Niniejszy dokument jest automatycznym tłumaczeniem oryginału w języku angielskim. W przypadku jakichkolwiek rozbieżności między tym tłumaczeniem a oryginalną wersją angielską, wersja angielska jest rozstrzygająca. Przeczytaj oryginał w języku angielskim

Polityka prywatności dla Caiioo

Ostatnia aktualizacja: 21 października 2026

30-sekundowe podsumowanie

Masz pełną kontrolę nad swoją prywatnością. Caiioo to platforma AI, która pozwala na korzystanie z tych samych funkcji w wielu środowiskach — jako rozszerzenie przeglądarki (Browser Extension), aplikacje na systemy macOS, iOS, Android oraz komputery PC. Aplikacje zostały zaprojektowane tak, aby zapewnić Ci pełną swobodę decydowania o sposobie przetwarzania Twoich danych, realizując całe przechowywanie i orkiestrację przy użyciu bezpiecznych lokalnych zasobów obliczeniowych i pamięci masowej Twojego urządzenia. Interfejs użytkownika jest spójny na wszystkich platformach i oferuje podobne opcje prywatności oraz bezpieczeństwa, chociaż poszczególne możliwości różnią się w zależności od środowiska (na przykład rozszerzenie przeglądarki nie może wchodzić w bezpośrednie interakcje z systemem operacyjnym).

  • Opcja całkowicie lokalna: Uruchamiaj modele AI na swoim urządzeniu za pomocą lokalnych dostawców, korzystaj z lokalnego rozpoznawania mowy i syntezy mowy (Kokoro, Whisper), przechowuj wszystko lokalnie — żadne dane nigdy nie opuszczają Twojego urządzenia.
  • Chmurowe AI: Korzystaj z zaawansowanych modeli AI w chmurze, chmurowych usług głosowych (ElevenLabs, Resemble.ai) oraz szyfrowanych kopii zapasowych w Google Drive — z pełną przejrzystością co do tego, co i dokąd trafia.
  • Czytnik głosowy i transkrypcja: Caiioo oferuje zarówno lokalne, jak i chmurowe opcje odczytywania tekstu na głos oraz transkrypcji mowy — w tym wbudowane głosy przeglądarki, ElevenLabs, Resemble.ai, lokalne modele Whisper do transkrypcji oraz lokalny neuronowy czytnik Kokoro.
  • Dowolność konfiguracji: Wybierz AI w chmurze z lokalnym głosem lub lokalne AI z kopią zapasową w chmurze. Wybór należy do Ciebie.

Co gromadzimy my (jako firma): Twój adres e-mail, nazwę wyświetlaną oraz zdjęcie profilowe — w celu identyfikacji na potrzeby licencji i subskrypcji, a także wysyłania wiadomości dotyczących konta i produktów, opisanych w sekcji Wiadomości e-mail, które do Ciebie wysyłamy. Rejestrujemy również logowania i inne zdarzenia związane z bezpieczeństwem konta, a także wszelkie strony, które zdecydujesz się opublikować; zobacz Co gromadzimy my (firma). Aplikacje sprawdzają także nasz serwer aktualizacji w poszukiwaniu nowych wersji; proces ten został opisany w sekcji Aktualizacje oprogramowania i nie zawiera żadnego identyfikatora.

Czego NIE gromadzimy: Twoich rozmów, historii przeglądania, kluczy API, plików, ustawień ani żadnych treści, które tworzysz lub przeglądasz. Jedynym wyjątkiem jest rozmowa lub dokument, który zdecydujesz się opublikować jako stronę internetową.

Analityka strony internetowej: Nasza strona marketingowa (caiioo.ai) korzysta z narzędzia Google Analytics do pomiaru ruchu. W UE/Wielkiej Brytanii/Szwajcarii wszelkie śledzenie jest blokowane do momentu wyrażenia przez Ciebie zgody. W Kalifornii analityka jest blokowana do momentu wyrażenia zgody.

Analityka korzystania z aplikacji: Aplikacje Caiioo zawierają opcjonalną, anonimową analitykę użytkowania. Jest ona domyślnie wyłączona wszędzie i wymaga Twojej wyraźnej zgody. W ramach analityki użytkowania nigdy nie zbieramy Twoich rozmów, promptów, tożsamości, adresu IP ani żadnego trwałego identyfikatora urządzenia. Pola tekstowe są czyszczone na Twoim urządzeniu, zanim je opuszczą. Możesz to wyłączyć w dowolnym momencie w Ustawieniach. Z tym wyborem nie wiążą się żadne opłaty, zniżki ani zmiany w funkcjonalności aplikacji — aplikacje działają identycznie niezależnie od tego, czy bierzesz w tym udział. Zobacz sekcję Analityka korzystania z aplikacji poniżej.

Co aplikacje robią dla Ciebie: Aplikacje działają na Twoim urządzeniu i służą jako Twoje osobiste narzędzie. Przechowują Twoje dane lokalnie, łączą się z dostawcami AI i innymi usługami w Twoim imieniu — zazwyczaj przy użyciu Twoich własnych danych uwierzytelniających (wyjątki opisano w sekcji Usługi podmiotów trzecich) — oraz przetwarzają Twoje żądania. Kiedy aplikacje wysyłają dane do usługi w chmurze, robią to wyłącznie w odpowiedzi na Twoje polecenia.

Szczegóły znajdują się poniżej. Niniejsza informacja wyjaśnia, co gromadzimy, jak aplikacje przetwarzają Twoje dane, jakie usługi podmiotów trzecich biorą w tym udział oraz jakie masz możliwości wyboru.

Zrozumienie różnicy między „My” a „Aplikacje”

W niniejszej informacji o ochronie prywatności rozróżnia się Caiioo jako firmę („my”, „nas”, „nasz”) oraz Caiioo jako oprogramowanie („aplikacje”, „oprogramowanie”). To rozróżnienie ma znaczenie:

Caiioo jako firma to organizacja, która rozwija i dystrybuuje oprogramowanie. Jesteśmy administratorem danych wyłącznie w odniesieniu do wąskiego zakresu danych, które zbieramy bezpośrednio: Twojego adresu e-mail, nazwy wyświetlanej oraz obrazu awatara, wykorzystywanych do Twojej identyfikacji na potrzeby zarządzania licencjami i subskrypcjami oraz do wysyłania Ci wiadomości opisanych w sekcji Wiadomości e-mail, które do Ciebie wysyłamy.

Caiioo jako aplikacje to oprogramowanie, które działa na Twoim urządzeniu. Nie są one podmiotami przetwarzającymi dane, ponieważ nie są osobami ani organizacjami — są narzędziami działającymi pod Twoją kontrolą. Gdy aplikacje zapisują Twoje rozmowy, odczytują stronę internetową lub łączą się z dostawcą AI, robią to dla Ciebie, na Twoim urządzeniu i na Twoje polecenie. Aplikacje działają jako Twój agent, a nie nasz.

Caiioo jest dostępne jako rozszerzenie przeglądarki (Chrome, Edge, Brave, Safari i inne przeglądarki Chromium), aplikacje desktopowe (macOS, Windows, Linux) oraz aplikacje mobilne (iOS, Android). Te same podstawowe funkcje i opcje prywatności są dostępne na wszystkich platformach, chociaż istnieją różnice specyficzne dla poszczególnych platform (na przykład rozszerzenie przeglądarki działa w piaskownicy przeglądarki i nie może wchodzić w bezpośrednie interakcje z Twoim systemem operacyjnym, podczas gdy aplikacje desktopowe i mobilne mogą za Twoją zgodą uzyskiwać dostęp do natywnych funkcji systemowych, takich jak kalendarze i przypomnienia).

Dlaczego ma to znaczenie:

  • Kiedy prosimy o uprawnienia (np. uprawnienia przeglądarki, dostęp do kalendarza), uprawnienia te umożliwiają aplikacjom wykonywanie działań dla Ciebie — a nie nam uzyskiwanie dostępu do Twoich danych.
  • Lokalne dane aplikacji (rozmowy, ustawienia, pliki) należą do Ciebie i pozostają na Twoim urządzeniu. Nie mamy do nich dostępu.
  • Gdy aplikacje łączą się z usługami podmiotów trzecich (dostawcy AI, Google APIs itp.), robią to jako Twój klient, w Twoim imieniu — zazwyczaj przy użyciu Twoich własnych danych uwierzytelniających i bez naszego pośrednictwa. Wyjątki opisano w sekcji Usługi podmiotów trzecich.

Niniejsza informacja obejmuje jedno i drugie: to, co my (firma) zbieramy, oraz to, jak aplikacje (oprogramowanie) przetwarzają dane na Twoim urządzeniu, dzięki czemu możesz podejmować świadome decyzje dotyczące swojej prywatności.

Przegląd

Caiioo to pakiet narzędzi AI dostępny jako rozszerzenie przeglądarki, aplikacja desktopowa (macOS, Windows, Linux) oraz aplikacja mobilna (iOS, Android). Zobowiązujemy się do ochrony prywatności użytkowników. Niniejsza polityka wyjaśnia, jakie dane gromadzimy my (firma), jakie dane przetwarzają aplikacje (oprogramowanie) na urządzeniu użytkownika oraz jakie prawa przysługują użytkownikowi w obu przypadkach.

Kluczowa zasada: Twoje dane domyślnie pozostają na TWOIM urządzeniu. Caiioo zostało zaprojektowane z prywatnością jako podstawową zasadą. Nie prowadzimy serwerów gromadzących dane z aplikacji i nie mamy dostępu do rozmów, historii przeglądania ani danych osobowych użytkownika. Aplikacje to oprogramowanie działające na urządzeniu, które daje pełną kontrolę nad tym, z jakich usług chmurowych korzystasz, jakie strony odwiedzasz i jakie modele AI napędzają Twoje doświadczenie.

Gromadzenie i przechowywanie danych

Co gromadzimy my (Spółka)

Gromadzimy minimalny zestaw informacji niezbędnych do licencjonowania i zarządzania kontem:

Dane Cel Gdzie są przechowywane
Adres e-mail Identyfikacja konta i weryfikacja licencji Caiioo Private Relay (Cloudflare)
Nazwa wyświetlana Identyfikacja konta Caiioo Private Relay (Cloudflare)
Awatar Wyświetlanie konta Caiioo Private Relay (Cloudflare)
Dane dotyczące subskrypcji/rozliczeń Przetwarzanie płatności Stripe / Caiioo Private Relay
Zarejestrowane urządzenia (losowy identyfikator urządzenia, typ urządzenia oraz data i godzina ostatniego połączenia) Dostarczanie Twoich własnych konwersacji między Twoimi urządzeniami za pośrednictwem dedykowanego przekaźnika (single-tenant relay) Caiioo Private Relay (Cloudflare Durable Object, jeden na konto)
Rejestry logowania i bezpieczeństwa konta (każde logowanie, odrzucone logowanie, rejestracja, wylogowanie, resetowanie hasła, kod weryfikacyjny, link logowania na urządzeniu oraz usunięcie konta): czas, zdarzenie i jego wynik, metoda logowania, Twój identyfikator użytkownika i zazwyczaj Twój adres e-mail; w przypadku logowań przez Google, Microsoft lub Apple, linków logowania na urządzeniu oraz usunięcia konta – również Twój adres IP i user agent przeglądarki Ochrona Twojego konta, badanie nieudanych prób logowania oraz nadużyć, a także spełnianie naszych obowiązków w zakresie bezpieczeństwa i zgodności Caiioo Private Relay (Cloudflare)
Odrzucone odświeżenia tokenów (gdy Google, Microsoft lub inna połączona usługa odmawia odnowienia dostępu dla Caiioo): czas, Twój identyfikator użytkownika, usługa oraz kod błędu zwrócony przez usługę – nigdy token Wyszukiwanie i naprawianie połączeń, które przestały działać Caiioo Private Relay (Cloudflare)
Publikowane strony (konwersacja lub dokument, który zdecydujesz się opublikować jako stronę internetową) Wyświetlanie strony osobom, którym ją udostępniasz Caiioo Private Relay (Cloudflare)
Liczniki aktualizacji oprogramowania (dziennie: rodzaj aplikacji, wersja aplikacji, uruchomiona kompilacja – wartość liczbowa, bez żadnego identyfikatora urządzenia ani konta) Monitorowanie liczby instalacji poszczególnych wydań oraz liczby aktywnych aplikacji Caiioo Private Relay (Cloudflare Analytics Engine)

To kompletna lista danych, jakie posiadamy na Twój temat; liczniki aktualizacji w ostatnim wierszu to liczby, a nie dane na Twój temat. Nie gromadzimy ani nie mamy dostępu do Twoich konwersacji, historii przeglądania, plików, ustawień, kluczy API ani żadnych treści tworzonych lub przeglądanych w aplikacjach, z wyjątkiem stron, które zdecydujesz się opublikować. Kiedy łączysz niektóre usługi, żądania logowania i tokenów przechodzą przez nasz serwer w drodze do danej usługi; nigdy nie przechowujemy ani nie rejestrujemy przesyłanych przez nie tokenów.

Publikowane strony: Gdy publikujesz konwersację lub dokument jako stronę internetową, ich zawartość jest przechowywana w naszej usłudze udostępniania w formie możliwej do odczytania przez nas do momentu jej usunięcia lub wygaśnięcia. Czas wygaśnięcia wybierasz podczas publikacji: po 1 godzinie, 24 godzinach, 7 dniach, 30 dniach lub nigdy (jeśli Twój plan obejmuje strony bezterminowe). Strona publiczna może być wyświetlona przez każdego, kto posiada link, a wyszukiwarki indeksują ją tylko wtedy, gdy zezwolisz na to podczas publikacji. Strona udostępniona określonym osobom lub organizacjom może być przeglądana wyłącznie przez nie, po wcześniejszym zalogowaniu się. Aby usunąć stronę, otwórz Settings → Shared pages i wybierz Take down (lub Revoke access w przypadku strony udostępnionej określonym osobom); jej link przestanie działać w ciągu około minuty.

Co aplikacje przechowują na Twoim urządzeniu

Poniższe dane są zarządzane przez aplikacje na Twoim urządzeniu. To Twoje dane, pod Twoją kontrolą – nie mamy do nich dostępu i nigdy nie są one przesyłane na nasze serwery:

Typ danych Cel Miejsce przechowywania
Historia konwersacji Wyświetlanie historii czatów we wszystkich wątkach Pamięć przeglądarki / Folder danych aplikacji
Profil użytkownika Przechowywanie imienia i nazwiska, adresów, e-maila, telefonu i zmiennych niestandardowych Pamięć przeglądarki / Folder danych aplikacji
Osobiste instrukcje Zapamiętywanie Twoich preferencji i kontekstu Pamięć przeglądarki / Folder danych aplikacji
Konfiguracje trybów Niestandardowe tryby, prompty systemowe i ustawienia narzędzi Pamięć przeglądarki / Folder danych aplikacji
Klucze API (BYOK) Uwierzytelnianie w usługach AI (OpenRouter / lokalni dostawcy) Pamięć przeglądarki / Folder danych aplikacji
Tokeny Google OAuth Uwierzytelnianie w usługach Google Pamięć przeglądarki / Folder danych aplikacji
Preferencje interfejsu Motyw, rozmiar czcionki, odcienie kolorów Pamięć przeglądarki / Folder danych aplikacji
Biblioteka umiejętności Tworzone przez Ciebie niestandardowe szablony promptów Pamięć przeglądarki / Folder danych aplikacji
Załączniki i pliki Przesyłane przez Ciebie dokumenty, obrazy i pliki Pamięć przeglądarki / Folder danych aplikacji

Lokalizacje przechowywania zależne od platformy:

  • Rozszerzenie przeglądarki (Chrome, Edge, Brave itp.): API chrome.storage.local w Chrome
  • Aplikacje desktopowe (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • Aplikacje mobilne (iOS, Android): Lokalna pamięć w piaskownicy aplikacji (sandbox)

Szyfrowana prywatna kopia zapasowa do synchronizacji (opcjonalnie)

Aplikacje oferują opcjonalną szyfrowaną kopię zapasową w Google Drive. Ta funkcja wymaga wyraźnej zgody (opt-in) i jest domyślnie wyłączona.

Jak to działa:

  1. Szyfrowanie: Zanim jakiekolwiek dane opuszczą Twoje urządzenie, aplikacje szyfrują je przy użyciu szyfrowania AES-256-GCM z kluczem wygenerowanym z Twojego hasła za pomocą PBKDF2.
  2. Przesyłanie: Aplikacje przesyłają zaszyfrowane dane na Twój osobisty dysk Google Drive do folderu Caiioo.
  3. Zero-knowledge: Nigdy nie widzimy Twojego hasła szyfrowania ani niezaszyfrowanych danych. Nawet Google nie może odczytać danych z kopii zapasowej – przechowuje wyłącznie zaszyfrowane obiekty binarne (blobs).

Co może być objęte kopią zapasową:

  • Historia konwersacji i wątki
  • Profil użytkownika i ustawienia
  • Niestandardowe tryby i umiejętności
  • Załączniki i pliki

Kontrola prywatności:

  • Ty decydujesz, czy włączyć tworzenie kopii zapasowej
  • Ty kontrolujesz swoje hasło szyfrowania
  • W każdej chwili możesz usunąć kopie zapasowe z Google Drive
  • Kopie zapasowe są powiązane z Twoim kontem Google, a nie z Caiioo

Przepływ danych: Twoje urządzenie → szyfrowanie AES-256 → Google Drive. Aplikacje realizują ten proces w całości na Twoim urządzeniu. Nasze serwery nigdy nie uczestniczą w procesie tworzenia kopii zapasowej.

Analiza strony internetowej i pliki cookie

Google Analytics (tylko strona internetowa)

Nasza strona internetowa poświęcona marketingowi (caiioo.ai) korzysta z narzędzia Google Analytics 4, aby pomóc nam zrozumieć, w jaki sposób odwiedzający znajdują witrynę i z niej korzystają. Dotyczy to wyłącznie strony internetowej. Niezależnie od tego, aplikacje Caiioo oferują opcjonalne, anonimowe, własne analityki użytkowania – opisane w sekcji Analityka użytkowania aplikacji (opcjonalna) poniżej. Narzędzie Google Analytics na stronie internetowej oraz analityka użytkowania w aplikacjach są całkowicie odrębne: aplikacje nie korzystają z Google Analytics ani z żadnych innych zewnętrznych usług analitycznych.

  • Co jest zbierane: Wyświetlenia stron, źródło odesłania, lokalizacja na poziomie kraju, typ urządzenia i typ przeglądarki
  • Czego NIE zbieramy: Twojego imienia i nazwiska, adresu e-mail, adresu IP (anonimizowanego przez Google) ani żadnych danych z aplikacji Caiioo
  • Pliki cookie ustawiane przez Google Analytics: _ga, _ga_* (używane do rozróżniania odwiedzających i sesji)
  • Ich polityka prywatności: https://policies.google.com/privacy

Zgoda na pliki cookie (Google Consent Mode v2)

Korzystamy z Google Consent Mode v2, aby uwzględniać Twoje preferencje dotyczące plików cookie w zależności od Twojego regionu:

  • EOG, Wielka Brytania i Szwajcaria (RODO): Wszystkie pliki cookie analityczne i reklamowe są domyślnie blokowane, dopóki wyraźnie nie wyrazisz zgody za pośrednictwem naszego banera plików cookie. Możesz zaakceptować wszystkie, odrzucić wszystkie lub dostosować, które typy plików cookie chcesz zezwolić.
  • Kalifornia (CCPA): Pliki cookie analityczne są domyślnie blokowane do momentu wyrażenia zgody. Pliki cookie reklamowe są domyślnie dozwolone.
  • Wszystkie inne regiony: Pliki cookie są domyślnie dozwolone. Baner nie jest wyświetlany.

Możesz w każdej chwili zmienić swoje preferencje dotyczące plików cookie, usuwając plik cookie pf-consent w ustawieniach przeglądarki.

Pliki cookie ustawiane przez nas

Plik cookie Cel Czas przechowywania
pf-locale Zapamiętuje Twoje preferencje dotyczące języka 1 rok
pf-country Twój kod kraju (z sieci krawędziowej Cloudflare) do wyświetlania banera zgody w regioniach regulowanych 24 godziny
pf-consent Twoje preferencje zgody na pliki cookie (np. które typy plików cookie zaakceptowano lub odrzucono) 1 rok
pf_auth_token Token uwierzytelniania w przypadku zalogowania się na konto Caiioo Sesja

Brak zewnętrznych analityk w aplikacjach

Aby było jasne: aplikacje Caiioo nie zawierają żadnych zewnętrznych analityk ani systemów śledzenia. Narzędzie Google Analytics jest używane wyłącznie na stronie internetowej poświęconej marketingowi. Opcjonalne analityki użytkowania aplikacji (patrz niżej) są wyłącznie własne – działają na tej samej infrastrukturze Cloudflare, którą już obsługujemy, bez udziału usług Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics ani żadnych innych zewnętrznych usług analitycznych.

Analityka korzystania z aplikacji (opcjonalnie)

Aplikacje Caiioo zawierają opcjonalną funkcję anonimowej analityki korzystania, która pomaga nam naprawiać błędy i decydować, jakie funkcje rozwijać. Została ona zaprojektowana tak, aby dostarczać nam sygnałów o produkcie bez identyfikowania Ciebie ani sprawdzania, co robisz.

Kiedy to ma zastosowanie. Niniejsza sekcja wchodzi w życie z chwilą publikacji. Ponieważ analityka korzystania jest opcjonalna i można z niej zrezygnować bez wpływu na działanie aplikacji, przekazujemy to powiadomienie w tym samym czasie, w którym funkcja staje się dostępna, a nie z wielotygodniowym wyprzedzeniem. Nic nie jest wysyłane w ramach analityki korzystania, dopóki wyraźnie nie wyrazisz na to zgody (opt-in), w każdym regionie.

Wdrażanie etapowe. Włączamy tę funkcję etapami. W pierwszej kolejności pojawiają się sygnały pozbawione treści (informacja o tym, jaki model/narzędzie/funkcja zostały uruchomione, sukces lub porażka, kciuk w górę lub kciuk w dół). Części, które mogą zawierać wpisany przez Ciebie tekst — komentarze z opiniami oraz dziennik diagnostyczny w raporcie o błędach — są zbierane dopiero po zweryfikowaniu w praktyce, że nasze czyszczenie na urządzeniu niezawodnie usuwa dane osobowe, zanim cokolwiek opuści Twoje urządzenie. Nie będziemy twierdzić, że pole tekstowe jest czyszczone przed wysłaniem, dopóki to czyszczenie nie zostanie udowodnione.

Twój wybór i sposób kontroli

  • Wszystkie regiony: Analityka korzystania jest domyślnie wyłączona. Przy pierwszym uruchomieniu pytamy, czy chcesz ją włączyć. Nic nie jest wysyłane, dopóki wyraźnie nie wyrazisz na to zgody.
  • Istniejące instalacje: Jeśli nie możemy zweryfikować, czy poprzednie włączenie ustawienia wynikało z wyraźnego wyboru, analityka pozostaje wyłączona, dopóki nie dokonasz ponownego wyboru. Poprzednia wyraźna odmowa zostaje zachowana.
  • Wszędzie: Możesz włączyć lub wyłączyć analitykę korzystania w dowolnym momencie w Ustawienia → Prywatność i diagnostyka. Wyłączenie jej jest tak samo proste jak włączenie.
  • Brak zachęt, brak kar: Nie oferujemy żadnych zniżek, płatności, środków ani dodatkowych funkcji w zamian za udostępnianie danych o korzystaniu, jak również nie pobieramy wyższych opłat, nie blokujemy funkcji ani nie pogarszamy działania aplikacji w przypadku odmowy. W obu przypadkach aplikacje działają identycznie.

Podstawa prawna

W przypadkach, w których ta funkcja ma zastosowanie do Ciebie na mocy RODO, UK GDPR lub szwajcarskiej ustawy FADP, naszą podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Analityka korzystania nie jest niezbędna do wykonania naszej umowy z Tobą — dlatego aplikacje pozostają w pełni funkcjonalne niezależnie od tego, czy bierzesz w tym udział.

Jakie dane zbiera analityka korzystania

Dane są anonimowe i pozbawione treści — zdarzenie użycia nigdy nie zawiera wysyłanych przez Ciebie promptów ani otrzymywanych odpowiedzi, Twoich załączników ani żadnych innych treści, które tworzysz lub przeglądasz. Sygnały, na których opieramy się najbardziej, dotyczą wyłącznie schematu — typów wyliczeniowych (enums), liczników i przedziałów (buckets) bez wolnego tekstu. Nieliczne pola, które mogą zawierać wpisany przez Ciebie tekst (komunikaty o błędach, komentarze z opiniami i dzienniki raportów o błędach), są czyszczone na Twoim urządzeniu przed wysłaniem, przy użyciu tego samego wykrywania na urządzeniu, które chroni Twoje rozmowy z modelami AI; zgodnie z opisanym powyżej wdrażaniem etapowym, nie zbieramy tych pól zawierających tekst, dopóki czyszczenie na urządzeniu nie zostanie zweryfikowane w praktyce. W szczególności analityka korzystania może obejmować:

  • Zdarzenia użycia — jaki model AI, narzędzie, tryb lub funkcja zostały użyte; czy działanie zakończyło się sukcesem, czy niepowodzeniem; ogólne przedziały („buckets”) opóźnienia i rozmiaru (nigdy dokładne wartości); przedziały długości sesji; oraz środowisko uruchomieniowe aplikacji (rozszerzenie, desktop, mobile)
  • Zdarzenia błędów — znormalizowane kategorie błędów, oczyszczony komunikat o błędzie i stos (tylko nazwy funkcji/plików) oraz moduł, w którym wystąpił błąd
  • Opinie (Feedback) — kciuk w górę lub kciuk w dół przy odpowiedzi AI, a także opcjonalny krótki komentarz, który jest czyszczony na Twoim urządzeniu przed wysłaniem
  • Zdarzenia pakietów hub — instalacja / odinstalowanie / użycie opcjonalnych pakietów hub, w celu zliczania instalacji i śledzenia niezawodności
  • Raporty o błędach — tylko wtedy, gdy wyraźnie klikniesz „Wyślij raport o błędzie”; obejmują oczyszczony dziennik diagnostyczny, który możesz przejrzeć przed wysłaniem

Wszystkie zdarzenia zawierają wyłącznie datę z dokładnością do dnia (YYYY-MM-DD) — nigdy precyzyjny znacznik czasu — oraz brak identyfikatora, który utrzymywałby się między uruchomieniami aplikacji, dzięki czemu zdarzeń nie można powiązać z Twoją tożsamością ani Cię zidentyfikować.

Czego analityka korzystania NIGDY nie zbiera

  • Rozmów, promptów, odpowiedzi AI, załączników ani zawartości plików
  • Kluczy API, tokenów OAuth, kluczy licencyjnych ani żadnych danych uwierzytelniających
  • Twojej tożsamości, adresu e-mail, identyfikatora konta ani nazwy profilu
  • Twojego adresu IP (Cloudflare usuwa go, zanim nasz kod w ogóle zobaczy żądanie)
  • Żadnych stałych odcisków palca urządzenia (fingerprint) ani trwałych identyfikatorów klienta
  • Precyzyjnych znaczników czasu (zdarzenia zawierają wyłącznie datę z dokładnością do dnia)
  • Adresów URL, które odwiedzasz, historii przeglądania ani zawartości stron
  • Nazw plików, nazw folderów ani nazw kont w systemie operacyjnym

Gdzie trafiają dane i jak długo je przechowujemy

Dane analityczne są przechowywane jako dane własne (first-party) w naszej istniejącej bazie danych Cloudflare D1, do której dostęp ma wyłącznie zespół Caiioo — nie korzystamy z usług zewnętrznych dostawców analityki. Przechowujemy te dane tylko tak długo, jak są one użyteczne, a następnie usuwamy je automatycznie: zdarzenia użycia do 180 dni, zdarzenia błędów przez 90 dni, opinie do 365 dni, raporty o błędach przez 30 dni, a statystyki instalacji/odinstalowania pakietów hub na bieżąco (indywidualne zdarzenia użycia/błędów przez 90 dni).

Raporty o błędach są zawsze Twoim wyborem

Nawet przy włączonej analityce korzystania, raporty o błędach i szczegóły awarii niegdy nie są wysyłane automatycznie. Są one wysyłane tylko wtedy, gdy klikniesz „Wyślij raport o błędzie” przy widocznym oknie dialogowym, a przed wysłaniem możesz przejrzeć dokładną (oczyszczoną) zawartość.

Usługi podmiotów trzecich

Aplikacje łączą się z różnymi usługami podmiotów trzecich w Twoim imieniu oraz na Twoje polecenie. Z wyjątkami określonymi poniżej, korzystają one z Twoich danych uwierzytelniających i komunikują się bezpośrednio z każdą usługą z poziomu Twojego urządzenia, a my (spółka) nie pośredniczymy w tych przepływach danych.

Klasyfikujemy je jako integracje kierowane przez użytkownika: usługi, z którymi użytkownik łączy się bezpośrednio, korzystając z własnych kont i danych uwierzytelniających, za pośrednictwem aplikacji działających jako lokalne oprogramowanie klienckie użytkownika. Caiioo zapewnia strukturę integracji (konfigurację klienta OAuth, nakładki API, interfejs użytkownika), lecz to Ty inicjujesz połączenie, wyrażasz zgodę na warunki poszczególnych usług, a dane przepływają bezpośrednio między Twoim urządzeniem a daną usługą. Spółka nie jest administratorem ani podmiotem przetwarzającym dane wymieniane między Tobą a usługami kierowanymi przez użytkownika.

Wyjątkami są nasza usługa License Validation Service (opisana poniżej), stanowiąca infrastrukturę obsługiwaną przez Spółkę, w ramach której jesteśmy administratorem danych; darmowa usługa AI w Caiioo oraz klucze dostarczane przez Caiioo, które korzystają z własnego konta OpenRouter należącego do Caiioo (zobacz OpenRouter API); a także logowanie przez Google, które przechodzi przez nasz serwer (zobacz Google APIs).

OpenRouter API

Gdy korzystasz z funkcji AI w chmurze, aplikacje przesyłają Twoje wiadomości do OpenRouter (openrouter.ai), który przekierowuje żądania do różnych dostawców modeli AI (Anthropic, OpenAI, Google, Meta i innych).

  • Co wysyłają aplikacje: Wiadomości z Twoich konwersacji, prompty systemowe oraz wszelkie treści stron, które wyraźnie udostępniasz modelowi AI
  • Co NIE jest przesyłane do nas: Jeśli korzystasz z własnego klucza, aplikacje przesyłają go bezpośrednio do OpenRouter — nigdy go nie widzimy. Darmowa usługa AI w Caiioo oraz klucze dostarczane przez Caiioo korzystają z własnego konta OpenRouter należącego do Caiioo; aplikacje nadal przesyłają Twoje wiadomości bezpośrednio z Twojego urządzenia do OpenRouter, a nie przez nasze serwery.
  • Dane profilu użytkownika: Twoje osobiste instrukcje i zmienne profilu (imię, lokalizacja itp.) są dołączane do kontekstu systemowego, który aplikacje wysyłają do modelu AI w celu personalizacji odpowiedzi
  • Usługi kierowane przez OpenRouter: Zapytania badawcze Perplexity, żądania generowania obrazów oraz inne żądania do modeli AI są przekierowywane przez OpenRouter
  • Ich polityka prywatności: https://openrouter.ai/privacy

Perplexity (Badania — opcjonalnie)

Aplikacje mogą korzystać z Perplexity do pogłębionych analiz i wyszukiwania w sieci. Żądania do Perplexity są kierowane przez OpenRouter.

  • Co wysyłają aplikacje: Twoje zapytania badawcze i wszelki podany przez Ciebie kontekst
  • Co NIE jest przesyłane: Twoja pełna historia konwersacji ani profil osobisty
  • Cel: Zapewnia oparte na sztucznej inteligencji wyszukiwanie w sieci wraz z cytowaniem źródeł
  • Routing: Żądania są wysyłane za pośrednictwem OpenRouter (patrz wyżej)
  • Ich polityka prywatności: https://www.perplexity.ai/privacy

Usługi generowania obrazów (opcjonalnie)

Gdy korzystasz z funkcji generowania obrazów, aplikacje wysyłają Twoje prompty do dostawcy modelu generowania obrazu. Żądania generowania obrazów są przekierowywane przez OpenRouter.

  • FLUX.2: Dostarczany za pośrednictwem Replicate lub innych dostawców hostingu przez OpenRouter
  • Google Gemini: Generowanie obrazów za pośrednictwem API Google przez OpenRouter
  • Seedream & Others: Różni dostawcy dostępni za pośrednictwem OpenRouter

Co jest przesyłane: Twoje prompty do generowania obrazów oraz wszelkie dostarczone obrazy referencyjne Co NIE jest przesyłane: Historia konwersacji, dane osobowe ani niepowiązane treści

Integracja z Apple (macOS/iOS — opcjonalnie)

Na platformach Apple aplikacje mogą integrować się z natywnymi usługami Apple:

  • Apple Calendar: Odczytywanie i tworzenie wydarzeń w kalendarzu za pośrednictwem EventKit
  • Apple Reminders: Odczytywanie i tworzenie przypomnień za pośrednictwem EventKit
  • Apple Notes: Odczytywanie i tworzenie notatek za pośrednictwem AppleScript/scripting bridge

Kwestie dotyczące prywatności:

  • Aplikacje uzyskują dostęp do danych przechowywanych w aplikacjach Apple na Twoim urządzeniu na Twoje żądanie
  • Dane są przetwarzane lokalnie lub przesyłane do wybranego przez Ciebie dostawcy AI, gdy zażądasz analizy
  • My (spółka) nie otrzymujemy ani nie przechowujemy danych z Twoich aplikacji Apple Calendar, Reminders ani Notes
  • Wymaga wyraźnego udzielenia uprawnień w systemach macOS/iOS — uprawnienia te pozwalają aplikacjom pracować z Twoimi danymi w Twoim imieniu

Serwery MCP (Desktop — opcjonalnie)

Wersje desktopowe aplikacji obsługują serwery Model Context Protocol (MCP) w celu zapewnienia rozszerzalności:

  • Czym są serwery MCP: Lokalnymi programami, które zapewniają sztucznej inteligencji dodatkowe narzędzia i możliwości
  • Przepływ danych: Komunikacja MCP odbywa się lokalnie między aplikacjami a procesem serwera MCP na Twoim komputerze
  • Prywatność: Dane przesyłane do serwerów MCP pozostają na Twoim urządzeniu (chyba że sam serwer MCP łączy się z usługami zewnętrznymi)
  • Twoja kontrola: To Ty wybierasz, które serwery MCP zainstalować i uruchomić. Nie mamy żadnego udziału w korzystaniu z serwerów MCP ani wglądu w ich użycie.

Ważne zastrzeżenie: Serwery MCP są tworzone i utrzymywane przez podmioty trzecie. Caiioo nie może zagwarantować ani składać zapewnień dotyczących bezpieczeństwa, niezawodności lub zachowania serwerów MCP. Zewnętrzne serwery MCP mogą zawierać złośliwy kod lub wady projektowe, które mogłyby narazić Twoje dane lub system na niebezpieczeństwo. Zdecydowanie zalecamy korzystanie wyłącznie z oficjalnych serwerów MCP sponsorowanych przez dostawcę danej usługi (np. oficjalnego serwera GitHub MCP od GitHub) lub serwerów MCP od innych renomowanych, znanych podmiotów. Należy zachować ostrożność podczas instalowania serwerów MCP z nieznanych źródeł.

Google APIs (opcjonalnie)

Jeśli zdecydujesz się połączyć swoje konto Google (dla Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube lub Contacts) lub konto Microsoft (dla poczty Outlook, kalendarza, kontaktów oraz To Do):

  • Uwierzytelnianie: Aplikacje korzystają z wbudowanego w Chrome przepływu OAuth (API chrome.identity) w rozszerzeniu przeglądarki lub ze standardowych przepływów OAuth na innych platformach. Tokeny są przechowywane lokalnie na Twoim urządzeniu. Podczas logowania oraz podczas odświeżania tokena żądanie przechodzi przez nasz serwer wyłącznie po to, abyśmy mogli dołączyć dane uwierzytelniające naszej aplikacji; nigdy nie przechowujemy tokenów ani nie zapisujemy ich w logach.
  • Dostęp do danych: Aplikacje uzyskują dostęp do usług Google tylko wtedy, gdy wyraźnie tego zażądasz (np. „otwórz mój dokument Google Doc” lub „utwórz dokument”), z tym wyjątkiem, że po połączeniu Google Calendar sprawdzają go w tle pod kątem zmian, aby Twój harmonogram był zawsze aktualny
  • Nasza rola: Rejestrujemy aplikacje w Google jako deweloper, aby mogły one żądać uprawnień w Twoim imieniu. Nigdy nie widzimy Twojego hasła do konta Google i nigdy nie przechowujemy ani nie zapisujemy w logach Twoich tokenów OAuth. Udzielając uprawnień Google, upoważniasz aplikacje do współpracy z Google w Twoim imieniu — nie przyznajesz nam dostępu do Twoich danych Google.
  • Ich polityka prywatności: https://policies.google.com/privacy
  • Oświadczenie o ochronie prywatności Microsoft: https://privacy.microsoft.com/privacystatement
  • Każde uprawnienie to Twój wybór: Logowanie do Caiioo za pośrednictwem Google lub Microsoft wymaga jedynie podania Twojego imienia i nazwiska, adresu e-mail oraz zdjęcia profilowego. Po połączeniu konta Google lub Microsoft, Caiioo wyświetla uprawnienia, o które chciałoby poprosić, a Ty decydujesz, których z nich udzielić, lub pomijasz je wszystkie. YouTube, Contacts oraz Google Photos to opcjonalne aplikacje instalowane w Settings → Community Hub; Caiioo nie prosi o żadne z ich uprawnień podczas logowania ani łączenia konta. Caiioo prosi o dane uprawnienie tylko przy pierwszym użyciu funkcji, która go wymaga, i prosi o każde uprawnienie do YouTube, Contacts oraz Google Photos na osobnym ekranie zgody. Możesz odrzucić dowolne z nich — wówczas przestanie działać wyłącznie funkcja, która go wymagała.
  • Cofanie dostępu: W każdej chwili możesz sprawdzić i odebrać uprawnienia dostępu dla Caiioo. W Caiioo otwórz Settings → Connectors i wybierz konto: opcja Edit Permissions pozwala na odebranie uprawnień, a w przypadku konta Google opcja Revoke on all devices kończy dostęp Caiioo do tego konta na wszystkich urządzeniach. Wyłączenie aplikacji lub jej odinstalowanie w Settings → Community Hub powoduje, że Caiioo przestaje z niej korzystać. Aby cofnąć dostęp u dostawcy: Google — https://myaccount.google.com/permissions; osobiste konto Microsoft — https://account.live.com/consent/Manage; służbowe lub szkolne konto Microsoft — https://myapplications.microsoft.com (wybierz aplikację, a następnie Revoke Permissions; uprawnienia nadane przez administratora mogą zostać cofnięte wyłącznie przez niego).
  • Ty zatwierdzasz zmiany: Przy domyślnych ustawieniach zatwierdzania Caiioo wyświetla kartę zatwierdzenia i czeka na Twoją odpowiedź przed wysłaniem wiadomości e-mail w Twoim imieniu oraz przed większością innych zmian na Twoim koncie Google lub Microsoft, w tym przed każdą zmianą na Twoim koncie YouTube, w kontaktach oraz w Google Photos. Kilka rutynowych czynności wykonuje się bez pytania, np. oznaczanie wiadomości e-mail jako przeczytanej lub przenoszenie jej do folderu. Częstotliwość zapytań Caiioo możesz wybrać w Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions: tryb Cautious pyta przed każdą czynnością, a tryb Auto-approve nie pyta przed żadną.
  • YouTube: Funkcje YouTube w Caiioo korzystają z YouTube API Services. Używając ich, wyrażasz zgodę na Warunki korzystania z usług YouTube, a przetwarzanie Twoich danych przez Google podlega dokumentowi Polityka prywatności Google. Na Twoje polecenie Caiioo odczytuje Twoje playlisty (w tym prywatne), polubione filmy, subskrypcje, kanał, napisy do Twoich własnych filmów oraz komentarze, a także publiczne informacje o filmach, playlistach i kanałach, oraz odtwarza filmy we wbudowanym odtwarzaczu YouTube. Nie pobiera plików wideo ani audio z YouTube. Po uzyskaniu Twojej zgody wprowadza zlecone przez Ciebie zmiany: ocenia filmy, zarządza playlistami, przesyła dostarczony przez Ciebie plik wideo wraz z miniaturą, edytuje lub usuwa Twoje filmy, zarządza napisami i komentarzami oraz edytuje Twój kanał. Prosi o cztery uprawnienia, każde z osobna: youtube.readonly do odczytu, youtube.upload do przesyłania filmów i miniatur, youtube do zmiany ocen, playlist, Twoich filmów i Twojego kanału oraz youtube.force-ssl do napisów i komentarzy. Informacje odczytane przez Caiioo z YouTube są przechowywane w Twojej konwersacji na Twoich urządzeniach (a jeśli korzystasz z Private Sync — w danych synchronizacji szyfrowanych metodą end-to-end, które mogą odczytać wyłącznie Twoje urządzenia) i są przesyłane tylko do dostawcy AI, z którego korzystasz w ramach danej konwersacji, jako część Twojego żądania. Jeśli opublikujesz konwersację jako stronę internetową, jej zawartość pozostanie na tej stronie do momentu jej usunięcia lub wygaśnięcia. W każdej chwili możesz cofnąć dostęp Caiioo do swoich danych YouTube pod adresem https://security.google.com/settings/security/permissions. Wszelkie pytania należy kierować pod adresy wskazane w sekcji Skontaktuj się z nami.
  • Contacts: W przypadku usługi Google Contacts aplikacja Caiioo korzysta z trzech uprawnień. contacts.readonly pozwala wyszukiwać i wyświetlać kontakty, o które pytasz (imiona i nazwiska, adresy e-mail, numery telefonów, organizację, stanowisko, adresy i datę urodzenia) oraz Twoje grupy kontaktów. contacts umożliwia tworzenie, aktualizowanie i usuwanie kontaktów oraz dodawanie lub usuwanie ich z grup — każde działanie wymaga uprzedniego zatwierdzenia przez Ciebie. contacts.other.readonly pozwala przeszukiwać sekcję „Inne kontakty” (osoby, z którymi korespondowano przez e-mail, ale nie zostały zapisane) pod kątem imion i nazwisk, adresów e-mail oraz numerów telefonów. W przypadku konta Microsoft Caiioo prosi wyłącznie o Contacts.Read: może wyświetlać listę, wyszukiwać i odczytywać Twoje kontakty, bez możliwości ich modyfikacji. Szczegóły kontaktów odczytane przez Caiioo pozostają w Twojej konwersacji na Twoich urządzeniach i są przesyłane wyłącznie do dostawcy AI używanego w danej konwersacji.
  • Google Tasks i Microsoft To Do (wersja zapoznawcza): Na Twoje polecenie Caiioo odczytuje Twoje listy zadań oraz zawarte w nich zadania (tytuł, notatki, termin wykonania oraz status ukończenia), aby odpowiedzieć na Twoje pytania i uwzględnić je w Twoim harmonogramie, a po uzyskaniu Twojej zgody tworzy, edytuje, oznacza jako ukończone lub usuwa wskazane przez Ciebie zadania. W przypadku Google Tasks prosi o uprawnienie tasks.readonly do odczytu oraz tasks do wprowadzania zmian; w przypadku konta Microsoft — o Tasks.Read do odczytu i Tasks.ReadWrite do wprowadzania zmian. W przypadku konta Microsoft prosi również o uprawnienie MailboxSettings.Read, które wykorzystuje wyłącznie do odczytania ustawienia strefy czasowej Twojej skrzynki pocztowej, aby terminy zadań w To Do wyświetlały się we właściwym dniu. O każde z uprawnień prosi na osobnym ekranie zgody przy pierwszym użyciu funkcji, która go wymaga, nigdy podczas logowania. Szczegóły zadań odczytane przez Caiioo pozostają w Twojej konwersacji na Twoich urządzeniach i są przesyłane tylko do dostawcy AI, z którego korzystasz w danej konwersacji. Funkcje te znajdują się w fazie przedpremierowej (preview), są oferowane ograniczonej liczbie kont i mogą ulec zmianie.
  • Google Photos: Aby dodać zdjęcia do konwersacji, Caiioo otwiera selektor Photos Picker firmy Google. Wybierasz elementy, a Caiioo otrzymuje wyłącznie te wybrane jako załączniki do konwersacji; nie ma wglądu w żadne inne treści w Twojej bibliotece. Za Twoją zgodą Caiioo może również przesyłać dostarczone przez Ciebie zdjęcia lub filmy, tworzyć albumy oraz dodawać do nich elementy i notatki (photoslibrary.appendonly); wyświetlać i przeszukiwać albumy oraz multimedia utworzone przez Caiioo (photoslibrary.readonly.appcreateddata); a także zmieniać nazwy lub edytować albumy i multimedia utworzone przez Caiioo (photoslibrary.edit.appcreateddata). Nie może odczytywać ani modyfikować niczego w Twojej bibliotece, czego samo nie utworzyło, ani nie może usuwać zdjęć. Wybrane przez Ciebie elementy są przechowywane wraz z konwersacją na Twoich urządzeniach i przesyłane do dostawcy AI używanego w danej konwersacji jako część Twoich wiadomości.

Caiioo for Word

Caiioo for Word to dodatek działający w programie Microsoft Word. Na Twoje polecenie odczytuje dokument otwarty w programie Word i dodaje żądane przez Ciebie śledzone zmiany oraz komentarze. Word rejestruje te zmiany pod nazwą Twojego konta Office.

Panel łączy się, stosując szyfrowanie end-to-end, za pośrednictwem Caiioo Private Relay z aplikacją Caiioo na Twoim własnym komputerze. Tekst dokumentu odczytany przez Caiioo trafia stamtąd wyłącznie do dostawcy AI, z którego korzystasz w ramach tej konwersacji. Caiioo nie wysyła Twojego dokumentu ani Twojej konwersacji do Microsoftu.

Sam program Word jest produktem firmy Microsoft, podlegającym warunkom i oświadczeniu o ochronie prywatności firmy Microsoft. Jeśli Twój dokument jest przechowywany w usłudze OneDrive lub SharePoint albo otwarty w Wordzie w przeglądarce, Microsoft zapisuje w nim zmiany wprowadzone przez Caiioo. Podobnie jak w przypadku każdego dodatku do programu Word, panel Caiioo ładuje kod Office ze stron serwerów Microsoftu, co ujawnia Microsoftowi Twój adres IP, przeglądarkę oraz czas operacji. Kod ten działa wewnątrz panelu, a pakiet Office zbiera dane diagnostyczne dotyczące dodatków.

License Validation Service (infrastruktura Caiioo)

Jest to jedyna usługa, w którą my (spółka) jesteśmy bezpośrednio zaangażowani. W przypadku zakupu subskrypcji lub korzystania z funkcji premium używamy własnej infrastruktury do zarządzania licencjami oraz jednodostępowej (single-tenant), szyfrowanej usługi przekaźnikowej (relay) dla każdego użytkownika (opartej na Cloudflare Durable Objects):

  • Co jest przesyłane do nas: Twój adres e-mail, poziom licencji (tier) i klucz licencyjny
  • Co NIE jest przesyłane do nas: Dane konwersacji, historia przeglądania, ustawienia, informacje osobiste ani żadne treści tworzone w aplikacjach
  • Cel: Identyfikacja Twojego konta, walidacja kluczy licencyjnych oraz sprawdzanie statusu subskrypcji
  • Minimalizacja danych: Przechowujemy wyłącznie Twój identyfikator e-mail, poziom licencji oraz klucz licencyjny — minimum wymagane do licencjonowania
  • Bezpieczeństwo: Nasze usługi licencjonowania są zabezpieczone nowoczesnymi mechanizmami obronnymi i zgodne z najlepszymi praktykami branżowymi
  • Ograniczanie ryzyka: Nawet w mało prawdopodobnym przypadku uzyskania dostępu do tej usługi przez osobę atakującą, zobaczyłaby ona jedynie status licencyjny klientów (e-mail, poziom licencji, klucz). Nie miałaby dostępu do żadnych danych na Twoim lokalnym urządzeniu — Twoje konwersacje, pliki, ustawienia i cała zawartość aplikacji pozostają na Twoim urządzeniu i nigdy nie są nam przesyłane.
  • Retencja danych: Dane dotyczące licencji i rozliczeń są przechowywane przez okres wymagany przepisami prawa
  • Polityka prywatności infrastruktury: https://www.cloudflare.com/privacypolicy/

Aktualizacje oprogramowania

Aplikacje sprawdzają nasz serwer aktualizacji (relay.caiioo.ai) pod kątem nowych wersji interfejsu użytkownika oraz, na urządzeniach desktopowych, lokalnego agenta: aplikacje desktopowe mniej więcej co 15 minut, aplikacje mobilne po otwarciu i mniej więcej co 6 godzin. Sprawdzenie przesyła informację o wersji aplikacji, aktualnie uruchomionej kompilacji (build) oraz rodzaju aplikacji (desktop lub telefon). Dane te dodajemy do dziennego licznika według rodzaju aplikacji i wersji, aby wiedzieć, ile instalacji przypada na poszczególne wydania i ile z nich jest w użyciu — pozwala to bezpiecznie wycofywać stare kompilacje oraz oceniać skalę korzystania z aplikacji. Zliczenie to zwykła liczba: nie zawiera identyfikatora urządzenia, identyfikatora konta ani żadnego wpisu powiązanego z konkretnym urządzeniem i nie jesteśmy w stanie ustalić, z której instalacji pochodziło dane sprawdzenie. Sprawdzanie aktualizacji jest niezbędne do ich działania i wybór w zakresie analityki użytkowania nie ma na nie wpływu. W przypadkach, w których zastosowanie ma RODO lub UK GDPR, chwilowe przetwarzanie żądania (które, jak każde żądanie internetowe, przesyła w tranzycie Twój adres IP) opiera się na naszym prawnie uzasadnionym interesie polegającym na dostarczaniu i monitorowaniu aktualizacji oprogramowania (art. 6 ust. 1 lit. f); zapisywane zliczenia są anonimowe.

Funkcje głosowe

Aplikacje oferują zarówno przetwarzanie tekstu na mowę (TTS), jak i mowy na tekst (STT) z możliwością wyboru przetwarzania lokalnego lub w chmurze. Caiioo zapewnia szereg usług głosowych, w tym wbudowane głosy przeglądarki, ElevenLabs, Resemble.ai, lokalne modele Whisper do transkrypcji oraz lokalny czytnik neuronowy Kokoro.

Text-to-Speech (odczytywanie odpowiedzi AI na głos)

Możesz wybrać pomiędzy:

  1. TTS w przeglądarce (lokalnie — maksymalna prywatność)

    • Korzysta z wbudowanego w Twoją przeglądarkę API Web Speech
    • Dźwięk jest syntetyzowany całkowicie na Twoim urządzeniu
    • Żadne dane nie są nigdzie wysyłane — pełna prywatność
    • Jakość głosu zależy od głosów dostępnych w Twoim systemie operacyjnym

  2. Kokoro TTS (lokalny model neuronowy — maksymalna prywatność)

    • Wykorzystuje neuronowy model TTS Kokoro działający lokalnie na Twoim urządzeniu za pośrednictwem WebAssembly
    • Model (~330MB) jest pobierany jednorazowo i zapisywany lokalnie w pamięci podręcznej
    • Żadne dane nie są nigdzie wysyłane — pełna prywatność przy wysokiej jakości głosu
    • Obsługuje wiele opcji głosowych (10 wbudowanych głosów)

  3. ElevenLabs TTS (chmura — BYOK)

    • Korzysta z ElevenLabs API w celu uzyskania naturalnie brzmiących głosów
    • Wymaga własnego klucza ElevenLabs API (przechowywanego lokalnie przez aplikacje)
    • Co wysyłają aplikacje: Treść konkretnej odczytywanej na głos wiadomości oraz Twój klucz API
    • Co NIE jest przesyłane: Historia konwersacji, kontekst ani jakiekolwiek inne dane
    • Obsługuje strumieniowanie w celu odtwarzania z niskim opóźnieniem
    • Ich polityka prywatności: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (chmura — BYOK)

    • Korzysta z API Resemble.ai z możliwością klonowania głosu
    • Wymaga własnego klucza API Resemble.ai (przechowywanego lokalnie przez aplikacje)
    • Co wysyłają aplikacje: Treść konkretnej odczytywanej na głos wiadomości oraz Twój klucz API
    • Co NIE jest przesyłane: Historia konwersacji, kontekst ani jakiekolwiek inne dane
    • Ich polityka prywatności: https://www.resemble.ai/privacy-policy

Speech-to-Text (dyktowanie głosowe)

Możesz wybrać pomiędzy:

  1. STT w przeglądarce (lokalnie — maksymalna prywatność)

    • Korzysta z wbudowanego w Twoją przeglądarkę API Web Speech
    • Dźwięk jest przetwarzany całkowicie na Twoim urządzeniu
    • Żadne dane dźwiękowe nie są nigdzie wysyłane — pełna prywatność
    • Jakość rozpoznawania zależy od Twojej przeglądarki i systemu operacyjnego

  2. Whisper (lokalnie — maksymalna prywatność)

    • Uruchamia modele Whisper lokalnie na Twoim urządzeniu za pośrednictwem WebAssembly
    • Dostępne różne rozmiary modeli (od 39MB do 488MB), pobierane jednorazowo i zapisywane w pamięci podręcznej
    • Żadne dane dźwiękowe nie są nigdzie wysyłane — pełna prywatność przy jakości transkrypcji opartej na sztucznej inteligencji
    • Obsługuje 99 języków (modele wielojęzyczne)

  3. ElevenLabs STT (chmura — BYOK)

    • Korzysta z API ElevenLabs do transkrypcji w czasie rzeczywistym
    • Wymaga własnego klucza ElevenLabs API (przechowywanego lokalnie przez aplikacje)
    • Co wysyłają aplikacje: Strumień audio z Twojego mikrofonu oraz Twój klucz API
    • Co NIE jest przesyłane: Historia konwersacji, kontekst ani jakiekolwiek inne dane
    • Ich polityka prywatności: https://elevenlabs.io/privacy-policy

Przechowywanie modeli głosowych

  • Lokalne modele głosowe (Kokoro, Whisper) są zapisywane w pamięci podręcznej Twojego urządzenia po pierwszym pobraniu
  • Lokalizacja przechowywania: ~/Library/Application Support/caiioo/models/ (macOS), odpowiednik na innych platformach
  • Możesz usunąć zapisane w pamięci podręcznej modele w dowolnym momencie, aby zwolnić miejsce na dysku

Kontrola prywatności: Wszystkie funkcje głosowe można całkowicie wyłączyć w Settings → Voice. To Ty decydujesz, czy priorytetem jest prywatność (lokalnie), czy jakość (w chmurze). Dostawcy głosu w chmurze wymagają podania własnego klucza API — nigdy nie widzimy Twoich danych głosowych ani kluczy API.

Klucze API i Plany Subskrypcyjne

Bring Your Own Key (BYOK)

Jeśli dostarczysz własny klucz API OpenRouter:

  • Aplikacje przechowują Twój klucz lokalnie na Twoim urządzeniu w zaszyfrowanym magazynie
  • Aplikacje wysyłają Twój klucz wyłącznie do OpenRouter podczas wykonywania zapytań AI
  • My (firma) nigdy nie otrzymujemy, nie przechowujemy ani nie mamy dostępu do Twojego klucza API
  • Masz pełną kontrolę nad zużyciem AI i rozliczeniami poprzez swoje konto OpenRouter

Privacy-Enhanced AI Funding

Caiioo oferuje opcję korzystania z klucza API dostarczonego przez Caiioo, który doładowujesz środkami po kosztach własnych. Opcja ta została zaprojektowana, aby pomóc chronić Twoją prywatność poprzez odizolowanie Cię od bezpośredniej ekspozycji na dostawców AI, takich jak OpenRouter:

  • Jak to działa: Zamiast zakładać własne konto u dostawcy AI, dodajesz środki do klucza dostarczonego przez Caiioo. Aplikacje używają tego klucza, aby uzyskiwać dostęp do modeli AI w Twoim imieniu.
  • Korzyść dla prywatności: Twoja tożsamość i sposób użytkowania nie są bezpośrednio powiązane z kontem OpenRouter ani innego dostawcy. Caiioo działa jako warstwa prywatności między Tobą a dostawcą AI.
  • Po kosztach: Środki są przekazywane po kosztach własnych — nie doliczamy marży do opłat za użytkowanie AI na dostarczonych kluczach.
  • Twoje rozmowy pozostają lokalne: Niezależnie od tego, którego klucza używasz, dane Twoich rozmów pozostają na Twoim urządzeniu. Nie mamy dostępu do Twoich rozmów.

Ollama (Self-Hosted)

Jeśli używasz Ollama dla lokalnych modeli AI:

  • Klucz API nie jest wymagany
  • Całe przetwarzanie AI odbywa się na Twoim lokalnym komputerze
  • Żadne dane rozmów nie są przesyłane do żadnego zewnętrznego serwisu
  • Adres URL serwera Ollama jest przechowywany lokalnie
  • Korzyść dla prywatności: Żadne dane nie opuszczają Twojego urządzenia podczas korzystania z lokalnych modeli

Plany Subskrypcyjne

Plany subskrypcyjne dotyczą dostępu do oprogramowania — odblokowują one funkcje i możliwości w ramach platformy Caiioo. Subskrypcje nie służą do zakupu kredytów AI.

Jeśli wykupisz u nas plan subskrypcyjny:

  • Zyskujesz dostęp do funkcji premium oprogramowania (integracje, narzędzia, tryby i możliwości platformy)
  • Możesz opcjonalnie zdecydować się na dodanie środków do klucza API dostarczonego przez Caiioo jako oddzielną, świadczoną po kosztach usługę dostępu do modeli AI (patrz sekcja Privacy-Enhanced AI Funding powyżej)
  • Twoje rozmowy pozostają lokalne na Twoim urządzeniu — nie mamy do nich dostępu
  • Śledzimy jedynie status subskrypcji w celach licencyjnych, a nie treść rozmów

Modele Zero Data Retention (ZDR)

Wielu dostawców AI oferuje opcje Zero Data Retention, co oznacza, że nie przechowują oni ani nie trenują modeli na Twoich rozmowach:

  • Co oznacza ZDR: Dostawca AI przetwarza Twoje zapytanie i natychmiast je usuwa — bez logowania, bez trenowania, bez przechowywania
  • Jak korzystać: Caiioo pozwala filtrować i wybierać modele z polityką ZDR
  • Polityki dostawców: ZDR jest określany przez dostawcę AI (Anthropic, OpenAI, Google, itp.), a nie przez Caiioo
  • Weryfikacja: Sprawdź politykę retencji danych konkretnego dostawcy, aby uzyskać szczegóły

Dla maksymalnej prywatności: Łącz modele chmurowe ZDR z lokalnym przechowywaniem lub korzystaj z w pełni lokalnych modeli przez Ollama, gdzie żadne dane nigdy nie opuszczają Twojego urządzenia.

Profil użytkownika i personalizacja

Aplikacje umożliwiają utworzenie profilu użytkownika z informacjami takimi jak:

  • Imię i nazwisko
  • Adresy domowe i służbowe
  • E-mail i numer telefonu
  • Preferowany język
  • Niestandardowe zmienne (np. nazwa firmy, szczegóły projektu)
  • Osobiste instrukcje i preferencje

Jak te dane są obsługiwane:

  • Przechowywane przez aplikacje wyłącznie lokalnie na urządzeniu
  • Dołączane przez aplikacje do kontekstu systemowego wysyłanego do modeli AI w celu personalizacji odpowiedzi
  • Nigdy nie są nam przekazywane (firmie Caiioo). Nie widzimy, nie przechowujemy ani nie mamy dostępu do danych profilowych użytkownika.
  • Możesz przeglądać, edytować lub usuwać te informacje w dowolnym momencie w Ustawienia → Profil użytkownika

Ważne: Ten profil w aplikacji jest oddzielny od konta Caiioo (e-mail, nazwisko, awatar). Profil w aplikacji jest bogatszy i całkowicie lokalny; informacje o koncie to minimalny zestaw używany przez nas do licencjonowania.

Przykład: Jeśli ustawisz swoje imię na „Vassia”, a lokalizację na „Akron, OH”, AI będzie znać Twoje imię i będzie mogło korzystać z narzędzi aplikacji, aby dostarczać informacje istotne dla lokalizacji (pogoda, lokalne firmy itp.).

Tryby i konfiguracje niestandardowe

Aplikacje obsługują wiele „trybów” (np. Ogólny, Agent zakupowy, Miejsce pracy) z różnymi:

  • Promptami systemowymi
  • Modelami AI
  • Uprawnieniami do narzędzi
  • Ustawieniami temperatury i iteracji
  • Zmiennymi specyficznymi dla trybu

Implikacje dotyczące prywatności:

  • Wszystkie konfiguracje trybów są przechowywane lokalnie na Twoim urządzeniu przez aplikacje
  • Niestandardowe tryby, które tworzysz, pozostają na Twoim urządzeniu
  • Aplikacje wysyłają ustawienia trybu (w tym prompty systemowe) do dostawcy AI jako część kontekstu konwersacji
  • My (firma) nie śledzimy, jakich trybów używasz ani jak je konfigurujesz

Narzędzia i możliwości

Aplikacje zawierają kilka kategorii narzędzi, które można włączać/wyłączać w zależności od trybu. Narzędzia te pozwalają aplikacjom wykonywać działania za Ciebie, na Twoje polecenie. My (firma) nie mamy wglądu w to, z jakich narzędzi korzystasz ani do czego uzyskują one dostęp.

Narzędzia do przeglądania sieci

  • Co mogą robić aplikacje: Przechodzić pod adresy URL, przeszukiwać sieć, wyodrębniać zawartość stron, klikać elementy, wypełniać formularze i wchodzić w interakcje ze stronami internetowymi (w tym wstrzykiwać skrypty zawartości w celu automatyzacji stron, takich jak klikanie, przewijanie, wypełnianie formularzy i wyodrębnianie treści)
  • Przeglądanie przez agenta: Kiedy agent AI przegląda sieć w Twoim imieniu, dla serwisów internetowych wygląda to tak, jakbyś to Ty przeglądał sieć — nie ma niezawodnego sposobu, aby strony internetowe odróżniły Twoje bezpośrednie przeglądanie od przeglądania sterowanego przez agenta. Powinieneś traktować agenta jako rozszerzenie własnej przeglądarki oraz odpowiednio zarządzać jego działaniami i je obserwować.
  • Prywatność: Aplikacje uzyskują dostęp do zawartości strony tylko wtedy, gdy wyraźnie poprosisz AI o jej przeanalizowanie lub wejście z nią w interakcję
  • Przepływ danych: Zawartość strony jest przesyłana przez aplikacje do dostawcy AI (OpenRouter lub lokalne modele) w celu analizy
  • Wskaźniki wizualne: Gdy agent wchodzi w interakcję ze stronami, aplikacje wyświetlają nakładki wizualne (animacje kursora, podświetlenia), dzięki czemu możesz zobaczyć, co robi agent

Narzędzia do operacji na plikach (tylko wersja desktopowa)

  • Co mogą robić aplikacje: Odczytywać, zapisywać, edytować i zarządzać plikami na Twoim urządzeniu
  • Dostępność: Te narzędzia są dostępne tylko w aplikacjach desktopowych (macOS, Windows, Linux) — nie w rozszerzeniu przeglądarki ani w aplikacjach mobilnych
  • Prywatność: Aplikacje uzyskują dostęp do plików tylko wtedy, gdy wyraźnie o to poprosisz
  • Przepływ danych: Zawartość plików może być przesyłana przez aplikacje do dostawcy AI, gdy poprosisz o analizę lub edycję

Narzędzia integracji API

  • Co mogą robić aplikacje: Wykonywać żądania HTTP do zewnętrznych API
  • Prywatność: Aplikacje wykonują tylko te żądania, które wyraźnie autoryzujesz
  • Przepływ danych: Odpowiedzi API mogą być przetwarzane przez AI w Twoim imieniu

Narzędzia Google Docs

  • Co mogą robić aplikacje: Tworzyć, odczytywać i edytować dokumenty Google Docs/Sheets
  • Dostęp agenta: Kiedy agent AI pracuje z Twoimi dokumentami Google, działa w Twoim imieniu i dla Google wygląda to tak, jakbyś to Ty wykonywał te czynności. Powinieneś zarządzać jego działaniami i obserwować je, mając to na uwadze.
  • Prywatność: Wymaga wyraźnego połączenia Twojego konta Google. Aplikacje uzyskują dostęp do usług Google przy użyciu Twoich danych uwierzytelniających — nie widzimy Twoich danych Google.
  • Przepływ danych: Zawartość dokumentu może być przesyłana przez aplikacje do dostawcy AI w celu analizy/edycji

Narzędzia konfiguracji profilu

  • Co mogą robić aplikacje: Pozwalają AI modyfikować Twój profil użytkownika i ustawienia
  • Prywatność: Domyślnie wyłączone; dostępne tylko w trybie Helper
  • Przepływ danych: Zmiany są wprowadzane lokalnie w pamięci Twojego urządzenia przez aplikacje

Edycja dokumentów i Slate (Maksymalna prywatność)

Aplikacje zawierają funkcję „Slate” do edycji kodu i dokumentów z ZEROWYM wykorzystaniem pamięci w chmurze:

  • Co to robi: Otwiera wbudowany edytor kodu, plików markdown i HTML.
  • Prywatność: Cała edycja odbywa się lokalnie na Twoim urządzeniu. Pliki są przechowywane w całości w pamięci przeglądarki lub folderze danych aplikacji — nic nie jest zapisywane w chmurze.
  • Przepływ danych: Treść dokumentu może być wysyłana przez aplikacje do dostawcy AI w celu uzyskania sugestii lub modyfikacji tylko wtedy, gdy wyraźnie o to poprosisz.

Wyjaśnienie uprawnień

Aplikacje żądają różnych uprawnień platformy, aby móc funkcjonować jako Twoje narzędzie. Uprawnienia te przyznają możliwości aplikacjom uruchomionym na Twoim urządzeniu – nie przyznają nam (jako firmie) dostępu do Twoich danych. Konkretne żądane uprawnienia różnią się w zależności od platformy (rozszerzenie przeglądarki, wersja desktopowa, mobilna), ale wszystkie służą temu samemu celowi: umożliwieniu aplikacjom działania na Twoją rzecz.

Uprawnienia rozszerzenia przeglądarki

Uprawnienie Co umożliwia aplikacjom robienie dla Ciebie
sidePanel Wyświetlanie asystenta w panelu bocznym Chrome
storage Zapisywanie ustawień, konwersacji i profilu użytkownika lokalnie na Twoim urządzeniu
activeTab Odczytywanie zawartości strony, gdy poprosisz sztuczną inteligencję o jej przeanalizowanie
scripting Wyodrębnianie tekstu ze stron internetowych i wchodzenie w interakcję z elementami strony na Twoje żądanie
tabs Dostęp do adresów URL i tytułów kart w celu uzyskania pomocy uwzględniającej kontekst.Adresy URL i tytuły kart SĄ zawarte w kontekście konwersacji wysyłanym do dostawców AI, gdy zadajesz pytania dotyczące stanu swojej przeglądarki lub żądasz działań związanych z kartami. Umożliwia to korzystanie z funkcji takich jak „podsumuj moje otwarte karty” lub „znajdź kartę, na której czytałem o X”.
tabGroups Organizowanie kart otwartych przez sztuczną inteligencję w grupy powiązane z konwersacją
unlimitedStorage Przechowywanie nieograniczonej historii konwersacji i załączników lokalnie na Twoim urządzeniu
alarms Utrzymywanie działania usługi w tle aplikacji w celu zapewnienia niezawodnych odpowiedzi
identity Opcjonalne logowanie przez Google, dzięki któremu aplikacje mogą uzyskiwać dostęp do usług Google w Twoim imieniu (tokeny pozostają na Twoim urządzeniu)
declarativeNetRequest Umożliwienie aplikacjom komunikacji z lokalnym serwerem AI (modyfikuje nagłówek Origin tylko dla localhost)
declarativeNetRequestWithHostAccess W połączeniu z declarativeNetRequest stosuje opcjonalny zestaw reguł blokujących reklamy/elementy śledzące (domyślnie wyłączony; wymaga Twojej zgody)
offscreen Umożliwianie aplikacjom przetwarzania plików PDF i obrazów w tle bez wyświetlania dodatkowych okien
notifications Wyświetlanie alertów dotyczących wydarzeń w kalendarzu i przypomnień utworzonych w aplikacji
geolocation Dodawanie Twojej lokalizacji do kontekstu konwersacji – funkcja opcjonalna i domyślnie wyłączona. Tylko po włączeniu lokalizacji w Ustawieniach (i udzieleniu zgody na monit o lokalizację w przeglądarce) aplikacje odczytują Twoją pozycję, umożliwiając żądania uwzględniające lokalizację, takie jak rekomendacje lokalne, pogoda, wyszukiwanie w pobliżu oraz pomoc w podróży/strefie czasowej. Współrzędne są przekształcane na nazwę miasta w całości na Twoim urządzeniu przy użyciu dołączonej, offline bazy danych lokalizacji – żaden zewnętrzny serwis geokodowania nie jest kontaktowany – a wynik jest zapisywany w pamięci podręcznej Twojego urządzenia na około godzinę. Sam wybierasz dokładność: Miasto (domyślnie po włączeniu) używa zgrubnej, przybliżonej lokalizacji; Dokładna (opcjonalna) żąda pełnej dokładności GPS dla nawigacji, map i wskazówek dojazdu. Jeśli GPS jest niedostępny, szacowanie na podstawie adresu IP jest używane tylko wtedy, gdy wyrazisz na to zgodę – to zapytanie kontaktuje się z zewnętrznym serwisem lokalizacyjnym (ipapi.co / ipwho.is) i jest domyślnie wyłączone. W każdym przypadku Twoja lokalizacja jest uwzględniana tylko w promptach wysyłanych do wybranego dostawcy AI. Nigdy nie jest wysyłana do nas ani używana do śledzenia lub analityki. Możesz ją w każdej chwili odwołać w Ustawieniach lub ustawieniach witryny w przeglądarce.
<all_urls> Umożliwianie aplikacjom odczytywania zawartości i wchodzenia w interakcje z dowolną stroną, którą chcesz przeanalizować za pomocą AI

Uprawnienia aplikacji komputerowych i mobilnych

Aplikacje na komputery i urządzenia mobilne żądają odpowiednich dla platformy uprawnień w celu zapewnienia podobnej funkcjonalności:

  • Dostęp do systemu plików: Odczytywanie i zapisywanie plików na Twoim urządzeniu na Twoje żądanie
  • Kalendarz i przypomnienia: Dostęp do Apple EventKit (macOS/iOS) w celu integracji z kalendarzem i przypomnieniami
  • Notatki: Dostęp do Apple Notes za pośrednictwem AppleScript (macOS) w celu integracji z notatkami
  • Sieć: Łączenie się z dostawcami AI, interfejsami API Google i innymi usługami w Twoim imieniu
  • Mikrofon: Przechwytywanie dźwięku w celu zamiany mowy na tekst podczas korzystania z dyktowania głosowego
  • Lokalizacja: Dodawanie Twojej lokalizacji do kontekstu konwersacji po jej włączeniu (opcjonalnie, domyślnie wyłączone). Na urządzeniach mobilnych (iOS/Android) i komputerach aplikacje korzystają z usług lokalizacyjnych systemu operacyjnego; tryb Dokładny żąda pełnej dokładności GPS do nawigacji, a tryb Miasto używa lokalizacji zgrubnej. Odwrotne geokodowanie odbywa się na urządzeniu (bez zewnętrznego geokodera); lokalizacja jest uwzględniana tylko w promptach wysyłanych do wybranego dostawcy AI i nigdy nie jest wysyłana do nas. Obsługiwane w taki sam sposób jak uprawnienie geolocation rozszerzenia przeglądarki opisane powyżej.

Żadne z tych uprawnień nie pozwala nam (firmie Caiioo) na dostęp, gromadzenie ani przeglądanie Twoich danych przeglądania, zawartości stron, plików czy kart. Uprawnienia działają w całości w obrębie aplikacji na Twoim urządzeniu.

Udostępnianie danych

My (jako firma) nie sprzedajemy, nie wymieniamy ani nie przekazujemy danych osobowych użytkownika podmiotom trzecim. Jedyne dane, jakie przechowujemy, to adres e-mail, imię i nazwisko oraz awatar w celach licencyjnych.

Dane przesyłane przez aplikacje w Twoim imieniu:

Aplikacje przesyłają dane do usług podmiotów trzecich na Twoje polecenie. Są to bezpośrednie połączenia z aplikacji na Twoim urządzeniu – nie jesteśmy pośrednikiem:

  1. Do OpenRouter (lub wybranego dostawcy AI): Gdy wysyłasz wiadomość, aplikacje przesyłają kontekst rozmowy (w tym wiadomości, instrukcje systemowe, profil użytkownika i wszelką udostępnioną zawartość stron) w celu wygenerowania odpowiedzi
  2. Do lokalnych dostawców AI (jeśli skonfigurowano): W przypadku korzystania z modeli lokalnych (np. Ollama), aplikacje przesyłają dane wyłącznie do Twojego lokalnego serwera – nic nie opuszcza Twojego urządzenia
  3. Do Google: Gdy korzystasz z funkcji Google, aplikacje wysyłają żądania bezpośrednio do interfejsów API Google przy użyciu Twojego tokena OAuth (logowanie i odświeżanie tokena przechodzą przez nasz serwer; zobacz Google APIs)
  4. Do ElevenLabs / Resemble.ai: Gdy korzystasz z chmurowych funkcji głosowych, aplikacje przesyłają tekst lub dźwięk przy użyciu Twojego własnego klucza API
  5. Do zewnętrznych API: Gdy bezpośrednio korzystasz z narzędzi integracji API, aplikacje wysyłają żądania HTTP w Twoim imieniu

Dane, które my (firma) otrzymujemy:

  1. Od subskrybentów: Jeśli wykupisz subskrypcję, otrzymujemy Twój adres e-mail, imię i nazwisko, awatar oraz dane rozliczeniowe (nie treść rozmów)

Przechowywanie danych

Dane aplikacji (na Twoim urządzeniu):

  • Dane lokalne: Przechowywane przez aplikacje na Twoim urządzeniu do momentu ich wyczyszczenia lub odinstalowania aplikacji
  • Czyszczenie konwersacji: Możesz usunąć pojedyncze wątki lub całą historię konwersacji z poziomu UI
  • Czyszczenie ustawień: Możesz zresetować ustawienia do wartości domyślnych lub usunąć niestandardowe tryby/zmienne
  • Czyszczenie wszystkich danych: Odinstalowanie aplikacji natychmiast i trwale usuwa wszystkie dane lokalne
  • Brak kopii zapasowych na serwerze: Nie tworzymy kopii zapasowych danych aplikacji po stronie serwera. Po usunięciu danych lokalnie nie można ich odzyskać.
  • Eksport przed usunięciem: Użyj Settings → Backup & Restore, aby wyeksportować swoje dane przed ich wyczyszczeniem lub odinstalowaniem aplikacji

Dane przechowywane przez firmę:

  • Dane konta: Twój adres e-mail, nazwa oraz awatar są przechowywane przez okres istnienia Twojego konta.
  • Usuwanie konta: Możesz trwale usunąć swoje konto w dowolnym momencie w sekcji Delete account na swojej stronie konta. Usunięcie natychmiast usuwa Twój profil, dane logowania, zarejestrowane urządzenia, saldo kredytów na korzystanie z AI oraz zaszyfrowaną kopię każdego udostępnionego klucza OpenRouter API, który dla Ciebie przechowujemy. Rejestry logowania i bezpieczeństwa konta są przechowywane wyłącznie w celach bezpieczeństwa i zachowania zgodności z przepisami; usunięcie konta usuwa ich powiązanie z Twoim kontem, ale wpis może nadal zawierać Twój adres e-mail, adres IP oraz user agent przeglądarki, a rejestr usunięcia zachowuje Twój dawny identyfikator użytkownika (user id). Usunięcie powoduje również usunięcie każdej opublikowanej przez Ciebie strony – zarówno publicznej, jak i udostępnionej wybranym osobom; link do strony publicznej może działać jeszcze przez maksymalnie około minutę, do momentu wyczyszczenia pamięci podręcznej. Usunięcie jest nieodwracalne — po jego przeprowadzeniu nie możemy odzyskać konta ani powiązanych z nim danych.
  • Klucze OpenRouter API: Skonfigurowany klucz OpenRouter utworzony w Twoim imieniu znajduje się w systemach OpenRouter i nie zostaje zniszczony po usunięciu konta Caiioo, chyba że podczas usuwania wyraźnie zażądasz jego unieważnienia. Skopiuj klucz w trakcie procedury usuwania, jeśli chcesz nadal korzystać z pozostałego salda kredytów bezpośrednio w OpenRouter. Po usunięciu konta Caiioo możesz zarządzać tym kluczem z poziomu panelu OpenRouter.
  • Dane subskrypcji: W przypadku anulowania subskrypcji dokumentacja rozliczeniowa jest przechowywana zgodnie z wymogami prawa. Po usunięciu konta podejmujemy próbę anulowania subskrypcji rozliczanych za pośrednictwem Stripe. Usunięcie konta nie anuluje subskrypcji rozliczanych przez Apple; rozliczenia Apple będą kontynuowane do momentu anulowania subskrypcji przez Ciebie. Anuluj ją przed usunięciem konta Caiioo. Na iPhonie lub iPadzie otwórz Ustawienia → [Twoje imię i nazwisko] → Subskrypcje → Caiioo → Anuluj subskrypcję (Settings → [your name] → Subscriptions → Caiioo → Cancel Subscription). Uprzednio uiszczone opłaty nie podlegają zwrotowi, z wyjątkiem przypadków wymaganych przez prawo.

Twoje prawa

Masz prawo do:

  • Dostępu: Przeglądania wszystkich swoich danych (są przechowywane lokalnie na urządzeniu)
  • Edycji: Modyfikowania profilu użytkownika, ustawień i rozmów w dowolnym momencie
  • Usuwania: Usuwania poszczególnych rozmów, niestandardowych zmiennych lub wszystkich danych, a także trwałego usunięcia konta Caiioo w sekcji Usuń konto na swojej stronie konta
  • Eksportu: Eksportowania rozmów, ustawień i konfiguracji za pomocą wbudowanej funkcji eksportu (Ustawienia → Kopia zapasowa i przywracanie)
  • Przenoszenia: Importowania/eksportowania ustawień w celu przenoszenia ich między urządzeniami lub tworzenia kopii zapasowych
  • Rezygnacji: Korzystania z aplikacji bez subskrypcji (model BYOK z własnym kluczem API)

Prywatność dzieci

Caiioo nie jest przeznaczone dla dzieci poniżej 13 roku życia. Świadomie nie gromadzimy informacji od dzieci poniżej 13 roku życia.

Bezpieczeństwo

Aplikacje stosują kilka środków bezpieczeństwa w celu ochrony danych:

  • Szyfrowanie pamięci lokalnej: Interfejsy API pamięci masowej platformy korzystają z szyfrowania systemu operacyjnego
  • Brak przechowywania po stronie serwera: Nie przechowujemy danych aplikacji na naszych serwerach, co zmniejsza ryzyko naruszenia danych
  • Bezpośrednia komunikacja API: Aplikacje wysyłają klucze API bezpośrednio do dostawców, nigdy przez nasze serwery
  • Tokeny OAuth: Tokeny Google są zarządzane przez aplikacje i bezpiecznie przechowywane na urządzeniu przy użyciu zaszyfrowanych interfejsów API platformy
  • Izolacja tokenów: Tokeny OAuth są przechowywane lokalnie w profilu użytkownika. Jeśli wyeksportujesz profil, tokeny zostaną uwzględnione w eksporcie.
  • Klucze API głosów w chmurze: Klucze API ElevenLabs i Resemble.ai są przechowywane lokalnie na urządzeniu i nigdy nie są nam przekazywane

Twoje obowiązki:

  • Dbaj o bezpieczeństwo swoich kluczy API i nigdy ich nie udostępniaj
  • Używaj silnych haseł do swojego konta Google
  • Regularnie przeglądaj swój profil użytkownika i ustawienia
  • Instaluj Caiioo wyłącznie z oficjalnego Chrome Web Store, App Store lub autoryzowanych kanałów dystrybucji
  • Pamiętaj, że gdy polecasz aplikacjom udostępnienie treści dostawcy AI, treść ta podlega polityce prywatności tego dostawcy

Wiadomości e-mail, które Ci wysyłamy

E-maile dotyczące konta i konfiguracji. Używamy Twojego adresu e-mail do wysyłania wiadomości dotyczących Twojego konta i oprogramowania, które już posiadasz: kodów logowania i weryfikacyjnych, resetowania haseł, powiadomień rozliczeniowych, alertów bezpieczeństwa oraz krótkiej serii wiadomości konfiguracyjnych po rejestracji, które pokazują, jak korzystać z funkcji, do których masz już dostęp. Wiążą się one z posiadaniem konta i otrzymujesz je tak długo, jak je posiadasz.

Wiadomości o produkcie są oddzielne i opcjonalne. Informacje o nowych funkcjach, uaktualnieniach i ofertach stanowią marketing. Ta opcja jest domyślnie wyłączona, a jej włączenie nigdy nie jest warunkiem korzystania z aplikacji — działają one identycznie w obu przypadkach. Każda wiadomość marketingowa zawiera link do rezygnacji za pomocą jednego kliknięcia oraz nasz adres pocztowy, a rezygnację przetwarzamy w ciągu jednego dnia roboczego.

Zmiana preferencji. Możesz zmienić swoje preferencje dotyczące wiadomości e-mail w dowolnym momencie na stronie konta lub pisząc na adres [email protected].

Nigdy nie udostępniamy Twojego adresu. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twojego adresu e-mail nikomu innemu do ich własnych celów marketingowych.

Jeśli ma do Ciebie zastosowanie RODO lub UK GDPR. Wysyłamy e-maile dotyczące konta i konfiguracji, ponieważ jest to niezbędne do świadczenia usługi, na którą się rejestrujesz (art. 6 ust. 1 lit. b). Wiadomości o produkcie wysyłamy wyłącznie wtedy, gdy wyrazisz na to zgodę (art. 6 ust. 1 lit. a), a zgodę tę możesz wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem tego, co już wysłaliśmy.

Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować tę politykę prywatności. Zmiany będą publikowane na tej stronie z zaktualizowaną datą rewizji. Istotne zmiany będą komunikowane poprzez:

  • Informacje o aktualizacjach w sklepach z aplikacjami (Chrome Web Store, App Store itp.)
  • Powiadomienia w aplikacji (jeśli dotyczy)
  • E-mail (dla użytkowników subskrypcyjnych)

Zasady dotyczące danych użytkownika w usługach Google API

Sposób korzystania przez Caiioo z informacji otrzymanych z Google API jest zgodny z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użycia (Limited Use).

Oświadczenie o ograniczonym użyciu

Wykorzystywanie i przekazywanie przez Caiioo do jakiejkolwiek innej aplikacji informacji otrzymanych z Google API będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użycia (Limited Use).

Gdy łączysz konto Google za pośrednictwem logowania Google w Caiioo, Caiioo nie wykorzystuje Twoich danych Google do trenowania ani ulepszania modeli AI lub uczenia maszynowego używanych przez kogokolwiek innego niż Ty, a o ile nie wyłączysz tej ochrony, przesyła te dane wyłącznie do usług AI, które nie trenują modeli na tych danych. Twoje dane Google są Twoimi danymi osobowymi, a nie własnością Google: niniejszy dokument opisuje działania podejmowane samodzielnie przez Caiioo i nie ogranicza tego, co robisz ze swoimi danymi. Jeśli dołączysz je do opinii lub dziennika zdarzeń (logów), który zdecydujesz się nam udostępnić, wykorzystamy je do rozwiązania Twojego problemu oraz do ulepszenia usług, jeśli wskażą one na problem po naszej stronie. Jeśli wyłączysz tę ochronę, aby zezwolić na korzystanie z usług AI trenujących modele na Twoich danych, połączysz Google z własną aplikacją Google Cloud lub samodzielnie przeniesiesz swoje dane w inne miejsce, jest to Twój wybór.

W szczególności:

  • Aplikacje żądają dostępu wyłącznie do tych danych użytkownika Google, które są niezbędne do realizacji funkcji, o które wyraźnie poprosisz
  • NIE wykorzystujemy danych użytkownika Google do wyświetlania reklam
  • NIE zezwalamy ludziom na odczytywanie danych użytkownika Google, z wyjątkiem:
    • sytuacji, gdy bezpośrednio i celowo przekażesz je nam, na przykład w postaci logu załączonego do zgłoszenia pomocy technicznej
    • celów bezpieczeństwa (wykrywanie nadużyć)
    • sytuacji, gdy wymaga tego prawo
  • NIE przekazujemy danych użytkownika Google podmiotom trzecim, z wyjątkiem:
    • dostawcy AI, z którego korzystasz – wybranego przez Ciebie lub bezpłatnej usługi AI Caiioo za pośrednictwem OpenRouter – gdy za pośrednictwem aplikacji wyraźnie zażądasz analizy dokumentów Google Docs, Gmail lub innych treści Google
    • przypadków, gdy jest to konieczne w celu zachowania zgodności z obowiązującym prawem
    • w ramach fuzji, przejęcia lub sprzedaży aktywów, wyłącznie po uzyskaniu Twojej uprzedniej, wyraźnej zgody

Twoje tokeny uwierzytelniające Google są przechowywane przez aplikacje lokalnie na Twoim urządzeniu. Przechodzą one przez nasz serwer wyłącznie podczas logowania i odświeżania tokena, abyśmy mogli dodać poświadczenia naszej aplikacji; nigdy ich nie przechowujemy ani nie rejestrujemy w logach. Udzielając uprawnień Google, upoważniasz aplikacje do uzyskiwania dostępu do usług Google w Twoim imieniu, a nie dajesz nam dostępu do Twoich danych Google.

Kontakt z nami

Jeśli masz pytania dotyczące niniejszej polityki prywatności, skontaktuj się z nami pod adresem:

  • E-mail: [email protected]
  • Strona internetowa: https://caiioo.ai
  • Wsparcie: Zadaj pytania dotyczące wsparcia bezpośrednio w Caiioo. Użytkownicy Pro mogą przesyłać zgłoszenia z poziomu Ustawień.

Podsumowanie

Pytanie Odpowiedź
Co zbieracie (jako firma)? Adres e-mail, imię i nazwisko oraz awatar — na potrzeby licencjonowania oraz wysyłania wiadomości e-mail dotyczących konta i produktu, o których mowa powyżej
Czy gromadzicie moje rozmowy? Nie — aplikacje przechowują je lokalnie na Twoim urządzeniu; nigdy ich nie widzimy, chyba że opublikujesz którąś jako stronę internetową
Czy widzicie mój klucz API? Nie — chyba że korzystasz z klucza dostarczonego przez Caiioo (po kosztach własnych, ze zwiększoną ochroną prywatności)
Czy macie dostęp do mojego konta Google? Nie — integracja z Google jest inicjowana przez użytkownika; aplikacje łączą się bezpośrednio przy użyciu Twoich tokenów
Czy śledzicie moją aktywność w przeglądarce? Nie
Czy śledzicie moją lokalizację? Nie — lokalizacja jest opcjonalna i domyślnie wyłączona. Po jej włączeniu trafia ona wyłącznie do promptów wysyłanych do wybranego dostawcy AI, nigdy do nas
Czy korzystacie z narzędzi analitycznych? Witryna marketingowa korzysta z Google Analytics 4 (za zgodą). Aplikacje oferują opcjonalną, anonimową analitykę użytkowania first-party — wszędzie domyślnie wyłączoną, wymagającą wyraźnej zgody (opt-in), bez rozmów, bez tożsamości, bez trackerów stron trzecich.
Czy płacicie mi lub pobieracie opłaty za udostępnianie danych o użytkowaniu? Nie. Nie ma żadnych zachęt do wyrażenia zgody ani kar za rezygnację — w obu przypadkach aplikacje działają identycznie.
Gdzie przechowywane są moje dane? Na Twoim urządzeniu (pamięć przeglądarki, folder danych aplikacji lub piaskownica aplikacji)
Czy mój profil użytkownika jest wysyłany do modeli AI? Tak — aplikacje wysyłają go w celu personalizacji odpowiedzi, ale nie trafia on na nasze serwery
Dlaczego aplikacje proszą o tak wiele uprawnień? Aby mogły przeglądać strony, odczytywać pliki i korzystać z usług dla Ciebie — nie dla nas
Czy mogę używać Caiioo całkowicie offline? Tak — z lokalnymi modelami AI i lokalną obsługą głosu (Kokoro, Whisper)
Czy mogę utworzyć kopię zapasową moich danych? Tak — zaszyfrowaną kopię zapasową w Google Drive przy użyciu AES-256 (opcjonalnie)
Czy Google może odczytać moje kopie zapasowe? Nie — aplikacje szyfrują dane przed przesłaniem; tylko Ty masz klucz
Czy mogę korzystać z funkcji głosowych z zachowaniem prywatności? Tak — przeglądarkowe TTS/STT, Kokoro TTS oraz Whisper STT działają w całości na Twoim urządzeniu
Czym są modele Zero Data Retention? Modele AI, które nie przechowują Twoich rozmów ani nie trenują na nich
Czy Caiioo działa na wszystkich moich urządzeniach? Tak — rozszerzenie do przeglądarki, macOS, iOS, Android, Windows oraz Linux
Czy mogę wyeksportować swoje dane? Tak — poprzez Ustawienia → Kopia zapasowa i przywracanie
Co się stanie, jeśli odinstaluję aplikację? Wszystkie dane lokalne zostaną usunięte
Do czego służą plany subskrypcyjne? Do uzyskania dostępu do oprogramowania i funkcji — a nie do kredytów AI