זוהי תרגום מכונה של המסמך המקורי באנגלית. במקרה של סתירה בין תרגום זה לבין הגרסה המקורית באנגלית, הגרסה באנגלית היא הקובעת. קרא את הגרסה המקורית באנגלית

פרטיות ונתונים: הנתונים שלך הם שלך

Caiioo בנויה עבור פרטיות. השיחות, מפתחות ה-API והקבצים שלך מתחילים במכשיר שלך. אם תפעיל את הסנכרון הפרטי, הם עוזבים אותו רק כנתונים מוצפנים מקצה לקצה ש-Caiioo אינה יכולה לקרוא.

מה שאנחנו יודעים עליך

רק מעט פרטים, הקשורים לזהות המאומתת ולמנוי שלך:

כתובת האימייל שלך
שם התצוגה שלך
תמונת הפרופיל שלך
סטטוס המנוי שלך (תוכנית, מזהה לקוח ב-Stripe, מצב פעיל/מבוטל) — כדי שנוכל לנתב אותך לפורטל החיוב הנכון

זה הכל. אתה מתחבר באמצעות Google, Apple, Microsoft או אימייל — אין מפתח רישיון להזין. הזהות המאומתת שלך מספיקה כדי להשתמש באפליקציה; התוכנית שלך מגיעה מהמנוי שלך.

מה שאנחנו לא יודעים

השיחות או היסטוריית הצ'אט שלך
מפתחות ה-API שלך
הקבצים או המסמכים שלך
היסטוריית הגלישה שלך
ההגדרות או העדפות שלך
המיקום שלך (אלא אם כן אתה מתיר זאת במפורש)

אנחנו לא מריצים מעקבי צד שלישי או כלי ניתוח מודעות, ואיננו יכולים לראות מה אתה עושה. אות השימוש היחיד הוא אופציונלי ואנונימי שאתה שולט בו — ראה להלן.

נתוני שימוש אנונימיים אופציונליים

באפשרותך לבחור לשתף אותות אנונימיים ונטולי תוכן שעוזרים לנו למצוא ולתקן בעיות אמינות — למשל האם פנייה הצליחה או נתקלה בסוג מסוים של שגיאה, בתוספת המשוב המפורש שלך של 👍/👎 על תשובה. הדבר לעולם אינו כולל את השיחות, ההנחיות, הזהות, כתובת ה-IP שלך או כל מזהה שעוקב אחריך בין הפעלות; שדות טקסט חופשי מנוקים במכשיר שלך לפני השליחה; והאיסוף הוא ישיר לחלוטין — ללא מעקבים של צד שלישי.

התכונה כבויה בכל אזור עד שתפעיל אותה. אנו שואלים פעם אחת בהפעלה הראשונה; שום דבר לא יישלח אלא אם תאשר.
אם התקנת את Caiioo לפני שינוי זה ואיננו יכולים לאמת שמצב "מופעל" קודם הגיע מבחירה מכוונת, היא חוזרת למצב כבוי עד שתבחר שוב. בחירת "לא" קודמת נשמרת כ"לא".
שנה זאת בכל עת באמצעות מתג נתוני שימוש אנונימיים תחת הגדרות > העדפות ופרטיות > פרטיות ואבחון. מצב כבוי אומר ששום דבר אינו נשלח.
אין חיוב, הנחה או הבדל בתכונות בכל אחת מהאפשרויות — ובחירתך נכנסת לתוקף באופן מיידי.

כיצד הנתונים שלך זורמים

┌─────────────────────────────────────────────────────────────────────┐
│ אתה מקליד ← Caiioo (רץ מקומית על המכשיר שלך)               │
│           ↓                                                         │
│     מריץ AI, מנהל כלים, מטפל במסמכים                      │
│           ↓                                                         │
│     ← שולח ל-API של ספק ה-AI (Claude, GPT וכו')                │
│     ← הספק מעבד ← מחזיר תגובה                        │
│     ← התגובה נשארת על המכשיר שלך                                │
└─────────────────────────────────────────────────────────────────────┘

בנפרד: שרת האימות של Caiioo
├─ רואה: אימייל, שם, תמונת פרופיל (לצורך רישוי)
├─ לא רואה: שיחות, מפתחות, קבצים
└─ נוגע רק ב: פרטי פרופיל לבדיקת מינוי

בשורה התחתונה: שיחות ומפתחות API עוברים ישירות לספקי ה-AI. שרתי Caiioo רואים רק את האימייל שלך לצורכי רישוי. שום דבר אחר.

גישת API לעומת פלטפורמות צרכניות

ChatGPT.com, Claude.ai, Gemini — אלו פלטפורמות צרכניות:

אתה מסכים לתנאים שלהם, שעשויים לשמור שיחות לצורך אימון או בטיחות
היסטוריית הצ'אט שלך חיה בענן שלהם כברירת מחדל
אתה משתמש בתשתית שלהם

Caiioo עם מפתחות API — אתה משתמש בתנאי מפתח/API במקום זאת:

אתה משלם לספק ישירות (OpenRouter, או כל מודל הנגיש דרכו)
אתה תחת הסכם ה-API שלהם, לא תנאי הצרכן
השיחות נשארות במכשיר שלך אלא אם כן סנכרנת אותן במפורש
ספקים רבים מציעים טיפול קפדני בנתונים: עיבוד הבקשה שלך, ואז מחיקתה

Zero Data Retention של OpenRouter — זמין עבור Claude ומודלים אחרים המנותבים דרך OpenRouter:

הספק רואה את הבקשה, מעבד אותה, ומיד משליך הכל
ללא שמירה, ללא רישום (logging), ללא נתוני אימון
כמו ללחוש ל-AI שיש לו אמנזיה ברגע שסיימת

הבחירה היא שלך. ממשל נתונים שונה לרמות נוחות שונות.

ההתאמה האישית שלך הולכת איתך

כל מה שעושה את Caiioo לשלך מאוחסן במכשיר שלך ויכול לנוע דרך גיבוי הסנכרון הפרטי המוצפן שלך:

הנחיות מערכת — ההוראות המותאמות אישית שלך לכל מצב
משתנים — מיקום, זמן, נתוני פרופיל משתמש שאתה מגדיר
מצבים — אישויות הבינה המלאכותית שהתאמת אישית
מיומנויות — זרימות העבודה השמורות והניתנות לשימוש חוזר שלך
זיכרון — מה שהבינה המלאכותית זוכרת עליך בין שיחות

החלף מודלי בינה מלאכותית בכל עת. ההגדרה שלך אינה משתנה. אין נעילת ספק.

ייצוא בכל עת: ההתאמה האישית שלך אינה לכודה במערכת האקולוגית של ספק אחד. היא נוסעת איתך.

ניהול שיחה שלא לפרוטוקול

הפוך שיחה לזמנית כאשר אינך רוצה שהיא תיזכר, תסתנכרן או תגובה:

פתח את השיחה
בחר בסמל הגלישה בסתר לצד הכותרת שלה (ההסבר הקצר מציג הפוך לזמנית)
אשר את להפוך שיחה זו לזמנית?

תג זמני כתום יופיע לצד הכותרת. מאותו רגע השיחה נשארת מחוץ לסנכרון ולגיבויים, והאינטואיציה האישית לא לומדת ממנה — כל מה שכבר למדה משיחה זו מוסר. קבצים שאתה מצרף נשארים גם הם במכשיר זה: קובץ מצורף שנעשה בו שימוש רק בשיחות זמניות לעולם אינו עוזב אותו, ומועבר רק כאשר שיחה קבועה משתמשת בו גם כן. שים לב — המעבר למצב זמני אינו פועל לאחור במכשירים אחרים: אם השיחה כבר סונכרנה, המכשירים האחרים שלך ישמרו את העותק שברשותם. מחק אותה כמו כל שיחה אחרת כשתסיים.

כדי להפוך אותה לקבועה מאוחר יותר, בחר בתג זמני ואשר את לזכור שיחה זו? לאחר מכן השיחה כולה תסתנכרן ותגובה שוב, כולל הודעות שנכתבו בזמן שהייתה זמנית. אם הודעות אלה צריכות להישאר מחוץ לפרוטוקול, השאר את השיחה זמנית והתחל שיחה חדשה.

Pseudonymizer

מסנן נתונים אישיים המחליף שמות, כתובות דוא"ל, כתובות ומידע מזהה אחר בזיופים מציאותיים לפני שהם מגיעים למודל. פועל על המכשיר. עיינו בדף ה-Pseudonymizer לפרטים נוספים.

המיקום נשאר במכשיר שלך

אם תפעיל את שיתוף מיקום (הגדרות > העדפות ופרטיות > התאמה אישית), Caiioo ממיר את הקואורדינטות שלך לשם מקום כולו במכשיר שלך, מתוך מסד נתונים מובנה — הקואורדינטות שלך אינן משותפות עם איש רק כדי לשיים את עירך. שתי רמות:

שתף מיקום עיר — אזור כללי בלבד (עיר, מחוז/מדינה, ארץ)
שתף מיקום מדויק — מוסיף שכונה, מיקוד וקואורדינטות

הערכה אופציונלית המבוססת על רשת — כבויה כברירת מחדל — יכולה להשלים נתונים כאשר GPS אינו זמין; זוהי אפשרות המיקום היחידה שפונה לשירות צד שלישי, והדבר מצוין במפורש לצד תיבת הסימון.

כלים המשתמשים בספק AI אחר

כאשר אתה בוחר במכוון מודל צ'אט מקומי — Ollama או MLX הפועלים במחשב שלך — אתה מקבל החלטת פרטיות: השיחה שלך נשארת במכשיר שלך, הרחק מכל AI מרוחק. Caiioo מכבד זאת. הוא לא ישלח בשקט את הנתונים שלך ל-AI מרוחק רק בגלל שכלי כלשהו מעוניין בכך.

הנחיה זו כבויה כברירת מחדל כרגע בזמן שאנו בונים אותה מחדש. הפעל אותה עם שאל לפני שכלי משתמש בספק AI אחר תחת הגדרות > העדפות ופרטיות > גבול אמון. כל עוד היא כבויה, אף כלי אינו מעוכב וכרטיס אישור אינו מופיע.

הנה מה שקורה כשאתה מפעיל אותה. כלים מסוימים מבוססי AI בעצמם ואינם יכולים לרוץ מקומית — יצירת תמונות, וידאו ומוזיקה, ו-OCR מרוחק מנותבים דרך ספק AI מרוחק (OpenRouter, Google, Mistral). כאשר כלי כזה אמור לשלוח את הנתונים שלך ל-AI מרוחק, Caiioo משהה את הפעולה במקום להמשיך. הוא מציג כרטיס אשר / בטל בתוך הצ'אט המציין את החברה שלמעשה מקבלת את הנתונים שלך — ולא את השירות שמנתב אותם לשם — כדי שתחליט מתוך ידיעה מלאה לאן הם מגיעים. (חיפוש באינטרנט אינו מפעיל זאת: הוא מביא דפים ציבוריים ואינו שולח דבר משלך לספק AI. כך גם שימוש רגיל ברשת.)

אשר זוכר את אותו ספק, כך שלא תתבקש שוב עבורו. לאחר מכן תשלח מחדש את ההודעה כדי להריץ את הכלי — אין ניסיון חוזר אוטומטי שקט.
בטל משאיר את הצ'אט שלך במלואו במודל המקומי שלך. שום דבר אינו נשלח.

תוכל לבדוק ולבטל כל ספק שאישרת תחת הגדרות ← העדפות ופרטיות ← גבול אמון. לכל ספק שאושר יש כפתור בטל הרשאה; ביטול פירושו שהקריאה הבאה לכלי הזקוקה לאותו ספק תציג שוב בקשת אישור.

גבול זה חל רק כאשר מודל הצ'אט עצמו מקומי. אם אתה כבר משוחח עם מודל מרוחק, הנתונים שלך כבר נשלחים לאותו ספק, כך שאין גבול חדש לחצות ואין בקשת אישור.

כאשר כלל נתונים מעכב בקשה

ב-Settings > Preferences & Privacy > Trust Boundary באפשרותך להגדיר כללי נתונים: No training,‏ Zero Data Retention,‏ Allowed regions, ו-Google data: no training. צוות או ארגון יכולים גם הם להגדיר כללים עבורך.

כאשר ההודעה הבאה שלך אמורה להישלח למודל או להתחברות שאינם עומדים בכלל, Caiioo אינו שולח אותה. במקום זאת, התשובה מציינת Nothing was sent to …, וההודעה שמתחתיה מפרטת:

Why it was stopped — איזה כלל חל ומי הגדיר אותו: הגדרה אישית שלך, Set by your team, או Set by your organization
What you can use right now — המודלים וההתחברויות הזמינים עבורך שעומדים בכלל, או Nothing you can use right now meets it.
What you could add — תחת Not set up yet, מפתחות ה-API שיעמדו בכלל
Details — פתח זאת כדי לראות מה מציינים תנאי היעד

העברת שיחה זו לנתיב שעומד בכלל

עבור כל מודל או התחברות שיש ברשותך שעומדים בכלל, ההודעה מציעה כפתור כגון Use Anthropic (API key) for this conversation. שם הנתיב מציין כיצד הוא מתחבר: (consumer) עבור התחברות כגון your ChatGPT sign-in,‏ (API key),‏ on this device, או on your network.

לחיצה עליו תגרום ל-Caiioo להעביר את השיחה הזו לנתיב זה ולשלוח את הודעתך שוב. רק שיחה זו משתנה — שאר השיחות והגדרות ברירת המחדל שלך נשארות כפי שהן.

אם הודעה חדשה יותר כבר נמצאת בתהליך הרצה, Caiioo שומר את המעבר למועד מאוחר יותר ומציג This conversation will use … for your next message.
אם המעבר אינו מתבצע, מוצגת ההודעה Couldn't switch this conversation to … Choose it in the model picker instead.

האפשרות להעברה מוצעת ללא קשר למי שהגדיר את הכלל. היא אינה עוקפת דבר: הודעתך עוברת את אותה הבדיקה גם בנתיב החדש.

שליחה בכל זאת

כאשר כל כלל שעצר את הבקשה הוא כלל שהגדרת בעצמך, ההודעה מציעה גם שני כפתורים:

Send anyway — שולח הודעה זו פעם אחת
Always for this conversation — מתיר זאת להמשך אותה שיחה. תופיע ההודעה Allowed for this conversation. Send your message again to continue.

הכפתור Send anyway מופיע רק בהודעה האחרונה, כאשר שום דבר חדש יותר אינו רץ. Google data: no training נחשב ככלל שלך, כך שתוכל לוותר עליו באותו האופן, או לכבות אותו עבור הפרופיל כולו ב-Trust Boundary — ‏Caiioo יבקש ממך אישור תחילה.

לא ניתן לוותר על כלל שהוגדר על ידי הצוות או הארגון שלך. ההודעה מציגה מי מנהל אותו (Managed by your team) ואינה מציעה את Send anyway. כדי לשנות כלל משלך, לחץ על Change in Trust Boundary.

משימה מתוזמנת שחל עליה אחד הכללים שלך ממתינה עבורך. בכרטיס שלה מופיע … is waiting, והיא לא תמשיך עד שתבחר ב-Send anyway (this time), ב-Always for this conversation או ב-Don't send.

כל מה שהתרת מופיע תחת Settings > Preferences & Privacy > Trust Boundary > Allowed despite your own rules, עבור השיחות והמשימות שבהן בחרת לשלוח בכל זאת. בצע Revoke לאחד מהם, ו-Caiioo ישאל אותך שוב בפעם הבאה.

איך עובדת הצפנת סנכרון פרטי

סנכרון פרטי (ל-Google Drive) משתמש בהצפנה חזקה:

הצפנת AES-256-GCM — הצפנה סימטרית ברמה צבאית

סיסמת המעבר שלך ← גיבוב PBKDF2 (עם 100,000 חזרות) ← מפתח הצפנה
השיחות וההגדרות שלך מוצפנות מקומית לפני ההעלאה
גוש הנתונים המוצפן עובר ל-Google Drive
סיסמת המעבר שלך לעולם לא עוזבת את המכשיר שלך

גם אם מישהו ישיג גישה ל-Google Drive שלך, הוא לא יוכל לקרוא את המידע ללא סיסמת המעבר. זה בלתי אפשרי מתמטית לפענוח. למד עוד על סנכרון פרטי.

כיצד פועלת ההתחברות (אבטחת OAuth)

Caiioo משתמשת ב-PKCE — זרימת אימות מאובטחת המיועדת לאפליקציות ללא יכולת לשמור סודות:

אתה לוחץ על התחבר
הדפדפן פותח דף התחברות (איננו רואים את הסיסמה שלך)
אתה מעניק הרשאה ל-Caiioo
הספק שולח בחזרה אסימון
האסימון נשאר במכשיר שלך

במכשיר משותף, התחברות עם חשבון Caiioo אחר מתחילה פרופיל נפרד. חשבון זה אינו מאמץ את השיחות, האפליקציות, החשבונות המחוברים או מפתחות ה-API של הפרופיל הנוכחי.

סודי לקוח OAuth (כמו של Google או GitHub) אינם נמצאים בקוד האפליקציה. הם חיים ב-Cloudflare Workers:

סודות לעולם אינם נחשפים לדפדפן או למכשיר שלך
אסימוני ספק עוברים דרך פרוקסי שרת מאובטח
אתה מקבל חיבור מאובטח ומוצפן

עבור iOS ו-APIs מקומיים: PKCE מטפל בהכל. אין צורך בממסר.

היכן הנתונים שלך חיים

מפתחות API וחשבונות ספק בינה מלאכותית מחוברים

מאוחסנים במכשיר שלך
אם סנכרון פרטי מופעל, מוצפנים במכשיר שלך לפני כניסתם לגיבוי הסנכרון
מפוענחים רק במכשירים האחרים שלך; שרתי Caiioo לעולם אינם מקבלים עותק קריא
נשלחים מהמכשיר המריץ את השיחה ישירות לספק הבינה המלאכותית בעת ביצוע בקשה

שיחות

מאוחסנות במכשיר שלך כברירת מחדל
מסונכרנות אופציונלית ל-Google Drive שלך באמצעות סנכרון פרטי
אם מסונכרנות, מוצפנות לפני עזיבת המכשיר שלך (איננו יכולים לקרוא אותן גם אם נרצה)

הגדרות

מאוחסנות במכשיר שלך
מסונכרנות עם סנכרון פרטי אם תפעיל זאת

נתוני קול

אפשרויות מקומיות (Whisper, Kokoro, דיבור בדפדפן): לעולם אינם עוזבים את המכשיר שלך
אפשרויות ענן (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): נשלחות לשירותים אלו באמצעות מפתחות ה-API שלך (לא דרך Caiioo)

מחיקת הנתונים שלך

הגדרות > נתונים > ניהול נתונים מאפשר לך לבצע תחזוקה שוטפת וניקוי מוחלט:

הסתרת מהלך בודד — שלחת משהו באמצע השיחה שתרצה להסיר? אינך צריך עוד למחוק את כל מה שאחריו. בעת מחיקת הודעה, תיבת הדו-שיח מציעה גם הסתר רק מהלך זה: ההודעה שלך, התגובה וכל פעילות כלי מוסרות, שאר השיחה נשארת, וה-AI רואה רק שמהלך מסוים הוסתר.
ריקון אשפה — שרשורים שנמחקו נשמרים למשך 30 יום כדי שהמחיקה תסתנכרן בין המכשירים, ולאחר מכן מוסרים; פעולה זו מסירה אותם כעת.
שמירת נתונים — ניקוי אוטומטי אופציונלי הפועל מדי יום: מחיקת שרשורים וקבצים מצורפים הישנים ממספר ימים שתבחר, ואפשרות למחיקה אוטומטית של קבצים יתומים. פריטים המסומנים ב-"שמור לנצח" לעולם אינם נפגעים.
מחיקה מוחלטת של כל האחסון — מוחק לצמיתות את כל נתוני Caiioo במכשיר: שרשורים והודעות, קבצים מצורפים וקבצים, מיומנויות, הגדרות, מצבים מותאמים אישית ואפליקציות מותקנות, זיכרון, תזכורות, שרתי MCP ואישורי כלים. מפתחות ה-API והחשבונות המחוברים שלך נשמרים אלא אם תסמן גם את "מחק גם מפתחות API וחשבונות מחוברים". עליך לאשר על ידי הקלדת "PURGE".

אם סנכרון פרטי מופעל, נתונים מסונכרנים יורדו שוב מהעותק המוצפן שלך בענן לאחר מחיקה. כדי למחוק אותם בכל מקום, השתמש גם במחק את כל נתוני Drive תחת הגדרות > קישוריות > סנכרון פרטי.

מחיקת חשבון

רוצה למחוק את החשבון שלך? עבור לדף החשבון באתר שלנו (מקושר גם מאפליקציית ה-iOS לפי דרישת Apple). מוחק את הפרופיל שלך, פרטי התחברות, יתרת קרדיט AI, מפתח OpenRouter מוצפן שסופק. יומני ביקורת מינימליים נשמרים לצורכי אבטחה.

שליטה מלאה

ערבב והתאם איך שאתה רוצה:

השתמש ב-AI ענן עם קול מקומי ✓
השתמש ב-AI מקומי עם גיבוי ענן ✓
עבוד במצב לא מקוון לחלוטין ✓
השתמש רק בשירותי ענן ✓

זו ההתקנה שלך. אתה מחליט מה נוח.

שקיפות מלאה

קרא את מדיניות הפרטיות שלנו לפרטים הטכניים המלאים. ראה תנאי שימוש עבור תנאי שימוש ומדיניות מפתחות API.

שאלות? אנחנו כאן כדי לעזור — בדוק פתרון בעיות או פנה אלינו.

This guide is maintained by the Caiioo team using Slate, our built-in editor.