プライバシーポリシー
最終更新日：2026年9月30日
概要
Criw は、エージェントが仕事をするために必要なものだけを保持し、それ以上は保持しません。あなたがエージェントに伝えたことや、エージェントが作成したファイルはあなたのものです。私たちはそれらを EU 内に保存し、販売せず、あなたに広告を表示せず、モデルの学習にも使用しません。あなたがエージェントに渡したパスワードやキーは封印され、誰にも再表示されることはありません。
運営者
Criw は、スペインを拠点とする個人である Marc Torrelles が開発・運営しており、同人が EU一般データ保護規則(GDPR)に基づくあなたの個人データの管理者です。本ポリシーにおける「私たち」とは Marc を指します。本ポリシーの内容に関するお問い合わせは privacy@criw.app までご連絡ください。
収集する情報
- あなたのアカウント。メールアドレス。スマートフォンでゲストとして始めた場合は、それもありません。Apple または Google でサインインした場合、それらから受け取るのは確認済みのメールアドレスのみで、プロフィールのその他の情報は受け取りません。
- あなたがエージェントに渡すもの。メッセージ、ボイスメッセージ、ファイル、指示、メモリ、ルーティン、ルール、グループチャット。ボイスメッセージはテキストに変換され、録音は保存されません。
- あなたが預ける認証情報。パスワード、API キー、連携アプリ（Gmail、Notion、Slack など）へのサインイン情報。それぞれ封印され、エージェントが使用するその瞬間にのみ開かれ、ログに書き込まれることもアプリに表示されることもありません。
- 利用状況と請求。各実行のコスト、クレジット残高、プラン、購入履歴、1日のコンピュータ時間。カード情報は決済事業者に送られ、私たちに届くことはありません。
- アプリの使い方。 Criw で行ったことの集計（どの画面を開いたか、メッセージを送ったこと、エージェントが仕事を終えたこと、かかった時間と費用、使ったモデル、追加したコネクタ）を、プラン、プラットフォーム、アプリのバージョン、言語、アカウントの作成日とともに、アカウント ID のもとで保存します。あなたやエージェントが書いた内容は一切含みません。メッセージ、名前、ファイル、アドレスはありません。設定 → 利用状況の分析を共有 でオフにできます。
- デバイス。スマートフォンとコンピュータの通知トークン。エージェントがあなたを必要としているときにお知らせするためです。
- 技術ログ。サービスを運用し続けるために必要なエラーとリクエストの記録。メッセージ、キー、音声が含まれることはありません。
このサイトは Cookie を設定せず、アクセス解析も行いません。デスクトップアプリは、サインイン状態を保つために1つの Cookie（criw_session）を使用します。
利用目的と法的根拠
- ご依頼いただいたサービスを提供するため：エージェント、そのルーティン、通知、請求。法的根拠：あなたとの契約。
- Criw の安全と正常な動作を保つため：不正利用の防止、不具合の修正。法的根拠：正常に機能するサービスに関する私たちの正当な利益。
- 法的義務を果たすため：支払い記録の保管。法的根拠：法的義務。
- 何を改善すべきかを知るため：上記の利用状況の集計。法的根拠：Criw を改善するための私たちの正当な利益。設定で「利用状況の分析を共有」をオフにすれば、いつでも異議を唱えられます。それ以降、どのデバイスでも何も集計されません。
私たちはあなたのデータを販売せず、広告に使用せず、AI モデルの学習にも使用しません。あなたが報告した問題を調査する場合、または法律で求められる場合を除き、エージェントの会話を読むことはありません。
エージェントによる AI モデルの利用
考えるために、エージェントは目の前の仕事に必要なもの（指示、会話、関連するメモリとファイル）を、あなたが選んだモデルに送信します。私たちはこれらの呼び出しを OpenRouter 経由でモデルの提供事業者に送ります。各提供事業者は独自の規約に基づいてそのデータを取り扱います。私たちは、OpenRouter がそのデータで学習しないと記載している提供事業者のみを利用します。ご自身の OpenRouter キーを使用する場合は、OpenRouter におけるあなたのアカウントの設定が適用されます。
保存場所
Criw は Cloudflare 上で稼働しています。エージェント、そのメモリと会話、ワークスペース内のすべてのファイルは Cloudflare の EU 管轄区域に保存され、そこにとどまります。アカウント記録（メールアドレス、セッション、購入履歴）は西ヨーロッパに保存されます。あなたの依頼によりエージェントが EU 域外のサービス（モデル提供事業者やウェブサイトなど）を呼び出す場合、そのタスクのために送信されるデータは、当該サービスが提供する保護措置（EU・米国データプライバシーフレームワークまたは標準契約条項）の下で EU 域外に移転されます。
委託先
以下の企業が、記載された目的に限り、私たちに代わってデータを処理します。
| 企業 | 目的 | 閲覧できる情報 |
|---|---|---|
| Cloudflare | ホスティングとストレージ | Criw に保存されるすべてのデータ（保存時に暗号化） |
| OpenRouter | あなたが選んだ提供事業者へのモデル呼び出しの中継 | タスクのためにエージェントがモデルに送信する内容 |
| Parallel | 検索とページの閲覧 | エージェントが調べる検索語とアドレス |
| Fly.io | エージェントのコンピューター：ターミナルとブラウザ | エージェントが実行するコマンド、作業するファイル、ブラウザが閲覧するページとそのログイン状態 |
| Composio | Gmail、Google カレンダー、Google ドライブへのサインイン | Google へのサインインと、エージェントがそこで読み書きするメール、予定、ファイル |
| Resend | サインインコードのメール送信 | メールアドレス |
| Sentry | クラッシュとエラーのレポート | アカウント ID、デバイスとアプリのバージョン、何が起きたか |
| Mixpanel | 利用状況の分析（EU で保存） | アカウント ID、プラン、プラットフォーム、アプリのバージョンと言語、アカウントの作成日、Criw で使ったものの集計（どの機能、モデル、コネクタか）。書いた内容は一切なし |
| RevenueCat | すべてのプラットフォームでの Pro とクレジットの購入 | 購入履歴とアカウント ID |
| Stripe | デスクトップアプリでのカード決済（RevenueCat 経由） | 支払い情報とメールアドレス |
| Apple | Apple でサインイン、App Store での購入、iPhone の通知 | メールアドレス、購入履歴、デバイストークンと通知の本文 |
| Google でサインイン、Google Play での購入、Android の通知 | メールアドレス、購入履歴、デバイストークンと通知の本文 |
あなたが接続するアプリ（Gmail、Notion、GitHub、Slack など）は私たちの処理者ではありません。あなたは自分のアカウントを接続しており、エージェントがそこで読み書きするデータには当該サービスの規約が適用されます。
保存期間
アカウントが存在する限り保存します。エージェント、ファイル、会話を削除するとそれらは消去され、バックアップも30日以内に置き換わります。アカウントを削除すると、法律で保管が義務付けられている支払い記録（スペインでは6年間）を除き、その中のすべてが30日以内に消去されます。12か月間誰も開いていないゲストアカウントは削除されます。
あなたの権利
あなたは、自分のデータの閲覧、訂正、エクスポート、削除を求めること、その利用に異議を申し立てること、または利用の制限を求めることができます。その多くはすでにアプリ内で行えます。エージェント、ファイル、支出はご自身で開く、ダウンロードする、削除することができ、アカウント全体も設定から削除できます。その他のご要望は privacy@criw.app までご連絡ください。1か月以内に回答します。また、スペインのデータ保護機関である AEPD (aepd.es)、またはお住まいの地域のデータ保護機関に苦情を申し立てることもできます。
子ども
Criw は16歳未満の方を対象としていません。子どもがアカウントを持っていると思われる場合はお知らせください。削除します。
変更
本ポリシーを重要な点で変更する場合は、適用前にアプリ内またはメールでお知らせします。