Detta är en maskinöversättning av det engelska originaldokumentet. Vid eventuella avvikelser mellan denna översättning och den engelska originalversionen ska den engelska versionen ha företräde. Läs den engelska originalversionen

Integritet och data: Dina data är dina

Caiioo är byggt för integritet. Dina konversationer, API-nycklar och filer börjar på din enhet. Om du slår på Privat synk lämnar de den endast som end-to-end-krypterad data som Caiioo inte kan läsa.

Vad vi vet om dig

Bara några få saker, kopplade till din verifierade identitet och prenumeration:

  • Din e-postadress
  • Ditt visningsnamn
  • Din profilbild
  • Din prenumerationsstatus (plan, Stripe-kund-ID, aktivt/avbrutet tillstånd) – så att vi kan skicka dig till rätt faktureringsportal

Det är allt. Du loggar in med Google, Apple, Microsoft eller e-post – det finns ingen licensnyckel att ange. Din verifierade identitet räcker för att använda appen; din plan kommer från din prenumeration.

Vad vi inte vet

  • Dina konversationer eller din chatthistorik
  • Dina API-nycklar
  • Dina filer eller dokument
  • Din webbhistorik
  • Dina inställningar eller preferenser
  • Din plats (om du inte uttryckligen tillåter det)
  • Något du söker efter eller skapar

Vi kör inga tredjepartsträckare eller annonsanalyser, och vi kan inte se vad du gör. Den enda användningssignalen är en valfri, anonym som du kontrollerar – se nedan.

Valfri anonym användningsdata

Du kan välja att dela anonyma, innehållslösa signaler som hjälper oss att hitta och åtgärda tillförlitlighetsproblem – till exempel om en omgång lyckades eller stötte på en viss typ av fel, plus din uttryckliga 👍/👎-feedback på ett svar. Detta inkluderar aldrig dina konversationer, prompter, identitet, IP-adress eller någon identifierare som följer dig mellan sessioner; fritextfält rensas på din enhet innan de skickas; och det är enbart förstapartsdata – inga tredjepartsspårare.

  • Den är avstängd i alla regioner tills du slår på den. Vi frågar en gång vid första starten; ingenting skickas om du inte tackar ja.
  • Om du installerade Caiioo innan detta ändrades och vi inte kan bekräfta att ett tidigare "på" berodde på ett medvetet val, återgår inställningen till av tills du väljer igen. Ett tidigare "nej" behålls som ett nej.
  • Ändra när som helst med reglaget Anonym användningsdata i Inställningar > Inställningar & sekretess > Sekretess & diagnostik. Avstängd innebär att ingenting skickas.
  • Det finns ingen kostnad, rabatt eller funktionsskillnad oavsett vilket – och ditt val träder i kraft omedelbart.

Hur din data flödar

┌─────────────────────────────────────────────────────────────────────┐
│ Du skriver → Caiioo (körs lokalt på din enhet)               │
│           ↓                                                         │
│     Kör AI, hanterar verktyg, hanterar dokument                    │
│           ↓                                                         │
│     → Skickas till AI-leverantörens API (Claude, GPT, etc.)       │
│     → Leverantören bearbetar → Returnerar svar                     │
│     → Svaret stannar på din enhet                                  │
└─────────────────────────────────────────────────────────────────────┘

SEPARAT: Caiioo Auth Server
├─ Ser: Din e-post, namn, avatar (för licensiering)
├─ Ser inte: Konversationer, nycklar, filer
└─ Rör endast: Profilinfo för prenumerationskontroller

Slutsats: Konversationer och API-nycklar går direkt till AI-leverantörer. caiioo-servrar ser endast din e-post för licensiering. Inget annat.

API-åtkomst vs konsumentplattformar

ChatGPT.com, Claude.ai, Gemini — dessa är konsumentplattformar:

  • Du godkänner deras villkor, som kan innebära att konversationer sparas för träning eller säkerhet
  • Din chatthistorik lever i deras moln som standard
  • Du använder deras infrastruktur

Caiioo med API-nycklar — du använder utvecklar-/API-villkor istället:

  • Du betalar leverantören direkt (OpenRouter, eller valfri modell som nås via den)
  • Du lyder under deras API-avtal, inte konsumentvillkor
  • Konversationer stannar på din enhet om du inte uttryckligen synkroniserar dem
  • Många leverantörer erbjuder strikt datahantering: behandlar din förfrågan och raderar den sedan

OpenRouters Zero Data Retention — tillgängligt för Claude och andra modeller som dirigeras via OpenRouter:

  • Leverantören ser förfrågan, behandlar den och kastar omedelbart allt
  • Ingen lagring, ingen loggning, ingen träningsdata
  • Som att viska till en AI som får minnesförlust så fort du är klar

Valet är ditt. Olika datastyrning för olika komfortnivåer.

Din personalisering följer med dig

Allt som gör Caiioo ditt lagras på din enhet och kan resa genom din krypterade Private Sync-säkerhetskopia:

  • Systemprompter — dina anpassade instruktioner för varje läge
  • Variabler — plats, tid, användarprofildata som du definierar
  • Lägen — de AI-personligheter du har anpassat
  • Färdigheter — dina sparade, återanvändbara arbetsflöden
  • Minne — vad AI:n kommer ihåg om dig mellan chattar

Byt AI-modell när som helst. Din installation ändras inte. Ingen leverantörs-låsning.

Exportera när som helst: Din anpassning är inte fångad i en leverantörs ekosystem. Den reser med dig.

Håll en konversation privat

Gör en konversation tillfällig när du inte vill att den ska kommas ihåg, synkroniseras eller säkerhetskopieras:

  1. Öppna konversationen
  2. Välj inkognitoikonen bredvid dess titel (dess verktygstips lyder Gör tillfällig)
  3. Bekräfta Gör denna konversation tillfällig?

En bärnstensfärgad Tillfällig-bricka visas bredvid titeln. Från och med då hålls konversationen utanför synkronisering och säkerhetskopior, och Personlig intuition lär sig inte av den – allt som redan lärts från denna konversation tas bort. Filer du bifogar stannar också på denna enhet: en bilaga som endast används i tillfälliga konversationer lämnar den aldrig, och överförs först när en permanent konversation också använder den. Observera – att göra en konversation tillfällig påverkar inte retroaktivt andra enheter: om konversationen redan hade synkroniserats behåller dina andra enheter kopian de har. Ta bort den som vilken annan konversation som helst när du är klar.

För att göra den permanent senare väljer du Tillfällig-brickan och bekräftar Kom ihåg denna konversation? Hela konversationen synkroniseras då och säkerhetskopieras igen, inklusive meddelanden som skrevs medan den var tillfällig. Om dessa meddelanden måste förbli privata låter du konversationen vara tillfällig och startar en ny.

Pseudonymizer

Filter för personuppgifter som byter ut namn, e-postadresser, adresser och annan identifierbar information mot realistiska förfalskningar innan de når modellen. Körs lokalt på enheten. Se sidan om Pseudonymizer för mer information.

Platsinformation stannar på din enhet

Om du aktiverar Platsdelning (Inställningar > Inställningar & sekretess > Personalisering) omvandlar Caiioo dina koordinater till ett platsnamn helt och hållet på din enhet, från en inbyggd databas – dina koordinater delas inte med någon bara för att namnge din stad. Två nivåer:

  • Dela stadsplats – endast generellt område (stad, region, land)
  • Dela exakt plats – lägger till stadsdel, postnummer och koordinater

En valfri nätverksbaserad uppskattning – avstängd som standard – kan fylla i när GPS inte är tillgängligt; det är det enda platsalternativet som kontaktar en tredjepartstjänst, och det framgår direkt på kryssrutan.

Verktyg som använder en annan AI-leverantör

När du medvetet väljer en lokal chattmodell – Ollama eller MLX som körs på din dator – gör du ett integritetsval: din konversation stannar på din enhet, borta från all fjärr-AI. Caiioo respekterar det. Verktyget kommer inte i tysthet att skicka dina data till en fjärr-AI bara för att ett verktyg vill det.

Denna förfrågan är avstängd som standard just nu medan vi bygger om den. Slå på den med Fråga innan ett verktyg använder en annan AI-leverantör i Inställningar > Inställningar & sekretess > Förtroendegräns. Medan den är avstängd hålls inget verktyg tillbaka och inget godkännandekort visas.

Här är vad som händer när du slår på den. Vissa verktyg drivs själva av AI och kan inte köras lokalt – bild-, video- och musikgenerering samt fjärr-OCR dirigeras via en fjärr-AI-leverantör (OpenRouter, Google, Mistral). När ett sådant verktyg skulle skicka dina data till en fjärr-AI gör Caiioo en paus istället för att gå vidare. Ett kort för Godkänn / Avbryt visas i chatten som namnger företaget som faktiskt tar emot dina data – inte tjänsten som förmedlar dem – så att du kan fatta beslut med full insyn i vart de tar vägen. (Webbsökning utlöser inte detta: den hämtar offentliga sidor och skickar inget av ditt till en AI-leverantör. Det gör inte heller vanlig nätverksanvändning.)

  • Godkänn kommer ihåg den leverantören, så att du inte blir tillfrågad igen för den. Du skickar sedan om ditt meddelande för att köra verktyget – det sker inget tyst automatiskt återförsök.
  • Avbryt låter din chatt stanna helt på din lokala modell. Ingenting skickas.

Du kan granska och återkalla alla leverantörer du har godkänt under Inställningar → Inställningar & sekretess → Förtroendegräns. Varje godkänd leverantör har en Återkalla-knapp; att återkalla innebär att nästa verktygsanrop som behöver den leverantören kommer att fråga dig igen.

Denna gräns gäller endast när din chattmodell i sig är lokal. Om du redan chattar med en fjärrmodell skickas dina data redan till den leverantören, så det finns ingen ny gräns att korsa och ingen förfrågan.

När en dataregel håller tillbaka en förfrågan

Under Inställningar > Inställningar och integritet > Trust Boundary kan du ange dataregler: Ingen träning, Zero Data Retention, Tillåtna regioner och Google-data: ingen träning. Ett team eller en organisation kan också ställa in regler åt dig.

När ditt nästa meddelande skulle gå till en modell eller inloggning som inte uppfyller en regel, skickar Caiioo det inte. Svaret lyder istället Inget skickades till …, och notisen under det anger:

  • Varför det stoppades — vilken regel som gäller och vem som ställde in den: din egen inställning, Inställd av ditt team eller Inställd av din organisation
  • Vad du kan använda just nu — de modeller och inloggningar du har som uppfyller regeln, eller Inget du kan använda just nu uppfyller den.
  • Vad du kan lägga till — under Inte konfigurerat ännu, de API-nycklar som skulle uppfylla den
  • Detaljer — öppna den för att se vad destinationens villkor säger

Växla den här konversationen till en rutt som uppfyller regeln

För varje modell eller inloggning du har som uppfyller regeln erbjuder notisen en knapp som exempelvis Använd Anthropic (API-nyckel) för den här konversationen. En rutts namn visar hur den ansluter: (konsument) för en inloggning såsom din ChatGPT-inloggning, (API-nyckel), på den här enheten eller på ditt nätverk.

Klicka på den så växlar Caiioo den här konversationen till den rutten och skickar ditt meddelande igen. Endast den här konversationen ändras — dina andra konversationer och dina standardinställningar förblir som de är.

  • Om ett nyare meddelande redan körs sparar Caiioo bytet till senare och visar Den här konversationen kommer att använda … för ditt nästa meddelande.
  • Om bytet inte fungerar visas Kunde inte växla den här konversationen till … Välj den i modellväljaren istället.

Bytet erbjuds oavsett vem som har angett regeln. Det kringgår ingenting: ditt meddelande genomgår samma kontroll på den nya rutten.

Skicka ändå

När varje regel som höll tillbaka förfrågan är en som du har ställt in själv, erbjuder notisen även två knappar:

  • Skicka ändå — skickar det här meddelandet en gång
  • Alltid för den här konversationen — tillåter det under resten av den konversationen. Då visas Tillåtet för den här konversationen. Skicka ditt meddelande igen för att fortsätta.

Skicka ändå visas endast på det senaste meddelandet, när inget nyare körs. Google-data: ingen träning räknas som din egen regel, så du kan göra undantag för den på samma sätt, eller stänga av den för hela profilen i Trust Boundary — Caiioo ber dig att bekräfta först.

En regel som ditt team eller din organisation har angett kan inte åsidosättas. Notisen visar vem som hanterar den (Hanteras av ditt team) och erbjuder inget Skicka ändå. För att ändra en av dina egna regler klickar du på Ändra i Trust Boundary.

En schemalagd uppgift som stöter på en av dina regler väntar på dig. Dess kort visar … väntar, och den fortsätter inte förrän du väljer Skicka ändå (denna gång), Alltid för den här konversationen eller Skicka inte.

Allt du har tillåtit listas under Inställningar > Inställningar och integritet > Trust Boundary > Tillåtet trots dina egna regler, för de konversationer och uppgifter där du valde att skicka ändå. Klicka på Återkalla för en av dem så frågar Caiioo dig igen nästa gång.

Så fungerar kryptering för privat synkronisering

Privat synkronisering (till Google Drive) använder stark kryptering:

AES-256-GCM-kryptering — symmetrisk kryptering av militärklass

  • Din lösenfras → PBKDF2-hashing (100 000 iterationer) → krypteringsnyckel
  • Dina konversationer och inställningar krypteras lokalt före uppladdning
  • Det krypterade objektet skickas till Google Drive
  • Din lösenfras lämnar aldrig din enhet

Även om någon fick åtkomst till din Google Drive kan de inte läsa dina data utan lösenfrasen. Det är matematiskt omöjligt att dekryptera. Läs mer om privat synkronisering.

Så fungerar inloggning (OAuth-säkerhet)

Caiioo använder PKCE — ett säkert autentiseringsflöde utformat för appar som inte har förmågan att bevara hemligheter:

  1. Du klickar på Logga in
  2. Webbläsaren öppnar en inloggningssida (vi ser inte ditt lösenord)
  3. Du ger behörighet till Caiioo
  4. Leverantören skickar tillbaka en token
  5. Token stannar på din enhet

På en delad enhet startar inloggning med ett annat Caiioo-konto en separat profil. Det kontot övertar inte den aktuella profilens konversationer, appar, anslutna konton eller API-nycklar.

OAuth-klienthemligheter (som Googles eller GitHubs) finns inte i appkoden. De finns på Cloudflare Workers:

  • Hemligheter exponeras aldrig för webbläsaren eller din enhet
  • Leverantörstokens går genom en säker serverproxy
  • Du får en säker, krypterad anslutning

För iOS och lokala API:er: PKCE hanterar allt. Ingen relä behövs.

Var din data bor

API-nycklar och anslutna AI-leverantörskonton

  • Lagras på din enhet
  • Om Privat synkronisering är på, krypteras de på din enhet innan de går in i din synkroniseringssäkerhetskopia
  • Dekrypteras endast på dina andra enheter; Caiioos servrar tar aldrig emot en läsbar kopia
  • Skickas från enheten som kör konversationen direkt till AI-leverantören när du gör en begäran

Konversationer

  • Lagras på din enhet som standard
  • Synkroniseras valfritt till din Google Drive via Privat synkronisering
  • Om de synkroniseras, krypteras de innan de lämnar din enhet (vi kan inte läsa dem även om vi ville)

Inställningar

  • Lagras på din enhet
  • Synkroniseras med privat synkronisering om du aktiverar det

Röstdata

  • Lokala alternativ (Whisper, Kokoro, webbläsartal): Lämnar aldrig din enhet
  • Molnalternativ (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Skickas till dessa tjänster med dina API-nycklar (inte via Caiioo)

Ta bort dina data

Inställningar > Data > Datahantering ger dig rutinstädning och fullständig radering:

  • Maskera en enskild replik – Skickade du något mitt i en konversation som du hellre vill ta bort? Du behöver inte längre ta bort allt efter det. När du raderar ett meddelande erbjuder dialogen även Maskera bara denna replik: ditt meddelande, svaret och eventuell verktygsaktivitet tas bort, resten av konversationen finns kvar och AI:n ser bara att en replik maskerades.
  • Töm papperskorgen – borttagna trådar sparas i 30 dagar så att borttagningen synkroniseras över enheter, och raderas därefter; detta tar bort dem nu.
  • Datalagring – valfri automatisk rensning som körs dagligen: ta bort trådar och bilagor som är äldre än ett antal dagar du väljer, och ta valfritt bort överblivna filer automatiskt. Objekt markerade med "Behåll för alltid" rörs aldrig.
  • Rensa all lagring – raderar ALLA Caiioo-data på enheten permanent: trådar och meddelanden, bilagor och filer, färdigheter, inställningar, anpassade lägen och installerade appar, minne, påminnelser, MCP-servrar och verktygsgodkännanden. Dina API-nycklar och anslutna konton behålls såvida du inte också markerar "Ta även bort API-nycklar och anslutna konton". Du bekräftar genom att skriva "PURGE".

Om Privat synkning är aktiverat laddas synkroniserad data ner igen från din krypterade molnkopia efter en rensning. För att ta bort den överallt använder du även Ta bort ALL Drive-data under Inställningar > Anslutning > Privat synkning.

Radera konto

Vill du radera ditt konto? Gå till kontosidan på vår webbplats (även länkad från iOS-appen enligt Apples krav). Raderar din profil, inloggningsuppgifter, saldo för AI-krediter, krypterad tillhandahållen OpenRouter-nyckel. Minimala granskningsloggar sparas av säkerhetsskäl.

Total kontroll

Blanda och matcha hur du vill:

  • Använd moln-AI med lokal röst ✓
  • Använd lokal AI med molnsäkerhetskopiering ✓
  • Gå helt offline ✓
  • Använd endast molntjänster ✓

Det är din installation. Du bestämmer vad som är bekvämt.

Full transparens

Läs vår Integritetspolicy för de fullständiga tekniska detaljerna. Se Användarvillkor för användningsvillkor och policyer för API-nycklar.

Frågor? Vi är här för att hjälpa till — kolla Felsökning eller hör av dig.

This guide is maintained by the Caiioo team using Slate, our built-in editor.