この文書は元の英語版を機械翻訳したものです。翻訳版と英語版の間に相違がある場合は、英語版が優先されるものとします。 英語版の原文を読む

プライバシーとデータ：あなたのデータはあなたのもの

Caiiooはプライバシーを重視して構築されています。会話、APIキー、ファイルはデバイスに留まります。それだけです。

私たちが把握しているお客様の情報ほんのわずかな情報であり、検証済みのアイデンティティとサブスクリプションに紐づいています：

メールアドレス
表示名
プロフィール画像
サブスクリプションステータス（プラン、Stripe顧客ID、アクティブ/キャンセル状態） — 適切な請求ポータルへご案内するため

これだけです。Google、Apple、Microsoft、またはメールでサインインするため、入力するライセンスキーはありません。検証済みIDだけでアプリを利用でき、プランはサブスクリプションから取得されます。

私たちが把握していない情報

お客様の会話またはチャット履歴
APIキー
ファイルまたはドキュメント
ブラウザ履歴
設定または環境設定
位置情報（明示的に許可した場合を除く）
検索または作成した内容

サードパーティのトラッカーや広告アナリティクスを実行しておらず、お客様の操作内容を確認することはできません。唯一の利用シグナルは、お客様が制御するオプトイン式の匿名データのみです（下記を参照）。

オプションの匿名利用データ

信頼性の問題を検知して修正するために役立つ、コンテンツを含まない匿名シグナル（例えば、ターンが成功したか特定のエラーが発生したか、および返信に対する明示的な 👍/👎 のフィードバックなど）の共有を選択できます。会話、プロンプト、アイデンティティ、IPアドレス、またはセッションをまたいで追跡する識別子は一切含まれません。自由記述のフィールドは送信前にデバイス上でクレンジングされ、サードパーティのトラッカーを含まないファーストパーティのみのデータとなります。

EEA（欧州経済領域）、英国、スイスでは、有効にするまでオフのままになります。それ以外の地域では、ワンタップのオフスイッチ付きでオンになっています。
「設定」>「プライバシーと診断」の匿名利用データトグルで、いつでも変更できます。オフの場合、何も送信されません。
どちらであっても料金、割引、機能の差はありません。また、選択内容は即座に適用されます。

データの流れについて

┌─────────────────────────────────────────────────────────────────────┐
│ 入力 → Caiioo (デバイス上でローカルに実行)                          │
│           ↓                                                         │
│     AIの実行、ツールの管理、ドキュメントの処理                      │
│           ↓                                                         │
│     → AIプロバイダーAPI (Claude, GPTなど) へ送信                    │
│     → プロバイダーが処理 → 回答を返却                               │
│     → 回答はデバイス内に保存                                        │
└─────────────────────────────────────────────────────────────────────┘

独立したサーバー: Caiioo 認証サーバー
├─ 閲覧対象: メールアドレス、名前、アバター (ライセンス管理用)
├─ 非閲覧対象: 会話内容、キー、ファイル
└─ アクセス範囲: サブスクリプション確認用のプロフィール情報のみ

要点: 会話内容とAPIキーはAIプロバイダーに直接送信されます。Caiioo のサーバーが閲覧するのは、ライセンス認証用のメールアドレスのみです。それ以外のデータには一切アクセスしません。

API アクセス vs コンシューマー向けプラットフォーム

ChatGPT.com、Claude.ai、Gemini — これらはコンシューマー向けプラットフォームです：

トレーニングや安全性のために会話が保持される可能性のある規約に同意することになります
チャット履歴はデフォルトで各社のクラウドに保存されます
各社のインフラを使用しています

API キーを使用した Caiioo — お客様は開発者/API 規約を使用しています：

プロバイダー（OpenRouter、またはそれを経由してアクセスするモデル）に直接支払います
コンシューマー向け規約ではなく、API 利用契約が適用されます
会話は明示的に同期しない限り、デバイスに留まります
多くのプロバイダーが厳格なデータ取り扱い（リクエストを処理した直後に削除）を提供しています

OpenRouter のデータ保持ゼロ — OpenRouter 経由の Claude やその他のモデルで利用可能です：

プロバイダーはリクエストを受け取り、処理し、直後にすべてを破棄します
保持なし、ログなし、トレーニングデータなし
終わった瞬間に記憶を失う AI にささやくようなものです

選択はあなた次第です。安心感のレベルに合わせて、異なるデータガバナンスを選択できます。

あなたのパーソナライズはあなたと共に

Caiiooをあなた専用にするすべての要素は、デバイスに留まります：

システムプロンプト — 各モードのカスタム指示
変数 — 位置情報、時刻、定義したユーザープロフィールデータ
モード — カスタマイズしたAIパーソナリティ
スキル — 保存された再利用可能なワークフロー
メモリ — チャット間でAIがあなたについて覚えていること

AIモデルはいつでも切り替え可能です。設定は変わりません。ベンダーロックインもありません。

いつでもエクスポート可能: あなたのカスタマイズは特定のプロバイダーのエコシステムに閉じ込められることはありません。あなたと一緒に移動します。

仮名化ツール

名前、メールアドレス、住所、その他の識別情報を、モデルに届く前に現実的な架空の情報に入れ替える個人データフィルターです。デバイス上で動作します。詳細は仮名化ツールのページをご覧ください。

位置情報はデバイス内に留まります

位置情報の共有（「設定」>「パーソナライズとプライバシー」>「パーソナライズ」）をオンにすると、Caiiooは組み込みデータベースを使用して、都市名を完全にデバイス上で座標から変換します。都市名を特定するためだけに座標が誰かと共有されることはありません。2つのレベルがあります：

市区町村の場所を共有 — 一般的なエリアのみ（市区町村、都道府県、国）
正確な位置情報を共有 — 近隣地域、郵便番号、座標を追加します

GPSが利用できない場合に補完するためのオプションのネットワークベースの推定（デフォルトでオフ）もあります。これはサードパーティサービスに連絡する唯一の位置情報オプションであり、チェックボックスにその旨が明記されています。

リモートAIプロバイダー

自分のマシンで動作するOllamaやMLXなどのローカルチャットモデルを意図的に選択した場合、それはプライバシーに関する選択を意味します。会話はデバイス内に留まり、リモートAIから隔離されます。Caiiooはその選択を尊重します。ツールが必要としているからといって、ユーザーのデータを勝手にリモートAIに送信することはありません。

一部のツールはそれ自体がAI駆動であり、ローカルでは実行できません。画像・動画・音楽の生成、リモートOCR、AIウェブ検索などは、リモートAIプロバイダー（OpenRouter、Google、Mistral、Perplexity）を経由します。そのようなツールがデータをリモートAIに送信しようとする際、Caiiooは処理を進める代わりに一時停止します。チャット内にツール名と接続先のプロバイダーを明記した承認 / キャンセルカードを表示し、データがどこに送信されるかを完全に把握した上でユーザーが決定できるようにします。（公開ウェブコンテンツを取得するだけのツールはこの対象外です。境界線は、一般的なネットワーク利用ではなく、リモートAIへのデータ送信にあります。）

承認を選択すると、そのプロバイダーが記憶され、次回から同じプロバイダーに対してプロンプトが表示されなくなります。その後、メッセージを再送信してツールを実行します。サイレントな自動リトライは行われません。
キャンセルを選択すると、チャットは完全にローカルモデルに留まります。何も送信されません。

承認したプロバイダーの確認や取り消しは、設定 → パーソナライゼーションとプライバシー → リモートAIプロバイダー で行えます。各プロバイダーには取り消すボタンがあり、取り消すと、次にそのプロバイダーを必要とするツール呼び出し時に再び承認が求められます。

この境界線は、チャットモデル自体がローカルである場合にのみ適用されます。すでにリモートモデルでチャットしている場合は、データはすでにそのプロバイダーに送信されているため、新たな境界線はなく、プロンプトも表示されません。

プライベート同期の暗号化の仕組み

プライベート同期（Google Drive への同期）では強力な暗号化を使用しています：

AES-256-GCM 暗号化 — 軍事レベルの共通鍵暗号

パスフレーズ → PBKDF2 ハッシュ化 (100,000回試行) → 暗号化キー
会話と設定は、アップロード前にローカルで暗号化されます
暗号化されたデータ塊（ブロブ）が Google Drive に保存されます
パスフレーズがデバイスの外に出ることは決してありません

たとえ誰かがお客様の Google Drive にアクセスしたとしても、パスフレーズなしでデータを読み取ることはできません。数学的に解読は不可能です。プライベート同期について詳しく知る。

サインインの仕組み (OAuthセキュリティ)

Caiiooは PKCE を使用しています。これは秘密を保持できないアプリ向けに設計された安全な認証フローです：

サインインをクリックします
ブラウザでログインページが開きます（弊社はお客様のパスワードを見ません）
Caiiooに権限を付与します
プロバイダーがトークンを返します
トークンはデバイスに保存されます

OAuthクライアントシークレット（GoogleやGitHubなど）はアプリのコード内にはありません。これらは Cloudflare Workers 上に存在します：

シークレットがブラウザやデバイスに公開されることはありません
プロバイダートークンは安全なサーバープロキシを経由します
安全で暗号化された接続が提供されます

iOSおよびローカルAPIの場合: PKCEがすべてを処理します。リレーは不要です。

データの保存場所

APIキー

デバイス内のみに保存
Caiiooのサーバーには一切送信されません
リクエストの実行時にAIプロバイダーへ直接送信されます
私たちが確認、アクセス、保存することは一切ありません

会話

デフォルトでデバイス上に保存
オプションでプライベート同期を通じてGoogleドライブに同期可能
同期された場合、デバイスを離れる前に暗号化されます（私たちが意図しても読み取ることはできません）

設定

デバイス上に保存
プライベート同期を有効にしている場合は同期されます

音声データ

ローカルオプション（Whisper、Kokoro、ブラウザ音声）：デバイス外に出ることはありません
クラウドオプション（ElevenLabs、Cartesia、Resemble.ai、Gemini、OpenAI）：（Caiioo経由ではなく）お客様のAPIキーを使用して各サービスに送信されます

データの削除

「設定」>「データ管理」では、日常的なクリーンアップや完全なデータ消去を行うことができます：

ゴミ箱を空にする — 削除されたスレッドはデバイス間で同期できるように30日間保持された後、削除されます。これを行うと今すぐ削除されます。
データ保持 — 毎日実行されるオプションの自動クリーンアップ：指定した日数より古いスレッドや添付ファイルを削除し、オプションで孤立したファイルを自動削除します。「永久に保持」とマークされたアイテムは一切変更されません。
すべてのストレージを消去 — デバイス上のすべてのCaiiooデータを完全に削除します：スレッドとメッセージ、添付ファイルとファイル、スキル、設定、カスタムモードとインストール済みアプリ、メモリ、リマインダー、MCPサーバー、ツール承認。APIキーと接続済みアカウントは、「APIキーと接続済みアカウントも削除する」にチェックを入れない限り保持されます。「PURGE」と入力して確認します。

プライベート同期がオンの場合、データの消去後に、暗号化されたクラウドコピーから同期済みデータが再度ダウンロードされます。すべての場所から削除するには、「設定」>「プライベート同期」のドライブデータをすべて削除も使用してください。

アカウントの削除

アカウントを削除しますか？当社ウェブサイトのアカウントページ（Apple の要件により iOS アプリからもリンクされています）にアクセスしてください。プロフィール、サインイン資格情報、AI クレジット残高、暗号化された提供済み OpenRouter キーが削除されます。セキュリティのため、最小限の監査ログは保持されます。

完全なコントロール

自由な組み合わせが可能です：

クラウドAIとローカル音声の併用 ✓
ローカルAIとクラウドバックアップの併用 ✓
完全オフラインでの使用 ✓
クラウドサービスのみの使用 ✓

あなたの環境です。何が快適かをあなたが決めてください。

完全な透明性

技術的な詳細についてはプライバシーポリシーをご覧ください。利用規約やAPIキーポリシーについては利用規約をご覧ください。

ご質問はありますか？サポートいたします。トラブルシューティングを確認するか、お問い合わせください。

This guide is maintained by the Caiioo team using Slate, our built-in editor.