זוהי תרגום מכונה של המסמך המקורי באנגלית. במקרה של סתירה בין תרגום זה לבין הגרסה המקורית באנגלית, הגרסה באנגלית היא הקובעת. קרא את הגרסה המקורית באנגלית

פרטיות ונתונים: הנתונים שלך הם שלך

Caiioo בנויה עבור פרטיות. השיחות, מפתחות ה-API והקבצים שלך מתחילים במכשיר שלך. אם תפעיל את הסנכרון הפרטי, הם עוזבים אותו רק כנתונים מוצפנים מקצה לקצה ש-Caiioo אינה יכולה לקרוא.

מה שאנחנו יודעים עליך

רק מעט פרטים, הקשורים לזהות המאומתת ולמנוי שלך:

כתובת האימייל שלך
שם התצוגה שלך
תמונת הפרופיל שלך
סטטוס המנוי שלך (תוכנית, מזהה לקוח ב-Stripe, מצב פעיל/מבוטל) — כדי שנוכל לנתב אותך לפורטל החיוב הנכון

זה הכל. אתה מתחבר באמצעות Google, Apple, Microsoft או אימייל — אין מפתח רישיון להזין. הזהות המאומתת שלך מספיקה כדי להשתמש באפליקציה; התוכנית שלך מגיעה מהמנוי שלך.

מה שאנחנו לא יודעים

השיחות או היסטוריית הצ'אט שלך
מפתחות ה-API שלך
הקבצים או המסמכים שלך
היסטוריית הגלישה שלך
ההגדרות או העדפות שלך
המיקום שלך (אלא אם כן אתה מתיר זאת במפורש)

אנחנו לא מריצים מעקבי צד שלישי או כלי ניתוח מודעות, ואיננו יכולים לראות מה אתה עושה. אות השימוש היחיד הוא אופציונלי ואנונימי שאתה שולט בו — ראה להלן.

נתוני שימוש אנונימיים אופציונליים

באפשרותכם לבחור לשתף אותות אנונימיים, נטולי תוכן, המסייעים לנו לאתר ולתקן בעיות אמינות — למשל אם שלב בשיחה הצליח או נתקל בסוג שגיאה מסוים, בנוסף למשוב 👍/👎 המפורש שלכם על תגובה. הנתונים לעולם אינם כוללים את השיחות, ההנחיות, הזהות, כתובת ה-IP שלכם או כל מזהה שעוקב אחריכם בין הפעלות; שדות טקסט חופשי מנוקים במכשיר שלכם לפני השליחה; וזהו שירות צד ראשון בלבד — ללא מעקבים של צד שלישי.

האפשרות כבויה בכל אזור עד שתפעילו אותה. אנו שואלים פעם אחת בעת ההפעלה הראשונה; דבר אינו נשלח אלא אם תאשרו זאת.
אם התקנתם את Caiioo לפני שינוי זה ואיננו יכולים לאמת שהגדרה קודמת של "מופעל" נבעה מבחירה מכוונת, היא תחזור למצב כבוי עד שתבחרו שוב. בחירה קודמת ב-"לא" תישמר כ-"לא".
שנו זאת בכל עת באמצעות המתג נתוני שימוש אנונימיים תחת הגדרות > התאמה אישית ופרטיות > פרטיות ואבחון. מצב כבוי אומר שדבר אינו נשלח.
אין חיוב, הנחה או הבדל בתכונות בכל מקרה — ובחירתכם נכנסת לתוקף באופן מיידי.

כיצד הנתונים שלך זורמים

┌─────────────────────────────────────────────────────────────────────┐
│ אתה מקליד ← Caiioo (רץ מקומית על המכשיר שלך)               │
│           ↓                                                         │
│     מריץ AI, מנהל כלים, מטפל במסמכים                      │
│           ↓                                                         │
│     ← שולח ל-API של ספק ה-AI (Claude, GPT וכו')                │
│     ← הספק מעבד ← מחזיר תגובה                        │
│     ← התגובה נשארת על המכשיר שלך                                │
└─────────────────────────────────────────────────────────────────────┘

בנפרד: שרת האימות של Caiioo
├─ רואה: אימייל, שם, תמונת פרופיל (לצורך רישוי)
├─ לא רואה: שיחות, מפתחות, קבצים
└─ נוגע רק ב: פרטי פרופיל לבדיקת מינוי

בשורה התחתונה: שיחות ומפתחות API עוברים ישירות לספקי ה-AI. שרתי Caiioo רואים רק את האימייל שלך לצורכי רישוי. שום דבר אחר.

גישת API לעומת פלטפורמות צרכניות

ChatGPT.com, Claude.ai, Gemini — אלו פלטפורמות צרכניות:

אתה מסכים לתנאים שלהם, שעשויים לשמור שיחות לצורך אימון או בטיחות
היסטוריית הצ'אט שלך חיה בענן שלהם כברירת מחדל
אתה משתמש בתשתית שלהם

Caiioo עם מפתחות API — אתה משתמש בתנאי מפתח/API במקום זאת:

אתה משלם לספק ישירות (OpenRouter, או כל מודל הנגיש דרכו)
אתה תחת הסכם ה-API שלהם, לא תנאי הצרכן
השיחות נשארות במכשיר שלך אלא אם כן סנכרנת אותן במפורש
ספקים רבים מציעים טיפול קפדני בנתונים: עיבוד הבקשה שלך, ואז מחיקתה

Zero Data Retention של OpenRouter — זמין עבור Claude ומודלים אחרים המנותבים דרך OpenRouter:

הספק רואה את הבקשה, מעבד אותה, ומיד משליך הכל
ללא שמירה, ללא רישום (logging), ללא נתוני אימון
כמו ללחוש ל-AI שיש לו אמנזיה ברגע שסיימת

הבחירה היא שלך. ממשל נתונים שונה לרמות נוחות שונות.

ההתאמה האישית שלך הולכת איתך

כל מה שעושה את Caiioo לשלך מאוחסן במכשיר שלך ויכול לנוע דרך גיבוי הסנכרון הפרטי המוצפן שלך:

הנחיות מערכת — ההוראות המותאמות אישית שלך לכל מצב
משתנים — מיקום, זמן, נתוני פרופיל משתמש שאתה מגדיר
מצבים — אישויות הבינה המלאכותית שהתאמת אישית
מיומנויות — זרימות העבודה השמורות והניתנות לשימוש חוזר שלך
זיכרון — מה שהבינה המלאכותית זוכרת עליך בין שיחות

החלף מודלי בינה מלאכותית בכל עת. ההגדרה שלך אינה משתנה. אין נעילת ספק.

ייצוא בכל עת: ההתאמה האישית שלך אינה לכודה במערכת האקולוגית של ספק אחד. היא נוסעת איתך.

ניהול שיחה שלא לפרוטוקול

הפוך שיחה לזמנית כאשר אינך רוצה שהיא תיזכר, תסתנכרן או תגובה:

פתח את השיחה
בחר בסמל הגלישה בסתר לצד הכותרת שלה (ההסבר הקצר מציג הפוך לזמנית)
אשר את להפוך שיחה זו לזמנית?

תג זמני כתום יופיע לצד הכותרת. מאותו רגע השיחה נשארת מחוץ לסנכרון ולגיבויים, והאינטואיציה האישית לא לומדת ממנה — כל מה שכבר למדה משיחה זו מוסר. קבצים שאתה מצרף נשארים גם הם במכשיר זה: קובץ מצורף שנעשה בו שימוש רק בשיחות זמניות לעולם אינו עוזב אותו, ומועבר רק כאשר שיחה קבועה משתמשת בו גם כן. שים לב — המעבר למצב זמני אינו פועל לאחור במכשירים אחרים: אם השיחה כבר סונכרנה, המכשירים האחרים שלך ישמרו את העותק שברשותם. מחק אותה כמו כל שיחה אחרת כשתסיים.

כדי להפוך אותה לקבועה מאוחר יותר, בחר בתג זמני ואשר את לזכור שיחה זו? לאחר מכן השיחה כולה תסתנכרן ותגובה שוב, כולל הודעות שנכתבו בזמן שהייתה זמנית. אם הודעות אלה צריכות להישאר מחוץ לפרוטוקול, השאר את השיחה זמנית והתחל שיחה חדשה.

Pseudonymizer

מסנן נתונים אישיים המחליף שמות, כתובות דוא"ל, כתובות ומידע מזהה אחר בזיופים מציאותיים לפני שהם מגיעים למודל. פועל על המכשיר. עיינו בדף ה-Pseudonymizer לפרטים נוספים.

המיקום נשאר במכשיר שלך

אם תפעיל את שיתוף מיקום (הגדרות > התאמה אישית ופרטיות > התאמה אישית), Caiioo הופכת את הקואורדינטות שלך לשם מקום במלואן במכשיר שלך, מתוך מסד נתונים מובנה — הקואורדינטות שלך אינן משתפות עם איש רק כדי לקבוע את שם העיר שלך. שתי רמות:

שвот מיקום עיר — אזור כללי בלבד (עיר, מדינה, ארץ)
שתף מיקום מדויק — מוסיף שכונה, מיקוד וקואורדינטות

הערכה אופציונלית המבוססת על רשת — כבויה כברירת מחדל — יכולה למלא את המקום כאשר ה-GPS אינו זמין; זוהי אפשרות המיקום היחידה שיוצרת קשר עם שירות צד שלישי, והיא מציינת זאת במפורש ממש על תיבת הסימון.

ספקי AI מרוחקים

כאשר אתה בוחר במכוון במודל צ'אט מקומי — Ollama או MLX הפועלים במחשב שלך — אתה בוחר בפרטיות: השיחה שלך נשארת במכשיר שלך, הרחק מכל AI מרוחק. Caiioo מכבד זאת. הוא לא ישלח בשקט את הנתונים שלך ל-AI מרוחק רק בגלל שכלי מסוים דורש זאת.

הנחיה זו מושבתת כברירת מחדל כרגע בזמן שאנו בונים אותה מחדש. הפעל אותה באמצעות שאל לפני שכלי משתמש בספק AI אחר תחת הגדרות > התאמה אישית ופרטיות > ספקי AI מרוחקים. כל עוד היא כבויה, אף כלי אינו נבלם וכרטיס אישור לא מופיע.

הנה מה שקורה כשאתה מפעיל אותה. חלק מהכלים מופעלים על ידי AI בעצמם ואינם יכולים לפעול מקומית — יצירת תמונות, וידאו ומוזיקה, ו-OCR מרוחק מנותבים דרך ספק AI מרוחק (OpenRouter‏, Google‏, Mistral). כאשר כלי כזה עומד לשלוח את הנתונים שלך ל-AI מרוחק, Caiioo משהה את הפעולה במקום להמשיך. הוא מציג כרטיס אשר / בטל בתוך הצ'אט המציין את שם החברה שמקבלת בפועל את הנתונים שלך — לא את השירות שמנתב אותם לשם — כדי שתחליט מתוך ידיעה מלאה לאן הם מגיעים. (חיפוש באינטרנט אינו מפעיל זאת: הוא מביא דפים ציבוריים ולא שולח שום מידע שלך לספק AI. כך גם שימוש רגיל ברשת.)

אשר זוכר את אותו ספק, כך שלא תתבקש שוב לאשר אותו. לאחר מכן תשלח שוב את הודעתך להפעלת הכלי — אין ניסיון חוזר אוטומטי ושקט.
בטל משאיר את הצ'אט כולו על המודל המקומי שלך. שום דבר לא נשלח.

תוכל לבדוק ולבטל כל ספק שאישרת תחת הגדרות ← התאמה אישית ופרטיות ← ספקי AI מרוחקים. לכל ספק מאושר יש כפתור בטל הרשאה; ביטול ההרשאה אומר שהפעלת הכלי הבאה שתזדקק לאותו ספק תבקש שוב את אישורך.

גבול זה חל רק כאשר מודל הצ'אט עצמו הוא מקומי. אם אתה כבר משוחח עם מודל מרוחק, הנתונים שלך כבר מועברים לאותו ספק, ולכן אין גבול חדש לחצות ואין בקשת אישור.

איך עובדת הצפנת סנכרון פרטי

סנכרון פרטי (ל-Google Drive) משתמש בהצפנה חזקה:

הצפנת AES-256-GCM — הצפנה סימטרית ברמה צבאית

סיסמת המעבר שלך ← גיבוב PBKDF2 (עם 100,000 חזרות) ← מפתח הצפנה
השיחות וההגדרות שלך מוצפנות מקומית לפני ההעלאה
גוש הנתונים המוצפן עובר ל-Google Drive
סיסמת המעבר שלך לעולם לא עוזבת את המכשיר שלך

גם אם מישהו ישיג גישה ל-Google Drive שלך, הוא לא יוכל לקרוא את המידע ללא סיסמת המעבר. זה בלתי אפשרי מתמטית לפענוח. למד עוד על סנכרון פרטי.

כיצד פועלת ההתחברות (אבטחת OAuth)

Caiioo משתמשת ב-PKCE — זרימת אימות מאובטחת המיועדת לאפליקציות ללא יכולת לשמור סודות:

אתה לוחץ על התחבר
הדפדפן פותח דף התחברות (איננו רואים את הסיסמה שלך)
אתה מעניק הרשאה ל-Caiioo
הספק שולח בחזרה אסימון
האסימון נשאר במכשיר שלך

במכשיר משותף, התחברות עם חשבון Caiioo אחר מתחילה פרופיל נפרד. חשבון זה אינו מאמץ את השיחות, האפליקציות, החשבונות המחוברים או מפתחות ה-API של הפרופיל הנוכחי.

סודי לקוח OAuth (כמו של Google או GitHub) אינם נמצאים בקוד האפליקציה. הם חיים ב-Cloudflare Workers:

סודות לעולם אינם נחשפים לדפדפן או למכשיר שלך
אסימוני ספק עוברים דרך פרוקסי שרת מאובטח
אתה מקבל חיבור מאובטח ומוצפן

עבור iOS ו-APIs מקומיים: PKCE מטפל בהכל. אין צורך בממסר.

היכן הנתונים שלך חיים

מפתחות API וחשבונות ספק בינה מלאכותית מחוברים

מאוחסנים במכשיר שלך
אם סנכרון פרטי מופעל, מוצפנים במכשיר שלך לפני כניסתם לגיבוי הסנכרון
מפוענחים רק במכשירים האחרים שלך; שרתי Caiioo לעולם אינם מקבלים עותק קריא
נשלחים מהמכשיר המריץ את השיחה ישירות לספק הבינה המלאכותית בעת ביצוע בקשה

שיחות

מאוחסנות במכשיר שלך כברירת מחדל
מסונכרנות אופציונלית ל-Google Drive שלך באמצעות סנכרון פרטי
אם מסונכרנות, מוצפנות לפני עזיבת המכשיר שלך (איננו יכולים לקרוא אותן גם אם נרצה)

הגדרות

מאוחסנות במכשיר שלך
מסונכרנות עם סנכרון פרטי אם תפעיל זאת

נתוני קול

אפשרויות מקומיות (Whisper, Kokoro, דיבור בדפדפן): לעולם אינם עוזבים את המכשיר שלך
אפשרויות ענן (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): נשלחות לשירותים אלו באמצעות מפתחות ה-API שלך (לא דרך Caiioo)

מחיקת הנתונים שלך

הגדרות > נתונים > ניהול נתונים מאפשר לך לבצע תחזוקה שוטפת וניקוי מוחלט:

הסתרת מהלך בודד — שלחת משהו באמצע השיחה שתרצה להסיר? אינך צריך עוד למחוק את כל מה שאחריו. בעת מחיקת הודעה, תיבת הדו-שיח מציעה גם הסתר רק מהלך זה: ההודעה שלך, התגובה וכל פעילות כלי מוסרות, שאר השיחה נשארת, וה-AI רואה רק שמהלך מסוים הוסתר.
ריקון אשפה — שרשורים שנמחקו נשמרים למשך 30 יום כדי שהמחיקה תסתנכרן בין המכשירים, ולאחר מכן מוסרים; פעולה זו מסירה אותם כעת.
שמירת נתונים — ניקוי אוטומטי אופציונלי הפועל מדי יום: מחיקת שרשורים וקבצים מצורפים הישנים ממספר ימים שתבחר, ואפשרות למחיקה אוטומטית של קבצים יתומים. פריטים המסומנים ב-"שמור לנצח" לעולם אינם נפגעים.
מחיקה מוחלטת של כל האחסון — מוחק לצמיתות את כל נתוני Caiioo במכשיר: שרשורים והודעות, קבצים מצורפים וקבצים, מיומנויות, הגדרות, מצבים מותאמים אישית ואפליקציות מותקנות, זיכרון, תזכורות, שרתי MCP ואישורי כלים. מפתחות ה-API והחשבונות המחוברים שלך נשמרים אלא אם תסמן גם את "מחק גם מפתחות API וחשבונות מחוברים". עליך לאשר על ידי הקלדת "PURGE".

אם סנכרון פרטי מופעל, נתונים מסונכרנים יורדו שוב מהעותק המוצפן שלך בענן לאחר מחיקה. כדי למחוק אותם בכל מקום, השתמש גם במחק את כל נתוני Drive תחת הגדרות > קישוריות > סנכרון פרטי.

מחיקת חשבון

רוצה למחוק את החשבון שלך? עבור לדף החשבון באתר שלנו (מקושר גם מאפליקציית ה-iOS לפי דרישת Apple). מוחק את הפרופיל שלך, פרטי התחברות, יתרת קרדיט AI, מפתח OpenRouter מוצפן שסופק. יומני ביקורת מינימליים נשמרים לצורכי אבטחה.

שליטה מלאה

ערבב והתאם איך שאתה רוצה:

השתמש ב-AI ענן עם קול מקומי ✓
השתמש ב-AI מקומי עם גיבוי ענן ✓
עבוד במצב לא מקוון לחלוטין ✓
השתמש רק בשירותי ענן ✓

זו ההתקנה שלך. אתה מחליט מה נוח.

שקיפות מלאה

קרא את מדיניות הפרטיות שלנו לפרטים הטכניים המלאים. ראה תנאי שימוש עבור תנאי שימוש ומדיניות מפתחות API.

שאלות? אנחנו כאן כדי לעזור — בדוק פתרון בעיות או פנה אלינו.

This guide is maintained by the Caiioo team using Slate, our built-in editor.