Данный документ является машинным переводом оригинальной английской версии. В случае любых расхождений между переводом и оригиналом на английском языке, приоритет имеет английская версия. Читать оригинал на английском языке

Конфиденциальность и данные: ваши данные принадлежат вам

Caiioo создана с акцентом на конфиденциальность. Ваши беседы, ключи API и файлы хранятся на вашем устройстве. Если вы включите частную синхронизацию (Private Sync), они покидают его исключительно в виде зашифрованных сквозным шифрованием данных, которые Caiioo не может прочитать.

Что мы знаем о вас

Всего несколько вещей, связанных с вашей подтвержденной личностью и подпиской:

  • Ваш адрес электронной почты
  • Ваше отображаемое имя
  • Ваше изображение профиля
  • Статус вашей подписки (план, идентификатор клиента Stripe, активное/отмененное состояние) — чтобы мы могли перенаправить вас в правильный платежный портал

Это все. Вы входите в систему через Google, Apple, Microsoft или электронную почту — никаких лицензионных ключей вводить не нужно. Вашей подтвержденной личности достаточно для использования приложения; ваш тарифный план определяется вашей подпиской.

Чего мы не знаем

  • Ваши разговоры или историю чата
  • Ваши ключи API
  • Ваши файлы или документы
  • Вашу историю просмотров
  • Ваши настройки или предпочтения
  • Ваше местоположение (если вы явно его не разрешили)
  • Все, что вы ищете или создаете
  • Мы не используем сторонние трекеры или рекламную аналитику и не видим, чем вы занимаетесь. Единственным сигналом об использовании является дополнительный анонимный сигнал, который вы контролируете — см. ниже.

Необязательные анонимные данные об использовании

Вы можете делиться анонимными сигналами без содержания сообщений, которые помогают нам находить и устранять проблемы с надёжностью — например, завершилась ли итерация успешно или возникла определённая ошибка, а также вашей явной оценкой 👍/👎 на ответ. Данные никогда не включают ваши диалоги, промпты, личность, IP-адрес или идентификаторы, отслеживающие вас между сессиями; текстовые поля очищаются на устройстве перед отправкой; сбор ведётся только от первого лица — никаких сторонних трекеров.

  • По умолчанию функция выключена во всех регионах. Мы спрашиваем разрешение один раз при первом запуске; ничего не отправляется без вашего согласия.
  • Если вы установили Caiioo до этого изменения и мы не можем подтвердить, что включение было осознанным выбором, функция выключается до повторного выбора. Ранее данный отказ сохраняется как отказ.
  • Настройку можно изменить в любое время переключателем Анонимные данные об использовании в Настройки > Предпочтения и конфиденциальность > Конфиденциальность и диагностика. В выключенном состоянии ничего не отправляется.
  • Выбор не влияет на оплату, скидки или доступность функций — и вступает в силу немедленно.

Как перемещаются ваши данные

┌─────────────────────────────────────────────────────────────────────┐
│ Вы печатаете → Caiioo (работает локально на вашем устройстве)       │
│           ↓                                                         │
│     Запускает ИИ, управляет инструментами, обрабатывает документы   │
│           ↓                                                         │
│     → Отправляет в API провайдера ИИ (Claude, GPT и т. д.)          │
│     → Провайдер обрабатывает → Возвращает ответ                     │
│     → Ответ остается на вашем устройстве                            │
└─────────────────────────────────────────────────────────────────────┘

ОТДЕЛЬНО: Сервер авторизации Caiioo
├─ Видит: Ваш email, имя, аватар (для лицензирования)
├─ Не видит: Диалоги, ключи, файлы
└─ Касается только: Профиля для проверки подписки

Итог: Диалоги и API-ключи отправляются напрямую провайдерам ИИ. Серверы Caiioo видят только ваш email для лицензирования. Ничего больше.

API-доступ против потребительских платформ

ChatGPT.com, Claude.ai, Gemini — это потребительские платформы:

  • Вы соглашаетесь с их условиями, которые могут включать сохранение бесед для обучения или безопасности
  • Ваша история чатов по умолчанию хранится в их облаке
  • Вы используете их инфраструктуру

Caiioo с API-ключами — вы используете условия для разработчиков/API:

  • Вы платите провайдеру напрямую (OpenRouter или любой модели через него)
  • Вы работаете по соглашению об API, а не по потребительским условиям
  • Беседы остаются на вашем устройстве, если вы явно не включите синхронизацию
  • Многие провайдеры предлагают строгую обработку данных: обработка запроса и немедленное удаление

Zero Data Retention (Нулевое хранение данных) в OpenRouter — доступно для Claude и других моделей через OpenRouter:

  • Провайдер видит запрос, обрабатывает его и сразу всё удаляет
  • Никакого хранения, логирования или данных для обучения
  • Как будто вы шепчете что-то ИИ, у которого амнезия наступает сразу после окончания разговора

Выбор за вами. Разные уровни управления данными для разной степени комфорта.

Ваша персонализация следует за вами

Все, что делает Caiioo вашим, хранится на вашем устройстве и может передаваться через зашифрованную резервную копию Private Sync:

  • Системные промпты — ваши пользовательские инструкции для каждого режима
  • Переменные — данные о местоположении, времени и профиле пользователя, заданные вами
  • Режимы — персонализированные вами личности ИИ
  • Навыки — ваши сохраненные и повторно используемые рабочие процессы
  • Память — то, что ИИ запоминает о вас между чатами

Меняйте модели ИИ в любое время. Ваши настройки не изменятся. Никакой привязки к конкретному поставщику (vendor lock-in).

Экспорт в любое время: Ваши персональные настройки не заперты в экосистеме одного провайдера. Они путешествуют вместе с вами.

Сохранение приватности беседы

Сделайте диалог временным, если не хотите, чтобы он сохранялся, синхронизировался или попадал в резервные копии:

  1. Откройте диалог
  2. Нажмите на значок инкогнито рядом с его заголовком (всплывающая подсказка: Сделать временным)
  3. Подтвердите действие: Сделать эту беседу временной?

Рядом с заголовком появится жёлтый значок Временный. С этого момента диалог исключается из синхронизации и резервных копий, а Персональная интуиция не обучается на нём — всё, что она уже успела извлечь из этой беседы, удаляется. Прикреплённые файлы также не покинут устройство: вложение, используемое только во временных беседах, никогда не выгружается вовне и синхронизируется только тогда, когда появится в постоянной беседе. Обратите внимание: перевод диалога во временный не действует задним числом на другие устройства — если беседа уже была синхронизирована, на остальных устройствах останутся имеющиеся копии. Удалите её привычным способом после завершения работы.

Чтобы снова сделать её постоянной, нажмите на значок Временный и подтвердите: Запомнить эту беседу? После этого весь диалог снова будет синхронизироваться и включаться в резервные копии, включая сообщения, написанные в статусе временного. Если эти реплики не должны сохраняться, оставьте текущий диалог временным и начните новый.

Псевдонимизатор

Фильтр личных данных, который заменяет имена, адреса электронной почты, физические адреса и другую идентифицирующую информацию реалистичными подделками до того, как они попадут в модель. Работает локально на устройстве. Подробности см. на странице Псевдонимизатора.

Данные о местоположении остаются на устройстве

При включении параметра Передача геопозиции (Настройки > Предпочтения и конфиденциальность > Персонализация) Caiioo преобразует координаты в название места полностью на вашем устройстве с помощью встроенной базы данных — координаты никому не передаются ради определения города. Доступно два уровня:

  • Передавать город — только общий регион (город, область/штат, страна)
  • Передавать точное местоположение — добавляет район, почтовый индекс и координаты

Необязательная оценка на основе сети — по умолчанию выключена — может использоваться, когда GPS недоступен; это единственный вариант геолокации, обращающийся к сторонней службе, о чём прямо сказано рядом с флажком.

Инструменты, использующие другого поставщика ИИ

Выбирая локальную модель чата — запущенную на вашем компьютере через Ollama или MLX — вы делаете выбор в пользу конфиденциальности: диалог остаётся на устройстве без отправки удалённым ИИ. Caiioo соблюдает это правило и не станет скрытно передавать ваши данные удалённому ИИ просто потому, что этого требует инструмент.

Сейчас этот запрос по умолчанию отключён, пока мы его дорабатываем. Включите его параметром Спрашивать перед использованием другого поставщика ИИ инструментом в разделе Настройки > Предпочтения и конфиденциальность > Граница доверия. Пока параметр выключен, работа инструментов не приостанавливается и карточка подтверждения не отображается.

Вот что происходит при его включении. Некоторые инструменты сами работают на базе ИИ и не могут запускаться локально — генерация изображений, видео и музыки, а также удалённое OCR направляются через удалённого поставщика ИИ (OpenRouter, Google, Mistral). Если такой инструмент собирается отправить данные удалённому ИИ, Caiioo приостанавливает действие. В чате появляется карточка Разрешить / Отмена с указанием компании, которая фактически получит данные (а не сервиса-посредника), чтобы вы принимали решение осознанно. (Веб-поиск этого не вызывает: он запрашивает общедоступные страницы и ничего не отправляет поставщику ИИ. Обычное использование сети также не вызывает этот запрос.)

  • Разрешить запоминает этого поставщика, чтобы запрос больше не повторялся. Затем нужно отправить сообщение повторно для запуска инструмента — скрытого автоповтора нет.
  • Отмена оставляет чат исключительно на локальной модели. Данные никуда не отправляются.

Просмотреть и отозвать разрешения для проверенных поставщиков можно в Настройки → Предпочтения и конфиденциальность → Граница доверия. У каждого разрешённого поставщика есть кнопка Отозвать; после отзыва следующий вызов инструмента снова запросит подтверждение.

Эта граница действует только тогда, когда сама модель чата локальная. Если вы уже общаетесь с удалённой моделью, ваши данные уже передаются поставщику, поэтому новой границы нет и запрос не выводится.

Когда правило обработки данных задерживает запрос

В разделе Настройки > Параметры и конфиденциальность > Trust Boundary вы можете настроить правила обработки данных: Без обучения, Zero Data Retention, Разрешенные регионы и Данные Google: без обучения. Ваша команда или организация также может задавать правила для вас.

Если ваше следующее сообщение должно быть отправлено модели или через учетную запись, которая не соответствует правилу, Caiioo не отправляет его. Вместо этого в ответе указывается Ничего не было отправлено в …, а в уведомлении под ним поясняется:

  • Почему отправка была остановлена — какое правило применилось и кто его установил: вы сами, Установлено вашей командой или Установлено вашей организацией
  • Что можно использовать прямо сейчас — доступные вам модели и учетные записи, которые соответствуют правилу, либо Ни один из доступных сейчас вариантов не соответствует правилу.
  • Что можно добавить — в разделе Еще не настроено: ключи API, которые соответствовали бы правилу
  • Подробности — откройте этот пункт, чтобы узнать, что указано в условиях сервиса назначения

Переключение этой беседы на маршрут, соответствующий правилу

Для каждой доступной вам модели или учетной записи, соответствующей правилу, в уведомлении отображается кнопка, например Использовать Anthropic (ключ API) для этой беседы. В названии маршрута указывается способ подключения: (пользовательский) для входа через учетную запись, например ваш вход в ChatGPT, (ключ API), на этом устройстве или в вашей сети.

Нажмите ее, и Caiioo переключит эту беседу на данный маршрут и отправит ваше сообщение повторно. Изменится только эта беседа — остальные беседы и ваши настройки по умолчанию останутся прежними.

  • Если более новое сообщение уже отправляется, Caiioo сохранит переключение на будущее и сообщит: Эта беседа будет использовать … для вашего следующего сообщения.
  • Если переключить не удалось, появится сообщение: Не удалось переключить эту беседу на … Выберите ее в меню выбора модели.

Переключение предлагается независимо от того, кто установил правило. Это не позволяет ничего обойти: на новом маршруте ваше сообщение пройдет точно такую же проверку.

Отправить в любом случае

Если все правила, задержавшие запрос, были установлены вами лично, в уведомлении также появятся две кнопки:

  • Отправить в любом случае — отправляет это сообщение один раз
  • Всегда для этой беседы — разрешает отправку для оставшейся части этой беседы. Вы увидите: Разрешено для этой беседы. Отправьте сообщение еще раз, чтобы продолжить.

Кнопка Отправить в любом случае появляется только у самого последнего сообщения, когда не выполняется отправка более нового. Правило Данные Google: без обучения считается вашим собственным, поэтому вы можете сделать для него исключение таким же образом или отключить его для всего профиля в Trust Boundary — перед этим Caiioo попросит подтвердить действие.

Для правила, установленного вашей командой или организацией, сделать исключение нельзя. В уведомлении указывается, кто им управляет (Управляется вашей командой), а кнопка Отправить в любом случае не предлагается. Чтобы изменить собственное правило, нажмите Изменить в Trust Boundary.

Запланированная задача, подпадающая под действие одного из ваших правил, ожидает вашего решения. На ее карточке отображается … ожидает, и она не продолжит выполнение, пока вы не выберете Отправить в любом случае (в этот раз), Всегда для этой беседы или Не отправлять.

Все, что вы разрешили, перечислено в разделе Настройки > Параметры и конфиденциальность > Trust Boundary > Разрешено вопреки собственным правилам для бесед и задач, где вы выбрали отправку в любом случае. Нажмите Отозвать рядом с нужным пунктом, и в следующий раз Caiioo снова запросит подтверждение.

Как работает шифрование личной синхронизации

Личная синхронизация (с Google Drive) использует сильное шифрование:

Шифрование AES-256-GCM — симметричное шифрование военного уровня

  • Ваша парольная фраза → хеширование PBKDF2 (100 000 итераций) → ключ шифрования
  • Ваши диалоги и настройки шифруются локально перед загрузкой
  • Зашифрованный объект (blob) отправляется на Google Drive
  • Ваша парольная фраза никогда не покидает ваше устройство

Даже если кто-то получит доступ к вашему Google Drive, он не сможет прочитать данные без парольной фразы. Дешифровка математически невыполнима. Узнать больше о личной синхронизации.

Как работает вход в систему (безопасность OAuth)

Caiioo использует PKCE — защищенный протокол аутентификации, разработанный для приложений, которые не имеют возможности безопасно хранить секретные ключи:

  1. Вы нажимаете Войти
  2. Браузер открывает страницу входа (мы не видим ваш пароль)
  3. Вы предоставляете разрешение Caiioo
  4. Провайдер отправляет обратно токен
  5. Токен остается на вашем устройстве

На общем устройстве вход под другой учетной записью Caiioo запускает отдельный профиль. Эта учетная запись не перенимает разговоры, приложения, подключенные учетные записи или ключи API текущего профиля.

Секретные ключи клиентов OAuth (такие как у Google или GitHub) не встроены в код приложения. Они находятся на серверах Cloudflare Workers:

  • Секреты никогда не передаются в браузер или на ваше устройство
  • Токены провайдера проходят через безопасный прокси-сервер
  • Вы получаете безопасное, зашифрованное соединение

Для iOS и локальных API: PKCE обрабатывает все задачи. Ретранслятор (relay) не требуется.

Где хранятся ваши данные

Ключи API и подключенные учетные записи AI-провайдеров

  • Хранятся на вашем устройстве
  • Если включена частная синхронизация (Private Sync), они шифруются на вашем устройстве перед попаданием в резервную копию
  • Расшифровываются только на других ваших устройствах; серверы Caiioo никогда не получают читаемую копию
  • Передаются с устройства, на котором запущен диалог, напрямую AI-провайдеру при отправке запроса

Диалоги

  • По умолчанию хранятся на вашем устройстве
  • Опционально синхронизируются с вашим Google Диском через Private Sync
  • Если синхронизируются, то шифруются до того, как покинуть устройство (мы не сможем их прочитать, даже если захотим)

Настройки

  • Хранятся на вашем устройстве
  • Синхронизируются с помощью частной синхронизации, если вы ее включите

Голосовые данные

  • Локальные параметры (Whisper, Kokoro, системная речь браузера): никогда не покидают ваше устройство
  • Облачные параметры (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): отправляются в эти сервисы с использованием ваших ключей API (мимо серверов Caiioo)

Удаление ваших данных

В разделе «Настройки > Данные > Управление данными» доступны как регулярная очистка, так и полное удаление:

  • Скрыть одну реплику — отправили в середине диалога то, что хотели бы убрать? Больше не нужно удалять всю последующую переписку. При удалении сообщения в окне подтверждения доступен пункт Скрыть только эту реплику: ваше сообщение, ответ и любые действия инструментов удаляются, остальная часть беседы остаётся, а ИИ видит лишь отметку об удалении шага.
  • Очистить корзину — удалённые ветки хранятся 30 дней для синхронизации удаления между устройствами, после чего стираются; эта кнопка удаляет их немедленно.
  • Хранение данных — дополнительная ежедневная автоочистка: удаляйте ветки и вложения старше заданного количества дней с возможностью удаления файлов-сирот. Объекты с отметкой «Хранить бессрочно» не затрагиваются.
  • Очистить всё хранилище — безвозвратно удаляет ВСЕ данные Caiioo на устройстве: ветки, сообщения, вложения, файлы, навыки, настройки, пользовательские режимы, установленные приложения, память, напоминания, серверы MCP и разрешения инструментов. Ваши ключи API и подключённые учётные записи сохраняются, если не отмечен пункт «Также удалить ключи API и подключённые аккаунты». Для подтверждения введите слово «PURGE».

Если включена Private Sync, синхронизированные данные загрузятся повторно из зашифрованной копии в облаке после очистки. Чтобы стереть их отовсюду, воспользуйтесь также кнопкой Удалить ВСЕ данные на Диске в разделе «Настройки > Подключение > Private Sync».

Удаление аккаунта

Хотите удалить свой аккаунт? Перейдите на страницу «Аккаунт» на нашем сайте (также доступно по ссылке из приложения для iOS согласно требованиям Apple). Это удалит ваш профиль, учетные данные, баланс кредитов ИИ и зашифрованный предоставленный ключ OpenRouter. Минимальные журналы аудита сохраняются для обеспечения безопасности.

Полный контроль

Комбинируйте как хотите:

  • Используйте облачный ИИ с локальным голосом ✓
  • Используйте локальный ИИ с облачным бэкапом ✓
  • Работайте полностью офлайн ✓
  • Используйте только облачные сервисы ✓

Это ваша настройка. Вы решаете, что вам удобно.

Полная прозрачность

Прочитайте нашу Политику конфиденциальности для получения полных технических деталей. См. Условия использования для условий использования и политик API-ключей.

Вопросы? Мы здесь, чтобы помочь — проверьте Устранение неполадок или свяжитесь с нами.

This guide is maintained by the Caiioo team using Slate, our built-in editor.