| Hetzner Online GmbH |
託管我們的伺服器 |
Critto 儲存的所有資料 |
德國 |
歐洲經濟區；Hetzner DPA |
| Dedale AI, Corp.（Boat） |
執行你的小窩電腦 |
小窩檔案、瀏覽器、已存登入資訊與金鑰、小窩工作 |
歐盟（DE、FI、FR）；美國公司 |
Boat 公開的隱私條款（無法提供獨立 DPA） |
| Cloudflare, Inc. |
網路、安全、公開卡片頁面、備份. 日常任務、已儲存的聊天內容和瀏覽器工作階段 |
流量、IP 位址、加密備份. 任務訊息、上下文、瀏覽器工作階段資料和生成的圖片 |
全球；備份位於歐盟. 日常任務資料儲存在歐盟 |
DPA；資料隱私架構 |
| WorkOS, Inc. |
登入 |
電子郵件、姓名、登入紀錄 |
美國 |
DPA；SCC 和英國 IDTA |
| Resend（Plus Five Five, Inc.） |
寄送我們的電子郵件 |
電子郵件地址、姓名、郵件內容 |
從歐盟寄送；美國公司 |
DPA；資料隱私架構 |
| OpenRouter, Inc.（代理服務）及其轉送至的零保留模型託管商：見 OpenRouter 子處理者清單 |
Critto Smarts 聊天和小窩工作；安全和危機檢查；語音轉文字和文字轉語音 |
請求所需內容（聊天內容、摘錄、語音）；不予保留（零資料保留） |
美國及其他地區 |
DPA，含 SCC 和英國附加條款 |
| Anthropic, PBC（Claude 模型） |
Critto Smarts 聊天和小窩工作，僅在選用其某個模型時 |
傳送給該模型的請求（聊天內容、摘錄、圖片）和回覆；Anthropic 可能會將資料保留 30 天 |
美國 |
Anthropic 商業條款中的 DPA，含 SCC |
| Amazon Web Services, Inc. (Amazon Bedrock) |
Critto Smarts 聊天和小窩工作，僅在選用其某個模型時 |
請求和回覆。對於零保留的模型不予保留；對於其他模型，AWS 可能為濫用檢查最多保留 30 天，絕不與模型方分享 |
依區域位於美國或歐盟 |
符合 GDPR 的 AWS DPA；EEA 以外適用 SCC |
| Cloudflare, Inc. (Workers AI and AI Gateway) |
Critto Smarts 聊天和小窩工作，僅在選用其某個模型時 |
傳送給該模型的請求和回覆。不保留、不用於訓練、記錄關閉 |
全球 |
DPA；資料隱私架構 |
| Meta Platforms, Inc.（Muse Image、Meta Model API） |
讓 critto 使用 Critto Smarts 生成圖片 |
圖片描述和作為起始素材的圖片 |
美國 |
Meta Model API 條款；Standard 級別，不用於訓練 Meta 模型 |
| Sampark, Inc.（Composio） |
連結你選擇的 App（日曆、電子郵件、檔案等），讓你的 critto 可以使用 |
這些 App 的登入資訊；你的 critto 在其中讀取或執行的內容；你的帳號隨機 ID |
美國 |
DPA，含 SCC 和英國附加條款；零資料保留 |
| TinyFish |
為你的 critto 搜尋網頁並閱讀網頁內容 |
critto 搜尋的內容和讀取的網頁；絕不包含你的姓名、電子郵件或帳號 |
美國 |
TinyFish 條款 |
| Geoapify GmbH |
你詢問 critto 時，尋找附近地點（地圖、營業時間、步行時間）；為晨間簡報中的當地新聞查找你儲存住家的城鎮，一次性查詢 |
搜尋內容和大約位置（約 100 公尺範圍），或你儲存的地址；查找城鎮時，為你儲存的住家大約位置（約 1 公里範圍）；絕不包含你的姓名、電子郵件或帳號 |
德國（歐盟） |
Geoapify 條款；資料不會傳輸至歐盟以外地區 |
| Google LLC（Google Maps Platform） |
Pro 方案中，尋找附近地點（地圖、營業時間、照片、步行時間） |
搜尋內容和大約位置（約 100 公尺範圍），或你儲存的地址；絕不包含你的姓名、電子郵件或帳號 |
美國；全球 |
Google Cloud 資料處理附加條款；資料隱私架構 |
| Norwegian Meteorological Institute（MET Norway） |
你開啟晨間簡報天氣功能後提供天氣資訊（標示「Weather data from MET Norway」） |
你儲存的住家大約位置（約 10 公里範圍）；絕不包含你的姓名、電子郵件或帳號 |
挪威（EEA） |
歐洲經濟區；MET Norway 服務條款 |
| Google LLC（Google News） |
你開啟後，提供晨間簡報中的當地新聞 |
你的城鎮名稱、語言和國家；絕不包含你的確切位置、姓名、電子郵件或帳號 |
美國；全球 |
Google 條款；資料隱私架構 |
| Google LLC（Firebase Cloud Messaging） |
你開啟通知後，傳送通知到 Android 手機 |
手機的通知權杖；critto 的名字和簡短預覽（若你關閉預覽，則顯示「Pip 傳了一則訊息給你」）；絕不包含機密 |
美國；全球 |
Firebase 資料處理條款；資料隱私架構 |
| Apple Inc.（Apple Push Notification service） |
你開啟通知後，傳送通知到 iPhone 和 iPad |
裝置的通知權杖；與上方相同的簡短通知 |
美國；全球 |
Apple 開發者條款；資料隱私架構 |
| 你的瀏覽器推播服務（Google、Mozilla、Apple 或 Microsoft） |
你開啟通知後，傳送通知到網頁版 App |
它們無法讀取的加密通知 |
全球 |
端對端加密（Web Push） |
| Telegram FZ-LLC |
若你將 critto 連接到 Telegram，在 critto 和你核准的人之間傳遞訊息 |
與 critto 往來的 Telegram 訊息，以及寄件者的 Telegram 名稱和 ID |
阿聯/英屬維京群島；全球 |
Telegram 的隱私政策和條款 |
| Discord, Inc. |
若你將 critto 連接到 Discord，在 critto 和你核准的人之間傳遞訊息 |
與 critto 往來的 Discord 訊息，以及寄件者的 Discord 名稱和 ID |
美國；全球 |
Discord 的隱私政策和條款 |
| Proton AG |
我們的隱私與支援信箱（privacy@critto.app） |
你寄給我們的內容 |
瑞士 |
適足性認定（歐盟和英國）；Proton 條款和 DPA |
| Makisuo, Inc.（Maple） |
伺服器監控 |
內部 ID、時間記錄、錯誤；絕不包含訊息內容或電子郵件 |
美國 |
DPA，含標準契約條款 |
