Коротко
- Хто ми. Critto створює Nexferra LTD, компанія в Англії. Ми відповідаємо за твої дані. Контакт: privacy@critto.app.
- Що ми зберігаємо. Твій акаунт (електронну адресу, ім’я, рік народження), твої крітто, кожен чат і те, що твої крітто пам’ятають про тебе. Якщо ти користуєшся Нора, ми також зберігаємо комп’ютер у Нора, його файли й логіни, які ти там зберігаєш. Ми зберігаємо також дані про тариф і оплату, але не дані картки. Оплату обробляє Polar.
- Чутлива інформація. Крітто — маленькі ШІ, які допомагають тобі зі справами. Ми не прагнемо збирати чутливі дані про тебе (здоров’я, сексуальне життя, переконання тощо), тож, будь ласка, не ділися ними. Що станеться, якщо поділишся.
- Якщо тобі, схоже, потрібна кризова підтримка, ми перевіряємо повідомлення на ознаки думок про самогубство чи самоушкодження, а твоє крітто показує, де отримати допомогу. Ми рахуємо такі випадки, не вказуючи, з ким вони сталися.
- Твій ШІ. Твої крітто спілкуються через твій власний акаунт ChatGPT, Claude, Grok, Muse або Antigravity (Google). Те, що ти пишеш крітто, надходить цій компанії через твій акаунт і відповідно до його налаштувань приватності.
- Ми ніколи не продаємо твої дані, не показуємо рекламу й не використовуємо твої чати для навчання моделей ШІ.
- Твої права. Завантажити всі дані можна в розділі «Налаштування» → «Твої дані». Там само можна видалити акаунт: його буде видалено через 7 днів. Резервні копії зникають протягом 60 днів (як видалити акаунт). Також можна попросити нас виправити дані або подати скаргу: дивись розділ «Твої права» нижче.
- Лише для людей від 18 років.
Чутлива інформація: будь ласка, не ділися нею
Крітто — маленькі ШІ, які допомагають тобі зі справами. Їм не потрібно знати про твоє здоров’я, сексуальне життя чи орієнтацію, релігію чи переконання, політичні погляди, етнічне походження або членство в профспілці. Ми не прагнемо збирати нічого з цього й просимо тебе не розповідати про це крітто.
Якщо ти все ж поділишся такою інформацією:
- Її буде використано лише для відповіді в цьому чаті.
- Її не буде збережено у спогадах твоїх крітто, якщо ти не попросиш крітто запам’ятати її.
- Ти можеш будь-коли видалити чат, нотатку спогаду або весь акаунт («Налаштування» → «Твої дані»).
- Як і будь-яке повідомлення, вона потрапить до сервісу ШІ, яким ти користуєшся (див. §3).
Єдиний виняток для безпеки. Якщо повідомлення натякає на думки про самогубство чи самоушкодження, твоє крітто відповість із турботою й покаже телефони довіри. Ми перевіряємо повідомлення, щоб захистити життя. Зберігаємо лише кількість таких випадків, без імен і вмісту повідомлень. Більше нічого з акаунтом не відбувається.
1. Хто відповідає за дані
Nexferra LTD є контролером твоїх персональних даних.
| Номер компанії | 16605957 (зареєстрована в Англії та Уельсі) |
| Юридична адреса | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| Електронна пошта | privacy@critto.app |
| Представник у ЄС (ст. 27 GDPR) | Призначення триває; контактні дані буде наведено тут. Поки що напиши на privacy@critto.app. |
| Уповноважений із захисту даних | Не призначений. Із будь-яких питань про приватність напиши на privacy@critto.app. |
Якщо ти запускаєш Critto на власному комп’ютері («власний сервер»), дані залишаються на твоєму комп’ютері, і це повідомлення на них не поширюється.
2. Що ми збираємо і навіщо
| Що | Приклади | Навіщо | Правова підстава |
|---|---|---|---|
| Акаунт | Електронна адреса, ім’я, ідентифікатор входу (від WorkOS, нашого постачальника входу), рік народження й дата підтвердження | Щоб створити й підтримувати акаунт і залишити Critto сервісом для дорослих | Договір. Законний інтерес — перевірка віку (нашим постачальникам ШІ має бути 18+). |
| Твої крітто й чати | Створені тобою крітто; усі повідомлення, зображення й файли; нотатки спогадів (SOUL, MEMORY, USER, журнал) та їхні попередні версії | Це і є сервіс: спілкування, пам’ять, пошук | Договір. Ми не прагнемо збирати чутливу інформацію (див. вище). |
| Твої входи до ШІ | Токени входу до акаунтів ChatGPT, Claude, Grok, Muse або Antigravity; збережені тобою ключі; час прийняття попередження про Antigravity | Щоб крітто користувалися твоєю підпискою | Договір |
| Нора | Файли комп’ютера в Нора, браузер і сайти, у які ти там входиш, збережені логіни й ключі, твої доручення крітто | Щоб крітто могли виконувати для тебе справжню роботу на комп’ютері | Договір |
| Пристрої | Назви пристроїв, час останнього підключення | Щоб входити у твої застосунки й синхронізувати їх | Договір і законний інтерес (безпека) |
| Перевірки безпеки | Короткі уривки того, що крітто збирається зробити, збережені спогади й текст із сайтів або листів, який воно читає, перевірки на хитрощі й ризиковані дії; журнал заблокованих дій і запитів за 90 днів | Щоб захистити акаунти й Нора | Законний інтерес (безпека) |
| Кризова підтримка | Повідомлення, які можуть свідчити про думки щодо самогубства чи самоушкодження | Щоб показати кризові лінії. Ми зберігаємо лише кількість випадків для звітів, яких вимагають закони Каліфорнії та Нью-Йорка. | Захист життя (життєво важливі інтереси) та законний інтерес. Статистика без імен. |
| Тарифи й оплата | Тариф, стан підписки, використані години Нора, країна твого підключення (щоб показати ціни у твоїй валюті) | Щоб стягувати правильну суму й застосовувати тариф | Договір |
| Листи | Твоя адреса, надіслані листи й вибрані налаштування листів | Листи про акаунт (вітання, тариф, оплата, Нора і видалення). Сповіщення про години Нора, які можна вимкнути в «Налаштуваннях» → «Листи». Поради й новини — лише на твоє прохання. | Договір (листи про акаунт і сповіщення). Твоя згода на поради й новини: познач пункт під час реєстрації або ввімкни їх у «Налаштуваннях» → «Листи». Вимкни їх там або за посиланням у листі. |
| Поширення | Крітто, якими ти ділишся публічно, вибране тобою ім’я автора, хто їх прихистив | Щоб показувати спільні крітто й рахувати прихистки | Договір |
| Твої дані й те, що читають крітто | Перед надсиланням, публікацією чи введенням тексту крітто перевіряє його на домашню або робочу адресу, телефон, електронну адресу, дату народження, місце перебування, імена твоїх дітей разом із назвою їхньої школи, а також номери банківських рахунків чи документів (ми зберігаємо лише знайдені типи даних і твій вибір, ніколи — сам текст). Журнал того, що читало кожне крітто: який застосунок, сайт чи збережений ключ, скільки разів і коли, але ніколи — їхній вміст. Також зберігаємо, що саме кожне крітто може читати в кожному застосунку. | Щоб без твоєї згоди не передавати твої дані й показувати, що переглядали твої крітто | Договір і законний інтерес (безпека) |
| Місця поруч | Коли ти питаєш крітто про місця поруч: приблизне місце перебування (до 100 м), лише якщо ти дозволиш це на запит пристрою; використовується для одного пошуку й не зберігається. Або домашня чи робоча адреса, збережена в «Налаштуваннях» → «Місця» (зберігається, доки ти її не видалиш). Знайдені місця (назви, адреси, мапи) показуються в чаті. | Щоб знаходити поруч магазини, кафе тощо, з годинами роботи й часом пішки | Договір. Дозвіл на місце перебування в налаштуваннях пристрою, який можна не надати або будь-коли відкликати. |
| Технічні дані | Внутрішні ідентифікатори, час роботи й помилки нашого сервера (ніколи не повідомлення чи електронна адреса); IP-адреса на межі нашої мережі | Щоб підтримувати роботу Critto, виправляти помилки й зупиняти зловживання | Законні інтереси |
Ми не використовуємо твої дані для реклами, не продаємо їх і не навчаємо моделі ШІ на твоїх чатах. Ми не ухвалюємо автоматизованих рішень про тебе, які мають юридичні чи подібні істотні наслідки.
Автоматичні перевірки. Пояснюємо їх, щоб для тебе не було несподіванок:
- Перевірки безпеки можуть зупинити дію крітто в Нора або спершу запитати тебе. Рішення завжди за тобою.
- Твої дані. Якщо крітто збирається надіслати твою адресу, номер телефону чи подібні дані без твого прохання, тебе спершу запитають: надіслати їх, прибрати чи відредагувати. Рішення завжди за тобою.
- Кризові перевірки показують картку з телефонами довіри. Більше нічого з акаунтом не відбувається.
- Запитання про вік. Якщо ти скажеш, що тобі ще немає 18, ми одразу видалимо новий акаунт.
3. З ким ми ділимося даними
Твій постачальник ШІ, якого ти вибираєш і в якому входиш самостійно:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Твої повідомлення крітто та його спогади потрапляють до цієї компанії від імені твого акаунта. Ця компанія відповідає за них згідно зі своєю політикою приватності. Діють її налаштування, зокрема щодо використання чатів для навчання: перевір їх. Видалення акаунта Critto не видаляє дані, які вже є в постачальника; скористайся його інструментами.
Critto Smarts. Якщо твої крітто використовують Critto Smarts — ШІ, що входить до твого тарифу, — замість твого акаунта, повідомлення крітто передаються через наш акаунт в OpenRouter. OpenRouter передає їх компаніям, що надають моделі ШІ й погодилися не зберігати їх і не використовувати. Ми також їх не зберігаємо: лише рахуємо обсяг використання. Один виняток: коли для Critto Smarts вибрано одну з моделей Anthropic, запит іде безпосередньо до Anthropic, і Anthropic може зберігати дані протягом 30 днів. В інших випадках до Anthropic нічого не надходить.
Власний сервіс ШІ (розділ «Розширені»). Якщо ти самостійно підключаєш сервіс ШІ власним ключем, чати надходять цьому сервісу відповідно до твоєї угоди з ним.
Компанії, які допомагають нам підтримувати Critto (обробники). Вони можуть використовувати твої дані лише для надання нам своїх послуг:
| Хто | Для чого | Де |
|---|---|---|
| Hetzner | Наш сервер | Німеччина |
| Boat (Dedale AI, Corp.) | Комп’ютери в Нора | ЄС (Німеччина, Фінляндія, Франція); компанія зі США |
| Cloudflare | Мережа, безпека й резервні копії. Звичайні завдання, збережений контекст чату та сеанси браузера | По всьому світу; резервні копії в ЄС. Зберігання звичайних завдань у ЄС |
| WorkOS | Вхід | США |
| Resend | Надсилання листів | Надсилання з ЄС; компанія зі США |
| OpenRouter і компанії, що надають моделі ШІ, безпекові моделі та мовлення | Чати Critto Smarts, робота в Нора, перевірки безпеки й кризової підтримки, голос; дані не зберігаються | США та різні країни |
| Anthropic | Чати Critto Smarts й робота в Норі, лише коли вибрано одну з її моделей; Anthropic може зберігати дані протягом 30 днів | США |
| Maple | Моніторинг помилок і продуктивності сервера (без вмісту повідомлень) | США |
| TinyFish | Пошук в інтернеті й читання сторінок для твоїх крітто (що вони шукають, але не хто ти) | США |
| Geoapify | Місця поруч: мапи, години роботи, час пішки (що ти шукаєш і приблизне місце, але не хто ти) | Німеччина |
| Google (Google Maps Platform) | Місця поруч на тарифі Pro (те саме, але не хто ти) | США |
| MET Norway (Норвезький метеорологічний інститут) | Погода у твоєму ранковому зведенні (приблизне місце збереженої домашньої адреси — близько 10 км; але не хто ти) | Норвегія |
| Google (Google News) | Місцеві новини у твоєму ранковому зведенні (назва твого міста; але не хто ти) | США |
| Proton | Наша поштова скринька для питань про приватність (privacy@critto.app), якщо ти нам напишеш | Швейцарія |
Polar продає тобі тарифи Critto як «офіційний продавець». Вона обробляє дані картки, платіжну адресу, чеки й податки як окремий контролер відповідно до своєї політики приватності. Ми передаємо Polar твою електронну адресу, ім’я, наш ідентифікатор для тебе, IP-адресу й країну, щоб компанія могла нарахувати правильний податок.
Інші люди.
- Спільні крітто може побачити кожен, хто має посилання, або відвідувачі галереї, якщо ти додав туди картку. На ній буде вибране тобою ім’я. Твої спогади, чати й ключі не поширюються.
- Якщо хтось прихистить крітто, яким ти поділився, його копія залишиться в цієї людини.
Органи влади — лише якщо цього вимагає закон.
Актуальний список: critto.app/subprocessors.
4. За межами Великої Британії та ЄС
Деякі з цих компаній працюють у США. Коли твої дані туди передаються, ми використовуємо засоби правового захисту, передбачені законами Великої Британії та ЄС:
- Рамкову угоду про конфіденційність даних між ЄС і США та її доповнення для Великої Британії, якщо компанія має відповідну сертифікацію;
- в інших випадках — типові договірні положення Європейської комісії з доповненням для Великої Британії або міжнародну угоду Великої Британії про передавання даних.
Попроси нас надати копію. Компанія, що надає обраний тобою ШІ, також може бути у США.
5. Як довго ми зберігаємо дані
| Що | Як довго |
|---|---|
| Акаунт, крітто, чати, спогади, медіафайли | Поки ти їх не видалиш або не видалиш акаунт |
| Попередні версії нотаток спогадів | Доки ти не видалиш нотатку або акаунт |
| Нора після завершення платного тарифу | 90 днів (ми надішлемо листи на 0-й, 30-й і 60-й день), потім її буде видалено |
| Журнал перевірок безпеки | 90 днів |
| Дані про те, що переглядали твої крітто, і журнал перевірки особистих даних | 90 днів |
| Дані про кризові випадки | 3 роки, без твого імені |
| Записи про надіслані листи | Подробиці видаляються через 30 днів |
| Пристрої входу, які ти видалив | 90 днів після останнього використання |
| Файли з вивантаженням даних | Близько години |
| Журнали сервера | 30 днів |
| Дані моніторингу в Maple | 30 днів |
| Копії в Resend | 30 днів |
| Резервні копії | До 60 днів. Видалений акаунт у резервній копії не використовують; якщо таку копію відновити, акаунт видалять знову. |
| Збережені ключі й паролі (сховище) | Доки ти їх не видалиш або не видалиш акаунт. Після видалення акаунта ключ, який їх розшифровує, одразу знищується, тож їх уже не можна прочитати. Зашифрована резервна копія цього ключа зникає протягом 30 днів. |
| Видалений акаунт | Видаляється через 7 днів після запиту (до того часу ти можеш передумати). Polar зберігає власні платіжні записи згідно з вимогами податкового законодавства. |
6. Твої права
Ти можеш:
- Отримати копію своїх даних. У розділі «Налаштування» → «Твої дані» → «Завантажити мої дані» можна отримати всі файли або написати нам.
- Перенести дані в інше місце. Файли для завантаження мають поширені формати Markdown і JSON.
- Виправити дані. Самостійно редагуй спогади своїх крітто або напиши нам, щоб виправити дані акаунта.
- Видалити дані в розділі «Налаштування» → «Твої дані» → «Видалити мій акаунт» або напиши нам.
- Заперечити проти обробки даних на підставі законного інтересу, наприклад технічного моніторингу. Напиши нам.
- Обмежити використання даних на час розгляду скарги.
- Вимкнути поради й новини будь-коли в розділі «Налаштування» → «Листи» або натиснувши «Вимкнути» в листі.
Ми відповідаємо протягом одного місяця. Якщо питання складне, ми можемо використати ще до двох місяців і пояснимо причину. Можливо, ми попросимо підтвердити, що це справді ти.
Скарги. Спершу напиши нам на privacy@critto.app. Ми підтвердимо отримання протягом 30 днів і повідомимо, що зробили. Також можна подати скаргу регулятору:
- Велика Британія: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- ЄС: орган із захисту даних за місцем твого проживання
7. Захист даних
Що ми робимо:
- Застосунки підключаються через зашифровані з’єднання.
- Токени пристроїв зберігаються в зашифрованому вигляді (хешуються).
- Дані входу до ШІ кожної людини зберігаються в окремому захищеному просторі на нашому сервері.
- Комп’ютери в Нора відокремлені для кожної людини.
- Резервні копії шифруються до того, як залишають наш сервер.
- Збережені у сховищі ключі й паролі зашифровано ключем, який ніколи не зберігається разом із твоїми даними чи їхніми резервними копіями. Твої крітто ніколи їх не бачать: Critto використовує їх для тебе лише на дозволених тобою сайтах.
- До системи моніторингу ніколи не потрапляють твої повідомлення.
Якщо щось піде не так, ми повідомимо регулятора протягом 72 годин, а тебе — якщо це створить для тебе високий ризик.
7a. На телефоні
- Застосунок зберігає дані входу в захищеному сховищі телефона (Keychain, Keystore), а також кеш зображень із чатів.
- Віджет головного екрана показує ім’я твого крітто й короткий статус, але ніколи не показує повідомлення.
- Голос замість набору тексту (лише поки ти тримаєш кнопку мікрофона):
- Запис надходить на наш сервер. Він перетворює його на текст за допомогою служб розпізнавання мовлення через OpenRouter, які не зберігають його, або через твій акаунт Grok, якщо його підключено.
- Ми не зберігаємо запис. Текст повертається тобі й стає повідомленням, лише якщо ти його надішлеш.
- Озвучення відповідей (вимкнене, доки ти його не ввімкнеш) працює так само.
- Якщо це недоступно, використовується вбудована служба мовлення телефона або браузера. Вона може надсилати аудіо до Google (Android, Chrome) або Apple (iPhone), якщо не працює без інтернету.
- З’єднання Android: сканування QR-коду з’єднання використовує служби Google Play, які можуть надсилати Google анонімні діагностичні дані.
- У наших застосунках немає реклами чи коду аналітики.
8. Діти
Critto призначено для дорослих (від 18 років). Ми один раз питаємо рік народження й не зберігаємо повну дату. Якщо ти скажеш, що тобі ще немає 18, ми одразу видалимо акаунт.
9. Люди, згадані в чатах
Якщо хтось розповість крітто про тебе, ці відомості зберігатимуться в його чатах. Ми не можемо на практиці повідомити кожного, кого згадують у чатах. Якщо думаєш, що ми маємо твої дані, напиши нам — і ми допоможемо.
10. Файли cookie й сховище пристрою
Застосунки Critto зберігають на пристрої токен входу, щоб залишатися в акаунті. Це потрібно для роботи сервісу, тому ми не запитуємо згоди. На наших вебсторінках немає рекламних файлів cookie чи файлів аналітики. Дивись повідомлення про файли cookie.
11. Зміни
Ми повідомимо тебе в застосунку й електронною поштою до набрання чинності будь-якими важливими змінами. Останнє оновлення: 2026-10-01.