Данный документ является машинным переводом оригинальной английской версии. В случае любых расхождений между переводом и оригиналом на английском языке, приоритет имеет английская версия. Читать оригинал на английском языке

Конфиденциальность и данные: ваши данные принадлежат вам

Caiioo создана с акцентом на конфиденциальность. Ваши беседы, ключи API и файлы хранятся на вашем устройстве. Если вы включите частную синхронизацию (Private Sync), они покидают его исключительно в виде зашифрованных сквозным шифрованием данных, которые Caiioo не может прочитать.

Что мы знаем о вас

Всего несколько вещей, связанных с вашей подтвержденной личностью и подпиской:

  • Ваш адрес электронной почты
  • Ваше отображаемое имя
  • Ваше изображение профиля
  • Статус вашей подписки (план, идентификатор клиента Stripe, активное/отмененное состояние) — чтобы мы могли перенаправить вас в правильный платежный портал

Это все. Вы входите в систему через Google, Apple, Microsoft или электронную почту — никаких лицензионных ключей вводить не нужно. Вашей подтвержденной личности достаточно для использования приложения; ваш тарифный план определяется вашей подпиской.

Чего мы не знаем

  • Ваши разговоры или историю чата
  • Ваши ключи API
  • Ваши файлы или документы
  • Вашу историю просмотров
  • Ваши настройки или предпочтения
  • Ваше местоположение (если вы явно его не разрешили)
  • Все, что вы ищете или создаете
  • Мы не используем сторонние трекеры или рекламную аналитику и не видим, чем вы занимаетесь. Единственным сигналом об использовании является дополнительный анонимный сигнал, который вы контролируете — см. ниже.

Необязательные анонимные данные об использовании

Вы можете разрешить отправку анонимных данных, не содержащих пользовательский контент. Они помогают нам находить и устранять проблемы с надёжностью — например, узнавать, завершился ли шаг диалога успешно или возникла определённая ошибка, а также учитывать ваши явные оценки 👍/👎 к ответам. Эти данные никогда не включают ваши беседы, промпты, личность, IP-адрес или любые идентификаторы, связывающие разные сеансы; поля свободного текста очищаются на вашем устройстве перед отправкой; и данные передаются только нам — без сторонних трекеров.

  • Эта функция отключена во всех регионах до тех пор, пока вы не включите её сами. Мы спрашиваем только один раз при первом запуске; без вашего согласия ничего не отправляется.
  • Если вы установили Caiioo до этого изменения и мы не можем подтвердить, что включение ранее было осознанным выбором, функция переводится в выключенное состояние, пока вы не сделаете выбор снова. Ранее выбранный вариант «нет» сохраняется как «нет».
  • Изменить этот параметр можно в любое время с помощью переключателя Анонимные данные об использовании в меню Настройки > Персонализация и конфиденциальность > Конфиденциальность и диагностика. В выключенном состоянии ничего не отправляется.
  • Включение или отключение не влияет на стоимость, скидки или доступные функции — и ваш выбор вступает в силу немедленно.

Как перемещаются ваши данные

┌─────────────────────────────────────────────────────────────────────┐
│ Вы печатаете → Caiioo (работает локально на вашем устройстве)       │
│           ↓                                                         │
│     Запускает ИИ, управляет инструментами, обрабатывает документы   │
│           ↓                                                         │
│     → Отправляет в API провайдера ИИ (Claude, GPT и т. д.)          │
│     → Провайдер обрабатывает → Возвращает ответ                     │
│     → Ответ остается на вашем устройстве                            │
└─────────────────────────────────────────────────────────────────────┘

ОТДЕЛЬНО: Сервер авторизации Caiioo
├─ Видит: Ваш email, имя, аватар (для лицензирования)
├─ Не видит: Диалоги, ключи, файлы
└─ Касается только: Профиля для проверки подписки

Итог: Диалоги и API-ключи отправляются напрямую провайдерам ИИ. Серверы Caiioo видят только ваш email для лицензирования. Ничего больше.

API-доступ против потребительских платформ

ChatGPT.com, Claude.ai, Gemini — это потребительские платформы:

  • Вы соглашаетесь с их условиями, которые могут включать сохранение бесед для обучения или безопасности
  • Ваша история чатов по умолчанию хранится в их облаке
  • Вы используете их инфраструктуру

Caiioo с API-ключами — вы используете условия для разработчиков/API:

  • Вы платите провайдеру напрямую (OpenRouter или любой модели через него)
  • Вы работаете по соглашению об API, а не по потребительским условиям
  • Беседы остаются на вашем устройстве, если вы явно не включите синхронизацию
  • Многие провайдеры предлагают строгую обработку данных: обработка запроса и немедленное удаление

Zero Data Retention (Нулевое хранение данных) в OpenRouter — доступно для Claude и других моделей через OpenRouter:

  • Провайдер видит запрос, обрабатывает его и сразу всё удаляет
  • Никакого хранения, логирования или данных для обучения
  • Как будто вы шепчете что-то ИИ, у которого амнезия наступает сразу после окончания разговора

Выбор за вами. Разные уровни управления данными для разной степени комфорта.

Ваша персонализация следует за вами

Все, что делает Caiioo вашим, хранится на вашем устройстве и может передаваться через зашифрованную резервную копию Private Sync:

  • Системные промпты — ваши пользовательские инструкции для каждого режима
  • Переменные — данные о местоположении, времени и профиле пользователя, заданные вами
  • Режимы — персонализированные вами личности ИИ
  • Навыки — ваши сохраненные и повторно используемые рабочие процессы
  • Память — то, что ИИ запоминает о вас между чатами

Меняйте модели ИИ в любое время. Ваши настройки не изменятся. Никакой привязки к конкретному поставщику (vendor lock-in).

Экспорт в любое время: Ваши персональные настройки не заперты в экосистеме одного провайдера. Они путешествуют вместе с вами.

Сохранение приватности беседы

Сделайте диалог временным, если не хотите, чтобы он сохранялся, синхронизировался или попадал в резервные копии:

  1. Откройте диалог
  2. Нажмите на значок инкогнито рядом с его заголовком (всплывающая подсказка: Сделать временным)
  3. Подтвердите действие: Сделать эту беседу временной?

Рядом с заголовком появится жёлтый значок Временный. С этого момента диалог исключается из синхронизации и резервных копий, а Персональная интуиция не обучается на нём — всё, что она уже успела извлечь из этой беседы, удаляется. Прикреплённые файлы также не покинут устройство: вложение, используемое только во временных беседах, никогда не выгружается вовне и синхронизируется только тогда, когда появится в постоянной беседе. Обратите внимание: перевод диалога во временный не действует задним числом на другие устройства — если беседа уже была синхронизирована, на остальных устройствах останутся имеющиеся копии. Удалите её привычным способом после завершения работы.

Чтобы снова сделать её постоянной, нажмите на значок Временный и подтвердите: Запомнить эту беседу? После этого весь диалог снова будет синхронизироваться и включаться в резервные копии, включая сообщения, написанные в статусе временного. Если эти реплики не должны сохраняться, оставьте текущий диалог временным и начните новый.

Псевдонимизатор

Фильтр личных данных, который заменяет имена, адреса электронной почты, физические адреса и другую идентифицирующую информацию реалистичными подделками до того, как они попадут в модель. Работает локально на устройстве. Подробности см. на странице Псевдонимизатора.

Местоположение остается на вашем устройстве

Если вы включите функцию Общий доступ к местоположению (Настройки > Персонализация и конфиденциальность > Персонализация), Caiioo преобразует ваши координаты в название населенного пункта исключительно на вашем устройстве, используя встроенную базу данных — ваши координаты никому не передаются просто ради того, чтобы узнать ваш город. Доступны два уровня:

  • Передавать местоположение (город) — только общая область (город, область/штат, страна)
  • Передавать точное местоположение — добавляет район, почтовый индекс и координаты

Опциональное определение местоположения по сети — отключено по умолчанию — может использоваться, когда GPS недоступен; это единственный параметр местоположения, который обращается к стороннему сервису, о чем прямо написано рядом с флажком.

Удалённые провайдеры ИИ

Когда вы намеренно выбираете локальную модель чата — Ollama или MLX, запущенную на вашем компьютере, — вы делаете выбор в пользу конфиденциальности: ваша переписка остаётся на вашем устройстве и не уходит во внешний ИИ. Caiioo уважает это решение. Сервис не будет скрытно передавать ваши данные удалённому ИИ только потому, что этого требует какой-то инструмент.

Сейчас этот запрос выключен по умолчанию, пока мы обновляем его логику. Включите его параметром Спрашивать перед использованием стороннего провайдера ИИ инструментом в разделе Настройки > Персонализация и конфиденциальность > Удалённые провайдеры ИИ. Пока он выключен, инструменты работают без ограничений и карточка подтверждения не отображается.

Вот что происходит после его включения. Некоторые инструменты сами работают на базе ИИ и не могут выполняться локально — например, генерация изображений, видео, музыки и удалённое распознавание текста (OCR) маршрутизируются через удалённого провайдера ИИ (OpenRouter, Google, Mistral). Когда такой инструмент собирается передать ваши данные удалённому ИИ, Caiioo приостанавливает действие. В чате появляется карточка Разрешить / Отмена с указанием компании, которая непосредственно получает ваши данные (а не сервиса маршрутизации), чтобы вы точно знали конечного адресата. (Веб-поиск не вызывает этот запрос: он загружает общедоступные страницы и ничего не отправляет провайдерам ИИ. Обычное использование сети работает так же.)

  • Действие Разрешить запоминает этого провайдера, и запрос больше не появится. Затем отправьте сообщение повторно для запуска инструмента — скрытых автоматических повторов нет.
  • Действие Отмена оставляет диалог исключительно на вашей локальной модели. Данные никуда не передаются.

Просмотреть и отозвать разрешения для любых проверенных провайдеров можно в разделе Настройки → Персонализация и конфиденциальность → Удалённые провайдеры ИИ. У каждого добавленного провайдера есть кнопка Отозвать; отзыв означает, что следующий вызов инструмента с этим провайдером снова потребует вашего подтверждения.

Это ограничение действует, только когда сама модель чата является локальной. Если вы уже общаетесь с удалённой моделью, ваши данные и так направляются данному провайдеру, поэтому новая граница не пересекается и запрос не выводится.

Как работает шифрование личной синхронизации

Личная синхронизация (с Google Drive) использует сильное шифрование:

Шифрование AES-256-GCM — симметричное шифрование военного уровня

  • Ваша парольная фраза → хеширование PBKDF2 (100 000 итераций) → ключ шифрования
  • Ваши диалоги и настройки шифруются локально перед загрузкой
  • Зашифрованный объект (blob) отправляется на Google Drive
  • Ваша парольная фраза никогда не покидает ваше устройство

Даже если кто-то получит доступ к вашему Google Drive, он не сможет прочитать данные без парольной фразы. Дешифровка математически невыполнима. Узнать больше о личной синхронизации.

Как работает вход в систему (безопасность OAuth)

Caiioo использует PKCE — защищенный протокол аутентификации, разработанный для приложений, которые не имеют возможности безопасно хранить секретные ключи:

  1. Вы нажимаете Войти
  2. Браузер открывает страницу входа (мы не видим ваш пароль)
  3. Вы предоставляете разрешение Caiioo
  4. Провайдер отправляет обратно токен
  5. Токен остается на вашем устройстве

На общем устройстве вход под другой учетной записью Caiioo запускает отдельный профиль. Эта учетная запись не перенимает разговоры, приложения, подключенные учетные записи или ключи API текущего профиля.

Секретные ключи клиентов OAuth (такие как у Google или GitHub) не встроены в код приложения. Они находятся на серверах Cloudflare Workers:

  • Секреты никогда не передаются в браузер или на ваше устройство
  • Токены провайдера проходят через безопасный прокси-сервер
  • Вы получаете безопасное, зашифрованное соединение

Для iOS и локальных API: PKCE обрабатывает все задачи. Ретранслятор (relay) не требуется.

Где хранятся ваши данные

Ключи API и подключенные учетные записи AI-провайдеров

  • Хранятся на вашем устройстве
  • Если включена частная синхронизация (Private Sync), они шифруются на вашем устройстве перед попаданием в резервную копию
  • Расшифровываются только на других ваших устройствах; серверы Caiioo никогда не получают читаемую копию
  • Передаются с устройства, на котором запущен диалог, напрямую AI-провайдеру при отправке запроса

Диалоги

  • По умолчанию хранятся на вашем устройстве
  • Опционально синхронизируются с вашим Google Диском через Private Sync
  • Если синхронизируются, то шифруются до того, как покинуть устройство (мы не сможем их прочитать, даже если захотим)

Настройки

  • Хранятся на вашем устройстве
  • Синхронизируются с помощью частной синхронизации, если вы ее включите

Голосовые данные

  • Локальные параметры (Whisper, Kokoro, системная речь браузера): никогда не покидают ваше устройство
  • Облачные параметры (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): отправляются в эти сервисы с использованием ваших ключей API (мимо серверов Caiioo)

Удаление ваших данных

В разделе «Настройки > Данные > Управление данными» доступны как регулярная очистка, так и полное удаление:

  • Скрыть одну реплику — отправили в середине диалога то, что хотели бы убрать? Больше не нужно удалять всю последующую переписку. При удалении сообщения в окне подтверждения доступен пункт Скрыть только эту реплику: ваше сообщение, ответ и любые действия инструментов удаляются, остальная часть беседы остаётся, а ИИ видит лишь отметку об удалении шага.
  • Очистить корзину — удалённые ветки хранятся 30 дней для синхронизации удаления между устройствами, после чего стираются; эта кнопка удаляет их немедленно.
  • Хранение данных — дополнительная ежедневная автоочистка: удаляйте ветки и вложения старше заданного количества дней с возможностью удаления файлов-сирот. Объекты с отметкой «Хранить бессрочно» не затрагиваются.
  • Очистить всё хранилище — безвозвратно удаляет ВСЕ данные Caiioo на устройстве: ветки, сообщения, вложения, файлы, навыки, настройки, пользовательские режимы, установленные приложения, память, напоминания, серверы MCP и разрешения инструментов. Ваши ключи API и подключённые учётные записи сохраняются, если не отмечен пункт «Также удалить ключи API и подключённые аккаунты». Для подтверждения введите слово «PURGE».

Если включена Private Sync, синхронизированные данные загрузятся повторно из зашифрованной копии в облаке после очистки. Чтобы стереть их отовсюду, воспользуйтесь также кнопкой Удалить ВСЕ данные на Диске в разделе «Настройки > Подключение > Private Sync».

Удаление аккаунта

Хотите удалить свой аккаунт? Перейдите на страницу «Аккаунт» на нашем сайте (также доступно по ссылке из приложения для iOS согласно требованиям Apple). Это удалит ваш профиль, учетные данные, баланс кредитов ИИ и зашифрованный предоставленный ключ OpenRouter. Минимальные журналы аудита сохраняются для обеспечения безопасности.

Полный контроль

Комбинируйте как хотите:

  • Используйте облачный ИИ с локальным голосом ✓
  • Используйте локальный ИИ с облачным бэкапом ✓
  • Работайте полностью офлайн ✓
  • Используйте только облачные сервисы ✓

Это ваша настройка. Вы решаете, что вам удобно.

Полная прозрачность

Прочитайте нашу Политику конфиденциальности для получения полных технических деталей. См. Условия использования для условий использования и политик API-ключей.

Вопросы? Мы здесь, чтобы помочь — проверьте Устранение неполадок или свяжитесь с нами.

This guide is maintained by the Caiioo team using Slate, our built-in editor.