Данный документ является машинным переводом оригинальной английской версии. В случае любых расхождений между переводом и оригиналом на английском языке, приоритет имеет английская версия. Читать оригинал на английском языке

Политика конфиденциальности Caiioo

Последнее обновление: 21 октября 2026 года

Кратко за 30 секунд

Ваша конфиденциальность — под вашим контролем. Caiioo — это ИИ-платформа, позволяющая использовать одни и те же возможности в различных средах: в Browser Extension, macOS, iOS, Android и десктопных приложениях для ПК. Приложения спроектированы так, чтобы предоставить вам полный контроль над тем, как обрабатываются ваши данные: все операции хранения и оркестрации выполняются с использованием защищенных локальных ресурсов обработки и хранения вашего устройства. Пользовательский интерфейс единообразен на всех платформах и предлагает аналогичные настройки конфиденциальности и безопасности, хотя конкретные возможности зависят от среды (например, Browser Extension не может напрямую взаимодействовать с вашей операционной системой).

  • Полностью локальный режим: запускайте модели ИИ на своем устройстве с локальными провайдерами, используйте локальное распознавание и синтез речи (Kokoro, Whisper), храните всё локально — данные никогда не покидают ваше устройство.
  • Облачный ИИ: используйте мощные облачные модели ИИ, облачные голосовые сервисы (ElevenLabs, Resemble.ai) и зашифрованное резервное копирование на Google Drive — с полной прозрачностью относительно того, куда и какие данные направляются.
  • Голосовое чтение и транскрибация: Caiioo предлагает как локальные, так и облачные варианты для озвучивания текста и расшифровки речи, включая встроенные голоса браузера, ElevenLabs, Resemble.ai, локальные модели Whisper для транскрибации и локальный нейросетевой диктор Kokoro.
  • Свобода сочетания: выбирайте облачный ИИ с локальным голосом или локальный ИИ с облачным резервным копированием. Выбор за вами.

Что собираем мы (компания): ваш адрес электронной почты, отображаемое имя и аватар — для вашей идентификации в целях лицензирования и подписки, а также для отправки сообщений об учетной записи и продукте, описанных в разделе Письма, которые мы вам отправляем. Мы также ведем журналы входов в систему и других событий безопасности учетной записи, а также сохраняем любые страницы, которые вы решите опубликовать; см. раздел Что собираем мы (компания). Кроме того, приложения проверяют наш сервер обновлений на наличие новых версий; эта проверка описана в разделе Обновления программного обеспечения и не передает никаких идентификаторов.

Что мы НЕ собираем: ваши разговоры, историю просмотров, ключи API, файлы, настройки или любой контент, который вы создаете или просматриваете. Единственное исключение — разговор или документ, который вы сами решите опубликовать в виде веб-страницы.

Аналитика веб-сайта: наш маркетинговый сайт (caiioo.ai) использует Google Analytics для анализа посещаемости. В ЕС, Великобритании и Швейцарии любое отслеживание заблокировано до тех пор, пока вы не дадите согласие. В Калифорнии аналитика заблокирована до получения вашего согласия.

Аналитика использования приложений: приложения Caiioo включают необязательный сбор анонимной аналитики использования. По умолчанию он отключен везде и требует вашего явного согласия. В рамках аналитики использования мы ни в коем случае не собираем ваши разговоры, запросы, персональные данные, IP-адреса или какие-либо постоянные идентификаторы устройств. Поля свободного ввода текста очищаются на вашем устройстве до того, как данные покинут его. Вы можете отключить эту функцию в любой момент в разделе Settings. С этим выбором не связаны никакие комиссии, скидки или изменения в возможностях приложений — приложения работают одинаково независимо от вашего участия. См. раздел Аналитика использования приложений ниже.

Что приложения делают для вас: приложения работают на вашем устройстве и выступают в роли вашего персонального инструмента. Они хранят ваши данные локально, подключаются к поставщикам ИИ и другим сервисам от вашего имени — как правило, с использованием ваших собственных учетных данных (исключения см. в разделе Сторонние сервисы) — и обрабатывают ваши запросы. Когда приложения отправляют данные в облачный сервис, они делают это исключительно в ответ на ваши запросы.

Подробная информация приведена ниже. В этом уведомлении объясняется, что мы собираем, как приложения обрабатывают ваши данные, какие сторонние сервисы используются и какие варианты выбора вам доступны.

Понимание разницы между «Мы» и «Приложения»

В настоящем уведомлении о конфиденциальности проводится различие между компанией Caiioo («мы», «нас», «наш») и программным обеспечением Caiioo («приложения», «программное обеспечение»). Это различие имеет важное значение:

Компания Caiioo — это организация, которая разрабатывает и распространяет программное обеспечение. Мы являемся оператором данных только для ограниченного набора данных, которые мы собираем напрямую: вашего адреса электронной почты, отображаемого имени и изображения аватара, используемых для вашей идентификации в целях управления лицензиями и подписками, а также для отправки вам сообщений, описанных в разделе Письма, которые мы вам отправляем.

Приложения Caiioo — это программное обеспечение, работающее на вашем устройстве. Они не являются обработчиками данных, поскольку не являются физическими лицами или организациями — это инструменты, работающие под вашим управлением. Когда приложения сохраняют ваши переписки, читают веб-страницу или подключаются к провайдеру искусственного интеллекта, они делают это для вас, на вашем устройстве и по вашему указанию. Приложения действуют как ваш агент, а не наш.

Caiioo доступен в виде расширения для браузера (Chrome, Edge, Brave, Safari и других браузеров на базе Chromium), настольных приложений (macOS, Windows, Linux) и мобильных приложений (iOS, Android). На всех платформах доступны одни и те же основные функции и возможности выбора параметров конфиденциальности, хотя существуют различия, обусловленные особенностями платформ (например, расширение для браузера работает в изолированной среде браузера и не может напрямую взаимодействовать с вашей операционной системой, в то время как настольные и мобильные приложения могут получать доступ к встроенным функциям системы, таким как календари и напоминания, с вашего разрешения).

Почему это важно:

  • Когда мы запрашиваем разрешения (например, разрешения браузера, доступ к календарю), эти разрешения позволяют приложениям выполнять действия для вас, а не нам — получать доступ к вашим данным.
  • Локальные данные приложений (переписки, настройки, файлы) принадлежат вам и остаются на вашем устройстве. У нас нет к ним доступа.
  • Когда приложения подключаются к сторонним сервисам (провайдерам искусственного интеллекта, Google APIs и т. д.), они делают это в качестве вашего клиента, от вашего имени — как правило, с использованием ваших собственных учетных данных и без нашего участия в качестве посредника. Исключения описаны в разделе Сторонние сервисы.

В настоящем уведомлении рассматриваются оба аспекта: что собираем мы (компания) и как приложения (программное обеспечение) обрабатывают данные на вашем устройстве, чтобы вы могли принимать осознанные решения относительно своей конфиденциальности.

Обзор

Caiioo — это набор инструментов ИИ, доступный в виде расширения для браузера, настольного приложения (macOS, Windows, Linux) и мобильного приложения (iOS, Android). Мы стремимся защищать вашу конфиденциальность. Эта политика объясняет, какие данные собираем мы (компания), какие данные обрабатывают приложения (программное обеспечение) на вашем устройстве, и ваши права в отношении того и другого.

Ключевой принцип: ваши данные остаются на ВАШЕМ устройстве по умолчанию. Caiioo разработан с учетом конфиденциальности как основного принципа. Мы не используем серверы, которые собирают ваши данные из приложений, и у нас нет доступа к вашим разговорам, истории посещений или личной информации. Приложения — это программное обеспечение на устройстве, которое дает вам полный контроль над тем, какие облачные сервисы вы используете, какие веб-сайты посещаете и какие модели ИИ обеспечивают вашу работу.

Сбор и хранение данных

Что собираем мы (Компания)

Мы собираем минимальный объем информации, необходимый для лицензирования и управления аккаунтом:

Данные Цель Где хранятся
Адрес электронной почты Идентификация аккаунта и проверка лицензии Caiioo Private Relay (Cloudflare)
Отображаемое имя Идентификация аккаунта Caiioo Private Relay (Cloudflare)
Аватар Отображение в аккаунте Caiioo Private Relay (Cloudflare)
Записи о подписке и оплате Обработка платежей Stripe / Caiioo Private Relay
Зарегистрированные устройства (случайный идентификатор устройства, тип устройства и время последнего подключения устройства) Доставка ваших личных бесед между вашими устройствами через ваш single-tenant ретранслятор Caiioo Private Relay (Cloudflare Durable Object, один на аккаунт)
Записи о входе и безопасности аккаунта (каждый вход, отклоненная попытка входа, регистрация, выход, сброс пароля, код подтверждения, ссылка для входа с устройства и удаление аккаунта): время, событие и его результат, способ входа, ваш идентификатор пользователя и, как правило, адрес электронной почты; для входов через Google, Microsoft или Apple, ссылок для входа с устройства и удаления аккаунта — также ваш IP-адрес и user agent браузера Защита вашего аккаунта, расследование неудачных попыток входа и нарушений, а также выполнение наших обязательств по безопасности и нормативным требованиям Caiioo Private Relay (Cloudflare)
Отклоненные обновления токенов (когда Google, Microsoft или другой подключенный вами сервис отказывает в продлении доступа для Caiioo): время, ваш идентификатор пользователя, сервис и код ошибки, возвращенный сервисом — и никогда сам токен Поиск и устранение неполадок с неработающими подключениями Caiioo Private Relay (Cloudflare)
Опубликованные вами страницы (беседа или документ, которые вы решили опубликовать как веб-страницу) Отображение страницы пользователям, с которыми вы ею делитесь Caiioo Private Relay (Cloudflare)
Статистика обновлений ПО (за день: тип приложения, версия приложения, номер сборки — числовые данные без идентификаторов устройств или аккаунтов) Учет количества установок для каждого релиза и количества активных установок Caiioo Private Relay (Cloudflare Analytics Engine)

Это полный список данных о вас, которыми мы располагаем; статистика обновлений в последней строке представляет собой числа, а не записи о вас. Мы не собираем и не имеем доступа к вашим беседам, истории просмотров, файлам, настройкам, API-ключам или любому контенту, который вы создаете или просматриваете в приложениях, за исключением страниц, которые вы решите опубликовать. Когда вы подключаете некоторые сервисы, запросы на вход и токены проходят через наш сервер по пути к этому сервису; мы никогда не храним и не записываем в журнал передаваемые ими токены.

Опубликованные вами страницы: Когда вы публикуете беседу или документ в виде веб-страницы, их содержимое сохраняется в нашем сервисе общего доступа в читаемом для нас виде до тех пор, пока вы не снимете публикацию или не истечет срок ее действия. Вы сами выбираете срок действия при публикации: через 1 час, 24 часа, 7 дней, 30 дней или бессрочно, если ваш тариф включает постоянные страницы. Публичную страницу может просматривать любой пользователь, у которого есть ссылка, а поисковые системы индексируют ее только в том случае, если вы разрешите это при публикации. Страницу, которой вы делитесь с конкретными людьми или организациями, могут просматривать только они после авторизации. Чтобы удалить страницу, откройте Settings → Shared pages и выберите Take down (или Revoke access для страницы, к которой предоставлен доступ определенным пользователям); ссылка перестанет работать примерно в течение минуты.

Что приложения хранят на вашем устройстве

Следующие данные обрабатываются приложениями на вашем устройстве. Это ваши данные под вашим контролем — мы не имеем к ним доступа, и они никогда не передаются на наши серверы:

Тип данных Назначение Место хранения
История бесед Отображение истории чатов во всех ветках Хранилище браузера / Папка данных приложения
Профиль пользователя Хранение вашего имени, адресов, электронной почты, телефона и пользовательских переменных Хранилище браузера / Папка данных приложения
Персональные инструкции Запоминание ваших предпочтений и контекста Хранилище браузера / Папка данных приложения
Конфигурации режимов Пользовательские режимы, системные промпты и настройки инструментов Хранилище браузера / Папка данных приложения
API-ключи (BYOK) Аутентификация в сервисах ИИ (OpenRouter/локальные провайдеры) Хранилище браузера / Папка данных приложения
Токены Google OAuth Аутентификация в сервисах Google Хранилище браузера / Папка данных приложения
Настройки интерфейса Тема, размер шрифта, цветовые акценты Хранилище браузера / Папка данных приложения
Библиотека навыков Созданные вами пользовательские шаблоны промптов Хранилище браузера / Папка данных приложения
Вложения и файлы Документы, изображения и файлы, которые вы загружаете Хранилище браузера / Папка данных приложения

Места хранения для конкретных платформ:

  • Браузерное расширение (Chrome, Edge, Brave и т. д.): API Chrome chrome.storage.local
  • Десктопные приложения (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • Мобильные приложения (iOS, Android): Локальное изолированное хранилище приложения (sandbox)

Зашифрованное резервное копирование Private Sync (необязательно)

Приложения предлагают необязательное зашифрованное резервное копирование в Google Drive. Эта функция подключается исключительно по желанию пользователя и отключена по умолчанию.

Как это работает:

  1. Шифрование: Прежде чем какие-либо данные покинут ваше устройство, приложения шифруют их с помощью шифрования AES-256-GCM с ключом, полученным из вашего пароля с использованием PBKDF2.
  2. Загрузка: Приложения загружают зашифрованные данные на ваш личный Google Drive в папку Caiioo.
  3. Нулевое разглашение (Zero-knowledge): Мы никогда не видим ваш пароль шифрования или незашифрованные данные. Даже Google не может прочитать резервную копию ваших данных — они хранят только зашифрованные бинарные объекты.

Что можно сохранять в резервной копии:

  • История бесед и ветки
  • Профиль пользователя и настройки
  • Пользовательские режимы и навыки
  • Вложения и файлы

Управление конфиденциальностью:

  • Вы сами выбираете, включать ли резервное копирование
  • Вы контролируете свой пароль шифрования
  • Вы можете удалить резервные копии из Google Drive в любое время
  • Резервные копии привязаны к вашему аккаунту Google, а не к Caiioo

Поток данных: Ваше устройство → шифрование AES-256 → Google Drive. Приложения полностью выполняют это на вашем устройстве. Наши серверы никогда не задействуются в процессе резервного копирования.

Веб-аналитика и файлы cookie

Google Analytics (только для сайта)

Наш маркетинговый веб-сайт (caiioo.ai) использует Google Analytics 4, чтобы понимать, как посетители находят сайт и пользуются им. Это относится только к веб-сайту. Отдельно приложения Caiioo предлагают необязательную, анонимную аналитику использования собственного производства — она описана в разделе Аналитика использования приложения (необязательно) ниже. Google Analytics на сайте и аналитика использования в приложениях полностью разделены: приложения не используют Google Analytics и никакую другую стороннюю аналитику.

  • Что собирается: Просмотры страниц, источник перехода, местоположение на уровне страны, тип устройства и тип браузера
  • Что НЕ собирается: Ваше имя, адрес электронной почты, IP-адрес (анонимизируется Google) или любые данные из приложений Caiioo
  • Файлы cookie, устанавливаемые Google Analytics: _ga, _ga_* (используются для различения посетителей и сеансов)
  • Их политика конфиденциальности: https://policies.google.com/privacy

Согласие на использование файлов cookie (Google Consent Mode v2)

Мы используем Google Consent Mode v2 для соблюдения ваших предпочтений в отношении файлов cookie в зависимости от вашего региона:

  • ЕЭЗ, Великобритания и Швейцария (GDPR): Все аналитические и рекламные файлы cookie заблокированы по умолчанию, пока вы не дадите явное согласие через наш баннер файлов cookie. Вы можете принять все, отклонить все или настроить типы разрешенных файлов cookie.
  • Калифорния (CCPA): Аналитические файлы cookie заблокированы по умолчанию до вашего согласия. Рекламные файлы cookie разрешены по умолчанию.
  • Все остальные регионы: Файлы cookie разрешены по умолчанию. Баннер не отображается.

Вы можете изменить свои предпочтения в отношении файлов cookie в любое время, удалив файл cookie pf-consent в настройках вашего браузера.

Устанавливаемые нами файлы cookie

Файл cookie Назначение Срок действия
pf-locale Запоминает ваши языковые предпочтения 1 год
pf-country Код вашей страны (из пограничной инфраструктуры Cloudflare) для показа баннера согласия в регионах с регулированием 24 часа
pf-consent Ваши предпочтения согласия на файлы cookie (например, какие типы файлов cookie вы приняли или отклонили) 1 год
pf_auth_token Токен аутентификации при входе в вашу учетную запись Caiioo Сеанс

Отсутствие сторонней аналитики в приложениях

Чтобы внести ясность: приложения Caiioo не включают в себя стороннюю аналитику или трекинг. Google Analytics используется только на маркетинговом веб-сайте. Необязательная аналитика использования приложений (см. ниже) является собственной (first-party) — она работает на той же инфраструктуре Cloudflare, которую мы уже используем, без привлечения Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics или любых других сторонних сервисов аналитики.

Аналитика использования приложения (необязательно)

Приложения Caiioo включают необязательную функцию анонимной аналитики использования, которая помогает нам исправлять ошибки и определять, какие функции следует разрабатывать. Она разработана для получения продуктовых сигналов без идентификации вашей личности и без отслеживания ваших действий.

Когда это применяется. Этот раздел вступает в силу с момента публикации. Поскольку аналитика использования является необязательной, от нее можно отказаться, и это никак не влияет на работу приложений, мы предоставляем вам это уведомление одновременно с появлением данной возможности, а не за несколько недель до этого. Никакие данные не отправляются через аналитику использования до тех пор, пока вы явно не дадите свое согласие, во всех регионах.

Поэтапное внедрение. Мы включаем эту функцию поэтапно. Сначала передаются сигналы, не содержащие контента (какая модель/инструмент/функция была запущена, успешность выполнения, оценка «нравится» или «не нравится»). Части, которые могут содержать введенный вами текст — комментарии обратной связи и диагностический журнал в отчете об ошибке — собираются только после того, как мы на практике подтвердим, что наша система очистки на устройстве надежно удаляет личную информацию до того, как какие-либо данные покинут ваше устройство. Мы не будем утверждать, что текстовое поле очищается перед отправкой, пока эта очистка не будет доказана на практике.

Ваш выбор и способы управления им

  • Все регионы: Аналитика использования выключена по умолчанию. При первом запуске мы спрашиваем, хотите ли вы ее включить. Ничего не отправляется, пока вы явно не дадите свое согласие.
  • Существующие установки: Если мы не сможем подтвердить, что ранее включенный параметр был результатом явного выбора, аналитика останется выключенной до тех пор, пока вы не сделаете выбор снова. Ранее выраженный явный отказ сохраняется.
  • Везде: Вы можете включить или выключить аналитику использования в любое время в разделе Settings → Privacy & Diagnostics. Выключить ее так же просто, как и включить.
  • Без поощрений и наказаний: Мы не предлагаем никаких скидок, оплаты, кредитов или дополнительных функций в обмен на передачу данных об использовании, и мы не взимаем дополнительную плату, не блокируем функции и не ухудшаем работу приложений, если вы откажетесь. В обоих случаях приложения работают абсолютно одинаково.

Правовые основания

Если эта функция применяется к вам в соответствии с GDPR, UK GDPR или швейцарским FADP, нашим правовым основанием является ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любое время, что не повлияет на законность обработки данных, выполненной до отзыва. Аналитика использования не является необходимой для исполнения нашего договора с вами — именно поэтому приложения остаются полностью функциональными независимо от вашего участия.

Что собирает аналитика использования

Данные являются анонимными и не содержат контента — событие использования никогда не содержит отправляемые вами промпты или получаемые ответы, ваши вложения или любой другой контент, который вы создаете или просматриваете. Сигналы, на которые мы в основном полагаемся, относятся только к схеме данных — перечисления (enums), счетчики и диапазоны (buckets) без свободного текста. Те немногие поля, которые могут содержать введенный вами текст (сообщения об ошибках, комментарии обратной связи и журналы отчетов об ошибках), очищаются на вашем устройстве перед отправкой с использованием той же технологии обнаружения на устройстве, которая защищает ваши диалоги с моделями AI; в соответствии с поэтапным внедрением, описанным выше, мы не собираем эти текстовые поля до тех пор, пока очистка на устройстве не будет подтверждена на практике. В частности, аналитика использования может включать:

  • События использования — какая модель AI, инструмент, режим или функция использовались; было ли действие успешным или завершилось ошибкой; приблизительные диапазоны («бакеты») для задержки и размера (никогда не точные значения); диапазоны длительности сессии; а также среда выполнения приложения (расширение, десктоп, мобильное устройство)
  • События ошибок — нормализованные категории ошибок, очищенное сообщение об ошибке и стек вызовов (только имена функций/файлов), а также модуль, в котором произошла ошибка
  • Обратная связь — оценка «нравится» или «не нравится» для ответа AI, а также необязательный короткий комментарий, который очищается на вашем устройстве перед отправкой
  • События пакетов Hub — установка / удаление / использование необязательных пакетов Hub для подсчета количества установок и отслеживания надежности
  • Отчеты об ошибках — только когда вы явно нажимаете «Send a bug report»; включают очищенный диагностический журнал, который вы можете просмотреть перед отправкой

Все события содержат только дату с точностью до дня (YYYY-MM-DD) — без точной метки времени — и не содержат идентификаторов, сохраняющихся между запусками приложения, поэтому события невозможно связать с вашей личностью или отследить до вас.

Что аналитика использования НИКОГДА не собирает

  • Диалоги, промпты, ответы AI, вложения или содержимое файлов
  • Ключи API, токены OAuth, лицензионные ключи или любые другие учетные данные
  • Вашу личность, email, ID аккаунта или имя профиля
  • Ваш IP-адрес (Cloudflare удаляет его до того, как наш код получит запрос)
  • Любой стабильный цифровой отпечаток устройства (fingerprint) или постоянный ID клиента
  • Точные метки времени (события содержат только дату с точностью до дня)
  • URL-адреса, которые вы посещаете, историю браузера или содержимое страниц
  • Имена файлов, папок или имена учетных записей ОС

Куда поступают данные и как долго мы их храним

Аналитика использования хранится напрямую (first-party) в нашей существующей базе данных Cloudflare D1, доступной только команде Caiioo — сторонние аналитические сервисы не используются. Мы храним эти данные только до тех пор, пока они полезны, а затем автоматически удаляем их: события использования — до 180 дней, события ошибок — 90 дней, обратную связь — до 365 дней, отчеты об ошибках — 30 дней, а количество установок/удалений из Hub — на постоянной основе (индивидуальные события использования/ошибок — 90 дней).

Отчеты об ошибках — это всегда ваш выбор

Даже если аналитика использования включена, отчеты об ошибках и сведения о сбоях никогда не отправляются автоматически. Они отправляются только тогда, когда вы нажимаете «Send a bug report» в открытом диалоговом окне, и вы можете просмотреть точное (очищенное) содержимое перед отправкой.

Сторонние сервисы

Приложения подключаются к различным сторонним сервисам от вашего имени и по вашему указанию. За исключением случаев, указанных ниже, они используют ваши учетные данные и взаимодействуют напрямую с каждым сервисом с вашего устройства, а мы (компания) не являемся посредником в этих потоках данных.

Мы классифицируем их как интеграции, управляемые пользователем: сервисы, к которым пользователь подключается напрямую, используя свои собственные учетные записи и учетные данные через приложения, выступающие в качестве локального клиентского программного обеспечения пользователя. Caiioo предоставляет инфраструктуру для интеграции (конфигурация OAuth-клиента, API-обертки, пользовательский интерфейс), но вы инициируете подключение, соглашаетесь с условиями каждого сервиса, а данные передаются напрямую между вашим устройством и сервисом. Компания не является контролером или обработчиком данных, которыми вы обмениваетесь с сервисами, управляемыми пользователем.

Исключениями являются наша Служба проверки лицензий (описана ниже), которая представляет собой инфраструктуру, управляемую компанией, где мы являемся контролером данных; бесплатный ИИ-сервис Caiioo и ключи, предоставляемые Caiioo, которые используют собственную учетную запись Caiioo в OpenRouter (см. OpenRouter API); а также вход через Google, который проходит через наш сервер (см. Google APIs).

OpenRouter API

Когда вы используете облачные ИИ-функции, приложения отправляют ваши сообщения в OpenRouter (openrouter.ai), который направляет запросы различным провайдерам ИИ-моделей (Anthropic, OpenAI, Google, Meta и другим).

  • Что отправляют приложения: Ваши сообщения в рамках диалога, системные промпты и любой контент страницы, которым вы явно делитесь с ИИ.
  • Что НЕ отправляется нам: Если вы используете свой собственный ключ, приложения отправляют его напрямую в OpenRouter — мы его никогда не видим. Бесплатный ИИ-сервис Caiioo и ключи, предоставляемые Caiioo, используют собственную учетную запись Caiioo в OpenRouter; приложения по-прежнему отправляют ваши сообщения напрямую с вашего устройства в OpenRouter, а не через наши серверы.
  • Данные профиля пользователя: Ваши личные инструкции и переменные профиля (имя, местоположение и т. д.) включаются в системный контекст, который приложения отправляют ИИ-модели для персонализации ответов.
  • Сервисы, маршрутизируемые через OpenRouter: Запросы на исследование Perplexity, запросы на генерацию изображений и другие запросы к ИИ-моделям маршрутизируются через OpenRouter.
  • Их политика конфиденциальности: https://openrouter.ai/privacy

Perplexity (Исследования — опционально)

Приложения могут использовать Perplexity для глубоких исследований и поиска в интернете. Запросы к Perplexity маршрутизируются через OpenRouter.

  • Что отправляют приложения: Ваши поисковые запросы и любой предоставленный вами контекст.
  • Что НЕ отправляется: Вся история вашего общения или личный профиль.
  • Цель: Предоставление веб-исследований на базе ИИ с цитированием источников.
  • Маршрутизация: Запросы отправляются через OpenRouter (см. выше).
  • Их политика конфиденциальности: https://www.perplexity.ai/privacy

Сервисы генерации изображений (опционально)

Когда вы используете функции генерации изображений, приложения отправляют ваши промпты провайдеру ИИ-модели для создания изображений. Запросы на генерацию изображений маршрутизируются через OpenRouter.

  • FLUX.2: Предоставляется через Replicate или других хостинг-провайдеров через OpenRouter.
  • Google Gemini: Генерация изображений через API Google через OpenRouter.
  • Seedream и другие: Различные провайдеры, доступ к которым осуществляется через OpenRouter.

Что отправляется: Ваши промпты для генерации изображений и любые эталонные изображения, которые вы предоставляете. Что НЕ отправляется: История общения, личные данные или не относящийся к делу контент.

Интеграция с Apple (macOS/iOS — опционально)

На платформах Apple приложения могут интегрироваться с нативными сервисами Apple:

  • Apple Calendar: Чтение и создание событий календаря через EventKit.
  • Apple Reminders: Чтение и создание напоминаний через EventKit.
  • Apple Notes: Чтение и создание заметок через AppleScript / мост для скриптов.

Вопросы конфиденциальности:

  • Приложения получают доступ к данным, хранящимся в приложениях Apple на вашем устройстве, по вашему запросу.
  • Данные обрабатываются локально или отправляются выбранному вами ИИ-провайдеру, когда вы запрашиваете анализ.
  • Мы (компания) не получаем и не храним ваши данные из Apple Calendar, Reminders или Notes.
  • Требуется явное предоставление разрешений на macOS/iOS — эти разрешения позволяют приложениям работать с вашими данными для вас.

MCP-серверы (Desktop — опционально)

Настольные версии приложений поддерживают серверы Model Context Protocol (MCP) для расширения функциональности:

  • Что такое MCP-серверы: Локальные программы, которые предоставляют ИИ дополнительные инструменты и возможности.
  • Поток данных: Взаимодействие по протоколу MCP происходит локально между приложениями и процессом MCP-сервера на вашем компьютере.
  • Конфиденциальность: Данные, отправленные на MCP-серверы, остаются на вашем устройстве (если только сам MCP-сервер не подключается к внешним службам).
  • Ваш контроль: Вы сами выбираете, какие MCP-серверы устанавливать и запускать. Мы не участвуем в использовании MCP-серверов и не имеем возможности его отслеживать.

Важное предупреждение: MCP-серверы разрабатываются и поддерживаются сторонними организациями. Caiioo не может предоставлять гарантии или ручательства относительно безопасности, надежности или поведения MCP-серверов. Сторонние MCP-серверы могут содержать вредоносный код или проектные уязвимости, которые могут поставить под угрозу ваши данные или систему. Мы настоятельно рекомендуем использовать только официальные MCP-серверы, спонсируемые провайдером сервиса (например, официальный GitHub MCP-сервер от GitHub), или MCP-серверы от других авторитетных и известных сторон. Проявляйте осторожность при установке MCP-серверов из неизвестных источников.

Google APIs (опционально)

Если вы решите подключить свою учетную запись Google (для Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube или Contacts) или учетную запись Microsoft (для Outlook mail, calendar, contacts и To Do):

  • Аутентификация: Приложения используют встроенный в Chrome поток OAuth (chrome.identity API) в расширении для браузера или стандартные потоки OAuth на других платформах. Токены хранятся локально на вашем устройстве. Когда вы входите в систему или когда токен обновляется, запрос проходит через наш сервер только для того, чтобы мы могли добавить наши учетные данные приложения; мы никогда не храним и не регистрируем токены.
  • Доступ к данным: Приложения получают доступ к сервисам Google только тогда, когда вы явно запрашиваете это (например, «открой мой Google Doc» или «создай документ»), за исключением случаев, когда после подключения Google Calendar они проверяют его на наличие изменений в фоновом режиме, чтобы поддерживать актуальность вашего расписания.
  • Наша роль: Мы регистрируем приложения в Google как разработчик, чтобы они могли запрашивать разрешения от вашего имени. Мы никогда не видим ваш пароль от Google и никогда не храним и не регистрируем ваши OAuth-токены. Когда вы авторизуете разрешения Google, вы разрешаете приложениям работать с Google для вас, а не предоставляете нам доступ к вашим данным Google.
  • Их политика конфиденциальности: https://policies.google.com/privacy
  • Заявление Microsoft о конфиденциальности: https://privacy.microsoft.com/privacystatement
  • Каждое разрешение — ваш выбор: Вход в Caiioo через Google или Microsoft запрашивает только ваше имя, адрес электронной почты и фотографию профиля. Когда вы подключаете учетную запись Google или Microsoft, Caiioo показывает разрешения, которые он хотел бы запросить, и вы выбираете, какие из них предоставить, или пропускаете их все. YouTube, Contacts и Google Photos — это дополнительные приложения, которые вы устанавливаете в Settings → Community Hub; Caiioo не запрашивает никаких их разрешений при входе или подключении учетной записи. Caiioo запрашивает разрешение только при первом использовании функции, которая в нем нуждается, и запрашивает каждое разрешение для YouTube, Contacts и Google Photos на отдельном экране согласия. Вы можете отклонить любое из них; перестанет работать только та функция, которой оно требовалось.
  • Отзыв доступа: Вы можете просмотреть и отозвать доступ Caiioo в любое время. В Caiioo откройте Settings → Connectors и выберите нужную учетную запись: Edit Permissions позволяет удалить разрешения, а для учетной записи Google опция Revoke on all devices прекращает доступ Caiioo к этой учетной записи везде. Отключение приложения или его удаление в Settings → Community Hub прекращает использование этого приложения со стороны Caiioo. Чтобы отозвать доступ на стороне провайдера: Google, https://myaccount.google.com/permissions; личная учетная запись Microsoft, https://account.live.com/consent/Manage; рабочая или учебная учетная запись Microsoft, https://myapplications.microsoft.com (выберите приложение, затем Revoke Permissions; разрешения, предоставленные администратором, могут быть удалены только администратором).
  • Вы одобряете изменения: В настройках одобрения по умолчанию Caiioo показывает вам карточку одобрения и ожидает вашего ответа перед тем, как отправить письмо от вашего имени, и перед большинством других изменений в вашей учетной записи Google или Microsoft, включая каждое изменение в вашей учетной записи YouTube, ваших контактах и Google Photos. Некоторые рутинные действия выполняются без запроса, например, пометка письма как прочитанного или его перемещение в папку. Вы сами выбираете, как часто Caiioo будет запрашивать подтверждение в Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions: Cautious запрашивает подтверждение перед каждым действием, а Auto-approve не запрашивает его ни перед чем.
  • YouTube: Функции Caiioo для YouTube используют YouTube API Services. Используя их, вы соглашаетесь с Условиями использования YouTube, а к обработке ваших данных компанией Google применяется Политика конфиденциальности Google. Когда вы просите, Caiioo считывает ваши плейлисты (включая приватные), понравившиеся видео, подписки, канал, субтитры к вашим собственным видео и комментарии, а также публичную информацию о видео, плейлистах и каналах, и воспроизводит видео во встроенном плеере YouTube. Он не скачивает видео или аудио с YouTube. С вашего одобрения он вносит изменения, которые вы просите: оценивает видео, управляет плейлистами, загружает предоставленный вами видеофайл и его миниатюру, редактирует или удаляет ваши собственные видео, управляет субтитрами и комментариями, а также редактирует ваш канал. Он запрашивает четыре разрешения, каждое отдельно: youtube.readonly для чтения, youtube.upload для загрузки видео и миниатюр, youtube для изменения оценок, плейлистов, ваших видео и вашего канала, и youtube.force-ssl для субтитров и комментариев. То, что Caiioo считывает с YouTube, хранится в вашей переписке на ваших устройствах (и, если вы используете Private Sync, в ваших сквозных зашифрованных данных синхронизации, которые могут читать только ваши устройства) и отправляется только тому ИИ-провайдеру, которого вы используете для этого диалога, в составе вашего запроса. Если вы публикуете переписку в виде веб-страницы, ее содержимое остается на этой странице до тех пор, пока вы не удалите ее или пока срок ее действия не истечет. Вы можете отозвать доступ Caiioo к своим данным YouTube в любое время по адресу https://security.google.com/settings/security/permissions. Вопросы можно направлять по адресам в разделе Contact Us.
  • Contacts: Для работы с Google Contacts Caiioo использует три разрешения. contacts.readonly позволяет находить и отображать контакты, о которых вы спрашиваете (имена, адреса электронной почты, номера телефонов, организация, должность, адреса и дата рождения), а также ваши группы контактов. contacts позволяет создавать, обновлять и удалять контакты, а также добавлять их в группы или удалять из них, и каждое такое действие требует вашего одобрения. contacts.other.readonly позволяет искать имена, адреса электронной почты и номера телефонов в ваших «Других контактах» (люди, которым вы писали письма, но которых не сохранили). При использовании учетной записи Microsoft Caiioo запрашивает только Contacts.Read: он может перечислять, искать и читать ваши контакты, но не может их изменять. Детали контактов, которые считывает Caiioo, остаются в вашей переписке на ваших устройствах и отправляются только тому ИИ-провайдеру, которого вы используете для этого диалога.
  • Google Tasks и Microsoft To Do (preview): Когда вы просите, Caiioo считывает ваши списки задач и содержащиеся в них задачи (название, заметки, срок выполнения и статус выполнения), чтобы ответить вам и включить их в ваше расписание, а с вашего одобрения — создает, редактирует, завершает или удаляет задачи, которые вы называете. Для Google Tasks он запрашивает tasks.readonly для чтения и tasks для внесения изменений; для учетной записи Microsoft — Tasks.Read для чтения и Tasks.ReadWrite для внесения изменений. Также для учетной записи Microsoft запрашивается MailboxSettings.Read, которое используется только для чтения настройки часового пояса вашего почтового ящика, чтобы даты выполнения в To Do отображались в правильный день. Каждое разрешение запрашивается на собственном экране согласия при первом использовании функции, которая в нем нуждается, и никогда при входе в систему. Детали задач, которые считывает Caiioo, остаются в вашей переписке на ваших устройствах и отправляются только тому ИИ-провайдеру, которого вы используете для этого диалога. Эти функции находятся в режиме предварительного просмотра, предлагаются ограниченному набору учетных записей и могут быть изменены.
  • Google Photos: Чтобы добавить ваши фотографии в переписку, Caiioo открывает Google Photos Picker. Вы выбираете объекты, и Caiioo получает только их в качестве вложений к переписке; он не может видеть ничего другого в вашей библиотеке. С вашего одобрения Caiioo также может загружать предоставленную вами фотографию или видео, создавать альбом и добавлять в него элементы и заметки (photoslibrary.appendonly); просматривать и искать альбомы и медиафайлы, созданные Caiioo (photoslibrary.readonly.appcreateddata); а также переименовывать или редактировать альбомы и медиафайлы, созданные Caiioo (photoslibrary.edit.appcreateddata). Он не может читать или изменять что-либо в вашей библиотеке, что он не создавал сам, и не может удалять фотографии. Выбранные вами объекты сохраняются вместе с перепиской на ваших устройствах и отправляются ИИ-провайдеру, используемому для этой переписки, в составе ваших сообщений.

Caiioo for Word

Caiioo for Word — это надстройка, которая работает внутри Microsoft Word. Когда вы просите, она считывает открытый в Word документ и добавляет отслеживаемые изменения и комментарии, которые вы запрашиваете. Word записывает эти изменения под именем вашей учетной записи Office.

Панель подключается со сквозным шифрованием через Caiioo Private Relay к приложению Caiioo на вашем собственном компьютере. Текст документа, который считывает Caiioo, отправляется оттуда только тому ИИ-провайдеру, которого вы используете для этой переписки. Caiioo не отправляет ваш документ или переписку в Microsoft.

Word принадлежит Microsoft и регулируется условиями и заявлением о конфиденциальности Microsoft. Если ваш документ хранится в OneDrive или SharePoint либо открыт в Word для интернета, Microsoft сохраняет изменения Caiioo вместе с ним. Как и любая надстройка Word, панель Caiioo загружает код Office с серверов Microsoft, что сообщает Microsoft ваш IP-адрес, тип браузера и время. Этот код выполняется внутри панели, а Office собирает диагностические данные о надстройках.

Служба проверки лицензий (инфраструктура Caiioo)

Это единственный сервис, в работе которого мы (компания) участвуем напрямую. Если вы приобретаете подписку или используете премиум-функции, мы используем собственную инфраструктуру для управления лицензиями и зашифрованное реле с однопользовательской изоляцией (на базе Cloudflare Durable Objects):

  • Что отправляется нам: Ваш адрес электронной почты, уровень лицензии и лицензионный ключ.
  • Что НЕ отправляется нам: Данные переписки, история просмотров, настройки, личная информация или любой контент, который вы создаете в приложениях.
  • Цель: Идентификация вашей учетной записи, проверка лицензионных ключей и статуса подписки.
  • Минимизация данных: Мы храним только ваш адрес электронной почты, уровень лицензии и лицензионный ключ — минимум, необходимый для лицензирования.
  • Безопасность: Наши лицензионные сервисы защищены современными средствами защиты и соответствуют отраслевым стандартам.
  • Снижение рисков: Даже в маловероятном случае, если злоумышленник получит доступ к этому сервису, он увидит только статус лицензирования клиента (электронную почту, уровень, ключ). Он не сможет получить доступ к каким-либо данным на вашем локальном устройстве — ваши переписки, файлы, настройки и весь контент приложения остаются на вашем устройстве и никогда не передаются нам.
  • Хранение данных: Записи о лицензиях и выставлении счетов хранятся в соответствии с законодательством.
  • Политика конфиденциальности инфраструктуры: https://www.cloudflare.com/privacypolicy/

Обновления программного обеспечения

Приложения проверяют наш сервер обновлений (relay.caiioo.ai) на наличие новых версий пользовательского интерфейса, а на настольных компьютерах — локального агента: настольные приложения делают это примерно каждые 15 минут, мобильные приложения — при открытии и примерно каждые 6 часов. Проверка отправляет версию приложения, сборку, которая запущена в данный момент, и тип приложения (настольное или телефонное). Мы добавляем эти данные в ежедневный счетчик по типу и версии приложения, чтобы знать, сколько установок каждой версии существует и сколько из них используется, — для безопасного вывода из эксплуатации старых сборок и понимания того, насколько широко используются приложения. Счетчик — это число: он не содержит идентификатора устройства, идентификатора учетной записи или записей для конкретного устройства, и мы не можем определить, какая проверка поступила с какой установки. Проверка обновлений необходима для работы обновлений и не зависит от вашего выбора в отношении аналитики использования. Там, где применяются GDPR или UK GDPR, кратковременная обработка запроса (который, как и любой веб-запрос, при передаче содержит ваш IP-адрес) основывается на нашем законном интересе в предоставлении и мониторинге обновлений программного обеспечения (ст. 6(1)(f)); сохраненные данные счетчиков являются анонимными.

Голосовые функции

Приложения предлагают как преобразование текста в речь (TTS), так и речи в текст (STT) с вашим выбором локальной или облачной обработки. Caiioo предоставляет ряд голосовых сервисов, включая встроенные голоса браузера, ElevenLabs, Resemble.ai, локальные модели Whisper для транскрипции и локальный нейросетевой ридер Kokoro.

Преобразование текста в речь (озвучивание ответов ИИ)

Вы можете выбрать между:

  1. TTS на основе браузера (локально — максимальная конфиденциальность)

    • Использует встроенный в ваш браузер Web Speech API.
    • Аудио синтезируется полностью на вашем устройстве.
    • Данные никуда не отправляются — полная конфиденциальность.
    • Качество голоса зависит от голосов вашей операционной системы.

  2. Kokoro TTS (локальная нейросеть — максимальная конфиденциальность)

    • Использует нейросетевую модель Kokoro TTS, работающую локально на вашем устройстве через WebAssembly.
    • Модель (~330 МБ) загружается один раз и кэшируется локально.
    • Данные никуда не отправляются — полная конфиденциальность с высококачественным голосом.
    • Поддерживает несколько вариантов голоса (10 встроенных голосов).

  3. ElevenLabs TTS (облако — BYOK)

    • Использует API ElevenLabs для создания естественных голосов.
    • Требуется ваш собственный API-ключ ElevenLabs (хранится локально приложениями).
    • Что отправляют приложения: Текст конкретного сообщения, которое озвучивается, плюс ваш API-ключ.
    • Что НЕ отправляется: История общения, контекст или любые другие данные.
    • Поддерживает потоковую передачу для воспроизведения с низкой задержкой.
    • Их политика конфиденциальности: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (облако — BYOK)

    • Использует API Resemble.ai с возможностями клонирования голоса.
    • Требуется ваш собственный API-ключ Resemble.ai (хранится локально приложениями).
    • Что отправляют приложения: Текст конкретного сообщения, которое озвучивается, плюс ваш API-ключ.
    • Что НЕ отправляется: История общения, контекст или любые другие данные.
    • Их политика конфиденциальности: https://www.resemble.ai/privacy-policy

Преобразование речи в текст (голосовая диктовка)

Вы можете выбрать между:

  1. STT на основе браузера (локально — максимальная конфиденциальность)

    • Использует встроенный в ваш браузер Web Speech API.
    • Аудио обрабатывается полностью на вашем устройстве.
    • Аудиоданные никуда не отправляются — полная конфиденциальность.
    • Качество распознавания зависит от вашего браузера и ОС.

  2. Whisper (локально — максимальная конфиденциальность)

    • Запускает модели Whisper локально на вашем устройстве через WebAssembly.
    • Доступно несколько размеров моделей (от 39 МБ до 488 МБ), загружаются один раз и кэшируются.
    • Аудиоданные никуда не отправляются — полная конфиденциальность с качеством транскрипции на уровне ИИ.
    • Поддерживает 99 языков (многоязычные модели).

  3. ElevenLabs STT (облако — BYOK)

    • Использует API транскрипции в реальном времени ElevenLabs.
    • Требуется ваш собственный API-ключ ElevenLabs (хранится локально приложениями).
    • Что отправляют приложения: Аудиопоток с вашего микрофона плюс ваш API-ключ.
    • Что НЕ отправляется: История общения, контекст или любые другие данные.
    • Их политика конфиденциальности: https://elevenlabs.io/privacy-policy

Хранение голосовых моделей

  • Локальные голосовые модели (Kokoro, Whisper) кэшируются на вашем устройстве после первой загрузки.
  • Место хранения: ~/Library/Application Support/caiioo/models/ (macOS), аналогично на других платформах.
  • Вы можете удалить кэшированные модели в любое время, чтобы освободить место.

Элементы управления конфиденциальностью: Все голосовые функции можно полностью отключить в Settings → Voice. Вы сами выбираете, что предпочесть: конфиденциальность (локально) или качество (облако). Облачные голосовые провайдеры требуют ваш собственный API-ключ — мы никогда не видим ваши голосовые данные или API-ключи.

API Keys и тарифные планы

Bring Your Own Key (BYOK)

Если вы используете собственный API key OpenRouter:

  • Приложения хранят ваш ключ локально на вашем устройстве в зашифрованном хранилище
  • Приложения отправляют ваш ключ только в OpenRouter при выполнении AI-запросов
  • Мы (компания) никогда не получаем, не храним и не имеем доступа к вашему API key
  • Вы сохраняете полный контроль над использованием AI и оплатой через ваш аккаунт OpenRouter

Privacy-Enhanced AI Funding

Caiioo предлагает возможность использовать API key, предоставленный Caiioo, на который вы вносите средства по себестоимости. Этот вариант разработан для защиты вашей конфиденциальности путем ограждения вас от прямого взаимодействия с AI-провайдерами, такими как OpenRouter:

  • Как это работает: Вместо создания собственного аккаунта у AI-провайдера, вы пополняете баланс ключа, предоставленного caiioo. Приложения используют этот ключ для доступа к AI-моделям от вашего имени.
  • Преимущество для конфиденциальности: Ваша личность и история использования не связаны напрямую с аккаунтом OpenRouter или другого провайдера. Caiioo выступает в качестве уровня приватности между вами и AI-провайдером.
  • По себестоимости: Средства переводятся по себестоимости — мы не делаем наценку на стоимость использования AI на предоставленных ключах.
  • Ваши диалоги остаются локальными: Независимо от того, какой ключ вы используете, данные ваших диалогов остаются на вашем устройстве. У нас нет доступа к вашим разговорам.

Ollama (Self-Hosted)

Если вы используете Ollama для локальных AI-моделей:

  • API key не требуется
  • Вся обработка AI происходит на вашем локальном компьютере
  • Данные диалогов не передаются ни в какие внешние сервисы
  • URL-адрес сервера Ollama хранится локально
  • Преимущество для конфиденциальности: При использовании локальных моделей никакие данные не покидают ваше устройство

Тарифные планы

Тарифные планы предназначены для доступа к программному обеспечению — они открывают функции и возможности платформы caiioo. Подписки не предназначены для покупки AI-кредитов.

Если вы приобретаете у нас тарифный план:

  • Вы получаете доступ к премиальным функциям ПО (интеграции, инструменты, режимы и возможности платформы)
  • Вы можете по желанию пополнить баланс предоставленного Caiioo API key как отдельную услугу по себестоимости для доступа к AI-моделям (см. раздел Privacy-Enhanced AI Funding выше)
  • Ваши диалоги остаются локальными на вашем устройстве — у нас нет к ним доступа
  • Мы отслеживаем только статус подписки для целей лицензирования, а не содержание диалогов

Модели с Zero Data Retention (ZDR)

Многие AI-провайдеры предлагают опции Zero Data Retention, что означает, что они не хранят ваши диалоги и не используют их для обучения:

  • Что означает ZDR: AI-провайдер обрабатывает ваш запрос и немедленно удаляет его — без логирования, без обучения, без сохранения
  • Как использовать: Caiioo позволяет фильтровать и выбирать модели с политикой ZDR
  • Политики провайдеров: ZDR определяется AI-провайдером (Anthropic, OpenAI, Google и т. д.), а не Caiioo
  • Проверка: Для получения подробной информации ознакомьтесь с политикой хранения данных конкретного провайдера

Для максимальной приватности: Сочетайте облачные модели ZDR с локальным хранением или используйте полностью локальные модели через Ollama, при которых данные никогда не покидают ваше устройство.

Профиль пользователя и персонализация

Приложения позволяют создать профиль пользователя с такой информацией, как:

  • Ваше имя
  • Домашний и рабочий адреса
  • Электронная почта и номер телефона
  • Предпочитаемый язык
  • Пользовательские переменные (например, название компании, детали проекта)
  • Личные инструкции и предпочтения

Как обрабатываются эти данные:

  • Хранятся приложениями только локально на вашем устройстве
  • Включаются приложениями в системный контекст, отправляемый моделям ИИ для персонализации ответов
  • Никогда не передаются нам (компании Caiioo). Мы не видим, не храним и не имеем доступа к данным вашего профиля.
  • Вы можете просматривать, редактировать или удалять эту информацию в любое время в Настройках → Профиль пользователя

Важно: Этот профиль в приложении отделен от вашей учетной записи Caiioo (email, имя, аватар). Профиль в приложении более подробный и полностью локальный; информация об учетной записи — это минимальный набор, который мы используем для лицензирования.

Пример: Если вы укажете свое имя «Вася» и местоположение «Акрон, Огайо», ИИ будет знать ваше имя и сможет использовать инструменты приложений для предоставления информации, соответствующей местоположению (погода, местные предприятия и т. д.).

Режимы и пользовательские конфигурации

Приложения поддерживают несколько «режимов» (например, Общий, Агент покупок, Рабочий) с различными:

  • Системными промптами
  • ИИ-моделями
  • Разрешениями для инструментов
  • Настройками температуры и итераций
  • Переменными, специфичными для режима

Вопросы конфиденциальности:

  • Все конфигурации режимов хранятся локально на вашем устройстве приложениями
  • Созданные вами пользовательские режимы остаются на вашем устройстве
  • Приложения отправляют настройки режима (включая системные промпты) ИИ-провайдеру как часть контекста беседы
  • Мы (компания) не отслеживаем, какие режимы вы используете и как вы их настраиваете

Инструменты и возможности

Приложения включают несколько категорий инструментов, которые можно включать/отключать для каждого режима. Эти инструменты позволяют приложениям выполнять действия за вас и по вашему указанию. Мы (компания) не имеем доступа к информации о том, какие инструменты вы используете и к чему они обращаются.

Инструменты веб-браузинга

  • Что могут делать приложения: переходить по URL-адресам, искать информацию в интернете, извлекать содержимое страниц, нажимать на элементы, заполнять формы и взаимодействовать с веб-страницами (включая внедрение скриптов контента для автоматизации страниц, таких как клики, прокрутка, заполнение форм и извлечение контента).
  • Агентский браузинг: когда AI-агент просматривает веб-страницы от вашего имени, для веб-сервисов он выглядит как вы — не существует надежного способа, с помощью которого веб-сайты могли бы отличить ваш прямой просмотр от просмотра, направляемого агентом. Вам следует относиться к агенту как к расширению вашего собственного браузера, а также соответствующим образом контролировать и отслеживать его действия.
  • Конфиденциальность: приложения получают доступ к содержимому страниц только тогда, когда вы явно просите AI проанализировать их или взаимодействовать с ними.
  • Поток данных: содержимое страниц отправляется приложениями провайдеру AI (OpenRouter или локальным моделям) для анализа.
  • Визуальные индикаторы: когда агент взаимодействует со страницами, приложения отображают визуальные наложения (анимацию курсора, подсветку), чтобы вы могли видеть, что делает агент.

Инструменты для работы с файлами (только для настольных версий)

  • Что могут делать приложения: читать, записывать, редактировать и управлять файлами на вашем устройстве.
  • Доступность: эти инструменты доступны только в настольных приложениях (macOS, Windows, Linux) — их нет в расширении для браузера или мобильных приложениях.
  • Конфиденциальность: приложения получают доступ к файлам только тогда, когда вы явно запрашиваете это.
  • Поток данных: содержимое файлов может быть отправлено приложениями провайдеру AI, когда вы запрашиваете анализ или редактирование.

Инструменты интеграции с API

  • Что могут делать приложения: выполнять HTTP-запросы к внешним API.
  • Конфиденциальность: приложения выполняют только те запросы, которые вы явно авторизуете.
  • Поток данных: ответы API могут обрабатываться AI от вашего имени.

Инструменты Google Docs

  • Что могут делать приложения: создавать, читать и редактировать Google Docs/Sheets.
  • Доступ агента: когда AI-агент работает с вашими документами Google, он действует от вашего имени и для Google выглядит как вы. Вы должны управлять его действиями и отслеживать их с учетом этого понимания.
  • Конфиденциальность: требует, чтобы вы явно подключили свою учетную запись Google. Приложения получают доступ к сервисам Google, используя ваши учетные данные — мы не видим ваши данные Google.
  • Поток данных: содержимое документов может быть отправлено приложениями провайдеру AI для анализа/редактирования.

Инструменты настройки профиля

  • Что могут делать приложения: позволяют AI изменять ваш профиль пользователя и настройки.
  • Конфиденциальность: по умолчанию отключено; доступно только в режиме Helper.
  • Поток данных: изменения вносятся приложениями локально в хранилище вашего устройства.

Slate и редактирование документов (Максимальная конфиденциальность)

Приложения включают функцию «Slate» для редактирования кода и документов с НУЛЕВЫМ облачным хранилищем:

  • Что это делает: Открывает встроенный редактор для файлов кода, markdown и HTML
  • Конфиденциальность: Все редактирование происходит локально на вашем устройстве. Файлы хранятся полностью в хранилище вашего браузера или папке данных приложения — ничего не хранится в облаке.
  • Поток данных: Содержимое документа может быть отправлено приложениями поставщику ИИ для предложений или модификаций только тогда, когда вы явно запрашиваете это

Объяснение разрешений

Приложения запрашивают различные разрешения платформы, чтобы функционировать как ваш инструмент. Эти разрешения предоставляют возможности приложениям, работающим на вашем устройстве, — они не предоставляют нам (компании) доступ к вашим данным. Конкретные запрашиваемые разрешения различаются в зависимости от платформы (расширение для браузера, десктопное, мобильное), но все они служат одной цели: позволяют приложениям работать на вас.

Разрешения расширения для браузера

Разрешение Что оно позволяет приложениям делать для вас
sidePanel Отображение ассистента в боковой панели Chrome
storage Сохранение ваших настроек, диалогов и профиля пользователя локально на вашем устройстве
activeTab Чтение содержимого страницы, когда вы просите ИИ проанализировать его
scripting Извлечение текста с веб-страниц и взаимодействие с элементами страниц по вашему запросу
tabs Доступ к URL-адресам и заголовкам вкладок для контекстно-зависимой помощи.URL-адреса и заголовки вкладок ВКЛЮЧАЮТСЯ в контекст разговора, отправляемый провайдерам ИИ, когда вы задаете вопросы о состоянии вашего браузера или запрашиваете действия с вкладками. Это позволяет использовать такие функции, как «собрать сводку по моим открытым вкладкам» или «найти вкладку, где я читал о X».
tabGroups Организация вкладок, открытых ИИ, в группы по конкретным диалогам
unlimitedStorage Хранение неограниченной истории диалогов и вложений локально на вашем устройстве
alarms Поддержание работы фоновой службы приложений для обеспечения надежных ответов
identity Необязательный вход через Google, чтобы приложения могли обращаться к сервисам Google от вашего имени (токены остаются на вашем устройстве)
declarativeNetRequest Обеспечение связи приложений с вашим локальным сервером ИИ (изменяет заголовок Origin только для localhost)
declarativeNetRequestWithHostAccess Совместно с declarativeNetRequest применяет опциональный набор правил блокировки рекламы и трекеров (по умолчанию отключен; вы подключаете его по желанию)
offscreen Разрешение приложениям обрабатывать PDF-файлы и изображения в фоновом режиме без отображения дополнительных окон
notifications Отображение оповещений о событиях календаря и напоминаниях, созданных в приложении
geolocation Добавление вашего местоположения в контекст разговора — опционально и по умолчанию отключено. Только когда вы включаете геолокацию в Настройках (и предоставляете разрешение браузера на доступ к геоданным), приложения считывают ваше положение, что позволяет выполнять запросы с учетом местоположения, такие как местные рекомендации, погода, поиск «рядом со мной» и помощь с путешествиями/часовыми поясами. Координаты преобразуются в название города исключительно на вашем устройстве с помощью встроенной автономной базы данных местоположений — сторонние сервисы геокодирования не запрашиваются, — и результат кэшируется на вашем устройстве примерно на час. Вы сами выбираете уровень точности: Город (по умолчанию при включении) использует грубое, приблизительное местоположение; Точное (опционально) запрашивает полную точность GPS для навигации, карт и маршрутов. Если GPS недоступен, оценка на основе IP используется только при вашем согласии — этот запрос обращается к стороннему сервису определения местоположения (ipapi.co / ipwho.is) и по умолчанию отключен. В любом случае ваше местоположение включается только в промпты, отправляемые выбранному вами провайдеру ИИ. Оно никогда не отправляется нам и никогда не используется для отслеживания или аналитики. Вы можете отозвать это разрешение в любое время в Настройках или настройках сайта вашего браузера.
<all_urls> Разрешение приложениям читать контент с любой страницы, которую вы хотите проанализировать с помощью ИИ, и взаимодействовать с ним

Десктопные и мобильные разрешения

Десктопные и мобильные приложения запрашивают соответствующие платформе разрешения для аналогичного функционала:

  • Доступ к файловой системе: Чтение и запись файлов на вашем устройстве по вашему запросу
  • Календарь и напоминания: Доступ к Apple EventKit (macOS/iOS) для интеграции с календарем и напоминаниями
  • Заметки: Доступ к Apple Notes через AppleScript (macOS) для интеграции с заметками
  • Сеть: Подключение к провайдерам ИИ, API Google и другим сервисам от вашего имени
  • Микрофон: Запись звука для преобразования речи в текст при использовании голосового диктовки
  • Геолокация: Добавление вашего местоположения в контекст разговора при его включении (опционально, по умолчанию отключено). На мобильных устройствах (iOS/Android) и компьютерах приложения используют службы геолокации операционной системы; режим Точное запрашивает полную точность GPS для навигации, режим Город использует грубое местоположение. Обратное геокодирование выполняется на устройстве (без сторонних геокодеров); местоположение включается только в промпты, отправляемые выбранному вами провайдеру ИИ, и никогда не отправляется нам. Обрабатывается аналогично разрешению geolocation для расширения браузера, описанному выше.

Ни одно из этих разрешений не позволяет нам (компании Caiioo) получать доступ, собирать или просматривать ваши данные просмотров, содержимое страниц, файлы или вкладки. Разрешения действуют исключительно внутри приложений на вашем устройстве.

Передача данных

Мы (компания) не продаем, не обмениваем и не передаем вашу личную информацию третьим лицам. Единственные данные, которые мы храним — это ваш адрес электронной почты, имя и аватар для целей лицензирования.

Данные, передаваемые приложениями от вашего имени:

Приложения отправляют данные сторонним сервисам по вашему указанию. Это прямые соединения из приложений на вашем устройстве — мы не являемся посредником:

  1. В OpenRouter (или выбранному вами поставщику ИИ): когда вы отправляете сообщение, приложения отправляют контекст вашего диалога (включая сообщения, системные промпты, профиль пользователя и любое содержимое общих страниц) для генерации ответа
  2. Локальным поставщикам ИИ (если настроено): при использовании локальных моделей (например, Ollama) приложения отправляют данные только на ваш локальный сервер — ничто не покидает ваше устройство
  3. В Google: когда вы используете функции Google, приложения отправляют запросы напрямую к API Google с использованием вашего токена OAuth (вход и обновление токена проходят через наш сервер; см. Google APIs)
  4. В ElevenLabs / Resemble.ai: когда вы используете облачные голосовые функции, приложения отправляют текст или аудио с использованием вашего собственного ключа API
  5. К внешним API: когда вы явно используете инструменты интеграции с API, приложения выполняют HTTP-запросы от вашего имени

Данные, которые получаем мы (компания):

  1. От пользователей с подпиской: если вы приобретаете подписку, мы получаем ваш адрес электронной почты, имя, аватар и платежную информацию (но не содержание диалогов)

Хранение данных

Данные приложения (на вашем устройстве):

  • Локальные данные: хранятся приложениями на вашем устройстве до тех пор, пока вы не очистите их или не удалите приложение
  • Очистка бесед: вы можете удалять отдельные ветки или всю историю переписки через интерфейс
  • Сброс настроек: вы можете сбросить настройки до значений по умолчанию или удалить пользовательские режимы/переменные
  • Удаление всех данных: удаление приложений немедленно и навсегда стирает все локальные данные
  • Отсутствие резервных копий на сервере: мы не создаем резервные копии данных вашего приложения на стороне сервера. После локального удаления восстановить данные невозможно.
  • Экспорт перед удалением: используйте Settings → Backup & Restore, чтобы экспортировать свои данные перед очисткой или удалением приложения

Данные, хранящиеся в компании:

  • Данные аккаунта: ваш адрес электронной почты, имя и аватар сохраняются до тех пор, пока существует ваш аккаунт.
  • Удаление аккаунта: вы можете навсегда удалить свой аккаунт в любое время в разделе Delete account на вашей странице аккаунта. Удаление немедленно стирает ваш профиль, учетные данные для входа, зарегистрированные устройства, баланс кредитов использования AI и зашифрованную копию любого предоставленного API-ключа OpenRouter, хранящегося у нас. Записи о входе в систему и безопасности аккаунта сохраняются исключительно в целях безопасности и соблюдения нормативных требований; удаление разрывает их связь с вашим аккаунтом, однако запись по-прежнему может содержать ваш адрес электронной почты, IP-адрес и user agent браузера, а запись об удалении сохраняет ваш прежний user id. Удаление также скрывает все опубликованные вами страницы — как общедоступные, так и открытые для определенных пользователей; ссылка на публичную страницу может оставаться активной примерно до одной минуты, пока очищается кэш. Удаление необратимо — после этого мы не сможем восстановить аккаунт или его данные.
  • API-ключи OpenRouter: предоставленный ключ OpenRouter, созданный от вашего имени, находится в системах OpenRouter и не уничтожается при удалении вашего аккаунта Caiioo, если только вы явно не запросите его отзыв во время удаления. Скопируйте ключ в процессе удаления, если хотите продолжить использовать оставшийся баланс кредитов напрямую в OpenRouter. После удаления аккаунта Caiioo вы сможете управлять этим ключом в панели управления OpenRouter.
  • Данные о подписке: если вы отменяете подписку, платежные документы сохраняются в соответствии с требованиями законодательства. При удалении аккаунта мы предпринимаем попытку отменить подписки, оплачиваемые через Stripe. Удаление аккаунта не отменяет подписки, оплачиваемые через Apple; списание средств через Apple продолжается до тех пор, пока вы не отмените подписку самостоятельно. Отмените ее до удаления вашего аккаунта Caiioo. На iPhone или iPad откройте Settings → [ваше имя] → Subscriptions → Caiioo → Cancel Subscription. Ранее уплаченные средства возврату не подлежат, за исключением случаев, предусмотренных законом.

Ваши права

У вас есть право на:

  • Доступ: Просмотр всех ваших данных (они хранятся локально на вашем устройстве)
  • Редактирование: Изменение профиля пользователя, настроек и разговоров в любое время
  • Удаление: Удаление отдельных разговоров, пользовательских переменных или всех данных, а также безвозвратное удаление учетной записи Caiioo в разделе Удалить аккаунт на вашей странице аккаунта
  • Экспорт: Экспорт ваших разговоров, настроек и конфигураций с помощью встроенной функции экспорта (Настройки → Резервное копирование и восстановление)
  • Переносимость: Импорт/экспорт настроек для перемещения между устройствами или создания резервных копий
  • Отказ: Использование приложений без подписки (модель BYOK с вашим собственным ключом API)

Конфиденциальность детей

Caiioo не предназначен для детей младше 13 лет. Мы сознательно не собираем информацию от детей младше 13 лет.

Безопасность

Приложения используют несколько мер безопасности для защиты ваших данных:

  • Шифрование локального хранилища: API хранилища платформы используют шифрование операционной системы
  • Нет хранения на стороне сервера: Мы не храним данные вашего приложения на наших серверах, что снижает риск утечки
  • Прямое взаимодействие с API: Приложения отправляют ключи API напрямую поставщикам, минуя наши серверы
  • Токены OAuth: Токены Google управляются приложениями и надежно хранятся на вашем устройстве с использованием зашифрованных API хранилища платформы
  • Изоляция токенов: Токены OAuth хранятся локально в вашем профиле пользователя. Если вы экспортируете свой профиль, токены включаются в экспорт.
  • Ключи API облачного голоса: Ключи API ElevenLabs и Resemble.ai хранятся локально на вашем устройстве и никогда не передаются нам

Ваши обязанности:

  • Храните свои ключи API в безопасности и никогда не делитесь ими
  • Используйте надежные пароли для своей учетной записи Google
  • Регулярно проверяйте свой профиль пользователя и настройки
  • Устанавливайте Caiioo только из официального Интернет-магазина Chrome, App Store или авторизованных каналов распространения
  • Понимайте, что когда вы даете указание приложениям поделиться контентом с поставщиком ИИ, этот контент подпадает под действие политики конфиденциальности поставщика

Письма, которые мы вам отправляем

Письма об аккаунте и настройке. Мы используем ваш адрес электронной почты для отправки сообщений о вашей учетной записи и программном обеспечении, которое у вас уже есть: коды для входа и подтверждения, сброс пароля, уведомления об оплате, оповещения системы безопасности и короткую серию писем по настройке после регистрации, рассказывающих, как пользоваться доступными вам функциями. Они неотделимы от наличия учетной записи, и вы получаете их всё время, пока она активна.

Новости продукта отправляются отдельно и не являются обязательными. Информация о новых функциях, обновлениях и специальных предложениях относится к маркетингу. Эта рассылка отключена по умолчанию, и согласие на нее ни в коем случае не является условием использования приложений — они работают одинаково в любом случае. Каждое маркетинговое сообщение содержит ссылку для отписки в один клик и наш почтовый адрес, и мы обрабатываем запрос на отписку в течение одного рабочего дня.

Изменение параметров. Вы можете изменить настройки получения писем в любое время на странице учетной записи или написав на [email protected].

Мы никогда не передаем ваш адрес. Мы не продаем, не сдаем в аренду и не передаем ваш адрес электронной почты третьим лицам для их маркетинговых целей.

Если на вас распространяется GDPR или UK GDPR. Мы отправляем письма об аккаунте и настройке, поскольку это необходимо для предоставления услуги, на которую вы подписались (ст. 6(1)(b)). Мы отправляем новости продукта только с вашего согласия (ст. 6(1)(a)), и вы можете отозвать это согласие в любое время — отзыв согласия не делает незаконными письма, отправленные ранее.

Изменения в этой политике

Мы можем время от времени обновлять эту политику конфиденциальности. Изменения будут публиковаться на этой странице с указанием даты обновления. О значительных изменениях мы сообщим через:

  • Примечания к обновлениям в магазинах приложений (Chrome Web Store, App Store и т.д.)
  • Уведомления внутри приложения (если применимо)
  • Email (для пользователей с подпиской)

Политика в отношении пользовательских данных служб Google API

Использование Caiioo информации, полученной из Google API, соответствует Политике в отношении пользовательских данных служб Google API, включая требования ограниченного использования (Limited Use).

Раскрытие информации об ограниченном использовании

Использование и передача Caiioo в любое другое приложение информации, полученной из Google API, осуществляется в соответствии с Политикой в отношении пользовательских данных служб Google API, включая требования ограниченного использования.

Когда вы подключаете Google через собственную функцию входа Google в Caiioo, Caiioo не использует ваши данные Google для обучения или улучшения моделей AI или машинного обучения, используемых кем-либо, кроме вас, и, если вы не отключите эту защиту, отправляет эти данные только тем сервисам AI, которые не обучаются на них. Ваши данные Google — это ваши персональные данные, а не данные Google: здесь описывается то, что делает Caiioo самостоятельно, и это не ограничивает то, что вы делаете со своими данными. Если вы включите их в отзыв или лог, которым решите поделиться с нами, мы используем их для решения вашей проблемы и улучшения сервисов, если это выявит неполадку с нашей стороны. Если вы отключите защиту, чтобы разрешить сервисам AI обучаться на ваших данных, подключите Google с помощью собственного приложения Google Cloud или самостоятельно перенесете свои данные в другое место, это будет исключительно вашим выбором.

В частности:

  • Приложения запрашивают доступ только к тем пользовательским данным Google, которые необходимы для реализации функций, явно запрошенных вами
  • Мы НЕ используем пользовательские данные Google для показа рекламы
  • Мы НЕ разрешаем людям читать пользовательские данные Google, за исключением следующих случаев:
    • Когда вы напрямую и намеренно передаете их нам, например, в виде лога, прикрепленного к запросу в службу поддержки
    • В целях безопасности (выявление злоупотреблений)
    • Когда это требуется по закону
  • Мы НЕ передаем пользовательские данные Google третьим лицам, за исключением:
    • Поставщику AI, которого вы используете, — выбранному вами или бесплатному AI-сервису Caiioo через OpenRouter, — когда вы явно запрашиваете анализ Google Docs, Gmail или другого контента Google через приложения
    • В случаях, необходимых для соблюдения применимого законодательства
    • В рамках слияния, поглощения или продажи активов, только после получения вашего явного предварительного согласия

Ваши токены аутентификации Google хранятся приложениями локально на вашем устройстве. Они проходят через наш сервер только во время входа и обновления токена, чтобы мы могли добавить учетные данные нашего приложения; мы никогда не храним их и не записываем в логи. Предоставляя разрешения Google, вы уполномочиваете приложения получать доступ к сервисам Google от вашего имени, а не предоставляете нам доступ к вашим данным Google.

Свяжитесь с нами

Если у вас есть вопросы об этой политике конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

  • Email: [email protected]
  • Веб-сайт: https://caiioo.ai
  • Поддержка: Задавайте вопросы поддержке прямо в caiioo. Пользователи Pro могут отправлять тикеты из Настроек.

Сводка

Вопрос Ответ
Что вы (компания) собираете? Электронную почту, имя и аватар — для лицензирования и отправки вам писем об учетной записи и продукте, описанных выше
Собираете ли вы мои диалоги? Нет — приложения хранят их локально на вашем устройстве; мы никогда их не видим, если только вы сами не опубликуете диалог как веб-страницу
Видите ли вы мой API-ключ? Нет — если только вы не используете ключ, предоставленный Caiioo (по себестоимости, с повышенным уровнем конфиденциальности)
Есть ли у вас доступ к моему аккаунту Google? Нет — интеграция с Google выполняется исключительно по указанию пользователя; приложения подключаются напрямую, используя ваши токены
Отслеживаете ли вы мою активность в браузере? Нет
Отслеживаете ли вы мое местоположение? Нет — доступ к местоположению опционален и по умолчанию отключен. Если вы включите его, данные будут добавляться только в промпты, отправляемые выбранному вами провайдеру AI, и никогда к нам
Используете ли вы аналитику? На маркетинговом веб-сайте используется Google Analytics 4 (с согласия пользователя). Приложения предлагают необязательную, анонимную, внутреннюю (first-party) аналитику использования — везде отключенную по умолчанию с необходимостью явного согласия (opt-in), без сбора диалогов, персональных данных и без сторонних трекеров.
Вы платите мне или берете плату за предоставление данных об использовании? Нет. За согласие нет никаких поощрений, а за отказ нет никаких штрафов — приложения в любом случае работают совершенно одинаково.
Где хранятся мои данные? На вашем устройстве (в хранилище браузера, папке данных приложения или песочнице приложения)
Отправляется ли мой профиль пользователя моделям AI? Да — приложения отправляют его для персонализации ответов, но не на наши серверы
Почему приложения запрашивают так много разрешений? Чтобы они могли просматривать страницы в интернете, читать файлы и использовать сервисы для вас — а не для нас
Могу ли я использовать Caiioo полностью автономно (офлайн)? Да — с локальными моделями AI и локальным голосом (Kokoro, Whisper)
Могу ли я сделать резервную копию своих данных? Да — доступно зашифрованное резервное копирование на Google Drive с использованием AES-256 (опционально)
Может ли Google прочитать мои резервные копии? Нет — приложения выполняют шифрование перед загрузкой; ключ есть только у вас
Могу ли я использовать голосовые функции конфиденциально? Да — браузерные TTS/STT, Kokoro TTS и Whisper STT работают полностью на вашем устройстве
Что такое модели Zero Data Retention? Модели AI, которые не сохраняют ваши диалоги и не обучаются на них
Работает ли Caiioo на всех моих устройствах? Да — браузерное расширение, macOS, iOS, Android, Windows и Linux
Могу ли я экспортировать свои данные? Да — через Settings → Backup & Restore
Что произойдет, если я удалю приложение? Все локальные данные будут удалены
Для чего нужны тарифные планы подписки? Для доступа к программному обеспечению и его функциям — а не для покупки кредитов AI