Niniejszy dokument jest automatycznym tłumaczeniem oryginału w języku angielskim. W przypadku jakichkolwiek rozbieżności między tym tłumaczeniem a oryginalną wersją angielską, wersja angielska jest rozstrzygająca. Przeczytaj oryginał w języku angielskim

Prywatność i dane: Twoje dane należą do Ciebie

Caiioo został stworzony z myślą o prywatności. Twoje konwersacje, klucze API i pliki znajdują się początkowo na Twoim urządzeniu. Jeśli włączysz Prywatną synchronizację, opuszczają je wyłącznie jako dane szyfrowane od końca do końca, których Caiioo nie może odczytać.

Co wiemy o Tobie

Tylko kilka rzeczy powiązanych z Twoją zweryfikowaną tożsamością i subskrypcją:

  • Twój adres e-mail
  • Twoja nazwa wyświetlana
  • Twoje zdjęcie profilowe
  • Status subskrypcji (plan, identyfikator klienta Stripe, stan aktywny/anulowany) – abyśmy mogli przekierować Cię do właściwego portalu rozliczeniowego

Tylko tyle. Logujesz się za pomocą Google, Apple, Microsoftu lub e-maila – nie trzeba wpisywać klucza licencyjnego. Zweryfikowana tożsamość wystarczy do korzystania z aplikacji; Twój plan wynika z subskrypcji.

Czego nie wiemy

  • Twoich rozmów ani historii czatu
  • Twoich kluczy API
  • Twoich plików ani dokumentów
  • Twojej historii przeglądania
  • Twoich ustawień ani preferencji
  • Twojej lokalizacji (chyba że wyraźnie na to pozwolisz)
  • Cukolwiek wyszukujesz lub tworzysz

Nie korzystamy z zewnętrznych narzędzi śledzących ani analityki reklamowej i nie widzimy, co robisz. Jedynym sygnałem użycia jest opcjonalna, anonimowa opcja, którą kontrolujesz – zobacz poniżej.

Opcjonalne anonimowe dane o użytkowaniu

Możesz zdecydować się na udostępnianie anonimowych sygnałów pozbawionych treści, które pomagają nam wykrywać i naprawiać problemy z niezawodnością — na przykład to, czy tura zakończyła się pomyślnie, czy wystąpił określony błąd, a także Twoją jednoznaczną ocenę 👍/👎 dotyczącą odpowiedzi. Nigdy nie obejmuje to Twoich rozmów, promptów, tożsamości, adresu IP ani żadnych identyfikatorów śledzących Cię między sesjami; pola ze swobodnym tekstem są czyszczone na Twoim urządzeniu przed wysłaniem; i są to wyłącznie dane własne — bez trackerów podmiotów trzecich.

  • Funkcja ta jest wyłączona w każdym regionie, dopóki jej nie włączysz. Pytamy o to raz przy pierwszym uruchomieniu; nic nie jest wysyłane, chyba że wyrazisz zgodę.
  • Jeśli zainstalowano Caiioo przed tą zmianą i nie możemy potwierdzić, że wcześniejsze włączenie było świadomym wyborem, opcja zostaje wyłączona do czasu ponownego wyboru. Wcześniejsza odpowiedź „nie” pozostaje zachowana jako odmowa.
  • Możesz to zmienić w dowolnym momencie za pomocą przełącznika Anonimowe dane o użytkowaniu w Ustawienia > Personalizacja i prywatność > Prywatność i diagnostyka. Wyłączenie oznacza, że nic nie jest wysyłane.
  • Niezależnie od wyboru nie ma żadnych opłat, zniżek ani różnic w funkcjonalności — a Twoja decyzja wchodzi w życie natychmiast.

Jak przepływają Twoje dane

┌─────────────────────────────────────────────────────────────────────┐
│ Piszesz → Caiioo (działa lokalnie na Twoim urządzeniu)              │
│           ↓                                                         │
│     Uruchamia AI, zarządza narzędziami, obsługuje dokumenty         │
│           ↓                                                         │
│     → Wysyła do API dostawcy AI (Claude, GPT itp.)                  │
│     → Dostawca przetwarza → Zwraca odpowiedź                        │
│     → Odpowiedź zostaje na Twoim urządzeniu                         │
└─────────────────────────────────────────────────────────────────────┘

ODDZIELNIE: Serwer autoryzacji Caiioo
├─ Widzi: Twój e-mail, imię, awatar (do celów licencyjnych)
├─ Nie widzi: Rozmów, kluczy, plików
└─ Obsługuje tylko: Informacje o profilu do sprawdzania subskrypcji

Podsumowując: Rozmowy i klucze API trafiają bezpośrednio do dostawców AI. Serwery Caiioo widzą tylko Twój e-mail w celach licencyjnych. Nic poza tym.

Dostęp przez API a platformy konsumenckie

ChatGPT.com, Claude.ai, Gemini — to platformy konsumenckie:

  • Zgadzasz się na ich warunki, które mogą pozwalać na zachowanie rozmów do celów szkoleniowych lub bezpieczeństwa
  • Twoja historia czatów domyślnie żyje w ich chmurze
  • Korzystasz z ich infrastruktury

Caiioo z kluczami API — korzystasz z warunków dla programistów/API:

  • Płacisz dostawcy bezpośrednio (OpenRouter lub dowolny model dostępny przez niego)
  • Podlegasz ich umowie API, a nie warunkom konsumenckim
  • Rozmowy pozostają na Twoim urządzeniu, chyba że wyraźnie je zsynchronizujesz
  • Wielu dostawców oferuje ścisłe zasady przetwarzania danych: przetworzenie żądania, a następnie jego usunięcie

Zero Data Retention w OpenRouter — dostępne dla Claude i innych modeli kierowanych przez OpenRouter:

  • Dostawca widzi żądanie, przetwarza je i natychmiast wszystko odrzuca
  • Brak retencji, brak logowania, brak danych szkoleniowych
  • Jak szeptanie do AI, które dostaje amnezji w sekundę po zakończeniu

Wybór należy do Ciebie. Różne poziomy zarządzania danymi dla różnych potrzeb.

Twoja personalizacja podąża za Tobą

Wszystko, co sprawia, że Caiioo jest Twoje, jest przechowywane na Twoim urządzeniu i może podróżować przez zaszyfrowaną kopię zapasową prywatnej synchronizacji:

  • Prompty systemowe — Twoje niestandardowe instrukcje dla każdego trybu
  • Zmienne — lokalizacja, czas, dane profilu użytkownika, które definiujesz
  • Tryby — spersonalizowani przez Ciebie agenci AI
  • Umiejętności — Twoje zapisane, wielokrotnego użytku przepływy pracy
  • Pamięć — co sztuczna inteligencja pamięta o Tobie między czatami

Przełączaj modele AI w dowolnym momencie. Twoja konfiguracja się nie zmienia. Brak uzależnienia od jednego dostawcy.

Eksportuj w dowolnym momencie: Twoje dostosowania nie są uwięzione w ekosystemie jednego dostawcy. Podróżują razem z Tobą.

Prowadzenie rozmowy poufnej

Przekształć rozmowę w tymczasową, jeśli nie chcesz, aby była zapamiętywana, synchronizowana lub archiwizowana w kopii zapasowej:

  1. Otwórz rozmowę
  2. Wybierz ikonę incognito obok jej tytułu (jej podpowiedź brzmi Ustaw jako tymczasową)
  3. Potwierdź Ustawić tę rozmowę jako tymczasową?

Obok tytułu pojawi się bursztynowa plakietka Tymczasowa. Od tego momentu rozmowa jest pomijana w synchronizacji i kopiach zapasowych, a Personal Intuition nie uczy się na jej podstawie — wszystko, czego nauczyła się wcześniej z tej rozmowy, zostaje usunięte. Załączane pliki również pozostają na tym urządzeniu: załącznik używany wyłącznie w rozmowach tymczasowych nigdy go nie opuszcza i zostanie przesłany dopiero wtedy, gdy zostanie użyty również w rozmowie stałej. Uwaga — tryb tymczasowy nie działa wstecz na innych urządzeniach: jeśli rozmowa zdążyła się już zsynchronizować, pozostałe urządzenia zachowają swoją kopię. Po zakończeniu usuń ją tak jak każdą inną rozmowę.

Aby później zmienić ją na stałą, wybierz plakietkę Tymczasowa i potwierdź Zapamiętać tę rozmowę? Cała rozmowa zostanie wtedy zsynchronizowana i objęta kopią zapasową, łącznie z wiadomościami napisanymi, gdy była tymczasowa. Jeśli te wiadomości mają pozostać poufne, pozostaw rozmowę jako tymczasową i rozpocznij nową.

Pseudonimizator

Filtr danych osobowych, który zamienia nazwiska, adresy e-mail, adresy zamieszkania i inne informacje identyfikujące na realistyczne fałszywe dane, zanim trafią one do modelu. Działa lokalnie na urządzeniu. Szczegóły znajdziesz na stronie Pseudonimizatora.

Lokalizacja pozostaje na Twoim urządzeniu

Jeśli włączysz Udostępnianie lokalizacji (Ustawienia > Personalizacja i prywatność > Personalizacja), Caiioo zamienia Twoje współrzędne na nazwę miejsca w całości na Twoim urządzeniu, korzystając z wbudowanej bazy danych – Twoje współrzędne nie są nikomu udostępniane tylko po to, aby nazwać Twoje miasto. Dwa poziomy:

  • Udostępniaj lokalizację miasta – tylko ogólny obszar (miasto, stan/województwo, kraj)
  • Udostępniaj dokładną lokalizację – dodaje dzielnicę, kod pocztowy i współrzędne

Opcjonalne szacowanie oparte na sieci – domyślnie wyłączone – może uzupełnić dane, gdy GPS jest niedostępny; jest to jedyna opcja lokalizacji, która kontaktuje się z usługą zewnętrzną, co jest wyraźnie zaznaczone przy polu wyboru.

Zdalni dostawcy AI

Gdy celowo wybierasz lokalny model czatu — Ollama lub MLX działające na twoim komputerze — dokonujesz wyboru dotyczącego prywatności: twoja rozmowa pozostaje na urządzeniu, z dala od zewnętrznych systemów AI. Caiioo to szanuje. Nie wyśle po cichu twoich danych do zdalnego AI tylko dlatego, że wymaga tego jakieś narzędzie.

Ten monit jest obecnie domyślnie wyłączony, dopóki go nie przebudujemy. Włącz go opcją Zapytaj, zanim narzędzie użyje innego dostawcy AI w ścieżce Ustawienia > Personalizacja i prywatność > Zdalni dostawcy AI. Gdy jest wyłączony, żadne narzędzie nie jest blokowane i nie pojawia się karta zatwierdzenia.

Oto co się dzieje po jego włączeniu. Niektóre narzędzia same wykorzystują AI i nie mogą działać lokalnie — generowanie obrazów, wideo i muzyki oraz zdalne OCR są kierowane przez zewnętrznego dostawcę AI (OpenRouter, Google, Mistral). Gdy takie narzędzie ma wysłać twoje dane do zdalnego AI, Caiioo wstrzymuje działanie zamiast kontynuować. Wyświetla w czacie kartę Zatwierdź / Anuluj z nazwą firmy, która faktycznie otrzymuje twoje dane — a nie usługi, która je tam przekazuje — dzięki czemu podejmujesz decyzję z pełną świadomością tego, dokąd trafiają. (Wyszukiwanie w sieci tego nie wywołuje: pobiera publiczne strony i nie wysyła nic twojego do dostawcy AI. Podobnie jak zwykłe korzystanie z sieci).

  • Zatwierdź zapamiętuje tego dostawcę, więc nie pojawi się ponowny monit o niego. Następnie wysyłasz wiadomość ponownie, aby uruchomić narzędzie — nie ma cichego, automatycznego ponawiania.
  • Anuluj pozostawia czat w całości na twoim lokalnym modelu. Nic nie zostaje wysłane.

Możesz przejrzeć i cofnąć zgodę dla dowolnego zweryfikowanego dostawcy w Ustawienia → Personalizacja i prywatność → Zdalni dostawcy AI. Każdy zatwierdzony dostawca ma przycisk Cofnij; cofnięcie zgody oznacza, że kolejne wywołanie narzędzia wymagające tego dostawcy wyświetli ponowny monit.

Ta granica ma zastosowanie tylko wtedy, gdy sam model czatu jest lokalny. Jeśli już rozmawiasz ze zdalnym modelem, twoje dane już trafiają do tego dostawcy, więc nie dochodzi do przekroczenia nowej granicy i żaden monit się nie pojawia.

Jak działa szyfrowanie prywatnej synchronizacji

Prywatna synchronizacja (z Google Drive) wykorzystuje silne szyfrowanie:

Szyfrowanie AES-256-GCM — symetryczne szyfrowanie klasy wojskowej

  • Twoje hasło → haszowanie PBKDF2 (100 000 iteracji) → klucz szyfrowania
  • Twoje rozmowy i ustawienia są szyfrowane lokalnie przed przesłaniem
  • Zaszyfrowany obiekt trafia na Google Drive
  • Twoje hasło nigdy nie opuszcza Twojego urządzenia

Nawet jeśli ktoś uzyskałby dostęp do Twojego Google Drive, nie może odczytać Twoich danych bez hasła. Odszyfrowanie jest matematycznie niewykonalne. Dowiedz się więcej o Prywatnej synchronizacji.

Jak działa logowanie (bezpieczeństwo OAuth)

Caiioo używa protokołu PKCE — bezpiecznego przepłyvu uwierzytelniania zaprojektowanego dla aplikacji, które nie mają możliwości zachowania tajemnic:

  1. Klikasz Zaloguj się
  2. Przeglądarka otwiera stronę logowania (nie widzimy Twojego hasła)
  3. Udzielasz uprawnień aplikacji Caiioo
  4. Dostawca odsyła token
  5. Token pozostaje na Twoim urządzeniu

Na współdzielonym urządzeniu logowanie przy użyciu innego konta Caiioo rozpoczyna oddzielny profil. Konto to nie przejmuje rozmów, aplikacji, połączonych kont ani kluczy API bieżącego profilu.

Sekrety klienta OAuth (takie jak Google czy GitHub) nie znajdują się w kodzie aplikacji. Znajdują się na Cloudflare Workers:

  • Sekrety nigdy nie są ujawniane przeglądarce ani Twojemu urządzeniu
  • Tokeny dostawcy przechodzą przez bezpieczny serwer proxy
  • Otrzymujesz bezpieczne, szyfrowane połączenie

Dla systemów iOS i lokalnych interfejsów API: PKCE zajmuje się wszystkim. Przekaźnik nie jest potrzebny.

Gdzie żyją Twoje dane

Klucze API i połączone konta dostawców AI

  • Przechowywane na Twoim urządzeniu
  • Jeśli włączona jest prywatna synchronizacja, są szyfrowane na urządzeniu przed wejściem do kopii zapasowej
  • Odszyfrowywane tylko na Twoich innych urządzeniach; serwery Caiioo nigdy nie otrzymują czytelnej kopii
  • Wysyłane z urządzenia obsługującego rozmowę bezpośrednio do dostawcy AI po wysłaniu żądania

Rozmowy

  • Domyślnie przechowywane na Twoim urządzeniu
  • Opcjonalnie synchronizowane z dyskiem Google za pośrednictwem prywatnej synchronizacji
  • Jeśli są synchronizowane, zostają zaszyfrowane przed opuszczeniem urządzenia (nie możemy ich przeczytać, nawet gdybyśmy chcieli)

Ustawienia

  • Przechowywane na Twoim urządzeniu
  • Synchronizowane za pomocą prywatnej synchronizacji, jeśli ją włączysz

Dane głosowe

  • Opcje lokalne (Whisper, Kokoro, mowa przeglądarki): Nigdy nie opuszczają Twojego urządzenia
  • Opcje chmurowe (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Wysyłane do tych usług przy użyciu Twoich kluczy API (nie przez Caiioo)

Usuwanie danych

Ustawienia > Dane > Zarządzanie danymi umożliwia rutynowe porządki oraz pełne wyczyszczenie:

  • Zredaguj pojedynczą turę — Wysłano w trakcie rozmowy coś, co wolisz usunąć? Nie musisz już kasować wszystkiego, co następuje po tym wpisie. Podczas usuwania wiadomości w oknie dialogowym dostępna jest również opcja Zredaguj tylko tę turę: twoja wiadomość, odpowiedź i wszelka aktywność narzędzi zostają usunięte, reszta rozmowy pozostaje, a AI widzi jedynie informację o zredagowaniu tury.
  • Opróżnij kosz — usunięte wątki są przechowywane przez 30 dni, aby usunięcie zsynchronizowało się na wszystkich urządzeniach, a następnie są kasowane; ta opcja usuwa je natychmiast.
  • Retencja danych — opcjonalne automatyczne czyszczenie uruchamiane codziennie: usuwa wątki i załączniki starsze niż wybrana liczba dni oraz opcjonalnie automatycznie usuwa osierocone pliki. Elementy oznaczone jako „Zachowaj na zawsze” nigdy nie są ruszane.
  • Wyczyść całą pamięć — trwale usuwa WSZYSTKIE dane Caiioo na urządzeniu: wątki i wiadomości, załączniki i pliki, umiejętności, ustawienia, niestandardowe tryby i zainstalowane aplikacje, pamięć, przypomnienia, serwery MCP oraz zatwierdzenia narzędzi. Twoje klucze API i połączone konta zostają zachowane, chyba że zaznaczysz również opcję „Usuń także klucze API i połączone konta”. Potwierdzasz operację, wpisując „PURGE”.

Jeśli funkcja Private Sync jest włączona, zsynchronizowane dane zostaną pobrane ponownie z twojej zaszyfrowanej kopii w chmurze po wyczyszczeniu pamięci. Aby usunąć je wszędzie, użyj także opcji Usuń WSZYSTKIE dane z Dysku w Ustawienia > Łączność > Private Sync.

Usuwanie konta

Chcesz usunąć konto? Przejdź do strony Konta w naszej witrynie (link również w aplikacji iOS). Usuwa Twój profil, dane logowania, saldo środków AI, zaszyfrowany udostępniony klucz OpenRouter. Minimalne logi audytowe są zachowywane ze względów bezpieczeństwa.

Pełna kontrola

Łącz i dopasowuj, jak chcesz:

  • Używaj chmurowego AI z lokalnym głosem ✓
  • Używaj lokalnego AI z kopią zapasową w chmurze ✓
  • Działaj całkowicie offline ✓
  • Używaj tylko usług chmurowych ✓

To Twoja konfiguracja. Ty decydujesz, co jest dla Ciebie komfortowe.

Pełna przejrzystość

Przeczytaj naszą Politykę prywatności, aby uzyskać pełne szczegóły techniczne. Zobacz Warunki użytkowania, aby poznać zasady korzystania i politykę kluczy API.

Pytania? Jesteśmy tutaj, aby pomóc — sprawdź Rozwiązywanie problemów lub skontaktuj się z nami.

This guide is maintained by the Caiioo team using Slate, our built-in editor.