Kortversionen
- Vilka vi är. Critto skapas av Nexferra LTD, ett företag i England. Vi ansvarar för din data. Kontakt: privacy@critto.app.
- Vad vi sparar. Ditt konto (mejl, namn, födelseår), dina crittos, alla chattar och det dina crittos minns om dig. Om du använder Lyan sparar vi också datorn i Lyan, med dess filer och inloggningarna du sparar där. Vi sparar även plan- och betalningsstatus, men inte dina kortuppgifter. Polar hanterar betalningar.
- Känsliga uppgifter. Crittos är små AI:er som hjälper dig att få saker gjorda. Vi strävar inte efter att samla in känsliga uppgifter om dig (hälsa, sexliv, övertygelser och liknande), och dela dem helst inte. Det här händer om du gör det.
- Om det verkar som att du befinner dig i en kris granskar vi meddelandet efter tecken på självmordstankar eller självskadebeteende, och din critto visar var du kan få hjälp. Vi räknar hur ofta det händer utan att ange vem.
- Din AI. Dina crittos pratar via ditt eget konto hos ChatGPT, Claude, Grok, Muse eller Antigravity (Google). Det du säger till en critto skickas till företaget via ditt konto och enligt dess integritetsinställningar.
- Vi säljer aldrig din data, visar aldrig annonser och använder aldrig dina chattar för att träna AI-modeller.
- Dina rättigheter. Ladda ner allt under Inställningar → Din data. Där kan du också radera kontot: det försvinner 7 dagar senare. Säkerhetskopior försvinner inom 60 dagar (så raderar du ditt konto). Du kan också be oss rätta uppgifter eller lämna in ett klagomål: se ”Dina rättigheter” nedan.
- Endast för personer från 18 år.
Dela inte känsliga uppgifter
Crittos är små AI:er som hjälper dig med uppgifter. De behöver inte känna till din hälsa, ditt sexliv eller din sexuella läggning, religion eller övertygelse, politik, etniska bakgrund eller fackliga tillhörighet. Vi strävar inte efter att samla in sådant, och vi ber dig att inte berätta om det för crittos.
Om du ändå delar något sådant:
- Det används bara för att svara dig i den chatten.
- Det sparas inte bland minnena hos dina crittos om du inte ber en critto att minnas det.
- Du kan radera det när du vill: chatten, minnesanteckningen eller hela kontot (Inställningar → Din data).
- Precis som alla meddelanden skickas det till AI-tjänsten du använder (se §3).
Ett säkerhetsundantag. Om ett meddelande tyder på självmordstankar eller självskadebeteende svarar din critto omtänksamt och visar stödlinjer. Vi granskar meddelanden för att skydda liv. Vi sparar bara ett antal över hur ofta det händer, utan namn eller meddelandeinnehåll. Inget annat händer med ditt konto.
1. Vem som ansvarar
Nexferra LTD är personuppgiftsansvarigt för dina personuppgifter.
| Företagsnummer | 16605957 (registrerat i England och Wales) |
| Registrerat kontor | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| E-post | privacy@critto.app |
| EU-representant (GDPR art. 27) | Håller på att utses; uppgifterna publiceras här. Tills dess kan du skriva till privacy@critto.app. |
| Dataskyddsombud | Ej tillämpligt. Vid frågor om integritet kan du skriva till privacy@critto.app. |
Om du kör Critto på din egen dator (”egen server”) stannar din data på din dator och det här meddelandet gäller inte den.
2. Vad vi samlar in och varför
| Vad | Exempel | Varför | Rättslig grund |
|---|---|---|---|
| Konto | E-post, namn, inloggnings-ID (från WorkOS, vår inloggningsleverantör), födelseår och när du bekräftade det | För att skapa och driva kontot och hålla Critto tillgängligt för vuxna | Avtal. Berättigat intresse för ålderskontrollen (våra AI-leverantörer kräver att användare är över 18). |
| Dina crittos och chattar | Crittos du skapar; varje meddelande, bild och fil; minnesanteckningar (SOUL, MEMORY, USER, dagbok) och tidigare versioner | Det är själva tjänsten: att chatta, minnas och söka | Avtal. Vi strävar inte efter att samla in känsliga uppgifter (se ovan). |
| Dina AI-inloggningar | Inloggningstoken för dina konton hos ChatGPT, Claude, Grok, Muse eller Antigravity; nycklar du sparar; när du godkände varningen för Antigravity | För att använda din egen prenumeration åt dina crittos | Avtal |
| Lyan | Filer på datorn i Lyan, webbläsaren och webbplatserna du loggar in på där, sparade inloggningar och nycklar samt vad du ber crittos göra där | För att låta crittos utföra riktigt datorarbete åt dig | Avtal |
| Enheter | Enhetsnamn och när de senast anslöt | För att logga in i dina appar och hålla dem synkroniserade | Avtal och berättigat intresse (säkerhet) |
| Säkerhetskontroller | Korta utdrag av vad en critto tänker göra, sparade minnen och webb- eller mejltext den läser, kontrollerade efter knep och riskfyllda åtgärder; en logg i 90 dagar över vad som blockerades eller frågades om | För att skydda dina konton och Lyan | Berättigat intresse (säkerhet) |
| Krisstöd | Meddelanden som kan betyda att du tänker på självmord eller självskadebeteende | För att visa stödlinjer. Vi sparar bara antal, för rapporterna som lagarna i Kalifornien och New York kräver. | Skydd av liv (vitalt intresse) och berättigat intresse. Statistik utan namn. |
| Planer och betalningar | Plan, prenumerationsstatus, använda Lyan-timmar och landet du ansluter från (för att visa priser i din valuta) | För att ta rätt betalt och tillämpa planen | Avtal |
| Mejl | Din adress, vilka mejl vi skickat och dina mejlval | Kontomejl (välkomst-, plan-, betalnings-, Lyan- och raderingsmeddelanden). Varningar om Lyan-timmar, som du kan stänga av under Inställningar → Mejl. Tips och nyheter bara om du ber om det. | Avtal (kontomejl och varningar). Ditt samtycke till tips och nyheter: kryssa i rutan vid registrering eller slå på dem under Inställningar → Mejl. Stäng av dem där eller via länken i mejlen. |
| Delning | Crittos du delar offentligt, namnet du delar under och vilka som adopterat dem | För att visa dina delade crittos och räkna adoptioner | Avtal |
| Dina uppgifter och vad crittos läser | Innan en critto skickar, publicerar eller skriver något kontrolleras det om det innehåller din hem- eller arbetsadress, telefonnummer, e-postadress, födelsedatum, plats, dina barns namn tillsammans med deras skola eller bank- och ID-nummer (vi sparar bara vilka typer som hittades och vad du valde, aldrig själva texten). En logg över vad varje critto har läst av dig: vilken app, webbplats eller sparad nyckel, hur mycket och när, aldrig innehållet. Hur varje critto får läsa varje app. | För att hindra att dina uppgifter delas utan ditt samtycke och visa dig vad dina crittos har tittat på | Avtal och berättigat intresse (säkerhet) |
| Platser i närheten | När du frågar en critto om platser nära dig: ungefär var du befinner dig (cirka 100 m), bara om du tillåter det när enheten frågar, används för den sökningen och sparas inte; eller en hem- eller arbetsadress du sparar under Inställningar → Platser (sparas tills du tar bort den). Platserna som hittas (namn, adresser, kartor) visas i chatten. | För att hitta butiker, kaféer och liknande nära dig, med öppettider och gångtider | Avtal. Enhetens egen platsbehörighet, som du kan neka eller återkalla när som helst. |
| Teknisk data | Interna ID:n, tider och fel från vår server (aldrig dina meddelanden eller din e-post); IP-adress vid nätverksgränsen | För att hålla Critto igång, åtgärda buggar och stoppa missbruk | Berättigat intresse |
Vi använder inte din data för annonser. Vi säljer den inte. Vi använder inte dina chattar för att träna AI-modeller. Vi fattar inte automatiserade beslut om dig som får rättsliga eller liknande betydande följder.
Automatiska kontroller. Vi förklarar dem här så att inget kommer som en överraskning:
- Säkerhetskontroller kan stoppa en crittos åtgärd i Lyan eller fråga dig först. Du bestämmer alltid.
- Dina uppgifter. Om en critto är på väg att skicka din adress, ditt telefonnummer eller något liknande utan att du bett den om det får du först välja om det ska skickas, tas bort eller ändras. Du bestämmer alltid.
- Kriskontroller visar ett kort med stödlinjer. Inget annat händer med ditt konto.
- Åldersfrågan. Om du uppger att du är under 18 raderar vi det nya kontot direkt.
3. Vem vi delar data med
Din AI-leverantör, som du själv väljer och loggar in hos:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Det du säger till en critto, och det den minns, skickas till företaget via ditt konto. Företaget ansvarar för uppgifterna enligt sin egen integritetspolicy. Dess inställningar gäller, även om företaget tränar på dina chattar: kontrollera dem. Om du raderar ditt Critto-konto raderas inte det företaget redan har; använd företagets egna verktyg.
Critto Smarts. Om dina crittos använder Critto Smarts, AI:n som ingår i planen, i stället för ditt eget konto skickas det du säger till en critto via vårt konto hos OpenRouter. OpenRouter vidarebefordrar det till AI-modellföretag som gått med på att inte spara eller använda uppgifterna. Vi lagrar dem inte heller: vi räknar bara hur mycket som användes. Ett undantag: när en av Anthropics modeller har valts för Critto Smarts går förfrågan direkt till Anthropic, och uppgifter kan sparas av Anthropic i 30 dagar. Annars skickas ingenting till Anthropic.
Din egen AI-tjänst (Egen AI, Avancerat). Om du själv ansluter en AI-tjänst med din egen nyckel skickas dina chattar till tjänsten enligt ditt avtal med den.
Företag som hjälper oss att driva Critto (personuppgiftsbiträden). De får bara använda din data för att tillhandahålla sina tjänster åt oss:
| Vem | Vad de gör | Var |
|---|---|---|
| Hetzner | Vår server | Tyskland |
| Boat (Dedale AI, Corp.) | Datorer i Lyan | EU (Tyskland, Finland, Frankrike); amerikanskt företag |
| Cloudflare | Nätverk, säkerhet, säkerhetskopior. Vanliga uppgifter, sparat chattkontext och webbläsarsessioner | Globalt; säkerhetskopior i EU. Lagring av vanliga uppgifter i EU |
| WorkOS | Inloggning | USA |
| Resend | Skickar mejl | Skickar från EU, amerikanskt företag |
| OpenRouter och AI-modell-, säkerhetsmodell- och talföretagen de använder | Chattar med Critto Smarts, säkerhets- och kriskontroller samt röst; inget av dem sparar uppgifterna | USA / olika platser |
| Anthropic | Chattar med Critto Smarts och arbete i Lyan, bara när en av deras modeller har valts; uppgifter kan sparas av Anthropic i 30 dagar | USA |
| Maple | Övervakning av serverfel och prestanda (inget meddelandeinnehåll) | USA |
| TinyFish | Webbsökning och läsning av webbsidor åt dina crittos (vad de söker efter; aldrig vem du är) | USA |
| Geoapify | Platser nära dig: kartor, öppettider och gångtider (vad du letar efter och ungefär var; aldrig vem du är) | Tyskland |
| Google (Google Maps Platform) | Platser nära dig på Pro-planen (samma uppgifter; aldrig vem du är) | USA |
| MET Norway (Norwegian Meteorological Institute) | Vädret i din morgonöversikt (ungefärlig plats för ditt sparade hem, cirka 10 km; aldrig vem du är) | Norge |
| Google (Google News) | Lokala nyheter i din morgonöversikt (din orts namn; aldrig vem du är) | USA |
| Proton | Vår integritetsbrevlåda (privacy@critto.app), om du skriver till oss | Schweiz |
Polar säljer din Critto-plan som ”återförsäljare och betalningsförmedlare”. Företaget hanterar ditt kort, din faktureringsadress, kvitton och skatt som självständigt personuppgiftsansvarigt enligt sin integritetspolicy. Vi lämnar ditt mejl, namn, vårt ID för dig samt din IP-adress och ditt land till Polar så att företaget kan ta ut rätt skatt.
Andra personer.
- Crittos du delar offentligt kan ses av alla med länken eller i galleriet om du listar dem där. De visar namnet du valt. Dina minnen, chattar och nycklar delas aldrig.
- Om någon adopterar en critto du delat behåller personen sin kopia.
Myndigheter, endast när lagen kräver det.
Den aktuella listan finns på critto.app/subprocessors.
4. Utanför Storbritannien och EU
Vissa av företagen finns i USA. När din data skickas dit använder vi det rättsliga skydd som Storbritannien och EU kräver:
- EU–USA:s ramverk för dataskydd och dess brittiska tillägg när företaget är certifierat enligt det;
- annars Europeiska kommissionens standardavtalsklausuler med det brittiska tillägget, eller Storbritanniens internationella dataöverföringsavtal.
Be oss om en kopia. AI-företaget du väljer som leverantör kan också finnas i USA.
5. Hur länge vi sparar uppgifterna
| Vad | Hur länge |
|---|---|
| Konto, crittos, chattar, minnen och medier | Tills du raderar dem eller kontot |
| Tidigare versioner av minnesanteckningar | Tills anteckningen eller kontot raderas |
| Lyan när en betalplan upphör | 90 dagar (vi mejlar dag 0, 30 och 60), sedan raderas den |
| Logg över säkerhetskontroller | 90 dagar |
| Vad dina crittos har tittat på och loggen över kontrollen av dina personuppgifter | 90 dagar |
| Krisräkning | 3 år, utan ditt namn |
| Uppgifter om mejl vi skickat | Detaljer rensas efter 30 dagar |
| Inloggade enheter som du tagit bort | 90 dagar efter senaste användning |
| Filer för nedladdning av data | Cirka en timme |
| Serverloggar | 30 dagar |
| Övervakningsdata hos Maple | 30 dagar |
| Kopior hos Resend | 30 dagar |
| Säkerhetskopior | Upp till 60 dagar. Ett raderat konto i en säkerhetskopia används aldrig och raderas igen om en säkerhetskopia återställs. |
| Sparade nycklar och lösenord (valvet) | Tills du raderar dem eller kontot. När kontot raderas förstörs nyckeln som låser upp dem direkt, så de kan inte längre läsas. Den krypterade säkerhetskopian av nyckeln försvinner inom 30 dagar. |
| Raderat konto | Raderas 7 dagar efter att du begärt det (du kan ändra dig fram till dess). Polar behåller sina egna betalningsuppgifter enligt skattelagstiftningen. |
6. Dina rättigheter
Du kan:
- Få en kopia av din data. Inställningar → Din data → Ladda ner min data ger dig allt som filer; du kan också mejla oss.
- Ta med den någon annanstans (dataportabilitet). Nedladdningen är i vanliga format: Markdown och JSON.
- Rätta uppgifter. Ändra crittons minnen själv eller mejla oss om dina kontouppgifter.
- Radera uppgifter. Inställningar → Din data → Radera mitt konto, eller mejla oss.
- Invända mot behandling som grundar sig på berättigat intresse, till exempel teknisk övervakning. Mejla oss.
- Begränsa vår användning medan vi utreder ett klagomål.
- Stänga av tips och nyheter när du vill: Inställningar → Mejl eller ”Stäng av” i ett mejl.
Vi svarar inom en månad. Om ärendet är komplicerat kan vi behöva upp till två månader till, och då berättar vi varför. Vi kan be dig bekräfta att det verkligen är du.
Klagomål. Kontakta oss först på privacy@critto.app. Vi bekräftar inom 30 dagar och berättar vad vi gjort. Du kan också klaga hos en tillsynsmyndighet:
- Storbritannien: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- EU: dataskyddsmyndigheten där du bor
7. Så håller vi uppgifterna säkra
Det här gör vi:
- Dina appar ansluter via krypterade anslutningar.
- Enhetstoken lagras i förvrängd form (hashade).
- Varje persons AI-inloggningar körs i en egen låst miljö på vår server.
- Datorer i Lyan är separata för varje person.
- Säkerhetskopior krypteras innan de lämnar vår server.
- Nycklar och lösenord du sparar i valvet krypteras med en nyckel som aldrig lagras tillsammans med din data eller i dess säkerhetskopior. Dina crittos ser dem aldrig: Critto använder dem åt dig, bara på webbplatserna du tillåter.
- Vår övervakning tar aldrig emot dina meddelanden.
Om något går fel meddelar vi tillsynsmyndigheten inom 72 timmar och dig när det innebär en hög risk.
7a. På mobilen
- Appen sparar din inloggning i mobilens säkra lagring (Keychain, Keystore) och en cache med bilder från dina chattar.
- Widgeten på hemskärmen visar din crittons namn och en kort status, aldrig dina meddelanden.
- Prata i stället för att skriva (bara medan du håller mikrofonknappen intryckt):
- Inspelningen skickas till vår server. Där omvandlas den till text med tal-till-text-företag via OpenRouter, som inte sparar den, eller via ditt eget Grok-konto om du anslutit ett.
- Vi sparar inte inspelningen. Texten skickas tillbaka till dig och blir ett meddelande bara om du skickar den.
- Uppläsning av svar (avstängd tills du slår på den) fungerar på samma sätt.
- Om funktionen inte är tillgänglig används mobilens eller webbläsarens egen taltjänst. Den kan skicka ljud till Google (Android, Chrome) eller Apple (iPhone) om den inte kan arbeta offline.
- Parkoppling på Android: när parkopplingskoden skannas används Google Play-tjänster, som kan skicka anonym diagnostik till Google.
- Våra appar innehåller ingen kod för annonser eller analys.
8. Barn
Critto är för vuxna (18+). Vi frågar efter ditt födelseår en gång. Vi sparar inte hela födelsedatumet. Om du uppger att du är under 18 raderar vi kontot direkt.
9. Personer som nämns i chattar
Om någon berättar om dig för en critto lagras det som en del av personens chattar. I praktiken kan vi inte informera alla som nämns. Om du tror att vi har uppgifter om dig kan du mejla oss så hjälper vi dig.
10. Cookies och enhetslagring
Critto-apparna sparar en inloggningstoken på din enhet så att du förblir inloggad. Det behövs för att tjänsten ska fungera, så vi frågar inte först. Våra webbsidor använder inga annons- eller analyscookies. Läs vår cookieinformation.
11. Ändringar
Vi meddelar dig i appen och via mejl innan en viktig ändring träder i kraft. Senast uppdaterad: 2026-10-01.