Данный документ является машинным переводом оригинальной английской версии. В случае любых расхождений между переводом и оригиналом на английском языке, приоритет имеет английская версия. Читать оригинал на английском языке

Политика конфиденциальности Caiioo

Последнее обновление: 15 сентября 2026 г.

Кратко за 30 секунд

Ваша конфиденциальность находится под вашим контролем. Caiioo — это ИИ-платформа, которая позволяет использовать одни и те же функции в различных средах — Browser Extension, macOS, iOS, Android и десктопных приложениях для ПК. Приложения разработаны таким образом, чтобы предоставить вам полный контроль над обработкой ваших данных: все хранение и оркестрация выполняются с использованием защищенных локальных ресурсов обработки и хранения на вашем устройстве. Пользовательский интерфейс единообразен на всех платформах и предлагает аналогичные настройки конфиденциальности и безопасности, хотя конкретные возможности могут различаться в зависимости от среды (например, Browser Extension не может напрямую взаимодействовать с вашей операционной системой).

  • Полностью локальный вариант: запускайте модели ИИ на своем устройстве с помощью локальных провайдеров, используйте локальное распознавание и синтез речи (Kokoro, Whisper), храните все локально — никакие данные никогда не покинут ваше устройство.
  • Облачный ИИ: используйте мощные облачные модели ИИ, облачные голосовые сервисы (ElevenLabs, Resemble.ai) и зашифрованное резервное копирование в Google Drive — с полной прозрачностью относительно того, куда и что отправляется.
  • Чтение вслух и транскрибация речи: Caiioo предлагает как локальные, так и облачные варианты для озвучивания текста и расшифровки речи — включая встроенные голоса браузера, ElevenLabs, Resemble.ai, локальные модели Whisper для транскрибации и локальный нейросетевой диктор Kokoro.
  • Комбинируйте на свой вкус: выбирайте облачный ИИ с локальным голосом или локальный ИИ с облачным резервным копированием. Выбор за вами.

Что собираем мы (компания): ваш адрес электронной почты, отображаемое имя и изображение аватара — для вашей идентификации в целях лицензирования и подписки, а также для отправки вам сообщений об учетной записи и продукте, описанных в разделе Письма, которые мы вам отправляем. Больше ничего. Приложения также проверяют наш сервер обновлений на наличие новых версий; эта проверка описана в разделе Обновления программного обеспечения и не содержит никаких идентификаторов.

Чего мы НЕ собираем: ваши диалоги, историю браузера, ключи API, файлы, настройки, а также любой контент, который вы создаете или просматриваете.

Аналитика веб-сайта: наш маркетинговый веб-сайт (caiioo.ai) использует Google Analytics для анализа трафика. В ЕС, Великобритании и Швейцарии любое отслеживание заблокировано до получения вашего согласия. В Калифорнии аналитика заблокирована до получения вашего согласия.

Аналитика использования приложений: приложения Caiioo включают необязательную анонимную аналитику использования. Она по умолчанию отключена везде и требует вашего явного согласия. Мы никогда не собираем ваши диалоги, промпты, данные о личности, IP-адрес или какие-либо постоянные идентификаторы устройств с помощью аналитики использования. Поля произвольного текста очищаются на вашем устройстве перед отправкой. Вы можете отключить ее в любое время в Настройках. С этим выбором не связаны никакие списания, скидки или изменения в функционале приложений — приложения работают абсолютно одинаково независимо от вашего участия. См. раздел Аналитика использования приложений ниже.

Что приложения делают для вас: приложения работают на вашем устройстве и действуют как ваш персональный инструмент. Они хранят ваши данные локально, подключаются к поставщикам ИИ и другим сервисам от вашего имени, используя ваши учетные данные, и обрабатывают ваши запросы. Когда приложения отправляют данные в облачный сервис, они делают это исключительно в ответ на ваши запросы.

Подробная информация приведена ниже. В этом уведомлении объясняется, что мы собираем, как приложения обрабатывают ваши данные, описывается каждый используемый сторонний сервис и каждый доступный вам выбор.

Разграничение понятий «Мы» и «Приложения»

В настоящем уведомлении о конфиденциальности разграничиваются понятия компания Caiioo («мы», «нас», «наш») и программное обеспечение Caiioo («приложения», «программное обеспечение»). Это различие имеет важное значение:

Компания Caiioo — это организация, которая разрабатывает и распространяет программное обеспечение. Мы являемся оператором данных только в отношении ограниченного набора данных, которые мы собираем напрямую: вашего адреса электронной почты, отображаемого имени и изображения профиля (аватара), используемых для вашей идентификации в целях управления лицензиями и подписками, а также для отправки вам сообщений, описанных в разделе Электронные письма, которые мы вам отправляем.

Приложения Caiioo — это программное обеспечение, работающее на вашем устройстве. Они не являются обработчиками данных, поскольку не являются физическими или юридическими лицами, — это инструменты, работающие под вашим контролем. Когда приложения сохраняют ваши диалоги, считывают веб-страницу или подключаются к поставщику ИИ, они делают это для вас, на вашем устройстве и по вашему указанию. Приложения действуют как ваш представитель, а не наш.

Caiioo доступно в виде расширения для браузера (Chrome, Edge, Brave, Safari и других браузеров на базе Chromium), настольных приложений (macOS, Windows, Linux) и мобильных приложений (iOS, Android). На всех платформах доступны одни и те же базовые функции и возможности управления конфиденциальностью, хотя существуют различия, обусловленные особенностями платформ (например, расширение для браузера работает в изолированной среде браузера («песочнице») и не может напрямую взаимодействовать с вашей операционной системой, тогда как настольные и мобильные приложения с вашего разрешения могут обращаться к нативным системным функциям, таким как календари и напоминания).

Почему это важно:

  • Когда мы запрашиваем разрешения (например, разрешения браузера, доступ к календарю), эти разрешения требуются для того, чтобы приложения могли выполнять задачи для вас, а не для получения нами доступа к вашим данным.
  • Локальные данные приложений (диалоги, настройки, файлы) принадлежат вам и остаются на вашем устройстве. У нас нет к ним доступа.
  • Когда приложения подключаются к сторонним сервисам (поставщикам ИИ, Google API и т. д.), они делают это в качестве вашего клиента, используя ваши учетные данные и действуя от вашего имени. Мы не являемся посредником в этих процессах передачи данных.

Настоящее уведомление охватывает оба аспекта: что именно собираем мы (компания) и как приложения (программное обеспечение) обрабатывают данные на вашем устройстве, чтобы вы могли принимать осознанные решения относительно своей конфиденциальности.

Обзор

Caiioo — это набор инструментов ИИ, доступный в виде расширения для браузера, настольного приложения (macOS, Windows, Linux) и мобильного приложения (iOS, Android). Мы стремимся защищать вашу конфиденциальность. Эта политика объясняет, какие данные собираем мы (компания), какие данные обрабатывают приложения (программное обеспечение) на вашем устройстве, и ваши права в отношении того и другого.

Ключевой принцип: ваши данные остаются на ВАШЕМ устройстве по умолчанию. Caiioo разработан с учетом конфиденциальности как основного принципа. Мы не используем серверы, которые собирают ваши данные из приложений, и у нас нет доступа к вашим разговорам, истории посещений или личной информации. Приложения — это программное обеспечение на устройстве, которое дает вам полный контроль над тем, какие облачные сервисы вы используете, какие веб-сайты посещаете и какие модели ИИ обеспечивают вашу работу.

Сбор и хранение данных

Что собираем мы (Компания)

Мы собираем минимальный набор информации, необходимый для лицензирования и управления аккаунтом:

Данные Цель Где хранятся
Адрес электронной почты Идентификация аккаунта и валидация лицензии Caiioo Private Relay (Cloudflare)
Отображаемое имя Идентификация аккаунта Caiioo Private Relay (Cloudflare)
Аватар Отображение в аккаунте Caiioo Private Relay (Cloudflare)
Данные о подписке/платежах Обработка платежей Stripe / Caiioo Private Relay
Зарегистрированные устройства (случайный идентификатор устройства, тип устройства и время последнего подключения) Доставка ваших личных диалогов между вашими устройствами через ваш single-tenant ретранслятор Caiioo Private Relay (Cloudflare Durable Object, один на аккаунт)
Количество обновлений ПО (за день: тип приложения, версия приложения, запущенная сборка — число без идентификаторов устройства или аккаунта) Понимание того, сколько установок приходится на каждый релиз и сколько из них активно используется Caiioo Private Relay (Cloudflare Analytics Engine)

Это полный список данных, которые мы храним о вас; количество обновлений в последней строке представляет собой числа, а не записи о вас лично. Мы не собираем, не получаем и не имеем доступа к вашим диалогам, истории просмотров, файлам, настройкам, ключам API, токенам OAuth или любому контенту, который вы создаете или просматриваете в приложениях.

Что приложения хранят на вашем устройстве

Следующие данные обрабатываются приложениями на вашем устройстве. Это ваши данные, находящиеся под вашим контролем: мы не имеем к ним доступа, и они никогда не передаются на наши серверы:

Тип данных Назначение Место хранения
История диалогов Отображение истории чатов во всех ветках Хранилище браузера / Папка данных приложения
Профиль пользователя Хранение вашего имени, адресов, email, телефона и пользовательских переменных Хранилище браузера / Папка данных приложения
Персональные инструкции Запоминание ваших предпочтений и контекста Хранилище браузера / Папка данных приложения
Конфигурации режимов Пользовательские режимы, системные промпты и настройки инструментов Хранилище браузера / Папка данных приложения
Ключи API (BYOK) Аутентификация в сервисах AI (OpenRouter/локальные провайдеры) Хранилище браузера / Папка данных приложения
Токены Google OAuth Аутентификация в сервисах Google Хранилище браузера / Папка данных приложения
Настройки интерфейса Тема, размер шрифта, цветовые оттенки Хранилище браузера / Папка данных приложения
Библиотека навыков Созданные вами шаблоны промптов Хранилище браузера / Папка данных приложения
Вложения и файлы Загружаемые вами документы, изображения и файлы Хранилище браузера / Папка данных приложения

Места хранения в зависимости от платформы:

  • Браузерное расширение (Chrome, Edge, Brave и др.): API chrome.storage.local браузера Chrome
  • Десктопные приложения (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • Мобильные приложения (iOS, Android): Локальное хранилище в песочнице приложения

Зашифрованное резервное копирование Private Sync (опционально)

Приложения предлагают опциональное зашифрованное резервное копирование на Google Drive. Эта функция включается исключительно по желанию пользователя и по умолчанию отключена.

Как это работает:

  1. Шифрование: Прежде чем какие-либо данные покинут ваше устройство, приложения шифруют их с помощью шифрования AES-256-GCM с ключом, полученным из вашего пароля с использованием PBKDF2.
  2. Загрузка: Приложения загружают зашифрованные данные на ваш личный Google Drive в папку Caiioo.
  3. Zero-knowledge: Мы никогда не видим ваш пароль шифрования или незашифрованные данные. Даже Google не может прочитать данные вашей резервной копии — они хранят только зашифрованные объекты (blobs).

Что может входить в резервную копию:

  • История диалогов и веток
  • Профиль пользователя и настройки
  • Пользовательские режимы и навыки
  • Вложения и файлы

Контроль конфиденциальности:

  • Вы сами решаете, включать ли резервное копирование
  • Вы контролируете свой пароль шифрования
  • Вы можете удалить резервные копии с Google Drive в любое время
  • Резервные копии привязаны к вашему аккаунту Google, а не к Caiioo

Поток данных: Ваше устройство → Шифрование AES-256 → Google Drive. Приложения выполняют этот процесс полностью на вашем устройстве. Наши серверы никогда не задействуются в процессе резервного копирования.

Веб-аналитика и файлы cookie

Google Analytics (только для сайта)

Наш маркетинговый веб-сайт (caiioo.ai) использует Google Analytics 4, чтобы понимать, как посетители находят сайт и пользуются им. Это относится только к веб-сайту. Отдельно приложения Caiioo предлагают необязательную, анонимную аналитику использования собственного производства — она описана в разделе Аналитика использования приложения (необязательно) ниже. Google Analytics на сайте и аналитика использования в приложениях полностью разделены: приложения не используют Google Analytics и никакую другую стороннюю аналитику.

  • Что собирается: Просмотры страниц, источник перехода, местоположение на уровне страны, тип устройства и тип браузера
  • Что НЕ собирается: Ваше имя, адрес электронной почты, IP-адрес (анонимизируется Google) или любые данные из приложений Caiioo
  • Файлы cookie, устанавливаемые Google Analytics: _ga, _ga_* (используются для различения посетителей и сеансов)
  • Их политика конфиденциальности: https://policies.google.com/privacy

Согласие на использование файлов cookie (Google Consent Mode v2)

Мы используем Google Consent Mode v2 для соблюдения ваших предпочтений в отношении файлов cookie в зависимости от вашего региона:

  • ЕЭЗ, Великобритания и Швейцария (GDPR): Все аналитические и рекламные файлы cookie заблокированы по умолчанию, пока вы не дадите явное согласие через наш баннер файлов cookie. Вы можете принять все, отклонить все или настроить типы разрешенных файлов cookie.
  • Калифорния (CCPA): Аналитические файлы cookie заблокированы по умолчанию до вашего согласия. Рекламные файлы cookie разрешены по умолчанию.
  • Все остальные регионы: Файлы cookie разрешены по умолчанию. Баннер не отображается.

Вы можете изменить свои предпочтения в отношении файлов cookie в любое время, удалив файл cookie pf-consent в настройках вашего браузера.

Устанавливаемые нами файлы cookie

Файл cookie Назначение Срок действия
pf-locale Запоминает ваши языковые предпочтения 1 год
pf-country Код вашей страны (из пограничной инфраструктуры Cloudflare) для показа баннера согласия в регионах с регулированием 24 часа
pf-consent Ваши предпочтения согласия на файлы cookie (например, какие типы файлов cookie вы приняли или отклонили) 1 год
pf_auth_token Токен аутентификации при входе в вашу учетную запись Caiioo Сеанс

Отсутствие сторонней аналитики в приложениях

Чтобы внести ясность: приложения Caiioo не включают в себя стороннюю аналитику или трекинг. Google Analytics используется только на маркетинговом веб-сайте. Необязательная аналитика использования приложений (см. ниже) является собственной (first-party) — она работает на той же инфраструктуре Cloudflare, которую мы уже используем, без привлечения Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics или любых других сторонних сервисов аналитики.

Аналитика использования приложения (необязательно)

Приложения Caiioo включают необязательную функцию анонимной аналитики использования, которая помогает нам исправлять ошибки и определять, какие функции следует разрабатывать. Она разработана для получения продуктовых сигналов без идентификации вашей личности и без отслеживания ваших действий.

Когда это применяется. Этот раздел вступает в силу с момента публикации. Поскольку аналитика использования является необязательной, от нее можно отказаться, и это никак не влияет на работу приложений, мы предоставляем вам это уведомление одновременно с появлением данной возможности, а не за несколько недель до этого. Никакие данные не отправляются через аналитику использования до тех пор, пока вы явно не дадите свое согласие, во всех регионах.

Поэтапное внедрение. Мы включаем эту функцию поэтапно. Сначала передаются сигналы, не содержащие контента (какая модель/инструмент/функция была запущена, успешность выполнения, оценка «нравится» или «не нравится»). Части, которые могут содержать введенный вами текст — комментарии обратной связи и диагностический журнал в отчете об ошибке — собираются только после того, как мы на практике подтвердим, что наша система очистки на устройстве надежно удаляет личную информацию до того, как какие-либо данные покинут ваше устройство. Мы не будем утверждать, что текстовое поле очищается перед отправкой, пока эта очистка не будет доказана на практике.

Ваш выбор и способы управления им

  • Все регионы: Аналитика использования выключена по умолчанию. При первом запуске мы спрашиваем, хотите ли вы ее включить. Ничего не отправляется, пока вы явно не дадите свое согласие.
  • Существующие установки: Если мы не сможем подтвердить, что ранее включенный параметр был результатом явного выбора, аналитика останется выключенной до тех пор, пока вы не сделаете выбор снова. Ранее выраженный явный отказ сохраняется.
  • Везде: Вы можете включить или выключить аналитику использования в любое время в разделе Settings → Privacy & Diagnostics. Выключить ее так же просто, как и включить.
  • Без поощрений и наказаний: Мы не предлагаем никаких скидок, оплаты, кредитов или дополнительных функций в обмен на передачу данных об использовании, и мы не взимаем дополнительную плату, не блокируем функции и не ухудшаем работу приложений, если вы откажетесь. В обоих случаях приложения работают абсолютно одинаково.

Правовые основания

Если эта функция применяется к вам в соответствии с GDPR, UK GDPR или швейцарским FADP, нашим правовым основанием является ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любое время, что не повлияет на законность обработки данных, выполненной до отзыва. Аналитика использования не является необходимой для исполнения нашего договора с вами — именно поэтому приложения остаются полностью функциональными независимо от вашего участия.

Что собирает аналитика использования

Данные являются анонимными и не содержат контента — событие использования никогда не содержит отправляемые вами промпты или получаемые ответы, ваши вложения или любой другой контент, который вы создаете или просматриваете. Сигналы, на которые мы в основном полагаемся, относятся только к схеме данных — перечисления (enums), счетчики и диапазоны (buckets) без свободного текста. Те немногие поля, которые могут содержать введенный вами текст (сообщения об ошибках, комментарии обратной связи и журналы отчетов об ошибках), очищаются на вашем устройстве перед отправкой с использованием той же технологии обнаружения на устройстве, которая защищает ваши диалоги с моделями AI; в соответствии с поэтапным внедрением, описанным выше, мы не собираем эти текстовые поля до тех пор, пока очистка на устройстве не будет подтверждена на практике. В частности, аналитика использования может включать:

  • События использования — какая модель AI, инструмент, режим или функция использовались; было ли действие успешным или завершилось ошибкой; приблизительные диапазоны («бакеты») для задержки и размера (никогда не точные значения); диапазоны длительности сессии; а также среда выполнения приложения (расширение, десктоп, мобильное устройство)
  • События ошибок — нормализованные категории ошибок, очищенное сообщение об ошибке и стек вызовов (только имена функций/файлов), а также модуль, в котором произошла ошибка
  • Обратная связь — оценка «нравится» или «не нравится» для ответа AI, а также необязательный короткий комментарий, который очищается на вашем устройстве перед отправкой
  • События пакетов Hub — установка / удаление / использование необязательных пакетов Hub для подсчета количества установок и отслеживания надежности
  • Отчеты об ошибках — только когда вы явно нажимаете «Send a bug report»; включают очищенный диагностический журнал, который вы можете просмотреть перед отправкой

Все события содержат только дату с точностью до дня (YYYY-MM-DD) — без точной метки времени — и не содержат идентификаторов, сохраняющихся между запусками приложения, поэтому события невозможно связать с вашей личностью или отследить до вас.

Что аналитика использования НИКОГДА не собирает

  • Диалоги, промпты, ответы AI, вложения или содержимое файлов
  • Ключи API, токены OAuth, лицензионные ключи или любые другие учетные данные
  • Вашу личность, email, ID аккаунта или имя профиля
  • Ваш IP-адрес (Cloudflare удаляет его до того, как наш код получит запрос)
  • Любой стабильный цифровой отпечаток устройства (fingerprint) или постоянный ID клиента
  • Точные метки времени (события содержат только дату с точностью до дня)
  • URL-адреса, которые вы посещаете, историю браузера или содержимое страниц
  • Имена файлов, папок или имена учетных записей ОС

Куда поступают данные и как долго мы их храним

Аналитика использования хранится напрямую (first-party) в нашей существующей базе данных Cloudflare D1, доступной только команде Caiioo — сторонние аналитические сервисы не используются. Мы храним эти данные только до тех пор, пока они полезны, а затем автоматически удаляем их: события использования — до 180 дней, события ошибок — 90 дней, обратную связь — до 365 дней, отчеты об ошибках — 30 дней, а количество установок/удалений из Hub — на постоянной основе (индивидуальные события использования/ошибок — 90 дней).

Отчеты об ошибках — это всегда ваш выбор

Даже если аналитика использования включена, отчеты об ошибках и сведения о сбоях никогда не отправляются автоматически. Они отправляются только тогда, когда вы нажимаете «Send a bug report» в открытом диалоговом окне, и вы можете просмотреть точное (очищенное) содержимое перед отправкой.

Сторонние сервисы

Приложения подключаются к различным сторонним сервисам от вашего имени, используя ваши учетные данные и по вашему указанию. Мы (компания) не являемся посредником в этих потоках данных — приложения взаимодействуют напрямую с каждым сервисом с вашего устройства.

Мы классифицируем их как интеграции, управляемые пользователем: сервисы, к которым пользователь подключается напрямую, используя свои собственные учетные записи и данные, при этом приложения выступают в качестве локального клиентского ПО пользователя. Caiioo предоставляет инфраструктуру интеграции (конфигурацию OAuth-клиента, API-обертки, UI), но вы инициируете подключение, соглашаетесь с собственными условиями каждого сервиса, а данные передаются напрямую между вашим устройством и сервисом. Компания не является контролером или обработчиком данных, которыми вы обмениваетесь с управляемыми пользователем сервисами.

Единственным исключением является наш License Validation Service (описан ниже) — инфраструктура, управляемая Компанией, в отношении которой мы выступаем контролером данных.

OpenRouter API

Когда вы используете облачные функции ИИ, приложения отправляют ваши сообщения в OpenRouter (openrouter.ai), который перенаправляет запросы различным поставщикам моделей ИИ (Anthropic, OpenAI, Google, Meta и другим).

  • Что отправляют приложения: Сообщения вашего диалога, системные промпты и любое содержимое страниц, которым вы явно делитесь с ИИ
  • Что НЕ отправляется нам: Ваш API-ключ отправляется напрямую из приложений в OpenRouter — мы никогда его не видим
  • Данные профиля пользователя: Ваши личные инструкции и переменные профиля (имя, местоположение и т. д.) включаются в системный контекст, который приложения отправляют модели ИИ для персонализации ответов
  • Сервисы, маршрутизируемые через OpenRouter: Поисковые запросы Perplexity, запросы на генерацию изображений и другие запросы к моделям ИИ перенаправляются через OpenRouter
  • Их политика конфиденциальности: https://openrouter.ai/privacy

Perplexity (Исследования — опционально)

Приложения могут использовать Perplexity для глубоких исследований и веб-поиска. Запросы к Perplexity маршрутизируются через OpenRouter.

  • Что отправляют приложения: Ваши поисковые запросы и любой предоставленный вами контекст
  • Что НЕ отправляется: Полная история вашего диалога или личный профиль
  • Цель: Предоставление веб-поиска и исследований на базе ИИ с указанием источников
  • Маршрутизация: Запросы отправляются через OpenRouter (см. выше)
  • Их политика конфиденциальности: https://www.perplexity.ai/privacy

Сервисы генерации изображений (опционально)

Когда вы используете функции генерации изображений, приложения отправляют ваши промпты поставщику модели изображений. Запросы на генерацию изображений маршрутизируются через OpenRouter.

  • FLUX.2: Предоставляется через Replicate или других хостинг-провайдеров через OpenRouter
  • Google Gemini: Генерация изображений через Google API через OpenRouter
  • Seedream & Others: Различные поставщики, доступные через OpenRouter

Что отправляется: Ваши промпты для генерации изображений и любые предоставленные вами референсные изображения Что НЕ отправляется: История диалога, персональные данные или не относящийся к делу контент

Интеграция с Apple (macOS/iOS — опционально)

На платформах Apple приложения могут интегрироваться с нативными сервисами Apple:

  • Apple Calendar: Чтение и создание событий календаря через EventKit
  • Apple Reminders: Чтение и создание напоминаний через EventKit
  • Apple Notes: Чтение и создание заметок через AppleScript/scripting bridge

Аспекты конфиденциальности:

  • Приложения обращаются к данным, хранящимся в приложениях Apple на вашем устройстве, по вашему запросу
  • Данные обрабатываются локально или отправляются выбранному вами поставщику ИИ, когда вы запрашиваете анализ
  • Мы (компания) не получаем и не храним данные ваших Apple Calendar, Reminders или Notes
  • Требуются явные разрешения на macOS/iOS — эти разрешения позволяют приложениям работать с вашими данными от вашего имени

MCP-серверы (Desktop — опционально)

Десктопные версии приложений поддерживают серверы Model Context Protocol (MCP) для расширения функциональности:

  • Что такое MCP-серверы: Локальные программы, которые предоставляют дополнительные инструменты и возможности для ИИ
  • Поток данных: Обмен данными MCP происходит локально между приложениями и процессом MCP-сервера на вашем компьютере
  • Конфиденциальность: Данные, отправляемые на MCP-серверы, остаются на вашем устройстве (если только сам MCP-сервер не подключается к внешним сервисам)
  • Ваш контроль: Вы сами выбираете, какие MCP-серверы устанавливать и запускать. Мы не участвуем в использовании MCP-серверов и не имеем к нему доступа.

Важная оговорка: MCP-серверы разрабатываются и поддерживаются третьими сторонами. Caiioo не может предоставлять гарантий или заверений относительно безопасности, надежности или поведения MCP-серверов. Сторонние MCP-серверы могут содержать вредоносный код или ошибки проектирования, которые могут скомпрометировать ваши данные или систему. Мы настоятельно рекомендуем использовать только официальные MCP-серверы, поддерживаемые поставщиком услуг (например, официальный GitHub MCP server от GitHub), или MCP-серверы от других авторитетных и известных сторон. Соблюдайте осторожность при установке MCP-серверов из неизвестных источников.

Google APIs (Опционально)

Если вы решите подключить свою учетную запись Google для интеграции с Docs/Drive:

  • Аутентификация: Приложения используют встроенный процесс OAuth в Chrome (API chrome.identity) в расширении браузера или стандартные сценарии OAuth на других платформах. Токены хранятся локально на вашем устройстве и отправляются напрямую в Google.
  • Доступ к данным: Приложения обращаются к сервисам Google только тогда, когда вы явно запрашиваете это (например, «открой мой Google Doc» или «создай документ»)
  • Наша роль: Мы регистрируем приложения в Google в качестве разработчика, чтобы они могли запрашивать разрешения от вашего имени. Мы никогда не получаем, не храним и не имеем доступа к вашим учетным данным Google или токенам OAuth. Предоставляя разрешения Google, вы уполномочиваете приложения работать с Google от вашего имени, а не предоставляете нам доступ к вашим данным Google.
  • Их политика конфиденциальности: https://policies.google.com/privacy

License Validation Service (Инфраструктура Caiioo)

Это единственный сервис, в работе которого мы (компания) участвуем напрямую. Если вы приобретаете подписку или используете премиум-функции, мы используем собственную инфраструктуру для управления лицензиями и однопользовательский зашифрованный ретранслятор для каждого отдельного пользователя (на базе Cloudflare Durable Objects):

  • Что отправляется нам: Ваш адрес электронной почты, уровень лицензии и лицензионный ключ
  • Что НЕ отправляется нам: Данные диалогов, история браузера, настройки, личная информация или любой контент, который вы создаете в приложениях
  • Цель: Идентификация вашей учетной записи, проверка лицензионных ключей и статуса подписки
  • Минимизация данных: Мы храним только ваш адрес электронной почты, уровень лицензии и лицензионный ключ — минимум, необходимый для лицензирования
  • Безопасность: Наши сервисы лицензирования защищены современными средствами защиты и соответствуют лучшим отраслевым практикам
  • Снижение рисков: Даже в маловероятном случае получения злоумышленником доступа к этому сервису он увидит только статус лицензирования клиентов (email, уровень, ключ). Он не сможет получить доступ к каким-либо данным на вашем локальном устройстве — ваши диалоги, файлы, настройки и весь контент приложений остаются на вашем устройстве и никогда не передаются нам.
  • Срок хранения данных: Записи о лицензиях и счетах хранятся в течение срока, предусмотренного законодательством
  • Политика конфиденциальности инфраструктуры: https://www.cloudflare.com/privacypolicy/

Обновления программного обеспечения

Приложения проверяют наш сервер обновлений (relay.caiioo.ai) на наличие новых версий пользовательского интерфейса, а на desktop — также локального агента: настольные приложения примерно каждые 15 минут, мобильные приложения — при открытии и примерно каждые 6 часов. При проверке отправляются версия приложения, текущий номер сборки и тип приложения (настольное или мобильное). Мы добавляем эти данные в ежедневный подсчет по типу приложения и версии, чтобы знать количество установок каждого релиза и сколько из них активно используется — это необходимо для безопасного вывода старых сборок из эксплуатации и понимания распространенности приложений. Этот подсчет представляет собой просто число: он не содержит идентификатора устройства, идентификатора учетной записи или записей по отдельным устройствам, и мы не можем определить, от какой конкретно установки поступил запрос. Проверка обновлений необходима для работы функции обновлений и не зависит от вашего выбора касательно аналитики использования. В случаях, когда применяется GDPR или UK GDPR, кратковременная обработка запроса (который при передаче, как и любой веб-запрос, содержит ваш IP-адрес) основана на нашем законном интересе в доставке и мониторинге обновлений программного обеспечения (п. 1 (f) ст. 6); сохраняемые статистические данные анонимны.

Голосовые функции

Приложения предлагают преобразование текста в речь (TTS) и распознавание речи в текст (STT) с возможностью выбора локальной или облачной обработки. Caiioo предоставляет спектр голосовых сервисов, включая встроенные голоса браузера, ElevenLabs, Resemble.ai, локальные модели Whisper для транскрибации и локальный нейросетевой диктор Kokoro.

Текст в речь (озвучивание ответов ИИ)

Вы можете выбрать один из следующих вариантов:

  1. TTS на базе браузера (Локально — максимальная конфиденциальность)

    • Использует встроенный в браузер Web Speech API
    • Аудио синтезируется полностью на вашем устройстве
    • Данные никуда не отправляются — полная конфиденциальность
    • Качество голоса зависит от доступных голосов в вашей операционной системе

  2. Kokoro TTS (Локальная нейросеть — максимальная конфиденциальность)

    • Использует нейросетевую модель TTS Kokoro, работающую локально на вашем устройстве через WebAssembly
    • Модель (~330 МБ) загружается один раз и кэшируется локально
    • Данные никуда не отправляются — полная конфиденциальность и высокое качество голоса
    • Поддерживает несколько вариантов голоса (10 встроенных голосов)

  3. ElevenLabs TTS (Облако — BYOK)

    • Использует ElevenLabs API для естественного звучания голоса
    • Требуется собственный API-ключ ElevenLabs (хранится приложениями локально)
    • Что отправляют приложения: Текст конкретного озвучиваемого сообщения, а также ваш API-ключ
    • Что НЕ отправляется: История диалога, контекст или любые другие данные
    • Поддерживает потоковую передачу для воспроизведения с низкой задержкой
    • Их политика конфиденциальности: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (Облако — BYOK)

    • Использует API Resemble.ai с возможностями клонирования голоса
    • Требуется собственный API-ключ Resemble.ai (хранится приложениями локально)
    • Что отправляют приложения: Текст конкретного озвучиваемого сообщения, а также ваш API-ключ
    • Что НЕ отправляется: История диалога, контекст или любые другие данные
    • Их политика конфиденциальности: https://www.resemble.ai/privacy-policy

Речь в текст (голосовая диктовка)

Вы можете выбрать один из следующих вариантов:

  1. STT на базе браузера (Локально — максимальная конфиденциальность)

    • Использует встроенный в браузер Web Speech API
    • Аудио обрабатывается полностью на вашем устройстве
    • Аудиоданные никуда не отправляются — полная конфиденциальность
    • Качество распознавания зависит от вашего браузера и ОС

  2. Whisper (Локально — максимальная конфиденциальность)

    • Запускает модели Whisper локально на вашем устройстве через WebAssembly
    • Доступны модели разного размера (от 39 МБ до 488 МБ), загружаются один раз и кэшируются
    • Аудиоданные никуда не отправляются — полная конфиденциальность и качество транскрибации уровня ИИ
    • Поддерживает 99 языков (мультиязычные модели)

  3. ElevenLabs STT (Облако — BYOK)

    • Использует API транскрибации в реальном времени от ElevenLabs
    • Требуется собственный API-ключ ElevenLabs (хранится приложениями локально)
    • Что отправляют приложения: Аудиопоток с вашего микрофона, а также ваш API-ключ
    • Что НЕ отправляется: История диалога, контекст или любые другие данные
    • Их политика конфиденциальности: https://elevenlabs.io/privacy-policy

Хранение голосовых моделей

  • Локальные голосовые модели (Kokoro, Whisper) кэшируются на вашем устройстве после первой загрузки
  • Место хранения: ~/Library/Application Support/caiioo/models/ (macOS), аналогично на других платформах
  • Вы можете удалить кэшированные модели в любое время, чтобы освободить место

Элементы управления конфиденциальностью: Все голосовые функции можно полностью отключить в Настройки → Голос. Вы сами решаете, чему отдать приоритет: конфиденциальности (локально) или качеству (в облаке). Для облачных голосовых провайдеров требуется собственный API-ключ — мы никогда не видим ваши голосовые данные или API-ключи.

API Keys и тарифные планы

Bring Your Own Key (BYOK)

Если вы используете собственный API key OpenRouter:

  • Приложения хранят ваш ключ локально на вашем устройстве в зашифрованном хранилище
  • Приложения отправляют ваш ключ только в OpenRouter при выполнении AI-запросов
  • Мы (компания) никогда не получаем, не храним и не имеем доступа к вашему API key
  • Вы сохраняете полный контроль над использованием AI и оплатой через ваш аккаунт OpenRouter

Privacy-Enhanced AI Funding

Caiioo предлагает возможность использовать API key, предоставленный Caiioo, на который вы вносите средства по себестоимости. Этот вариант разработан для защиты вашей конфиденциальности путем ограждения вас от прямого взаимодействия с AI-провайдерами, такими как OpenRouter:

  • Как это работает: Вместо создания собственного аккаунта у AI-провайдера, вы пополняете баланс ключа, предоставленного caiioo. Приложения используют этот ключ для доступа к AI-моделям от вашего имени.
  • Преимущество для конфиденциальности: Ваша личность и история использования не связаны напрямую с аккаунтом OpenRouter или другого провайдера. Caiioo выступает в качестве уровня приватности между вами и AI-провайдером.
  • По себестоимости: Средства переводятся по себестоимости — мы не делаем наценку на стоимость использования AI на предоставленных ключах.
  • Ваши диалоги остаются локальными: Независимо от того, какой ключ вы используете, данные ваших диалогов остаются на вашем устройстве. У нас нет доступа к вашим разговорам.

Ollama (Self-Hosted)

Если вы используете Ollama для локальных AI-моделей:

  • API key не требуется
  • Вся обработка AI происходит на вашем локальном компьютере
  • Данные диалогов не передаются ни в какие внешние сервисы
  • URL-адрес сервера Ollama хранится локально
  • Преимущество для конфиденциальности: При использовании локальных моделей никакие данные не покидают ваше устройство

Тарифные планы

Тарифные планы предназначены для доступа к программному обеспечению — они открывают функции и возможности платформы caiioo. Подписки не предназначены для покупки AI-кредитов.

Если вы приобретаете у нас тарифный план:

  • Вы получаете доступ к премиальным функциям ПО (интеграции, инструменты, режимы и возможности платформы)
  • Вы можете по желанию пополнить баланс предоставленного Caiioo API key как отдельную услугу по себестоимости для доступа к AI-моделям (см. раздел Privacy-Enhanced AI Funding выше)
  • Ваши диалоги остаются локальными на вашем устройстве — у нас нет к ним доступа
  • Мы отслеживаем только статус подписки для целей лицензирования, а не содержание диалогов

Модели с Zero Data Retention (ZDR)

Многие AI-провайдеры предлагают опции Zero Data Retention, что означает, что они не хранят ваши диалоги и не используют их для обучения:

  • Что означает ZDR: AI-провайдер обрабатывает ваш запрос и немедленно удаляет его — без логирования, без обучения, без сохранения
  • Как использовать: Caiioo позволяет фильтровать и выбирать модели с политикой ZDR
  • Политики провайдеров: ZDR определяется AI-провайдером (Anthropic, OpenAI, Google и т. д.), а не Caiioo
  • Проверка: Для получения подробной информации ознакомьтесь с политикой хранения данных конкретного провайдера

Для максимальной приватности: Сочетайте облачные модели ZDR с локальным хранением или используйте полностью локальные модели через Ollama, при которых данные никогда не покидают ваше устройство.

Профиль пользователя и персонализация

Приложения позволяют создать профиль пользователя с такой информацией, как:

  • Ваше имя
  • Домашний и рабочий адреса
  • Электронная почта и номер телефона
  • Предпочитаемый язык
  • Пользовательские переменные (например, название компании, детали проекта)
  • Личные инструкции и предпочтения

Как обрабатываются эти данные:

  • Хранятся приложениями только локально на вашем устройстве
  • Включаются приложениями в системный контекст, отправляемый моделям ИИ для персонализации ответов
  • Никогда не передаются нам (компании Caiioo). Мы не видим, не храним и не имеем доступа к данным вашего профиля.
  • Вы можете просматривать, редактировать или удалять эту информацию в любое время в Настройках → Профиль пользователя

Важно: Этот профиль в приложении отделен от вашей учетной записи Caiioo (email, имя, аватар). Профиль в приложении более подробный и полностью локальный; информация об учетной записи — это минимальный набор, который мы используем для лицензирования.

Пример: Если вы укажете свое имя «Вася» и местоположение «Акрон, Огайо», ИИ будет знать ваше имя и сможет использовать инструменты приложений для предоставления информации, соответствующей местоположению (погода, местные предприятия и т. д.).

Режимы и пользовательские конфигурации

Приложения поддерживают несколько «режимов» (например, Общий, Агент покупок, Рабочий) с различными:

  • Системными промптами
  • ИИ-моделями
  • Разрешениями для инструментов
  • Настройками температуры и итераций
  • Переменными, специфичными для режима

Вопросы конфиденциальности:

  • Все конфигурации режимов хранятся локально на вашем устройстве приложениями
  • Созданные вами пользовательские режимы остаются на вашем устройстве
  • Приложения отправляют настройки режима (включая системные промпты) ИИ-провайдеру как часть контекста беседы
  • Мы (компания) не отслеживаем, какие режимы вы используете и как вы их настраиваете

Инструменты и возможности

Приложения включают несколько категорий инструментов, которые можно включать/отключать для каждого режима. Эти инструменты позволяют приложениям выполнять действия за вас и по вашему указанию. Мы (компания) не имеем доступа к информации о том, какие инструменты вы используете и к чему они обращаются.

Инструменты веб-браузинга

  • Что могут делать приложения: переходить по URL-адресам, искать информацию в интернете, извлекать содержимое страниц, нажимать на элементы, заполнять формы и взаимодействовать с веб-страницами (включая внедрение скриптов контента для автоматизации страниц, таких как клики, прокрутка, заполнение форм и извлечение контента).
  • Агентский браузинг: когда AI-агент просматривает веб-страницы от вашего имени, для веб-сервисов он выглядит как вы — не существует надежного способа, с помощью которого веб-сайты могли бы отличить ваш прямой просмотр от просмотра, направляемого агентом. Вам следует относиться к агенту как к расширению вашего собственного браузера, а также соответствующим образом контролировать и отслеживать его действия.
  • Конфиденциальность: приложения получают доступ к содержимому страниц только тогда, когда вы явно просите AI проанализировать их или взаимодействовать с ними.
  • Поток данных: содержимое страниц отправляется приложениями провайдеру AI (OpenRouter или локальным моделям) для анализа.
  • Визуальные индикаторы: когда агент взаимодействует со страницами, приложения отображают визуальные наложения (анимацию курсора, подсветку), чтобы вы могли видеть, что делает агент.

Инструменты для работы с файлами (только для настольных версий)

  • Что могут делать приложения: читать, записывать, редактировать и управлять файлами на вашем устройстве.
  • Доступность: эти инструменты доступны только в настольных приложениях (macOS, Windows, Linux) — их нет в расширении для браузера или мобильных приложениях.
  • Конфиденциальность: приложения получают доступ к файлам только тогда, когда вы явно запрашиваете это.
  • Поток данных: содержимое файлов может быть отправлено приложениями провайдеру AI, когда вы запрашиваете анализ или редактирование.

Инструменты интеграции с API

  • Что могут делать приложения: выполнять HTTP-запросы к внешним API.
  • Конфиденциальность: приложения выполняют только те запросы, которые вы явно авторизуете.
  • Поток данных: ответы API могут обрабатываться AI от вашего имени.

Инструменты Google Docs

  • Что могут делать приложения: создавать, читать и редактировать Google Docs/Sheets.
  • Доступ агента: когда AI-агент работает с вашими документами Google, он действует от вашего имени и для Google выглядит как вы. Вы должны управлять его действиями и отслеживать их с учетом этого понимания.
  • Конфиденциальность: требует, чтобы вы явно подключили свою учетную запись Google. Приложения получают доступ к сервисам Google, используя ваши учетные данные — мы не видим ваши данные Google.
  • Поток данных: содержимое документов может быть отправлено приложениями провайдеру AI для анализа/редактирования.

Инструменты настройки профиля

  • Что могут делать приложения: позволяют AI изменять ваш профиль пользователя и настройки.
  • Конфиденциальность: по умолчанию отключено; доступно только в режиме Helper.
  • Поток данных: изменения вносятся приложениями локально в хранилище вашего устройства.

Slate и редактирование документов (Максимальная конфиденциальность)

Приложения включают функцию «Slate» для редактирования кода и документов с НУЛЕВЫМ облачным хранилищем:

  • Что это делает: Открывает встроенный редактор для файлов кода, markdown и HTML
  • Конфиденциальность: Все редактирование происходит локально на вашем устройстве. Файлы хранятся полностью в хранилище вашего браузера или папке данных приложения — ничего не хранится в облаке.
  • Поток данных: Содержимое документа может быть отправлено приложениями поставщику ИИ для предложений или модификаций только тогда, когда вы явно запрашиваете это

Объяснение разрешений

Приложения запрашивают различные разрешения платформы, чтобы функционировать как ваш инструмент. Эти разрешения предоставляют возможности приложениям, работающим на вашем устройстве, — они не предоставляют нам (компании) доступ к вашим данным. Конкретные запрашиваемые разрешения различаются в зависимости от платформы (расширение для браузера, десктопное, мобильное), но все они служат одной цели: позволяют приложениям работать на вас.

Разрешения расширения для браузера

Разрешение Что оно позволяет приложениям делать для вас
sidePanel Отображение ассистента в боковой панели Chrome
storage Сохранение ваших настроек, диалогов и профиля пользователя локально на вашем устройстве
activeTab Чтение содержимого страницы, когда вы просите ИИ проанализировать его
scripting Извлечение текста с веб-страниц и взаимодействие с элементами страниц по вашему запросу
tabs Доступ к URL-адресам и заголовкам вкладок для контекстно-зависимой помощи.URL-адреса и заголовки вкладок ВКЛЮЧАЮТСЯ в контекст разговора, отправляемый провайдерам ИИ, когда вы задаете вопросы о состоянии вашего браузера или запрашиваете действия с вкладками. Это позволяет использовать такие функции, как «собрать сводку по моим открытым вкладкам» или «найти вкладку, где я читал о X».
tabGroups Организация вкладок, открытых ИИ, в группы по конкретным диалогам
unlimitedStorage Хранение неограниченной истории диалогов и вложений локально на вашем устройстве
alarms Поддержание работы фоновой службы приложений для обеспечения надежных ответов
identity Необязательный вход через Google, чтобы приложения могли обращаться к сервисам Google от вашего имени (токены остаются на вашем устройстве)
declarativeNetRequest Обеспечение связи приложений с вашим локальным сервером ИИ (изменяет заголовок Origin только для localhost)
declarativeNetRequestWithHostAccess Совместно с declarativeNetRequest применяет опциональный набор правил блокировки рекламы и трекеров (по умолчанию отключен; вы подключаете его по желанию)
offscreen Разрешение приложениям обрабатывать PDF-файлы и изображения в фоновом режиме без отображения дополнительных окон
notifications Отображение оповещений о событиях календаря и напоминаниях, созданных в приложении
geolocation Добавление вашего местоположения в контекст разговора — опционально и по умолчанию отключено. Только когда вы включаете геолокацию в Настройках (и предоставляете разрешение браузера на доступ к геоданным), приложения считывают ваше положение, что позволяет выполнять запросы с учетом местоположения, такие как местные рекомендации, погода, поиск «рядом со мной» и помощь с путешествиями/часовыми поясами. Координаты преобразуются в название города исключительно на вашем устройстве с помощью встроенной автономной базы данных местоположений — сторонние сервисы геокодирования не запрашиваются, — и результат кэшируется на вашем устройстве примерно на час. Вы сами выбираете уровень точности: Город (по умолчанию при включении) использует грубое, приблизительное местоположение; Точное (опционально) запрашивает полную точность GPS для навигации, карт и маршрутов. Если GPS недоступен, оценка на основе IP используется только при вашем согласии — этот запрос обращается к стороннему сервису определения местоположения (ipapi.co / ipwho.is) и по умолчанию отключен. В любом случае ваше местоположение включается только в промпты, отправляемые выбранному вами провайдеру ИИ. Оно никогда не отправляется нам и никогда не используется для отслеживания или аналитики. Вы можете отозвать это разрешение в любое время в Настройках или настройках сайта вашего браузера.
<all_urls> Разрешение приложениям читать контент с любой страницы, которую вы хотите проанализировать с помощью ИИ, и взаимодействовать с ним

Десктопные и мобильные разрешения

Десктопные и мобильные приложения запрашивают соответствующие платформе разрешения для аналогичного функционала:

  • Доступ к файловой системе: Чтение и запись файлов на вашем устройстве по вашему запросу
  • Календарь и напоминания: Доступ к Apple EventKit (macOS/iOS) для интеграции с календарем и напоминаниями
  • Заметки: Доступ к Apple Notes через AppleScript (macOS) для интеграции с заметками
  • Сеть: Подключение к провайдерам ИИ, API Google и другим сервисам от вашего имени
  • Микрофон: Запись звука для преобразования речи в текст при использовании голосового диктовки
  • Геолокация: Добавление вашего местоположения в контекст разговора при его включении (опционально, по умолчанию отключено). На мобильных устройствах (iOS/Android) и компьютерах приложения используют службы геолокации операционной системы; режим Точное запрашивает полную точность GPS для навигации, режим Город использует грубое местоположение. Обратное геокодирование выполняется на устройстве (без сторонних геокодеров); местоположение включается только в промпты, отправляемые выбранному вами провайдеру ИИ, и никогда не отправляется нам. Обрабатывается аналогично разрешению geolocation для расширения браузера, описанному выше.

Ни одно из этих разрешений не позволяет нам (компании Caiioo) получать доступ, собирать или просматривать ваши данные просмотров, содержимое страниц, файлы или вкладки. Разрешения действуют исключительно внутри приложений на вашем устройстве.

Обмен данными

Мы (компания) не продаем, не обмениваем и не передаем вашу личную информацию третьим лицам. Единственные данные, которые мы храним — это ваша электронная почта, имя и аватар для целей лицензирования.

Данные, которые приложения передают от вашего имени:

Приложения отправляют данные сторонним сервисам по вашему указанию. Это прямые соединения из приложений на вашем устройстве — мы не являемся посредником:

  1. В OpenRouter (или выбранному вами поставщику ИИ): Когда вы отправляете сообщение, приложения отправляют контекст вашего разговора (включая сообщения, системные промпты, профиль пользователя и любой контент страницы, которым вы поделились) для генерации ответа
  2. Локальным поставщикам ИИ (если настроено): При использовании локальных моделей (например, Ollama), приложения отправляют данные только на ваш локальный сервер — ничего не покидает ваше устройство
  3. В Google: Когда вы используете функции Google Docs/Drive, приложения отправляют запросы напрямую к API Google, используя ваш токен OAuth
  4. В ElevenLabs / Resemble.ai: Когда вы используете облачные голосовые функции, приложения отправляют текст или аудио, используя ваш собственный ключ API
  5. В сторонние API: Когда вы явно используете инструменты интеграции API, приложения выполняют HTTP-запросы от вашего имени

Данные, которые получаем мы (компания):

  1. От пользователей с подпиской: Если вы приобретаете подписку, мы получаем вашу электронную почту, имя, аватар и платежную информацию (не содержимое разговоров)

Хранение данных

Данные приложения (на вашем устройстве):

  • Локальные данные: Хранятся приложениями на вашем устройстве до тех пор, пока вы их не удалите или не удалите само приложение.
  • Очистка бесед: Вы можете удалять отдельные ветки или всю историю разговоров через пользовательский интерфейс.
  • Очистка настроек: Вы можете сбросить настройки до значений по умолчанию или удалить пользовательские режимы/переменные.
  • Очистка всех данных: Удаление приложений немедленно и навсегда стирает все локальные данные.
  • Отсутствие резервных копий на сервере: Мы не создаем резервные копии данных вашего приложения на стороне сервера. После удаления локально данные восстановлению не подлежат.
  • Экспорт перед удалением: Используйте Настройки → Резервное копирование и восстановление (Settings → Backup & Restore) для экспорта ваших данных перед очисткой или удалением.

Данные, хранящиеся у компании:

  • Данные аккаунта: Ваши адрес электронной почты, имя и аватар хранятся до тех пор, пока существует ваш аккаунт.
  • Удаление аккаунта: Вы можете навсегда удалить свой аккаунт в любое время в разделе Удалить аккаунт (Delete account) на вашей странице аккаунта. Удаление немедленно стирает ваш профиль, учетные данные для входа, зарегистрированные устройства, баланс кредитов использования ИИ, а также зашифрованную копию любого предоставленного ключа OpenRouter API, который мы храним для вас. Записи журналов аудита (audit-log) сохраняются без идентификатора вашего аккаунта исключительно в целях соблюдения нормативных требований. Удаление является необратимым — мы не сможем восстановить аккаунт или его данные после этого.
  • Ключи OpenRouter API: Предоставленный ключ OpenRouter, созданный от вашего имени, находится в системах OpenRouter и не уничтожается при удалении вашего аккаунта Caiioo, если вы явно не запросите его от отзыв во время удаления. Скопируйте ключ из процесса удаления, если хотите продолжить использовать оставшийся баланс кредитов напрямую с OpenRouter. После удаления аккаунта Caiioo вы можете управлять этим ключом из своей панели управления OpenRouter.
  • Данные подписки: Если вы отменяете подписку, платежные записи сохраняются в соответствии с требованиями законодательства. Когда вы удаляете свой аккаунт, мы пытаемся отменить подписки, оплачиваемые через Stripe. Удаление аккаунта не отменяет подписки, оплачиваемые через Apple; выставление счетов от Apple продолжается до тех пор, пока вы не отмените подписку. Отмените ее перед удалением аккаунта Caiioo. На iPhone или iPad откройте Настройки (Settings) → [ваше имя] → Подписки (Subscriptions) → Caiioo → Отменить подписку (Cancel Subscription). Ранее уплаченные сборы не подлежат возврату, за исключением случаев, предусмотренных законом.

Ваши права

У вас есть право на:

  • Доступ: Просмотр всех ваших данных (они хранятся локально на вашем устройстве)
  • Редактирование: Изменение профиля пользователя, настроек и разговоров в любое время
  • Удаление: Удаление отдельных разговоров, пользовательских переменных или всех данных, а также безвозвратное удаление учетной записи Caiioo в разделе Удалить аккаунт на вашей странице аккаунта
  • Экспорт: Экспорт ваших разговоров, настроек и конфигураций с помощью встроенной функции экспорта (Настройки → Резервное копирование и восстановление)
  • Переносимость: Импорт/экспорт настроек для перемещения между устройствами или создания резервных копий
  • Отказ: Использование приложений без подписки (модель BYOK с вашим собственным ключом API)

Конфиденциальность детей

Caiioo не предназначен для детей младше 13 лет. Мы сознательно не собираем информацию от детей младше 13 лет.

Безопасность

Приложения используют несколько мер безопасности для защиты ваших данных:

  • Шифрование локального хранилища: API хранилища платформы используют шифрование операционной системы
  • Нет хранения на стороне сервера: Мы не храним данные вашего приложения на наших серверах, что снижает риск утечки
  • Прямое взаимодействие с API: Приложения отправляют ключи API напрямую поставщикам, минуя наши серверы
  • Токены OAuth: Токены Google управляются приложениями и надежно хранятся на вашем устройстве с использованием зашифрованных API хранилища платформы
  • Изоляция токенов: Токены OAuth хранятся локально в вашем профиле пользователя. Если вы экспортируете свой профиль, токены включаются в экспорт.
  • Ключи API облачного голоса: Ключи API ElevenLabs и Resemble.ai хранятся локально на вашем устройстве и никогда не передаются нам

Ваши обязанности:

  • Храните свои ключи API в безопасности и никогда не делитесь ими
  • Используйте надежные пароли для своей учетной записи Google
  • Регулярно проверяйте свой профиль пользователя и настройки
  • Устанавливайте Caiioo только из официального Интернет-магазина Chrome, App Store или авторизованных каналов распространения
  • Понимайте, что когда вы даете указание приложениям поделиться контентом с поставщиком ИИ, этот контент подпадает под действие политики конфиденциальности поставщика

Письма, которые мы вам отправляем

Письма об аккаунте и настройке. Мы используем ваш адрес электронной почты для отправки сообщений о вашей учетной записи и программном обеспечении, которое у вас уже есть: коды для входа и подтверждения, сброс пароля, уведомления об оплате, оповещения системы безопасности и короткую серию писем по настройке после регистрации, рассказывающих, как пользоваться доступными вам функциями. Они неотделимы от наличия учетной записи, и вы получаете их всё время, пока она активна.

Новости продукта отправляются отдельно и не являются обязательными. Информация о новых функциях, обновлениях и специальных предложениях относится к маркетингу. Эта рассылка отключена по умолчанию, и согласие на нее ни в коем случае не является условием использования приложений — они работают одинаково в любом случае. Каждое маркетинговое сообщение содержит ссылку для отписки в один клик и наш почтовый адрес, и мы обрабатываем запрос на отписку в течение одного рабочего дня.

Изменение параметров. Вы можете изменить настройки получения писем в любое время на странице учетной записи или написав на [email protected].

Мы никогда не передаем ваш адрес. Мы не продаем, не сдаем в аренду и не передаем ваш адрес электронной почты третьим лицам для их маркетинговых целей.

Если на вас распространяется GDPR или UK GDPR. Мы отправляем письма об аккаунте и настройке, поскольку это необходимо для предоставления услуги, на которую вы подписались (ст. 6(1)(b)). Мы отправляем новости продукта только с вашего согласия (ст. 6(1)(a)), и вы можете отозвать это согласие в любое время — отзыв согласия не делает незаконными письма, отправленные ранее.

Изменения в этой политике

Мы можем время от времени обновлять эту политику конфиденциальности. Изменения будут публиковаться на этой странице с указанием даты обновления. О значительных изменениях мы сообщим через:

  • Примечания к обновлениям в магазинах приложений (Chrome Web Store, App Store и т.д.)
  • Уведомления внутри приложения (если применимо)
  • Email (для пользователей с подпиской)

Политика в отношении данных пользователей сервисов Google API

Использование Caiioo информации, полученной из Google API, соответствует Политике данных пользователей сервисов Google API, включая требования об ограниченном использовании.

Раскрытие информации об ограниченном использовании

Использование и передача Caiioo информации, полученной из Google API, любому другому приложению будет соответствовать Политике данных пользователей сервисов Google API, включая требования об ограниченном использовании.

В частности:

  • Приложения запрашивают доступ только к тем пользовательским данным Google, которые необходимы для реализации функций, которые вы явно запросили
  • Мы НЕ используем пользовательские данные Google для показа рекламы
  • Мы НЕ разрешаем людям читать пользовательские данные Google, за исключением:
    • Случаев, когда это необходимо для предоставления услуги (анализ ИИ, который вы запрашиваете через приложения)
    • В целях безопасности (обнаружение злоупотреблений)
    • Когда это требуется по закону
  • Мы НЕ передаем пользовательские данные Google третьим лицам, за исключением:
    • Вашему выбранному поставщику ИИ (OpenRouter, Anthropic и т. д.), когда вы явно запрашиваете анализ Google Документов, Gmail или другого контента Google через приложения
    • По мере необходимости для соблюдения применимого законодательства
    • В рамках слияния, приобретения или продажи активов (с уведомлением пользователя)

Ваши токены аутентификации Google хранятся локально на вашем устройстве приложениями и передаются напрямую на серверы Google — никогда на наши серверы. Предоставляя разрешения Google, вы разрешаете приложениям доступ к сервисам Google для вас, а не предоставляете нам доступ к вашим данным Google.

Свяжитесь с нами

Если у вас есть вопросы об этой политике конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

  • Email: [email protected]
  • Веб-сайт: https://caiioo.ai
  • Поддержка: Задавайте вопросы поддержке прямо в caiioo. Пользователи Pro могут отправлять тикеты из Настроек.

Краткая сводка

Вопрос Ответ
Что собираете вы (компания)? Адрес электронной почты, имя и аватар — для лицензирования, а также для отправки вам писем об аккаунте и продукте, описанных выше
Собираете ли вы мои диалоги? Нет — приложения хранят их локально на вашем устройстве; мы никогда их не видим
Видите ли вы мой API-ключ? Нет — если только вы не используете ключ, предоставленный Caiioo (по себестоимости, с повышенным уровнем конфиденциальности)
Есть ли у вас доступ к моему аккаунту Google? Нет — интеграция с Google управляется пользователем; приложения подключаются напрямую, используя ваши токены
Отслеживаете ли вы мою активность в браузере? Нет
Отслеживаете ли вы мое местоположение? Нет — определение местоположения опционально и по умолчанию отключено. Когда вы включаете его, эти данные попадают только в промпты, которые вы отправляете выбранному вами поставщику AI, и никогда к нам
Используете ли вы аналитику? Маркетинговый веб-сайт использует Google Analytics 4 (с вашего согласия). Приложения предлагаютнеобязательную, анонимную, собственную (first-party) аналитику использования — везде отключена по умолчанию с явным согласием на подключение, никаких диалогов, никакой идентификации личности, никаких сторонних трекеров.
Платите ли вы мне или взимаете плату за передачу данных об использовании? Нет. Нет никаких стимулов для согласия и никаких штрафов за отказ — приложения работают совершенно одинаково в любом случае.
Где хранятся мои данные? На вашем устройстве (хранилище браузера, папка данных приложения или песочница приложения)
Отправляется ли мой профиль пользователя моделям AI? Да — приложения отправляют его для персонализации ответов, но не на наши серверы
Почему приложения запрашивают так много разрешений? Чтобы они могли просматривать веб-страницы, читать файлы и использовать сервисыдля вас — а не для нас
Могу ли я использовать Caiioo полностью офлайн? Да — с локальными моделями AI и локальным звуком (Kokoro, Whisper)
Могу ли я создавать резервные копии своих данных? Да — зашифрованное резервное копирование на Google Drive с использованием AES-256 (опционально)
Может ли Google прочитать мои резервные копии? Нет — приложения шифруют данные перед загрузкой; ключ есть только у вас
Могу ли я использовать голосовые функции конфиденциально? Да — браузерные TTS/STT, Kokoro TTS и Whisper STT работают полностью на вашем устройстве
Что такое модели Zero Data Retention? Модели AI, которые не сохраняют ваши диалоги и не обучаются на них
Работает ли Caiioo на всех моих устройствах? Да — расширение для браузера, macOS, iOS, Android, Windows и Linux
Могу ли я экспортировать свои данные? Да — через Settings → Backup & Restore
Что произойдет, если я удалю приложение? Все локальные данные будут удалены
Для чего нужны тарифные планы по подписке? Для доступа к программному обеспечению и функциям — не для AI-кредитов