この文書は元の英語版を機械翻訳したものです。翻訳版と英語版の間に相違がある場合は、英語版が優先されるものとします。 英語版の原文を読む

Caiioo プライバシーポリシー

最終更新日: 2026年7月23日

30秒でわかる概要

あなたのプライバシーは、あなた自身がコントロールします。 Caiioo は、ブラウザ拡張機能、macOS、iOS、Android、PCデスクトップアプリケーションといった複数の環境で同じ機能を利用できるAIプラットフォームです。各アプリは、デバイス上の安全なローカル処理およびストレージリソースを使用してすべての保存とオーケストレーションを行うことで、データの取り扱いについて完全な選択肢を提供できるように設計されています。ユーザーインターフェースはプラットフォーム間で一貫しており、同様のプライバシーとセキュリティの選択肢を提供しますが、特定の機能は環境によって異なります（例えば、ブラウザ拡張機能はオペレーティングシステムと直接やり取りすることはできません）。

  • 完全ローカルオプション: ローカルプロバイダーを使用してデバイス上でAIモデルを実行し、ローカルの音声認識とテキスト読み上げ（Kokoro、Whisper）を使用し、すべてをローカルに保存します。データがマシンから外部に出ることはありません。
  • クラウドAI: 強力なクラウドAIモデル、クラウドベースの音声サービス（ElevenLabs、Resemble.ai）、および Google Drive への暗号化されたバックアップを使用できます。何がどこへ送信されるかについては完全に透明化されています。
  • 音声リーダーと文字起こし: Caiioo は、テキストの読み上げと音声の文字起こしにおいて、ローカルとクラウドの両方のオプションを提供しています。これには、ブラウザ内蔵の音声、ElevenLabs、Resemble.ai、文字起こし用のローカル Whisper モデル、およびローカルの Kokoro ニューラルリーダーが含まれます。
  • ミックス＆マッチ: クラウドAIを使用しながら音声はローカルにする、あるいはローカルAIを使用しながらクラウドバックアップを利用するなど、自由に選択できます。

当社（運営会社）が収集するもの: あなたのメールアドレス、表示名、アバター画像のみです。これらはライセンスおよびサブスクリプションの目的であなたを識別するためだけに収集されます。それ以外はありません。

当社が収集しないもの: あなたの会話、閲覧履歴、API キー、ファイル、設定、またはあなたが作成・閲覧したあらゆるコンテンツ。

ウェブサイト分析: 当社のマーケティングサイト（caiioo.ai）では、トラフィックを測定するために Google Analytics を使用しています。EU/英国/スイスでは、同意が得られるまですべてのトラッキングがブロックされます。カリフォルニア州では、同意が得られるまで分析がブロックされます。

アプリの使用状況分析: Caiioo アプリには、任意のアノニマス（匿名）使用状況分析が含まれています。これらは EEA、英国、スイスではデフォルトでオフ（オプトインが必要）であり、その他の地域では明確なオプトアウト手段を備えた上でデフォルトでオンになっています。会話内容、プロンプト、個人特定情報、IP アドレス、または固定のデバイス識別子を収集することはありません。自由記述フィールドは、デバイスから送信される前にデバイス上でクリーンアップされます。この設定は「Settings（設定）」からいつでもオフにできます。この選択によって料金、割引、またはアプリの機能が変更されることはありません。参加の有無にかかわらず、アプリは同一に動作します。詳細は以下の App Usage Analytics を参照してください。

アプリがあなたのために行うこと: アプリはあなたのデバイス上で動作し、個人のツールとして機能します。データをローカルに保存し、あなたの認証情報を使用してあなたに代わって AI プロバイダーやその他のサービスに接続し、リクエストを処理します。アプリがクラウドサービスにデータを送信する場合、それはあなたのリクエストに応答して行われます。

詳細は以下の通りです。 この通知では、当社が収集するもの、アプリがデータをどのように処理するか、関与するすべてのサードパーティサービス、およびあなたが持つすべての選択肢について説明します。

「当社」と「アプリ」の理解

このプライバシー通知では、企業としてのCaiioo（「当社」、「私たち」）と、ソフトウェアとしてのCaiioo（「アプリ」、「ソフトウェア」）を区別しています。この区別が重要である理由は以下の通りです：

企業としてのCaiiooは、ソフトウェアを開発・配布する組織です。当社は、ライセンスおよびサブスクリプション管理の目的でのみユーザーを特定するために直接収集する限定的なデータ（メールアドレス、表示名、アバター画像）に関してのみ、データ管理者の立場にあります。

アプリとしてのCaiiooは、お客様のデバイス上で実行されるソフトウェアです。これらは人や組織ではないためデータプロセッサーではなく、お客様の制御下で動作するツールです。アプリが会話を保存したり、ウェブページを読み込んだり、AIプロバイダーに接続したりする場合、それはお客様のために、お客様のデバイス上で、お客様の指示に従って行われています。アプリは当社の代理ではなく、お客様の代理として機能します。

Caiiooは、ブラウザ拡張機能（Chrome、Edge、Brave、Safari、その他のChromium系ブラウザ）、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）として利用可能です。プラットフォーム固有の違いは存在しますが（例えば、ブラウザ拡張機能はブラウザのサンドボックス内で実行されオペレーティングシステムと直接対話できませんが、デスクトップおよびモバイルアプリは許可を得てカレンダーやリマインダーなどのネイティブシステム機能にアクセスできます）、同じコア機能とプライバシーの選択肢がすべてのプラットフォームで利用可能です。

これが重要な理由：

  • 当社が権限を要求する場合（例：ブラウザの権限、カレンダーへのアクセス）、それらの権限はアプリにお客様のための作業を実行させるためのものであり、当社がお客様のデータにアクセスするためではありません。
  • アプリのローカルデータ（会話、設定、ファイル）はお客様のものであり、お客様のデバイス上に留まります。当社はそれらにアクセスできません。
  • アプリがサードパーティのサービス（AIプロバイダー、Google APIなど）に接続する場合、それはお客様のクライアントとして、お客様の資格情報を使用し、お客様の代理として行われます。当社はそのようなデータフローの中継者ではありません。

この通知は、当社（企業）が収集する内容と、プライバシーに関して十分な情報に基づいた決定を下せるようアプリ（ソフトウェア）がデバイス上でデータをどのように処理するかの両方をカバーしています。

概要

Caiioo は、ブラウザ拡張機能、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）として利用可能な AI ツールスイートです。当社はお客様のプライバシー保護に努めています。このポリシーでは、当社（会社）が収集するデータ、アプリ（ソフトウェア）がお客様のデバイス上で処理するデータ、およびその両方に関するお客様の権利について説明します。

主要な原則：お客様のデータはデフォルトで「お客様のデバイス」に留まります。 Caiioo は、プライバシーを中核原則として設計されています。当社はアプリからお客様のデータを収集するサーバーを運用しておらず、お客様の会話、閲覧履歴、または個人情報にアクセスすることもありません。アプリはデバイス上のソフトウェアであり、どのクラウドサービスを使用するか、どのウェブサイトにアクセスするか、どの AI モデルを使用するかを完全に制御できます。

データ収集とストレージ

当社（会社）が収集する情報

ライセンスおよびアカウント管理のために、最小限の情報を収集します：

データ 目的 保存場所
メールアドレス アカウントの識別とライセンスの検証 Caiioo Private Relay (Cloudflare)
表示名 アカウントの識別 Caiioo Private Relay (Cloudflare)
アバター画像 アカウントの表示 Caiioo Private Relay (Cloudflare)
サブスクリプション/請求記録 決済処理 Stripe / Caiioo Private Relay

収集する情報は以上がすべてです。 私たちは、お客様の会話、閲覧履歴、ファイル、設定、API keys、OAuth tokens、またはアプリ内で作成・閲覧したコンテンツを収集、受信することは一切なく、これらにアクセスすることもできません。

アプリがデバイスに保存するデータ

以下のデータは、お使いのデバイス上のアプリによって管理されます。これらはあなたのデータであり、あなたが管理するものです。当社がこれらにアクセスすることはありませんし、当社のサーバーに送信されることも絶対にありません：

データ型 目的 保存場所
会話履歴 すべてのスレッドにわたるチャット履歴の表示 ブラウザのストレージ / アプリのデータフォルダ
ユーザープロフィール 氏名、住所、メールアドレス、電話番号、カスタム変数の保存 ブラウザのストレージ / アプリのデータフォルダ
パーソナル指示 好みやコンテキストの記憶 ブラウザのストレージ / Appデータフォルダ
モード設定 カスタムモード、システムプロンプト、ツール設定 ブラウザのストレージ / アプリのデータフォルダ
API keys (BYOK) AIサービス（OpenRouter/ローカルプロバイダー）との認証 ブラウザのストレージ / アプリのデータフォルダ
Google OAuth tokens Googleサービスとの認証 ブラウザのストレージ / アプリのデータフォルダ
UI設定 テーマ、フォントサイズ、カラーティント ブラウザのストレージ / アプリのデータフォルダ
スキルライブラリ 作成したカスタムプロンプトテンプレート ブラウザのストレージ / アプリのデータフォルダ
添付ファイルとファイル アップロードしたドキュメント、画像、ファイル ブラウザのストレージ / アプリのデータフォルダ

プラットフォーム固有の保存場所：

  • ブラウザ拡張機能（Chrome、Edge、Braveなど）： Chromeの chrome.storage.local API
  • デスクトップアプリ（macOS、Windows、Linux）： ~/Library/Application Support/caiioo/ (macOS)、%APPDATA%/caiioo/ (Windows)、~/.config/caiioo/ (Linux)
  • モバイルアプリ（iOS、Android）： アプリでサンドボックス化されたローカルストレージ

暗号化されたプライベート同期バックアップ（オプション）

アプリでは、Google Driveへのオプショナルな暗号化バックアップを提供しています。この機能は完全にオプトインであり、デフォルトでは無効になっています。

仕組み：

  1. 暗号化： データがデバイスから送信される前に、アプリはPBKDF2を使用してパスワードから導出されたキーにより、AES-256-GCM encryptionでデータを暗号化します。
  2. アップロード： アプリは暗号化されたデータを、個人のGoogle Drive内のCaiiooフォルダにアップロードします。
  3. ゼロ知識： 私たちがお客様の暗号化パスワードや暗号化されていないデータを見ることはありません。Googleですらバックアップデータを読み取ることはできません — Googleが保存するのは暗号化されたblobのみです。

バックアップ可能な内容：

  • 会話履歴とスレッド
  • ユーザープロフィールと設定
  • カスタムモードとスキル
  • 添付ファイルとファイル

プライバシー管理：

  • バックアップを有効にするかどうかは自分で選択できます
  • 暗号化パスワードは自分で管理します
  • Google Driveからいつでもバックアップを削除できます
  • バックアップはCaiiooではなく、Googleアカウントに紐付けられます

データの流れ： デバイス → AES-256 encryption → Google Drive。アプリはこれらをすべてデバイス上で処理します。当社のサーバーがバックアッププロセスに関与することは一切ありません。

Website Analytics & Cookies

Google Analytics (Website Only)

当社のマーケティングウェブサイト（caiioo.ai）では、訪問者がどのようにサイトを発見し利用しているかを把握するために Google Analytics 4 を使用しています。これはウェブサイトのみに適用されます。これとは別に、Caiioo アプリでは、以下のアプリの使用状況に関する分析で説明するとおり、オプトイン形式の匿名化されたファーストパーティ製使用状況分析を提供しています。ウェブサイトの Google Analytics とアプリの使用状況分析は完全に分離されています。アプリでは Google Analytics やいかなるサードパーティ製分析ツールも一切使用していません。

  • 収集される情報: ページビュー、参照元、国レベルの所在地、デバイスの種類、ブラウザの種類
  • 収集されない情報: 氏名、メールアドレス、IPアドレス（Googleによって匿名化されます）、または Caiioo アプリからのいかなるデータ
  • Google Analytics によって設定されるクッキー: _ga、_ga_*（訪問者とセッションを区別するために使用されます）
  • Google のプライバシーポリシー: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

当社では、お客様の地域に基づくクッキー設定を尊重するために Google Consent Mode v2 を使用しています。

  • EEA、英国、およびスイス（GDPR）: すべての分析および広告用クッキーは、クッキーバナーを通じて明示的に同意するまで、デフォルトでブロックされます。すべてに同意する、すべてを拒否する、または許可するクッキーの種類をカスタマイズすることができます。
  • カリフォルニア州（CCPA）: 分析用クッキーは、同意するまでデフォルトでブロックされます。広告用クッキーはデフォルトで許可されます。
  • その他のすべての地域: クッキーはデフォルトで許可されます。バナーは表示されません。

ブラウザの設定で pf-consent クッキーを削除することで、いつでもクッキーの設定を変更できます。

Cookies We Set

Cookie Purpose Duration
pf-locale 言語設定を記憶します 1年
pf-country 規制地域で同意バナーを表示するための国コード（Cloudflare エッジから） 24時間
pf-consent クッキーの同意設定（例：受け入れた、または拒否したクッキーの種類） 1年
pf_auth_token Caiioo アカウントにサインインする場合の認証トークン セッション

No Third-Party Analytics in the Apps

明確にしておきますが、Caiioo アプリにはサードパーティ製の分析ツールやトラッキングは一切含まれていません。 Google Analytics はマーケティングウェブサイトのみで使用されます。アプリのオプトイン形式の使用状況分析（下記参照）はファーストパーティのみであり、Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics、その他のいかなるサードパーティ製分析サービスも関与せず、当社がすでに運用しているのと同じ Cloudflare インフラストラクチャ上で実行されます。

アプリ使用状況分析（任意）

Caiioo アプリには、バグの修正や新機能の優先順位決定に役立てるための任意かつ匿名の使用状況分析機能が含まれています。これは、ユーザーを特定したり操作内容を閲覧したりすることなく、製品の改善シグナルを得るために設計されています。

適用時期について。 このセクションは公開と同時に有効になります。使用状況分析は任意であり、拒否してもアプリの動作に影響を与えないため、数週間前ではなく、機能が利用可能になるタイミングでこの通知を行っています。以下のコントロールが整備される前にデータを収集することはありません。EEA（欧州経済領域）、英国、およびスイスでは、ユーザーがオプトイン（同意）するまで何も収集されません。その他の地域では、機能を開示し、機能停止スイッチを提供した後にのみ収集が開始されます。

段階的な展開。 この機能は段階的に有効化されます。まず、コンテンツを含まないシグナル（どのモデル/ツール/機能が実行されたか、成功か失敗か、高評価または低評価など）が対象となります。ユーザーが入力したテキストが含まれる可能性のある部分（フィードバックのコメントやバグ報告の診断ログ）については、デバイス上でのクリーニング機能が、デバイスから送信される前に個人情報を確実に削除することを実地で検証した後にのみ収集されます。送信前のクリーニングが証明されるまで、テキストフィールドがクリーニング済みであると主張することはありません。

選択肢とコントロール方法

  • EEA、英国、およびスイス： 使用状況分析はデフォルトでオフになっています。初回起動時に一度、オンにするかどうかを確認します。オプトインしない限り、何も送信されません。
  • その他のすべての地域： 使用状況分析はデフォルトでオンになっています。初回起動時にその旨を通知し、ワンタップでオフにできる明確な方法を提供します。
  • すべての地域： Settings → Privacy & Diagnostics から、いつでも使用状況分析のオン/オフを切り替えることができます。オフにする操作は、オンにするのと同様に簡単です。
  • インセンティブやペナルティなし： 使用データの共有と引き換えに、割引、支払い、クレジット、または追加機能を提供することはありません。また、拒否した場合でも、料金を高くしたり、機能を制限したり、アプリの品質を低下させたりすることはありません。どちらの場合でも、アプリは全く同じように動作します。

法的根拠

GDPR、英国GDPR、またはスイスFADPに基づき本機能が適用される場合、当社の法的根拠はユーザーの同意（GDPR 第6条(1)(a)）です。同意はいつでも撤回でき、撤回前の処理の適法性に影響を与えることはありません。使用状況分析は、ユーザーとの契約を履行するために必要なものではありません。そのため、参加の有無にかかわらず、アプリは完全に機能し続けます。

使用状況分析で収集されるもの

データは匿名かつコンテンツフリーです。使用イベントに、送信したプロンプト、受け取った回答、添付ファイル、または作成・閲覧したその他のコンテンツが含まれることはありません。当社が主に依拠するシグナルは、スキーマのみ（自由記述のない列挙型、カウント、バケット）です。テキストが含まれる可能性のある少数のフィールド（エラーメッセージ、フィードバックコメント、バグ報告ログ）は、AIモデルとの会話を保護するのと同じデバイス上検出機能を使用して、送信前にデバイス上でクリーニングされます。上記の段階的展開に従い、デバイス上でのクリーニングが実地で検証されるまで、これらのテキストを含むフィールドは収集しません。具体的には、使用状況分析には以下が含まれる場合があります：

  • 使用イベント -- どの AI モデル、ツール、モード、または機能が使用されたか。アクションが成功したか失敗したか。レイテンシとサイズの粗い「バケット」（正確な値ではありません）。セッション時間のバケット。アプリの実行環境（拡張機能、デスクトップ、モバイル）。
  • エラーイベント -- 正規化されたエラーカテゴリ、クリーニング済みのエラーメッセージとスタック（関数名/ファイル名のみ）、およびエラーが発生したモジュール。
  • フィードバック -- AI の回答に対する高評価または低評価、および送信前にデバイス上でクリーニングされる任意の短いコメント。
  • Hub パッケージイベント -- インストール数や信頼性の追跡を目的とした、任意のハブパッケージのインストール / アンインストール / 使用。
  • バグ報告 -- ユーザーが明示的に「Send a bug report」をクリックした場合のみ。送信前に確認可能な、クリーニング済みの診断ログが含まれます。

すべてのイベントには日単位の日付（YYYY-MM-DD）のみが付与され、正確なタイムスタンプは含まれません。また、アプリの起動をまたいで持続する識別子も含まれないため、イベントをユーザーの身元に関連付けたり、ユーザーを追跡したりすることはできません。

使用状況分析で収集されないもの

  • 会話、プロンプト、AI の回答、添付ファイル、またはファイルの内容
  • API キー、OAuth トークン、ライセンスキー、またはあらゆる認証情報
  • ユーザーの身元、メールアドレス、アカウント ID、またはプロフィール名
  • IP アドレス（当社のコードがリクエストを受け取る前に Cloudflare が削除します）
  • 固定されたデバイスのフィンガープリントや永続的なクライアント ID
  • 正確なタイムスタンプ（イベントには日単位の日付のみが付与されます）
  • 訪問した URL、閲覧履歴、またはページの内容
  • ファイル名、フォルダ名、または OS のアカウント名

データの送信先と保存期間

使用状況分析データは、当社の既存の Cloudflare D1 データベースにファーストパーティとして保存され、Caiioo チームのみがアクセス可能です。サードパーティの分析ベンダーは存在しません。当社はこのデータを有用な期間のみ保持し、その後自動的に削除します。使用イベントは最大180日間、エラーイベントは90日間、フィードバックは最大365日間、バグ報告は30日間、ハブのインストール/アンインストール数は継続的に保持されます（個別の使用/エラーイベントは90日間）。

バグ報告は常にユーザーの選択です

使用状況分析がオンになっていても、バグ報告やクラッシュの詳細が自動的に送信されることはありません。これらは、ダイアログが表示されている状態で「Send a bug report」をクリックしたときにのみ送信され、送信前に正確な（クリーニング済みの）内容を確認することができます。

サードパーティ製サービス

アプリは、あなたの指示に基づき、あなたの資格情報を使用して、あなたに代わってさまざまなサードパーティ製サービスに接続します。当社（企業）はこれらのデータフローの仲介役ではありません。アプリはお使いのデバイスから各サービスと直接通信します。

当社ではこれらをユーザー主導型統合と分類しています。これは、ユーザーがアプリを自身のローカルクライアントソフトウェアとして機能させ、独自のアカウントと資格情報を使用して直接接続するサービスです。Caiiooは統合のための基盤（OAuthクライアント設定、APIラッパー、UI）を提供しますが、接続の開始や各サービスの利用規約への同意はユーザーが行い、データはあなたのデバイスとサービスの間で直接やり取りされます。当社は、あなたとユーザー主導型サービスの間でやり取りされるデータに関するデータ管理者またはデータ処理者ではありません。

唯一の例外は、当社が運営するインフラストラクチャであり、当社がデータ管理者となるライセンス認証サービス（後述）です。

OpenRouter API

クラウドAI機能を使用する場合、アプリはメッセージをOpenRouter（openrouter.ai）に送信し、OpenRouterがそれをさまざまなAIモデルプロバイダー（Anthropic、OpenAI、Google、Metaなど）にルーティングします。

  • アプリが送信するデータ: 会話メッセージ、システムプロンプト、およびAIと明示的に共有するページコンテンツ
  • 当社に送信されないデータ: APIキーはアプリからOpenRouterへ直接送信されるため、当社がAPIキーを確認することはありません
  • ユーザープロファイルデータ: 個人の指示やプロファイル変数（名前、場所など）は、応答をパーソナライズするためにアプリがAIモデルに送信するシステムコンテキストに含まれます
  • OpenRouter経由でルーティングされるサービス: Perplexityのリサーチクエリ、画像生成リクエスト、およびその他のAIモデルリクエストはOpenRouter経由でルーティングされます
  • プライバシーポリシー: https://openrouter.ai/privacy

Perplexity（リサーチ - オプション）

アプリは、詳細なリサーチやウェブ検索にPerplexityを使用できます。PerplexityへのリクエストはOpenRouter経由でルーティングされます。

  • アプリが送信するデータ: リサーチクエリおよびあなたが提供するコンテキスト
  • 送信されないデータ: 完全な会話履歴または個人プロファイル
  • 目的: ソースの引用付きのAI駆動型ウェブリサーチを提供します
  • ルーティング: リクエストはOpenRouter経由で送信されます（上記参照）
  • プライバシーポリシー: https://www.perplexity.ai/privacy

画像生成サービス（オプション）

画像生成機能を使用する場合、アプリはプロンプトを画像モデルプロバイダーに送信します。画像生成リクエストはOpenRouter経由でルーティングされます。

  • FLUX.2: OpenRouterを介し、Replicateまたはその他のホスティングプロバイダーを通じて提供されます
  • Google Gemini: OpenRouterを介したGoogleのAPIによる画像生成
  • Seedream & その他: OpenRouterを通じてアクセスするさまざまなプロバイダー

送信されるデータ: 画像生成プロンプトおよび提供された参照画像 送信されないデータ: 会話履歴、個人データ、または関連のないコンテンツ

Apple統合（macOS/iOS - オプション）

Appleプラットフォームでは、アプリをネイティブのAppleサービスと統合できます。

  • Appleカレンダー: EventKitを介したカレンダーイベントの読み取りと作成
  • Appleリマインダー: EventKitを介したリマインダーの読み取りと作成
  • Appleメモ: AppleScript/スクリプティングブリッジを介したメモの読み取りと作成

プライバシーに関する影響:

  • アプリは、あなたの要求に応じて、お使いのデバイス上のApple製アプリに保存されているデータにアクセスします
  • データはローカルで処理されるか、分析を要求した際に選択したAIプロバイダーに送信されます
  • 当社（企業）は、あなたのAppleカレンダー、リマインダー、またはメモのデータを受信または保存しません
  • macOS/iOSでの明示的な権限付与が必要です。これらの権限により、アプリがあなたのためにデータ処理を行うことが可能になります

MCPサーバー（デスクトップ - オプション）

アプリのデスクトップ版では、拡張性を高めるためにModel Context Protocol（MCP）サーバーをサポートしています。

  • MCPサーバーとは: AIに追加のツールと機能を提供するローカルプログラムです
  • データフロー: MCP通信は、アプリと、お使いの機械上のMCPサーバープロセスとの間でローカルに行われます
  • プライバシー: MCPサーバーに送信されたデータはデバイス内に留まります（MCPサーバー自体が外部サービスに接続する場合を除きます）
  • ユーザーによる制御: インストールして実行するMCPサーバーはあなたが選択します。当社はMCPサーバーの使用に関与せず、その使用状況を把握することもありません。

重要事項: MCPサーバーはサードパーティによって開発および保守されています。Caiiooは、MCPサーバーの安全性、信頼性、または動作に関して保証や表明を行うことはできません。サードパーティ製MCPサーバーには、データやシステムを危険にさらす可能性のある悪意のあるコードや設計上の欠陥が含まれている場合があります。サービスプロバイダーが提供する公式MCPサーバー（GitHubの公式GitHub MCPサーバーなど）や、その他の信頼できる評判の良いパーティのMCPサーバーのみを使用することを強くお勧めします。不明なソースからMCPサーバーをインストールする場合は十分に注意してください。

Google API（オプション）

Googleドキュメント/ドライブ統合のためにGoogleアカウントを接続することを選択した場合：

  • 認証: アプリはブラウザ拡張機能ではChromeの組み込みOAuthフロー（chrome.identity API）を使用し、その他のプラットフォームでは標準のOAuthフローを使用します。トークンはデバイス上にローカルに保存され、Googleに直接送信されます。
  • データアクセス: アプリは、あなたが明示的に要求した場合（例：「Googleドキュメントを開いて」「ドキュメントを作成して」など）にのみGoogleサービスにアクセスします。
  • 当社の役割: アプリがあなたに代わって権限を要求できるように、当社は開発者としてGoogleにアプリを登録しています。当社があなたのGoogle資格情報やOAuthトークンを受信、保存、またはアクセスすることは一切ありません。Googleの権限を承認すると、アプリがあなたのためにGoogleと連携することを許可したことになり、当社にあなたのGoogleデータへのアクセス権を付与したことにはなりません。
  • プライバシーポリシー: https://policies.google.com/privacy

ライセンス認証サービス（Caiiooインフラストラクチャ）

これは当社（企業）が直接関与する唯一のサービスです。サブスクリプションを購入するかプレミアム機能を使用する場合、当社はライセンスを管理するために自社インフラストラクチャを使用し、個々のユーザーごとにシングルテナントの暗号化されたリレーを使用します（Cloudflare Durable Objectsを利用）：

  • 当社に送信されるデータ: メールアドレス、ライセンス階層、ライセンスキー
  • 当社に送信されないデータ: 会話データ、閲覧履歴、設定、個人情報、またはアプリ内で作成したコンテンツ
  • 目的: アカウントの特定、ライセンスキーの検証、およびサブスクリプションステータスの確認
  • データの最小化: ライセンスに必要な最小限のデータである、メールID、ライセンス階層、ライセンスキーのみを保存します
  • セキュリティ: 当社のライセンスサービスは最新の防御策によって保護されており、業界のベストプラクティスに準拠しています
  • リスク軽減: 万が一、攻撃者がこのサービスへのアクセスを取得した場合でも、顧客のライセンスステータス（メール、階層、キー）しか確認できません。ローカルデバイス上のデータ（会話、ファイル、設定、すべてのアプリコンテンツ）にアクセスすることはできません。これらはデバイス上に留まり、当社に送信されることは一切ありません。
  • データ保持: ライセンスおよび課金の記録は、法律で義務付けられている通りに保持されます
  • インフラストラクチャのプライバシーポリシー: https://www.cloudflare.com/privacypolicy/

音声機能

アプリは、ローカル処理またはクラウド処理の選択とともに、テキスト読み上げ（TTS）および音声認識（STT）の両方を提供します。Caiiooは、組み込みブラウザ音声、ElevenLabs、Resemble.ai、文字起こし用のローカルWhisperモデル、およびローカルのKokoroニューラルリーダーを含む、さまざまな音声サービスを提供しています。

テキスト読み上げ（AIの応答を音声で読み上げる）

以下から選択できます：

  1. ブラウザベースのTTS（ローカル - 最大限のプライバシー）

    • ブラウザの組み込みWeb Speech APIを使用します
    • 音声はお使いのデバイス上で完全に合成されます
    • データはどこにも送信されません -- 完全なプライバシーが保たれます
    • 音声の品質はオペレーティングシステムの音声に依存します

  2. Kokoro TTS（ローカルニューラル - 最大限のプライバシー）

    • WebAssemblyを介してデバイス上でローカルに実行されるKokoroニューラルTTSモデルを使用します
    • モデル（約330MB）は一度ダウンロードされ、ローカルにキャッシュされます
    • データはどこにも送信されません -- 高品質な音声で完全なプライバシーが保たれます
    • 複数の音声オプションをサポート（10種類の組み込み音声）

  3. ElevenLabs TTS（クラウド - BYOK）

    • 自然な響きの音声にElevenLabs APIを使用します
    • 独自のElevenLabs APIキーが必要です（アプリによってローカルに保存されます）
    • アプリが送信するデータ: 読み上げられている特定のメッセージのテキストと、APIキー
    • 送信されないデータ: 会話履歴、コンテキスト、またはその他のデータ
    • 低レイテンシ再生のためのストリーミングをサポートしています
    • プライバシーポリシー: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS（クラウド - BYOK）

    • 音声クローン機能を備えたResemble.ai APIを使用します
    • 独自のResemble.ai APIキーが必要です（アプリによってローカルに保存されます）
    • アプリが送信するデータ: 読み上げられている特定のメッセージのテキストと、APIキー
    • 送信されないデータ: 会話履歴、コンテキスト、またはその他のデータ
    • プライバシーポリシー: https://www.resemble.ai/privacy-policy

音声認識（音声入力）

以下から選択できます：

  1. ブラウザベースのSTT（ローカル - 最大限のプライバシー）

    • ブラウザの組み込みWeb Speech APIを使用します
    • 音声はお使いのデバイス上で完全に処理されます
    • 音声データはどこにも送信されません -- 完全なプライバシーが保たれます
    • 認識品質はブラウザとOSに依存します

  2. Whisper（ローカル - 最大限のプライバシー）

    • WebAssemblyを介してデバイス上でWhisperモデルをローカルに実行します
    • 複数のモデルサイズ（39MB〜488MB）が利用可能で、一度ダウンロードされてキャッシュされます
    • 音声データはどこにも送信されません -- AI品質の文字起こしによる完全なプライバシーが保たれます
    • 99言語をサポート（多言語モデル）

  3. ElevenLabs STT（クラウド - BYOK）

    • ElevenLabsのリアルタイム文字起こしAPIを使用します
    • 独自のElevenLabs APIキーが必要です（アプリによってローカルに保存されます）
    • アプリが送信するデータ: マイクからの音声ストリームと、APIキー
    • 送信されないデータ: 会話履歴、コンテキスト、またはその他のデータ
    • プライバシーポリシー: https://elevenlabs.io/privacy-policy

音声モデルのストレージ

  • ローカル音声モデル（Kokoro、Whisper）は、初回ダウンロード後にデバイスにキャッシュされます
  • 保存場所: ~/Library/Application Support/caiioo/models/（macOS）、その他のプラットフォームでの同等の場所
  • ストレージを解放するために、キャッシュされたモデルはいつでも削除できます

プライバシーコントロール: すべての音声機能は、[設定] → [音声] で完全に無効にすることができます。プライバシー（ローカル）を優先するか、品質（クラウド）を優先するかを選択できます。クラウド音声プロバイダーには独自のAPIキーが必要です。当社があなたの音声データやAPIキーを確認することは一切ありません。

API Keys とサブスクリプションプラン

Bring Your Own Key (BYOK)

お客様自身の OpenRouter API key を提供する場合：

  • アプリはお客様のキーを暗号化されたストレージにデバイス上でローカルに保存します
  • アプリは AI リクエストを行う際に、OpenRouter に対してのみキーを送信します
  • 当社（Caiioo）がお客様の API key を受信、保存、またはアクセスすることはありません
  • お客様は OpenRouter アカウントを通じて、AI の利用状況と請求を完全にコントロールできます

プライバシー強化型 AI 資金調達

Caiioo は、原価で資金を追加できる caiioo-provisioned API key を使用するオプションを提供しています。このオプションは、OpenRouter などの AI プロバイダーに直接さらされることを防ぎ、プライバシーを保護するように設計されています：

  • 仕組み： AI プロバイダーに独自のアカウントを作成する代わりに、caiioo-provisioned key に資金を追加します。アプリはこのキーを使用して、お客様に代わって AI モデルにアクセスします。
  • プライバシーの利点： お客様の身元や利用状況が、OpenRouter やその他のプロバイダーのアカウントと直接関連付けられることはありません。Caiioo は、お客様と AI プロバイダーの間のプライバシーレイヤーとして機能します。
  • 原価提供： 資金は原価で転送されます。プロビジョニングされたキーでの AI 利用料に手数料を上乗せすることはありません。
  • 会話はローカルに保持されます： どのキーを使用する場合でも、会話データはデバイス上に残ります。当社がお客様の会話にアクセスすることはありません。

Ollama (セルフホスト)

ローカル AI モデルに Ollama を使用する場合：

  • API key は不要です
  • すべての AI 処理はお客様のローカルマシン上で行われます
  • 会話データが外部サービスに送信されることはありません
  • Ollama サーバーの URL はローカルに保存されます
  • プライバシーの利点： ローカルモデルを使用する場合、データがデバイスから外部に出ることはありません

サブスクリプションプラン

サブスクリプションプランはソフトウェアへのアクセスを目的としたものであり、Caiioo プラットフォーム内の機能や能力をアンロックします。サブスクリプションは AI クレジットのためのものではありません。

当社からサブスクリプションプランを購入した場合：

  • プレミアムソフトウェア機能（統合、ツール、モード、およびプラットフォーム機能）へのアクセス権が付与されます
  • オプションとして、AI モデルへのアクセスのための個別の原価サービスとして、caiioo-provisioned API key に資金を追加することを選択できます（上記の「プライバシー強化型 AI 資金調達」を参照）
  • 会話はデバイスのローカルに保持されます。当社はそれらにアクセスできません
  • 当社はライセンス目的でサブスクリプションの状態のみを追跡し、会話の内容は追跡しません

Zero Data Retention (ZDR) モデル

多くの AI プロバイダーは、会話を保存したり学習に使用したりしない Zero Data Retention オプションを提供しています：

  • ZDR の意味： AI プロバイダーはリクエストを処理し、直ちに破棄します。ログ記録、学習、保持は行われません
  • 使用方法： Caiioo では、ZDR ポリシーを持つモデルをフィルタリングして選択できます
  • プロバイダーのポリシー： ZDR は AI プロバイダー（Anthropic、OpenAI、Google など）によって決定され、Caiioo によって決定されるものではありません
  • 確認： 詳細については、各プロバイダーのデータ保持ポリシーを確認してください

最大限のプライバシーのために： ZDR クラウドモデルとローカルストレージを組み合わせるか、データがデバイスから一切出ない Ollama 経由の完全ローカルモデルを使用してください。

ユーザープロフィールとパーソナライズ

アプリでは、以下のような情報を含むユーザープロフィールを作成できます：

  • お名前
  • 自宅および勤務先の住所
  • メールアドレスと電話番号
  • 希望する言語
  • カスタム変数（例：会社名、プロジェクトの詳細）
  • 個別の指示と設定

このデータの取り扱いについて：

  • アプリによってお客様のデバイス上にのみローカルに保存されます
  • 回答をパーソナライズするために、アプリによって AI モデルに送信されるシステムコンテキストに含まれます
  • 当社（会社としての Caiioo）に送信されることはありません。 当社がお客様のプロフィールデータを閲覧、保存、またはアクセスすることはありません。
  • 設定 → ユーザープロフィール から、いつでもこの情報を表示、編集、または削除できます。

重要： このアプリ内プロフィールは、Caiioo アカウント（メール、名前、アバター）とは別個のものです。アプリ内プロフィールはより詳細で完全にローカルなものですが、アカウント情報はライセンス管理に使用する最小限のセットです。

例： 名前を「Vassia」、場所を「オハイオ州アクロン」に設定すると、AI はお客様の名前を認識し、アプリのツールを使用して場所に関連する情報（天気、地元の店舗など）を提供できるようになります。

モードとカスタム設定

アプリは、それぞれ異なる以下の要素を持つ複数の「モード」（例：一般、ショッピングエージェント、ワークプレイス）をサポートしています：

  • システムプロンプト
  • AIモデル
  • ツール権限
  • 温度（Temperature）および反復設定
  • モード固有の変数

プライバシーへの影響：

  • すべてのモード設定は、アプリによってデバイス上にローカルに保存されます
  • 作成したカスタムモードはデバイス内に留まります
  • アプリは、会話コンテキストの一部としてモード設定（システムプロンプトを含む）をAIプロバイダーに送信します
  • 当社（運営会社）は、ユーザーがどのモードを使用しているか、またはどのように設定しているかを追跡することはありません

ツールと機能

本アプリには、モードごとに有効/無効を切り替えられるいくつかのツールカテゴリが含まれています。これらのツールにより、アプリはあなたの指示に従って、あなたのためにアクションを実行できます。私たち（当社）は、あなたがどのツールを使用しているか、またはそれらが何にアクセスしているかを把握することはありません。

ウェブブラウジングツール

  • アプリでできること: URLへの移動、ウェブ検索、ページコンテンツの抽出、要素のクリック、フォームへの入力、およびウェブページとの対話（クリック、スクロール、フォーム入力、コンテンツ抽出などのページ自動化のためのコンテンツスクリプトの注入を含む）
  • エージェントブラウジング: AIエージェントがあなたに代わってウェブを閲覧する場合、ウェブサービスからはあなた自身として認識されます。ウェブサイト側が、あなたの直接的なブラウジングとエージェントによるブラウジングを区別する確実な方法はありません。エージェントをあなた自身のブラウザの拡張機能として扱い、その行動を適切に管理・監視してください。
  • プライバシー: アプリは、あなたが明示的にAIに分析や対話を依頼したときにのみ、ページコンテンツにアクセスします。
  • データフロー: ページコンテンツは、分析のためにアプリからAIプロバイダー（OpenRouterまたはローカルモデル）に送信されます。
  • 視覚的インジケーター: エージェントがページと対話する際、アプリは視覚的なオーバーレイ（カーソルアニメーション、ハイライト）を表示するため、エージェントが何をしているかを確認できます。

ファイル操作ツール（デスクトップのみ）

  • アプリでできること: デバイス上のファイルの読み取り、書き込み、編集、管理
  • 利用可能性: これらのツールはデスクトップアプリケーション（macOS、Windows、Linux）でのみ利用可能であり、ブラウザ拡張機能やモバイルアプリでは利用できません。
  • プライバシー: アプリは、あなたが明示的に要求したときにのみファイルにアクセスします。
  • データフロー: 分析や編集を依頼した場合、ファイルコンテンツがアプリからAIプロバイダーに送信されることがあります。

API統合ツール

  • アプリでできること: 外部APIへのHTTPリクエストの実行
  • プライバシー: アプリは、あなたが明示的に承認したリクエストのみを実行します。
  • データフロー: APIレスポンスは、あなたに代わってAIによって処理される場合があります。

Google Docsツール

  • アプリでできること: Googleドキュメント/スプレッドシートの作成、読み取り、編集
  • エージェントアクセス: AIエージェントがあなたのGoogleドキュメントを操作する場合、それはあなたに代わって行われ、Googleからはあなた自身として認識されます。このことを理解した上で、その行動を管理・監視してください。
  • プライバシー: Googleアカウントを明示的に接続する必要があります。アプリはあなたの認証情報を使用してGoogleサービスにアクセスするため、私たちがあなたのGoogleデータを見ることはありません。
  • データフロー: 分析や編集のために、ドキュメントのコンテンツがアプリからAIプロバイダーに送信されることがあります。

プロファイル設定ツール

  • アプリでできること: AIによるユーザープロファイルおよび設定の変更
  • プライバシー: デフォルトでは無効になっています。ヘルパーモードでのみ利用可能です。
  • データフロー: 変更はアプリによってデバイスのストレージにローカルで適用されます。

Slateとドキュメント編集（最大限のプライバシー）

アプリには、クラウドストレージゼロでコードやドキュメントを編集するための「Slate」機能が含まれています：

  • 機能: コード、マークダウン、HTMLファイル用のアプリ内エディタを開きます
  • プライバシー: すべての編集はデバイス上でローカルに行われます。ファイルはブラウザストレージまたはアプリデータフォルダ内に完全に保存され、クラウドには何も保存されません。
  • データフロー: ドキュメントの内容は、お客様が明示的に要求した場合にのみ、提案や修正のためにアプリからAIプロバイダーに送信される可能性があります

権限の説明

アプリがさまざまなプラットフォームの権限を要求するのは、あなたのツールとして機能するためです。これらの権限は、お使いのデバイス上で実行されているアプリに機能を提供するためのものであり、当社（運営会社）にあなたのデータへのアクセス権を付与するものではありません。要求される具体的な権限はプラットフォーム（ブラウザ拡張機能、デスクトップ、モバイル）によって異なりますが、すべて同じ目的を果たすためのものです。それは、アプリがあなたのために動作できるようにすることです。

ブラウザ拡張機能の権限

権限 アプリがあなたのために実行できること
sidePanel Chromeのサイドパネルにアシスタントを表示する
storage 設定、会話、およびユーザープロフィールをデバイス上にローカル保存する
activeTab AIにページの分析を依頼したときにページコンテンツを読み取る
scripting 要求に応じて、Webページからテキストを抽出し、ページ要素とやり取りする
tabs コンテキストに応じた支援のために、タブのURLやタイトルにアクセスする。ブラウザの状態に関する質問やタブ関連のアクションを依頼した場合、AIプロバイダーに送信される会話コンテキストにタブのURLとタイトルが含まれます。これにより、「開いているタブをまとめて」や「Xについて読んでいたタブを見つけて」といった機能が可能になります。
tabGroups AIが開いたタブを会話ごとのグループに整理する
unlimitedStorage 無制限の会話履歴や添付ファイルをデバイス上にローカル保存する
alarms 応答を確実にするため、アプリのバックグラウンドサービスを稼働させ続ける
identity アプリがGoogleサービスにアクセスできるようにするための、オプションのGoogleサインイン（トークンはデバイス上に保持されます）
declarativeNetRequest アプリがローカルのAIサーバーと通信できるようにする（ローカルホスト専用にOriginヘッダーを変更します）
declarativeNetRequestWithHostAccess declarativeNetRequestと共に、オプションの広告/トラッカーブロック用ルールセットを適用する（デフォルトではオフ、オプトイン方式）
offscreen 追加のウィンドウを表示せずに、バックグラウンドでアプリがPDFや画像を処理できるようにする
notifications アプリ内で作成したカレンダーのイベントやリマインダーの通知を表示する
geolocation 会話のコンテキストにあなたの位置情報を追加する**（オプションであり、デフォルトではオフです）。設定で位置情報を有効にし（かつブラウザ自身の位置情報のプロンプトを許可した場合にのみ）、アプリがあなたの現在地を読み取ります。これにより、地元のレストランのおすすめ、天気、「近くの」検索、旅行/タイムゾーンのヘルプなどの位置情報を活用したリクエストが可能になります。座標は同梱されたオフラインの位置情報データベースを使用して完全にデバイス上で**都市名に変換され、サードパーティのジオコーディングサービスへの問い合わせは行われません。結果はおよそ1時間、デバイスにキャッシュされます。精度は自分で選択できます：都市（有効時のデフォルト）は大まかな近似位置を使用し、正確（オプトイン）はナビゲーション、マップ、経路案内のために完全なGPS精度を要求します。GPSが利用できない場合、オプトインした場合にのみIPベースの推定値が使用されます。この場合の一括処理ではサードパーティの位置情報サービス（ipapi.co / ipwho.is）に問い合わせが行われますが、デフォルトではオフです。どのような場合でも、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれます。当社に送信されることは一切なく、追跡やアナリティクスに使用されることもありません。設定またはブラウザのサイト設定で、いつでも取り消すことができます。
<all_urls> AIに分析させたい任意のページのコンテンツをアプリが読み取り、操作できるようにする

デスクトップおよびモバイルの権限

デスクトップおよびモバイルアプリでは、同様の機能のためにプラットフォームに適した権限を要求します：

  • ファイルシステムへのアクセス： リクエストに応じて、デバイス上のファイルを読み書きする
  • カレンダーとリマインダー： カレンダーおよびリマインダー連携のためにApple EventKit（macOS/iOS）にアクセスする
  • メモ： メモ連携のためにAppleScript経由でApple Notes（macOS）にアクセスする
  • ネットワーク： AIプロバイダー、Google API、およびその他のサービスに代わって接続する
  • マイク： 音声ディクテーションを使用する際に、音声入力用の音声をキャプチャする
  • 位置情報： 有効にした場合、会話のコンテキストに位置情報を追加する（オプション、デフォルトではオフ）。モバイル（iOS/Android）およびデスクトップでは、オペレーティングシステムのロケーションサービスを使用します。正確モードではナビゲーション用に完全なGPS精度を要求し、都市モードは大まかな位置情報を使用します。逆ジオコーディングはデバイス上で実行され（サードパーティのジオコーダーは使用しません）、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれ、当社に送信されることはありません。上記で説明したブラウザ拡張機能の geolocation 権限と同様に処理されます。

これらの権限のいずれによっても、当社（Caiiooという会社）があなたの閲覧データ、ページコンテンツ、ファイル、タブにアクセスしたり、収集したり、閲覧したりすることはできません。 権限は、お使いのデバイス上のアプリ内で完全に機能します。

データ共有

当社（企業）は、お客様の個人情報を第三者に販売、取引、または譲渡することはありません。当社が保持する唯一のデータは、ライセンス目的のメールアドレス、名前、アバターです。

アプリがお客様に代わって送信するデータ：

アプリは、お客様の指示に従って第三者サービスにデータを送信します。これらはデバイス上のアプリからの直接接続であり、当社は仲介者ではありません：

  1. OpenRouter（または選択したAIプロバイダー）へ: メッセージを送信すると、アプリは回答を生成するために会話コンテキスト（メッセージ、システムプロンプト、ユーザープロフィール、共有されたページコンテンツを含む）を送信します
  2. ローカルAIプロバイダーへ（構成されている場合）: ローカルモデル（例：Ollama）を使用する場合、アプリはローカルサーバーにのみデータを送信します。デバイスからデータが出ることはありません
  3. Googleへ: Googleドキュメント/ドライブ機能を使用する場合、アプリはOAuthトークンを使用してGoogleのAPIに直接リクエストを送信します
  4. ElevenLabs / Resemble.aiへ: クラウド音声機能を使用する場合、アプリは独自のAPIキーを使用してテキストまたは音声を送信します
  5. 外部APIへ: API統合ツールを明示的に使用する場合、アプリはお客様に代わってHTTPリクエストを行います

当社（企業）が受け取るデータ：

  1. サブスクリプションユーザーから: サブスクリプションを購入された場合、当社はメールアドレス、名前、アバター、および請求情報を受け取ります（会話内容は含まれません）

データ保持

アプリデータ（お使いのデバイス上）:

  • ローカルデータ: データを消去するか、アプリをアンインストールするまで、デバイス上のアプリによって保存されます
  • 会話の消去: UIから個別のスレッドまたはすべての会話履歴を削除できます
  • 設定の消去: 設定をデフォルトにリセットしたり、カスタムモードや変数を削除したりできます
  • すべてのデータの消去: アプリをアンインストールすると、すべてのローカルデータが即座に完全に削除されます
  • サーバーバックアップなし: 当社ではアプリデータのサーバーサイドバックアップを作成していません。ローカルで一度削除されたデータは復元できません。
  • 削除前のエクスポート: データを消去またはアンインストールする前に、[設定] → [バックアップと復元] を使用してデータをエクスポートしてください

企業が保有するデータ:

  • アカウントデータ: メールアドレス、名前、アバターは、アカウントが存在する間保持されます。
  • アカウントの削除: アカウントページのアカウントの削除セクションから、いつでもアカウントを完全に削除できます。削除を行うと、プロフィール、サインイン資格情報、登録済みデバイス、AI使用クレジット残高、および当社が保持するプロビジョニングされたOpenRouter APIキーの暗号化されたコピーが直ちに削除されます。監査ログ記録は、コンプライアンス目的のみで、アカウント識別子を除外した状態で保持されます。削除は不可逆的であり、その後アカウントやそのデータを復元することはできません。
  • OpenRouter APIキー: お客様のために作成されたプロビジョニング済みのOpenRouterキーは、OpenRouterのシステム上に存在し、削除時に明示的に失効を要求しない限り、Caiiooアカウントを削除しても破棄されません。残高を引き続きOpenRouterで直接使用したい場合は、削除フローからキーをコピーしてください。Caiiooアカウントの削除後、OpenRouterのダッシュボードからそのキーを管理できます。
  • サブスクリプションデータ: サブスクリプションをキャンセルした場合、請求記録は法律の要件に従って保持されます。アカウントを削除すると、有効なサブスクリプションは直ちにキャンセルされます。すでに支払われた料金の返金はできません。

お客様の権利

お客様には以下の権利があります：

  • アクセス： すべてのデータを表示する権利（デバイスにローカル保存されています）
  • 編集： ユーザープロフィール、設定、会話をいつでも修正する権利
  • 削除： 個別の会話、カスタム変数、またはすべてのデータを削除し、アカウントページの「アカウントの削除」セクションから Caiioo アカウントを永久に削除する権利
  • エクスポート： 内蔵のエクスポート機能（設定 → バックアップと復元）を使用して、会話、設定、構成をエクスポートする権利
  • ポータビリティ： デバイス間で移動したりバックアップを作成したりするために、設定をインポート/エクスポートする権利
  • オプトアウト： サブスクリプションなしでアプリを使用する権利（独自の API キーを使用する BYOK モデル）

お子様のプライバシー

Caiioo は13歳未満のお子様を対象としていません。当社が13歳未満のお子様から故意に情報を収集することはありません。

セキュリティ

アプリはデータを保護するためにいくつかのセキュリティ対策を講じています：

  • ローカルストレージの暗号化： プラットフォームのストレージ API は OS の暗号化を使用します。
  • サーバー側ストレージなし： アプリデータを当社のサーバーに保存しないため、漏洩リスクが軽減されます。
  • 直接的な API 通信： アプリは API キーをプロバイダーに直接送信し、当社のサーバーを経由することはありません。
  • OAuth トークン： Google トークンはアプリによって管理され、プラットフォームの暗号化ストレージ API を使用してデバイスに安全に保存されます。
  • トークンの分離： OAuth トークンはユーザープロフィールにローカル保存されます。プロフィールをエクスポートすると、トークンもエクスポートに含まれます。
  • クラウド音声 API キー： ElevenLabs および Resemble.ai の API キーはデバイスにローカル保存され、当社に送信されることはありません。

お客様の責任：

  • API キーを安全に保管し、決して共有しないでください。
  • Google アカウントには強力なパスワードを使用してください。
  • ユーザープロフィールと設定を定期的に確認してください。
  • Caiioo は公式の Chrome ウェブストア、App Store、または認定された配信チャネルからのみインストールしてください。
  • アプリにコンテンツを AI プロバイダーと共有するよう指示した場合、そのコンテンツはプロバイダーのプライバシーポリシーの対象となることを理解してください。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更は、改訂日を更新した上でこのページに掲載されます。重大な変更は、以下の方法で通知されます：

  • アプリストアの更新ノート（Chromeウェブストア、App Storeなど）
  • アプリ内通知（該当する場合）
  • 電子メール（サブスクリプションユーザー向け）

Google API サービス ユーザーデータ ポリシー

Caiioo が Google API から受け取った情報を使用する際は、限定的使用（Limited Use）の要件を含む Google API サービス ユーザーデータ ポリシーを遵守します。

限定的使用に関する開示

Caiioo が Google API から受け取った情報を他のアプリに使用および転送する際は、限定的使用の要件を含む Google API サービス ユーザーデータ ポリシーを遵守します。

具体的には：

  • アプリは、お客様が明示的に要求した機能を実装するために必要な Google ユーザーデータへのアクセスのみを要求します。
  • 当社は、広告配信のために Google ユーザーデータを使用することはありません。
  • 当社は、以下の場合を除き、人間が Google ユーザーデータを閲覧することを許可しません：
    • サービスを提供するために必要な場合（アプリを介してお客様が要求した AI 分析）
    • セキュリティ目的（不正利用の検出）
    • 法律で義務付けられている場合
  • 当社は、以下の場合を除き、Google ユーザーデータを第三者に転送しません：
    • お客様がアプリを介して Google ドキュメント、Gmail、またはその他の Google コンテンツの分析を明示的に要求した際に、お客様が選択した AI プロバイダー（OpenRouter、Anthropic など）に対して転送する場合
    • 適用法を遵守するために必要な場合
    • 合併、買収、または資産売却の一環として（ユーザーへの通知を伴う）

お客様の Google 認証トークンは、アプリによってデバイスにローカル保存され、Google のサーバーに直接送信されます。当社のサーバーに送信されることはありません。Google の権限を付与することは、アプリがお客様に代わって Google サービスにアクセスすることを許可することであり、当社に Google データへのアクセスを許可することではありません。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：

  • メール: [email protected]
  • ウェブサイト: https://caiioo.ai
  • サポート: サポートに関する質問は Caiioo に入力してください。Pro ユーザーは設定からチケットを送信できます。

Summary

Question Answer
What do you (the company) collect? メールアドレス、名前、アバター（ライセンス認証のみ）
Do you collect my conversations? いいえ。アプリがデバイス上にローカル保存するため、当社が閲覧することは一切ありません
Do you see my API key? いいえ。ただし、Caiioo提供のキー（原価、プライバシー保護強化型）を使用している場合は除きます
Do you have access to my Google account? いいえ。Googleはユーザー主導の連携であり、アプリはお客様のトークンを使用して直接接続します
Do you track my browsing? いいえ
Do you track my location? いいえ。位置情報はオプションであり、デフォルトではオフです。有効にした場合、選択したAIプロバイダーに送信されるプロンプトにのみ使用され、当社には一切送信されません
Do you use analytics? マーケティングウェブサイトではGoogle Analytics 4を使用しています（同意を得た場合）。アプリではオプションの匿名ファーストパーティ利用状況分析を提供しています（EEA/UK/CHではデフォルトでオフ、それ以外の地域ではオプトアウト制。会話やアイデンティティ、サードパーティ製トラッカーは含まれません）。
Do you pay me or charge me for sharing usage data? いいえ。利用データの共有に対する報酬やペナルティはありません。オプトインしてもオプトアウトしても、アプリの動作は全く同じです。
Where is my data stored? お使いのデバイス上（ブラウザストレージ、アプリデータフォルダ、またはアプリサンドボックス）
Is my user profile sent to AI models? はい。応答をパーソナライズするためにアプリからAIモデルに送信されますが、当社のサーバーには送信されません
Why do the apps request so many permissions? アプリがお客様のために（当社のためではなく）ブラウジング、ファイルの読み込み、サービスを利用できるようにするためです
Can I use Caiioo completely offline? はい。ローカルAIモデルおよびローカル音声（Kokoro、Whisper）を使用することで可能です
Can I back up my data? はい。AES-256によるGoogle Driveへの暗号化バックアップ（オプション）が可能です
Can Google read my backups? いいえ。アップロード前にアプリで暗号化されるため、キーを所有しているのはお客様のみです
Can I use voice privately? はい。ブラウザのTTS/STT、Kokoro TTS、Whisper STTはすべて完全にデバイス上で実行されます
What are Zero Data Retention models? 会話の保存やトレーニングを行わないAIモデルのことです
Does Caiioo work on all my devices? はい。ブラウザ拡張機能、macOS、iOS、Android、Windows、Linuxに対応しています
Can I export my data? はい。「設定」→「バックアップと復元」から可能です
What happens if I uninstall? ローカルデータはすべて削除されます
What are subscription plans for? AIクレジットではなく、ソフトウェアへのアクセスと機能のためです