この文書は元の英語版を機械翻訳したものです。翻訳版と英語版の間に相違がある場合は、英語版が優先されるものとします。 英語版の原文を読む

Caiioo プライバシーポリシー

最終更新日: 2026年10月21日

30秒サマリー

プライバシーはお客様自身がコントロールできます。 Caiiooは、ブラウザ拡張機能、macOS、iOS、Android、PCデスクトップアプリケーションなど、複数の環境で同じ機能を利用できるAIプラットフォームです。本アプリは、お使いのデバイス上の安全なローカル処理リソースおよびストレージリソースを使用してすべての保存とオーケストレーションを実行することにより、データの取り扱い方法について完全な選択権をお客様に提供するように設計されています。ユーザーインターフェースはプラットフォーム間で一貫しており、同様のプライバシーおよびセキュリティの選択肢を提供しますが、特定の機能は環境によって異なります（たとえば、ブラウザ拡張機能はオペレーティングシステムと直接連携することはできません）。

  • 完全ローカルオプション： ローカルプロバイダーを使用してデバイス上でAIモデルを実行し、ローカルの音声認識および音声合成（Kokoro、Whisper）を使用し、すべてをローカルに保存します。データがお客様のマシンから外部に送信されることは一切ありません。
  • クラウドAI： 高性能なクラウドAIモデル、クラウドベースの音声サービス（ElevenLabs、Resemble.ai）、Google Driveへの暗号化バックアップを利用できます。どのデータがどこへ送信されるかは完全に透明化されています。
  • 音声読み上げおよび文字起こし： Caiiooは、テキストの読み上げと音声の文字起こしの両方について、ブラウザの内蔵音声、ElevenLabs、Resemble.ai、文字起こし用のローカルWhisperモデル、ローカルのKokoroニューラルリーダーなど、ローカルとクラウドの双方の選択肢を提供します。
  • 自由な組み合わせ： クラウドAIとローカル音声の組み合わせ、あるいはローカルAIとクラウドバックアップの組み合わせなど、選択はお客様次第です。

当社が収集する情報： ライセンスおよびサブスクリプションの目的でお客様を識別し、当社から送信するメールに記載されているアカウントや製品に関するメッセージを送信するための、お客様のメールアドレス、表示名、アバター画像。また、サインインやその他のアカウントセキュリティイベントの記録、およびお客様が公開を選択したページも保持します。当社が収集する情報を参照してください。また、アプリは新しいバージョンがないか当社のアップデートサーバーを確認します。この確認についてはソフトウェアアップデートに記載されており、識別子は含まれません。

当社が収集しない情報： お客様の会話、閲覧履歴、APIキー、ファイル、設定、あるいはお客様が作成または閲覧したコンテンツ。唯一の例外は、お客様がウェブページとして公開することを選択した会話またはドキュメントです。

ウェブサイトのアナリティクス： 当社のマーケティングウェブサイト（caiioo.ai）では、トラフィックを測定するためにGoogle Analyticsを使用しています。EU/英国/スイスでは、お客様が同意するまであらゆるトラッキングがブロックされます。カリフォルニア州では、お客様が同意するまでアナリティクスがブロックされます。

アプリの使用状況アナリティクス： Caiiooアプリには、任意の匿名使用状況アナリティクスが含まれています。これらはすべての環境でデフォルトでオフになっており、お客様による明示的なオプトインが必要です。当社が使用状況アナリティクスを通じて、お客様の会話、プロンプト、身元情報、IPアドレス、または永続的なデバイス識別子を収集することは決してありません。自由入力テキストフィールドは、デバイスから送信される前にデバイス上で消去されます。この設定は、設定画面からいつでも無効にできます。この選択によって料金、割引、またはアプリの機能が変更されることはありません。お客様が参加するかどうかにかかわらず、アプリはまったく同じように動作します。以下のアプリの使用状況アナリティクスを参照してください。

アプリがお客様のために行うこと： アプリはお客様のデバイス上で動作し、パーソナルツールとして機能します。データをローカルに保存し、通常はお客様自身の認証情報を使用して、お客様に代わってAIプロバイダーやその他のサービスに接続し（例外についてはサードパーティサービスを参照）、リクエストを処理します。アプリがクラウドサービスにデータを送信する場合、それはお客様のリクエストに応えて行われます。

詳細は以下に記載されています。 本通知では、当社が収集する情報、アプリによるデータの取り扱い方法、関連するすべてのサードパーティサービス、およびお客様が持つすべての選択肢について説明します。

「当社」と「本アプリ」の区別について

本プライバシー通知では、企業としてのCaiioo（「当社」）と、ソフトウェアとしてのCaiioo（「本アプリ」、「本ソフトウェア」）を区別しています。この区別は重要です。

企業としてのCaiiooは、本ソフトウェアの開発および配布を行う組織です。当社がデータ管理者となるのは、当社が直接収集する限定されたデータについてのみです。これには、ライセンスおよびサブスクリプション管理のためにお客様を識別し、当社から送信するメールに記載されているメッセージをお客様にお送りするために使用される、お客様のメールアドレス、表示名、およびアバター画像が該当します。

本アプリとしてのCaiiooは、お客様の端末上で動作するソフトウェアです。これらは個人や組織ではないため、データ処理者ではありません。お客様の管理下で動作するツールです。本アプリが会話を保存したり、ウェブページを読み取ったり、AIプロバイダーに接続したりする場合、それらはすべてお客様のために、お客様の端末上で、お客様の指示のもとで行われます。本アプリはお客様の代理として機能し、当社の代理として機能することはありません。

Caiiooは、ブラウザ拡張機能（Chrome、Edge、Brave、Safari、およびその他のChromiumブラウザ）、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）としてご利用いただけます。プラットフォーム固有の違いは存在しますが（例えば、ブラウザ拡張機能はブラウザのサンドボックス内で動作するためオペレーティングシステムと直接やり取りすることはできませんが、デスクトップおよびモバイルアプリはお客様の許可を得てカレンダーやリマインダーなどのネイティブシステム機能にアクセスできます）、共通のコア機能とプライバシーの選択肢がすべてのプラットフォームで提供されています。

これが重要である理由：

  • 当社が権限（ブラウザの権限、カレンダーへのアクセスなど）を要求する場合、それらの権限は本アプリがお客様のために処理を実行することを可能にするためのものであり、当社がお客様のデータにアクセスするためのものではありません。
  • 本アプリのローカルデータ（会話、設定、ファイル）はお客様に帰属し、お客様の端末内に留まります。当社がこれにアクセスすることはできません。
  • 本アプリがサードパーティサービス（AIプロバイダー、Google APIなど）に接続する場合、本アプリはお客様に代わってお客様のクライアントとして接続します。これは通常、お客様自身の認証情報を使用し、当社を仲介することなく行われます。例外についてはサードパーティサービスに記載されています。

本通知では、お客様がプライバシーについて十分な情報に基づいた判断を下せるよう、当社（企業）が収集するデータと、本アプリ（ソフトウェア）がお客様の端末上でデータを処理する方法の両方を網羅しています。

概要

Caiioo は、ブラウザ拡張機能、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）として利用可能な AI ツールスイートです。当社はお客様のプライバシー保護に努めています。このポリシーでは、当社（会社）が収集するデータ、アプリ（ソフトウェア）がお客様のデバイス上で処理するデータ、およびその両方に関するお客様の権利について説明します。

主要な原則：お客様のデータはデフォルトで「お客様のデバイス」に留まります。 Caiioo は、プライバシーを中核原則として設計されています。当社はアプリからお客様のデータを収集するサーバーを運用しておらず、お客様の会話、閲覧履歴、または個人情報にアクセスすることもありません。アプリはデバイス上のソフトウェアであり、どのクラウドサービスを使用するか、どのウェブサイトにアクセスするか、どの AI モデルを使用するかを完全に制御できます。

データの収集と保存

当社が収集するもの

当社は、ライセンス管理およびアカウント管理のために必要最小限の情報を収集します：

データ 目的 保存場所
メールアドレス アカウント識別およびライセンス検証 Caiioo Private Relay (Cloudflare)
表示名 アカウント識別 Caiioo Private Relay (Cloudflare)
アバター画像 アカウント表示 Caiioo Private Relay (Cloudflare)
サブスクリプション／請求記録 決済処理 Stripe / Caiioo Private Relay
登録済みデバイス（ランダムなデバイスID、デバイスの種類、デバイスの最終接続日時） シングルテナントリレーを通じて、お客様自身のデバイス間でお客様の会話を配信するため Caiioo Private Relay（Cloudflare Durable Object、アカウントごとに1つ）
サインインおよびアカウントセキュリティ記録（サインイン、拒否されたサインイン、サインアップ、サインアウト、パスワードリセット、確認コード、デバイスサインインリンク、アカウント削除の各記録）：日時、イベントとその結果、サインイン方法、ユーザーID、通常はメールアドレス。Google、Microsoft、またはAppleによるサインイン、デバイスサインインリンク、アカウント削除の場合は、IPアドレスおよびブラウザのユーザーエージェントも含まれます アカウントの保護、失敗したサインインや不正利用の調査、ならびにセキュリティおよびコンプライアンス上の義務の履行 Caiioo Private Relay (Cloudflare)
拒否されたトークンリフレッシュ（Google、Microsoft、または連携したその他のサービスがCaiiooのアクセスの更新を拒否した場合）：日時、ユーザーID、サービス名、サービスから返されたエラーコード（トークン自体は一切含まれません） 正常に動作しなくなった接続の特定および修正 Caiioo Private Relay (Cloudflare)
公開したページ（ウェブページとして公開することを選択した会話またはドキュメント） 共有相手にページを表示するため Caiioo Private Relay (Cloudflare)
ソフトウェアアップデート数（1日あたり：アプリの種類、アプリのバージョン、実行中のビルド — デバイスやアカウントの識別子を含まない数値） 各リリースに存在するインストール数および使用中の数を把握するため Caiioo Private Relay (Cloudflare Analytics Engine)

以上が当社が保持するお客様に関するデータの全リストです。 最後の行のアップデート数は数値であり、お客様に関する記録ではありません。お客様が公開することを選択したページを除き、当社はお客様の会話、閲覧履歴、ファイル、設定、APIキー、またはアプリ内で作成・閲覧されたコンテンツを収集することも、アクセスすることもありません。一部のサービスを連携する際、サインインおよびトークンのリクエストはそのサービスに向かう途中で当社のサーバーを通過しますが、それらが運ぶトークンを当社が保存またはログに記録することは一切ありません。

公開したページ： 会話やドキュメントをウェブページとして公開すると、そのコンテンツは、お客様が非公開にするか有効期限が切れるまで、当社が読み取り可能な形式で当社の共有サービスに保存されます。有効期限は公開時に選択できます：1時間後、24時間後、7日後、30日後、またはご利用のプランに無期限のページが含まれている場合は「期限なし」。公開ページは、そのリンクを持つ誰でも閲覧でき、検索エンジンへのインデックス登録は公開時にお客様が許可した場合にのみ行われます。特定の個人または組織と共有するページは、それらのユーザーがサインインした後にのみ閲覧できます。ページを削除するには、「Settings」→「Shared pages」を開き、「Take down」（特定の相手と共有しているページの場合は「Revoke access」）を選択します。リンクは約1分以内に機能しなくなります。

アプリがデバイス上に保存するもの

以下のデータは、お客様のデバイス上のアプリによって管理されます。これはお客様のデータであり、お客様の管理下にあります。当社がこれらにアクセスすることはできず、当社のサーバーに送信されることは一切ありません：

データタイプ 目的 保存場所
会話履歴 すべてのスレッドにわたるチャット履歴の表示 ブラウザストレージ／アプリデータフォルダ
ユーザープロフィール 氏名、住所、メールアドレス、電話番号、カスタム変数の保存 ブラウザストレージ／アプリデータフォルダ
個人用の指示事項 設定やコンテキストの記憶 ブラウザストレージ／アプリデータフォルダ
モード設定 カスタムモード、システムプロンプト、ツール設定 ブラウザストレージ／アプリデータフォルダ
APIキー（BYOK） AIサービス（OpenRouter／ローカルプロバイダー）での認証 ブラウザストレージ／アプリデータフォルダ
Google OAuthトークン Googleサービスでの認証 ブラウザストレージ／アプリデータフォルダ
UI環境設定 テーマ、フォントサイズ、色合い ブラウザストレージ／アプリデータフォルダ
スキルライブラリ 作成したカスタムプロンプトテンプレート ブラウザストレージ／アプリデータフォルダ
添付ファイルおよびファイル アップロードしたドキュメント、画像、ファイル ブラウザストレージ／アプリデータフォルダ

プラットフォーム固有の保存場所：

  • ブラウザ拡張機能（Chrome、Edge、Braveなど）： Chromeのchrome.storage.local API
  • デスクトップアプリ（macOS、Windows、Linux）： ~/Library/Application Support/caiioo/（macOS）、%APPDATA%/caiioo/（Windows）、~/.config/caiioo/（Linux）
  • モバイルアプリ（iOS、Android）： アプリサンドボックス内のローカルストレージ

暗号化されたプライベート同期バックアップ（オプション）

アプリは、Google Driveへのオプションの暗号化バックアップを提供しています。この機能は完全にオプトイン方式であり、デフォルトでは無効になっています。

仕組み：

  1. 暗号化： データがデバイスから送信される前に、アプリはPBKDF2を使用してパスワードから導出された鍵を用いて、AES-256-GCM暗号化でデータを暗号化します。
  2. アップロード： アプリは、暗号化されたデータを個人のGoogle Drive内のCaiiooフォルダにアップロードします。
  3. ゼロ知識： 当社がお客様の暗号化パスワードや暗号化されていないデータを閲覧することは一切ありません。Googleですらバックアップされたデータを読み取ることはできません — 暗号化されたblobを保存するだけです。

バックアップ可能な対象：

  • 会話履歴およびスレッド
  • ユーザープロフィールおよび設定
  • カスタムモードおよびスキル
  • 添付ファイルおよびファイル

プライバシー管理：

  • バックアップを有効にするかどうかはお客様が選択できます
  • 暗号化パスワードはお客様自身が管理します
  • いつでもGoogle Driveからバックアップを削除できます
  • バックアップはCaiiooではなく、お客様のGoogleアカウントに紐付けられます

データフロー： お客様のデバイス → AES-256暗号化 → Google Drive。アプリはこの処理を完全にお客様のデバイス上で行います。当社のサーバーがバックアッププロセスに関与することは一切ありません。

Website Analytics & Cookies

Google Analytics (Website Only)

当社のマーケティングウェブサイト（caiioo.ai）では、訪問者がどのようにサイトを発見し利用しているかを把握するために Google Analytics 4 を使用しています。これはウェブサイトのみに適用されます。これとは別に、Caiioo アプリでは、以下のアプリの使用状況に関する分析で説明するとおり、オプトイン形式の匿名化されたファーストパーティ製使用状況分析を提供しています。ウェブサイトの Google Analytics とアプリの使用状況分析は完全に分離されています。アプリでは Google Analytics やいかなるサードパーティ製分析ツールも一切使用していません。

  • 収集される情報: ページビュー、参照元、国レベルの所在地、デバイスの種類、ブラウザの種類
  • 収集されない情報: 氏名、メールアドレス、IPアドレス（Googleによって匿名化されます）、または Caiioo アプリからのいかなるデータ
  • Google Analytics によって設定されるクッキー: _ga、_ga_*（訪問者とセッションを区別するために使用されます）
  • Google のプライバシーポリシー: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

当社では、お客様の地域に基づくクッキー設定を尊重するために Google Consent Mode v2 を使用しています。

  • EEA、英国、およびスイス（GDPR）: すべての分析および広告用クッキーは、クッキーバナーを通じて明示的に同意するまで、デフォルトでブロックされます。すべてに同意する、すべてを拒否する、または許可するクッキーの種類をカスタマイズすることができます。
  • カリフォルニア州（CCPA）: 分析用クッキーは、同意するまでデフォルトでブロックされます。広告用クッキーはデフォルトで許可されます。
  • その他のすべての地域: クッキーはデフォルトで許可されます。バナーは表示されません。

ブラウザの設定で pf-consent クッキーを削除することで、いつでもクッキーの設定を変更できます。

Cookies We Set

Cookie Purpose Duration
pf-locale 言語設定を記憶します 1年
pf-country 規制地域で同意バナーを表示するための国コード（Cloudflare エッジから） 24時間
pf-consent クッキーの同意設定（例：受け入れた、または拒否したクッキーの種類） 1年
pf_auth_token Caiioo アカウントにサインインする場合の認証トークン セッション

No Third-Party Analytics in the Apps

明確にしておきますが、Caiioo アプリにはサードパーティ製の分析ツールやトラッキングは一切含まれていません。 Google Analytics はマーケティングウェブサイトのみで使用されます。アプリのオプトイン形式の使用状況分析（下記参照）はファーストパーティのみであり、Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics、その他のいかなるサードパーティ製分析サービスも関与せず、当社がすでに運用しているのと同じ Cloudflare インフラストラクチャ上で実行されます。

アプリの使用状況分析（オプショナル）

Caiiooアプリには、バグの修正や開発する機能の決定に役立てるため、オプショナルな匿名使用状況分析機能が含まれています。これは、お客様を特定したり、お客様の操作内容を閲覧したりすることなく、製品に関するシグナルを得るように設計されています。

適用時期について。 このセクションは公開時に発効します。使用状況分析はオプショナルであり、アプリの動作に影響を与えることなく拒否できるため、数週間前ではなく、機能が利用可能になったと同時にこの通知を行います。すべての地域において、お客様が明示的にオプトインするまでは、使用状況分析を通じて何も送信されません。

段階的なロールアウト。 この機能は段階的に有効化されます。コンテンツを含まないシグナル（実行されたモデル・ツール・機能、成功または失敗、高評価または低評価）が最初に行われます。入力されたテキストが含まれる可能性のある部分（フィードバックのコメントやバグ報告内の診断ログ）は、デバイス上のクリーニングによって、デバイスから送信される前に個人情報が確実に削除されることが実地で検証された後でのみ収集されます。クリーニングが送信前に機能することが証明されるまで、テキストフィールドが送信前にクリーニングされると主張することはありません。

お客様の選択と制御方法

  • すべての地域: 使用状況分析はデフォルトでオフになっています。初回起動時に有効にするかどうかを確認します。明示的にオプトインしない限り、何も送信されません。
  • 既存のインストール: 以前に有効化された設定が明示的な選択によるものであると検証できない場合、再度選択するまで分析はオフのままになります。以前に明示的に拒否された設定は維持されます。
  • すべての場合: 使用状況分析は、[設定] → [プライバシーと診断] でいつでもオンまたはオフに切り替えることができます。オフにするのはオンにするのと同様に簡単です。
  • インセンティブもペナルティもありません: 使用状況データの共有と引き換えに、割引、支払い、クレジット、または追加機能を提供することはなく、拒否した場合でも、料金の引き上げ、機能の制限、またはアプリの品質低下を行うことはありません。どちらの場合でもアプリはまったく同じように動作します。

法的根拠

GDPR、英国GDPR、またはスイスFADPに基づきこの機能がお客様に適用される場合、当社の法的根拠は同意（GDPR第6条(1)(a)）であり、お客様は同意の撤回の前の処理の適法性に影響を与えることなく、いつでもこれを撤回することができます。使用状況分析は、お客様との契約を履行するために必要なものではありません。そのため、参加するかどうかに関わらず、アプリは完全に機能し続けます。

使用状況分析で収集される内容

データは匿名であり、コンテンツを含みません。使用状況イベントには、送信したプロンプトや受け取った応答、添付ファイル、その他作成または表示したコンテンツが含まれることはありません。私たちが依存するシグナルのほとんどはスキーマのみ（自由テキストを含まない列挙型、カウント、バケット）です。入力されたテキストが含まれる可能性のある少数のフィールド（エラーメッセージ、フィードバックのコメント、バグ報告のログ）は、AIモデルとの会話を保護するのと同じオンデバイス検出を使用して、送信前にデバイス上でクリーニングされます。上記の段階的なロールアウトに従い、そのオンデバイスクリーニングが実地で検証されるまで、それらのテキストを含むフィールドは収集されません。具体的には、使用状況分析には以下が含まれる場合があります。

  • 使用状況イベント -- 使用されたAIモデル、ツール、モード、または機能、アクションが成功したか失敗したか、レイテンシとサイズの粗い「バケット」（正確な値ではありません）、セッション長のバケット、およびアプリのランタイム（拡張機能、デスクトップ、モバイル）
  • エラーイベント -- 正規化されたエラーカテゴリ、クリーニングされたエラーメッセージとスタック（関数名/ファイル名のみ）、およびエラーが発生したモジュール
  • フィードバック -- AI応答に対する高評価または低評価、および送信前にデバイス上でクリーニングされるオプショナルな短いコメント
  • ハブパッケージイベント -- インストール数と信頼性の追跡を有効にするための、オプショナルなハブパッケージのインストール / アンインストール / 使用
  • バグ報告 -- 「バグ報告を送信」を明示的にクリックした場合のみ。送信前に確認できるクリーニング済みの診断ログが含まれます

すべてのイベントには、正確なタイムスタンプではなく日単位の日付（YYYY-MM-DD）のみが含まれ、アプリの起動をまたいで永続する識別子は含まれないため、イベントがお客様の身元に結び付けられたり、お客様まで追跡されたりすることはありません。

使用状況分析が決して収集しないもの

  • 会話、プロンプト、AI応答、添付ファイル、またはファイルの内容
  • APIキー、OAuthトークン、ライセンスキー、またはその他の資格情報
  • お客様の身元、メールアドレス、アカウントID、またはプロフィール名
  • お客様のIPアドレス（当社のコードがリクエストを確認する前に、Cloudflareによって削除されます）
  • 固定のデバイスフィンガープリントまたは永続的なクライアントID
  • 正確なタイムスタンプ（イベントには日単位の日付のみが含まれます）
  • 訪問したURL、閲覧履歴、またはページの内容
  • ファイル名、フォルダ名、またはOSのアカウント名

保管場所と保管期間

使用状況分析は、サードパーティの分析ベンダーを介さず、当社の既存のCloudflare D1データベースにファーストパーティとして保存され、Caiiooチームのみがアクセスできます。当社は、このデータを有用な期間のみ保持し、その後自動的に削除します。使用状況イベントは最大180日、エラーイベントは90日、フィードバックは最大365日、バグ報告は30日、ハブのインストール/アンインストール数は継続的に保持されます（個別の使用/エラーイベントは90日）。

バグ報告は常にお客様の選択によります

使用状況分析がオンになっている場合でも、バグ報告やクラッシュの詳細が自動的に送信されることは決してありません。これらは、ダイアログが表示された状態で「バグ報告を送信」をクリックした場合にのみ送信され、送信前に正確な（クリーニングされた）内容を確認することができます。

サードパーティサービス

アプリは、お客様の指示に基づき、お客様に代わってさまざまなサードパーティサービスに接続します。以下に記載されている場合を除き、アプリはお客様の認証情報を使用し、お客様のデバイスから各サービスと直接通信します。当社（Caiioo）は、これらのデータフローにおける仲介者ではありません。

これらをユーザー主導型統合と分類しています。これは、ユーザーが自身のローカルクライアントソフトウェアとして機能するアプリを通じて、自身のアカウントと認証情報を使用して直接接続するサービスです。Caiiooは統合のための基盤（OAuthクライアント設定、APIラッパー、UI）を提供しますが、接続を開始し、各サービスの利用規約に同意するのはお客様であり、データはお客様のデバイスとサービス間で直接やり取りされます。当社は、お客様とユーザー主導型サービスの間でやり取りされるデータのデータ管理者または処理者ではありません。

例外として、当社がデータ管理者となる自社運用インフラのライセンス検証サービス（後述）、Caiioo独自のOpenRouterアカウントを使用するCaiiooの無料AIサービスおよびCaiioo提供キー（OpenRouter APIを参照）、および当社サーバーを経由するGoogleサインイン（Google APIを参照）があります。

OpenRouter API

クラウドAI機能を使用する場合、アプリはお客様のメッセージをOpenRouter（openrouter.ai）に送信し、そこからさまざまなAIモデルプロバイダー（Anthropic、OpenAI、Google、Metaなど）へリクエストがルーティングされます。

  • アプリが送信するもの： 会話メッセージ、システムプロンプト、およびAIと明示的に共有するページコンテンツ
  • 当社に送信され「ない」もの： お客様独自のキーを使用する場合、アプリはそのキーをOpenRouterに直接送信するため、当社がそのキーを見ることは一切ありません。Caiiooの無料AIサービスおよびCaiioo提供キーはCaiioo自身のOpenRouterアカウントを使用しますが、アプリは引き続きメッセージを当社サーバー経由ではなく、デバイスからOpenRouterへ直接送信します。
  • ユーザープロファイルデータ： 返答をパーソナライズするために、お客様の個人的な指示やプロファイル変数（名前、場所など）が、アプリからAIモデルに送信されるシステムコンテキストに含まれます。
  • OpenRouter経由でルーティングされるサービス： Perplexityのリサーチクエリ、画像生成リクエスト、およびその他のAIモデルへのリクエストはOpenRouterを経由します。
  • 各社のプライバシーポリシー： https://openrouter.ai/privacy

Perplexity（リサーチ - オプション）

アプリは、詳細なリサーチやウェブ検索のためにPerplexityを使用できます。PerplexityへのリクエストはOpenRouterを経由します。

  • アプリが送信するもの： リサーチクエリおよび提供するコンテキスト
  • 送信され「ない」もの： 全会話履歴や個人プロファイル
  • 目的： ソースの引用を含むAI駆動のウェブ検索を提供すること
  • ルーティング： OpenRouter経由で送信されます（上記参照）
  • 各社のプライバシーポリシー： https://www.perplexity.ai/privacy

画像生成サービス（オプション）

画像生成機能を使用する場合、アプリはプロンプトを画像モデルプロバイダーに送信します。画像生成リクエストはOpenRouter経由でルーティングされます。

  • FLUX.2： OpenRouterを通じてReplicateまたはその他のホスティングプロバイダーにより提供
  • Google Gemini： OpenRouter経由でGoogleのAPIを利用した画像生成
  • Seedreamおよびその他： OpenRouterを通じてアクセスされる多様なプロバイダー

送信されるもの： 画像生成プロンプトおよび提供する参照画像 送信され「ない」もの： 会話履歴、個人データ、または無関係なコンテンツ

Apple統合（macOS/iOS - オプション）

Appleプラットフォームでは、アプリはAppleのネイティブサービスと統合できます。

  • Appleカレンダー： EventKitを使用してカレンダーイベントの読み取りおよび作成を行う
  • Appleリマインダー： EventKitを使用してリマインダーの読み取りおよび作成を行う
  • Appleメモ： AppleScript/scripting bridgeを使用してメモの読み取りおよび作成を行う

プライバシーへの影響：

  • アプリは、お客様の要求に応じて、デバイス上のAppleのアプリに保存されているデータにアクセスします。
  • データはローカルで処理されるか、分析をリクエストした際に選択したAIプロバイダーへ送信されます。
  • 当社（Caiioo）は、お客様のAppleカレンダー、リマインダー、メモのデータを受け取ったり、保存したりすることはありません。
  • macOS/iOSでの明示的な許可付与が必要です。これらの許可により、アプリはお客様のためにデータを取り扱うことが可能になります。

MCPサーバー（デスクトップ - オプション）

アプリのデスクトップ版は、拡張性のためにモデルコンテキストプロトコル（MCP）サーバーをサポートしています。

  • MCPサーバーとは： AIに追加のツールや機能を提供するローカルプログラム
  • データフロー： MCPの通信は、アプリとマシン上のMCPサーバープロセス間でのみローカルに行われます。
  • プライバシー： MCPサーバーに送信されるデータは、デバイス内に留まります（MCPサーバー自体が外部サービスに接続する場合を除く）。
  • ユーザーによる制御： どのMCPサーバーをインストールして実行するかは、お客様が選択します。当社はMCPサーバーの使用に関与しておらず、その内容を把握することもありません。

重要な免責事項： MCPサーバーはサードパーティによって開発および保守されています。Caiiooは、MCPサーバーのセキュリティ、信頼性、または挙動に関して保証や表明を行うことはできません。サードパーティ製MCPサーバーには、悪意のあるコードや設計上の欠陥が含まれており、データやシステムを侵害する可能性があります。サービスプロバイダーが提供する公式のMCPサーバー（例：GitHubが提供する公式GitHub MCPサーバー）や、評判の良い信頼できる提供元からのMCPサーバーのみを使用することを強く推奨します。未知のソースからMCPサーバーをインストールする際は十分注意してください。

Google API（オプション）

Googleアカウント（Gmail、Drive、Docs、Sheets、Slides、Calendar、Tasks、Meet、Photos、YouTube、またはContacts用）またはMicrosoftアカウント（Outlookメール、カレンダー、連絡先、ToDo用）を接続する場合：

  • 認証： ブラウザ拡張機能ではChromeの組み込みOAuthフロー（chrome.identity API）を、その他のプラットフォームでは標準のOAuthフローを使用します。トークンはデバイス上にローカル保存されます。サインイン時やトークン更新時に、アプリの認証情報を付加する目的でのみリクエストが当社のサーバーを経由しますが、トークンの保存やログ記録は一切行いません。
  • データアクセス： アプリは、お客様が明示的にリクエストした場合（例：「Googleドキュメントを開いて」や「ドキュメントを作成して」）にのみGoogleサービスにアクセスします。ただし、Googleカレンダーを接続した後は、アジェンダを最新の状態に保つため、バックグラウンドで変更を確認します。
  • 当社の役割： 当社は開発者としてアプリをGoogleに登録し、お客様に代わって許可を要求できるようにしています。当社はGoogleパスワードを見ることはなく、OAuthトークンを保存やログ記録することもありません。Googleの許可を承認することは、アプリにお客様のためにGoogleサービスを利用することを許可するものであり、当社にお客様のGoogleデータへのアクセスを付与するものではありません。
  • 各社のプライバシーポリシー： https://policies.google.com/privacy
  • Microsoftのプライバシーステートメント： https://privacy.microsoft.com/privacystatement
  • 許可はすべてお客様の選択です： GoogleまたはMicrosoftでCaiiooにサインインする際、求められるのは名前、メールアドレス、プロフィール写真のみです。GoogleやMicrosoftのアカウントを接続する際、Caiiooは要求する許可を表示し、お客様は許可するものとスキップするものを選択できます。YouTube、Contacts、Google Photosは、「設定 → コミュニティハブ」からインストールするオプションのアプリであり、サインインやアカウント接続時にCaiiooがそれらの許可を求めることはありません。Caiiooは、その許可が必要な機能を初めて使用する際にのみ許可を求め、YouTube、Contacts、Google Photosの各許可はそれぞれの同意画面で個別に求められます。これらを拒否することも可能で、その場合、該当する機能のみが動作しなくなります。
  • アクセスの取り消し： お客様はいつでもCaiiooのアクセスを確認および削除できます。Caiiooの「設定 → コネクタ」からアカウントを選択し、「編集」で許可を削除できます。Googleアカウントの場合は、「全デバイスで取り消し」を行うと、すべての場所でCaiiooによるアクセスが終了します。「コミュニティハブ」でアプリをオフにするかアンインストールすることで、Caiiooはそのアプリを使用しなくなります。各プロバイダー側でのアクセス取り消し方法：Googleは https://myaccount.google.com/permissions、個人のMicrosoftアカウントは https://account.live.com/consent/Manage、職務または学校用のMicrosoftアカウントは https://myapplications.microsoft.com から行えます。
  • お客様による変更の承認： デフォルトの承認設定では、Caiiooが代わってメールを送信する前や、YouTubeアカウント、連絡先、Google Photosに対するほとんどの変更を行う前に、承認カードを表示してお客様の回答を待ちます。メールを既読にする、フォルダに移動するなど、一部の日常的な操作は確認なしで実行されます。Caiiooに確認を求める頻度は、「設定 → 環境設定とプライバシー → 信頼境界 → ツールとアクションの許可」から選択可能です。「慎重（Cautious）」はすべてのアクションの前に確認し、「自動承認（Auto-approve）」は確認を行いません。
  • YouTube： CaiiooのYouTube機能はYouTube APIサービスを使用しています。これらを使用することで、お客様はYouTube利用規約に同意したものとみなされ、Googleのデータ取り扱いにはGoogleプライバシーポリシーが適用されます。お客様の指示により、Caiiooはお客様のプレイリスト（非公開を含む）、高く評価した動画、登録チャンネル、自身の動画の字幕、コメント、および公開動画、プレイリスト、チャンネル情報を読み取り、YouTube独自の埋め込みプレイヤーで動画を再生します。動画や音声のダウンロードは行いません。承認を得た場合、動画の評価、プレイリストの管理、動画ファイルとそのサムネイルのアップロード、自身の動画の編集や削除、字幕やコメントの管理、チャンネル編集など、リクエストされた変更を行います。これには「youtube.readonly」（読み取り）、「youtube.upload」（動画・サムネイルアップロード）、「youtube」（評価、プレイリスト、動画、チャンネル変更）、「youtube.force-ssl」（字幕、コメント）の4つの許可が必要です。CaiiooがYouTubeから読み取った内容はデバイス上の会話に保存され（プライベート同期を使用している場合は、デバイスのみが読み取り可能なエンドツーエンド暗号化された同期データに保存されます）、リクエストの一部として、その会話で使用しているAIプロバイダーにのみ送信されます。会話をウェブページとして公開する場合、含まれる内容は削除するか期限切れになるまでそのページに残ります。CaiiooによるYouTubeデータへのアクセスは、https://security.google.com/settings/security/permissionsからいつでも取り消すことができます。ご質問はお問い合わせの宛先までご連絡ください。
  • Contacts： Google Contactsでは、Caiiooは3つの許可を使用します。「contacts.readonly」は、問い合わせた連絡先（名前、メールアドレス、電話番号、組織、役職、住所、誕生日）および連絡先グループの表示を可能にします。「contacts」は、許可を得た後にのみ連絡先の作成、更新、削除、およびグループへの追加・削除を可能にします。「contacts.other.readonly」は、やり取りしたことがあるが保存されていない連絡先の検索を可能にします。Microsoftアカウントの場合、Caiiooは「Contacts.Read」のみを求め、連絡先のリスト表示と検索・読み取りを行いますが、変更はできません。読み取った連絡先詳細はデバイス上の会話に保存され、その会話で使用しているAIプロバイダーにのみ送信されます。
  • Google TasksおよびMicrosoft To Do（プレビュー）： お客様の指示により、Caiiooはタスクリストとそのタスク（タイトル、メモ、期限、完了状態）を読み取って回答やアジェンダへの反映を行い、承認を得た後にタスクの作成、編集、完了、削除を行います。Google Tasksでは「tasks.readonly」（読み取り）と「tasks」（変更）を求め、Microsoftアカウントでは「Tasks.Read」（読み取り）と「Tasks.ReadWrite」（変更）を求めます。Microsoftアカウントでは「MailboxSettings.Read」も求め、To Doの期限を正しい曜日に表示するためのタイムゾーン設定の読み取りにのみ使用します。各許可は、機能を初めて使用する際に個別の同意画面で求められ、サインイン時には求められません。読み取ったタスク詳細はデバイス上の会話に保存され、その会話で使用しているAIプロバイダーにのみ送信されます。これらの機能はプレビュー版であり、一部のアカウントに提供されており、変更される可能性があります。
  • Google Photos： 写真を会話に取り込むために、CaiiooはGoogleの「Photos Picker」を開きます。お客様が選択したアイテムのみが会話の添付ファイルとして送信され、ライブラリ内の他のデータにアクセスすることはできません。承認を得れば、Caiiooは写真や動画のアップロード、アルバムの作成、アイテムやメモの追加（photoslibrary.appendonly）、Caiiooが作成したアルバムとメディアのリスト表示・検索（photoslibrary.readonly.appcreateddata）、およびその名前変更や編集（photoslibrary.edit.appcreateddata）が可能です。Caiiooが作成していないライブラリ内のアイテムの読み取り、変更、削除は行えません。選択したアイテムはデバイス上の会話に保存され、メッセージの一部として使用しているAIプロバイダーに送信されます。

Caiioo for Word

Caiioo for Wordは、Microsoft Word内で動作するアドインです。リクエストに応じて、Wordで開いている文書を読み取り、追跡された変更やコメントを追加します。Wordはこれらの変更をお客様のOfficeアカウント名で記録します。

パネルは、Caiioo Private Relayを通じて、お客様自身のコンピュータ上のCaiiooアプリにエンドツーエンド暗号化で接続されます。読み取られた文書のテキストは、その会話で使用しているAIプロバイダーにのみ送信されます。Caiiooは文書や会話をMicrosoftに送信しません。

Word自体はMicrosoftの製品であり、Microsoftの規約およびプライバシーステートメントが適用されます。文書がOneDriveやSharePointに保存されているか、Word for the Webで開かれている場合、MicrosoftはCaiiooによる変更を保存します。他のWordアドインと同様に、CaiiooのパネルはMicrosoftのサーバーからMicrosoft Officeコードを読み込みます。これにより、IPアドレス、ブラウザ、時刻がMicrosoftに伝わります。そのコードはパネル内で実行され、Officeはアドインに関する診断データを収集します。

ライセンス検証サービス（Caiiooインフラ）

これは、当社（Caiioo）が直接関与する唯一のサービスです。サブスクリプションを購入したりプレミアム機能を使用したりする場合、当社はライセンス管理のために独自のインフラと、各ユーザー専用の暗号化されたリレー（Cloudflare Durable Objectsで動作）を使用します：

  • 当社に送信されるもの： メールアドレス、ライセンスティア、ライセンスキー
  • 当社に送信され「ない」もの： 会話データ、閲覧履歴、設定、個人情報、アプリ内で作成したコンテンツ
  • 目的： アカウントの識別、ライセンスキーの検証、サブスクリプション状況の確認
  • データ最小化： ライセンスに必要な最低限の情報である、メールアドレス、ライセンスティア、ライセンスキーのみを保存します。
  • セキュリティ： ライセンスサービスは最新の防御策で保護され、業界のベストプラクティスに準拠しています。
  • リスクの低減： 万が一攻撃者がこのサービスにアクセスできたとしても、見えるのは顧客のライセンス状況（メールアドレス、ティア、キー）のみです。デバイス上のデータ（会話、ファイル、設定、すべてのアプリコンテンツ）にアクセスすることは不可能であり、これらのデータが当社に送信されることはありません。
  • データ保持： ライセンスおよび課金記録は、法律の定めに従って保持されます。
  • インフラのプライバシーポリシー： https://www.cloudflare.com/privacypolicy/

ソフトウェアアップデート

アプリは新しいバージョンのユーザーインターフェースを確認するためにアップデートサーバー（relay.caiioo.ai）に接続します。デスクトップ版はローカルエージェントの更新も確認します（デスクトップアプリは約15分ごと、モバイルアプリは起動時および約6時間ごと）。この確認により、アプリのバージョン、現在実行中のビルド、アプリの種類（デスクトップまたはモバイル）が送信されます。当社はこれをアプリの種類とバージョンごとの日次カウントとして集計し、各リリースがどれだけインストールされ使用されているかを把握することで、古いビルドを安全に廃止し、利用状況を理解します。このカウントは数値であり、デバイス識別子、アカウント識別子、デバイスごとの記録は含まれず、どのチェックがどのインストールからのものかを特定することはできません。 アップデート確認はアップデートの動作に必要であり、使用状況分析の選択には影響されません。GDPRまたは英国GDPRが適用される場合、このリクエストの瞬間的な処理（ウェブへのリクエストと同様に送信中のIPアドレスが含まれます）は、ソフトウェアアップデートを提供および監視するという当社の正当な利益（第6条(1)(f)）に基づいています。保存されるカウントは匿名化されています。

音声機能

アプリは、ローカル処理またはクラウド処理から選択できるテキスト読み上げ（TTS）および音声認識（STT）を提供します。Caiiooは、組み込みのブラウザ音声、ElevenLabs、Resemble.ai、書き起こし用のローカルWhisperモデル、およびローカルのKokoroニューラルリーダーなど、幅広い音声サービスを提供しています。

テキスト読み上げ（AIの回答を音声で読み上げる）

以下から選択できます：

  1. ブラウザベースのTTS（ローカル - 最大限のプライバシー）

    • ブラウザの組み込みWeb Speech APIを使用
    • 音声はすべてデバイス上で合成されます
    • データはどこにも送信されません -- 完全なプライバシー
    • 音質はOSの音声エンジンに依存します

  2. Kokoro TTS（ローカルニューラル - 最大限のプライバシー）

    • WebAssemblyを通じてデバイス上でローカルに動作するKokoroニューラルTTSモデルを使用
    • モデル（約330MB）は一度ダウンロードされ、ローカルにキャッシュされます
    • データはどこにも送信されません -- 高品質な音声による完全なプライバシー
    • 複数の音声オプション（10個の組み込み音声）をサポート

  3. ElevenLabs TTS（クラウド - BYOK）

    • 自然な音質のためにElevenLabs APIを使用
    • お客様自身のElevenLabs APIキーが必要（アプリ内にローカル保存）
    • アプリが送信するもの： 読み上げられる特定のメッセージテキストとAPIキー
    • 送信され「ない」もの： 会話履歴、コンテキスト、その他のデータ
    • 低遅延再生のためのストリーミングをサポート
    • 各社のプライバシーポリシー： https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS（クラウド - BYOK）

    • 音声クローン機能を持つResemble.ai APIを使用
    • お客様自身のResemble.ai APIキーが必要（アプリ内にローカル保存）
    • アプリが送信するもの： 読み上げられる特定のメッセージテキストとAPIキー
    • 送信され「ない」もの： 会話履歴、コンテキスト、その他のデータ
    • 各社のプライバシーポリシー： https://www.resemble.ai/privacy-policy

音声認識（音声入力）

以下から選択できます：

  1. ブラウザベースのSTT（ローカル - 最大限のプライバシー）

    • ブラウザの組み込みWeb Speech APIを使用
    • 音声はすべてデバイス上で処理されます
    • 音声データはどこにも送信されません -- 完全なプライバシー
    • 認識精度はブラウザとOSに依存します

  2. Whisper（ローカル - 最大限のプライバシー）

    • WebAssemblyを通じてデバイス上でローカルにWhisperモデルを実行
    • 複数のモデルサイズ（39MBから488MB）があり、一度ダウンロードされキャッシュされます
    • 音声データはどこにも送信されません -- AI品質の書き起こしによる完全なプライバシー
    • 99言語をサポート（多言語モデル）

  3. ElevenLabs STT（クラウド - BYOK）

    • ElevenLabsのリアルタイム書き起こしAPIを使用
    • お客様自身のElevenLabs APIキーが必要（アプリ内にローカル保存）
    • アプリが送信するもの： マイクからの音声ストリームとAPIキー
    • 送信され「ない」もの： 会話履歴、コンテキスト、その他のデータ
    • 各社のプライバシーポリシー： https://elevenlabs.io/privacy-policy

音声モデルのストレージ

  • ローカル音声モデル（Kokoro、Whisper）は、初回ダウンロード後にデバイスにキャッシュされます。
  • 保存場所： ~/Library/Application Support/caiioo/models/（macOS）、その他のプラットフォームではそれ相当の場所
  • ストレージを解放するために、いつでもキャッシュされたモデルを削除できます。

プライバシー制御： すべての音声機能は「設定 → 音声」で完全に無効化できます。プライバシー（ローカル）を優先するか、品質（クラウド）を優先するかはお客様が選択します。クラウド音声プロバイダーにはお客様自身のAPIキーが必要となり、当社が音声データやAPIキーを見ることは一切ありません。

API Keys とサブスクリプションプラン

Bring Your Own Key (BYOK)

お客様自身の OpenRouter API key を提供する場合：

  • アプリはお客様のキーを暗号化されたストレージにデバイス上でローカルに保存します
  • アプリは AI リクエストを行う際に、OpenRouter に対してのみキーを送信します
  • 当社（Caiioo）がお客様の API key を受信、保存、またはアクセスすることはありません
  • お客様は OpenRouter アカウントを通じて、AI の利用状況と請求を完全にコントロールできます

プライバシー強化型 AI 資金調達

Caiioo は、原価で資金を追加できる caiioo-provisioned API key を使用するオプションを提供しています。このオプションは、OpenRouter などの AI プロバイダーに直接さらされることを防ぎ、プライバシーを保護するように設計されています：

  • 仕組み： AI プロバイダーに独自のアカウントを作成する代わりに、caiioo-provisioned key に資金を追加します。アプリはこのキーを使用して、お客様に代わって AI モデルにアクセスします。
  • プライバシーの利点： お客様の身元や利用状況が、OpenRouter やその他のプロバイダーのアカウントと直接関連付けられることはありません。Caiioo は、お客様と AI プロバイダーの間のプライバシーレイヤーとして機能します。
  • 原価提供： 資金は原価で転送されます。プロビジョニングされたキーでの AI 利用料に手数料を上乗せすることはありません。
  • 会話はローカルに保持されます： どのキーを使用する場合でも、会話データはデバイス上に残ります。当社がお客様の会話にアクセスすることはありません。

Ollama (セルフホスト)

ローカル AI モデルに Ollama を使用する場合：

  • API key は不要です
  • すべての AI 処理はお客様のローカルマシン上で行われます
  • 会話データが外部サービスに送信されることはありません
  • Ollama サーバーの URL はローカルに保存されます
  • プライバシーの利点： ローカルモデルを使用する場合、データがデバイスから外部に出ることはありません

サブスクリプションプラン

サブスクリプションプランはソフトウェアへのアクセスを目的としたものであり、Caiioo プラットフォーム内の機能や能力をアンロックします。サブスクリプションは AI クレジットのためのものではありません。

当社からサブスクリプションプランを購入した場合：

  • プレミアムソフトウェア機能（統合、ツール、モード、およびプラットフォーム機能）へのアクセス権が付与されます
  • オプションとして、AI モデルへのアクセスのための個別の原価サービスとして、caiioo-provisioned API key に資金を追加することを選択できます（上記の「プライバシー強化型 AI 資金調達」を参照）
  • 会話はデバイスのローカルに保持されます。当社はそれらにアクセスできません
  • 当社はライセンス目的でサブスクリプションの状態のみを追跡し、会話の内容は追跡しません

Zero Data Retention (ZDR) モデル

多くの AI プロバイダーは、会話を保存したり学習に使用したりしない Zero Data Retention オプションを提供しています：

  • ZDR の意味： AI プロバイダーはリクエストを処理し、直ちに破棄します。ログ記録、学習、保持は行われません
  • 使用方法： Caiioo では、ZDR ポリシーを持つモデルをフィルタリングして選択できます
  • プロバイダーのポリシー： ZDR は AI プロバイダー（Anthropic、OpenAI、Google など）によって決定され、Caiioo によって決定されるものではありません
  • 確認： 詳細については、各プロバイダーのデータ保持ポリシーを確認してください

最大限のプライバシーのために： ZDR クラウドモデルとローカルストレージを組み合わせるか、データがデバイスから一切出ない Ollama 経由の完全ローカルモデルを使用してください。

ユーザープロフィールとパーソナライズ

アプリでは、以下のような情報を含むユーザープロフィールを作成できます：

  • お名前
  • 自宅および勤務先の住所
  • メールアドレスと電話番号
  • 希望する言語
  • カスタム変数（例：会社名、プロジェクトの詳細）
  • 個別の指示と設定

このデータの取り扱いについて：

  • アプリによってお客様のデバイス上にのみローカルに保存されます
  • 回答をパーソナライズするために、アプリによって AI モデルに送信されるシステムコンテキストに含まれます
  • 当社（会社としての Caiioo）に送信されることはありません。 当社がお客様のプロフィールデータを閲覧、保存、またはアクセスすることはありません。
  • 設定 → ユーザープロフィール から、いつでもこの情報を表示、編集、または削除できます。

重要： このアプリ内プロフィールは、Caiioo アカウント（メール、名前、アバター）とは別個のものです。アプリ内プロフィールはより詳細で完全にローカルなものですが、アカウント情報はライセンス管理に使用する最小限のセットです。

例： 名前を「Vassia」、場所を「オハイオ州アクロン」に設定すると、AI はお客様の名前を認識し、アプリのツールを使用して場所に関連する情報（天気、地元の店舗など）を提供できるようになります。

モードとカスタム設定

アプリは、それぞれ異なる以下の要素を持つ複数の「モード」（例：一般、ショッピングエージェント、ワークプレイス）をサポートしています：

  • システムプロンプト
  • AIモデル
  • ツール権限
  • 温度（Temperature）および反復設定
  • モード固有の変数

プライバシーへの影響：

  • すべてのモード設定は、アプリによってデバイス上にローカルに保存されます
  • 作成したカスタムモードはデバイス内に留まります
  • アプリは、会話コンテキストの一部としてモード設定（システムプロンプトを含む）をAIプロバイダーに送信します
  • 当社（運営会社）は、ユーザーがどのモードを使用しているか、またはどのように設定しているかを追跡することはありません

ツールと機能

本アプリには、モードごとに有効/無効を切り替えられるいくつかのツールカテゴリが含まれています。これらのツールにより、アプリはあなたの指示に従って、あなたのためにアクションを実行できます。私たち（当社）は、あなたがどのツールを使用しているか、またはそれらが何にアクセスしているかを把握することはありません。

ウェブブラウジングツール

  • アプリでできること: URLへの移動、ウェブ検索、ページコンテンツの抽出、要素のクリック、フォームへの入力、およびウェブページとの対話（クリック、スクロール、フォーム入力、コンテンツ抽出などのページ自動化のためのコンテンツスクリプトの注入を含む）
  • エージェントブラウジング: AIエージェントがあなたに代わってウェブを閲覧する場合、ウェブサービスからはあなた自身として認識されます。ウェブサイト側が、あなたの直接的なブラウジングとエージェントによるブラウジングを区別する確実な方法はありません。エージェントをあなた自身のブラウザの拡張機能として扱い、その行動を適切に管理・監視してください。
  • プライバシー: アプリは、あなたが明示的にAIに分析や対話を依頼したときにのみ、ページコンテンツにアクセスします。
  • データフロー: ページコンテンツは、分析のためにアプリからAIプロバイダー（OpenRouterまたはローカルモデル）に送信されます。
  • 視覚的インジケーター: エージェントがページと対話する際、アプリは視覚的なオーバーレイ（カーソルアニメーション、ハイライト）を表示するため、エージェントが何をしているかを確認できます。

ファイル操作ツール（デスクトップのみ）

  • アプリでできること: デバイス上のファイルの読み取り、書き込み、編集、管理
  • 利用可能性: これらのツールはデスクトップアプリケーション（macOS、Windows、Linux）でのみ利用可能であり、ブラウザ拡張機能やモバイルアプリでは利用できません。
  • プライバシー: アプリは、あなたが明示的に要求したときにのみファイルにアクセスします。
  • データフロー: 分析や編集を依頼した場合、ファイルコンテンツがアプリからAIプロバイダーに送信されることがあります。

API統合ツール

  • アプリでできること: 外部APIへのHTTPリクエストの実行
  • プライバシー: アプリは、あなたが明示的に承認したリクエストのみを実行します。
  • データフロー: APIレスポンスは、あなたに代わってAIによって処理される場合があります。

Google Docsツール

  • アプリでできること: Googleドキュメント/スプレッドシートの作成、読み取り、編集
  • エージェントアクセス: AIエージェントがあなたのGoogleドキュメントを操作する場合、それはあなたに代わって行われ、Googleからはあなた自身として認識されます。このことを理解した上で、その行動を管理・監視してください。
  • プライバシー: Googleアカウントを明示的に接続する必要があります。アプリはあなたの認証情報を使用してGoogleサービスにアクセスするため、私たちがあなたのGoogleデータを見ることはありません。
  • データフロー: 分析や編集のために、ドキュメントのコンテンツがアプリからAIプロバイダーに送信されることがあります。

プロファイル設定ツール

  • アプリでできること: AIによるユーザープロファイルおよび設定の変更
  • プライバシー: デフォルトでは無効になっています。ヘルパーモードでのみ利用可能です。
  • データフロー: 変更はアプリによってデバイスのストレージにローカルで適用されます。

Slateとドキュメント編集（最大限のプライバシー）

アプリには、クラウドストレージゼロでコードやドキュメントを編集するための「Slate」機能が含まれています：

  • 機能: コード、マークダウン、HTMLファイル用のアプリ内エディタを開きます
  • プライバシー: すべての編集はデバイス上でローカルに行われます。ファイルはブラウザストレージまたはアプリデータフォルダ内に完全に保存され、クラウドには何も保存されません。
  • データフロー: ドキュメントの内容は、お客様が明示的に要求した場合にのみ、提案や修正のためにアプリからAIプロバイダーに送信される可能性があります

権限の説明

アプリがさまざまなプラットフォームの権限を要求するのは、あなたのツールとして機能するためです。これらの権限は、お使いのデバイス上で実行されているアプリに機能を提供するためのものであり、当社（運営会社）にあなたのデータへのアクセス権を付与するものではありません。要求される具体的な権限はプラットフォーム（ブラウザ拡張機能、デスクトップ、モバイル）によって異なりますが、すべて同じ目的を果たすためのものです。それは、アプリがあなたのために動作できるようにすることです。

ブラウザ拡張機能の権限

権限 アプリがあなたのために実行できること
sidePanel Chromeのサイドパネルにアシスタントを表示する
storage 設定、会話、およびユーザープロフィールをデバイス上にローカル保存する
activeTab AIにページの分析を依頼したときにページコンテンツを読み取る
scripting 要求に応じて、Webページからテキストを抽出し、ページ要素とやり取りする
tabs コンテキストに応じた支援のために、タブのURLやタイトルにアクセスする。ブラウザの状態に関する質問やタブ関連のアクションを依頼した場合、AIプロバイダーに送信される会話コンテキストにタブのURLとタイトルが含まれます。これにより、「開いているタブをまとめて」や「Xについて読んでいたタブを見つけて」といった機能が可能になります。
tabGroups AIが開いたタブを会話ごとのグループに整理する
unlimitedStorage 無制限の会話履歴や添付ファイルをデバイス上にローカル保存する
alarms 応答を確実にするため、アプリのバックグラウンドサービスを稼働させ続ける
identity アプリがGoogleサービスにアクセスできるようにするための、オプションのGoogleサインイン（トークンはデバイス上に保持されます）
declarativeNetRequest アプリがローカルのAIサーバーと通信できるようにする（ローカルホスト専用にOriginヘッダーを変更します）
declarativeNetRequestWithHostAccess declarativeNetRequestと共に、オプションの広告/トラッカーブロック用ルールセットを適用する（デフォルトではオフ、オプトイン方式）
offscreen 追加のウィンドウを表示せずに、バックグラウンドでアプリがPDFや画像を処理できるようにする
notifications アプリ内で作成したカレンダーのイベントやリマインダーの通知を表示する
geolocation 会話のコンテキストにあなたの位置情報を追加する**（オプションであり、デフォルトではオフです）。設定で位置情報を有効にし（かつブラウザ自身の位置情報のプロンプトを許可した場合にのみ）、アプリがあなたの現在地を読み取ります。これにより、地元のレストランのおすすめ、天気、「近くの」検索、旅行/タイムゾーンのヘルプなどの位置情報を活用したリクエストが可能になります。座標は同梱されたオフラインの位置情報データベースを使用して完全にデバイス上で**都市名に変換され、サードパーティのジオコーディングサービスへの問い合わせは行われません。結果はおよそ1時間、デバイスにキャッシュされます。精度は自分で選択できます：都市（有効時のデフォルト）は大まかな近似位置を使用し、正確（オプトイン）はナビゲーション、マップ、経路案内のために完全なGPS精度を要求します。GPSが利用できない場合、オプトインした場合にのみIPベースの推定値が使用されます。この場合の一括処理ではサードパーティの位置情報サービス（ipapi.co / ipwho.is）に問い合わせが行われますが、デフォルトではオフです。どのような場合でも、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれます。当社に送信されることは一切なく、追跡やアナリティクスに使用されることもありません。設定またはブラウザのサイト設定で、いつでも取り消すことができます。
<all_urls> AIに分析させたい任意のページのコンテンツをアプリが読み取り、操作できるようにする

デスクトップおよびモバイルの権限

デスクトップおよびモバイルアプリでは、同様の機能のためにプラットフォームに適した権限を要求します：

  • ファイルシステムへのアクセス： リクエストに応じて、デバイス上のファイルを読み書きする
  • カレンダーとリマインダー： カレンダーおよびリマインダー連携のためにApple EventKit（macOS/iOS）にアクセスする
  • メモ： メモ連携のためにAppleScript経由でApple Notes（macOS）にアクセスする
  • ネットワーク： AIプロバイダー、Google API、およびその他のサービスに代わって接続する
  • マイク： 音声ディクテーションを使用する際に、音声入力用の音声をキャプチャする
  • 位置情報： 有効にした場合、会話のコンテキストに位置情報を追加する（オプション、デフォルトではオフ）。モバイル（iOS/Android）およびデスクトップでは、オペレーティングシステムのロケーションサービスを使用します。正確モードではナビゲーション用に完全なGPS精度を要求し、都市モードは大まかな位置情報を使用します。逆ジオコーディングはデバイス上で実行され（サードパーティのジオコーダーは使用しません）、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれ、当社に送信されることはありません。上記で説明したブラウザ拡張機能の geolocation 権限と同様に処理されます。

これらの権限のいずれによっても、当社（Caiiooという会社）があなたの閲覧データ、ページコンテンツ、ファイル、タブにアクセスしたり、収集したり、閲覧したりすることはできません。 権限は、お使いのデバイス上のアプリ内で完全に機能します。

データの共有

当社（運営会社）はお客様の個人情報を第三者に販売、取引、または譲渡することはありません。ライセンス管理目的で保持するデータは、メールアドレス、氏名、およびアバターのみです。

アプリがお客様の代理で送信するデータ:

アプリはお客様の指示に基づいてサードパーティのサービスへデータを送信します。これらはお使いのデバイス上のアプリからの直接接続であり、当社が仲介することはありません:

  1. OpenRouter（またはお客様が選択したAIプロバイダー）へ: メッセージを送信すると、応答を生成するために、アプリは会話コンテキスト（メッセージ、システムプロンプト、ユーザープロフィール、共有されたページコンテンツなどを含む）を送信します
  2. ローカルAIプロバイダー（設定されている場合）へ: ローカルモデル（例: Ollama）を使用する場合、アプリはお客様のローカルサーバーにのみデータを送信し、データがお使いのデバイス外に出ることはありません
  3. Googleへ: Google機能を使用する場合、アプリはお客様のOAuthトークンを使用してGoogleのAPIに直接リクエストを送信します（サインインとトークンの更新は当社サーバーを経由します。Google API を参照）
  4. ElevenLabs / Resemble.aiへ: クラウド音声機能を使用する場合、アプリはお客様自身のAPIキーを使用してテキストまたは音声を送信します
  5. 外部APIへ: API連携ツールを明示的に使用する場合、アプリはお客様の代理でHTTPリクエストを送信します

当社（運営会社）が受け取るデータ:

  1. サブスクリプションユーザーから: サブスクリプションをご購入いただいた場合、当社はお客様のメールアドレス、氏名、アバター、および請求情報を受け取ります（会話内容は含まれません）

データの保持

アプリデータ（お使いのデバイス上）：

  • ローカルデータ： 消去するかアンインストールするまで、お使いのデバイス上のアプリによって保存されます
  • 会話の消去： UIから個別のスレッドまたはすべての会話履歴を削除できます
  • 設定の消去： 設定をデフォルトにリセットしたり、カスタムモード／変数を削除したりできます
  • すべてのデータの消去： アプリをアンインストールすると、すべてのローカルデータが即座に、かつ完全に削除されます
  • サーバーバックアップなし： 当社はお客様のアプリデータのサーバー側バックアップを作成しません。ローカルで一度削除されたデータは復元できません。
  • 削除前のエクスポート： 消去またはアンインストールする前に、「Settings（設定）」→「Backup & Restore（バックアップと復元）」を使用してデータをエクスポートしてください

当社が保持するデータ：

  • アカウントデータ： お客様のメールアドレス、氏名、アバターは、アカウントが存在する間保持されます。
  • アカウントの削除： アカウントページのDelete account（アカウントの削除）セクションから、いつでもアカウントを完全に削除できます。削除すると、お客様のプロフィール、サインイン認証情報、登録デバイス、AI利用クレジット残高、および当社が保持するプロビジョニングされたOpenRouter APIキーの暗号化されたコピーが即座に削除されます。サインインおよびアカウントセキュリティの記録は、セキュリティおよびコンプライアンスの目的でのみ保持されます。削除によってアカウントとの紐付けは解除されますが、記録には引き続きお客様のメールアドレス、IPアドレス、ブラウザのユーザーエージェントが含まれる場合があり、削除の記録には以前のユーザーIDが保持されます。また、削除により、公開されているか特定の人物と共有されているかを問わず、お客様が公開したすべてのページが非公開になります。キャッシュがクリアされるまでの最大約1分間は、公開ページのリンクが機能し続ける場合があります。削除は取り消すことができません。削除後にアカウントまたはそのデータを復元することはできません。
  • OpenRouter APIキー： お客様に代わって作成されたプロビジョニング済みOpenRouterキーはOpenRouterのシステム上に存在し、削除処理中に明示的に失効を要求しない限り、Caiiooアカウントを削除しても破棄されません。残りのクレジット残高をOpenRouterで直接使用し続けたい場合は、削除フローからキーをコピーしてください。Caiiooアカウントの削除後は、OpenRouterのダッシュボードからそのキーを管理できます。
  • サブスクリプションデータ： サブスクリプションを解約した場合、請求記録は法律で義務付けられているとおり保持されます。お客様がアカウントを削除すると、当社はStripe経由で請求されるサブスクリプションの解約を試みます。アカウントを削除しても、Apple経由で請求されるサブスクリプションは解約されません。サブスクリプションを解約するまでAppleによる請求は継続します。Caiiooアカウントを削除する前に解約してください。iPhoneまたはiPadの場合、「設定」→［お客様の氏名］→「サブスクリプション」→「Caiioo」→「サブスクリプションをキャンセルする」の順に開きます。法律で義務付けられている場合を除き、すでにお支払いいただいた料金は返金されません。

お客様の権利

お客様には以下の権利があります：

  • アクセス： すべてのデータを表示する権利（デバイスにローカル保存されています）
  • 編集： ユーザープロフィール、設定、会話をいつでも修正する権利
  • 削除： 個別の会話、カスタム変数、またはすべてのデータを削除し、アカウントページの「アカウントの削除」セクションから Caiioo アカウントを永久に削除する権利
  • エクスポート： 内蔵のエクスポート機能（設定 → バックアップと復元）を使用して、会話、設定、構成をエクスポートする権利
  • ポータビリティ： デバイス間で移動したりバックアップを作成したりするために、設定をインポート/エクスポートする権利
  • オプトアウト： サブスクリプションなしでアプリを使用する権利（独自の API キーを使用する BYOK モデル）

お子様のプライバシー

Caiioo は13歳未満のお子様を対象としていません。当社が13歳未満のお子様から故意に情報を収集することはありません。

セキュリティ

アプリはデータを保護するためにいくつかのセキュリティ対策を講じています：

  • ローカルストレージの暗号化： プラットフォームのストレージ API は OS の暗号化を使用します。
  • サーバー側ストレージなし： アプリデータを当社のサーバーに保存しないため、漏洩リスクが軽減されます。
  • 直接的な API 通信： アプリは API キーをプロバイダーに直接送信し、当社のサーバーを経由することはありません。
  • OAuth トークン： Google トークンはアプリによって管理され、プラットフォームの暗号化ストレージ API を使用してデバイスに安全に保存されます。
  • トークンの分離： OAuth トークンはユーザープロフィールにローカル保存されます。プロフィールをエクスポートすると、トークンもエクスポートに含まれます。
  • クラウド音声 API キー： ElevenLabs および Resemble.ai の API キーはデバイスにローカル保存され、当社に送信されることはありません。

お客様の責任：

  • API キーを安全に保管し、決して共有しないでください。
  • Google アカウントには強力なパスワードを使用してください。
  • ユーザープロフィールと設定を定期的に確認してください。
  • Caiioo は公式の Chrome ウェブストア、App Store、または認定された配信チャネルからのみインストールしてください。
  • アプリにコンテンツを AI プロバイダーと共有するよう指示した場合、そのコンテンツはプロバイダーのプライバシーポリシーの対象となることを理解してください。

当社から送信されるメール

アカウントおよびセットアップに関するメール。 当社はお客様のメールアドレスを使用して、アカウントや既にお持ちのソフトウェアに関するメッセージをお送りします。これには、サインインおよび認証コード、パスワードのリセット、請求に関する通知、セキュリティアラート、そしてアカウント作成後にすでに利用可能な機能の使い方をご案内する短いセットアップメッセージなどが含まれます。これらはアカウントの保持に伴い送信されるものであり、アカウントをお持ちである限り届きます。

製品ニュースは別枠であり、任意です。 新機能、アップグレード、およびキャンペーンはマーケティング情報に該当します。これらはお客様が有効にしない限り無効であり、アプリの利用条件となることは決してありません。有効・無効に関わらずアプリはまったく同様に動作します。すべてのマーケティングメールにはワンクリックで配信停止できるリンクと当社の郵送先住所が記載されており、配信停止のリクエストには1営業日以内に対応します。

設定の変更。 メール配信の設定は、いつでもアカウントページまたは [email protected] へのメール連絡により変更できます。

アドレスを共有することは一切ありません。 当社は、他社のマーケティング目的でお客様のメールアドレスを販売、貸与、共有することはありません。

GDPRまたは英国GDPRが適用される場合。 当社がアカウントおよびセットアップに関するメールをお送りするのは、お客様が登録されたサービスを提供するために必要なためです（第6条第1項(b)）。製品ニュースは、お客様が同意された場合にのみお送りします（第6条第1項(a)）。この同意はいつでも撤回でき、撤回によってそれまでに送信されたメールの適法性が損なわれることはありません。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更は、改訂日を更新した上でこのページに掲載されます。重大な変更は、以下の方法で通知されます：

  • アプリストアの更新ノート（Chromeウェブストア、App Storeなど）
  • アプリ内通知（該当する場合）
  • 電子メール（サブスクリプションユーザー向け）

Google API サービスのユーザーデータポリシー

Caiioo が Google APIs から受け取った情報の使用は、限定使用要件（Limited Use requirements）を含む Google API Services User Data Policy に準拠します。

限定使用に関する開示

Caiioo による Google APIs から受け取った情報の使用および他のアプリへの転送は、限定使用要件を含む Google API Services User Data Policy に準拠します。

お客様が Caiioo 独自の Google サインインを介して Google を接続する場合、Caiioo は、お客様以外の者が使用する AI または機械学習モデルのトレーニングや改善にお客様の Google データを使用することはありません。また、お客様がこの保護を無効にしない限り、そのデータはお客様のデータでトレーニングを行わない AI サービスにのみ送信されます。お客様の Google データはお客様自身の個人データであり、Google のものではありません。本項は Caiioo が独自に行う内容を説明するものであり、お客様ご自身が自身のデータに対して行う行為を制限するものではありません。お客様が当社と共有することを選択したフィードバックやログにそれらが含まれている場合、当社はお客様の問題を解決するために、また当社側に問題があることが判明した場合にはサービスを改善するために、そのデータを使用します。お客様が自身のデータでトレーニングを行う AI サービスを許可するために保護を無効にしたり、ご自身の Google Cloud アプリで Google を接続したり、ご自身でデータを他の場所に移動したりする場合、それはお客様自身の選択によるものです。

具体的には以下のとおりです。

  • 本アプリは、お客様が明示的にリクエストした機能を実装するために必要な Google ユーザーデータへのアクセスのみを要求します
  • 当社は、広告配信のために Google ユーザーデータを使用することは一切ありません
  • 当社は、以下の場合を除き、人間が Google ユーザーデータを閲覧することを許可しません。
    • サポートチケットに添付するログなど、お客様が直接かつ意図的に当社に送信した場合
    • セキュリティ目的（不正利用の検知）の場合
    • 法律で義務付けられている場合
  • 当社は、以下の場合を除き、Google ユーザーデータを第三者に転送することはありません。
    • お客様が本アプリを介して Google Docs、Gmail、またはその他の Google コンテンツの分析を明示的にリクエストした際に、お客様が使用する AI プロバイダー（お客様が選択したもの、または OpenRouter を介した Caiioo の無料 AI サービス）に転送する場合
    • 適用される法令を遵守するために必要な場合
    • 合併、買収、または資産の売却の一環として、お客様から事前の明示的な同意を得た場合のみ

お客様の Google 認証トークンは、本アプリによってお客様のデバイス上にローカルに保存されます。これらは、当社のアプリ認証情報を付加できるように、サインイン時およびトークン更新時にのみ当社のサーバーを通過しますが、当社がそれらを保存したりログに記録したりすることは決してありません。お客様が Google の権限を付与する際、それは本アプリがお客様に代わって Google サービスにアクセスすることを承認するものであり、当社にお客様の Google データへのアクセス権を付与するものではありません。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：

  • メール: [email protected]
  • ウェブサイト: https://caiioo.ai
  • サポート: サポートに関する質問は Caiioo に入力してください。Pro ユーザーは設定からチケットを送信できます。

Summary

質問 回答
当社（運営会社）は何の情報を収集しますか？ メールアドレス、氏名、アバター画像 -- ライセンス管理、および上記で説明したアカウントや製品に関するメールをお送りするため
会話内容は収集されますか？ いいえ -- アプリは会話をお使いの端末にローカル保存します。ウェブページとして公開しない限り、当社が閲覧することは一切ありません
APIキーは閲覧されますか？ いいえ -- Caiioo提供のキー（原価提供、プライバシー強化）をご利用の場合を除き、閲覧されることはありません
私のGoogleアカウントへのアクセス権はありますか？ いいえ -- Googleとの連携はユーザー主導の統合です。アプリはお客様のトークンを使用して直接接続します
ブラウジング履歴は追跡されますか？ いいえ
位置情報は追跡されますか？ いいえ -- 位置情報の利用は任意であり、デフォルトで無効になっています。有効にした場合でも、選択したAIプロバイダーに送信されるプロンプトにのみ含まれ、当社に送信されることは決してありません
アナリティクスを使用していますか？ マーケティング用ウェブサイトでは（同意を得た上で）Google Analytics 4を使用しています。アプリでは任意、匿名、ファーストパーティの利用状況アナリティクスを提供しています -- すべての場所でデフォルトで無効化されており、明示的なオプトインが必要で、会話内容や個人特定情報、サードパーティ製トラッカーは一切含まれません。
利用状況データの共有に対して報酬が支払われたり、請求されたりすることはありますか？ いいえ。オプトインに対するインセンティブも、オプトアウトに対するペナルティもありません -- どちらの場合でもアプリは全く同様に動作します。
データはどこに保存されますか？ お使いの端末上（ブラウザストレージ、アプリデータフォルダ、またはアプリサンドボックス）
ユーザープロフィールはAIモデルに送信されますか？ はい -- 回答をパーソナライズするためにアプリからAIモデルへ送信されますが、当社のサーバーに送信されることはありません
なぜアプリはこれほど多くの権限を要求するのですか？ 当社のためではなく、お客様のためにブラウジング、ファイル読み取り、サービス利用を行えるようにするためです
Caiiooを完全にオフラインで使用できますか？ はい -- ローカルAIモデルおよびローカル音声（Kokoro、Whisper）を使用することで可能です
データをバックアップできますか？ はい -- AES-256によるGoogle Driveへの暗号化バックアップが可能です（任意）
Googleはバックアップを読み取ることができますか？ いいえ -- アップロード前にアプリが暗号化するため、鍵はお客様のみが保持しています
プライバシーを保護した状態で音声機能を利用できますか？ はい -- ブラウザTTS/STT、Kokoro TTS、Whisper STTはいずれも完全にお使いの端末上で動作します
Zero Data Retentionモデルとは何ですか？ 会話内容を保存せず、学習にも利用しないAIモデルのことです
Caiiooはすべての端末で動作しますか？ はい -- ブラウザ拡張機能、macOS、iOS、Android、Windows、Linuxで動作します
データをエクスポートできますか？ はい -- Settings → Backup & Restoreから可能です
アンインストールするとどうなりますか？ すべてのローカルデータが削除されます
サブスクリプションプランは何のためのものですか？ ソフトウェアへのアクセスおよび機能利用のためのものであり、AIクレジットではありません