Ito ay isang machine translation ng orihinal na dokumentong Ingles. Sa kaganapan ng anumang salungatan sa pagitan ng pagsasaling ito at ng orihinal na bersyong Ingles, ang bersyong Ingles ang mangingibabaw. Basahin ang orihinal na bersyong Ingles

Privacy at Data: Ang Iyong Data ay sa Iyo

Ang Caiioo ay binuo para sa privacy. Ang iyong mga pag-uusap, API key, at file ay nagsisimula sa iyong device. Kung i-on mo ang Pribadong Sync, aalis lamang ang mga ito bilang end-to-end encrypted na data na hindi mababasa ng Caiioo.

Ang Alam Namin Tungkol sa Iyo

Ilang bagay lamang, na nakatali sa iyong na-verify na pagkakakilanlan at suskripsyon:

  • Ang iyong email address
  • Ang iyong pangalan sa display
  • Ang iyong larawan sa profile
  • Ang iyong katayuan sa suskripsyon (plan, Stripe customer ID, aktibo/kanseladong estado) — upang mai-ruta ka namin sa tamang billing portal

Iyon lang. Nag-sign in ka gamit ang Google, Apple, Microsoft, o email—walang license key na ilalagay. Sapat na ang iyong na-verify na pagkakakilanlan para magamit ang app; ang iyong plano ay nagmumula sa iyong suskripsyon.

Ang Hindi Namin Alam

  • Ang iyong mga pag-uusap o kasaysayan ng chat
  • Ang iyong mga API key
  • Ang iyong mga file o dokumento
  • Ang iyong kasaysayan ng pagba-browse
  • Ang iyong mga setting o kagustuhan
  • Ang iyong lokasyon (maliban kung malinaw mong pinahintulutan ito)
  • Anuman ang iyong hinahanap o nilikha

Hindi kami nagpapatakbo ng mga third-party tracker o ad analytics, at hindi namin makita kung ano ang iyong ginagawa. Ang nag-iisang signal ng paggamit ay isang opsyonal, hindi nagpapakilalang kontrolado mo — tingnan sa ibaba.

Opsyonal na Hindi Kilalang Data ng Paggamit

Maaari mong piliing magbahagi ng hindi kilala at walang-nilalamang mga signal na tumutulong sa amin na maghanap at mag-ayos ng mga problema sa pagiging maaasahan — halimbawa kung nagtagumpay ang isang turn o nakaranas ng partikular na uri ng error, kasama ang iyong tahasang 👍/👎 feedback sa isang tugon. Hindi kailanman kasama rito ang iyong mga pag-uusap, prompt, pagkakakilanlan, IP address, o anumang identifier na sumusubaybay sa iyo sa pagitan ng mga session; ang mga field ng malayang teksto ay nililinis sa iyong device bago ipadala; at ito ay first-party lamang — walang mga tracker ng third-party.

  • Ito ay naka-off sa bawat rehiyon hanggang sa i-on mo ito. Magtatanong kami nang isang beses sa unang paglunsad; walang ipapadala maliban kung pumayag ka.
  • Kung na-install mo ang Caiioo bago ito nabago at hindi namin makumpirma na ang naunang "naka-on" ay nagmula sa isang sadyang pagpili, babalik ito sa naka-off hanggang sa pumili ka muli. Ang naunang "hindi" ay mananatiling hindi.
  • Baguhin ito anumang oras gamit ang toggle ng Hindi kilalang data ng paggamit sa Mga Setting > Personalization at Privacy > Privacy at Diagnostics. Ang ibig sabihin ng naka-off ay walang ipapadala.
  • Walang singil, diskwento, o pagkakaiba sa feature sa alinmang paraan — at magkakabisa kaagad ang iyong pinili.

Paano Dumadaloy ang Iyong Data

┌─────────────────────────────────────────────────────────────────────┐
│ Nag-type ka → Caiioo (tumatakbo nang lokal sa iyong device)         │
│           ↓                                                         │
│     Nagpapatakbo ng AI, namamahala ng tools, humahawak ng dokumento │
│           ↓                                                         │
│     → Ipinapadala sa AI Provider API (Claude, GPT, atbp.)           │
│     → Pinoproseso ng Provider → Ibinabalik ang tugon                │
│     → Ang tugon ay nananatili sa iyong device                       │
└─────────────────────────────────────────────────────────────────────┘

HIWALAY: Caiioo Auth Server
├─ Nakikita: Iyong email, pangalan, avatar (para sa lisensya)
├─ Hindi nakikita: Mga usapan, keys, files
└─ Humahawak lang: Impormasyon ng profile para sa subscription

Sa madaling salita: Ang mga usapan at API keys ay direktang pumupunta sa mga AI provider. Ang mga server ng Caiioo ay nakikita lamang ang iyong email para sa lisensya. Wala nang iba.

API Access vs Consumer Platforms

ChatGPT.com, Claude.ai, Gemini — ito ay mga consumer platform:

  • Sumasang-ayon ka sa kanilang mga tuntunin, na maaaring magpanatili ng mga pag-uusap para sa pagsasanay o seguridad
  • Ang iyong chat history ay nakatira sa kanilang cloud bilang default
  • Ginagamit mo ang kanilang imprastraktura

Caiioo na may API keys — gumagamit ka ng mga tuntunin para sa developer/API sa halip:

  • Direkta kang nagbabayad sa provider (OpenRouter, o anumang modelong na-access sa pamamagitan nito)
  • Ikaw ay nasa ilalim ng kanilang API agreement, hindi consumer terms
  • Ang mga pag-uusap ay nananatili sa iyong device maliban kung tahasan mo itong i-sync
  • Maraming provider ang nag-aalok ng mahigpit na paghawak ng data: ipoproseso ang iyong kahilingan, pagkatapos ay buburahin ito

Zero Data Retention ng OpenRouter — available para sa Claude at iba pang mga modelong dumaan sa OpenRouter:

  • Nakikita ng provider ang request, pinoproseso ito, at agad na itinatapon ang lahat
  • Walang retention, walang logging, walang training data
  • Parang bumubulong sa isang AI na nagkakaroon ng amnesia sa sandaling matapos ka

Ang pagpili ay nasa iyo. Iba't ibang pamamahala ng data para sa iba't ibang antas ng kaginhawaan.

Sinusundan Ka ng Iyong Personalization

Ang lahat ng nagiging sa iyo ng Caiioo ay naka-store sa iyong device at maaaring maglakbay sa pamamagitan ng iyong naka-encrypt na Private Sync backup:

  • Mga system prompt — ang iyong mga custom na tagubilin para sa bawat mode
  • Mga variable — lokasyon, oras, data ng profile ng user na tinukoy mo
  • Mga mode — ang mga AI personality na iyong na-customize
  • Mga skill — ang iyong nai-save, magagamit muli na mga workflow
  • Memory — kung ano ang naaalala ng AI tungkol sa iyo sa pagitan ng mga chat

Lumipat ng AI model anumang oras. Ang iyong setup ay hindi nagbabago. Walang vendor lock-in.

Mag-export anumang oras: Ang iyong pag-customize ay hindi nakakulong sa ekosistema ng isang provider. Naglalakbay ito kasama mo.

Panatilihing Off the Record ang Isang Pag-uusap

Gawing pansamantala ang isang pag-uusap kapag ayaw mo itong matandaan, ma-sync, o ma-backup:

  1. Buksan ang pag-uusap
  2. Piliin ang icon ng incognito sa tabi ng pamagat nito (ang tooltip nito ay nagsasaad ng Gawing pansamantala)
  3. Kumpirmahin ang Gawin bang pansamantala ang pag-uusap na ito?

May lalabas na kulay-amber na badge na Pansamantala sa tabi ng pamagat. Mula noon, hindi isasama ang pag-uusap sa pag-sync at mga backup, at hindi matututo mula rito ang Personal Intuition — aalisin ang anumang natutunan na nito mula sa pag-uusap na ito. Nananatili rin sa device na ito ang mga file na ina-attach mo: ang attachment na ginamit lamang sa mga pansamantalang pag-uusap ay hindi aalis dito kailanman, at lilipat lamang kapag ginamit din ito ng isang permanenteng pag-uusap. Paunawa — ang pagiging pansamantala ay hindi lumalapat pabalik sa ibang mga device: kung na-sync na ang pag-uusap, itatago ng iba mo pang mga device ang kopyang mayroon sila. I-delete ito tulad ng anumang iba pang pag-uusap kapag tapos ka na.

Upang gawin itong permanente sa ibang pagkakataon, piliin ang badge na Pansamantala at kumpirmahin ang Tandaan ang pag-uusap na ito? Muling magsi-sync at iba-backup ang buong pag-uusap, kabilang ang mga mensaheng isinulat habang pansamantala ito. Kung kailangang manatiling off the record ang mga mensaheng iyon, hayaang pansamantala ang pag-uusap at magsimula ng bago.

Pseudonymizer

Filter ng personal na data na nagpapalit ng mga pangalan, email, address, at iba pang impormasyong nagpapakilala para sa mga makatotohanang pekeng impormasyon bago sila makarating sa model. Gumagana ito on-device. Tingnan ang Pseudonymizer page para sa mga detalye.

Nananatili sa Iyong Device ang Lokasyon

Kung i-on mo ang Location Sharing (Settings > Personalization & Privacy > Personalization), ginagawang pangalan ng lugar ng Caiioo ang iyong mga koordinado ganap sa iyong device, mula sa isang built-in na database — hindi ibinabahagi kaninoman ang iyong mga koordinado para lamang pangalanan ang iyong lungsod. May dalawang antas:

  • Share City Location — pangkalahatang lugar lamang (lungsod, estado, bansa)
  • Share Precise Location — nagdaragdag ng kapitbahayan, postal code, at mga koordinado

Ang isang opsyonal na pagtatantya batay sa network — off bilang default — ay maaaring mapunan kapag hindi available ang GPS; ito ang tanging opsyon sa lokasyon na nakikipag-ugnayan sa isang serbisyo ng third-party, at nakasaad ito mismo sa checkbox.

Mga Remote na Provider ng AI

Kapag sinadya mong pumili ng lokal na modelo ng chat — Ollama o MLX na tumatakbo sa iyong makina — gumagawa ka ng desisyon para sa privacy: nananatili ang iyong pag-uusap sa iyong device, malayo sa anumang remote na AI. Iginagalang iyon ng Caiioo. Hindi nito lihim na ipapadala ang iyong data sa isang remote na AI dahil lamang gusto ito ng isang tool.

Naka-off ang prompt na ito bilang default sa ngayon habang muli namin itong binubuo. I-on ito gamit ang Magtanong bago gumamit ang isang tool ng ibang provider ng AI sa Mga Setting > Personalization at Privacy > Mga Remote na Provider ng AI. Habang naka-off ito, walang tool na pinipigilan at walang lumalabas na card ng pag-apruba.

Narito ang mangyayari kapag ini-on mo ito. Ang ilang mga tool ay mismong pinapagana ng AI at hindi maaaring tumakbo nang lokal — ang pagbuo ng larawan, video, at musika, pati na rin ang remote na OCR ay dumadaan sa isang remote na provider ng AI (OpenRouter, Google, Mistral). Kapag ang ganoong tool ay magpapadala ng iyong data sa isang remote na AI, hihinto sandali ang Caiioo sa halip na magpatuloy. Nagpapakita ito ng in-chat card na Aprubahan / Kanselahin na nagsasaad ng kumpanyang talagang tumatanggap ng iyong data — hindi ang serbisyong nagruruta nito roon — upang makapagdesisyon ka nang may buong kaalaman kung saan ito papunta. (Hindi ito pinapagana ng paghahanap sa web: kumukuha ito ng mga pampublikong page at walang ipinapadalang data mo sa isang provider ng AI. Gayundin ang karaniwang paggamit ng network.)

  • Naaalala ng Aprubahan ang provider na iyon, kaya hindi ka na muling tatanungin para rito. Pagkatapos ay muli mong ipapadala ang iyong mensahe upang patakbuhin ang tool — walang tahimik na awtomatikong pagsubok muli.
  • Iniiwan ng Kanselahin ang iyong chat nang buo sa iyong lokal na modelo. Walang ipinapadala.

Maaari mong suriin at bawiin ang anumang naaprubahan mong provider sa ilalim ng Mga Setting → Personalization at Privacy → Mga Remote na Provider ng AI. May button na Bawiin ang bawat pinayagang provider; ang pagbawi ay nangangahulugang ang susunod na pagtawag ng tool na nangangailangan ng provider na iyon ay magtatanong muli sa iyo.

Nalalapat lamang ang hangganang ito kapag ang iyong modelo ng chat mismo ay lokal. Kung nakikipag-chat ka na gamit ang isang remote na modelo, napupunta na ang iyong data sa provider na iyon, kaya walang bagong hangganan na tatawirin at walang prompt.

Paano Gumagana ang Private Sync Encryption

Ang private sync (sa Google Drive) ay gumagamit ng matibay na encryption:

AES-256-GCM encryption — military-grade na symmetric encryption

  • Iyong passphrase → PBKDF2 hashing (100,000 iterations) → encryption key
  • Ang iyong mga pag-uusap at setting ay lokal na ine-encrypt bago i-upload
  • Ang encrypted blob ay mapupunta sa Google Drive
  • Ang iyong passphrase ay hindi kailanman umaalis sa iyong device

Kahit may maka-access sa iyong Google Drive, hindi nila mababasa ang iyong data nang wala ang passphrase. Imposible itong i-decrypt ayon sa matematika. Alamin ang higit pa tungkol sa Private Sync.

Paano Gumagana ang Pag-sign-In (Seguridad ng OAuth)

Gumagamit ang Caiioo ng PKCE — isang secure na daloy ng pagpapatotoo na idinisenyo para sa mga app na walang kakayahang panatilihing lihim:

  1. I-click mo ang Sign In
  2. Binubuksan ng browser ang isang pahina ng pag-login (hindi namin nakikita ang iyong password)
  3. Binibigyan mo ng pahintulot ang Caiioo
  4. Nagpapadala pabalik ang provider ng token
  5. Nananatili ang token sa iyong device

Sa isang nakabahaging device, ang pag-sign in gamit ang ibang Caiioo account ay nagsisimula ng hiwalay na profile. Ang account na iyon ay hindi nagpatibay ng mga pag-uusap, app, konektadong account, o API key ng kasalukuyang profile.

Ang mga OAuth client secret (tulad ng kay Google o GitHub) ay hindi sa code ng app. Nabubuhay sila sa Cloudflare Workers:

  • Ang mga sikreto ay hindi kailanman inilalantad sa browser o sa iyong device
  • Ang mga token ng provider ay dumadaan sa isang secure na server proxy
  • Makakakuha ka ng ligtas, naka-encrypt na koneksyon

Para sa iOS at mga lokal na API: Pinangangasiwaan ng PKCE ang lahat. Walang kinakailangang relay.

Kung saan Nabubuhay ang iyong Data

Mga API Key at Konektadong AI Provider Account

  • Naka-store sa iyong device
  • Kung naka-on ang Private Sync, naka-encrypt sa iyong device bago pumasok sa iyong sync backup
  • Dine-decrypt lamang sa iyong iba pang mga device; ang mga server ng Caiioo ay hindi kailanman tumatanggap ng nababasang kopya
  • Ipinadala mula sa device na nagpapagana ng pag-uusap nang direkta sa AI provider kapag gumawa ka ng kahilingan

Mga Pag-uusap

  • Naka-store sa iyong device bilang default
  • Opsyonal na naka-sync sa iyong Google Drive sa pamamagitan ng Private Sync
  • Kung naka-sync, naka-encrypt bago umalis sa iyong device (hindi namin ito mababasa kahit gusto namin)

Mga Setting

  • Naka-store sa iyong device
  • Naka-sync sa pribadong sync kung pinagana mo ito

Data ng Boses

  • Mga lokal na opsyon (Whisper, Kokoro, browser speech): Huwag kailanman iwanan ang iyong device
  • Mga opsyon sa cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Ipinadala sa mga serbisyong iyon gamit ang iyong mga API key (hindi sa pamamagitan ng Caiioo)

Pag-delete ng Iyong Data

Nagbibigay ang Mga Setting > Data > Pamamahala ng Data ng nakagawiang paglilinis at ganap na pagbura:

  • I-redact ang isang turn — Nagpadala ng isang bagay sa kalagitnaan ng pag-uusap na nais mong alisin? Hindi mo na kailangang i-delete ang lahat pagkatapos nito. Kapag nag-delete ka ng mensahe, nag-aalok din ang dialog ng I-redact lang ang turn na ito: aalisin ang iyong mensahe, ang tugon, at anumang aktibidad ng tool, mananatili ang natitirang bahagi ng pag-uusap, at makikita lamang ng AI na na-redact ang isang turn.
  • Walisan ang Trash — ang mga na-delete na thread ay itinatago nang 30 araw upang mag-sync ang pag-delete sa mga device, pagkatapos ay aalisin; inaalis ng pagkilos na ito ang mga ito ngayon din.
  • Pagpapanatili ng Data — opsyonal na awtomatikong paglilinis na tumatakbo araw-araw: mag-delete ng mga thread at attachment na mas luma sa bilang ng mga araw na pipiliin mo, at opsyonal na awtomatikong mag-delete ng mga naulilang file. Ang mga item na minarkahang "Panatilihin magpakailanman" ay hindi kailanman gagalawin.
  • I-purge ang Lahat ng Storage — permanenteng dine-delete ang LAHAT ng data ng Caiioo sa device: mga thread at mensahe, mga attachment at file, mga skill, mga setting, mga custom na mode at naka-install na app, memory, mga paalala, mga MCP server, at mga pag-apruba ng tool. Nananatili ang iyong mga API key at nakakonektang account maliban kung lalagyan mo rin ng tsek ang "I-delete din ang mga API key at nakakonektang account". Kukumpirmahin mo ito sa pamamagitan ng pag-type ng "PURGE".

Kung naka-on ang Private Sync, muling magda-download ang na-sync na data mula sa iyong naka-encrypt na kopya sa cloud pagkatapos mag-purge. Upang i-delete ito sa lahat ng dako, gamitin din ang I-delete ang LAHAT ng Data sa Drive sa Mga Setting > Pagkakakonekta > Private Sync.

Pagbura ng Account

Gusto mong burahin ang iyong account? Pumunta sa pahina ng Account sa aming website (naka-link din mula sa iOS app ayon sa kinakailangan ng Apple). Binubura nito ang iyong profile, mga kredensyal sa pag-sign-in, balanse ng AI credit, at encrypted provisioned OpenRouter key. Ang mga minimal na audit log ay pinapanatili para sa seguridad.

Kabuuang Kontrol

Paghaluin at itugma ayon sa gusto mo:

  • Gumamit ng cloud AI na may lokal na boses ✓
  • Gumamit ng lokal na AI na may private backup ✓
  • Mag-offline nang lubusan ✓
  • Gumamit lamang ng mga cloud service ✓

Ito ang iyong setup. Ikaw ang magpapasya kung ano ang komportable para sa iyo.

Ganap na Transparency

Basahin ang aming Privacy Policy para sa kumpletong teknikal na detalye. Tingnan ang Terms of Use para sa mga tuntunin sa paggamit at mga patakaran sa API key.

May mga tanong? Narito kami para tumulong — tingnan ang Troubleshooting o makipag-ugnayan.

This guide is maintained by the Caiioo team using Slate, our built-in editor.