Detta är en maskinöversättning av det engelska originaldokumentet. Vid eventuella avvikelser mellan denna översättning och den engelska originalversionen ska den engelska versionen ha företräde. Läs den engelska originalversionen

Integritet och data: Dina data är dina

Caiioo är byggt för integritet. Dina konversationer, API-nycklar och filer börjar på din enhet. Om du slår på Privat synk lämnar de den endast som end-to-end-krypterad data som Caiioo inte kan läsa.

Vad vi vet om dig

Bara några få saker, kopplade till din verifierade identitet och prenumeration:

  • Din e-postadress
  • Ditt visningsnamn
  • Din profilbild
  • Din prenumerationsstatus (plan, Stripe-kund-ID, aktivt/avbrutet tillstånd) – så att vi kan skicka dig till rätt faktureringsportal

Det är allt. Du loggar in med Google, Apple, Microsoft eller e-post – det finns ingen licensnyckel att ange. Din verifierade identitet räcker för att använda appen; din plan kommer från din prenumeration.

Vad vi inte vet

  • Dina konversationer eller din chatthistorik
  • Dina API-nycklar
  • Dina filer eller dokument
  • Din webbhistorik
  • Dina inställningar eller preferenser
  • Din plats (om du inte uttryckligen tillåter det)
  • Något du söker efter eller skapar

Vi kör inga tredjepartsträckare eller annonsanalyser, och vi kan inte se vad du gör. Den enda användningssignalen är en valfri, anonym som du kontrollerar – se nedan.

Valfri anonym användningsdata

Du kan välja att dela anonyma signaler utan innehåll som hjälper oss hitta och åtgärda tillförlitlighetsproblem – till exempel om en omgång lyckades eller stötte på en viss typ av fel, samt din uttryckliga 👍/👎-feedback på ett svar. Det inkluderar aldrig dina konversationer, prompter, identitet, IP-adress eller någon identifierare som spårar dig mellan sessioner; fritextfält rensas på din enhet innan de skickas; och det rör sig enbart om förstapartsdata – inga tredjepartsspårare.

  • Den är avstängd i alla regioner tills du aktiverar den. Vi frågar en gång vid första start; ingenting skickas om du inte tackar ja.
  • Om du installerade Caiioo innan denna ändring och vi inte kan bekräfta att ett tidigare "på" berodde på ett medvetet val, ställs den tillbaka till avstängd tills du väljer igen. Ett tidigare "nej" förblir ett nej.
  • Ändra detta när som helst med reglaget Anonym användningsdata under Inställningar > Anpassning och integritet > Integritet och diagnostik. Avstängd innebär att ingenting skickas.
  • Det tillkommer ingen avgift, rabatt eller skillnad i funktioner oavsett val – och ditt val träder i kraft omedelbart.

Hur din data flödar

┌─────────────────────────────────────────────────────────────────────┐
│ Du skriver → Caiioo (körs lokalt på din enhet)               │
│           ↓                                                         │
│     Kör AI, hanterar verktyg, hanterar dokument                    │
│           ↓                                                         │
│     → Skickas till AI-leverantörens API (Claude, GPT, etc.)       │
│     → Leverantören bearbetar → Returnerar svar                     │
│     → Svaret stannar på din enhet                                  │
└─────────────────────────────────────────────────────────────────────┘

SEPARAT: Caiioo Auth Server
├─ Ser: Din e-post, namn, avatar (för licensiering)
├─ Ser inte: Konversationer, nycklar, filer
└─ Rör endast: Profilinfo för prenumerationskontroller

Slutsats: Konversationer och API-nycklar går direkt till AI-leverantörer. caiioo-servrar ser endast din e-post för licensiering. Inget annat.

API-åtkomst vs konsumentplattformar

ChatGPT.com, Claude.ai, Gemini — dessa är konsumentplattformar:

  • Du godkänner deras villkor, som kan innebära att konversationer sparas för träning eller säkerhet
  • Din chatthistorik lever i deras moln som standard
  • Du använder deras infrastruktur

Caiioo med API-nycklar — du använder utvecklar-/API-villkor istället:

  • Du betalar leverantören direkt (OpenRouter, eller valfri modell som nås via den)
  • Du lyder under deras API-avtal, inte konsumentvillkor
  • Konversationer stannar på din enhet om du inte uttryckligen synkroniserar dem
  • Många leverantörer erbjuder strikt datahantering: behandlar din förfrågan och raderar den sedan

OpenRouters Zero Data Retention — tillgängligt för Claude och andra modeller som dirigeras via OpenRouter:

  • Leverantören ser förfrågan, behandlar den och kastar omedelbart allt
  • Ingen lagring, ingen loggning, ingen träningsdata
  • Som att viska till en AI som får minnesförlust så fort du är klar

Valet är ditt. Olika datastyrning för olika komfortnivåer.

Din personalisering följer med dig

Allt som gör Caiioo ditt lagras på din enhet och kan resa genom din krypterade Private Sync-säkerhetskopia:

  • Systemprompter — dina anpassade instruktioner för varje läge
  • Variabler — plats, tid, användarprofildata som du definierar
  • Lägen — de AI-personligheter du har anpassat
  • Färdigheter — dina sparade, återanvändbara arbetsflöden
  • Minne — vad AI:n kommer ihåg om dig mellan chattar

Byt AI-modell när som helst. Din installation ändras inte. Ingen leverantörs-låsning.

Exportera när som helst: Din anpassning är inte fångad i en leverantörs ekosystem. Den reser med dig.

Håll en konversation privat

Gör en konversation tillfällig när du inte vill att den ska kommas ihåg, synkroniseras eller säkerhetskopieras:

  1. Öppna konversationen
  2. Välj inkognitoikonen bredvid dess titel (dess verktygstips lyder Gör tillfällig)
  3. Bekräfta Gör denna konversation tillfällig?

En bärnstensfärgad Tillfällig-bricka visas bredvid titeln. Från och med då hålls konversationen utanför synkronisering och säkerhetskopior, och Personlig intuition lär sig inte av den – allt som redan lärts från denna konversation tas bort. Filer du bifogar stannar också på denna enhet: en bilaga som endast används i tillfälliga konversationer lämnar den aldrig, och överförs först när en permanent konversation också använder den. Observera – att göra en konversation tillfällig påverkar inte retroaktivt andra enheter: om konversationen redan hade synkroniserats behåller dina andra enheter kopian de har. Ta bort den som vilken annan konversation som helst när du är klar.

För att göra den permanent senare väljer du Tillfällig-brickan och bekräftar Kom ihåg denna konversation? Hela konversationen synkroniseras då och säkerhetskopieras igen, inklusive meddelanden som skrevs medan den var tillfällig. Om dessa meddelanden måste förbli privata låter du konversationen vara tillfällig och startar en ny.

Pseudonymizer

Filter för personuppgifter som byter ut namn, e-postadresser, adresser och annan identifierbar information mot realistiska förfalskningar innan de når modellen. Körs lokalt på enheten. Se sidan om Pseudonymizer för mer information.

Platsen stannar på din enhet

Om du aktiverar Platsdelning (Inställningar > Personalisering & Integritet > Personalisering) förvandlar Caiioo dina koordinater till ett platsnamn helt på din enhet, från en inbyggd databas — dina koordinater delas inte med någon bara för att namnge din stad. Två nivåer:

  • Dela stadsposition — endast allmänt område (stad, delstat, land)
  • Dela exakt position — lägger till stadsdel, postnummer och koordinater

En valfri nätverksbaserad uppskattning — av som standard — kan fyllas i när GPS inte är tillgänglig; det är det enda platsalternativet som kontaktar en tredjepartstjänst, och det står direkt på kryssrutan.

Fjärranslutna AI-leverantörer

När du medvetet väljer en lokal chattmodell – Ollama eller MLX som körs på din dator – gör du ett integritetsval: din konversation stannar på din enhet, borta från all fjärr-AI. Caiioo respekterar det. Appen skickar inte i tysthet dina data till en fjärransluten AI bara för att ett verktyg vill det.

Denna fråga är avstängd som standard just nu medan vi bygger om den. Aktivera den med Fråga innan ett verktyg använder en annan AI-leverantör under Inställningar > Personalisering och integritet > Fjärranslutna AI-leverantörer. När den är avstängd hålls inget verktyg tillbaka och inget godkännandekort visas.

Här är vad som händer när du slår på den. Vissa verktyg är själva AI-drivna och kan inte köras lokalt – bild-, video- och musikgenerering samt fjärransluten OCR dirigeras via en extern AI-leverantör (OpenRouter, Google, Mistral). När ett sådant verktyg skulle skicka dina data till en fjärransluten AI pausar Caiioo istället för att fortsätta. Ett Godkänn / Avbryt-kort visas i chatten som namnger företaget som faktiskt tar emot dina data – inte tjänsten som dirigerar dem dit – så att du beslutar med full vetskap om vart de tar vägen. (Webbsökning utlöser inte detta: den hämtar offentliga sidor och skickar inget av ditt till en AI-leverantör. Det gör inte heller vanlig nätverksanvändning.)

  • Godkänn kommer ihåg leverantören så att du inte tillfrågas igen. Du skickar sedan ditt meddelande på nytt för att köra verktyget – inget tyst automatiskt försök görs.
  • Avbryt håller din chatt helt på din lokala modell. Ingenting skickas.

Du kan granska och återkalla alla leverantörer du godkänt under Inställningar → Personalisering och integritet → Fjärranslutna AI-leverantörer. Varje godkänd leverantör har en Återkalla-knapp; att återkalla innebär att nästa verktygsanrop som behöver den leverantören frågar dig igen.

Denna gräns gäller endast när din chattmodell i sig är lokal. Om du redan chattar med en fjärrmodell skickas dina data redan till den leverantören, så det finns ingen ny gräns att passera och ingen förfrågan visas.

Så fungerar kryptering för privat synkronisering

Privat synkronisering (till Google Drive) använder stark kryptering:

AES-256-GCM-kryptering — symmetrisk kryptering av militärklass

  • Din lösenfras → PBKDF2-hashing (100 000 iterationer) → krypteringsnyckel
  • Dina konversationer och inställningar krypteras lokalt före uppladdning
  • Det krypterade objektet skickas till Google Drive
  • Din lösenfras lämnar aldrig din enhet

Även om någon fick åtkomst till din Google Drive kan de inte läsa dina data utan lösenfrasen. Det är matematiskt omöjligt att dekryptera. Läs mer om privat synkronisering.

Så fungerar inloggning (OAuth-säkerhet)

Caiioo använder PKCE — ett säkert autentiseringsflöde utformat för appar som inte har förmågan att bevara hemligheter:

  1. Du klickar på Logga in
  2. Webbläsaren öppnar en inloggningssida (vi ser inte ditt lösenord)
  3. Du ger behörighet till Caiioo
  4. Leverantören skickar tillbaka en token
  5. Token stannar på din enhet

På en delad enhet startar inloggning med ett annat Caiioo-konto en separat profil. Det kontot övertar inte den aktuella profilens konversationer, appar, anslutna konton eller API-nycklar.

OAuth-klienthemligheter (som Googles eller GitHubs) finns inte i appkoden. De finns på Cloudflare Workers:

  • Hemligheter exponeras aldrig för webbläsaren eller din enhet
  • Leverantörstokens går genom en säker serverproxy
  • Du får en säker, krypterad anslutning

För iOS och lokala API:er: PKCE hanterar allt. Ingen relä behövs.

Var din data bor

API-nycklar och anslutna AI-leverantörskonton

  • Lagras på din enhet
  • Om Privat synkronisering är på, krypteras de på din enhet innan de går in i din synkroniseringssäkerhetskopia
  • Dekrypteras endast på dina andra enheter; Caiioos servrar tar aldrig emot en läsbar kopia
  • Skickas från enheten som kör konversationen direkt till AI-leverantören när du gör en begäran

Konversationer

  • Lagras på din enhet som standard
  • Synkroniseras valfritt till din Google Drive via Privat synkronisering
  • Om de synkroniseras, krypteras de innan de lämnar din enhet (vi kan inte läsa dem även om vi ville)

Inställningar

  • Lagras på din enhet
  • Synkroniseras med privat synkronisering om du aktiverar det

Röstdata

  • Lokala alternativ (Whisper, Kokoro, webbläsartal): Lämnar aldrig din enhet
  • Molnalternativ (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Skickas till dessa tjänster med dina API-nycklar (inte via Caiioo)

Ta bort dina data

Inställningar > Data > Datahantering ger dig rutinstädning och fullständig radering:

  • Maskera en enskild replik – Skickade du något mitt i en konversation som du hellre vill ta bort? Du behöver inte längre ta bort allt efter det. När du raderar ett meddelande erbjuder dialogen även Maskera bara denna replik: ditt meddelande, svaret och eventuell verktygsaktivitet tas bort, resten av konversationen finns kvar och AI:n ser bara att en replik maskerades.
  • Töm papperskorgen – borttagna trådar sparas i 30 dagar så att borttagningen synkroniseras över enheter, och raderas därefter; detta tar bort dem nu.
  • Datalagring – valfri automatisk rensning som körs dagligen: ta bort trådar och bilagor som är äldre än ett antal dagar du väljer, och ta valfritt bort överblivna filer automatiskt. Objekt markerade med "Behåll för alltid" rörs aldrig.
  • Rensa all lagring – raderar ALLA Caiioo-data på enheten permanent: trådar och meddelanden, bilagor och filer, färdigheter, inställningar, anpassade lägen och installerade appar, minne, påminnelser, MCP-servrar och verktygsgodkännanden. Dina API-nycklar och anslutna konton behålls såvida du inte också markerar "Ta även bort API-nycklar och anslutna konton". Du bekräftar genom att skriva "PURGE".

Om Privat synkning är aktiverat laddas synkroniserad data ner igen från din krypterade molnkopia efter en rensning. För att ta bort den överallt använder du även Ta bort ALL Drive-data under Inställningar > Anslutning > Privat synkning.

Radera konto

Vill du radera ditt konto? Gå till kontosidan på vår webbplats (även länkad från iOS-appen enligt Apples krav). Raderar din profil, inloggningsuppgifter, saldo för AI-krediter, krypterad tillhandahållen OpenRouter-nyckel. Minimala granskningsloggar sparas av säkerhetsskäl.

Total kontroll

Blanda och matcha hur du vill:

  • Använd moln-AI med lokal röst ✓
  • Använd lokal AI med molnsäkerhetskopiering ✓
  • Gå helt offline ✓
  • Använd endast molntjänster ✓

Det är din installation. Du bestämmer vad som är bekvämt.

Full transparens

Läs vår Integritetspolicy för de fullständiga tekniska detaljerna. Se Användarvillkor för användningsvillkor och policyer för API-nycklar.

Frågor? Vi är här för att hjälpa till — kolla Felsökning eller hör av dig.

This guide is maintained by the Caiioo team using Slate, our built-in editor.