この文書は元の英語版を機械翻訳したものです。翻訳版と英語版の間に相違がある場合は、英語版が優先されるものとします。 英語版の原文を読む

Caiioo プライバシーポリシー

最終更新日: 2026年9月15日

30秒でわかる要約

プライバシーはあなたの管理下にあります。 Caiiooは、ブラウザ拡張機能、macOS、iOS、Android、PCデスクトップアプリケーションなど、複数の環境で同一の機能を利用できるAIプラットフォームです。アプリはお使いのデバイス上の安全なローカル処理およびストレージリソースを使用してすべてのストレージとオーケストレーションを実行することで、データの取り扱い方法について完全な選択権を提供するよう設計されています。ユーザーインターフェースはプラットフォーム間で一貫しており、同様のプライバシーおよびセキュリティの選択肢を提供しますが、特定の機能は環境によって異なります（たとえば、ブラウザ拡張機能はオペレーティングシステムと直接対話することはできません）。

  • 完全ローカルオプション： ローカルプロバイダーによってデバイス上でAIモデルを実行し、ローカルの音声認識およびテキスト読み上げ（Kokoro、Whisper）を使用し、すべてをローカルに保存します。データがお使いのマシンから外部に送信されることは一切ありません。
  • クラウドAI： 強力なクラウドAIモデル、クラウドベースの音声サービス（ElevenLabs、Resemble.ai）、Google Driveへの暗号化バックアップを利用できます。どのデータがどこに送信されるかについての完全な透明性が確保されています。
  • 音声リーダーおよび文字起こし： Caiiooは、テキストの読み上げと音声の文字起こしの両方についてローカルとクラウドのオプションを提供しています。これには、内蔵ブラウザ音声、ElevenLabs、Resemble.ai、文字起こし用のローカルWhisperモデル、ローカルKokoroニューラルリーダーが含まれます。
  • 自由な組み合わせ： クラウドAIとローカル音声、あるいはローカルAIとクラウドバックアップなど、自由に選択できます。すべてあなた次第です。

当社（企業）が収集するもの： ライセンスおよびサブスクリプション目的でお客様を識別し、当社から送信されるメールに記載されているアカウントや製品に関するメッセージをお送りするための、お客様のメールアドレス、表示名、およびアバター画像のみです。それ以外のものは収集しません。また、アプリは新しいバージョンがないか当社のアップデートサーバーを確認しますが、その確認についてはソフトウェアアップデートに記載されており、識別子は含まれません。

当社が収集しないもの： お客様の会話、閲覧履歴、APIキー、ファイル、設定、あるいはお客様が作成または閲覧したコンテンツ。

ウェブサイト分析： 当社のマーケティングウェブサイト（caiioo.ai）では、トラフィック測定のためにGoogle Analyticsを使用しています。EU／英国／スイスでは、お客様が同意するまですべてのトラッキングがブロックされます。カリフォルニア州では、お客様が同意するまで分析がブロックされます。

アプリ利用状況の分析： Caiiooアプリには、任意の匿名利用状況分析が含まれています。これはすべての場所でデフォルトでオフになっており、明示的なオプトインが必要です。当社が利用状況分析を通じてお客様の会話、プロンプト、身元情報、IPアドレス、あるいはいかなる永続的なデバイス識別子も収集することはありません。自由形式のテキストフィールドは、デバイスから送信される前にデバイス上で消去・クリーンアップされます。この設定は「設定」でいつでもオフにできます。この選択によって料金が発生したり、割引が適用されたり、アプリの機能が変更されたりすることはありません。参加するかどうかにかかわらず、アプリはまったく同じように動作します。詳細は以下のアプリ利用状況の分析（任意）をご覧ください。

アプリがユーザーのために行うこと： アプリはお使いのデバイス上で動作し、あなたの個人的なツールとして機能します。データをローカルに保存し、お客様の認証情報を使用してお客様の代理としてAIプロバイダーやその他のサービスに接続し、リクエストを処理します。アプリがクラウドサービスにデータを送信する場合、それは常にお客様のリクエストに応じて行われます。

詳細は以下に記載されています。 本通知では、当社が収集する情報、アプリによるデータの取り扱い方法、関与するすべてのサードパーティサービス、およびお客様が持つすべての選択肢について説明します。

「当社」と「本アプリ」の区別について

本プライバシー通知では、企業としてのCaiioo（「当社」、「私たち」）とソフトウェアとしてのCaiioo（「本アプリ」、「本ソフトウェア」）を区別しています。この区別は重要です。

企業としてのCaiiooは、本ソフトウェアを開発および配信する組織です。当社は、当社が直接収集する限定されたデータセット（ライセンスおよびサブスクリプション管理においてお客様を識別し、当社から送信されるメールに記載されているメッセージをお客様に送信するために使用される、お客様のメールアドレス、表示名、およびアバター画像）についてのみ、データ管理者となります。

ソフトウェアとしてのCaiiooは、お客様のデバイス上で動作するソフトウェアです。これらは人や組織ではないため、データ処理者ではありません。お客様の管理下で動作するツールです。本アプリが会話を保存したり、ウェブページを読み込んだり、AIプロバイダーに接続したりする場合、それらはお客様の指示に基づき、お客様のデバイス上で、お客様のために行われます。本アプリは当社ではなく、お客様の代理人として機能します。

Caiiooは、ブラウザ拡張機能（Chrome、Edge、Brave、Safari、およびその他のChromium系ブラウザ）、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）としてご利用いただけます。プラットフォーム固有の違いは存在しますが（例えば、ブラウザ拡張機能はブラウザのサンドボックス内で動作し、オペレーティングシステムと直接対話することはできませんが、デスクトップおよびモバイルアプリはお客様の許可を得てカレンダーやリマインダーなどのネイティブシステム機能にアクセスできます）、同じ主要機能とプライバシーの選択肢がすべてのプラットフォームで利用可能です。

これが重要である理由：

  • 当社がアクセス許可（例：ブラウザのアクセス許可、カレンダーへのアクセス）をリクエストする場合、それらの許可は本アプリがお客様のために処理を実行できるようにするためのものであり、当社がお客様のデータにアクセスするためではありません。
  • 本アプリのローカルデータ（会話、設定、ファイル）はお客様に帰属し、お客様のデバイス上に残ります。当社がこれにアクセスすることはできません。
  • 本アプリがサードパーティのサービス（AIプロバイダー、Google APIなど）に接続する場合、お客様の認証情報を使用して、お客様に代わってお客様のクライアントとして接続します。当社はそれらのデータフローの仲介者ではありません。

本通知は、お客様がプライバシーに関して十分な情報に基づいた判断を下せるよう、当社（企業）が収集するものと、本アプリ（ソフトウェア）がお客様のデバイス上でデータをどのように取り扱うかの両方を対象としています。

概要

Caiioo は、ブラウザ拡張機能、デスクトップアプリケーション（macOS、Windows、Linux）、およびモバイルアプリ（iOS、Android）として利用可能な AI ツールスイートです。当社はお客様のプライバシー保護に努めています。このポリシーでは、当社（会社）が収集するデータ、アプリ（ソフトウェア）がお客様のデバイス上で処理するデータ、およびその両方に関するお客様の権利について説明します。

主要な原則：お客様のデータはデフォルトで「お客様のデバイス」に留まります。 Caiioo は、プライバシーを中核原則として設計されています。当社はアプリからお客様のデータを収集するサーバーを運用しておらず、お客様の会話、閲覧履歴、または個人情報にアクセスすることもありません。アプリはデバイス上のソフトウェアであり、どのクラウドサービスを使用するか、どのウェブサイトにアクセスするか、どの AI モデルを使用するかを完全に制御できます。

データの収集と保存

当社（会社）が収集する情報

当社は、ライセンス管理およびアカウント管理のために最小限の情報を収集します：

データ 目的 保存場所
メールアドレス アカウントの識別およびライセンスの検証 Caiioo Private Relay (Cloudflare)
表示名 アカウントの識別 Caiioo Private Relay (Cloudflare)
アバター画像 アカウントの表示 Caiioo Private Relay (Cloudflare)
サブスクリプション／請求記録 決済処理 Stripe / Caiioo Private Relay
登録済みデバイス（ランダムなデバイスID、デバイスの種類、デバイスの最終接続日時） シングルテナントリレーを通じて、お客様自身のデバイス間でお客様の会話を配信するため Caiioo Private Relay（Cloudflare Durable Object、アカウントごとに1つ）
ソフトウェア更新数（日次：アプリの種類、アプリのバージョン、実行中のビルド -- デバイスやアカウントの識別子を含まない数値） 各リリースに何件のインストールがあり、何件が使用されているかを把握するため Caiioo Private Relay（Cloudflare Analytics Engine）

これが、当社が保持するお客様に関するすべてのデータの完全なリストです。 最後の行の更新数は単なる数値であり、お客様に関する記録ではありません。当社は、お客様の会話、閲覧履歴、ファイル、設定、APIキー、OAuthトークン、あるいはお客様がアプリ内で作成または表示するコンテンツを収集、受領、またはそれらにアクセスすることはありません。

アプリがお使いのデバイスに保存する情報

以下のデータは、お客様のデバイス上のアプリによって管理されます。これはお客様の管理下にあるお客様のデータであり、当社がアクセスすることはできず、当社のサーバーに送信されることは一切ありません：

データの種類 目的 保存場所
会話履歴 すべてのスレッドにわたるチャット履歴を表示するため ブラウザストレージ／アプリのデータフォルダー
ユーザープロフィール お名前、住所、メールアドレス、電話番号、カスタム変数を保存するため ブラウザストレージ／アプリのデータフォルダー
個人用指示（Personal instructions） お客様の好みやコンテキストを記憶するため ブラウザストレージ／アプリのデータフォルダー
モード設定 カスタムモード、システムプロンプト、ツールの設定 ブラウザストレージ／アプリのデータフォルダー
APIキー（BYOK） AIサービス（OpenRouter／ローカルプロバイダー）との認証 ブラウザストレージ／アプリのデータフォルダー
Google OAuthトークン Googleサービスとの認証 ブラウザストレージ／アプリのデータフォルダー
UI設定 テーマ、フォントサイズ、カラーティント ブラウザストレージ／アプリのデータフォルダー
スキルライブラリ お客様が作成したカスタムプロンプトテンプレート ブラウザストレージ／アプリのデータフォルダー
添付ファイルとデータ お客様がアップロードしたドキュメント、画像、ファイル ブラウザストレージ／アプリのデータフォルダー

プラットフォーム別の保存場所：

  • ブラウザ拡張機能（Chrome、Edge、Braveなど）： Chromeの chrome.storage.local API
  • デスクトップアプリ（macOS、Windows、Linux）： ~/Library/Application Support/caiioo/（macOS）、%APPDATA%/caiioo/（Windows）、~/.config/caiioo/（Linux）
  • モバイルアプリ（iOS、Android）： アプリサンドボックス内のローカルストレージ

暗号化プライベート同期バックアップ（オプション）

アプリは、Google Driveへのオプションの暗号化バックアップを提供しています。この機能は完全にオプトイン方式であり、デフォルトでは無効になっています。

仕組み：

  1. 暗号化： データがデバイスから送信される前に、アプリはPBKDF2を使用してパスワードから導出されたキーにより、AES-256-GCM暗号化を用いてデータを暗号化します。
  2. アップロード： アプリは、暗号化されたデータを個人のGoogle Drive内のCaiiooフォルダーにアップロードします。
  3. ゼロ知識（Zero-knowledge）： 当社がお客様の暗号化パスワードや暗号化されていないデータを閲覧することは決してありません。Googleであっても、バックアップされたデータを読み取ることはできません -- Googleは暗号化されたBLOBを保存するだけです。

バックアップ可能なデータ：

  • 会話履歴とスレッド
  • ユーザープロフィールと設定
  • カスタムモードとスキル
  • 添付ファイルおよびファイル

プライバシー管理：

  • バックアップを有効にするかどうかをお客様自身が選択できます
  • お客様自身が暗号化パスワードを管理します
  • Google Driveからバックアップをいつでも削除できます
  • バックアップはCaiiooではなく、お客様のGoogleアカウントに紐付けられます

データフロー： お使いのデバイス → AES-256暗号化 → Google Drive。アプリはこれをお客様のデバイス上ですべて処理します。当社のサーバーがバックアッププロセスに関与することは一切ありません。

Website Analytics & Cookies

Google Analytics (Website Only)

当社のマーケティングウェブサイト（caiioo.ai）では、訪問者がどのようにサイトを発見し利用しているかを把握するために Google Analytics 4 を使用しています。これはウェブサイトのみに適用されます。これとは別に、Caiioo アプリでは、以下のアプリの使用状況に関する分析で説明するとおり、オプトイン形式の匿名化されたファーストパーティ製使用状況分析を提供しています。ウェブサイトの Google Analytics とアプリの使用状況分析は完全に分離されています。アプリでは Google Analytics やいかなるサードパーティ製分析ツールも一切使用していません。

  • 収集される情報: ページビュー、参照元、国レベルの所在地、デバイスの種類、ブラウザの種類
  • 収集されない情報: 氏名、メールアドレス、IPアドレス（Googleによって匿名化されます）、または Caiioo アプリからのいかなるデータ
  • Google Analytics によって設定されるクッキー: _ga、_ga_*（訪問者とセッションを区別するために使用されます）
  • Google のプライバシーポリシー: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

当社では、お客様の地域に基づくクッキー設定を尊重するために Google Consent Mode v2 を使用しています。

  • EEA、英国、およびスイス（GDPR）: すべての分析および広告用クッキーは、クッキーバナーを通じて明示的に同意するまで、デフォルトでブロックされます。すべてに同意する、すべてを拒否する、または許可するクッキーの種類をカスタマイズすることができます。
  • カリフォルニア州（CCPA）: 分析用クッキーは、同意するまでデフォルトでブロックされます。広告用クッキーはデフォルトで許可されます。
  • その他のすべての地域: クッキーはデフォルトで許可されます。バナーは表示されません。

ブラウザの設定で pf-consent クッキーを削除することで、いつでもクッキーの設定を変更できます。

Cookies We Set

Cookie Purpose Duration
pf-locale 言語設定を記憶します 1年
pf-country 規制地域で同意バナーを表示するための国コード（Cloudflare エッジから） 24時間
pf-consent クッキーの同意設定（例：受け入れた、または拒否したクッキーの種類） 1年
pf_auth_token Caiioo アカウントにサインインする場合の認証トークン セッション

No Third-Party Analytics in the Apps

明確にしておきますが、Caiioo アプリにはサードパーティ製の分析ツールやトラッキングは一切含まれていません。 Google Analytics はマーケティングウェブサイトのみで使用されます。アプリのオプトイン形式の使用状況分析（下記参照）はファーストパーティのみであり、Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics、その他のいかなるサードパーティ製分析サービスも関与せず、当社がすでに運用しているのと同じ Cloudflare インフラストラクチャ上で実行されます。

アプリの使用状況分析（オプショナル）

Caiiooアプリには、バグの修正や開発する機能の決定に役立てるため、オプショナルな匿名使用状況分析機能が含まれています。これは、お客様を特定したり、お客様の操作内容を閲覧したりすることなく、製品に関するシグナルを得るように設計されています。

適用時期について。 このセクションは公開時に発効します。使用状況分析はオプショナルであり、アプリの動作に影響を与えることなく拒否できるため、数週間前ではなく、機能が利用可能になったと同時にこの通知を行います。すべての地域において、お客様が明示的にオプトインするまでは、使用状況分析を通じて何も送信されません。

段階的なロールアウト。 この機能は段階的に有効化されます。コンテンツを含まないシグナル（実行されたモデル・ツール・機能、成功または失敗、高評価または低評価）が最初に行われます。入力されたテキストが含まれる可能性のある部分（フィードバックのコメントやバグ報告内の診断ログ）は、デバイス上のクリーニングによって、デバイスから送信される前に個人情報が確実に削除されることが実地で検証された後でのみ収集されます。クリーニングが送信前に機能することが証明されるまで、テキストフィールドが送信前にクリーニングされると主張することはありません。

お客様の選択と制御方法

  • すべての地域: 使用状況分析はデフォルトでオフになっています。初回起動時に有効にするかどうかを確認します。明示的にオプトインしない限り、何も送信されません。
  • 既存のインストール: 以前に有効化された設定が明示的な選択によるものであると検証できない場合、再度選択するまで分析はオフのままになります。以前に明示的に拒否された設定は維持されます。
  • すべての場合: 使用状況分析は、[設定] → [プライバシーと診断] でいつでもオンまたはオフに切り替えることができます。オフにするのはオンにするのと同様に簡単です。
  • インセンティブもペナルティもありません: 使用状況データの共有と引き換えに、割引、支払い、クレジット、または追加機能を提供することはなく、拒否した場合でも、料金の引き上げ、機能の制限、またはアプリの品質低下を行うことはありません。どちらの場合でもアプリはまったく同じように動作します。

法的根拠

GDPR、英国GDPR、またはスイスFADPに基づきこの機能がお客様に適用される場合、当社の法的根拠は同意（GDPR第6条(1)(a)）であり、お客様は同意の撤回の前の処理の適法性に影響を与えることなく、いつでもこれを撤回することができます。使用状況分析は、お客様との契約を履行するために必要なものではありません。そのため、参加するかどうかに関わらず、アプリは完全に機能し続けます。

使用状況分析で収集される内容

データは匿名であり、コンテンツを含みません。使用状況イベントには、送信したプロンプトや受け取った応答、添付ファイル、その他作成または表示したコンテンツが含まれることはありません。私たちが依存するシグナルのほとんどはスキーマのみ（自由テキストを含まない列挙型、カウント、バケット）です。入力されたテキストが含まれる可能性のある少数のフィールド（エラーメッセージ、フィードバックのコメント、バグ報告のログ）は、AIモデルとの会話を保護するのと同じオンデバイス検出を使用して、送信前にデバイス上でクリーニングされます。上記の段階的なロールアウトに従い、そのオンデバイスクリーニングが実地で検証されるまで、それらのテキストを含むフィールドは収集されません。具体的には、使用状況分析には以下が含まれる場合があります。

  • 使用状況イベント -- 使用されたAIモデル、ツール、モード、または機能、アクションが成功したか失敗したか、レイテンシとサイズの粗い「バケット」（正確な値ではありません）、セッション長のバケット、およびアプリのランタイム（拡張機能、デスクトップ、モバイル）
  • エラーイベント -- 正規化されたエラーカテゴリ、クリーニングされたエラーメッセージとスタック（関数名/ファイル名のみ）、およびエラーが発生したモジュール
  • フィードバック -- AI応答に対する高評価または低評価、および送信前にデバイス上でクリーニングされるオプショナルな短いコメント
  • ハブパッケージイベント -- インストール数と信頼性の追跡を有効にするための、オプショナルなハブパッケージのインストール / アンインストール / 使用
  • バグ報告 -- 「バグ報告を送信」を明示的にクリックした場合のみ。送信前に確認できるクリーニング済みの診断ログが含まれます

すべてのイベントには、正確なタイムスタンプではなく日単位の日付（YYYY-MM-DD）のみが含まれ、アプリの起動をまたいで永続する識別子は含まれないため、イベントがお客様の身元に結び付けられたり、お客様まで追跡されたりすることはありません。

使用状況分析が決して収集しないもの

  • 会話、プロンプト、AI応答、添付ファイル、またはファイルの内容
  • APIキー、OAuthトークン、ライセンスキー、またはその他の資格情報
  • お客様の身元、メールアドレス、アカウントID、またはプロフィール名
  • お客様のIPアドレス（当社のコードがリクエストを確認する前に、Cloudflareによって削除されます）
  • 固定のデバイスフィンガープリントまたは永続的なクライアントID
  • 正確なタイムスタンプ（イベントには日単位の日付のみが含まれます）
  • 訪問したURL、閲覧履歴、またはページの内容
  • ファイル名、フォルダ名、またはOSのアカウント名

保管場所と保管期間

使用状況分析は、サードパーティの分析ベンダーを介さず、当社の既存のCloudflare D1データベースにファーストパーティとして保存され、Caiiooチームのみがアクセスできます。当社は、このデータを有用な期間のみ保持し、その後自動的に削除します。使用状況イベントは最大180日、エラーイベントは90日、フィードバックは最大365日、バグ報告は30日、ハブのインストール/アンインストール数は継続的に保持されます（個別の使用/エラーイベントは90日）。

バグ報告は常にお客様の選択によります

使用状況分析がオンになっている場合でも、バグ報告やクラッシュの詳細が自動的に送信されることは決してありません。これらは、ダイアログが表示された状態で「バグ報告を送信」をクリックした場合にのみ送信され、送信前に正確な（クリーニングされた）内容を確認することができます。

サードパーティサービス

本アプリは、お客様の認証情報を使用し、お客様の指示に基づき、お客様に代わってさまざまなサードパーティサービスに接続します。当社（会社）は、これらのデータフローの仲介者ではありません。アプリはお客様のデバイスから各サービスと直接通信します。

当社はこれらをユーザー主導の連携として分類しています。これは、ユーザーのローカルクライアントソフトウェアとして機能するアプリを介して、ユーザーが自身のアカウントと認証情報を使用して直接接続するサービスです。Caiiooは連携の基盤（OAuthクライアント設定、APIラッパー、UI）を提供しますが、接続の開始、各サービス独自の規約への同意はお客様自身が行い、データはお客様のデバイスとサービスとの間で直接やり取りされます。当社は、お客様とユーザー主導のサービスとの間で交換されるデータについてのデータ管理者（管理者）またはデータ処理者（処理者）ではありません。

唯一の例外は、当社のLicense Validation Service（後述）であり、これは当社がデータ管理者となる当社運営のインフラストラクチャです。

OpenRouter API

お客様がクラウドAI機能を使用する場合、アプリはお客様のメッセージをOpenRouter（openrouter.ai）に送信し、OpenRouterがさまざまなAIモデルプロバイダー（Anthropic、OpenAI、Google、Metaなど）へリクエストをルーティングします。

  • アプリが送信するもの： お客様の会話メッセージ、システムプロンプト、およびお客様が明示的にAIと共有したページコンテンツ
  • 当社に送信されないもの： お客様のAPIキーはアプリからOpenRouterへ直接送信され、当社がそれを閲覧することは一切ありません
  • ユーザープロファイルデータ： 応答をパーソナライズするためにアプリがAIモデルに送信するシステムコンテキストには、お客様の個人的な指示やプロファイル変数（名前、場所など）が含まれます
  • OpenRouter経由でルーティングされるサービス： Perplexityの調査クエリ、画像生成リクエスト、およびその他のAIモデルリクエストは、OpenRouter経由でルーティングされます
  • 同社のプライバシーポリシー： https://openrouter.ai/privacy

Perplexity（リサーチ - オプション）

アプリは、詳細な調査やウェブ検索のためにPerplexityを使用できます。PerplexityへのリクエストはOpenRouter経由でルーティングされます。

  • アプリが送信するもの： お客様のリサーチクエリおよび提供されたコンテキスト
  • 送信されないもの： 完全な会話履歴または個人プロファイル
  • 目的： 情報源の引用を伴うAI搭載のウェブ調査の提供
  • ルーティング： リクエストはOpenRouter経由で送信されます（上記参照）
  • 同社のプライバシーポリシー： https://www.perplexity.ai/privacy

画像生成サービス（オプション）

お客様が画像生成機能を使用する場合、アプリはお客様のプロンプトを画像モデルプロバイダーに送信します。画像生成リクエストはOpenRouter経由でルーティングされます。

  • FLUX.2： Replicateまたはその他のホスティングプロバイダー経由で、OpenRouterを通じて提供
  • Google Gemini： OpenRouter経由のGoogleのAPIを通じた画像生成
  • Seedreamおよびその他： OpenRouterを通じてアクセスされるさまざまなプロバイダー

送信されるもの： お客様の画像生成プロンプトおよび提供された参照画像
送信されないもの： 会話履歴、個人データ、または無関係なコンテンツ

Apple連携（macOS/iOS - オプション）

Appleプラットフォームでは、アプリはネイティブのAppleサービスと連携できます。

  • Apple Calendar： EventKitを介したカレンダーイベントの読み取りおよび作成
  • Apple Reminders： EventKitを介したリマインダーの読み取りおよび作成
  • Apple Notes： AppleScript/スクリプティングブリッジを介したメモの読み取りおよび作成

プライバシーへの影響：

  • アプリは、お客様のリクエストに応じて、お客様のデバイス上のAppleのアプリに保存されているデータにアクセスします
  • データはローカルで処理されるか、分析をリクエストした際にお客様が選択したAIプロバイダーに送信されます
  • 当社（会社）はお客様のApple Calendar、Reminders、またはNotesのデータを受信または保存しません
  • macOS/iOSでの明示的な権限付与が必要です。これらの権限により、アプリはお客様に代わってデータを取り扱うことが可能になります

MCPサーバー（デスクトップ - オプション）

アプリのデスクトップ版は、拡張性のためにModel Context Protocol（MCP）サーバーをサポートしています。

  • MCPサーバーとは： AIに追加のツールや機能を提供するローカルプログラム
  • データフロー： MCPの通信は、お客様のマシン上のアプリとMCPサーバープロセスの間でローカルに行われます
  • プライバシー： MCPサーバーに送信されたデータはお客様のデバイス上にとどまります（MCPサーバー自体が外部サービスに接続する場合を除く）
  • お客様による管理： どのMCPサーバーをインストールして実行するかはお客様が選択します。当社はMCPサーバーの使用に関与せず、可視性も持ちません。

重要な免責事項： MCPサーバーはサードパーティによって開発および保守されています。Caiiooは、MCPサーバーのセキュリティ、信頼性、または動作に関していかなる保証または表明も行うことはできません。サードパーティのMCPサーバーには、お客様のデータやシステムを危険にさらす可能性のある悪意のあるコードや設計上の欠陥が含まれている場合があります。サービスプロバイダーが公認する公式のMCPサーバー（例：GitHubが提供する公式GitHub MCPサーバーなど）、またはその他の信頼できる著名な提供元からのMCPサーバーのみを使用することを強くお勧めします。出所不明のMCPサーバーをインストールする際は十分にご注意ください。

Google API（オプション）

Docs/Driveの連携のためにお客様のGoogleアカウントを接続することを選択した場合：

  • 認証： アプリは、ブラウザ拡張機能ではChromeの組み込みOAuthフロー（chrome.identity API）を使用し、その他のプラットフォームでは標準のOAuthフローを使用します。トークンはお客様のデバイスにローカルに保存され、Googleに直接送信されます。
  • データアクセス： アプリはお客様が明示的にリクエストした場合（例：「Google Docを開く」または「ドキュメントを作成する」など）にのみGoogleサービスにアクセスします。
  • 当社の役割： 当社は、アプリがお客様に代わって権限をリクエストできるように、開発者としてアプリをGoogleに登録しています。当社がお客様のGoogle認証情報やOAuthトークンを受信、保存、またはアクセスすることは一切ありません。Googleの権限を承認することは、アプリがお客様のためにGoogleと連携することを承認するものであり、当社にお客様のGoogleデータへのアクセス権を付与するものではありません。
  • 同社のプライバシーポリシー： https://policies.google.com/privacy

License Validation Service（Caiiooインフラストラクチャ）

これは、当社（会社）が直接関与する唯一のサービスです。お客様がサブスクリプションを購入するかプレミアム機能を使用する場合、当社は自社のインフラストラクチャを使用してライセンスを管理し、個々のユーザーごとにシングルテナントの暗号化リレー（Cloudflare Durable Objectsを採用）を使用します。

  • 当社に送信されるもの： お客様のメールアドレス、ライセンスティア、およびライセンスキー
  • 当社に送信されないもの： 会話データ、閲覧履歴、設定、個人情報、またはお客様がアプリ内で作成したコンテンツ
  • 目的： お客様のアカウントの識別、ライセンスキーの検証、およびサブスクリプションステータスの確認
  • データの最小化： 当社は、お客様のメール識別情報、ライセンスティア、およびライセンスキーのみを保存します（ライセンス管理に必要な最小限の情報）。
  • セキュリティ： 当社のライセンスサービスは最新の防御策によって保護されており、業界のベストプラクティスに準拠しています
  • リスクの軽減： 万が一攻撃者がこのサービスへのアクセスを取得した場合でも、閲覧できるのは顧客のライセンスステータス（メールアドレス、ティア、キー）のみです。攻撃者がお客様のローカルデバイス上のデータにアクセスすることはできません。お客様の会話、ファイル、設定、およびすべてのアプリコンテンツはお客様のデバイスにとどまり、当社に送信されることは一切ありません。
  • データ保持： ライセンスおよび請求の記録は、法律で義務付けられている期間保持されます
  • インフラストラクチャのプライバシーポリシー： https://www.cloudflare.com/privacypolicy/

ソフトウェアアップデート

アプリは、ユーザーインターフェースおよび（デスクトップの場合は）ローカルエージェントの新しいバージョンがないか、当社のアップデートサーバー（relay.caiioo.ai）を確認します。デスクトップアプリは約15分ごと、モバイルアプリは起動時および約6時間ごとに確認を行います。この確認では、アプリのバージョン、現在実行中のビルド、およびアプリの種類（デスクトップまたはスマートフォン）が送信されます。当社は、古いビルドを安全に廃止し、アプリがどれくらい広く使用されているかを把握するために、これらをアプリの種類およびバージョンごとの日次カウントに集計し、各リリースにどれだけのインストールが存在し、どれだけ使用されているかを把握します。このカウントは単なる数値です。デバイス識別子、アカウント識別子、デバイスごとの記録は含まれておらず、当社はどの確認がどのインストールからのものであるかを特定することはできません。 アップデートの確認はアップデートが機能するために必須であり、お客様の利用動向分析の設定に影響されません。GDPRまたはUK GDPRが適用される場合、リクエストの一時的な処理（他のWebリクエストと同様、通信時にお客様のIPアドレスが付随します）は、ソフトウェアアップデートの配信および監視に関する当社の正当な利益（第6条(1)(f)）に基づきます。保存されるカウントデータは匿名です。

音声機能

アプリは、テキスト読み上げ（TTS）と音声テキスト変換（STT）の両方を提供し、ローカル処理またはクラウド処理のいずれかを選択できます。Caiiooは、内蔵ブラウザ音声、ElevenLabs、Resemble.ai、文字起こし用のローカルWhisperモデル、ローカルKokoroニューラルリーダーなど、幅広い音声サービスを提供しています。

テキスト読み上げ（AIの応答の読み上げ）

以下から選択できます。

  1. ブラウザベースのTTS（ローカル - プライバシーを最大限確保）

    • ブラウザ組み込みのWeb Speech APIを使用
    • 音声はお客様のデバイス上で完全に合成
    • データは外部に一切送信されません -- 完全なプライバシー
    • 音声の品質はお使いのオペレーティングシステムの音声に依存

  2. Kokoro TTS（ローカルニューラル - プライバシーを最大限確保）

    • WebAssemblyを介してお客様のデバイス上でローカルに実行されるKokoroニューラルTTSモデルを使用
    • モデル（約330MB）は初回に一度ダウンロードされ、ローカルにキャッシュ
    • データは外部に一切送信されません -- 高品質な音声で完全なプライバシーを確保
    • 複数の音声オプションをサポート（10種類の組み込み音声）

  3. ElevenLabs TTS（クラウド - BYOK）

    • 自然な音声のためにElevenLabs APIを使用
    • お客様自身のElevenLabs APIキーが必要（アプリによってローカルに保存）
    • アプリが送信するもの： 読み上げられる特定のメッセージのテキスト、およびお客様のAPIキー
    • 送信されないもの： 会話履歴、コンテキスト、またはその他のデータ
    • 低遅延再生のためのストリーミングをサポート
    • 同社のプライバシーポリシー： https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS（クラウド - BYOK）

    • 音声クローニング機能を備えたResemble.ai APIを使用
    • お客様自身のResemble.ai APIキーが必要（アプリによってローカルに保存）
    • アプリが送信するもの： 読み上げられる特定のメッセージのテキスト、およびお客様のAPIキー
    • 送信されないもの： 会話履歴、コンテキスト、またはその他のデータ
    • 同社のプライバシーポリシー： https://www.resemble.ai/privacy-policy

音声テキスト変換（音声入力）

以下から選択できます。

  1. ブラウザベースのSTT（ローカル - プライバシーを最大限確保）

    • ブラウザ組み込みのWeb Speech APIを使用
    • 音声はお客様のデバイス上で完全に処理
    • 音声データは外部に一切送信されません -- 完全なプライバシー
    • 認識品質はお使いのブラウザおよびOSに依存

  2. Whisper（ローカル - プライバシーを最大限確保）

    • WebAssemblyを介してお客様のデバイス上でWhisperモデルをローカルに実行
    • 複数のモデルサイズが利用可能（39MB〜488MB）、初回に一度ダウンロードしてキャッシュ
    • 音声データは外部に一切送信されません -- AI品質の文字起こしで完全なプライバシーを確保
    • 99言語をサポート（多言語モデル）

  3. ElevenLabs STT（クラウド - BYOK）

    • ElevenLabsのリアルタイム文字起こしAPIを使用
    • お客様自身のElevenLabs APIキーが必要（アプリによってローカルに保存）
    • アプリが送信するもの： マイクからの音声ストリーム、およびお客様のAPIキー
    • 送信されないもの： 会話履歴、コンテキスト、またはその他のデータ
    • 同社のプライバシーポリシー： https://elevenlabs.io/privacy-policy

音声モデルのストレージ

  • ローカル音声モデル（Kokoro、Whisper）は、初回ダウンロード後にお客様のデバイスにキャッシュされます
  • 保存場所： ~/Library/Application Support/caiioo/models/（macOS）、その他のプラットフォームでも同等の場所
  • ストレージ容量を解放するために、キャッシュされたモデルはいつでも削除できます

プライバシー設定： すべての音声機能は、「設定」→「音声」で完全に無効化できます。プライバシー（ローカル）または品質（クラウド）のどちらを優先するかを選択できます。クラウド音声プロバイダーにはお客様自身のAPIキーが必要です。当社がお客様の音声データやAPIキーを閲覧することは一切ありません。

API Keys とサブスクリプションプラン

Bring Your Own Key (BYOK)

お客様自身の OpenRouter API key を提供する場合：

  • アプリはお客様のキーを暗号化されたストレージにデバイス上でローカルに保存します
  • アプリは AI リクエストを行う際に、OpenRouter に対してのみキーを送信します
  • 当社（Caiioo）がお客様の API key を受信、保存、またはアクセスすることはありません
  • お客様は OpenRouter アカウントを通じて、AI の利用状況と請求を完全にコントロールできます

プライバシー強化型 AI 資金調達

Caiioo は、原価で資金を追加できる caiioo-provisioned API key を使用するオプションを提供しています。このオプションは、OpenRouter などの AI プロバイダーに直接さらされることを防ぎ、プライバシーを保護するように設計されています：

  • 仕組み： AI プロバイダーに独自のアカウントを作成する代わりに、caiioo-provisioned key に資金を追加します。アプリはこのキーを使用して、お客様に代わって AI モデルにアクセスします。
  • プライバシーの利点： お客様の身元や利用状況が、OpenRouter やその他のプロバイダーのアカウントと直接関連付けられることはありません。Caiioo は、お客様と AI プロバイダーの間のプライバシーレイヤーとして機能します。
  • 原価提供： 資金は原価で転送されます。プロビジョニングされたキーでの AI 利用料に手数料を上乗せすることはありません。
  • 会話はローカルに保持されます： どのキーを使用する場合でも、会話データはデバイス上に残ります。当社がお客様の会話にアクセスすることはありません。

Ollama (セルフホスト)

ローカル AI モデルに Ollama を使用する場合：

  • API key は不要です
  • すべての AI 処理はお客様のローカルマシン上で行われます
  • 会話データが外部サービスに送信されることはありません
  • Ollama サーバーの URL はローカルに保存されます
  • プライバシーの利点： ローカルモデルを使用する場合、データがデバイスから外部に出ることはありません

サブスクリプションプラン

サブスクリプションプランはソフトウェアへのアクセスを目的としたものであり、Caiioo プラットフォーム内の機能や能力をアンロックします。サブスクリプションは AI クレジットのためのものではありません。

当社からサブスクリプションプランを購入した場合：

  • プレミアムソフトウェア機能（統合、ツール、モード、およびプラットフォーム機能）へのアクセス権が付与されます
  • オプションとして、AI モデルへのアクセスのための個別の原価サービスとして、caiioo-provisioned API key に資金を追加することを選択できます（上記の「プライバシー強化型 AI 資金調達」を参照）
  • 会話はデバイスのローカルに保持されます。当社はそれらにアクセスできません
  • 当社はライセンス目的でサブスクリプションの状態のみを追跡し、会話の内容は追跡しません

Zero Data Retention (ZDR) モデル

多くの AI プロバイダーは、会話を保存したり学習に使用したりしない Zero Data Retention オプションを提供しています：

  • ZDR の意味： AI プロバイダーはリクエストを処理し、直ちに破棄します。ログ記録、学習、保持は行われません
  • 使用方法： Caiioo では、ZDR ポリシーを持つモデルをフィルタリングして選択できます
  • プロバイダーのポリシー： ZDR は AI プロバイダー（Anthropic、OpenAI、Google など）によって決定され、Caiioo によって決定されるものではありません
  • 確認： 詳細については、各プロバイダーのデータ保持ポリシーを確認してください

最大限のプライバシーのために： ZDR クラウドモデルとローカルストレージを組み合わせるか、データがデバイスから一切出ない Ollama 経由の完全ローカルモデルを使用してください。

ユーザープロフィールとパーソナライズ

アプリでは、以下のような情報を含むユーザープロフィールを作成できます：

  • お名前
  • 自宅および勤務先の住所
  • メールアドレスと電話番号
  • 希望する言語
  • カスタム変数（例：会社名、プロジェクトの詳細）
  • 個別の指示と設定

このデータの取り扱いについて：

  • アプリによってお客様のデバイス上にのみローカルに保存されます
  • 回答をパーソナライズするために、アプリによって AI モデルに送信されるシステムコンテキストに含まれます
  • 当社（会社としての Caiioo）に送信されることはありません。 当社がお客様のプロフィールデータを閲覧、保存、またはアクセスすることはありません。
  • 設定 → ユーザープロフィール から、いつでもこの情報を表示、編集、または削除できます。

重要： このアプリ内プロフィールは、Caiioo アカウント（メール、名前、アバター）とは別個のものです。アプリ内プロフィールはより詳細で完全にローカルなものですが、アカウント情報はライセンス管理に使用する最小限のセットです。

例： 名前を「Vassia」、場所を「オハイオ州アクロン」に設定すると、AI はお客様の名前を認識し、アプリのツールを使用して場所に関連する情報（天気、地元の店舗など）を提供できるようになります。

モードとカスタム設定

アプリは、それぞれ異なる以下の要素を持つ複数の「モード」（例：一般、ショッピングエージェント、ワークプレイス）をサポートしています：

  • システムプロンプト
  • AIモデル
  • ツール権限
  • 温度（Temperature）および反復設定
  • モード固有の変数

プライバシーへの影響：

  • すべてのモード設定は、アプリによってデバイス上にローカルに保存されます
  • 作成したカスタムモードはデバイス内に留まります
  • アプリは、会話コンテキストの一部としてモード設定（システムプロンプトを含む）をAIプロバイダーに送信します
  • 当社（運営会社）は、ユーザーがどのモードを使用しているか、またはどのように設定しているかを追跡することはありません

ツールと機能

本アプリには、モードごとに有効/無効を切り替えられるいくつかのツールカテゴリが含まれています。これらのツールにより、アプリはあなたの指示に従って、あなたのためにアクションを実行できます。私たち（当社）は、あなたがどのツールを使用しているか、またはそれらが何にアクセスしているかを把握することはありません。

ウェブブラウジングツール

  • アプリでできること: URLへの移動、ウェブ検索、ページコンテンツの抽出、要素のクリック、フォームへの入力、およびウェブページとの対話（クリック、スクロール、フォーム入力、コンテンツ抽出などのページ自動化のためのコンテンツスクリプトの注入を含む）
  • エージェントブラウジング: AIエージェントがあなたに代わってウェブを閲覧する場合、ウェブサービスからはあなた自身として認識されます。ウェブサイト側が、あなたの直接的なブラウジングとエージェントによるブラウジングを区別する確実な方法はありません。エージェントをあなた自身のブラウザの拡張機能として扱い、その行動を適切に管理・監視してください。
  • プライバシー: アプリは、あなたが明示的にAIに分析や対話を依頼したときにのみ、ページコンテンツにアクセスします。
  • データフロー: ページコンテンツは、分析のためにアプリからAIプロバイダー（OpenRouterまたはローカルモデル）に送信されます。
  • 視覚的インジケーター: エージェントがページと対話する際、アプリは視覚的なオーバーレイ（カーソルアニメーション、ハイライト）を表示するため、エージェントが何をしているかを確認できます。

ファイル操作ツール（デスクトップのみ）

  • アプリでできること: デバイス上のファイルの読み取り、書き込み、編集、管理
  • 利用可能性: これらのツールはデスクトップアプリケーション（macOS、Windows、Linux）でのみ利用可能であり、ブラウザ拡張機能やモバイルアプリでは利用できません。
  • プライバシー: アプリは、あなたが明示的に要求したときにのみファイルにアクセスします。
  • データフロー: 分析や編集を依頼した場合、ファイルコンテンツがアプリからAIプロバイダーに送信されることがあります。

API統合ツール

  • アプリでできること: 外部APIへのHTTPリクエストの実行
  • プライバシー: アプリは、あなたが明示的に承認したリクエストのみを実行します。
  • データフロー: APIレスポンスは、あなたに代わってAIによって処理される場合があります。

Google Docsツール

  • アプリでできること: Googleドキュメント/スプレッドシートの作成、読み取り、編集
  • エージェントアクセス: AIエージェントがあなたのGoogleドキュメントを操作する場合、それはあなたに代わって行われ、Googleからはあなた自身として認識されます。このことを理解した上で、その行動を管理・監視してください。
  • プライバシー: Googleアカウントを明示的に接続する必要があります。アプリはあなたの認証情報を使用してGoogleサービスにアクセスするため、私たちがあなたのGoogleデータを見ることはありません。
  • データフロー: 分析や編集のために、ドキュメントのコンテンツがアプリからAIプロバイダーに送信されることがあります。

プロファイル設定ツール

  • アプリでできること: AIによるユーザープロファイルおよび設定の変更
  • プライバシー: デフォルトでは無効になっています。ヘルパーモードでのみ利用可能です。
  • データフロー: 変更はアプリによってデバイスのストレージにローカルで適用されます。

Slateとドキュメント編集（最大限のプライバシー）

アプリには、クラウドストレージゼロでコードやドキュメントを編集するための「Slate」機能が含まれています：

  • 機能: コード、マークダウン、HTMLファイル用のアプリ内エディタを開きます
  • プライバシー: すべての編集はデバイス上でローカルに行われます。ファイルはブラウザストレージまたはアプリデータフォルダ内に完全に保存され、クラウドには何も保存されません。
  • データフロー: ドキュメントの内容は、お客様が明示的に要求した場合にのみ、提案や修正のためにアプリからAIプロバイダーに送信される可能性があります

権限の説明

アプリがさまざまなプラットフォームの権限を要求するのは、あなたのツールとして機能するためです。これらの権限は、お使いのデバイス上で実行されているアプリに機能を提供するためのものであり、当社（運営会社）にあなたのデータへのアクセス権を付与するものではありません。要求される具体的な権限はプラットフォーム（ブラウザ拡張機能、デスクトップ、モバイル）によって異なりますが、すべて同じ目的を果たすためのものです。それは、アプリがあなたのために動作できるようにすることです。

ブラウザ拡張機能の権限

権限 アプリがあなたのために実行できること
sidePanel Chromeのサイドパネルにアシスタントを表示する
storage 設定、会話、およびユーザープロフィールをデバイス上にローカル保存する
activeTab AIにページの分析を依頼したときにページコンテンツを読み取る
scripting 要求に応じて、Webページからテキストを抽出し、ページ要素とやり取りする
tabs コンテキストに応じた支援のために、タブのURLやタイトルにアクセスする。ブラウザの状態に関する質問やタブ関連のアクションを依頼した場合、AIプロバイダーに送信される会話コンテキストにタブのURLとタイトルが含まれます。これにより、「開いているタブをまとめて」や「Xについて読んでいたタブを見つけて」といった機能が可能になります。
tabGroups AIが開いたタブを会話ごとのグループに整理する
unlimitedStorage 無制限の会話履歴や添付ファイルをデバイス上にローカル保存する
alarms 応答を確実にするため、アプリのバックグラウンドサービスを稼働させ続ける
identity アプリがGoogleサービスにアクセスできるようにするための、オプションのGoogleサインイン（トークンはデバイス上に保持されます）
declarativeNetRequest アプリがローカルのAIサーバーと通信できるようにする（ローカルホスト専用にOriginヘッダーを変更します）
declarativeNetRequestWithHostAccess declarativeNetRequestと共に、オプションの広告/トラッカーブロック用ルールセットを適用する（デフォルトではオフ、オプトイン方式）
offscreen 追加のウィンドウを表示せずに、バックグラウンドでアプリがPDFや画像を処理できるようにする
notifications アプリ内で作成したカレンダーのイベントやリマインダーの通知を表示する
geolocation 会話のコンテキストにあなたの位置情報を追加する**（オプションであり、デフォルトではオフです）。設定で位置情報を有効にし（かつブラウザ自身の位置情報のプロンプトを許可した場合にのみ）、アプリがあなたの現在地を読み取ります。これにより、地元のレストランのおすすめ、天気、「近くの」検索、旅行/タイムゾーンのヘルプなどの位置情報を活用したリクエストが可能になります。座標は同梱されたオフラインの位置情報データベースを使用して完全にデバイス上で**都市名に変換され、サードパーティのジオコーディングサービスへの問い合わせは行われません。結果はおよそ1時間、デバイスにキャッシュされます。精度は自分で選択できます：都市（有効時のデフォルト）は大まかな近似位置を使用し、正確（オプトイン）はナビゲーション、マップ、経路案内のために完全なGPS精度を要求します。GPSが利用できない場合、オプトインした場合にのみIPベースの推定値が使用されます。この場合の一括処理ではサードパーティの位置情報サービス（ipapi.co / ipwho.is）に問い合わせが行われますが、デフォルトではオフです。どのような場合でも、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれます。当社に送信されることは一切なく、追跡やアナリティクスに使用されることもありません。設定またはブラウザのサイト設定で、いつでも取り消すことができます。
<all_urls> AIに分析させたい任意のページのコンテンツをアプリが読み取り、操作できるようにする

デスクトップおよびモバイルの権限

デスクトップおよびモバイルアプリでは、同様の機能のためにプラットフォームに適した権限を要求します：

  • ファイルシステムへのアクセス： リクエストに応じて、デバイス上のファイルを読み書きする
  • カレンダーとリマインダー： カレンダーおよびリマインダー連携のためにApple EventKit（macOS/iOS）にアクセスする
  • メモ： メモ連携のためにAppleScript経由でApple Notes（macOS）にアクセスする
  • ネットワーク： AIプロバイダー、Google API、およびその他のサービスに代わって接続する
  • マイク： 音声ディクテーションを使用する際に、音声入力用の音声をキャプチャする
  • 位置情報： 有効にした場合、会話のコンテキストに位置情報を追加する（オプション、デフォルトではオフ）。モバイル（iOS/Android）およびデスクトップでは、オペレーティングシステムのロケーションサービスを使用します。正確モードではナビゲーション用に完全なGPS精度を要求し、都市モードは大まかな位置情報を使用します。逆ジオコーディングはデバイス上で実行され（サードパーティのジオコーダーは使用しません）、位置情報は選択したAIプロバイダーに送信するプロンプトにのみ含まれ、当社に送信されることはありません。上記で説明したブラウザ拡張機能の geolocation 権限と同様に処理されます。

これらの権限のいずれによっても、当社（Caiiooという会社）があなたの閲覧データ、ページコンテンツ、ファイル、タブにアクセスしたり、収集したり、閲覧したりすることはできません。 権限は、お使いのデバイス上のアプリ内で完全に機能します。

データ共有

当社（企業）は、お客様の個人情報を第三者に販売、取引、または譲渡することはありません。当社が保持する唯一のデータは、ライセンス目的のメールアドレス、名前、アバターです。

アプリがお客様に代わって送信するデータ：

アプリは、お客様の指示に従って第三者サービスにデータを送信します。これらはデバイス上のアプリからの直接接続であり、当社は仲介者ではありません：

  1. OpenRouter（または選択したAIプロバイダー）へ: メッセージを送信すると、アプリは回答を生成するために会話コンテキスト（メッセージ、システムプロンプト、ユーザープロフィール、共有されたページコンテンツを含む）を送信します
  2. ローカルAIプロバイダーへ（構成されている場合）: ローカルモデル（例：Ollama）を使用する場合、アプリはローカルサーバーにのみデータを送信します。デバイスからデータが出ることはありません
  3. Googleへ: Googleドキュメント/ドライブ機能を使用する場合、アプリはOAuthトークンを使用してGoogleのAPIに直接リクエストを送信します
  4. ElevenLabs / Resemble.aiへ: クラウド音声機能を使用する場合、アプリは独自のAPIキーを使用してテキストまたは音声を送信します
  5. 外部APIへ: API統合ツールを明示的に使用する場合、アプリはお客様に代わってHTTPリクエストを行います

当社（企業）が受け取るデータ：

  1. サブスクリプションユーザーから: サブスクリプションを購入された場合、当社はメールアドレス、名前、アバター、および請求情報を受け取ります（会話内容は含まれません）

データの保持

アプリデータ（お使いのデバイス上）：

  • ローカルデータ： データを消去するか、アプリをアンインストールするまで、お使いのデバイス上のアプリに保存されます
  • 会話の消去： UIから個別のスレッドまたはすべての会話履歴を削除できます
  • 設定の消去： 設定をデフォルトにリセットしたり、カスタムモード／変数を削除したりできます
  • すべてのデータの消去： アプリをアンインストールすると、すべてのローカルデータが即座かつ永久に削除されます
  • サーバーバックアップなし： 当社ではアプリデータのサーバーサイドバックアップを作成しません。一度ローカルで削除されたデータは復元できません。
  • 削除前のエクスポート： データを消去またはアンインストールする前に、「設定」→「バックアップと復元」を使用してデータをエクスポートしてください

企業が保有するデータ：

  • アカウントデータ： お客様のメールアドレス、氏名、アバターは、アカウントが存在する間保持されます。
  • アカウントの削除： アカウントページの*「アカウントの削除」*セクションから、いつでもご自身のaccountsを永久に削除できます。削除を行うと、プロファイル、サインイン資格情報、登録済みデバイス、AI使用クレジット残高、および当社が保持するプロビジョニングされたOpenRouter APIキーの暗号化されたコピーが即座に削除されます。監査ログの記録は、コンプライアンス目的のみのために、お客様のアカウント識別子を除外して保持されます。削除は不可逆的であり、その後アカウントやそのデータを復元することはできません。
  • OpenRouter APIキー： お客様のために作成されたプロビジョニング済みのOpenRouterキーはOpenRouterのシステム上に存在し、削除時に明示的に失効を要求しない限り、Caiiooアカウントを削除しても破棄されません。残りのクレジット残高を引き続きOpenRouterで直接使用したい場合は、削除フローからキーをコピーしてください。Caiiooアカウントの削除後、OpenRouterダッシュボードからそのキーを管理できます。
  • サブスクリプションデータ： サブスクリプションを解約した場合、課金記録は法律の定めるところにより保持されます。アカウントを削除すると、Stripeを通じて請求されるサブスクリプションの解約が試行されます。アカウントの削除では、Appleを通じて請求されるサブスクリプションは解約されません。Appleの請求は、サブスクリプションを解約するまで継続されます。Caiiooアカウントを削除する前に解約してください。iPhoneまたはiPadでは、「設定」→[お客様のお名前]→「サブスクリプション」→「Caiioo」→「サブスクリプションをキャンセルする」を開きます。既にお支払いいただいた料金は、法律で義務付けられている場合を除き、返金されません。

お客様の権利

お客様には以下の権利があります：

  • アクセス： すべてのデータを表示する権利（デバイスにローカル保存されています）
  • 編集： ユーザープロフィール、設定、会話をいつでも修正する権利
  • 削除： 個別の会話、カスタム変数、またはすべてのデータを削除し、アカウントページの「アカウントの削除」セクションから Caiioo アカウントを永久に削除する権利
  • エクスポート： 内蔵のエクスポート機能（設定 → バックアップと復元）を使用して、会話、設定、構成をエクスポートする権利
  • ポータビリティ： デバイス間で移動したりバックアップを作成したりするために、設定をインポート/エクスポートする権利
  • オプトアウト： サブスクリプションなしでアプリを使用する権利（独自の API キーを使用する BYOK モデル）

お子様のプライバシー

Caiioo は13歳未満のお子様を対象としていません。当社が13歳未満のお子様から故意に情報を収集することはありません。

セキュリティ

アプリはデータを保護するためにいくつかのセキュリティ対策を講じています：

  • ローカルストレージの暗号化： プラットフォームのストレージ API は OS の暗号化を使用します。
  • サーバー側ストレージなし： アプリデータを当社のサーバーに保存しないため、漏洩リスクが軽減されます。
  • 直接的な API 通信： アプリは API キーをプロバイダーに直接送信し、当社のサーバーを経由することはありません。
  • OAuth トークン： Google トークンはアプリによって管理され、プラットフォームの暗号化ストレージ API を使用してデバイスに安全に保存されます。
  • トークンの分離： OAuth トークンはユーザープロフィールにローカル保存されます。プロフィールをエクスポートすると、トークンもエクスポートに含まれます。
  • クラウド音声 API キー： ElevenLabs および Resemble.ai の API キーはデバイスにローカル保存され、当社に送信されることはありません。

お客様の責任：

  • API キーを安全に保管し、決して共有しないでください。
  • Google アカウントには強力なパスワードを使用してください。
  • ユーザープロフィールと設定を定期的に確認してください。
  • Caiioo は公式の Chrome ウェブストア、App Store、または認定された配信チャネルからのみインストールしてください。
  • アプリにコンテンツを AI プロバイダーと共有するよう指示した場合、そのコンテンツはプロバイダーのプライバシーポリシーの対象となることを理解してください。

当社から送信されるメール

アカウントおよびセットアップに関するメール。 当社はお客様のメールアドレスを使用して、アカウントや既にお持ちのソフトウェアに関するメッセージをお送りします。これには、サインインおよび認証コード、パスワードのリセット、請求に関する通知、セキュリティアラート、そしてアカウント作成後にすでに利用可能な機能の使い方をご案内する短いセットアップメッセージなどが含まれます。これらはアカウントの保持に伴い送信されるものであり、アカウントをお持ちである限り届きます。

製品ニュースは別枠であり、任意です。 新機能、アップグレード、およびキャンペーンはマーケティング情報に該当します。これらはお客様が有効にしない限り無効であり、アプリの利用条件となることは決してありません。有効・無効に関わらずアプリはまったく同様に動作します。すべてのマーケティングメールにはワンクリックで配信停止できるリンクと当社の郵送先住所が記載されており、配信停止のリクエストには1営業日以内に対応します。

設定の変更。 メール配信の設定は、いつでもアカウントページまたは [email protected] へのメール連絡により変更できます。

アドレスを共有することは一切ありません。 当社は、他社のマーケティング目的でお客様のメールアドレスを販売、貸与、共有することはありません。

GDPRまたは英国GDPRが適用される場合。 当社がアカウントおよびセットアップに関するメールをお送りするのは、お客様が登録されたサービスを提供するために必要なためです（第6条第1項(b)）。製品ニュースは、お客様が同意された場合にのみお送りします（第6条第1項(a)）。この同意はいつでも撤回でき、撤回によってそれまでに送信されたメールの適法性が損なわれることはありません。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更は、改訂日を更新した上でこのページに掲載されます。重大な変更は、以下の方法で通知されます：

  • アプリストアの更新ノート（Chromeウェブストア、App Storeなど）
  • アプリ内通知（該当する場合）
  • 電子メール（サブスクリプションユーザー向け）

Google API サービス ユーザーデータ ポリシー

Caiioo が Google API から受け取った情報を使用する際は、限定的使用（Limited Use）の要件を含む Google API サービス ユーザーデータ ポリシーを遵守します。

限定的使用に関する開示

Caiioo が Google API から受け取った情報を他のアプリに使用および転送する際は、限定的使用の要件を含む Google API サービス ユーザーデータ ポリシーを遵守します。

具体的には：

  • アプリは、お客様が明示的に要求した機能を実装するために必要な Google ユーザーデータへのアクセスのみを要求します。
  • 当社は、広告配信のために Google ユーザーデータを使用することはありません。
  • 当社は、以下の場合を除き、人間が Google ユーザーデータを閲覧することを許可しません：
    • サービスを提供するために必要な場合（アプリを介してお客様が要求した AI 分析）
    • セキュリティ目的（不正利用の検出）
    • 法律で義務付けられている場合
  • 当社は、以下の場合を除き、Google ユーザーデータを第三者に転送しません：
    • お客様がアプリを介して Google ドキュメント、Gmail、またはその他の Google コンテンツの分析を明示的に要求した際に、お客様が選択した AI プロバイダー（OpenRouter、Anthropic など）に対して転送する場合
    • 適用法を遵守するために必要な場合
    • 合併、買収、または資産売却の一環として（ユーザーへの通知を伴う）

お客様の Google 認証トークンは、アプリによってデバイスにローカル保存され、Google のサーバーに直接送信されます。当社のサーバーに送信されることはありません。Google の権限を付与することは、アプリがお客様に代わって Google サービスにアクセスすることを許可することであり、当社に Google データへのアクセスを許可することではありません。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：

  • メール: [email protected]
  • ウェブサイト: https://caiioo.ai
  • サポート: サポートに関する質問は Caiioo に入力してください。Pro ユーザーは設定からチケットを送信できます。

概要

質問 回答
貴社（当社）は何を収集しますか？ メールアドレス、氏名、アバター画像です。これらはライセンス管理、および上記に記載のアカウントや製品に関するメールをお送りするために使用されます
私の会話内容は収集されますか？ いいえ。アプリはお使いのデバイス内にローカル保存するため、当社が閲覧することは一切ありません
私のAPIキーは貴社に閲覧されますか？ いいえ。Caiioo提供のキー（実費、プライバシー強化）を使用している場合を除きます
私のGoogleアカウントにアクセスできますか？ いいえ。Googleとの連携はユーザー主導型であり、アプリはお客様のトークンを使用して直接接続します
私のブラウジング履歴は追跡されますか？ いいえ
私の位置情報は追跡されますか？ いいえ。位置情報の利用は任意であり、デフォルトで無効になっています。有効にした場合でも、選択したAIプロバイダーへ送信するプロンプト内にのみ含まれ、当社に送信されることは決してありません
アナリティクス（利用状況解析）は使用していますか？ マーケティング用ウェブサイトでは（同意のもとで）Google Analytics 4を使用しています。アプリでは任意・匿名・ファーストパーティの利用状況アナリティクスを提供しています。これはすべての環境でデフォルトでオフになっており、明示的なオプトインが必要で、会話内容、個人を特定する情報、サードパーティ製トラッカーは一切含まれません。
利用データの共有に対して報酬が支払われたり、課金されたりすることはありますか？ いいえ。オプトインに対するインセンティブも、オプトアウトに対するペナルティもありません。どちらの場合でもアプリは全く同様に動作します。
私のデータはどこに保存されますか？ お客様のデバイス上です（ブラウザストレージ、アプリデータフォルダ、またはアプリサンドボックス内）
ユーザープロファイルはAIモデルに送信されますか？ はい。回答をパーソナライズするためにアプリから送信されますが、当社のサーバーに送信されることはありません
なぜアプリはこれほど多くの権限を要求するのですか？ 当社のためではなく、お客様に代わって閲覧、ファイル読み取り、サービス利用を行えるようにするためです
Caiiooを完全にオフラインで使用することはできますか？ はい。ローカルAIモデルおよびローカル音声（Kokoro、Whisper）を使用することで可能です
データをバックアップすることはできますか？ はい。AES-256で暗号化してGoogle Driveへバックアップできます（任意）
Googleは私のバックアップを閲覧できますか？ いいえ。アップロード前にアプリ側で暗号化されるため、キーはお客様のみが保持しています
音声をプライベートに使用できますか？ はい。ブラウザTTS/STT、Kokoro TTS、およびWhisper STTはすべて、完全にデバイス上で実行されます
Zero Data Retentionモデルとは何ですか？ 会話内容を保存せず、AIモデルの学習にも使用しないAIモデルのことです
Caiiooは所有しているすべてのデバイスで動作しますか？ はい。ブラウザ拡張機能、macOS、iOS、Android、Windows、Linuxで動作します
データをエクスポートできますか？ はい。Settings → Backup & Restore から可能です
アンインストールするとどうなりますか？ すべてのローカルデータが削除されます
サブスクリプションプランは何のためのものですか？ ソフトウェアへのアクセスと機能の利用のためであり、AIクレジットのためではありません