Kort fortalt
- Hvem vi er. Critto er laget av Nexferra LTD, et selskap i England. Vi er ansvarlige for dataene dine. Kontakt: privacy@critto.app.
- Hva vi tar vare på. Kontoen din (e-post, navn, fødselsår), crittoene dine, alle samtalene og det crittoene husker om deg. Hvis du bruker Hiet, tar vi også vare på datamaskinen der, med filer og innlogginger du lagrer. Vi lagrer også abonnements- og betalingsstatus, men ikke kortet ditt. Polar håndterer betalingene.
- Sensitive opplysninger. Crittoer er små KI-er som hjelper deg med å få ting gjort. Vi prøver ikke å samle inn sensitive opplysninger om deg (helse, sexliv, livssyn og lignende), og ber deg om ikke å dele dem. Hva som skjer hvis du gjør det.
- Hvis du ser ut til å være i krise, sjekker vi meldingen din for tegn på selvmord eller selvskading, og crittoen viser hvor du kan få hjelp. Vi teller hvor ofte det skjer, uten å registrere hvem det gjelder.
- KI-en din. Crittoene dine bruker din egen ChatGPT-, Claude-, Grok-, Muse- eller Antigravity-konto (Google). Det du sier til en critto, sendes til selskapet via din konto og personverninnstillingene der.
- Vi selger aldri dataene dine, viser aldri annonser og bruker aldri samtalene dine til å trene KI-modeller.
- Rettighetene dine. Last ned alt under Innstillinger → Dine data. Der kan du også slette kontoen: den slettes 7 dager senere. Sikkerhetskopier forsvinner innen 60 dager (slik sletter du kontoen). Du kan også be oss rette opplysninger eller klage: Se «Rettighetene dine» nedenfor.
- Kun for personer over 18 år.
Sensitive opplysninger: ikke del dem
Crittoer er små KI-er som hjelper deg med oppgaver. De trenger ikke vite om helsen din, sexlivet eller den seksuelle orienteringen din, religionen eller livssynet ditt, politikken din, etnisiteten din eller fagforeningsmedlemskap. Vi prøver ikke å samle inn slike opplysninger, og ber deg om ikke å fortelle crittoene om dem.
Hvis du likevel deler noe:
- Det brukes bare til å svare deg i den samtalen.
- Det lagres ikke i minnene til crittoene dine med mindre du ber en critto om å huske det.
- Du kan når som helst slette samtalen, minnenotatet eller hele kontoen din (Innstillinger → Dine data).
- Som alle meldinger sendes det til KI-tjenesten du bruker (se §3).
Ett unntak av hensyn til tryggheten. Hvis en melding kan tyde på selvmordstanker eller selvskading, svarer crittoen omsorgsfullt og viser hjelpelinjer. Vi sjekker meldinger for dette for å beskytte liv. Vi lagrer bare hvor ofte det skjer, uten navn eller meldingsinnhold. Det skjer ikke noe annet med kontoen din.
1. Hvem er ansvarlig
Nexferra LTD er behandlingsansvarlig for personopplysningene dine.
| Organisasjonsnummer | 16605957 (registrert i England og Wales) |
| Forretningsadresse | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| E-post | privacy@critto.app |
| EU-representant (GDPR art. 27) | Vi holder på å utnevne en representant. Opplysningene deres blir ført opp her. Inntil da kan du skrive til privacy@critto.app. |
| Personvernombud | Ikke aktuelt. Har du spørsmål om personvern, kan du skrive til privacy@critto.app. |
Hvis du kjører Critto på din egen datamaskin («egen server»), blir dataene dine værende der, og denne erklæringen gjelder ikke for dem.
2. Hva vi samler inn, og hvorfor
| Hva | Eksempler | Hvorfor | Behandlingsgrunnlag |
|---|---|---|---|
| Konto | E-post, navn, innloggings-ID (fra WorkOS, innloggingstjenesten vår), fødselsår og tidspunktet du bekreftet det | For å opprette og drive kontoen din og sørge for at Critto bare brukes av voksne | Avtale. Berettiget interesse for alderskontrollen (KI-leverandørene våre krever at brukere er over 18). |
| Crittoene og samtalene dine | Crittoer du lager; alle meldinger, bilder og filer; minnenotater (SOUL, MEMORY, USER, dagbok) og tidligere versjoner | Dette er selve tjenesten: samtaler, minner og søk | Avtale. Vi prøver ikke å samle inn sensitive opplysninger (se ovenfor). |
| KI-innloggingene dine | Innloggingstokener til ChatGPT-, Claude-, Grok-, Muse- eller Antigravity-kontoen din; nøkler du lagrer; tidspunktet du godtok Antigravity-advarselen | For å bruke abonnementet ditt til crittoene dine | Avtale |
| Hiet | Filer på datamaskinen i Hiet, nettleseren og nettstedene du logger inn på der, lagrede innlogginger og nøkler, og det du ber crittoene gjøre der | For at crittoene skal kunne utføre ordentlig dataarbeid for deg | Avtale |
| Enheter | Enhetsnavn og tidspunktet de sist var tilkoblet | For å logge appene dine inn og holde dem synkronisert | Avtale og berettiget interesse (sikkerhet) |
| Trygghetssjekker | Korte utdrag av det en critto skal til å gjøre, lagrede minner og nett- eller e-posttekst den leser, sjekket for lureri og risikable handlinger; en logg i 90 dager over det som ble blokkert eller krevd godkjenning for | For å beskytte kontoene dine og Hiet | Berettiget interesse (sikkerhet) |
| Krisehjelp | Meldinger som kan tyde på at du tenker på selvmord eller selvskading | For å vise deg kriselinjer. Vi lagrer bare tellinger, slik rapporteringslovene i California og New York krever. | Beskyttelse av liv (vitale interesser) og berettiget interesse. Statistikk uten navn. |
| Abonnementer og betalinger | Abonnement, abonnementsstatus, brukte Hiet-timer og landet du kobler til fra (for å vise priser i valutaen din) | For å kreve riktig pris og bruke abonnementet ditt | Avtale |
| E-post | Adressen din, hvilke e-poster vi har sendt og e-postvalgene dine | Konto-e-poster (velkomst, abonnement, betalinger, Hiet og sletting). Varsler om Hiet-timer, som du kan slå av under Innstillinger → E-post. Tips og nyheter bare hvis du ber om dem. | Avtale (konto-e-poster og varsler). Samtykket ditt til tips og nyheter: Kryss av ved registrering eller slå dem på under Innstillinger → E-post. Slå dem av der eller via lenken i en av dem. |
| Deling | Crittoer du deler offentlig, navnet du deler dem under og hvem som adopterte dem | For å vise crittoene du deler og telle adopsjoner | Avtale |
| Opplysningene dine og det crittoene leser | Før en critto sender, publiserer eller skriver noe, sjekkes det for hjemme- eller jobbadressen din, telefonnummer, e-post, fødselsdato, sted, barnas navn og skole samt bank- eller ID-numre (vi lagrer bare hvilke typer som ble funnet og hva du valgte, aldri selve teksten). En logg over hva hver critto har lest av dine ting: hvilken app, nettside eller lagret nøkkel, hvor mye og når, aldri innholdet. Hvordan hver critto kan lese hver app. | For å hindre at opplysningene dine deles uten at du ber om det, og vise deg hva crittoene dine så på | Avtale og berettiget interesse (sikkerhet) |
| Steder i nærheten | Når du spør en critto om steder i nærheten: omtrent hvor du er (ca. 100 m), bare hvis du tillater det når enheten spør, brukt til det ene søket og ikke lagret; eller en hjemme- eller jobbadresse du lagrer under Innstillinger → Steder (beholdes til du fjerner den). Stedene som blir funnet (navn, adresser, kart), vises i samtalen. | For å finne butikker, kafeer og lignende i nærheten, med åpningstider og gangtider | Avtale. Enhetens egen stedstillatelse, som du kan avslå eller trekke tilbake når som helst. |
| Tekniske data | Interne ID-er, tidspunkter og feil fra serveren vår (aldri meldingene eller e-posten din); IP-adresse ved nettverksgrensen vår | For å holde Critto i gang, rette feil og stanse misbruk | Berettiget interesse |
Vi bruker ikke dataene dine til annonsering. Vi selger dem ikke. Vi bruker ikke samtalene dine til å trene KI-modeller. Vi tar ikke automatiserte avgjørelser om deg som har juridiske eller tilsvarende vesentlige virkninger.
Automatiske sjekker. Vi forklarer dem her så ingenting kommer som en overraskelse:
- Trygghetssjekker kan stoppe en handling crittoen vil gjøre i Hiet, eller spørre deg først. Du bestemmer alltid.
- Opplysninger om deg. Hvis en critto er i ferd med å sende adressen, telefonnummeret ditt eller lignende uten at du har bedt om det, blir du spurt først: send, fjern opplysningen eller rediger. Du bestemmer alltid.
- Krisehjelpssjekker viser et kort med hjelpelinjer. Det skjer ikke noe annet med kontoen din.
- Aldersspørsmålet. Hvis du sier at du er under 18, sletter vi den nye kontoen med en gang.
3. Hvem vi deler data med
KI-leverandøren din, som du velger og logger inn hos selv:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Det du sier til en critto, og det den husker, sendes til selskapet via din konto. Selskapet har ansvar for dette i henhold til sin egen personvernerklæring. Innstillingene deres gjelder, blant annet om de trener på samtalene dine: Sjekk dem. Hvis du sletter Critto-kontoen din, slettes ikke data selskapet allerede har. Bruk verktøyene deres til det.
Critto Smarts. Hvis crittoene dine bruker Critto Smarts, KI-en som følger med abonnementet, i stedet for din egen konto, går det du sier til en critto gjennom kontoen vår hos OpenRouter. OpenRouter sender det videre til KI-modellselskaper som har godtatt å ikke lagre eller bruke det. Vi lagrer det heller ikke; vi teller bare hvor mye som er brukt. Ett unntak: Når en av Anthropics modeller er valgt for Critto Smarts, går forespørselen direkte til Anthropic, og data kan bli lagret av Anthropic i 30 dager. Ellers sendes ingenting til Anthropic.
Din egen KI-tjeneste (Tilpasset KI, Avansert). Hvis du selv kobler til en KI-tjeneste med din egen nøkkel, sendes samtalene dine til tjenesten i henhold til avtalen din med den.
Selskaper som hjelper oss med å drive Critto (databehandlere). De kan bare bruke dataene dine for å levere tjenestene sine til oss:
| Hvem | Hva de gjør | Hvor |
|---|---|---|
| Hetzner | Serveren vår | Tyskland |
| Boat (Dedale AI, Corp.) | Datamaskiner i Hiet | EU (Tyskland, Finland, Frankrike); amerikansk selskap |
| Cloudflare | Nettverk, sikkerhet, sikkerhetskopier. Vanlige oppgaver, lagret samtalekontekst og nettleserøkter | Globalt; sikkerhetskopier i EU. Lagring av vanlige oppgaver i EU |
| WorkOS | Innlogging | USA |
| Resend | Utsending av e-post | Utsending i EU; amerikansk selskap |
| OpenRouter og KI-modell-, trygghetsmodell- og taleselskapene de bruker | Critto Smarts-samtaler, trygghets- og krisehjelpssjekker og tale; ingen av dem lagrer dataene | USA / flere steder |
| Anthropic | Critto Smarts-samtaler og arbeid i Hiet, bare når en av modellene deres er valgt; data kan bli lagret av Anthropic i 30 dager | USA |
| Maple | Overvåking av serverfeil og ytelse (ikke meldingsinnhold) | USA |
| TinyFish | Nettsøk og lesing av nettsider for crittoene dine (hva de slår opp; aldri hvem du er) | USA |
| Geoapify | Steder i nærheten: kart, åpningstider, gangtider (hva du leter etter og omtrent hvor; aldri hvem du er) | Tyskland |
| Google (Google Maps Platform) | Steder i nærheten med Pro-abonnementet (det samme; aldri hvem du er) | USA |
| MET Norway (Norwegian Meteorological Institute) | Været i morgenoppsummeringen din (omtrent hvor hjemmet du har lagret ligger, ca. 10 km; aldri hvem du er) | Norge |
| Google (Google News) | Lokale nyheter i morgenoppsummeringen din (navnet på stedet du bor; aldri hvem du er) | USA |
| Proton | Personverninnboksen vår (privacy@critto.app) hvis du skriver til oss | Sveits |
Polar selger Critto-abonnementer til deg som «formell selger». Polar håndterer kortet, fakturaadressen, kvitteringer og avgifter som egen behandlingsansvarlig i henhold til personvernerklæringen til Polar. Vi gir Polar e-postadressen din, navnet ditt, ID-en vi har for deg, IP-adressen din og landet ditt, slik at de kan kreve inn riktig avgift.
Andre personer.
- Alle som har lenken, kan se crittoer du deler offentlig. De vises også i galleriet hvis du legger dem ut der. De viser navnet du har valgt. Minnene, samtalene og nøklene dine deles aldri.
- Hvis noen adopterer en critto du har delt, beholder de kopien sin.
Myndigheter, bare når loven krever det.
Den oppdaterte listen finner du på critto.app/subprocessors.
4. Utenfor Storbritannia og EU
Noen av disse selskapene holder til i USA. Når dataene dine sendes dit, bruker vi rettsvernet Storbritannia og EU krever:
- EU–US-rammeverket for personvern og Storbritannias utvidelse av det hvis selskapet er sertifisert;
- ellers Europakommisjonens standardavtalevilkår med Storbritannias tillegg, eller Storbritannias internasjonale avtale om dataoverføring.
Be oss om en kopi. KI-selskapet du har valgt som leverandør, kan også holde til i USA.
5. Hvor lenge vi oppbevarer dataene
| Hva | Hvor lenge |
|---|---|
| Konto, crittoer, samtaler, minner, medier | Til du sletter dem eller kontoen din |
| Tidligere versjoner av minnenotater | Til notatet eller kontoen din slettes |
| Hiet etter at et betalingsabonnement avsluttes | 90 dager (vi sender e-post dag 0, 30 og 60), deretter slettes den |
| Logg over trygghetssjekker | 90 dager |
| Hva crittoene dine så på, og loggen over opplysningssjekker | 90 dager |
| Krisetellinger | 3 år, uten navnet ditt |
| Opplysninger om e-poster vi har sendt | Detaljer slettes etter 30 dager |
| Innloggede enheter du har fjernet | 90 dager etter siste bruk |
| Filer med nedlastede data | Omtrent én time |
| Serverlogger | 30 dager |
| Overvåkingsdata hos Maple | 30 dager |
| Kopier hos Resend | 30 dager |
| Sikkerhetskopier | Opptil 60 dager. En slettet konto i en sikkerhetskopi brukes aldri, og slettes igjen hvis sikkerhetskopien gjenopprettes. |
| Lagrede nøkler og passord (hvelvet) | Til du sletter dem eller kontoen din. Når kontoen slettes, ødelegges nøkkelen som låser dem opp med en gang, så de ikke kan leses igjen. Den krypterte sikkerhetskopien av nøkkelen forsvinner innen 30 dager. |
| Slettet konto | Slettes 7 dager etter at du ber om det (du kan ombestemme deg fram til da). Polar oppbevarer sine egne betalingsopplysninger slik skattelovgivningen krever. |
6. Rettighetene dine
Du kan:
- Få en kopi av dataene dine. Innstillinger → Dine data → Last ned dataene mine gir deg alt som filer. Du kan også sende oss en e-post.
- Ta dem med et annet sted (dataportabilitet). Nedlastingen er i vanlige formater: Markdown og JSON.
- Rette dem. Rediger minnene til crittoene dine selv, eller send oss en e-post om kontodetaljene dine.
- Slette dem. Innstillinger → Dine data → Slett kontoen min, eller send oss en e-post.
- Protestere mot behandling vi gjør på grunnlag av berettiget interesse, for eksempel teknisk overvåking. Send oss en e-post.
- Begrense bruken vår mens vi undersøker en klage.
- Slå av tips og nyheter når som helst: Innstillinger → E-post eller «Slå av» i en av e-postene.
Vi svarer innen én måned. Hvis saken er komplisert, kan vi bruke opptil to måneder til, og vi forteller deg hvorfor. Vi kan be deg bekrefte at det er deg.
Klager. Kontakt oss først på privacy@critto.app. Vi bekrefter innen 30 dager og forteller deg hva vi har gjort. Du kan også klage til en tilsynsmyndighet:
- Storbritannia: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- EU: personvernmyndigheten der du bor
7. Slik holder vi dataene trygge
Dette gjør vi:
- Appene dine kobler til via krypterte forbindelser.
- Enhetstokener lagres i forvrengt form (hashet).
- KI-innloggingene til hver person kjører i sitt eget avskjermede område på serveren vår.
- Hver person har sin egen datamaskin i Hiet.
- Sikkerhetskopier krypteres før de forlater serveren vår.
- Nøkler og passord du lagrer i hvelvet, krypteres med en nøkkel som aldri lagres sammen med dataene dine eller i sikkerhetskopiene. Crittoene dine ser dem aldri: Critto bruker dem for deg, bare på nettstedene du tillater.
- Overvåkingen vår mottar aldri meldingene dine.
Hvis noe går galt, varsler vi tilsynsmyndigheten innen 72 timer, og vi varsler deg hvis det medfører høy risiko for deg.
7a. På telefonen din
- Appen lagrer innloggingen din i telefonens sikre lagring (Keychain, Keystore), i tillegg til en hurtigbuffer med bilder fra samtalene dine.
- Startskjermwidgeten viser navnet til crittoen din og en kort status, aldri meldingene dine.
- Snakk i stedet for å skrive (bare mens du holder inne mikrofonknappen):
- Opptaket sendes til serveren vår. Der gjøres det om til tekst via talegjenkjenningsselskaper gjennom OpenRouter, som ikke lagrer det, eller via din egen Grok-konto hvis du har koblet til en.
- Vi lagrer ikke opptaket. Teksten sendes tilbake til deg, og blir bare en melding hvis du sender den.
- Høytlesing av svar (av med mindre du slår det på) fungerer på samme måte.
- Hvis dette ikke er tilgjengelig, brukes telefonens eller nettleserens egen taletjeneste. Den kan sende lyd til Google (Android, Chrome) eller Apple (iPhone), med mindre den fungerer uten nett.
- Paring på Android: Skanning av parings-QR-koden bruker Google Play- tjenester, som kan sende anonym diagnostikk til Google.
- Appene våre har ingen annonse- eller analyseprogramvare.
8. Barn
Critto er for voksne (18+). Vi spør om fødselsåret ditt én gang. Vi lagrer ikke hele fødselsdatoen. Hvis du sier at du er under 18, sletter vi kontoen med en gang.
9. Personer som nevnes i samtaler
Hvis noen forteller en critto om deg, lagres det som del av samtalene deres. I praksis kan vi ikke varsle alle som blir nevnt. Hvis du tror vi har data om deg, kan du sende oss en e-post, så hjelper vi deg.
10. Informasjonskapsler og lagring på enheten
Critto-appene lagrer et innloggingstoken på enheten din så du forblir innlogget. Det er nødvendig for at tjenesten skal fungere, så vi spør ikke først. Nettsidene våre bruker ikke annonse- eller analysekapsler. Se informasjonskapselerklæringen.
11. Endringer
Vi varsler deg i appen og på e-post før viktige endringer trer i kraft. Sist oppdatert: 2026-10-01.