| Hetzner Online GmbH |
托管我们的服务器 |
Critto 保存的所有数据 |
德国 |
欧洲经济区；Hetzner DPA |
| Dedale AI, Corp.（Boat） |
运行你的小窝电脑 |
小窝中的文件、浏览器、已保存的登录信息和密钥、小窝任务 |
欧盟（德国、芬兰、法国）；美国公司 |
Boat 发布的隐私条款（没有单独的 DPA） |
| Cloudflare, Inc. |
网络、安全、公开卡片页面、备份. 日常任务、已保存的聊天上下文和浏览器会话 |
流量、IP 地址、加密备份. 任务消息、上下文、浏览器会话数据和生成的图片 |
全球；备份位于欧盟. 日常任务数据存储在欧盟 |
DPA；数据隐私框架 |
| WorkOS, Inc. |
登录 |
邮箱、姓名、登录记录 |
美国 |
DPA；SCC 和英国 IDTA |
| Resend（Plus Five Five, Inc.） |
发送我们的邮件 |
邮箱地址、姓名、邮件内容 |
欧盟发送；美国公司 |
DPA；数据隐私框架 |
| OpenRouter, Inc.（代理服务）及其转发请求至的零留存模型托管商：见 OpenRouter 的子处理方名单 |
Critto Smarts 聊天和小窝工作；安全和危机检查；语音转文字和文字转语音 |
请求所需内容（聊天内容、摘录、语音）；不会保存（零数据留存） |
美国及其他地区 |
含 SCC 和英国附录的 DPA |
| Anthropic, PBC（Claude 模型） |
Critto Smarts 聊天和小窝工作，仅在选用其某个模型时 |
发送给该模型的请求（聊天内容、摘录、图片）及回复；Anthropic 可能会将数据保留 30 天 |
美国 |
Anthropic 商业条款中的 DPA，含 SCC |
| Amazon Web Services, Inc. (Amazon Bedrock) |
Critto Smarts 聊天和小窝工作，仅在选用其某个模型时 |
请求和回复。对于零保留的模型不予保留；对于其他模型，AWS 可能为滥用检查最多保留 30 天，绝不与模型方共享 |
按区域位于美国或欧盟 |
符合 GDPR 的 AWS DPA；EEA 之外适用 SCC |
| Cloudflare, Inc. (Workers AI and AI Gateway) |
Critto Smarts 聊天和小窝工作，仅在选用其某个模型时 |
发送给该模型的请求及回复。不保留、不用于训练、日志记录关闭 |
全球 |
DPA；数据隐私框架 |
| Meta Platforms, Inc.（Muse Image、Meta Model API） |
为 critto 在 Critto Smarts 中生成图片 |
图片描述及用作起点的图片 |
美国 |
Meta Model API 条款；Standard 层级，不用于训练 Meta 模型 |
| Sampark, Inc.（Composio） |
连接你选择的应用（日历、邮件、文件等），供 critto 使用 |
这些应用的登录信息；critto 在其中读取或执行的内容；你的账号随机 ID |
美国 |
含 SCC 和英国附录的 DPA；零数据留存 |
| TinyFish |
为你的 critto 搜索网页和阅读网页 |
critto 搜索的内容和它读取的网页；绝不包括你的姓名、邮箱或账号 |
美国 |
TinyFish 条款 |
| Geoapify GmbH |
按你的要求为 critto 查找附近地点（地图、营业时间、步行所需时间）；为早间简报中的本地新闻查找你保存的家庭地址所属城镇，仅查找一次 |
你的搜索内容和大致位置（约 100 米范围内），或你保存的地址；对于城镇信息，是你保存的家庭地址的大致位置（约 1 公里范围内）；绝不包括你的姓名、邮箱或账号 |
德国（欧盟） |
Geoapify 条款；不向欧盟以外地区传输数据 |
| Google LLC（Google Maps Platform） |
为 Pro 套餐查找附近地点（地图、营业时间、照片、步行所需时间） |
你的搜索内容和大致位置（约 100 米范围内），或你保存的地址；绝不包括你的姓名、邮箱或账号 |
美国；全球 |
Google Cloud 数据处理附录；数据隐私框架 |
| Norwegian Meteorological Institute（MET Norway） |
早间简报中的天气（仅在你开启此功能后；标注“Weather data from MET Norway”） |
你保存的家庭地址的大致位置（约 10 公里范围内）；绝不包括你的姓名、邮箱或账号 |
挪威（欧洲经济区） |
欧洲经济区；MET Norway 服务条款 |
| Google LLC（Google News） |
早间简报中的本地新闻（仅在你开启此功能后） |
你的城镇名称、语言和国家/地区；绝不包括你的精确位置、姓名、邮箱或账号 |
美国；全球 |
Google 条款；数据隐私框架 |
| Google LLC（Firebase Cloud Messaging） |
你开启后，向 Android 手机推送通知 |
你手机的通知令牌；critto 的名字和一小段预览（如果关闭预览，则只有“Pip 给你发了一条消息”）；绝不含机密 |
美国；全球 |
Firebase 数据处理条款；数据隐私框架 |
| Apple Inc.（Apple Push Notification service） |
你开启后，向 iPhone 和 iPad 推送通知 |
你设备的通知令牌；与上面相同的简短通知 |
美国；全球 |
Apple 开发者条款；数据隐私框架 |
| 你的浏览器的推送服务（Google、Mozilla、Apple 或 Microsoft） |
你开启后，向网页版应用推送通知 |
一条它们无法读取的加密通知 |
全球 |
端到端加密（Web Push） |
| Telegram FZ-LLC |
如果你将 critto 连接到 Telegram，在 critto 和你批准的人之间传递消息 |
与 critto 往来的 Telegram 消息，以及发送者的 Telegram 名称和 ID |
阿联酋/英属维尔京群岛；全球 |
Telegram 的隐私政策和条款 |
| Discord, Inc. |
如果你将 critto 连接到 Discord，在 critto 和你批准的人之间传递消息 |
与 critto 往来的 Discord 消息，以及发送者的 Discord 名称和 ID |
美国；全球 |
Discord 的隐私政策和条款 |
| Proton AG |
我们的隐私和支持邮箱（privacy@critto.app） |
你写给我们的内容 |
瑞士 |
充分性认定（欧盟和英国）；Proton 条款和 DPA |
| Makisuo, Inc.（Maple） |
服务器监控 |
内部 ID、耗时、错误；绝不包括消息内容或邮件 |
美国 |
含标准合同条款的 DPA |
