Данный документ является машинным переводом оригинальной английской версии. В случае любых расхождений между переводом и оригиналом на английском языке, приоритет имеет английская версия. Читать оригинал на английском языке

Конфиденциальность и данные: Ваши данные принадлежат вам

Caiioo создан для приватности. Ваши беседы, API-ключи и файлы остаются на вашем устройстве. Точка.

Что мы знаем о вас

Всего несколько вещей, связанных с вашей подтвержденной личностью и подпиской:

  • Ваш адрес электронной почты
  • Ваше отображаемое имя
  • Ваше изображение профиля
  • Статус вашей подписки (план, идентификатор клиента Stripe, активное/отмененное состояние) — чтобы мы могли перенаправить вас в правильный платежный портал

Это все. Вы входите в систему через Google, Apple, Microsoft или электронную почту — никаких лицензионных ключей вводить не нужно. Вашей подтвержденной личности достаточно для использования приложения; ваш тарифный план определяется вашей подпиской.

Чего мы не знаем

  • Ваши разговоры или историю чата
  • Ваши ключи API
  • Ваши файлы или документы
  • Вашу историю просмотров
  • Ваши настройки или предпочтения
  • Ваше местоположение (если вы явно его не разрешили)
  • Все, что вы ищете или создаете
  • Мы не используем сторонние трекеры или рекламную аналитику и не видим, чем вы занимаетесь. Единственным сигналом об использовании является дополнительный анонимный сигнал, который вы контролируете — см. ниже.

Необязательные анонимные данные об использовании

Вы можете поделиться анонимными сигналами, не содержащими контента, которые помогают нам находить и устранять проблемы с надежностью — например, информацию о том, был ли шаг успешным или возникла ли определенная ошибка, а также вашу явную оценку 👍/👎 ответа. Они никогда не включают ваши разговоры, запросы, личность, IP-адрес или любой идентификатор, который отслеживает вас между сеансами; поля свободного ввода очищаются на вашем устройстве перед отправкой; и это данные только первой стороны — никаких сторонних трекеров.

  • В ЕЭЗ, Великобритании и Швейцарии этот параметр остается отключенным, пока вы его не включите; в других регионах он включен с возможностью отключения в один касание.
  • Измените это в любое время с помощью переключателя Анонимные данные об использовании в разделе «Настройки > Конфиденциальность и диагностика». Отключение означает, что ничего не отправляется.
  • Нет никакой платы, скидки или разницы в функционале в любом из случаев — и ваш выбор вступает в силу немедленно.

Как перемещаются ваши данные

┌─────────────────────────────────────────────────────────────────────┐
│ Вы печатаете → Caiioo (работает локально на вашем устройстве)       │
│           ↓                                                         │
│     Запускает ИИ, управляет инструментами, обрабатывает документы   │
│           ↓                                                         │
│     → Отправляет в API провайдера ИИ (Claude, GPT и т. д.)          │
│     → Провайдер обрабатывает → Возвращает ответ                     │
│     → Ответ остается на вашем устройстве                            │
└─────────────────────────────────────────────────────────────────────┘

ОТДЕЛЬНО: Сервер авторизации Caiioo
├─ Видит: Ваш email, имя, аватар (для лицензирования)
├─ Не видит: Диалоги, ключи, файлы
└─ Касается только: Профиля для проверки подписки

Итог: Диалоги и API-ключи отправляются напрямую провайдерам ИИ. Серверы Caiioo видят только ваш email для лицензирования. Ничего больше.

API-доступ против потребительских платформ

ChatGPT.com, Claude.ai, Gemini — это потребительские платформы:

  • Вы соглашаетесь с их условиями, которые могут включать сохранение бесед для обучения или безопасности
  • Ваша история чатов по умолчанию хранится в их облаке
  • Вы используете их инфраструктуру

Caiioo с API-ключами — вы используете условия для разработчиков/API:

  • Вы платите провайдеру напрямую (OpenRouter или любой модели через него)
  • Вы работаете по соглашению об API, а не по потребительским условиям
  • Беседы остаются на вашем устройстве, если вы явно не включите синхронизацию
  • Многие провайдеры предлагают строгую обработку данных: обработка запроса и немедленное удаление

Zero Data Retention (Нулевое хранение данных) в OpenRouter — доступно для Claude и других моделей через OpenRouter:

  • Провайдер видит запрос, обрабатывает его и сразу всё удаляет
  • Никакого хранения, логирования или данных для обучения
  • Как будто вы шепчете что-то ИИ, у которого амнезия наступает сразу после окончания разговора

Выбор за вами. Разные уровни управления данными для разной степени комфорта.

Ваша персонализация следует за вами

Всё, что делает Caiioo вашим, остается на вашем устройстве:

  • Системные промпты — ваши кастомные инструкции для каждого режима
  • Переменные — местоположение, время, данные профиля, которые вы определили
  • Режимы — личности ИИ, которые вы настроили
  • Навыки — ваши сохраненные рабочие процессы
  • Память — то, что ИИ помнит о вас между чатами

Меняйте модели ИИ в любое время. Ваши настройки не изменятся. Никакой привязки к вендору.

Экспорт в любое время: Ваши настройки не заперты в экосистеме одного провайдера. Они путешествуют с вами.

Псевдонимизатор

Фильтр личных данных, который заменяет имена, адреса электронной почты, физические адреса и другую идентифицирующую информацию реалистичными подделками до того, как они попадут в модель. Работает локально на устройстве. Подробности см. на странице Псевдонимизатора.

Местоположение остается на вашем устройстве

Если вы включите Общий доступ к местоположению («Настройки > Персонализация и конфиденциальность > Персонализация»), Caiioo преобразует ваши координаты в название места полностью на вашем устройстве из встроенной базы данных — ваши координаты никому не передаются просто для того, чтобы назвать ваш город. Два уровня:

  • Делиться местоположением (город) — только общая область (город, штат, страна)
  • Делиться точным местоположением — добавляет район, почтовый индекс и координаты

Необязательная оценка на основе сети — отключена по умолчанию — может использоваться, когда GPS недоступен; это единственный параметр местоположения, который обращается к сторонней службе, и об этом прямо написано на флажке.

Удаленные провайдеры ИИ

Когда вы намеренно выбираете локальную модель чата — Ollama или MLX, запущенную на вашем компьютере, — вы делаете выбор в пользу конфиденциальности: ваш разговор остается на вашем устройстве, вдали от любого удаленного ИИ. Caiioo уважает это. Приложение не будет втайне отправлять ваши данные удаленному ИИ только потому, что этого требует какой-то инструмент.

Некоторые инструменты сами работают на базе ИИ и не могут быть запущены локально — генерация изображений, видео и музыки, удаленное OCR и веб-поиск через ИИ направляются через удаленного провайдера (OpenRouter, Google, Mistral, Perplexity). Когда такой инструмент должен отправить ваши данные удаленному ИИ, Caiioo делает паузу вместо того, чтобы продолжить. В чате появляется карточка Одобрить / Отмена с указанием инструмента и провайдера, к которому он обратится — так что вы решаете, полностью осознавая, куда направляются ваши данные. (Инструменты, которые только извлекают общедоступный веб-контент, не вызывают этого — граница касается отправки ваших данных удаленному ИИ, а не общего использования сети.)

  • Одобрить запоминает этого провайдера, поэтому запрос больше не появится. Затем вы повторно отправляете сообщение для запуска инструмента — автоматического повтора без уведомления нет.
  • Отмена оставляет ваш чат полностью на локальной модели. Ничего не отправляется.

Вы можете просмотреть и отозвать доступ любого провайдера в разделе Settings → Personalization & Privacy → Remote AI Providers. У каждого разрешенного провайдера есть кнопка Revoke; отзыв означает, что следующий вызов инструмента, требующий этого провайдера, снова вызовет запрос.

Эта граница применяется только тогда, когда сама модель чата является локальной. Если вы уже общаетесь с удаленной моделью, ваши данные уже передаются этому провайдеру, поэтому новой границы нет и запрос не выводится.

Как работает шифрование личной синхронизации

Личная синхронизация (с Google Drive) использует сильное шифрование:

Шифрование AES-256-GCM — симметричное шифрование военного уровня

  • Ваша парольная фраза → хеширование PBKDF2 (100 000 итераций) → ключ шифрования
  • Ваши диалоги и настройки шифруются локально перед загрузкой
  • Зашифрованный объект (blob) отправляется на Google Drive
  • Ваша парольная фраза никогда не покидает ваше устройство

Даже если кто-то получит доступ к вашему Google Drive, он не сможет прочитать данные без парольной фразы. Дешифровка математически невыполнима. Узнать больше о личной синхронизации.

Как работает вход (Безопасность OAuth)

Caiioo использует PKCE — безопасный поток аутентификации, разработанный для приложений, которые не могут хранить секреты на сервере:

  1. Вы нажимаете Войти
  2. Браузер открывает страницу входа (мы не видим ваш пароль)
  3. Вы даете разрешение Caiioo
  4. Провайдер возвращает токен
  5. Токен остается на вашем устройстве

Секреты клиентов OAuth (например, Google или GitHub) не находятся в коде приложения. Они живут на Cloudflare Workers:

  • Секреты никогда не раскрываются браузеру или вашему устройству
  • Токены провайдера проходят через защищенный серверный прокси
  • Вы получаете безопасное зашифрованное соединение

Для iOS и локальных API: PKCE обрабатывает всё. Ретранслятор не требуется.

Где хранятся ваши данные

Ключи API

  • Хранятся только на вашем устройстве
  • Никогда не отправляются на сервера Caiioo
  • Отправляются напрямую провайдеру ИИ при выполнении запроса
  • Мы никогда их не видим, не имеем к ним доступа и не храним их

Разговоры

  • По умолчанию хранятся на вашем устройстве
  • Опционально синхронизируются с вашим Google Диском с помощью личной синхронизации
  • При синхронизации шифруются до того, как покинуть ваше устройство (мы не можем прочитать их, даже если захотим)

Настройки

  • Хранятся на вашем устройстве
  • Синхронизируются с помощью личной синхронизации, если вы ее включите

Аудиоданные

  • Локальные варианты (Whisper, Kokoro, речь браузера): никогда не покидают ваше устройство
  • Облачные варианты (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): отправляются в эти службы с использованием ваших ключей API (не через Caiioo)

Удаление ваших данных

В разделе «Настройки > Управление данными» доступны плановая очистка и полное стирание:

  • Очистить корзину — удаленные темы хранятся 30 дней, чтобы удаление синхронизировалось между устройствами, а затем удаляются; это действие удаляет их немедленно.
  • Хранение данных — дополнительная автоматическая очистка, которая выполняется ежедневно: удаление тем и вложений старше указанного вами количества дней, а также опциональное автоудаление потерянных файлов. Элементы, помеченные как «Хранить вечно», не затрагиваются.
  • Очистить все хранилище — навсегда удаляет ВСЕ данные Caiioo на устройстве: темы и сообщения, вложения и файлы, навыки, настройки, пользовательские режимы и установленные приложения, память, напоминания, серверы MCP и разрешения на использование инструментов. Ваши ключи API и подключенные учетные записи сохраняются, если вы также не выберете «Также удалить ключи API и подключенные учетные записи». Вы подтверждаете действие, вводя слово «PURGE».

Если личная синхронизация включена, синхронизированные данные будут загружены снова из вашей зашифрованной облачной копии после очистки. Чтобы удалить их везде, также используйте Удалить ВСЕ данные Диска в разделе «Настройки > Личная синхронизация».

Удаление аккаунта

Хотите удалить свой аккаунт? Перейдите на страницу «Аккаунт» на нашем сайте (также доступно по ссылке из приложения для iOS согласно требованиям Apple). Это удалит ваш профиль, учетные данные, баланс кредитов ИИ и зашифрованный предоставленный ключ OpenRouter. Минимальные журналы аудита сохраняются для обеспечения безопасности.

Полный контроль

Комбинируйте как хотите:

  • Используйте облачный ИИ с локальным голосом ✓
  • Используйте локальный ИИ с облачным бэкапом ✓
  • Работайте полностью офлайн ✓
  • Используйте только облачные сервисы ✓

Это ваша настройка. Вы решаете, что вам удобно.

Полная прозрачность

Прочитайте нашу Политику конфиденциальности для получения полных технических деталей. См. Условия использования для условий использования и политик API-ключей.

Вопросы? Мы здесь, чтобы помочь — проверьте Устранение неполадок или свяжитесь с нами.

This guide is maintained by the Caiioo team using Slate, our built-in editor.