यह मूल अंग्रेजी दस्तावेज़ का मशीन अनुवाद है। इस अनुवाद और मूल अंग्रेजी संस्करण के बीच किसी भी विवाद की स्थिति में, अंग्रेजी संस्करण ही मान्य होगा। मूल अंग्रेजी संस्करण पढ़ें

गोपनीयता और डेटा: आपका डेटा आपका है

Caiioo गोपनीयता के लिए बनाया गया है। आपकी बातचीत, API कुंजियाँ और फ़ाइलें आपके डिवाइस पर शुरू होती हैं। यदि आप प्राइवेट सिंक चालू करते हैं, तो वे केवल एंड-टू-एंड एन्क्रिप्टेड डेटा के रूप में बाहर जाती हैं जिसे Caiioo पढ़ नहीं सकता है।

हम आपके बारे में क्या जानते हैं

बस कुछ चीजें, आपकी सत्यापित पहचान और सदस्यता से जुड़ी:

आपका ईमेल पता
आपका प्रदर्शन नाम
आपकी प्रोफ़ाइल तस्वीर
आपकी सदस्यता स्थिति (योजना, Stripe ग्राहक ID, सक्रिय/रद्द स्थिति) — ताकि हम आपको सही बिलिंग पोर्टल पर भेज सकें

बस इतना ही। आप Google, Apple, Microsoft या ईमेल से साइन इन करते हैं — दर्ज करने के लिए कोई लाइसेंस कुंजी नहीं है। ऐप का उपयोग करने के लिए आपकी सत्यापित आपकी पहचान पर्याप्त है; आपकी योजना आपकी सदस्यता से आती है।

हम क्या नहीं जानते हैं

आपकी बातचीत या चैट इतिहास
आपकी API कुंजियाँ
आपकी फ़ाइलें या दस्तावेज़
आपका ब्राउज़र इतिहास
आपकी सेटिंग्स या प्राथमिकताएं
आपका स्थान (जब तक कि आप स्पष्ट रूप से अनुमति न दें)
आपके द्वारा खोजी गई या बनाई गई कोई भी चीज़

हम तृतीय-पक्ष ट्रैकर्स या विज्ञापन एनालिटिक्स नहीं चलाते हैं, और हम यह नहीं देख सकते हैं कि आप क्या कर रहे हैं। एकमात्र उपयोग संकेत एक वैकल्पिक, अनाम है जिसे आप नियंत्रित करते हैं — नीचे देखें।

वैकल्पिक अनाम उपयोग डेटा

आप अनाम, सामग्री-रहित सिग्नलों को साझा करना चुन सकते हैं जो विश्वसनीयता की समस्याओं को खोजने और ठीक करने में हमारी सहायता करते हैं — उदाहरण के लिए कि क्या कोई टर्न सफल रहा या किसी विशेष प्रकार की त्रुटि आई, साथ ही किसी उत्तर पर आपकी स्पष्ट 👍/👎 प्रतिक्रिया। इसमें आपकी बातचीत, प्रॉम्प्ट, पहचान, IP पता, या सत्रों के बीच आपको ट्रैक करने वाला कोई पहचानकर्ता कभी शामिल नहीं होता है; भेजने से पहले आपके डिवाइस पर मुक्त-पाठ फ़ील्ड साफ़ कर दिए जाते हैं; और यह केवल फ़र्स्ट-पार्टी है — कोई तृतीय-पक्ष ट्रैकर्स नहीं।

यह हर क्षेत्र में बंद रहता है जब तक कि आप इसे चालू न करें। हम पहले लॉन्च पर एक बार पूछते हैं; जब तक आप सहमति नहीं देते, कुछ भी नहीं भेजा जाता है।
यदि आपने इस बदलाव से पहले Caiioo इंस्टॉल किया था और हम पुष्टि नहीं कर सकते कि पहले का "चालू" किसी जानबूझकर किए गए विकल्प से था, तो जब तक आप दोबारा चयन नहीं करते, यह वापस बंद हो जाता है। पहले का "ना" ना ही रखा जाता है।
इसे किसी भी समय सेटिंग्स > निजीकरण और गोपनीयता > गोपनीयता और निदान में अनाम उपयोग डेटा टॉगल से बदलें। बंद होने का अर्थ है कि कुछ भी नहीं भेजा जाता है।
किसी भी स्थिति में कोई शुल्क, छूट या सुविधा में अंतर नहीं है — और आपका विकल्प तुरंत प्रभावी होता है।

आपका डेटा कैसे प्रवाहित होता है

┌─────────────────────────────────────────────────────────────────────┐
│ आप टाइप करते हैं → Caiioo (आपके डिवाइस पर स्थानीय रूप से चलता है)     │
│           ↓                                                         │
│     AI चलाता है, टूल प्रबंधित करता है, दस्तावेज़ संभालता है         │
│           ↓                                                         │
│     → AI प्रदाता API (Claude, GPT, आदि) को भेजता है                │
│     → प्रदाता प्रोसेस करता है → उत्तर वापस भेजता है                │
│     → उत्तर आपके डिवाइस पर रहता है                                 │
└─────────────────────────────────────────────────────────────────────┘

अलग: Caiioo ऑथ सर्वर
├─ देखता है: आपका ईमेल, नाम, अवतार (लाइसेंसिंग के लिए)
├─ नहीं देखता: बातचीत, कुंजियाँ (keys), फ़ाइलें
└─ केवल छूता है: सब्सक्रिप्शन जांच के लिए प्रोफ़ाइल जानकारी

निष्कर्ष: बातचीत और API कुंजियाँ सीधे AI प्रदाताओं के पास जाती हैं। Caiioo सर्वर केवल लाइसेंसिंग के लिए आपका ईमेल देखते हैं। और कुछ नहीं।

API एक्सेस बनाम उपभोक्ता प्लेटफ़ॉर्म

ChatGPT.com, Claude.ai, Gemini — ये उपभोक्ता प्लेटफ़ॉर्म हैं:

आप उनकी शर्तों से सहमत होते हैं, जो प्रशिक्षण या सुरक्षा के लिए बातचीत को रख सकते हैं
आपका चैट इतिहास डिफ़ॉल्ट रूप से उनके क्लाउड में रहता है
आप उनके बुनियादी ढांचे का उपयोग कर रहे हैं

API कुंजियों के साथ Caiioo — आप इसके बजाय डेवलपर/API शर्तों का उपयोग कर रहे हैं:

आप सीधे प्रदाता (OpenRouter, या इसके माध्यम से एक्सेस किए गए किसी भी मॉडल) को भुगतान करते हैं
आप उनके API समझौते के अधीन हैं, उपभोक्ता शर्तों के नहीं
बातचीत आपके डिवाइस पर रहती है जब तक कि आप उन्हें स्पष्ट रूप से सिंक नहीं करते
कई प्रदाता सख्त डेटा हैंडलिंग की पेशकश करते हैं: आपके अनुरोध को प्रोसेस करें, फिर उसे हटा दें

OpenRouter का ज़ीरो डेटा रिटेंशन — OpenRouter के माध्यम से रूट किए गए Claude और अन्य मॉडलों के लिए उपलब्ध:

प्रदाता अनुरोध देखता है, उसे प्रोसेस करता है, तुरंत सब कुछ हटा देता है
कोई रिटेंशन नहीं, कोई लॉगिंग नहीं, कोई प्रशिक्षण डेटा नहीं
यह एक ऐसे AI को फुसफुसाने जैसा है जिसे काम पूरा होते ही भूलने की बीमारी हो जाती है

चुनाव आपका है। अलग-अलग सुविधा स्तरों के लिए अलग-अलग डेटा गवर्नेंस।

आपका निजीकरण आपका अनुसरण करता है

जो भी Caiioo को आपका बनाता है वह आपके डिवाइस पर संग्रहीत होता है और आपके एन्क्रिप्टेड प्राइवेट सिंक बैकअप के माध्यम से यात्रा कर सकता है:

सिस्टम प्रॉम्प्ट — प्रत्येक मोड के लिए आपके कस्टम निर्देश
चर — स्थान, समय, उपयोगकर्ता प्रोफ़ाइल डेटा जिसे आप परिभाषित करते हैं
मोड — AI व्यक्तित्व जिन्हें आपने कस्टमाइज़ किया है
स्किल — आपके सहेजे गए, पुन: प्रयोज्य वर्कफ़्लो
मेमोरी — चैट के बीच AI आपके बारे में क्या याद रखता है

किसी भी समय AI मॉडल स्विच करें। आपका सेटअप नहीं बदलता है। कोई वेंडर लॉक-इन नहीं।

किसी भी समय निर्यात करें: आपका कस्टमाइज़ेशन किसी एक प्रदाता के इकोसिस्टम में नहीं फंसा है। यह आपके साथ यात्रा करता है।

बातचीत को ऑफ़-द-रिकॉर्ड रखें

जब आप नहीं चाहते कि कोई बातचीत याद रखी जाए, सिंक की जाए या उसका बैकअप लिया जाए, तो उसे अस्थायी बनाएं:

बातचीत खोलें
इसके शीर्षक के पास इनकॉग्निटो आइकन चुनें (इसका टूलटिप अस्थायी बनाएं है)
क्या इस बातचीत को अस्थायी बनाना चाहते हैं? की पुष्टि करें

शीर्षक के बगल में एक एम्बर Temp बैज दिखाई देता है। उसके बाद से बातचीत सिंक और बैकअप से बाहर रहती है, और पर्सनल इंट्यूशन इससे नहीं सीखता है — इस बातचीत से इसने जो कुछ भी पहले सीखा था उसे हटा दिया जाता है। आपके द्वारा संलग्न की गई फ़ाइलें भी इसी डिवाइस पर रहती हैं: केवल अस्थायी बातचीत में उपयोग किया गया अनुलग्नक इसे कभी नहीं छोड़ता है, और केवल तभी जाता है जब कोई स्थायी बातचीत भी इसका उपयोग करती है। ध्यान दें — अस्थायी करने से अन्य डिवाइसों पर प्रभाव नहीं पड़ता: यदि बातचीत पहले ही सिंक हो चुकी थी, तो आपके अन्य डिवाइस उनके पास मौजूद कॉपी को बनाए रखते हैं। काम पूरा होने पर इसे किसी भी अन्य बातचीत की तरह हटा दें।

बाद में इसे स्थायी बनाने के लिए, Temp बैज चुनें और इस बातचीत को याद रखें? की पुष्टि करें। पूरी बातचीत फिर सिंक हो जाती है और उसका बैकअप फिर से ले लिया जाता है, जिसमें अस्थायी रहने के दौरान लिखे गए संदेश भी शामिल हैं। यदि उन संदेशों को ऑफ़-द-रिकॉर्ड रखने की आवश्यकता है, तो बातचीत को अस्थायी ही रहने दें और एक नई शुरुआत करें।

Pseudonymizer

व्यक्तिगत-डेटा फ़िल्टर जो नाम, ईमेल, पते और अन्य पहचान संबंधी जानकारी को मॉडल तक पहुँचने से पहले वास्तविक दिखने वाले नकली डेटा से बदल देता है। यह डिवाइस पर चलता है। विवरण के लिए Pseudonymizer पेज देखें।

स्थान आपके डिवाइस पर रहता है

यदि आप स्थान साझाकरण चालू करते हैं (सेटिंग्स > निजीकरण और गोपनीयता > निजीकरण), तो Caiioo आपके निर्देशांकों को पूरी तरह से आपके डिवाइस पर एक अंतर्निहित डेटाबेस से एक स्थान के नाम में बदल देता है — आपके शहर का नाम देने के लिए आपके निर्देशांक किसी के साथ भी साझा नहीं किए जाते हैं। दो स्तर:

शहर का स्थान साझा करें — सामान्य क्षेत्र केवल (शहर, राज्य, देश)
सटीक स्थान साझा करें — पड़ोस, पिन कोड और निर्देशांक जोड़ता है

एक वैकल्पिक नेटवर्क-आधारित अनुमान — डिफ़ॉल्ट रूप से बंद — जब GPS उपलब्ध न हो तो भर सकता है; यह एकमात्र स्थान विकल्प है जो किसी तृतीय-पक्ष सेवा से संपर्क करता है, और यह सीधे चेकबॉक्स पर ऐसा कहता है।

रिमोट AI प्रदाता

जब आप जानबूझकर एक स्थानीय चैट मॉडल चुनते हैं — जो आपकी मशीन पर चल रहा Ollama या MLX है — तो आप एक गोपनीयता विकल्प चुन रहे होते हैं: आपकी बातचीत आपके डिवाइस पर रहती है, किसी भी रिमोट AI से दूर। Caiioo इसका सम्मान करता है। सिर्फ इसलिए कि कोई टूल ऐसा चाहता है, यह आपके डेटा को चुपचाप किसी रिमोट AI को नहीं भेजेगा।

यह प्रॉम्प्ट फ़िलहाल डिफ़ॉल्ट रूप से बंद है जबकि हम इसे फिर से बना रहे हैं। इसे सेटिंग्स > निजीकरण और गोपनीयता > रिमोट AI प्रदाता में टूल द्वारा अन्य AI प्रदाता का उपयोग करने से पहले पूछें के साथ चालू करें। जब यह बंद होता है, तो कोई टूल रोका नहीं जाता है और कोई स्वीकृति कार्ड दिखाई नहीं देता है।

यहाँ बताया गया है कि जब आप इसे चालू करते हैं तो क्या होता है। कुछ टूल्स स्वयं AI-संचालित होते हैं और स्थानीय रूप से नहीं चल सकते — इमेज, वीडियो और म्यूज़िक जनरेशन, और रिमोट OCR एक रिमोट AI प्रदाता (OpenRouter, Google, Mistral) के माध्यम से रूट होते हैं। जब ऐसा कोई टूल आपका डेटा किसी रिमोट AI को भेजने वाला होता है, तो Caiioo आगे बढ़ने के बजाय रुक जाता है। यह उस कंपनी का नाम बताते हुए चैट में एक स्वीकार करें / रद्द करें कार्ड दिखाता है जो वास्तव में आपका डेटा प्राप्त करती है — न कि वह सेवा जो इसे वहाँ रूट करती है — ताकि आप पूरी जानकारी के साथ निर्णय ले सकें कि यह कहाँ जा रहा है। (वेब खोज इसे ट्रिगर नहीं करती: यह सार्वजनिक पृष्ठ लाती है और आपका कुछ भी AI प्रदाता को नहीं भेजती है। न ही सामान्य नेटवर्क उपयोग ऐसा करता है।)

स्वीकार करें उस प्रदाता को याद रखता है, इसलिए आपको इसके लिए दोबारा नहीं पूछा जाएगा। फिर आप टूल चलाने के लिए अपना संदेश दोबारा भेजते हैं — कोई स्वचालित पुनः प्रयास नहीं होता है।
रद्द करें आपकी चैट को पूरी तरह से आपके स्थानीय मॉडल पर छोड़ देता है। कुछ भी नहीं भेजा जाता है।

आप सेटिंग्स → निजीकरण और गोपनीयता → रिमोट AI प्रदाता के तहत जाँचे गए किसी भी प्रदाता की समीक्षा कर सकते हैं और उसे रद्द कर सकते हैं। प्रत्येक स्वीकृत प्रदाता के पास एक रद्द करें बटन होता है; रद्द करने का मतलब है कि उस प्रदाता की आवश्यकता वाला अगला टूल कॉल आपसे फिर से पूछेगा।

यह सीमा केवल तभी लागू होती है जब आपका चैट मॉडल स्वयं स्थानीय हो। यदि आप पहले से ही किसी रिमोट मॉडल के साथ चैट कर रहे हैं, तो आपका डेटा पहले से ही उस प्रदाता के पास जा रहा है, इसलिए पार करने के लिए कोई नई सीमा नहीं है और कोई प्रॉम्प्ट नहीं है।

प्राइवेट सिंक एन्क्रिप्शन कैसे काम करता है

प्राइवेट सिंक (Google Drive पर) मजबूत एन्क्रिप्शन का उपयोग करता है:

AES-256-GCM एन्क्रिप्शन — सैन्य-ग्रेड सममित (symmetric) एन्क्रिप्शन

आपका पासफ़्रेज़ → PBKDF2 हैशिंग (100,000 इटरेशन) → एन्क्रिप्शन कुंजी
आपकी बातचीत और सेटिंग्स अपलोड होने से पहले स्थानीय रूप से एन्क्रिप्ट की जाती हैं
एन्क्रिप्टेड डेटा Google Drive पर जाता है
आपका पासफ़्रेज़ कभी भी आपके डिवाइस से बाहर नहीं जाता है

भले ही कोई आपके Google Drive तक पहुँच जाए, वे पासफ़्रेज़ के बिना आपका डेटा नहीं पढ़ सकते। इसे डिक्रिप्ट करना गणितीय रूप से असंभव है। प्राइवेट सिंक के बारे में और जानें।

साइन-इन कैसे काम करता है (OAuth सुरक्षा)

Caiioo PKCE का उपयोग करता है — रहस्यों को रखने की क्षमता के बिना ऐप्स के लिए डिज़ाइन किया गया एक सुरक्षित प्रमाणीकरण प्रवाह:

आप साइन इन पर क्लिक करते हैं
ब्राउज़र एक लॉगिन पृष्ठ खोलता है (हम आपका पासवर्ड नहीं देखते हैं)
आप Caiioo को अनुमति देते हैं
प्रदाता एक टोकन वापस भेजता है
टोकन आपके डिवाइस पर रहता है

एक साझा डिवाइस पर, एक अलग Caiioo खाते से साइन इन करना एक अलग प्रोफ़ाइल शुरू करता है। वह खाता वर्तमान प्रोफ़ाइल की बातचीत, ऐप्स, कनेक्टेड खातों या API कुंजियों को नहीं अपनाता है।

OAuth क्लाइंट गुप्त (जैसे Google या GitHub के) ऐप कोड में नहीं हैं। वे Cloudflare Workers पर रहते हैं:

गुप्त कभी भी ब्राउज़र या आपके डिवाइस के सामने नहीं आते हैं
प्रदाता टोकन एक सुरक्षित सर्वर प्रॉक्सी से गुजरते हैं
आपको एक सुरक्षित, एन्क्रिप्टेड कनेक्शन मिलता है

iOS और स्थानीय API के लिए: PKCE सब कुछ संभालता है। किसी रिले की आवश्यकता नहीं है।

आपका डेटा कहाँ रहता है

API कुंजियाँ और कनेक्टेड AI प्रदाता खाते

आपके डिवाइस पर संग्रहीत
यदि प्राइवेट सिंक चालू है, तो आपके सिंक बैकअप में प्रवेश करने से पहले आपके डिवाइस पर एन्क्रिप्ट किया गया
केवल आपके अन्य उपकरणों पर डिक्रिप्ट किया गया; Caiioo सर्वर को कभी भी पठनीय प्रति नहीं मिलती है
जब आप कोई अनुरोध करते हैं तो बातचीत चलाने वाले डिवाइस से सीधे AI प्रदाता को भेजा जाता है

बातचीत

डिफ़ॉल्ट रूप से आपके डिवाइस पर संग्रहीत
प्राइवेट सिंक के माध्यम से वैकल्पिक रूप से आपके Google Drive में सिंक किया गया
यदि सिंक किया गया है, तो आपका डिवाइस छोड़ने से पहले एन्क्रिप्ट किया गया (अगर हम चाहें तब भी हम इसे नहीं पढ़ सकते हैं)

सेटिंग्स

आपके डिवाइस पर संग्रहीत
यदि आप इसे सक्षम करते हैं तो निजी सिंक के साथ सिंक किया गया

आवाज़ का डेटा

स्थानीय विकल्प (Whisper, Kokoro, ब्राउज़र स्पीच): कभी भी आपका डिवाइस नहीं छोड़ते
क्लाउड विकल्प (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): आपकी API कुंजियों का उपयोग करके उन सेवाओं को भेजे जाते हैं (Caiioo के माध्यम से नहीं)

अपना डेटा हटाना

सेटिंग्स > डेटा > डेटा प्रबंधन आपको नियमित सफ़ाई और पूर्ण वाइप की सुविधा देता है:

एकल टर्न को संपादित/हटाएँ (Redact) — बातचीत के बीच में कुछ ऐसा भेजा जिसे आप हटाना चाहते हैं? अब आपको इसके बाद की हर चीज़ को हटाने की ज़रूरत नहीं है। जब आप कोई संदेश हटाते हैं, तो डायलॉग सिर्फ़ इस टर्न को हटाएं का विकल्प भी प्रदान करता है: आपका संदेश, प्रतिक्रिया और टूल की कोई भी गतिविधि हटा दी जाती है, बाकी बातचीत बनी रहती है, और AI केवल यह देखता है कि एक टर्न को हटाया गया था।
ट्रैश खाली करें — हटाए गए थ्रेड्स को 30 दिनों तक रखा जाता है ताकि विलोपन सभी डिवाइसों पर सिंक हो जाए, फिर हटा दिया जाए; यह उन्हें अभी हटा देता है।
डेटा अवधारण — वैकल्पिक स्वचालित सफ़ाई जो प्रतिदिन चलती है: आपके द्वारा चुने गए दिनों की संख्या से पुराने थ्रेड्स और अनुलग्नकों को हटाएँ, और वैकल्पिक रूप से अप्रयुक्त (ऑर्फ़न्ड) फ़ाइलों को स्वतः हटाएँ। "हमेशा रखें" के रूप में चिह्नित वस्तुओं को कभी छुआ नहीं जाता है।
सभी स्टोरेज मिटाएँ (Purge) — डिवाइस पर सभी Caiioo डेटा को स्थायी रूप से हटा देता है: थ्रेड्स और संदेश, अनुलग्नक और फ़ाइलें, स्किल्स, सेटिंग्स, कस्टम मोड्स और इंस्टॉल किए गए ऐप्स, मेमोरी, रिमाइंडर्स, MCP सर्वर और टूल स्वीकृतियाँ। आपकी API कुंजियाँ और कनेक्ट किए गए खाते तब तक रखे जाते हैं जब तक कि आप "API कुंजियाँ और कनेक्ट किए गए खाते भी हटाएँ" को चेक नहीं करते। आप "PURGE" टाइप करके पुष्टि करते हैं।

यदि निजी सिंक चालू है, तो मिटाने के बाद सिंक किया गया डेटा आपकी एन्क्रिप्टेड क्लाउड कॉपी से दोबारा डाउनलोड हो जाएगा। इसे हर जगह से हटाने के लिए, सेटिंग्स > कनेक्टिविटी > निजी सिंक में ड्राइव का सारा डेटा हटाएं का भी उपयोग करें।

अकाउंट हटाना

अपना अकाउंट हटाना चाहते हैं? हमारी वेबसाइट पर अकाउंट पेज पर जाएं (Apple की आवश्यकता के अनुसार iOS ऐप से भी लिंक किया गया है)। आपकी प्रोफ़ाइल, साइन-इन क्रेडेंशियल, AI क्रेडिट बैलेंस, एन्क्रिप्टेड प्रोविजन्ड OpenRouter कुंजी को हटा देता है। सुरक्षा के लिए न्यूनतम ऑडिट लॉग रखे जाते हैं।

पूर्ण नियंत्रण

जैसे चाहें वैसे मिक्स और मैच करें:

लोकल वॉयस के साथ क्लाउड AI का उपयोग करें ✓
क्लाउड बैकअप के साथ लोकल AI का उपयोग करें ✓
पूरी तरह ऑफ़लाइन जाएं ✓
केवल क्लाउड सेवाओं का उपयोग करें ✓

यह आपका सेटअप है। आप तय करते हैं कि क्या आरामदायक है।

पूर्ण पारदर्शिता

पूर्ण तकनीकी विवरण के लिए हमारी गोपनीयता नीति पढ़ें। उपयोग की शर्तों और API कुंजी नीतियों के लिए उपयोग की शर्तें देखें।

प्रश्न? हम मदद के लिए यहाँ हैं — समस्या निवारण देखें या संपर्क करें।

This guide is maintained by the Caiioo team using Slate, our built-in editor.