この文書は元の英語版を機械翻訳したものです。翻訳版と英語版の間に相違がある場合は、英語版が優先されるものとします。 英語版の原文を読む

プライバシーとデータ：データはあなたのものです

Caiiooはプライバシーを最優先に設計されています。会話、APIキー、ファイルはまずお使いのデバイス上に保存されます。プライベート同期を有効にした場合も、Caiiooが読み取ることのできないエンドツーエンドの暗号化データとしてのみデバイス外へ送信されます。

私たちが把握しているお客様の情報ほんのわずかな情報であり、検証済みのアイデンティティとサブスクリプションに紐づいています：

メールアドレス
表示名
プロフィール画像
サブスクリプションステータス（プラン、Stripe顧客ID、アクティブ/キャンセル状態） — 適切な請求ポータルへご案内するため

これだけです。Google、Apple、Microsoft、またはメールでサインインするため、入力するライセンスキーはありません。検証済みIDだけでアプリを利用でき、プランはサブスクリプションから取得されます。

私たちが把握していない情報

お客様の会話またはチャット履歴
APIキー
ファイルまたはドキュメント
ブラウザ履歴
設定または環境設定
位置情報（明示的に許可した場合を除く）
検索または作成した内容

サードパーティのトラッカーや広告アナリティクスを実行しておらず、お客様の操作内容を確認することはできません。唯一の利用シグナルは、お客様が制御するオプトイン式の匿名データのみです（下記を参照）。

匿名の利用状況データ（任意）

信頼性の問題を検出して修正するのに役立つ、コンテンツを含まない匿名シグナル（たとえば、やり取りが成功したか特定のエラーが発生したか、回答に対する明示的な👍/👎フィードバックなど）の共有を選択できます。会話、プロンプト、個人情報、IPアドレス、セッションをまたいで追跡する識別子が含まれることは一切ありません。自由記入欄は送信前にお使いのデバイス上で消去され、ファーストパーティのみで収集されます（サードパーティのトラッカーはありません）。

オンにするまで、全地域でオフになっています。初回起動時に一度確認し、同意しない限り何も送信されません。
この変更前にCaiiooをインストールしており、以前の「オン」が明示的な選択によるものか確認できない場合は、再度選択するまでオフに戻ります。以前の「いいえ」はそのまま維持されます。
「設定 > 環境設定とプライバシー > プライバシーと診断」の「匿名の利用状況データ」トグルからいつでも変更できます。オフの場合、何も送信されません。
どちらを選択しても料金、割引、機能の違いはなく、選択は即座に反映されます。

データの流れについて

┌─────────────────────────────────────────────────────────────────────┐
│ 入力 → Caiioo (デバイス上でローカルに実行)                          │
│           ↓                                                         │
│     AIの実行、ツールの管理、ドキュメントの処理                      │
│           ↓                                                         │
│     → AIプロバイダーAPI (Claude, GPTなど) へ送信                    │
│     → プロバイダーが処理 → 回答を返却                               │
│     → 回答はデバイス内に保存                                        │
└─────────────────────────────────────────────────────────────────────┘

独立したサーバー: Caiioo 認証サーバー
├─ 閲覧対象: メールアドレス、名前、アバター (ライセンス管理用)
├─ 非閲覧対象: 会話内容、キー、ファイル
└─ アクセス範囲: サブスクリプション確認用のプロフィール情報のみ

要点: 会話内容とAPIキーはAIプロバイダーに直接送信されます。Caiioo のサーバーが閲覧するのは、ライセンス認証用のメールアドレスのみです。それ以外のデータには一切アクセスしません。

API アクセス vs コンシューマー向けプラットフォーム

ChatGPT.com、Claude.ai、Gemini — これらはコンシューマー向けプラットフォームです：

トレーニングや安全性のために会話が保持される可能性のある規約に同意することになります
チャット履歴はデフォルトで各社のクラウドに保存されます
各社のインフラを使用しています

API キーを使用した Caiioo — お客様は開発者/API 規約を使用しています：

プロバイダー（OpenRouter、またはそれを経由してアクセスするモデル）に直接支払います
コンシューマー向け規約ではなく、API 利用契約が適用されます
会話は明示的に同期しない限り、デバイスに留まります
多くのプロバイダーが厳格なデータ取り扱い（リクエストを処理した直後に削除）を提供しています

OpenRouter のデータ保持ゼロ — OpenRouter 経由の Claude やその他のモデルで利用可能です：

プロバイダーはリクエストを受け取り、処理し、直後にすべてを破棄します
保持なし、ログなし、トレーニングデータなし
終わった瞬間に記憶を失う AI にささやくようなものです

選択はあなた次第です。安心感のレベルに合わせて、異なるデータガバナンスを選択できます。

あなたのパーソナライゼーションはあなたと共に移動します

Caiiooをあなた専用にするすべての要素はデバイス上に保存され、暗号化されたプライベート同期バックアップを通じて持ち運ぶことができます：

システムプロンプト — 各モードのカスタム指示
変数 — 定義した場所、時間、ユーザープロファイルデータ
モード — カスタマイズしたAIのパーソナリティ
スキル — 保存した再利用可能なワークフロー
メモリ — チャット間でAIがあなたについて覚えていること

AIモデルはいつでも切り替え可能です。設定が変更されることはありません。ベンダーロックインもありません。

いつでもエクスポート可能: カスタマイズデータが特定のプロバイダーのエコシステムに閉じ込められることはありません。あなたと一緒に移動します。

会話を記録に残さない（一時会話）

記憶、同期、バックアップを行いたくない会話は、一時的な会話に設定できます：

会話を開く
タイトルの横にあるシークレットアイコンを選択（ツールチップには一時会話にすると表示されます）
この会話を一時会話にしますか？ を確認

タイトルの横にオレンジ色のTempバッジが表示されます。以降、その会話は同期やバックアップの対象から外れ、Personal Intuition（個人の直感機能）の学習にも使用されなくなります（この会話からすでに学習された内容はすべて削除されます）。添付したファイルもデバイス内のみに留まり、一時的な会話でのみ使用された添付ファイルが外部に出ることはありません。恒久的な会話でも使用されて初めて外部と同期されます。なお、一時会話に設定しても、すでに他のデバイスに同期済みのコピーが遡って削除されることはありません。不要になった場合は、通常の会話と同様に削除してください。

後から恒久的な会話に変更する場合は、Tempバッジを選択してこの会話を記憶しますか？ を確認します。一時会話だった間に書き込まれたメッセージを含め、会話全体が再び同期およびバックアップされるようになります。それらのメッセージを記録に残したくない場合は、その会話は一時的なままにして新しい会話を開始してください。

仮名化ツール

名前、メールアドレス、住所、その他の識別情報を、モデルに届く前に現実的な架空の情報に入れ替える個人データフィルターです。デバイス上で動作します。詳細は仮名化ツールのページをご覧ください。

位置情報はデバイス内にとどまります

「位置情報の共有」（設定 > 環境設定とプライバシー > パーソナライズ）をオンにすると、Caiiooは内蔵データベースを使用して完全にデバイス上で座標を地名に変換します。都市名を特定するためだけに座標が他者と共有されることはありません。2つのレベルがあります：

都市レベルの位置情報を共有 — 大まかな地域のみ（市区町村、都道府県/州、国）
詳細な位置情報を共有 — 地域名、郵便番号、座標を追加

GPSが利用できない場合に補完する任意のネットワークベースの推定機能（デフォルトでオフ）もあります。これはサードパーティサービスと通信する唯一の位置情報オプションであり、チェックボックスにその旨が明記されています。

別のAIプロバイダーを使用するツール

ローカルチャットモデル（マシン上で実行されるOllamaまたはMLX）を意図的に選択することは、プライバシーを守る選択を意味します。会話はリモートAIに送信されず、お使いのデバイス内にとどまります。Caiiooはその選択を尊重します。ツールが必要としているからといって、データを無断でリモートAIに送信することはありません。

この確認プロンプトは現在再構築中のためデフォルトでオフになっています。「設定 > 環境設定とプライバシー > トラストバウンダリ」の「ツールが別のAIプロバイダーを使用する前に確認する」でオンにできます。オフになっている間は、どのツールも制限されず承認カードも表示されません。

オンにした場合の動作は次のとおりです。一部のツール自体がAIを搭載しており、ローカルでは実行できません。画像、動画、音楽の生成やリモートOCRは、リモートAIプロバイダー（OpenRouter、Google、Mistral）を経由します。そのようなツールがデータをリモートAIに送信しようとすると、Caiiooは処理を進めずに一時停止します。データを中継するサービスではなく、実際にデータを受信する企業名を明記した承認 / キャンセルカードがチャット内に表示されるため、データの送信先を完全に把握した上で判断できます。（ウェブ検索ではこれはトリガーされません。公開ページを取得するだけで、あなたのデータがAIプロバイダーに送信されることはないためです。通常のネットワーク使用も同様です。）

承認するとそのプロバイダーが記憶されるため、次回から確認は表示されません。その後メッセージを再送信してツールを実行します（通知なしの自動再試行はありません）。
キャンセルすると、チャットは完全にローカルモデルにとどまります。データは何も送信されません。

「設定 → 環境設定とプライバシー → トラストバウンダリ」で、承認したプロバイダーの確認や取り消しが可能です。許可された各プロバイダーには「取り消す」ボタンがあります。取り消すと、そのプロバイダーを必要とする次のツール呼び出し時に再度確認が表示されます。

このバウンダリは、チャットモデル自体がローカルである場合にのみ適用されます。すでにリモートモデルでチャットしている場合は、データはすでにそのプロバイダーに送信されているため、越えるべき新しい境界はなく、確認プロンプトも表示されません。

データルールによってリクエストが保留された場合

設定 > 環境設定とプライバシー > Trust Boundary では、データルールを設定できます：トレーニングなし、Zero Data Retention、許可された地域、および Google データ: トレーニングなし。チームや組織がルールを設定することも可能です。

次のメッセージがルールを満たさないモデルやサインインに送信される場合、Caiioo はそれを送信しません。返答には代わりに … には何も送信されませんでした と表示され、その下の通知に以下の内容が示されます：

停止された理由 — 適用されたルールと設定者：自身の設定、チームによって設定、または 組織によって設定
今すぐ利用できるもの — ルールを満たす利用可能なモデルとサインイン、または 今すぐ利用できるもので条件を満たすものはありません。
追加可能なもの — 未設定 の下にある、条件を満たす API キー
詳細 — 開くと、送信先の利用規約の内容を確認できます

この会話をルールを満たすルートに切り替える

ルールを満たすモデルやサインインごとに、通知には この会話に Anthropic (API key) を使用 などのボタンが表示されます。ルート名には接続方法が示されます：your ChatGPT sign-in などのサインインの場合は (consumer)、その他 (API key)、on this device、または on your network と表示されます。

これをクリックすると、Caiioo はこの会話をそのルートに切り替え、メッセージを再送信します。変更されるのはこの会話のみであり、他の会話やデフォルト設定はそのまま維持されます。

新しいメッセージがすでに実行中の場合、Caiioo は後で切り替えるために保持し、この会話の次のメッセージでは … を使用します。 と表示します。
切り替えが適用されない場合は、この会話を … に切り替えることができませんでした。代わりにモデルピッカーから選択してください。 と表示されます。

この切り替えは、誰がルールを設定したかに関係なく提案されます。これによりルールが回避されるわけではありません。新しいルートでもメッセージは同じチェックを受けます。

とにかく送信

リクエストを保留したすべてのルールが自身で設定したものである場合、通知には次の2つのボタンも表示されます：

とにかく送信 — このメッセージを1回だけ送信します
この会話では常に許可 — その会話の残りのメッセージで許可します。この会話で許可されました。続けるにはメッセージをもう一度送信してください。 と表示されます。

とにかく送信 は、より新しいメッセージが実行されていない状態で、最新のメッセージにのみ表示されます。Google データ: トレーニングなし は自身で設定したルールとみなされるため、同様に適用を除外したり、Trust Boundary でプロファイル全体に対して無効にしたりできます（Caiioo は事前に確認を求めます）。

チームや組織が設定したルールは除外できません。通知には管理者（チームによって管理されています）が表示され、とにかく送信 は表示されません。自身で設定したルールを変更するには、Trust Boundary で変更 をクリックします。

自身のルールのいずれかに該当するスケジュールされたタスクは、待機状態になります。そのカードには … は待機中です と表示され、とにかく送信（今回のみ）、この会話では常に許可、または 送信しない を選択するまで続行されません。

とにかく送信することを選択した会話やタスクについて、許可したすべての項目は 設定 > 環境設定とプライバシー > Trust Boundary > 自身のルールに関わらず許可 に一覧表示されます。1つを 取り消す と、Caiioo は次回再度確認を求めます。

プライベート同期の暗号化の仕組み

プライベート同期（Google Drive への同期）では強力な暗号化を使用しています：

AES-256-GCM 暗号化 — 軍事レベルの共通鍵暗号

パスフレーズ → PBKDF2 ハッシュ化 (100,000回試行) → 暗号化キー
会話と設定は、アップロード前にローカルで暗号化されます
暗号化されたデータ塊（ブロブ）が Google Drive に保存されます
パスフレーズがデバイスの外に出ることは決してありません

たとえ誰かがお客様の Google Drive にアクセスしたとしても、パスフレーズなしでデータを読み取ることはできません。数学的に解読は不可能です。プライベート同期について詳しく知る。

サインインの仕組み（OAuthセキュリティ）

Caiiooは、機密情報を保持できないアプリ向けに設計された安全な認証フローである PKCE を使用します：

サインインをクリックします
ブラウザにログインページが開きます（パスワードは表示されません）
Caiiooへのアクセスを許可します
プロバイダーがトークンを返します
トークンはデバイス上に留まります

共有デバイスでは、別のCaiiooアカウントでサインインすると別のプロファイルが開始されます。そのアカウントは、現在のプロファイルの会話、アプリ、接続済みアカウント、APIキーを継承しません。

OAuthクライアントシークレット（GoogleやGitHubのものなど）はアプリコードには含まれません。Cloudflare Workers上に存在します：

シークレットがブラウザやデバイスに露出することは一切ありません
プロバイダートークンは安全なサーバープロキシを通過します
安全で暗号化された接続を取得できます

iOSおよびローカルAPIの場合: PKCEがすべてを処理します。リレーは不要です。

データの保存場所

APIキーと接続されたAIプロバイダーアカウント

デバイス上に保存されます
プライベート同期が有効な場合、同期バックアップに入る前にデバイス上で暗号化されます
他のデバイス上でのみ復号されます。Caiiooサーバーが読み取り可能なコピーを受信することはありません
リクエストの実行時に、会話を実行しているデバイスからAIプロバイダーへ直接送信されます

会話

デフォルトでデバイス上に保存されます
プライベート同期を介してGoogleドライブにオプションで同期されます
同期された場合、デバイスから離れる前に暗号化されます（意図してもこちらで読み取ることはできません）

設定

デバイス上に保存されます
有効にしている場合はプライベート同期で同期されます

音声データ

ローカルオプション（Whisper、Kokoro、ブラウザ音声）：デバイスから外に出ることはありません
クラウドオプション（ElevenLabs、Cartesia、Resemble.ai、Gemini、OpenAI）：Caiiooを介さず、お使いのAPIキーを使用して各サービスに送信されます

データの削除

「設定」>「データ」>「データ管理」では、定期的な整理から完全な消去までを行うことができます：

1つのターンを編集削除 — 会話の途中で削除したい内容を送信してしまった場合でも、それ以降の内容をすべて削除する必要はなくなりました。メッセージを削除する際、ダイアログにこのターンのみ編集削除の選択肢が表示されます。該当のメッセージ、応答、ツールの動作が削除され、残りの会話は維持され、AIにはターンが編集削除されたことのみが伝わります。
ゴミ箱を空にする — 削除されたスレッドはデバイス間で削除を同期するために30日間保持された後に消去されますが、この操作ですぐに消去できます。
データ保持期間 — 毎日実行される自動クリーンアップ（任意）：指定した日数より古いスレッドや添付ファイルを削除し、孤立したファイルを自動削除するオプションもあります。「無期限に保持」に設定されたアイテムは削除されません。
すべてのストレージをパージ — デバイス上のすべてのCaiiooデータを完全に削除します（スレッドとメッセージ、添付ファイルとファイル、スキル、設定、カスタムモードとインストール済みアプリ、メモリ、リマインダー、MCPサーバー、ツールの承認）。「APIキーと接続済みアカウントも削除する」にチェックを入れない限り、APIキーと接続済みアカウントは保持されます。「PURGE」と入力して確認します。

プライベート同期がオンになっている場合、パージ後に同期データが暗号化されたクラウドアカウントから再度ダウンロードされます。すべての場所から完全に削除するには、「設定」>「接続性」>「プライベート同期」のドライブ上の全データを削除も実行してください。

アカウントの削除

アカウントを削除しますか？当社ウェブサイトのアカウントページ（Apple の要件により iOS アプリからもリンクされています）にアクセスしてください。プロフィール、サインイン資格情報、AI クレジット残高、暗号化された提供済み OpenRouter キーが削除されます。セキュリティのため、最小限の監査ログは保持されます。

完全なコントロール

自由な組み合わせが可能です：

クラウドAIとローカル音声の併用 ✓
ローカルAIとクラウドバックアップの併用 ✓
完全オフラインでの使用 ✓
クラウドサービスのみの使用 ✓

あなたの環境です。何が快適かをあなたが決めてください。

完全な透明性

技術的な詳細についてはプライバシーポリシーをご覧ください。利用規約やAPIキーポリシーについては利用規約をご覧ください。

ご質問はありますか？サポートいたします。トラブルシューティングを確認するか、お問い合わせください。

This guide is maintained by the Caiioo team using Slate, our built-in editor.