Twoje dane prostym językiem

Krótko

• Kto za nami stoi. Critto tworzy Nexferra LTD, firma z Anglii. Odpowiadamy za twoje dane. Kontakt: privacy@critto.app.
• Co przechowujemy. Twoje konto (adres e-mail, imię, rok urodzenia), twoje critto, każdy czat i to, co twoje critto o tobie pamięta. Jeśli korzystasz z Nora, przechowujemy też komputer Nora wraz z jego plikami oraz zapisanymi na nim loginami i kluczami. Przechowujemy również informacje o planie i płatnościach, ale nie dane karty. Płatności obsługuje Polar.
• Poufne informacje. Critto to małe AI, które pomaga załatwiać różne sprawy. Nie chcemy zbierać poufnych informacji o tobie (np. o zdrowiu, życiu seksualnym, przekonaniach), więc ich nie udostępniaj. Co się stanie, jeśli to zrobisz.
• Jeśli możesz przeżywać kryzys, sprawdzamy wiadomość pod kątem myśli samobójczych lub samookaleczania, a twoje critto pokazuje, gdzie uzyskać pomoc. Liczymy takie przypadki bez ustalania, kto ich doświadczył.
• Twoje AI. Twoje critto rozmawia przez twoje własne konto ChatGPT, Claude, Grok, Muse lub Antigravity (Google). To, co mówisz critto, trafia do tej firmy na twoje konto i podlega jej ustawieniom prywatności.
• Nigdy nie sprzedajemy twoich danych, nie wyświetlamy reklam i nie używamy twoich czatów do trenowania modeli AI.
• Twoje prawa. Pobierz wszystkie dane w Ustawienia → Twoje dane. Tam też usuń konto: nastąpi to po 7 dniach. Kopie zapasowe znikną w ciągu 60 dni (jak usunąć konto). Możesz też poprosić o poprawienie danych lub złożyć skargę – zobacz sekcję „Twoje prawa” poniżej.
• Tylko dla osób od 18 lat.

Poufne informacje: prosimy, nie udostępniaj ich

Critto to małe AI, które pomaga ci wykonywać zadania. Nie musi wiedzieć o twoim zdrowiu, życiu seksualnym ani orientacji seksualnej, religii lub przekonaniach, poglądach politycznych, pochodzeniu etnicznym ani członkostwie w związkach zawodowych. Nie chcemy zbierać takich informacji i prosimy, by nie mówić o nich critto.

Jeśli mimo to coś takiego udostępnisz:

• Informacja zostanie użyta tylko po to, by odpowiedzieć ci w tym czacie.
• Nie zostanie zapisana we wspomnieniach twoich critto, chyba że poprosisz critto o jej zapamiętanie.
• Możesz ją w każdej chwili usunąć: z czatu, notatki ze wspomnień albo z całego konta (Ustawienia → Twoje dane).
• Jak każda wiadomość, trafi do używanej przez ciebie usługi AI (zob. §3).

Jeden wyjątek związany z bezpieczeństwem. Jeśli wiadomość może wskazywać na myśli samobójcze lub samookaleczanie, twoje critto odpowie z troską i pokaże numery wsparcia. Sprawdzamy wiadomości, by chronić ludzkie życie. Zapisujemy tylko liczbę takich przypadków, bez imion i treści wiadomości. Nic innego nie dzieje się z twoim kontem.

1. Kto odpowiada za dane

Nexferra LTD jest administratorem twoich danych osobowych.

Jeśli uruchomisz Critto na własnym komputerze („self-hosting”), twoje dane pozostaną na tym urządzeniu i ta informacja o prywatności ich nie dotyczy.

2. Jakie dane zbieramy i dlaczego

Nie używamy twoich danych do reklam. Nie sprzedajemy ich. Nie używamy czatów do trenowania modeli AI. Nie podejmujemy automatycznie decyzji o tobie, które wywołują skutki prawne lub podobnie istotne.

Automatyczne kontrole. Opisujemy je, by nic cię nie zaskoczyło:

• Kontrola bezpieczeństwa może zatrzymać działanie critto w Norze lub najpierw cię zapytać. Decyzja zawsze należy do ciebie.
• Twoje dane. Jeśli critto chce wysłać twój adres, numer telefonu lub podobne dane, a ty go o to nie prosisz, najpierw zapytamy, czy je wysłać, usunąć czy poprawić. Zawsze decydujesz ty.
• Kontrola kryzysowa pokazuje kartę z numerami wsparcia. Nic innego nie dzieje się z twoim kontem.
• Pytanie o wiek. Jeśli podasz, że masz mniej niż 18 lat, od razu usuniemy nowe konto.

3. Komu udostępniamy dane

Dostawca AI, którego wybierasz i do którego logujesz się samodzielnie:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

To, co mówisz critto, oraz to, co ono zapamiętuje, trafia do tej firmy na twoje konto. Ta firma odpowiada za te dane na mocy własnej polityki prywatności. Obowiązują jej ustawienia, w tym dotyczące trenowania na twoich czatach – sprawdź je. Usunięcie konta Critto nie usuwa danych, które ta firma już ma; użyj jej własnych narzędzi.

Critto Smarts. Jeśli twoje critto korzysta z Critto Smarts, czyli AI wliczonego w plan, zamiast z twojego konta, to, co mówisz critto, przechodzi przez nasze konto w OpenRouter. OpenRouter przekazuje je firmom oferującym modele AI, które zgodziły się nie przechowywać ani nie używać tych danych. My również ich nie przechowujemy: liczymy tylko wielkość użycia. Jeden wyjątek: gdy dla Critto Smarts wybrany jest jeden z modeli Anthropic, zapytanie trafia bezpośrednio do Anthropic, a Anthropic może przechowywać dane przez 30 dni. W przeciwnym razie nic nie trafia do Anthropic.

Twoja własna usługa AI (Własne AI, tryb Zaawansowane). Jeśli samodzielnie połączysz usługę AI własnym kluczem, twoje czaty trafią do tej usługi na warunkach zawartej z nią umowy.

Firmy pomagające nam prowadzić Critto (podmioty przetwarzające). Mogą używać twoich danych wyłącznie do świadczenia nam swoich usług:

Polar sprzedaje ci plany Critto jako „sprzedawca ewidencyjny”. Obsługuje dane karty, adres rozliczeniowy, potwierdzenia i podatki jako niezależny administrator, zgodnie z polityką prywatności Polar. Przekazujemy Polar twój adres e-mail, imię, nasz identyfikator twojego konta oraz adres IP i kraj, by firma mogła naliczyć właściwy podatek.

Inne osoby.

• Każdy, kto ma link do publicznie udostępnionego critto, może je zobaczyć; będzie też widoczne w galerii, jeśli je tam opublikujesz. Pokazuje wybraną przez ciebie nazwę. Twoje wspomnienia, czaty i klucze nigdy nie są udostępniane.
• Jeśli ktoś adoptuje udostępnione przez ciebie critto, jego kopia pozostaje u tej osoby.

Organy publiczne, wyłącznie gdy wymaga tego prawo.

Aktualna lista znajduje się na stronie critto.app/subprocessors.

4. Poza Wielką Brytanią i UE

Niektóre z tych firm mają siedzibę w USA. Gdy twoje dane trafiają do USA, stosujemy zabezpieczenia wymagane przez prawo Wielkiej Brytanii i UE:

• ramy ochrony prywatności UE–USA i ich rozszerzenie na Wielką Brytanię, jeśli firma uzyskała certyfikat;
• w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej z aneksem dla Wielkiej Brytanii albo brytyjską umowę o międzynarodowym przekazywaniu danych.

Możesz poprosić nas o kopię. Wybrana przez ciebie firma dostarczająca AI również może mieć siedzibę w USA.

5. Jak długo przechowujemy dane

6. Twoje prawa

Możesz:

• Uzyskać kopię danych. Ustawienia → Twoje dane → Pobierz moje dane pobiera wszystkie pliki; możesz też do nas napisać.
• Przenieść dane gdzie indziej (prawo do przenoszenia danych). Pliki do pobrania są w popularnych formatach: Markdown i JSON.
• Poprawić dane. Samodzielnie edytuj wspomnienia swoich critto albo napisz do nas w sprawie danych konta.
• Usunąć dane. Wybierz Ustawienia → Twoje dane → Usuń moje konto albo napisz do nas.
• Wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, na przykład monitorowania technicznego. Napisz do nas.
• Ograniczyć przetwarzanie, gdy rozpatrujemy skargę.
• Wyłączyć porady i nowości w dowolnej chwili: Ustawienia → E-maile albo „Wyłącz” w dowolnej wiadomości.

Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest skomplikowana, możemy potrzebować do dwóch dodatkowych miesięcy; poinformujemy cię o przyczynie. Możemy poprosić cię o potwierdzenie tożsamości.

Skargi. Najpierw napisz do nas na privacy@critto.app. Potwierdzimy otrzymanie skargi w ciągu 30 dni i poinformujemy, co zrobiliśmy. Możesz też złożyć skargę do organu nadzorczego:

• Wielka Brytania: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• UE: organ ochrony danych w twoim kraju zamieszkania

7. Jak chronimy dane

Co robimy:

• Aplikacje łączą się przez szyfrowane połączenia.
• Tokeny urządzeń przechowujemy w postaci skrótu (hash).
• Dane logowania do AI każdej osoby działają w oddzielnej, zabezpieczonej przestrzeni na naszym serwerze.
• Komputer Nora jest oddzielny dla każdej osoby.
• Kopie zapasowe są szyfrowane, zanim opuszczą nasz serwer.
• Klucze i hasła zapisane w sejfie są szyfrowane kluczem, który nigdy nie jest przechowywany razem z twoimi danymi ani w ich kopiach zapasowych. Twoje critto nigdy ich nie widzi: Critto używa ich za ciebie tylko w dozwolonych przez ciebie witrynach.
• Nasze monitorowanie nigdy nie otrzymuje twoich wiadomości.

Jeśli coś pójdzie nie tak, powiadomimy organ nadzorczy w ciągu 72 godzin, a ciebie – jeśli narazi cię to na wysokie ryzyko.

7a. Na twoim telefonie

• Aplikacja przechowuje dane logowania w bezpiecznej pamięci telefonu (Keychain, Keystore) i pamięć podręczną obrazów z czatów.
• Widżet na ekranie głównym pokazuje imię critto i krótki status, nigdy wiadomości.
• Mówienie zamiast pisania (tylko gdy przytrzymujesz przycisk mikrofonu):
  • Nagranie trafia na nasz serwer. Zamieniamy je na tekst za pośrednictwem OpenRouter i firm rozpoznających mowę, które go nie przechowują, albo przez twoje konto Grok, jeśli je połączysz.
  • Nie przechowujemy nagrania. Tekst wraca do ciebie i staje się wiadomością tylko wtedy, gdy ją wyślesz.
  • Odczytywanie odpowiedzi na głos (domyślnie wyłączone) działa tak samo.
  • Jeśli ta funkcja jest niedostępna, używamy usługi mowy telefonu lub przeglądarki. Może ona wysyłać dźwięk do Google (Android, Chrome) lub Apple (iPhone), chyba że działa offline.
• Parowanie Androida: skanowanie kodu QR parowania korzysta z usług Google Play, które mogą wysłać Google anonimowe dane diagnostyczne.
• Nasze aplikacje nie zawierają kodu reklamowego ani analitycznego.

8. Dzieci

Critto jest dla dorosłych (od 18 lat). Raz pytamy o rok urodzenia. Nie przechowujemy pełnej daty urodzenia. Jeśli podasz, że masz mniej niż 18 lat, od razu usuniemy konto.

9. Osoby wspomniane w czatach

Jeśli ktoś opowie critto o tobie, informacja zostanie zapisana jako część jego czatów. Nie możemy w praktyce powiadomić każdej wspomnianej osoby. Jeśli uważasz, że przechowujemy twoje dane, napisz do nas – pomożemy.

10. Pliki cookie i pamięć urządzenia

Aplikacje Critto przechowują token logowania na twoim urządzeniu, by utrzymać cię w stanie zalogowania. Jest to niezbędne do działania usługi, więc nie pytamy o zgodę. Nasze strony internetowe nie używają reklamowych ani analitycznych plików cookie. Zobacz informację o plikach cookie.

11. Zmiany

Przed wejściem w życie ważnej zmiany powiadomimy cię w aplikacji i e-mailem. Ostatnia aktualizacja: 2026-10-01.