| Hetzner Online GmbH |
당사 서버 호스팅 |
Critto가 보관하는 모든 정보 |
독일 |
EEA, Hetzner DPA |
| Dedale AI, Corp. (Boat) |
내 아지트 컴퓨터 운영 |
아지트 파일, 브라우저, 저장된 로그인 정보와 키, 아지트 작업 |
EU(DE, FI, FR), 미국 회사 |
Boat가 공개한 개인정보 약관(별도 DPA 없음) |
| Cloudflare, Inc. |
네트워크, 보안, 공개 카드 페이지, 백업. 일상 작업, 저장된 채팅 맥락 및 브라우저 세션 |
트래픽, IP 주소, 암호화된 백업. 작업 메시지, 맥락, 브라우저 세션 데이터 및 생성된 이미지 |
전 세계, 백업은 EU에 보관. 일상 작업 데이터는 EU에 저장 |
DPA, 데이터 프라이버시 프레임워크 |
| WorkOS, Inc. |
로그인 |
이메일, 이름, 로그인 기록 |
미국 |
DPA, SCC 및 영국 IDTA |
| Resend (Plus Five Five, Inc.) |
이메일 발송 |
이메일 주소, 이름, 이메일 내용 |
EU 발송, 미국 회사 |
DPA, 데이터 프라이버시 프레임워크 |
| OpenRouter, Inc. (중계) 및 전달을 맡는 무보관 모델 호스팅 업체: OpenRouter 하위 처리업체 목록 참조 |
Critto Smarts 대화와 아지트 작업, 안전 및 위기 점검, 음성 입력 및 음성 읽기 |
요청에 필요한 내용(대화 내용, 일부 문구, 음성). 보관하지 않음(데이터 보존 없음) |
미국 및 기타 지역 |
SCC 및 영국 부속 조항이 포함된 DPA |
| Anthropic, PBC (Claude 모델) |
Critto Smarts 대화와 아지트 작업(Anthropic 모델 중 하나를 선택한 경우에만) |
해당 모델에 보낸 요청(대화 내용, 일부 문구, 이미지)과 응답. Anthropic이 데이터를 30일 동안 보관할 수 있음 |
미국 |
Anthropic 상업 약관에 포함된 DPA(SCC 포함) |
| Amazon Web Services, Inc. (Amazon Bedrock) |
Critto Smarts 대화와 아지트 작업(Anthropic 모델 중 하나를 선택한 경우에만) |
요청과 응답. 보존을 하지 않는(제로 보존) 모델에서는 보관하지 않음. 그 외 모델은 AWS가 오용 점검을 위해 최대 30일간 보관할 수 있으며, 모델 제작사와 공유하지 않음 |
리전에 따라 미국 또는 EU |
GDPR에 따른 AWS DPA, EEA 밖은 SCC |
| Cloudflare, Inc. (Workers AI and AI Gateway) |
Critto Smarts 대화와 아지트 작업(Anthropic 모델 중 하나를 선택한 경우에만) |
해당 모델에 보낸 요청과 응답. 보관하지 않고 학습에 사용하지 않으며 로깅 꺼짐 |
전 세계 |
DPA, 데이터 프라이버시 프레임워크 |
| Meta Platforms, Inc. (Muse Image, Meta Model API) |
Critto Smarts에서 크리토가 그리는 그림 생성 |
그림 설명과 바탕이 되는 이미지 |
미국 |
Meta Model API 약관. Standard 등급이며 Meta 모델 학습에 사용하지 않음 |
| Sampark, Inc. (Composio) |
크리토가 사용할 앱(캘린더, 이메일, 파일 등) 연결 |
해당 앱 로그인 정보, 크리토가 앱에서 읽거나 실행한 내용, 계정의 무작위 ID |
미국 |
SCC 및 영국 부속 조항이 포함된 DPA, 데이터 보존 없음 |
| TinyFish |
크리토를 위한 웹 검색 및 웹페이지 읽기 |
크리토가 검색한 내용과 읽은 페이지. 이름, 이메일, 계정 정보는 절대 포함하지 않음 |
미국 |
TinyFish 약관 |
| Geoapify GmbH |
크리토에게 요청한 주변 장소 찾기(지도, 영업시간, 도보 시간). 아침 브리핑의 지역 뉴스를 위해 저장한 집의 도시를 한 번 확인 |
찾는 내용과 대략적인 위치(약 100m 범위), 또는 저장한 주소. 도시 확인에는 저장한 집의 대략적인 위치(약 1km 범위)를 사용. 이름, 이메일, 계정 정보는 절대 포함하지 않음 |
독일(EU) |
Geoapify 약관. EU 밖으로 이전하지 않음 |
| Google LLC (Google Maps Platform) |
Pro 플랜에서 주변 장소 찾기(지도, 영업시간, 사진, 도보 시간) |
찾는 내용과 대략적인 위치(약 100m 범위) 또는 저장한 주소. 이름, 이메일, 계정 정보는 절대 포함하지 않음 |
미국, 전 세계 |
Google Cloud 데이터 처리 부속 조항, 데이터 프라이버시 프레임워크 |
| Norwegian Meteorological Institute (MET Norway) |
켠 경우 아침 브리핑의 날씨 정보(“Weather data from MET Norway”로 출처 표시) |
저장한 집의 대략적인 위치(약 10km 범위). 이름, 이메일, 계정 정보는 절대 포함하지 않음 |
노르웨이(EEA) |
EEA, MET Norway 서비스 약관 |
| Google LLC (Google News) |
켠 경우 아침 브리핑의 지역 뉴스 제공 |
도시 이름, 언어, 국가. 정확한 위치나 이름, 이메일, 계정 정보는 포함하지 않음 |
미국, 전 세계 |
Google 약관, 데이터 프라이버시 프레임워크 |
| Google LLC (Firebase Cloud Messaging) |
켠 경우 Android 휴대폰으로 알림 전달 |
휴대폰의 알림 토큰, 크리토 이름과 짧은 미리 보기(미리 보기를 끄면 “Pip의 메시지가 도착했어요”만). 비밀 정보는 절대 없음 |
미국, 전 세계 |
Firebase 데이터 처리 약관, 데이터 프라이버시 프레임워크 |
| Apple Inc. (Apple Push Notification service) |
켠 경우 iPhone과 iPad로 알림 전달 |
기기의 알림 토큰, 위와 같은 짧은 알림 |
미국, 전 세계 |
Apple 개발자 약관, 데이터 프라이버시 프레임워크 |
| 브라우저의 푸시 서비스(Google, Mozilla, Apple 또는 Microsoft) |
켠 경우 웹 앱으로 알림 전달 |
서비스가 읽을 수 없는 암호화된 알림 |
전 세계 |
종단 간 암호화(Web Push) |
| Telegram FZ-LLC |
critto를 Telegram에 연결하면, critto와 당신이 승인한 사람들 사이의 메시지를 전달합니다 |
critto와 주고받는 Telegram 메시지, 그리고 보낸 사람의 Telegram 이름과 ID |
UAE/BVI; 전 세계 |
Telegram의 개인정보처리방침 및 약관 |
| Discord, Inc. |
critto를 Discord에 연결하면, critto와 당신이 승인한 사람들 사이의 메시지를 전달합니다 |
critto와 주고받는 Discord 메시지, 그리고 보낸 사람의 Discord 이름과 ID |
미국; 전 세계 |
Discord의 개인정보처리방침 및 약관 |
| Proton AG |
개인정보 및 지원 메일함(privacy@critto.app) |
문의로 보내는 내용 |
스위스 |
적정성 결정(EU 및 영국), Proton 약관 및 DPA |
| Makisuo, Inc. (Maple) |
서버 모니터링 |
내부 ID, 시간 정보, 오류. 메시지 내용이나 이메일은 포함하지 않음 |
미국 |
표준 계약 조항이 포함된 DPA |
