用简单的话说说你的数据

简要说明

• 我们是谁。 Critto 由 Nexferra LTD 制作，这是一家在英格兰注册的公司。我们负责处理你的数据。联系邮箱：privacy@critto.app。
• 我们保存什么。 你的账号（邮箱、姓名、出生年份）、你的 critto、每段聊天，以及 critto 对你的记忆。如果你使用小窝，我们还会保存你的小窝电脑、其中的文件和你保存的登录信息。我们也会保存套餐和付款状态，但不会保存你的银行卡信息。付款由 Polar 处理。
• 敏感信息。 critto 是帮你办事的小小 AI。我们不会主动收集你的敏感信息（例如健康、性生活、信仰等），也请你不要分享。如果你分享了，会发生什么。
• **如果你似乎正处于危机中，**我们会检查你的消息是否有自杀或自残的迹象，并由你的 critto 告诉你去哪里求助。我们只统计发生次数，不记录是谁。
• 你的 AI。 你的 critto 通过你自己的 ChatGPT、Claude、Grok、Meta Muse 或 Antigravity（Google）账号与你交流。你对 critto 说的话会在你的账号及其隐私设置下发送给相应公司。
• **我们绝不出售你的数据，**不投放广告，也不会用你的聊天训练 AI 模型。
• 你的权利。 在“设置 → 你的数据”中下载全部数据。你也可以在那里删除账号：7 天后账号会被删除。备份会在 60 天内消失（如何删除账号）。你还可以要求我们更正信息或提出投诉，详见下文“你的权利”。
• 仅限 18 岁及以上人士使用。

敏感信息：请不要分享

critto 是帮你处理事情的小小 AI。它们不需要了解你的健康、性生活或性取向、宗教或信仰、政治观点、族裔或工会成员身份。我们不会主动收集这些信息，也请你不要把这些信息告诉 critto。

如果你还是分享了：

• 这些信息只用于在该次聊天中回答你。
• 除非你要求 critto 记住，否则不会保存到 critto 的记忆中。
• 你可以随时删除：删除聊天、记忆条目或整个账号（“设置 → 你的数据”）。
• 和其他消息一样，这些信息会发送给你使用的 AI 服务（见 §3）。

**唯一的安全例外。**如果消息表明你可能有自杀或自残的念头，你的 critto 会关心地回应，并提供求助热线。为保护人们的生命，我们会检查这类消息。我们只统计发生次数，不记录姓名或消息内容。不会对你的账号做其他处理。

1. 谁负责处理数据

Nexferra LTD 是你个人数据的控制者。

如果你在自己的电脑上运行 Critto（“自托管”），数据会留在你的电脑上，本声明不适用于这些数据。

2. 我们收集什么以及原因

我们不会将你的数据用于广告，不会出售数据，也不会用聊天训练 AI 模型。我们不会通过自动化方式对你作出具有法律效力或类似重大影响的决定。

**自动检查。**我们在这里说明这些检查，避免让你意外：

• 安全检查可以阻止 critto 在小窝中的操作，或先征求你的同意。最终由你决定。
• 你的个人信息。 如果 critto 即将发送你的地址、电话或类似信息，而你没有要求它这样做，系统会先询问你：发送、移除还是编辑。由你决定。
• 危机检查会显示包含求助热线的卡片，不会对你的账号做其他处理。
• **年龄问题。**如果你告知我们自己未满 18 岁，我们会立即删除新账号。

3. 我们会与谁分享数据

你选择并自行登录的 AI 服务商：

• OpenAI（ChatGPT/Codex）
• Anthropic（Claude）
• xAI（Grok）
• Meta（Muse）
• Google（Antigravity）

你对 critto 说的话，以及 critto 对你的记忆，都会在你的账号下发送给相应公司。该公司依据自己的隐私政策负责处理这些信息。其设置也适用，包括是否会用你的聊天训练模型：请查看相关设置。删除 Critto 账号不会删除对方已经持有的信息；请使用对方提供的工具删除。

**Critto Smarts。**如果你的 critto 使用套餐内的 Critto Smarts，而不是你自己的账号，你对 critto 说的话会通过我们在 OpenRouter 的账号发送。OpenRouter 会将内容转发给已同意不保存或使用这些内容的 AI 模型公司。我们也不会保存内容，只统计使用量。唯一的例外：如果为 Critto Smarts 选用了 Anthropic 的某个模型，请求会直接发送给 Anthropic，Anthropic 可能会将数据保留 30 天。除此之外，不会向 Anthropic 发送任何内容。

**你自己的 AI 服务（自定义 AI、高级模式）。**如果你用自己的密钥连接 AI 服务，你的聊天会依据你与该服务的协议发送给该服务。

帮助我们运行 Critto 的公司（处理方）。它们只能使用你的数据为我们提供服务：

Polar 以“登记商户”身份向你销售 Critto 套餐。Polar 作为独立的数据控制者处理你的银行卡信息、账单地址、收据和税款。请参阅Polar 的隐私政策。我们会向 Polar 提供你的邮箱、姓名、我们的用户 ID、IP 地址和所在国家/地区，以便它收取正确的税款。

其他人。

• 任何人都可以通过链接查看你公开分享的 critto；如果你将它列入广场，其他人也可以在那里看到。卡片会显示你选择的名称，不会分享你的记忆、聊天或密钥。
• 如果有人领养了你分享的 critto，对方的副本会由对方保留。

主管部门，仅在法律要求时分享。

当前名单见 critto.app/subprocessors。

4. 向英国和欧盟以外地区传输数据

其中一些公司位于美国。数据传输到这些地区时，我们会采用英国和欧盟要求的法律保障措施：

• 公司通过认证时，采用欧盟—美国数据隐私框架及其英国扩展；
• 否则，采用欧盟委员会标准合同条款及英国附录，或英国国际数据传输协议。

你可以向我们索取副本。你选择的 AI 服务商也可能位于美国。

5. 我们会保存数据多久

6. 你的权利

你可以：

• **获取副本。**在“设置 → 你的数据 → 下载我的数据”中获取所有文件，也可以给我们发邮件。
• **转移数据。**下载文件采用常见格式：Markdown 和 JSON。
• **更正信息。**你可以自行编辑 critto 的记忆，或给我们发邮件更正账号信息。
• **删除数据。**在“设置 → 你的数据 → 删除我的账号”中操作，或给我们发邮件。
• **反对处理。**你可以反对我们基于合法利益进行的处理，例如技术监控。请给我们发邮件。
• **限制处理。**在我们调查投诉期间，要求限制对你数据的使用。
• **随时关闭提示和新闻。**前往“设置 → 邮件”，或点击邮件中的“关闭”链接。

我们会在一个月内答复。如果问题复杂，我们最多可以再延长两个月，并会告诉你原因。我们可能会请你确认身份。

**投诉。**请先通过 privacy@critto.app 联系我们。我们会在 30 天内确认收到，并告知处理结果。你也可以向监管机构投诉：

• 英国：信息专员办公室（Information Commissioner's Office），https://ico.org.uk/make-a-complaint/
• 欧盟：你居住地的数据保护机构

7. 数据安全

我们采取的措施：

• 你的应用通过加密连接进行通信。
• 设备令牌以不可逆方式存储（哈希处理）。
• 每个人的 AI 登录信息都存放在服务器上彼此隔离的安全空间中。
• 每个人的小窝电脑彼此隔离。
• 备份离开我们的服务器前会经过加密。
• 你保存在保险库中的密钥和密码会使用专用密钥加密。该密钥不会与你的数据一起存放，也不会放在备份中。你的 critto 看不到这些信息：Critto 只会代你在你允许的网站上使用它们。
• 我们的监控不会收到你的消息。

如果发生问题，我们会在 72 小时内通知监管机构；如果问题会让你面临高风险，也会通知你。

7a. 在你的手机上

• 应用会将登录信息保存在手机的安全存储空间（Keychain、Keystore）中，并缓存聊天中的图片。
• 主屏幕小组件会显示 critto 的名字和简短状态，不会显示你的消息。
• 说话而不是打字（仅在你按住麦克风按钮时）：
  • 你的录音会发送到我们的服务器，由 OpenRouter 提供的语音转文字公司将其转换为文字；这些公司不会保存录音。你也可以通过已连接的 Grok 账号完成转换。
  • 我们不会保存录音。文字会返回给你，只有你发送后才会成为一条消息。
  • 大声朗读回复（默认关闭，需由你开启）采用相同方式。
  • 如果该功能不可用，则会使用手机或浏览器自带的语音服务。如果无法离线运行，这些服务可能会将音频发送给 Google（Android、Chrome）或 Apple（iPhone）。
• **Android 配对：**扫描配对二维码时会使用 Google Play 服务，Google 可能会收到匿名诊断信息。
• 我们的应用中没有广告或分析代码。

8. 儿童

Critto 仅供成年人使用（18 岁及以上）。我们只询问一次你的出生年份，不保存完整出生日期。如果你告知我们自己未满 18 岁，我们会立即删除账号。

9. 聊天中提到的人

如果有人向 critto 提起你，这些信息会作为对方聊天的一部分保存。我们无法实际通知每一位被提及的人。如果你认为我们持有关于你的数据，请给我们发邮件，我们会提供帮助。

10. Cookie 和设备存储

Critto 应用会在你的设备上保存登录令牌，以保持登录状态。这是服务正常运行所必需的，因此我们不会事先征求同意。我们的网页不使用广告或分析 Cookie。详见 Cookie 声明。

11. 变更

任何重要变更生效前，我们都会在应用中并通过邮件通知你。最后更新：2026-10-01。