수 있는 아지트 시간 알림. 요청한 경우에만 팁과 소식. | 계약(계정 이메일 및 알림). 팁과 소식은 동의가 필요해요. 가입할 때 체크하거나 설정 → 이메일에서 켜세요. 설정에서 끄거나 각 이메일의 링크로 해지할 수 있어요. |
| 공유 | 공개 공유한 크리토, 공유에 사용한 이름, 입양한 사람 | 공유된 크리토 표시와 입양 횟수 집계 | 계약 |
| 내 정보와 크리토가 읽은 내용 | 크리토가 보내거나 게시하거나 입력하기 전에 집 또는 직장 주소, 전화번호, 이메일, 생년월일, 위치, 학교와 연결된 자녀 이름, 은행 또는 신분증 번호가 있는지 확인해요(발견된 정보의 종류와 내가 선택한 내용만 보관하고 실제 문구는 보관하지 않아요). 크리토가 읽은 내용의 기록: 어떤 앱, 사이트 또는 저장된 키를 언제 몇 번 읽었는지(내용은 보관하지 않아요). 각 크리토가 앱을 읽을 수 있는 방식도 기록해요. | 내 허락 없이 내 정보가 공유되지 않게 하고 크리토가 확인한 내용을 보여 주기 위해 | 계약 및 정당한 이익(보안) |
| 주변 장소 | 크리토에게 주변 장소를 물어볼 때: 기기에서 허용한 경우에만 대략적인 위치(약 100m 범위)를 한 번의 검색에 사용하며 저장하지 않음. 또는 설정 → 장소에서 저장한 집이나 직장 주소(삭제할 때까지 보관). 검색된 장소(이름, 주소, 지도)는 대화에 표시돼요. | 영업시간과 도보 시간을 포함해 주변의 상점, 카페 등을 찾기 위해 | 계약. 기기 자체의 위치 권한은 언제든 거부하거나 철회할 수 있어요. |
| 기술 데이터 | 당사 서버의 내부 ID, 시간 정보 및 오류(메시지나 이메일은 포함하지 않음), 네트워크 경계에서 처리하는 IP 주소 | Critto 운영, 오류 수정, 오용 방지 | 정당한 이익 |
데이터를 광고에 사용하거나 판매하지 않아요. 대화를 AI 모델 학습에 사용하지 않아요. 자동화된 방식으로 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 내리지 않아요.
자동 점검. 예상하지 못한 일이 없도록 안내해요.
- 안전 점검은 아지트에서 크리토가 하려는 작업을 막거나 먼저 허락을 구할 수 있어요. 결정은 언제나 내가 내려요.
- 내 정보. 크리토가 집이나 직장 주소, 전화번호 등 내 정보를 보내려는데 내가 요청한 일이 아니라면 먼저 물어봐요. 보내기, 삭제하기, 수정하기 중에서 선택할 수 있어요. 결정은 언제나 내가 내려요.
- 위기 점검은 상담 전화번호가 담긴 카드를 보여 줘요. 계정에는 다른 조치가 취해지지 않아요.
- 연령 확인. 18세 미만이라고 알려 주면 새 계정을 즉시 삭제해요.
3. 정보 공유 대상
내가 선택해 직접 로그인한 AI 제공업체:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
크리토에게 한 말과 크리토가 기억하는 내용은 내 계정으로 해당 회사에 전달돼요. 해당 회사는 자체 개인정보 처리방침에 따라 이를 책임져요. 대화를 학습에 사용하는지 등 해당 회사의 설정이 적용되니 확인하세요. Critto 계정을 삭제해도 회사가 이미 보유한 정보는 삭제되지 않아요. 삭제하려면 해당 회사의 도구를 사용하세요.
Critto Smarts. 크리토가 내 계정 대신 플랜에 포함된 AI인 Critto Smarts를 사용하면, 크리토에게 한 말은 당사의 OpenRouter 계정을 거쳐요. OpenRouter는 보관하거나 사용하지 않기로 동의한 AI 모델 회사로 내용을 전달해요. 당사도 내용을 저장하지 않고 사용량만 집계해요. 단, Critto Smarts에 Anthropic 모델 중 하나를 선택한 경우에는 요청이 Anthropic으로 바로 전달되며, Anthropic이 데이터를 30일 동안 보관할 수 있어요. 그 외에는 Anthropic으로 아무것도 전달되지 않아요.
내 AI 서비스(커스텀 AI, 고급). 내 키로 직접 AI 서비스를 연결하면 해당 서비스와의 계약에 따라 대화가 그 서비스로 전달돼요.
Critto 운영을 돕는 회사(처리업체). 이 회사들은 당사에 서비스를 제공하는 데 필요한 범위에서만 데이터를 사용할 수 있어요.
| 회사 | 목적 | 위치 |
|---|---|---|
| Hetzner | 당사 서버 | 독일 |
| Boat (Dedale AI, Corp.) | 아지트 컴퓨터 | EU(독일, 핀란드, 프랑스), 미국 회사 |
| Cloudflare | 네트워크, 보안, 백업. 일상 작업, 저장된 채팅 맥락 및 브라우저 세션 | 전 세계, 백업은 EU에 보관. 일상 작업 데이터는 EU에 저장 |
| WorkOS | 로그인 | 미국 |
| Resend | 이메일 발송 | EU 발송, 미국 회사 |
| OpenRouter 및 이용하는 AI 모델·안전 모델·음성 회사 | Critto Smarts 대화, 안전 및 위기 점검, 음성. 어느 곳도 보관하지 않음 | 미국 / 기타 |
| Anthropic | Critto Smarts 대화와 아지트 작업(Anthropic 모델 중 하나를 선택한 경우에만). Anthropic이 데이터를 30일 동안 보관할 수 있음 | 미국 |
| Maple | 서버 오류 및 성능 모니터링(메시지 내용 제외) | 미국 |
| TinyFish | 크리토를 위한 웹 검색 및 웹페이지 읽기(검색 내용과 읽은 페이지, 이름·이메일·계정 정보는 포함하지 않음) | 미국 |
| Geoapify | 크리토에게 요청한 주변 장소 찾기(지도, 영업시간, 도보 시간). 찾는 내용과 대략적인 위치(약 100m 범위) 또는 저장한 주소를 처리하며 이름·이메일·계정 정보는 포함하지 않음 | 독일 |
| Google (Google Maps Platform) | Pro 플랜의 주변 장소 찾기(지도, 영업시간, 사진, 도보 시간). 찾는 내용과 대략적인 위치(약 100m 범위) 또는 저장한 주소를 처리하며 이름·이메일·계정 정보는 포함하지 않음 | 미국, 전 세계 |
| MET Norway (Norwegian Meteorological Institute) | 아침 브리핑의 날씨 정보(저장한 집의 대략적인 위치, 약 10km 범위, 신원 정보는 포함하지 않음) | 노르웨이 |
| Google (Google News) | 아침 브리핑의 지역 뉴스(거주하는 도시 이름만, 신원 정보는 포함하지 않음) | 미국 |
| Proton | 당사의 개인정보 메일함(privacy@critto.app). 문의를 보낸 경우 | 스위스 |
Polar는 공식 판매자로서 Critto 플랜을 판매해요. 독립된 개인정보 처리자로서 카드, 청구 주소, 영수증, 세금을 처리해요. Polar 개인정보 처리방침을 확인하세요. 정확한 세금을 청구할 수 있도록 이메일, 이름, 당사 고객 ID, IP 주소와 국가를 Polar에 제공해요.
다른 사람:
- 공개 공유한 크리토는 링크를 아는 누구나 볼 수 있고, 갤러리에 등록하면 갤러리에서도 볼 수 있어요. 내가 선택한 이름이 표시돼요. 기억, 대화, 키는 절대 공유되지 않아요.
- 내가 공유한 크리토를 누군가 입양하면 그 사본은 입양한 사람에게 남아요.
당국에는 법률상 요구되는 경우에만 정보를 제공해요.
현재 목록은 critto.app/subprocessors에서 확인할 수 있어요.
4. 영국과 EU 외부로의 이전
일부 회사는 미국에 있어요. 데이터가 미국으로 이전될 때는 영국과 EU가 요구하는 법적 보호 조치를 사용해요.
- 회사가 인증을 받은 경우 EU-US 데이터 프라이버시 프레임워크 및 영국 확장 체계
- 그 외에는 유럽연합 집행위원회의 표준 계약 조항과 영국 부속 조항 또는 영국 국제 데이터 이전 계약
사본을 요청할 수 있어요. 내가 선택한 AI 제공업체도 미국 회사일 수 있어요.
5. 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 계정, 크리토, 대화, 기억, 미디어 | 직접 삭제하거나 계정을 삭제할 때까지 |
| 기억 메모의 이전 버전 | 메모나 계정을 삭제할 때까지 |
| 유료 플랜 종료 후 아지트 | 90일(0일, 30일, 60일째 이메일 안내) 후 삭제 |
| 안전 점검 기록 | 90일 |
| 크리토가 확인한 내용 및 내 정보 확인 기록 | 90일 |
| 위기 통계 | 이름 없이 3년 |
| 발송 이메일 기록 | 세부 정보는 30일 후 삭제 |
| 삭제한 로그인 기기 | 마지막 사용 후 90일 |
| 내 데이터 다운로드 파일 | 약 1시간 |
| 서버 로그 | 30일 |
| Maple의 모니터링 데이터 | 30일 |
| Resend 사본 | 30일 |
| 백업 | 최대 60일. 백업에 계정 삭제 기록이 있어도 사용하지 않으며, 백업을 복원하는 경우 다시 삭제해요. |
| 저장된 키와 비밀번호(금고) | 직접 삭제하거나 계정을 삭제할 때까지. 계정을 삭제하면 잠금 해제 키가 즉시 파기되어 다시 읽을 수 없어요. 해당 키의 암호화된 백업은 30일 안에 사라져요. |
| 삭제된 계정 | 요청 7일 후 삭제(그때까지 취소 가능). Polar는 세법에 따라 자체 결제 기록을 보관해요. |
6. 내 권리
다음을 할 수 있어요.
- 사본 받기. 설정 → 내 데이터 → 내 데이터 다운로드에서 모든 파일을 받거나 이메일로 요청할 수 있어요.
- 다른 곳으로 옮기기(이동권). 다운로드 파일은 Markdown과 JSON 같은 일반 형식으로 제공돼요.
- 수정하기. 크리토의 기억을 직접 고치거나 계정 정보 수정을 이메일로 요청할 수 있어요.
- 삭제하기. 설정 → 내 데이터 → 계정 삭제를 선택하거나 이메일로 요청하세요.
- 처리에 이의 제기하기. 기술 모니터링 등 정당한 이익을 근거로 한 처리에 이메일로 이의를 제기할 수 있어요.
- 처리 제한하기. 민원을 확인하는 동안 데이터 사용을 제한하도록 요청할 수 있어요.
- 팁과 소식 끄기. 언제든 설정 → 이메일에서 끄거나 이메일의 ‘수신 거부’를 선택하세요.
한 달 안에 답변해요. 복잡한 경우 최대 두 달 더 걸릴 수 있으며 이유를 알려 드려요. 본인 확인을 요청할 수 있어요.
민원. 먼저 privacy@critto.app으로 알려 주세요. 30일 안에 접수 사실을 확인하고 처리 내용을 알려 드려요. 감독 기관에도 민원을 제기할 수 있어요.
- 영국: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- EU: 거주 지역의 데이터 보호 기관
7. 안전하게 보관하기
당사는 다음과 같이 보호해요.
- 앱은 암호화된 연결을 사용해요.
- 기기 토큰은 해시 처리해 저장해요.
- 각 사용자의 AI 로그인은 당사 서버의 별도 격리 공간에서 실행돼요.
- 아지트 컴퓨터는 사용자별로 분리돼요.
- 백업은 서버를 떠나기 전에 암호화돼요.
- 금고에 저장한 키와 비밀번호는 데이터나 백업과 함께 보관하지 않는 키로 암호화돼요. 크리토는 이를 볼 수 없고, 허용한 사이트에서만 Critto가 대신 사용해요.
- 모니터링 시스템에는 메시지가 전달되지 않아요.
문제가 생기면 72시간 안에 감독 기관에 알리고, 높은 위험을 초래하는 경우 나에게도 알려요.
7a. 휴대폰에서
- 앱은 로그인 정보를 휴대폰의 보안 저장소(Keychain, Keystore)에 보관하고 대화 사진을 캐시에 저장해요.
- 홈 화면 위젯에는 크리토 이름과 짧은 상태만 표시하며 메시지는 표시하지 않아요.
- 말로 입력하기(마이크 버튼을 누르고 있는 동안에만):
- 녹음 내용은 당사 서버로 전송돼요. OpenRouter를 통해 음성을 보관하지 않는 음성 인식 회사에 전달하거나, 연결했다면 내 Grok 계정으로 음성을 글자로 바꿔요.
- 녹음은 저장하지 않아요. 변환한 글은 나에게 돌아오며, 보내기를 눌러야 메시지가 돼요.
- 답변을 소리 내어 읽기(직접 켜지 않으면 꺼져 있음)도 같은 방식으로 작동해요.
- 이 기능을 이용할 수 없으면 휴대폰이나 브라우저의 음성 서비스를 사용해요. 오프라인으로 처리하지 않는 한 Google(Android, Chrome) 또는 Apple(iPhone)로 음성이 전송될 수 있어요.
- Android 페어링: 페어링 QR 코드를 스캔할 때 Google Play 서비스가 사용돼요. 익명 진단 정보를 Google에 보낼 수 있어요.
- 앱에는 광고 또는 분석 코드가 없어요.
8. 아동
Critto는 성인(18세 이상)을 위한 서비스예요. 태어난 해를 한 번 물어봐요. 생년월일 전체는 보관하지 않아요. 18세 미만이라고 알려 주면 계정을 즉시 삭제해요.
9. 대화에서 언급된 사람
누군가 대화에서 나에 관해 크리토에게 말하면 그 사람의 대화 일부로 저장돼요. 언급된 모든 사람에게 현실적으로 일일이 알릴 수는 없어요. 내 정보가 보관된 것 같다면 이메일로 문의해 주세요. 도와드릴게요.
10. 쿠키와 기기 저장소
Critto 앱은 로그인 상태를 유지하기 위해 기기에 로그인 토큰을 저장해요. 서비스 운영에 필요하므로 사전에 동의를 구하지 않아요. 웹페이지는 광고나 분석 쿠키를 사용하지 않아요. 쿠키 안내를 확인하세요.
11. 변경 사항
중요한 변경이 적용되기 전에 앱과 이메일로 알려 드려요. 마지막 업데이트: 2026-10-01.