用白話說明你的資料

簡短版

我們是誰。 Critto 由 Nexferra LTD打造，該公司位於英格蘭。我們是你資料的負責單位。聯絡方式：privacy@critto.app。
我們保留哪些資料。 你的帳號（電子郵件、姓名、出生年份）、你的 critto、每一則聊天，以及 critto 對你的記憶。如果你使用小窩，我們也會保留你的小窩電腦，包括裡面的檔案和你儲存的登入資訊。我們也會保留方案和付款狀態，但不會保留你的付款卡資料。付款由 Polar 處理。
敏感資訊。 critto 是協助你完成事情的小小 AI。我們不會以收集你的敏感資訊（例如健康、性生活、信仰等）為目的，也請不要分享。如果你分享了會怎麼樣。
**如果你似乎正處於危機中，**我們會檢查訊息是否有自殺或自我傷害的跡象，並由 critto 提供求助資訊。我們只統計發生次數，不記錄對象。
你的 AI。 你的 critto 會透過你自己的 ChatGPT、Claude、Grok、Muse 或 Antigravity（Google）帳號與你對話。你對 critto 說的話會透過你的帳號傳送給該公司，並受其隱私設定規範。
**我們絕不販售你的資料，**不投放廣告，也不會用你的聊天訓練 AI 模型。
你的權利。 在「設定 → 你的資料」下載所有內容，也可以在那裡刪除帳號：7 天後帳號就會刪除。備份會在 60 天內消失（如何刪除帳號）。你也可以要求我們更正資料或提出申訴，詳情請見下方「你的權利」。
僅限 18 歲以上。

敏感資訊：請不要分享

critto 是協助你處理事情的小小 AI。它不需要知道你的健康、性生活或性傾向、宗教或信仰、政治立場、族裔出身或工會會員身分。我們不會以收集上述資料為目的，並且請你不要告訴 critto 這些資訊。

如果你仍然分享了：

只會用來在該次聊天中回答你。
除非你要求 critto 記住，否則不會儲存到 critto 的記憶。
你可以隨時刪除：刪除聊天、記憶備註或整個帳號（「設定 → 你的資料」）。
和任何訊息一樣，內容會傳送給你使用的 AI 服務（見第 3 節）。

**一項安全例外。**如果訊息顯示你可能有自殺或自我傷害的念頭，critto 會關心地回覆並提供求助專線。為了保護人的生命，我們會檢查訊息是否有這類情況。我們只統計發生次數，不記錄姓名或訊息內容。你的帳號不會因此有其他變動。

1. 資料負責單位

Nexferra LTD是你個人資料的控制者。


公司編號	16605957（在英格蘭與威爾斯註冊）
註冊辦公室	3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom
電子郵件	privacy@critto.app
歐盟代表（GDPR 第 27 條）	正在委任，委任後會在此列出聯絡資料。在此之前，請寄信至 privacy@critto.app。
資料保護長	不適用。如有任何隱私問題，請寄信至 privacy@critto.app。

如果你在自己的電腦上執行 Critto（「自行架設」），資料會留在你的電腦上，本聲明不適用於那些資料。

2. 我們收集什麼資料及原因

資料	範例	原因	法律依據
帳號	電子郵件、姓名、登入 ID（來自我們的登入供應商 WorkOS）、出生年份和確認出生年份的時間	建立並營運你的帳號，並確保 Critto 僅供成年人使用	契約。年齡檢查基於合法利益（我們的 AI 供應商僅供 18 歲以上使用）。
你的 critto 和聊天	你建立的 critto；每則訊息、圖片和檔案；記憶備註（SOUL、MEMORY、USER、日誌）及其先前版本	提供服務：聊天、記憶和搜尋	契約。我們不會以收集敏感資訊為目的（見上文）。
你的 AI 登入資訊	你的 ChatGPT、Claude、Grok、Muse 或 Antigravity 帳號登入權杖；你儲存的金鑰；你接受 Antigravity 警告的時間	讓你的 critto 使用你自己的訂閱	契約
小窩	小窩電腦中的檔案、瀏覽器和你在裡面登入的網站、已存登入資訊與金鑰，以及你要求 critto 在裡面執行的工作	讓 critto 為你處理實際的電腦工作	契約
裝置	裝置名稱、上次連線時間	讓你的 App 登入並保持同步	契約及合法利益（安全）
安全檢查	critto 即將執行動作的簡短摘錄、已儲存的記憶，以及它讀取的網頁或郵件內容；用來檢查欺騙手法和危險動作；封鎖或詢問紀錄保留 90 天	保護你的帳號和小窩	合法利益（安全）
你的資料和 critto 讀取的內容	critto 傳送、發布或輸入內容前，會檢查是否含有你的住家或工作地址、電話、電子郵件、出生日期、所在地、孩子的姓名和就讀學校，以及銀行或身分證號碼（我們只保留找到哪些類型，以及你如何處理，絕不保留文字）。也會記錄每個 critto 讀取過的內容：使用哪個 App、網站或已存金鑰、讀取幾次及時間，但不記錄內容；也會記錄每個 critto 可以讀取哪些 App。	避免未經你同意就分享你的資料，並讓你查看 critto 看過哪些內容	契約及合法利益（安全）
危機支援	可能表示你正想自殺或自我傷害的訊息	提供危機專線資訊。我們只保留次數統計，以符合加州和紐約法律要求的報告規定。	保護生命（重大利益）及合法利益。統計資料不含姓名。
方案和付款	方案、訂閱狀態、使用的小窩時數、你連線所在的國家（用來以你的貨幣顯示價格）	收取正確價格並套用你的方案	契約
電子郵件	你的地址、我們寄過哪些郵件，以及你的郵件偏好	帳號郵件（歡迎、方案、付款、小窩和刪除通知）。小窩時數提醒，可在「設定 → 電子郵件」關閉。小技巧和最新消息只有在你要求時才寄送。	契約（帳號郵件和提醒）。小技巧和最新消息依據你的同意：註冊時勾選方塊或在「設定 → 電子郵件」開啟。可在該處或郵件中的連結關閉。
分享	你公開分享的 critto、分享時使用的名稱、領養者	顯示你分享的 critto 並統計領養次數	契約
附近地點	你詢問 critto 附近地點時：大約所在位置（約 100 公尺範圍），僅在裝置詢問時由你允許才會使用，只用於該次搜尋且不會儲存；或你在「設定 → 地點」儲存的住家或工作地址（會保留至你移除為止）。搜尋到的地點（名稱、地址、地圖）會顯示在聊天中。	尋找附近的商店、咖啡館等地點，以及營業時間和步行時間	契約。使用裝置本身的位置權限，你可以隨時拒絕或撤回。
技術資料	伺服器內部 ID、時間記錄和錯誤（不含訊息或電子郵件）；網路邊界的 IP 位址	維持 Critto 運作、修正錯誤並阻止濫用	合法利益

我們不會用你的資料投放廣告，也不會販售資料或用你的聊天訓練 AI 模型。我們不會透過自動化方式，對你作出具有法律或類似重大影響的決定。

**自動檢查。**我們在這裡說明，避免讓你感到意外：

安全檢查可以阻止 critto 在小窩裡執行動作，或先詢問你。由你作主。
**你的資料。**如果 critto 即將傳送你的地址、電話等資料，而你沒有要求它這麼做，系統會先詢問你要傳送、移除還是編輯。由你作主。
危機檢查會顯示含求助專線的卡片，不會對你的帳號作其他處理。
**年齡問題。**如果你告訴我們未滿 18 歲，我們會立即刪除新帳號。

你選擇並自行登入的 AI 供應商：

OpenAI（ChatGPT/Codex）
Anthropic（Claude）
xAI（Grok）
Meta（Muse）
Google（Antigravity）

你對 critto 說的話，以及 critto 記住的內容，會透過你的帳號傳送給該公司。該公司會依照自己的隱私權政策負責處理。其設定也適用，包括是否用你的聊天訓練模型：請自行確認。刪除 Critto 帳號不會刪除對方已經取得的資料；請使用對方提供的工具刪除。

**Critto Smarts。**如果你的 critto 使用方案內含的 Critto Smarts，而不是你的個人帳號，你對 critto 說的話會透過我們在 OpenRouter 的帳號傳送。OpenRouter 會轉送給已同意不保留或使用資料的 AI 模型公司。我們也不會儲存內容，只會統計用量。唯一的例外：如果為 Critto Smarts 選用了 Anthropic 的某個模型，請求會直接傳送給 Anthropic，Anthropic 可能會將資料保留 30 天。除此之外，不會傳送任何內容給 Anthropic。

**你自己的 AI 服務（自訂 AI、進階）。**如果你使用自己的金鑰連結 AI 服務，聊天內容會依照你和該服務的約定傳送給該服務。

協助我們營運 Critto 的公司（處理者）。這些公司只能為我們提供服務而使用你的資料：

對象	用途	地點
Hetzner	我們的伺服器	德國
Boat（Dedale AI, Corp.）	小窩電腦	歐盟（德國、芬蘭、法國）；美國公司
Cloudflare	網路、安全、備份. 日常任務、已儲存的聊天內容和瀏覽器工作階段	全球；備份位於歐盟. 日常任務資料儲存在歐盟
WorkOS	登入	美國
Resend	寄送電子郵件	歐盟寄送；美國公司
OpenRouter 及其使用的 AI 模型、安全模型和語音公司	Critto Smarts 聊天、安全和危機檢查、語音；以上公司都不會保留內容	美國／其他地區
Anthropic	Critto Smarts 聊天和小窩工作，僅在選用其某個模型時；Anthropic 可能會將資料保留 30 天	美國
Maple	伺服器錯誤和效能監控（不含訊息內容）	美國
TinyFish	為你的 critto 搜尋網頁並閱讀網頁內容（搜尋內容；絕不包含你的身分）	美國
Geoapify	尋找附近地點：地圖、營業時間、步行時間（搜尋內容和大約位置；絕不包含你的身分）	德國
Google（Google Maps Platform）	Pro 方案的附近地點（同上；絕不包含你的身分）	美國
MET Norway（Norwegian Meteorological Institute）	晨間簡報中的天氣資訊（你儲存的住家大約位置，約 10 公里範圍；絕不包含你的身分；標示「Weather data from MET Norway」）	挪威
Google（Google News）	晨間簡報中的當地新聞（你的城鎮名稱；絕不包含你的身分）	美國
Proton	我們的隱私信箱（privacy@critto.app），供你寫信聯絡我們	瑞士

Polar 以「登記商家」身分販售 Critto 方案。Polar 會以自身控制者身分，處理你的付款卡、帳單地址、收據和稅款，並遵守Polar 隱私權政策。我們會提供 Polar 你的電子郵件、姓名、我們給你的 ID、IP 位址和國家，讓 Polar 計算正確稅額。

其他人。

任何人都能透過連結查看你公開分享的 critto；如果你將它列在廣場，也能在那裡看到。卡片會顯示你選擇的名稱。你的記憶、聊天和金鑰絕不會分享。
有人領養你分享的 critto 後，他們的複本會留在他們那裡。

主管機關，僅限法律要求時。

最新清單請見 critto.app/subprocessors。

4. 英國和歐盟以外地區

部分上述公司位於美國。資料傳送至當地時，我們會採用英國和歐盟要求的法律保障：

公司已取得認證時，使用歐盟－美國資料隱私架構及其英國延伸架構；
其他情況則使用歐盟執委會標準契約條款及英國附加條款，或英國國際資料傳輸協定。

你可以向我們索取副本。你選擇的 AI 供應商也可能位於美國。

5. 我們會保留資料多久

資料	保留期間
帳號、critto、聊天、記憶、媒體	直到你刪除資料或帳號
記憶備註的先前版本	直到你刪除該備註或帳號
付費方案結束後的小窩	90 天（第 0、30、60 天寄送電子郵件提醒），之後刪除
安全檢查紀錄	90 天
critto 讀取紀錄和資料檢查紀錄	90 天
危機次數統計	3 年，不含姓名
已寄郵件紀錄	30 天後清除詳細資料
你移除的登入裝置	最後使用後 90 天
下載我的資料檔案	約一小時
伺服器紀錄	30 天
Maple 的監控資料	30 天
Resend 的複本	30 天
備份	最長 60 天。備份裡已刪除的帳號不會再被使用；若還原備份，該帳號會再次刪除。
已存金鑰和密碼（保險庫）	直到你刪除這些項目或帳號。刪除帳號時，用來解鎖它們的金鑰會立即銷毀，因此之後無法再讀取。該金鑰的加密備份會在 30 天內刪除。
已刪除帳號	你提出要求後 7 天刪除（這段期間你可以改變主意）。Polar 會依稅法要求保留自己的付款紀錄。

6. 你的權利

你可以：

取得資料副本。「設定 → 你的資料 → 下載我的資料」會以檔案提供所有資料，也可以寄信給我們。
將資料帶到其他地方（資料可攜權）。下載檔案使用常見格式：Markdown 和 JSON。
**更正資料。**你可以自行編輯 critto 的記憶，或寄信要求我們更正帳號資料。
**刪除資料。**使用「設定 → 你的資料 → 刪除我的帳號」，或寄信給我們。
反對我們基於合法利益進行的處理，例如技術監控。請寄信給我們。
限制我們在調查申訴期間使用資料。
**隨時關閉小技巧和最新消息：**前往「設定 → 電子郵件」，或點選任一封郵件中的「關閉」。

我們會在一個月內回覆。如果情況複雜，最多可能再延長兩個月，並告訴你原因。我們可能會要求你確認身分。

**申訴。**請先透過 privacy@critto.app 告訴我們。我們會在 30 天內確認收到，並告訴你處理結果。你也可以向監管機關申訴：

英國：Information Commissioner's Office，https://ico.org.uk/make-a-complaint/
歐盟：你居住地的資料保護主管機關

7. 保護資料安全

我們採取以下措施：

App 透過加密連線連結。
裝置權杖會以雜湊方式儲存。
每個人的 AI 登入資訊都在伺服器上各自隔離的空間執行。
每個人的小窩電腦互相隔離。
備份離開伺服器前會先加密。
你儲存在保險庫的金鑰和密碼會以加密方式保存，所用金鑰不會和你的資料或備份一起儲存。你的 critto 看不到這些資料：Critto 只會在你允許的網站上代你使用。
監控系統不會收到你的訊息。

發生問題時，我們會在 72 小時內通知監管機關；如果問題讓你面臨高度風險，也會通知你。

7a. 在你的手機上

App 會將登入資訊保存在手機的安全儲存空間（Keychain、Keystore），並快取聊天中的圖片。
主畫面小工具會顯示 critto 名稱和簡短狀態，不會顯示訊息。
以說話取代打字（只在你按住麥克風按鈕時）：
- 錄音會傳送到我們的伺服器，透過 OpenRouter 使用不會保留錄音的語音轉文字公司，或在你連結 Grok 帳號時透過該帳號轉成文字。
- 我們不會儲存錄音。文字會傳回給你，只有在你送出後才會成為訊息。
- 朗讀回覆（預設關閉，需由你開啟）使用相同方式。
- 如果無法使用上述功能，會改用手機或瀏覽器內建的語音服務。若無法離線運作，可能會將音訊傳送給 Google（Android、Chrome）或 Apple（iPhone）。
**Android 配對：**掃描配對 QR Code 會使用 Google Play 服務，可能會將匿名診斷資料傳送給 Google。
App 中沒有廣告或分析程式碼。

8. 兒童

Critto 僅供成年人（18 歲以上）使用。我們只詢問一次你的出生年份，不會保留完整出生日期。如果你告訴我們未滿 18 歲，我們會立即刪除帳號。

9. 聊天中提到的人

如果有人在和 critto 聊天時提到你，相關內容會成為對方聊天的一部分。我們無法實際通知每一位被提及的人。如果你認為我們持有你的資料，請寄信給我們，我們會協助你。

10. Cookie 和裝置儲存空間

Critto App 會在你的裝置上儲存登入權杖，讓你保持登入。這是服務正常運作所必需，因此我們不會事先徵求同意。我們的網頁不使用廣告或分析 Cookie。請參閱 Cookie 聲明。

11. 變更

任何重大變更生效前，我們會在 App 中並透過電子郵件通知你。最後更新日期：2026-10-01。