隱私權政策
最後更新：2026 年 9 月 30 日
簡而言之
Criw 只保存你的代理人完成工作所需的資料，除此之外一概不保存。你告訴代理人的內容以及它們製作的檔案都屬於你。我們將這些資料儲存在歐盟，不出售、不向你顯示廣告，也不用來訓練模型。你交給代理人的密碼和金鑰都會被密封，且永遠不會再顯示給任何人。
我們是誰
Criw 由居住在西班牙的個人 Marc Torrelles 開發與營運，依據歐盟一般資料保護規則（GDPR），他是你個人資料的控管者。本政策中的「我們」即指 Marc。對本政策的任何內容如有疑問，請來信 privacy@criw.app。
我們蒐集的資料
- 你的帳號。你的電子郵件地址；若你在手機上以訪客身分開始使用，則完全不蒐集。若你使用 Apple 或 Google 登入，我們會從他們那裡取得你經驗證的電子郵件地址，不會取得你個人檔案中的其他任何內容。
- 你交給代理人的內容。訊息、語音訊息、檔案、指示、記憶、例行工作、規則和群組對話。語音訊息會轉成文字，錄音不會保留。
- 你提供的憑證。密碼、API 金鑰以及已連結 app（Gmail、Notion、Slack 等）的登入資訊。每一項都會被密封，僅在代理人使用的當下開啟，且絕不會寫入記錄或顯示在 app 中。
- 使用量與帳務。每次執行的費用、你的點數餘額、方案、購買紀錄以及每日電腦使用時間。信用卡資料會交給金流服務供應商，絕不會傳到我們這裡。
- 你如何使用這些 App。 你在 Criw 中做了什麼的統計（開啟了哪些畫面、傳送了訊息、代理完成了一項工作、花了多久與多少錢、用了哪個模型、加入了哪些連接器），連同你的方案、平台、App 版本、語言與帳號建立的日期，以你的帳號 ID 保存。絕不包含你或你的代理寫下的內容：沒有訊息、名稱、檔案或地址。可在 設定 → 分享使用分析 中關閉。
- 裝置。你手機和電腦的通知權杖，讓我們能在代理人需要你時通知你。
- 技術記錄。維持服務運作所需的錯誤和請求紀錄。其中絕不包含你的訊息、金鑰或語音。
本網站不設定任何 Cookie，也不執行任何分析工具。桌面 app 使用一個 Cookie（criw_session）讓你保持登入。
我們如何使用資料，以及我們得以使用的依據
- 為了提供你要求的服務：你的代理人、它們的例行工作、通知與帳務。法律依據：我們與你之間的契約。
- 為了維護 Criw 的安全與運作：防止濫用、修復故障。法律依據：我們在維持服務正常運作上的正當利益。
- 為了履行法律義務：保存付款紀錄。法律依據：法律義務。
- 為了了解該改進什麼：上述的使用統計。法律依據：我們改進 Criw 的正當利益。你可隨時在設定中關閉「分享使用分析」以提出反對；此後在任何裝置上都不再統計。
我們不會出售你的資料、將其用於廣告，或用來訓練 AI 模型。除非是為了調查你回報的問題，或法律有所要求，否則我們不會閱讀你代理人的對話。
你的代理人如何使用 AI 模型
為了思考，代理人會將當前工作所需的內容傳送給你選擇的模型：它的指示、對話內容，以及相關的記憶和檔案。我們透過 OpenRouter 將這些呼叫轉送至該模型的提供者。各提供者依其自身條款處理這些資料，且我們僅使用 OpenRouter 列為不會以這些資料進行訓練的提供者。若你使用自己的 OpenRouter 金鑰，則適用你在 OpenRouter 的帳號設定。
資料存放位置
Criw 在 Cloudflare 上運作。你的代理人、它們的記憶和對話，以及你工作區中的每個檔案，都儲存在 Cloudflare 的歐盟管轄區內，並保留在該處。你的帳號紀錄（電子郵件、工作階段、購買紀錄）儲存在西歐。當代理人應你的要求呼叫歐盟以外的服務（例如模型提供者或網站）時，為該項任務傳送的資料會在該服務提供的保護措施（歐盟－美國資料隱私框架或標準契約條款）下離開歐盟。
協助我們的業者
以下公司代表我們處理資料，且僅限於所列用途：
| 公司 | 用途 | 可看到的內容 |
|---|---|---|
| Cloudflare | 主機代管與儲存 | 儲存在 Criw 中的一切，靜態時加密 |
| OpenRouter | 將模型呼叫轉送至你選擇的提供者 | 代理人為某項任務傳送給模型的內容 |
| Parallel | 搜尋和讀取網頁 | 代理人查詢的搜尋內容和網址 |
| Fly.io | 代理人的電腦：終端機與瀏覽器 | 代理人執行的指令、處理的檔案，以及它的瀏覽器造訪的網頁與登入狀態 |
| Composio | 登入 Gmail、Google 日曆和 Google 雲端硬碟 | 你的 Google 登入，以及代理在那裡讀取或寫入的郵件、活動和檔案 |
| Resend | 以電子郵件寄送你的登入驗證碼 | 你的電子郵件地址 |
| Sentry | 當機與錯誤報告 | 一個帳號 ID、你的裝置與 App 版本，以及出了什麼問題 |
| Mixpanel | 使用分析，儲存於歐盟 | 一個帳號 ID、你的方案、平台、App 版本與語言、帳號建立的日期，以及你在 Criw 中使用內容的統計（哪些功能、模型與連接器）；絕不包含你寫的內容 |
| RevenueCat | 各平台上的 Pro 和點數購買 | 你的購買紀錄和一個帳號 ID |
| Stripe | 桌面 app 中透過 RevenueCat 進行的信用卡付款 | 你的付款資料和電子郵件 |
| Apple | 使用 Apple 登入、App Store 購買、iPhone 通知 | 你的電子郵件；購買紀錄；裝置權杖和通知內容 |
| 使用 Google 登入、Google Play 購買、Android 通知 | 你的電子郵件；購買紀錄；裝置權杖和通知內容 |
你連結的 app（Gmail、Notion、GitHub、Slack 等）並非我們的受託處理者：你連結的是你自己的帳號，你的代理人在其中讀取和寫入的資料受該服務的條款規範。
我們保存資料的期間
只要你的帳號仍存在就會保存。刪除代理人、檔案或對話即會將其移除，備份會在 30 天內輪替覆蓋。當你刪除帳號時，其中的一切都會在 30 天內清除，但法律要求我們保存的付款紀錄除外（在西班牙為六年）。連續 12 個月無人開啟的訪客帳號會被刪除。
你的權利
你可以要求查閱、更正、匯出或刪除你的資料，反對我們使用資料的方式，或要求限制處理。其中大部分在 app 中就能做到：你的代理人、檔案和支出都可由你開啟、下載或刪除，你也可以在「設定」中刪除整個帳號。其他任何事項，請來信 privacy@criw.app，我們會在一個月內回覆。你也可以向西班牙資料保護主管機關 AEPD (aepd.es)，或你居住地的主管機關提出申訴。
兒童
Criw 不適用於未滿 16 歲的人。若你認為有兒童擁有帳號，請告訴我們，我們會將其刪除。
政策變更
若我們對本政策做出重大變更，會在生效前透過 app 或電子郵件通知你。