Ito ay isang machine translation ng orihinal na dokumentong Ingles. Sa kaganapan ng anumang salungatan sa pagitan ng pagsasaling ito at ng orihinal na bersyong Ingles, ang bersyong Ingles ang mangingibabaw. Basahin ang orihinal na bersyong Ingles

Patakaran sa Privacy para sa Caiioo

Huling Na-update: Setyembre 15, 2026

30-Segundong Buod

Nasa ilalim ng iyong kontrol ang iyong privacy. Ang Caiioo ay isang AI platform na nagbibigay-daan sa iyong patakbuhin ang parehong mga feature sa iba't ibang kapaligiran -- Browser Extension, macOS, iOS, Android, at mga PC desktop application. Idinisenyo ang mga app upang bigyan ka ng ganap na pagpili kung paano pinangangasiwaan ang iyong data sa pamamagitan ng pagsasagawa ng lahat ng storage at orchestration gamit ang ligtas na lokal na pagproseso at mga resource sa storage ng iyong device. Pare-pareho ang user interface sa lahat ng platform at nag-aalok ng magkakatulad na mga pagpipilian sa privacy at seguridad, bagama't ang mga partikular na kakayahan ay nag-iiba depende sa kapaligiran (halimbawa, hindi direktang makikipag-ugnayan ang Browser Extension sa iyong operating system).

Ganap na Lokal na Opsyon: Magpatakbo ng mga AI model sa iyong device gamit ang mga lokal na provider, gumamit ng lokal na speech recognition at text-to-speech (Kokoro, Whisper), iimbak ang lahat nang lokal -- walang data na aalis kailanman sa iyong device.
Cloud AI: Gumamit ng makapangyarihang mga cloud AI model, cloud-based na voice service (ElevenLabs, Resemble.ai), at mga naka-encrypt na backup sa Google Drive -- na may ganap na transparency tungkol sa kung ano ang napupunta saan.
Voice Reader at Transcriber: Nag-aalok ang Caiioo ng parehong lokal at cloud na opsyon para sa pagbabasa ng teksto nang malakas at pag-transcribe ng pagsasalita -- kabilang ang mga built-in na boses ng browser, ElevenLabs, Resemble.ai, mga lokal na Whisper model para sa transkripsyon, at ang lokal na Kokoro neural reader.
Mix and Match: Pumili ng cloud AI ngunit lokal na boses, o lokal na AI na may cloud backup. Desisyon mo ito.

Ang kinokolekta namin (ang kumpanya): Ang iyong email address, display name, at avatar image -- upang matukoy ka para sa mga layunin ng paglilisensya at subscription, at upang padalhan ka ng mga mensahe sa account at produkto na inilarawan sa Email We Send You. Wala nang iba.

Ang HINDI namin kinokolekta: Ang iyong mga pag-uusap, browsing history, mga API key, file, setting, o anumang content na iyong ginagawa o tinitingnan.

Website analytics: Gumagamit ang aming marketing website (caiioo.ai) ng Google Analytics upang sukatin ang trapiko. Sa EU/UK/Switzerland, naka-block ang lahat ng pagsubaybay hanggang sa magbigay ka ng pahintulot. Sa California, naka-block ang analytics hanggang sa magbigay ka ng pahintulot.

Analytics sa paggamit ng app: Ang mga Caiioo app ay naglalaman ng opsyonal na anonymous na analytics sa paggamit. Ang mga ito ay naka-off bilang default saanman at nangangailangan ng iyong tahasang opt-in. Hindi namin kailanman kinokolekta ang iyong mga pag-uusap, prompt, pagkakakilanlan, IP address, o anumang stable na identifier ng device sa pamamagitan ng analytics sa paggamit. Nililinis ang mga free-text field sa iyong device bago umalis ang mga ito roon. Maaari mo itong i-off anumang oras sa Settings. Walang singil, diskwento, o pagbabago sa mga feature ng mga app na nakatali sa pagpiling ito -- pareho ang paggana ng mga app lumahok ka man o hindi. Tingnan ang App Usage Analytics sa ibaba.

Ang ginagawa ng mga app para sa iyo: Gumagana ang mga app sa iyong device at nagsisilbing personal mong tool. Iniimbak ng mga ito ang iyong data nang lokal, kumokonekta sa mga AI provider at iba pang serbisyo sa ngalan mo gamit ang iyong mga kredensyal, at pinoproseso ang iyong mga kahilingan. Kapag nagpapadala ang mga app ng data sa isang cloud service, ginagawa nila ito bilang tugon sa iyong mga kahilingan.

Nasa ibaba ang mga detalye. Ipinapaliwanag ng paunawang ito kung ano ang aming kinokolekta, kung paano pinangangasiwaan ng mga app ang iyong data, bawat kasangkot na third-party service, at bawat pagpipilian na mayroon ka.

Pag-unawa sa "Kami" vs. "Ang Mga App"

Ipinagkakaiba ng abiso sa privacy na ito ang Caiioo bilang kumpanya ("kami," "namin," "aming") at ang Caiioo bilang software ("ang mga app," "ang software"). Mahalaga ang pagkakaibang ito:

Ang Caiioo bilang kumpanya ay ang organisasyong bumubuo at namamahagi ng software. Kami ay data controller lamang para sa limitadong saklaw ng data na direkta naming kinokolekta: ang iyong email address, display name, at avatar image, na ginagamit upang kilalanin ka para sa pamamahala ng lisensya at subscription at upang padalhan ka ng mga mensaheng inilarawan sa Email We Send You.

Ang Caiioo bilang mga app ay software na gumagana sa iyong device. Ang mga ito ay hindi mga data processor, dahil hindi sila mga tao o organisasyon -- ang mga ito ay mga tool na gumagana sa ilalim ng iyong kontrol. Kapag nag-iimbak ang mga app ng iyong mga pag-uusap, nagbabasa ng isang web page, o kumokonekta sa isang AI provider, ginagawa nila ito para sa iyo, sa iyong device, sa iyong direksyon. Ang mga app ay kumikilos bilang iyong ahente, hindi sa amin.

Available ang Caiioo bilang isang Browser Extension (Chrome, Edge, Brave, Safari, at iba pang mga Chromium browser), mga desktop application (macOS, Windows, Linux), at mga mobile app (iOS, Android). Ang parehong mga pangunahing feature at pagpipilian sa privacy ay available sa lahat ng platform, bagama't may mga pagkakaibang partikular sa platform (halimbawa, ang Browser Extension ay gumagana sa loob ng browser sandbox at hindi direktang makakaugnay sa iyong operating system, habang ang mga desktop at mobile app ay maaaring mag-access ng mga native feature ng system tulad ng mga kalendaryo at paalala nang may pahintulot mo).

Bakit ito mahalaga:

Kapag humihiling kami ng mga pahintulot (hal., mga pahintulot sa browser, access sa kalendaryo), ang mga pahintulot na iyon ay nagbibigay-daan sa mga app na gumawa ng mga bagay para sa iyo -- hindi para ma-access namin ang iyong data.
Ang lokal na data ng mga app (mga pag-uusap, setting, mga file) ay pagmamay-ari mo at nananatili sa iyong device. Wala kaming access dito.
Kapag kumokonekta ang mga app sa mga serbisyo ng third-party (mga AI provider, Google APIs, atbp.), ginagawa nila ito bilang iyong client, gamit ang iyong mga kredensyal, sa ngalan mo. Hindi kami tagapamagitan sa mga daloy ng data na iyon.

Sinasaklaw ng abisong ito ang dalawa: kung ano ang kinokolekta namin (ang kumpanya), at kung paano pinangangasiwaan ng mga app (ang software) ang data sa iyong device upang makagawa ka ng mga desisyong may sapat na kaalaman tungkol sa iyong privacy.

Pangkalahatang-ideya

Ang Caiioo ay isang suite ng mga AI tool na available bilang browser extension, desktop application (macOS, Windows, Linux), at mobile app (iOS, Android). Kami ay nakatuon sa pagprotekta sa iyong privacy. Ipinapaliwanag ng patakarang ito kung anong data ang kinokolekta namin (ang kumpanya), anong data ang pinoproseso ng mga app (ang software) sa iyong device, at ang iyong mga karapatan tungkol sa dalawang ito.

Pangunahing Prinsipyo: Ang iyong data ay nananatili sa IYONG device bilang default. Ang Caiioo ay idinisenyo na ang privacy ay isang pangunahing prinsipyo. Hindi kami nagpapatakbo ng mga server na kumokolekta ng iyong data mula sa mga app, at wala kaming access sa iyong mga pag-uusap, kasaysayan ng pag-browse, o personal na impormasyon. Ang mga app ay on-device software na nagbibigay sa iyo ng kumpletong kontrol sa kung aling mga cloud service ang ginagamit mo, aling mga website ang binibisita mo, at aling mga AI model ang nagpapatakbo sa iyong karanasan.

Koleksyon at Imbakan ng Datos

Ang Aming (ang Kumpanya) Kinokolekta

Kumokolekta kami ng pinakamababang bilang ng impormasyon para sa paglilisensya at pamamahala ng account:

Datos	Layunin	Kung Saan Ito Nakaimbak
Email address	Pagkakakilanlan ng account at balidasyon ng lisensya	Caiioo Private Relay (Cloudflare)
Pangalan sa display	Pagkakakilanlan ng account	Caiioo Private Relay (Cloudflare)
Larawan sa avatar	Display ng account	Caiioo Private Relay (Cloudflare)
Mga rekord ng suskripsyon/singilan	Pagproseso ng pagbabayad	Stripe / Caiioo Private Relay

Iyan ang kumpletong listahan. Hindi kami nangongolekta, tumatanggap, o may access sa iyong mga pag-uusap, kasaysayan ng pagba-browse, mga file, setting, API key, OAuth token, o anumang nilalaman na ginagawa o tinitingnan mo sa mga app.

Ang Imbak ng mga App sa Iyong Device

Ang sumusunod na datos ay pinamamahalaan ng mga app sa iyong device. Ito ang iyong datos, sa ilalim ng iyong kontrol -- wala kaming access dito at kailanman ay hindi ito ipinapadala sa aming mga server:

Uri ng Datos	Layunin	Lokasyon ng Imbakan
Kasaysayan ng pag-uusap	Ipakita ang kasaysayan ng iyong chat sa lahat ng thread	Imbakan ng browser / Folder ng datos ng app
Profile ng gumagamit	I-imbak ang iyong pangalan, mga address, email, telepono, at mga custom na variable	Imbakan ng browser / Folder ng datos ng app
Personal na mga tagubilin	Tandaan ang iyong mga kagustuhan at konteksto	Imbakan ng browser / Folder ng datos ng app
Mga configuration ng mode	Mga custom na mode, system prompt, at setting ng tool	Imbakan ng browser / Folder ng datos ng app
Mga API key (BYOK)	Mag-authenticate sa mga serbisyo ng AI (OpenRouter / mga lokal na provider)	Imbakan ng browser / Folder ng datos ng app
Mga Google OAuth token	Mag-authenticate sa mga serbisyo ng Google	Imbakan ng browser / Folder ng datos ng app
Mga kagustuhan sa UI	Tema, laki ng font, mga kulay ng tint	Imbakan ng browser / Folder ng datos ng app
Library ng kasanayan	Mga custom na prompt template na ginagawa mo	Imbakan ng browser / Folder ng datos ng app
Mga attachment at file	Mga dokumento, larawan, at file na iyong ina-upload	Imbakan ng browser / Folder ng datos ng app

Mga lokasyon ng imbakan na partikular sa platform:

Browser Extension (Chrome, Edge, Brave, atbp.): chrome.storage.local API ng Chrome
Mga Desktop App (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
Mga Mobile App (iOS, Android): Lokal na imbakan na naka-sandbox sa app

Naka-encrypt na Private Sync Backup (Opsyonal)

Nag-aalok ang mga app ng opsyonal na naka-encrypt na backup sa Google Drive. Ang tampok na ito ay ganap na opsyonal (opt-in) at naka-disable bilang default.

Paano ito gumagana:

Pag-encrypt: Bago lumabas ang anumang datos sa iyong device, ini-encrypt ito ng mga app gamit ang AES-256-GCM encryption na may key na nagmula sa iyong password gamit ang PBKDF2.
Pag-upload: Ina-upload ng mga app ang naka-encrypt na datos sa iyong personal na Google Drive sa loob ng isang folder ng Caiioo.
Zero-knowledge: Hindi namin kailanman nakikita ang iyong password sa pag-encrypt o ang hindi naka-encrypt na datos. Kahit ang Google ay hindi mabasa ang iyong naka-backup na datos -- nag-iimbak lamang sila ng mga naka-encrypt na blob.

Ang maaaring i-backup:

Kasaysayan ng pag-uusap at mga thread
Profile ng gumagamit at mga setting
Mga custom na mode at kasanayan
Mga attachment at file

Mga kontrol sa privacy:

Pinipili mo kung paganahin ang backup
Kinokontrol mo ang iyong password sa pag-encrypt
Maaari mong tanggalin ang mga backup mula sa Google Drive anumang oras
Ang mga backup ay nakaugnay sa iyong Google account, hindi sa Caiioo

Daloy ng datos: Ang iyong device → Pag-encrypt ng AES-256 → Google Drive. Ang mga app ay humahawak nito nang buo sa iyong device. Ang aming mga server ay kailanman hindi kasangkot sa proseso ng backup.

Website Analytics & Cookies

Google Analytics (Website Only)

Ang aming marketing website (caiioo.ai) ay gumagamit ng Google Analytics 4 upang maunawaan kung paano natutuklasan at ginagamit ng mga bisita ang site. Ito ay nalalapat lamang sa website. Hiwalay dito, ang mga Caiioo app ay nag-aalok ng opsyonal, anonymous, at first-party usage analytics -- na inilalarawan sa App Usage Analytics sa ibaba. Ang Google Analytics ng website at ang usage analytics ng mga app ay ganap na maghiwalay: ang mga app ay gumagamit ng walang Google Analytics at walang anumang third-party analytics.

Ano ang kinokolekta: Mga page view, referral source, lokasyon sa antas ng bansa, uri ng device, at uri ng browser
Ano ang HINDI kinokolekta: Ang iyong pangalan, email, IP address (ginawang anonymous ng Google), o anumang data mula sa mga Caiioo app
Mga cookie na itinakda ng Google Analytics: _ga, _ga_* (ginagamit upang makilala ang mga bisita at session)
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Ginagamit namin ang Google Consent Mode v2 upang igalang ang iyong mga kagustuhan sa cookie batay sa iyong rehiyon:

EEA, UK, at Switzerland (GDPR): Lahat ng analytics at advertising cookies ay naka-block bilang default hanggang sa hayagan kang pumayag sa pamamagitan ng aming cookie banner. Maaari mong tanggapin ang lahat, tanggihan ang lahat, o i-customize kung aling mga uri ng cookie ang papayagan.
California (CCPA): Ang mga analytics cookie ay naka-block bilang default hanggang sa ikaw ay pumayag. Ang mga advertising cookie ay pinapayagan bilang default.
Lahat ng iba pang rehiyon: Ang mga cookie ay pinapayagan bilang default. Walang banner na ipinapakita.

Maaari mong baguhin ang iyong mga kagustuhan sa cookie sa anumang oras sa pamamagitan ng pag-clear sa pf-consent cookie sa mga setting ng iyong browser.

Mga Cookie na Itinakda Namin

Cookie	Layunin	Tagal
`pf-locale`	Tandaan ang iyong kagustuhan sa wika	1 taon
`pf-country`	Ang iyong country code (mula sa Cloudflare edge) para sa pagpapakita ng consent banner sa mga regulated na rehiyon	24 oras
`pf-consent`	Ang iyong mga kagustuhan sa cookie consent (hal., aling mga uri ng cookie ang tinanggap o tinanggihan mo)	1 taon
`pf_auth_token`	Authentication token kung ikaw ay mag-sign in sa iyong Caiioo account	Session

Walang Third-Party Analytics sa mga App

Para maging malinaw: ang mga Caiioo app ay walang kasamang anumang third-party analytics o tracking. Ang Google Analytics ay ginagamit lamang sa marketing website. Ang opsyonal na usage analytics ng mga app (tingnan sa ibaba) ay first-party lamang -- tumatakbo ang mga ito sa parehong imprastruktura ng Cloudflare na pinatatakbo na namin, na walang Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics, o anumang iba pang third-party analytics service na kasangkot.

Analytics sa Paggamit ng App (Opsyonal)

Kasama sa mga Caiioo app ang isang opsyonal na hindi nagpapakilalang analytics sa paggamit upang matulungan kaming mag-ayos ng mga bug at magpasya kung aling mga tampok ang bubuuin. Idinisenyo ito upang magbigay sa amin ng signal tungkol sa produkto nang hindi ka kinikilala o nakikita kung ano ang iyong ginagawa.

Kung kailan ito nalalapat. Magkakabisa ang seksyong ito kapag na-publish na. Dahil ang analytics sa paggamit ay opsyonal at maaaring tanggihan nang walang epekto sa kung paano gumagana ang mga app, ibinibigay namin sa iyo ang abisong ito kasabay ng pagiging available ng kakayahang ito sa halip na ilang linggo bago pa man. Walang ipapadala sa pamamagitan ng analytics sa paggamit hangga't hindi ka tahasang nag-o-opt in, sa bawat rehiyon.

Staged rollout. Inilulunsad namin ito nang dahan-dahan. Ang mga signal na walang nilalaman (kung aling modelo/tool/tampok ang gumana, tagumpay o kabiguan, thumbs-up o thumbs-down) ang unang darating. Ang mga bahagi na maaaring maglaman ng tekstong iyong itinype — mga komento sa feedback at ang diagnostic log sa isang ulat ng bug — ay kinokolekta pagkatapos lamang naming mapatunayan, sa aktwal na paggamit, na ang aming on-device na paglilinis ay maaasahang nag-aalis ng personal na impormasyon bago umalis ang anuman sa iyong device. Hindi namin sasabihing ang isang text field ay nilinis-bago-ipadala hangga't hindi napatutunayan ang paglilinis na iyon.

Ang iyong pagpili at kung paano ito kokontrolin

Lahat ng rehiyon: Ang analytics sa paggamit ay naka-off bilang default. Magtatanong kami sa unang paglunsad kung nais mong i-on ang mga ito. Walang ipapadala maliban kung tahasan kang mag-opt in.
Mga umiiral na pag-install: Kung hindi namin ma-verify na ang isang nakaraang naka-enable na setting ay nagmula sa isang tahasang pagpili, mananatiling off ang analytics hanggang sa pumili ka ulit. Ang nakaraang tahasang pagtanggi ay pananatilihin.
Kahit saan: Maaari mong i-on o i-off ang analytics sa paggamit anumang oras sa Settings → Privacy & Diagnostics. Ang pag-off nito ay kasingdali lang ng pag-on nito.
Walang insentibo, walang parusa: Hindi kami nag-aalok ng anumang diskwento, bayad, credit, o karagdagang tampok kapalit ng pagbabahagi ng data ng paggamit, at hindi kami naniningil nang mas mahal, nagkakait ng mga tampok, o nagpapabagal sa mga app kung tatanggi ka. Gumagana ang mga app sa parehong paraan sa alinmang desisyon.

Legal na batayan

Kung saan nalalapat sa iyo ang tampok na ito sa ilalim ng GDPR, UK GDPR, o Swiss FADP, ang aming legal na batayan ay ang iyong pahintulot (GDPR Art. 6(1)(a)), na maaari mong bawiin anumang oras nang hindi naaapektuhan ang legalidad ng pagproseso bago ang pagbawi. Ang analytics sa paggamit ay hindi kinakailangan upang isagawa ang aming kontrata sa iyo -- kung kaya't nananatiling ganap na gumagana ang mga app lumahok ka man o hindi.

Ano ang kinokolekta ng analytics sa paggamit

Ang data ay hindi nagpapakilala at walang nilalaman -- ang isang kaganapan sa paggamit ay hindi kailanman naglalaman ng mga prompt na iyong ipinapadala o ng mga tugon na iyong natatanggap, ng iyong mga attachment, o ng anumang iba pang nilalaman na iyong nililikha o tinitingnan. Ang mga signal na pinaka-inaasahan namin ay schema-only -- mga enum, bilang, at bucket na walang free text. Ang ilang mga field na maaaring maglaman ng tekstong iyong itinype (mga mensahe ng error, mga komento sa feedback, at mga log ng ulat ng bug) ay nililinis sa iyong device bago ipadala, gamit ang parehong on-device na pagtukoy na nagpoprotekta sa iyong mga pakikipag-usap sa mga AI model; alinsunod sa staged rollout sa itaas, hindi namin kinokolekta ang mga field na iyon na naglalaman ng teksto hangga't hindi nabe-verify sa aktwal na paggamit ang on-device na paglilinis na iyon. Sa partikular, ang analytics sa paggamit ay maaaring maglaman ng:

Mga kaganapan sa paggamit -- kung aling AI model, tool, mode, o tampok ang ginamit; kung ang isang aksyon ay nagtagumpay o nabigo; magaspang na "mga bucket" para sa latency at laki (hindi kailanman eksaktong mga halaga); mga bucket ng haba ng session; at ang runtime ng app (extension, desktop, mobile)
Mga kaganapan sa error -- mga na-normalize na kategorya ng error, isang nilinis na mensahe ng error at stack (mga pangalan ng function/file lamang), at ang module kung saan naganap ang error
Feedback -- isang thumbs-up o thumbs-down sa isang tugon ng AI, kasama ang isang opsyonal na maikling komento na nililinis sa iyong device bago ipadala
Mga kaganapan sa hub package -- pag-install / pag-uninstall / paggmit ng mga opsyonal na hub package, upang mapagana ang mga bilang ng pag-install at pagsubaybay sa pagiging maaasahan
Mga ulat ng bug -- kapag tahasan mo lamang na-click ang "Send a bug report"; kasama ang isang nilinis na diagnostic log na maaari mong suriin bago ipadala

Ang lahat ng kaganapan ay nagdadala lamang ng day-level na petsa (YYYY-MM-DD) -- hindi kailanman isang tumpak na timestamp -- at walang identifier na nananatili sa iba't ibang paglunsad ng app, kaya ang mga kaganapan ay hindi maiuugnay sa iyong pagkakakilanlan o matutunton pabalik sa iyo.

Ano ang HINDI kailanman kinokolekta ng analytics sa paggamit

Mga pakikipag-usap, prompt, AI responses, attachment, o nilalaman ng file
API keys, OAuth tokens, license keys, o anumang kredensyal
Ang iyong pagkakakilanlan, email, account ID, o pangalan ng profile
Ang iyong IP address (inaalis ito ng Cloudflare bago pa man makita ng aming code ang kahilingan)
Anumang matatag na fingerprint ng device o persistent client ID
Mga tumpak na timestamp (mga kaganapan ay nagdadala lamang ng day-level na petsa)
Mga URL na iyong binibisita, kasaysayan ng pag-browse, o mga nilalaman ng pahina
Mga pangalan ng file, pangalan ng folder, o mga pangalan ng OS account

Kung saan ito napupunta at gaano katagal namin ito itinutabi

Ang analytics sa paggamit ay iniimbak bilang first-party sa aming umiiral na Cloudflare D1 database, na naa-access lamang ng koponan ng Caiioo -- walang mga third-party na vendor ng analytics. Itinutabi lamang namin ang data na ito hangga't ito ay kapaki-pakinabang at pagkatapos ay awtomatiko itong tinatanggal: mga kaganapan sa paggamit hanggang 180 araw, mga kaganapan sa error 90 araw, feedback hanggang 365 araw, mga ulat ng bug 30 araw, at mga bilang ng pag-install/pag-uninstall sa hub sa patuloy na batayan (mga indibidwal na kaganapan sa paggamit/error 90 araw).

Ang mga ulat ng bug ay palaging iyong pagpili

Kahit na naka-on ang analytics sa paggamit, ang mga ulat ng bug at mga detalye ng crash ay hindi kailanman awtomatikong ipinapadala. Ipinapadala lamang ang mga ito kapag na-click mo ang "Send a bug report" habang nakikita ang dialog, at maaari mong suriin ang eksaktong (nilinis na) nilalaman bago ipadala.

Mga Serbisyo ng Ikatlong Panig

Ang mga app ay kumokonekta sa iba't ibang serbisyo ng ikatlong panig sa ngalan mo, gamit ang iyong mga kredensyal at sa iyong direktang utos. Kami (ang kumpanya) ay hindi isang tagapamagitan sa mga daloy ng datos na ito -- ang mga app ay direktang nakikipag-ugnayan sa bawat serbisyo mula sa iyong aparato.

Inuri namin ang mga ito bilang mga integrasyong direktang pinamamahalaan ng gumagamit: mga serbisyong direktang ikinokonekta ng gumagamit, gamit ang kanilang sariling mga account at kredensyal, sa pamamagitan ng mga app na gumaganap bilang lokal na client software ng gumagamit. Nagbibigay ang Caiioo ng pundasyon para sa integrasyon (konfigurasyon ng OAuth client, mga API wrapper, UI), ngunit ikaw ang nagpapasimula ng koneksyon, sumasang-ayon sa mga sariling tuntunin ng bawat serbisyo, at direktang dumadaloy ang datos sa pagitan ng iyong aparato at ng serbisyo. Ang Kumpanya ay hindi isang data controller o processor para sa datos na ipinagpapalitan sa pagitan mo at ng mga serbisyong direktang pinamamahalaan ng gumagamit.

Ang tanging eksepsiyon ay ang aming Serbisyo sa Pag-validate ng Lisensya (inilarawan sa ibaba), na isang imprastraktura na pinatatakbo ng Kumpanya kung saan kami ang data controller.

OpenRouter API

Kapag ginagamit mo ang mga tampok ng cloud AI, ipinadala ng mga app ang iyong mga mensahe sa OpenRouter (openrouter.ai), na nagruruta ng mga kahilingan sa iba't ibang tagapagbigay ng AI model (Anthropic, OpenAI, Google, Meta, at iba pa).

Ang ipinapadala ng mga app: Ang iyong mga mensahe sa pag-uusap, mga system prompt, at anumang nilalaman ng pahina na hayagan mong ibinabahagi sa AI
Ang HINDI ipinapadala sa amin: Ang iyong API key ay direktang ipinapadala mula sa mga app patungo sa OpenRouter -- hindi namin ito kailanman nakikita
Datos ng profile ng gumagamit: Ang iyong mga personal na tagubilin at mga variable ng profile (pangalan, lokasyon, atbp.) ay kasama sa konteksto ng sistema na ipinadala ng mga app sa AI model upang i-personalize ang mga tugon
Mga serbisyong rineruta sa pamamagitan ng OpenRouter: Ang mga query sa pananaliksik ng Perplexity, mga kahilingan sa pagbuo ng imahe, at iba pang mga kahilingan sa AI model ay rineruta sa pamamagitan ng OpenRouter
Ang kanilang patakaran sa privacy: https://openrouter.ai/privacy

Perplexity (Pananaliksik - Opsyonal)

Maring gamitin ng mga app ang Perplexity para sa malalim na pananaliksik at paghahanap sa web. Ang mga kahilingan sa Perplexity ay rineruta sa pamamagitan ng OpenRouter.

Ang ipinapadala ng mga app: Ang iyong mga query sa pananaliksik at anumang kontekstong ibinibigay mo
Ang HINDI ipinapadala: Ang iyong buong kasaysayan ng pag-uusap o personal na profile
Layunin: Nagbibigay ng pananaliksik sa web na pinatatakbo ng AI na may mga sipi ng pinagmulan
Pagruruta: Ang mga kahilingan ay ipinapadala sa pamamagitan ng OpenRouter (tingnan sa itaas)
Ang kanilang patakaran sa privacy: https://www.perplexity.ai/privacy

Mga Serbisyo sa Pagbuo ng Imahe (Opsyonal)

Kapag ginagamit mo ang mga tampok sa pagbuo ng imahe, ipinapadala ng mga app ang iyong mga prompt sa tagapagbigay ng image model. Ang mga kahilingan sa pagbuo ng imahe ay rineruta sa pamamagitan ng OpenRouter.

FLUX.2: Ibinibigay sa pamamagitan ng Replicate o iba pang tagapagbigay ng pagho-host sa pamamagitan ng OpenRouter
Google Gemini: Pagbuo ng imahe sa pamamagitan ng API ng Google sa pamamagitan ng OpenRouter
Seedream & Iba pa: Iba't ibang tagapagbigay na naa-access sa pamamagitan ng OpenRouter

Ang ipinapadala: Ang iyong mga prompt sa pagbuo ng imahe at anumang sangguniang imahe na ibinibigay mo Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, personal na datos, o hindi kaugnay na nilalaman

Integrasyon sa Apple (macOS/iOS - Opsyonal)

Sa mga platform ng Apple, maaaring mag-integrate ang mga app sa mga katutubong serbisyo ng Apple:

Apple Calendar: Magbasa at lumikha ng mga kaganapan sa kalendaryo sa pamamagitan ng EventKit
Apple Reminders: Magbasa at lumikha ng mga paalala sa pamamagitan ng EventKit
Apple Notes: Magbasa at lumikha ng mga tala sa pamamagitan ng AppleScript/scripting bridge

Mga implikasyon sa privacy:

Ina-access ng mga app ang datos na nakaimbak sa mga app ng Apple sa iyong aparato, sa iyong kahilingan
Ang datos ay pinoproseso nang lokal o ipinapadala sa iyong napiling tagapagbigay ng AI kapag humiling ka ng pagsusuri
Kami (ang kumpanya) ay hindi tumatanggap o nag-imbak ng datos ng iyong Apple Calendar, Reminders, o Notes
Nangangailangan ng mga tahasang pagpapahintulot sa macOS/iOS -- pinapagana ng mga pahintulot na ito ang mga app na makatrabaho ang iyong datos para sa iyo

Mga MCP Server (Desktop - Opsyonal)

Sinusuportahan ng mga bersyon ng desktop ng mga app ang mga server ng Model Context Protocol (MCP) para sa kakayahang mapalawak:

Ano ang mga MCP server: Mga lokal na programa na nagbibigay ng mga karagdagang tool at kakayahan sa AI
Daloy ng datos: Ang komunikasyon sa MCP ay nangyayari nang lokal sa pagispo ng mga app at ng proseso ng MCP server sa iyong makina
Privacy: Ang datos na ipinapadala sa mga MCP server ay nananatili sa iyong aparato (maliban na lang kung ang mismong MCP server ay kumokonekta sa mga panlabas na serbisyo)
Ang iyong kontrol: Ikaw ang pumipili kung aling mga MCP server ang i-install at patakbuhin. Wala kaming kinalaman sa o kakayahang makita ang paggamit ng MCP server.

Mahalagang paunawa: Ang mga MCP server ay binuo at pinapanatili ng mga ikatlong panig. Ang Caiioo ay hindi makakapagbigay ng mga garantiya o pahayag patungkol sa seguridad, pagiging maaasahan, o pag-uugali ng mga MCP server. Ang mga MCP server ng ikatlong panig ay maaaring naglalaman ng malisyosong code o mga depekto sa disenyo na maaaring makompromiso ang iyong datos o sistema. Lubos naming inirerekomenda ang paggamit lamang ng mga opisyal na MCP server na itinataguyod ng tagapagbigay ng serbisyo (hal., isang opisyal na GitHub MCP server mula sa GitHub) o mga MCP server mula sa iba pang kagalang-galang at kilalang mga partido. Mag-ingat kapag nag-install ng mga MCP server mula sa mga hindi kilalang pinagmulan.

Mga Google API (Opsyonal)

Kung pipiliin mong ikonekta ang iyong Google account para sa integrasyon sa Docs/Drive:

Pag-authenticate: Ginagamit ng mga app ang built-in na daloy ng OAuth ng Chrome (chrome.identity API) sa extension ng browser, o ang mga karaniwang daloy ng OAuth sa iba pang mga platform. Ang mga token ay nakaimbak nang lokal sa iyong aparato at direktang ipinapadala sa Google.
Pag-access sa datos: Ina-access lamang ng mga app ang mga serbisyo ng Google kapag hayagan mo itong hiniling (hal., "buksan ang aking Google Doc" o "lumikha ng dokumento")
Ang aming papel: Inililista namin ang mga app sa Google bilang isang developer upang makahingi sila ng mga pahintulot sa iyong ngalan. Hindi namin kailanman natatanggap, iniimbak, o ina-access ang iyong mga kredensyal sa Google o mga OAuth token. Kapag pinahintulutan mo ang mga pahintulot sa Google, pinahihintulutan mo ang mga app na makipagtulungan sa Google para sa iyo -- hindi mo kami binibigyan ng access sa iyong datos sa Google.
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy

Serbisyo sa Pag-validate ng Lisensya (Imprastraktura ng Caiioo)

Ito ang nag-iisang serbisyo kung saan kami (ang kumpanya) ay direktang sangkot. Kung bumili ka ng subscription o gumamit ng mga premium na tampok, ginagamit namin ang aming sariling imprastraktura upang pamahalaan ang mga lisensya, at isang single-tenant na naka-encrypt na relay para sa bawat indibidwal na gumagamit (na pinalakas ng Cloudflare Durable Objects):

Ang ipinapadala sa amin: Ang iyong email address, antas ng lisensya, at license key
Ang HINDI ipinapadala sa amin: Datos ng pag-uusap, kasaysayan ng pag-browse, mga setting, personal na impormasyon, o anumang nilalaman na ginagawa mo sa mga app
Layunin: Tukuyin ang iyong account, i-validate ang mga license key, at suriin ang katayuan ng subscription
Pag-minimize ng datos: Iniimbak lamang namin ang iyong pagkakakilanlan sa email, antas ng lisensya, at license key -- ang minimum na kinakailangan para sa paglilisensya
Seguridad: Ang aming mga serbisyo sa paglilisensya ay sinisigurado ng mga modernong panlaban at sumusunod sa mga pinakamahuhusay na kasanayan sa industriya
Pagpapagaan ng panganiz: Kahit sa hindi malamang kaganapan na nagkaroon ng access ang isang umaatake sa serbisyong ito, makikita lamang nila ang katayuan ng paglilisensya ng customer (email, tier, key). Hindi nila magagawang ma-access ang anumang datos sa iyong lokal na aparato -- ang iyong mga pag-uusap, mga file, mga setting, at lahat ng nilalaman ng app ay nananatili sa iyong aparato at hindi kailanman ipinapadala sa amin.
Pagpapanatili ng datos: Ang mga talaan ng lisensya at pagsingil ay pinapanatili ayon sa itinakda ng batas
Patakaran sa privacy ng imprastraktura: https://www.cloudflare.com/privacypolicy/

Mga Tampok ng Boses

Nag-aalok ang mga app ng parehong text-to-speech (TTS) at speech-to-text (STT) kasama ang iyong pagpipilian ng lokal o cloud na pagpoproseso. Nagbibigay ang Caiioo ng iba't ibang serbisyo ng boses kabilang ang mga built-in na boses sa browser, ElevenLabs, Resemble.ai, mga lokal na Whisper model para sa transkripsyon, at ang lokal na Kokoro neural reader.

Text-to-Speech (Pagbasa nang Malakas sa mga Tugon ng AI)

Maaari kang pumili sa pagitan ng:

TTS na Nakabatay sa Browser (Lokal - Pinakamataas na Privacy)
- Ginagamit ang built-in na Web Speech API ng iyong browser
- Ang audio ay sinisintesis nang buo sa iyong aparato
- Walang ipinapadala na datos kahit saan -- kumpletong privacy
- Ang kalidad ng boses ay nakasalalay sa mga boses ng iyong operating system
Kokoro TTS (Lokal na Neural - Pinakamataas na Privacy)
- Ginagamit ang Kokoro neural TTS model na tumatakbo nang lokal sa iyong aparato sa pamamagitan ng WebAssembly
- Ang model (~330MB) ay dina-download nang isang beses at naka-cache nang lokal
- Walang ipinapadala na datos kahit saan -- kumpletong privacy na may mataas na kalidad ng boses
- Sinusuportahan ang maraming opsyon sa boses (10 built-in na boses)
ElevenLabs TTS (Cloud - BYOK)
- Ginagamit ang ElevenLabs API para sa mga boses na natural pakinggan
- Nangangailangan ng iyong sariling ElevenLabs API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Sinusuportahan ang streaming para sa mababang latency ng pag-playback
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy
Resemble.ai TTS (Cloud - BYOK)
- Ginagamit ang Resemble.ai API na may mga kakayahan sa pag-clone ng boses
- Nangangailangan ng iyong sariling Resemble.ai API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Ang kanilang patakaran sa privacy: https://www.resemble.ai/privacy-policy

Speech-to-Text (Pagdedikta gamit ang Boses)

Maaari kang pumili sa pagitan ng:

STT na Nakabatay sa Browser (Lokal - Pinakamataas na Privacy)
- Ginagamit ang built-in na Web Speech API ng iyong browser
- Ang audio ay pinoproseso nang buo sa iyong aparato
- Walang ipinapadala na datos ng audio kahit saan -- kumpletong privacy
- Ang kalidad ng pagkilala ay nakasalalay sa iyong browser at OS
Whisper (Lokal - Pinakamataas na Privacy)
- Pinapatakbo ang mga Whisper model nang lokal sa iyong aparato sa pamamagitan ng WebAssembly
- Maraming magagamit na laki ng model (39MB hanggang 488MB), dina-download nang isang beses at naka-cache
- Walang ipinapadala na datos ng audio kahit saan -- kumpletong privacy na may transkripsyon na may kalidad na AI
- Sinusuportahan ang 99 na wika (mga multilingual model)
ElevenLabs STT (Cloud - BYOK)
- Ginagamit ang real-time transcription API ng ElevenLabs
- Nangangailangan ng iyong sariling ElevenLabs API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Audio stream mula sa iyong mikropono, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy

Imbakan ng Voice Model

Ang mga lokal na voice model (Kokoro, Whisper) ay naka-cache sa iyong aparato pagkatapos ng unang pag-download
Lokasyon ng imbakan: ~/Library/Application Support/caiioo/models/ (macOS), katumbas sa iba pang mga platform
Maaari mong tanggalin ang mga naka-cache na model sa anumang oras upang mabawi ang espasyo sa imbakan

Mga kontrol sa privacy: Ang lahat ng mga tampok ng boses ay maaaring ganap na huwag paganahin sa Mga Setting → Boses. Ikaw ang pumipili kung uunahin ang privacy (lokal) o kalidad (cloud). Ang mga tagapagbigay ng boses sa cloud ay nangangailangan ng iyong sariling API key -- hindi namin kailanman nakikita ang iyong datos ng boses o mga API key.

API Keys at Subscription Plans

Bring Your Own Key (BYOK)

Kung magbibigay ka ng sarili mong OpenRouter API key:

Itinatago ng mga app ang iyong key locally sa iyong device sa isang encrypted storage
Ipinapadala ng mga app ang iyong key sa OpenRouter lamang kapag gumagawa ng mga AI request
Kami (ang kumpanya) ay hindi kailanman tumatanggap, nagtatago, o nagkakaroon ng access sa iyong API key
Mayroon kang buong kontrol sa iyong paggamit ng AI at billing sa pamamagitan ng iyong OpenRouter account

Privacy-Enhanced AI Funding

Nag-aalok ang Caiioo ng opsyon na gumamit ng isang caiioo-provisioned API key kung saan maaari kang magdagdag ng pondo sa orihinal na halaga (at cost). Ang opsyong ito ay idinisenyo upang makatulong sa pagprotekta ng iyong privacy sa pamamagitan ng pag-shield sa iyo mula sa direktang exposure sa mga AI provider tulad ng OpenRouter:

Paano ito gumagana: Sa halip na gumawa ng sarili mong account sa isang AI provider, magdaragdag ka ng pondo sa iyong caiioo-provisioned key. Gagamitin ng mga app ang key na ito upang ma-access ang mga AI model para sa iyo.
Benepisyo sa privacy: Ang iyong identidad at paggamit ay hindi direktang nauugnay sa isang OpenRouter o iba pang provider account. Ang Caiioo ay nagsisilbing privacy layer sa pagitan mo at ng AI provider.
At cost: Ang mga pondo ay ipinapasa sa orihinal na halaga -- hindi kami nagpapatong ng tubo sa mga AI usage fee sa mga provisioned key.
Ang iyong mga usapan ay nananatiling local: Anuman ang key na gamitin mo, ang data ng iyong usapan ay nananatili sa iyong device. Wala kaming access sa iyong mga usapan.

Ollama (Self-Hosted)

Kung gagamit ka ng Ollama para sa mga local AI model:

Walang kinakailangang API key
Lahat ng AI processing ay nangyayari sa iyong local machine
Walang data ng usapan ang ipinapadala sa anumang external service
Ang Ollama server URL ay nakatago nang locally
Benepisyo sa privacy: Walang data na lumalabas sa iyong device kapag gumagamit ng mga local model

Subscription Plans

Ang mga subscription plan ay para sa software access -- binubuksan nito ang mga feature at kakayahan sa loob ng Caiioo platform. Ang mga subscription ay hindi para sa mga AI credit.

Kung bibili ka ng subscription plan mula sa amin:

Magkakaroon ka ng access sa mga premium software feature (mga integration, tool, mode, at platform capabilities)
Maaari mong piliing magdagdag ng pondo sa isang caiioo-provisioned API key bilang isang hiwalay at at-cost na serbisyo para sa access sa AI model (tingnan ang Privacy-Enhanced AI Funding sa itaas)
Ang iyong mga usapan ay nananatiling local sa iyong device -- wala kaming access sa mga ito
Sinusubaybayan lamang namin ang status ng subscription para sa mga layunin ng licensing, hindi ang nilalaman ng usapan

Zero Data Retention (ZDR) Models

Maraming AI provider ang nag-aalok ng mga Zero Data Retention na opsyon, na nangangahulugang hindi nila itinatago o ginagamit sa training ang iyong mga usapan:

Ano ang ibig sabihin ng ZDR: Pinoproseso ng AI provider ang iyong request at agad itong itinatapon—walang logging, walang training, walang retention
Paano gamitin: Pinapayagan ka ng Caiioo na i-filter at piliin ang mga model na may mga ZDR policy
Mga policy ng provider: Ang ZDR ay itinatakda ng AI provider (Anthropic, OpenAI, Google, atbp.), hindi ng Caiioo
Verification: Suriin ang data retention policy ng partikular na provider para sa mga detalye

Para sa maximum privacy: Pagsamahin ang mga ZDR cloud model sa local storage, o gumamit ng mga fully local model sa pamamagitan ng Ollama kung saan walang data na lumalabas sa iyong device.

Profile ng User at Personalization

Pinapayagan ka ng mga app na gumawa ng profile ng user na may impormasyon tulad ng:

Iyong pangalan
Mga address sa bahay at trabaho
Email at numero ng telepono
Mas gustong wika
Mga custom variable (hal., pangalan ng kumpanya, mga detalye ng proyekto)
Mga personal na tagubilin at kagustuhan

Paano pinangangasiwaan ang data na ito:

Nakaimbak sa iyong device lamang ng mga app
Isinasama ng mga app sa system context na ipinapadala sa mga AI model para i-personalize ang mga tugon
Hindi kailanman ipinapadala sa amin (Caiioo ang kumpanya). Hindi namin nakikita, iniimbak, o naa-access ang data ng iyong profile.
Maaari mong tingnan, i-edit, o i-delete ang impormasyong ito anumang oras sa Mga Setting → Profile ng User

Mahalaga: Ang in-app profile na ito ay hiwalay sa iyong Caiioo account (email, pangalan, avatar). Ang in-app profile ay mas detalyado at ganap na lokal; ang impormasyon ng account ay ang minimal na set na ginagamit namin para sa paglilisensya.

Halimbawa: Kung itinakda mo ang iyong pangalan sa "Vassia" at lokasyon sa "Akron, OH", malalaman ng AI ang iyong pangalan at magagamit ang mga tool ng app para magbigay ng impormasyong may kaugnayan sa lokasyon (panahon, mga lokal na negosyo, atbp.).

Mga Mode at Custom na Configuration

Sinusuportahan ng mga app ang maraming "mode" (hal. General, Shopping Agent, Workplace) na may iba't ibang:

System prompt
Mga AI model
Mga pahintulot sa tool
Mga setting ng temperature at iteration
Mga variable na partikular sa mode

Mga implikasyon sa privacy:

Lahat ng configuration ng mode ay iniimbak nang lokal sa iyong device ng mga app
Ang mga custom mode na ginagawa mo ay nananatili sa iyong device
Nagpapadala ang mga app ng mga setting ng mode (kabilang ang mga system prompt) sa AI provider bilang bahagi ng konteksto ng pag-uusap
Kami (ang kumpanya) ay hindi sumusubaybay kung aling mga mode ang ginagamit mo o kung paano mo ang mga ito kino-configure

Mga Tool at Kakayahan

Ang mga app ay may kasamang ilang kategorya ng tool na maaaring i-enable/i-disable bawat mode. Ang mga tool na ito ay nagpapahintulot sa mga app na magsagawa ng mga aksyon para sa iyo, ayon sa iyong direksyon. Kami (ang kumpanya) ay walang kakayahang makita kung aling mga tool ang iyong ginagamit o kung ano ang ina-access ng mga ito.

Mga Tool sa Web Browsing

Ano ang kayang gawin ng mga app: Mag-navigate sa mga URL, mag-search sa web, kumuha ng content ng page, mag-click ng mga element, mag-fill out ng mga form, at makipag-ugnayan sa mga web page (kabilang ang pag-inject ng mga content script para sa automation ng page gaya ng pag-click, pag-scroll, pag-fill out ng form, at pagkuha ng content)
Agent browsing: Kapag ang AI agent ang nag-browse sa web para sa iyo, lilitaw ito sa mga web service bilang ikaw -- walang maaasahang paraan para malaman ng mga website ang pagkakaiba ng iyong direktang pag-browse at ng pag-browse na idinidirekta ng agent. Dapat mong ituring ang agent bilang extension ng sarili mong browser at pamahalaan at obserbahan ang mga aksyon nito nang naaayon.
Privacy: Ina-access lamang ng mga app ang content ng page kapag tahasan mong hiniling sa AI na suriin o makipag-ugnayan dito
Data flow: Ang content ng page ay ipinapadala ng mga app sa AI provider (OpenRouter o mga lokal na modelo) para sa pagsusuri
Visual indicators: Kapag nakikipag-ugnayan ang agent sa mga page, nagpapakita ang mga app ng mga visual overlay (mga animation ng cursor, highlight) para makita mo ang ginagawa ng agent

Mga Tool sa File Operations (Desktop Lamang)

Ano ang kayang gawin ng mga app: Magbasa, magsulat, mag-edit, at mamahala ng mga file sa iyong device
Availability: Ang mga tool na ito ay available lamang sa mga desktop application (macOS, Windows, Linux) -- hindi sa Browser Extension o mga mobile app
Privacy: Ina-access lamang ng mga app ang mga file kapag tahasan mo itong hiniling
Data flow: Ang content ng file ay maaaring ipadala ng mga app sa AI provider kapag humiling ka ng pagsusuri o pag-edit

Mga Tool sa API Integration

Ano ang kayang gawin ng mga app: Gumawa ng mga HTTP request sa mga external na API
Privacy: Ang mga app ay gumagawa lamang ng mga request na tahasan mong pinahintulutan
Data flow: Ang mga tugon ng API ay maaaring iproseso ng AI para sa iyo

Mga Tool sa Google Docs

Ano ang kayang gawin ng mga app: Gumawa, magbasa, at mag-edit ng mga Google Docs/Sheets
Agent access: Kapag ang AI agent ay nagtatrabaho sa iyong mga Google document, kumikilos ito para sa iyo at lilitaw sa Google bilang ikaw. Dapat mong pamahalaan at obserbahan ang mga aksyon nito nang may ganitong pag-unawa.
Privacy: Kinakailangan mong tahasang ikonekta ang iyong Google account. Ina-access ng mga app ang mga serbisyo ng Google gamit ang iyong mga credential -- hindi namin nakikita ang iyong data sa Google.
Data flow: Ang content ng dokumento ay maaaring ipadala ng mga app sa AI provider para sa pagsusuri/pag-edit

Mga Tool sa Profile Configuration

Ano ang kayang gawin ng mga app: Payagan ang AI na baguhin ang iyong user profile at mga setting
Privacy: Naka-disable bilang default; available lamang sa Helper mode
Data flow: Ang mga pagbabago ay ginagawa nang lokal sa storage ng iyong device ng mga app

Pag-edit ng Slate at Dokumento (Maximum Privacy)

Kasama sa mga app ang feature na "Slate" para sa pag-edit ng code at mga dokumento nang WALANG cloud storage:

Ano ang ginagawa nito: Nagbubukas ng in-app editor para sa mga file na code, markdown, at HTML
Privacy: Ang lahat ng pag-edit ay nangyayari nang lokal sa iyong device. Ang mga file ay nakaimbak nang buo sa loob ng storage ng iyong browser o folder ng data ng app -- walang anuman ang nakaimbak sa cloud.
Daloy ng data: Maaaring ipadala ng mga app ang nilalaman ng dokumento sa AI provider para sa mga mungkahi o pagbabago lamang kapag tahasan mo itong hiniling

Mga Pahintulot na Ipinaliwanag

Humihiling ang mga app ng iba't ibang pahintulot sa platform upang makapag-silbi bilang iyong tool. Ang mga pahintulot na ito ay nagbibigay ng mga kakayahan sa mga app na tumatakbo sa iyong device -- hindi nito binibigyan kami (ang kumpanya) ng access sa iyong data. Ang mga partikular na pahintulot na hinihiling ay nag-iiba ayon sa platform (extension ng browser, desktop, mobile), ngunit lahat ay nagsisilbi sa parehong layunin: ang paganahin ang mga app na gumana para sa iyo.

Mga Pahintulot sa Extension ng Browser

Pahintulot	Ano ang Ginagawa Nito para sa Iyo sa Pamamagitan ng mga App
`sidePanel`	Ipakita ang assistant sa side panel ng Chrome
`storage`	I-save ang iyong mga setting, pag-uusap, at profile ng gumagamit nang lokal sa iyong device
`activeTab`	Basahin ang nilalaman ng pahina kapag hiniling mo sa AI na suriin ito
`scripting`	Kumuha ng teksto mula sa mga web page at makipag-ugnayan sa mga elemento ng pahina sa iyong kahilingan
`tabs`	I-access ang mga URL at pamagat ng tab para sa tulong na may kamalayan sa konteksto.Ang mga URL at pamagat ng tab AY kasama sa konteksto ng pag-uusap na ipinapadala sa mga AI provider kapag nagtanong ka tungkol sa estado ng iyong browser o humiling ng mga pagkilos na nauugnay sa tab. Pinapagana nito ang mga feature tulad ng "i-summarize ang aking mga bukas na tab" o "hanapin ang tab kung saan ko binabasa ang tungkol sa X".
`tabGroups`	Ayusin ang mga tab na binuksan ng AI sa mga grupong partikular sa pag-uusap
`unlimitedStorage`	Mag-imbak ng walang limitasyong kasaysayan ng pag-uusap at mga attachment nang lokal sa iyong device
`alarms`	Panatilihing tumatakbo ang background service ng mga app para sa mga maaasahang tugon
`identity`	Opsyonal na pag-sign-in sa Google upang ma-access ng mga app ang mga serbisyo ng Google para sa iyo (nananatili ang mga token sa iyong device)
`declarativeNetRequest`	Paganahin ang mga app na makipag-usap sa iyong lokal na AI server (binabago ang Origin header para sa localhost lamang)
`declarativeNetRequestWithHostAccess`	Kasama ang `declarativeNetRequest`, ilapat ang opsyonal na ad/tracker-blocking ruleset (naka-off bilang default; ikaw ang pipili na sumali)
`offscreen`	Payagan ang mga app na mag-proseso ng mga PDF at larawan sa background nang hindi nagpapakita ng mga karagdagang window
`notifications`	Magpakita ng mga alerto para sa mga kaganapan sa kalendaryo at mga paalala na ginagawa mo sa loob ng app
`geolocation`	Idagdag ang iyong lokasyon sa konteksto ng pag-uusap --opsyonal at naka-off bilang default. Kapag binuksan mo lamang ang lokasyon sa Mga Setting (at ibinigay ang prompt ng lokasyon ng iyong sariling browser) binabasa ng mga app ang iyong posisyon, na nagbibigay-daan sa mga kahilingang may kamalayan sa lokasyon tulad ng mga lokal na rekomendasyon, panahon, mga paghahanap na "malapit sa akin", at tulong sa paglalakbay/timezone. Ang mga coordinate ay ginagawang pangalan ng lungsod ganap sa iyong device gamit ang isang bundled offline na database ng lokasyon -- walang third-party na serbisyo sa geocoding ang kinokontak -- at ang resulta ay naka-cache sa iyong device nang humigit-kumulang isang oras. Ikaw ang pumipili ng katumpakan: Lungsod (default kapag naka-enable) ay gumagamit ng malabo, tinatayang lokasyon; Tumpak (opt-in) ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, mga mapa, at mga direksyon. Kung hindi available ang GPS, ang tantiya na nakabatay sa IP ay ginagamit lamang kung pipiliin mo -- ang paghahanap na iyon ay kumokontak sa isang third-party na serbisyo sa lokasyon (ipapi.co / ipwho.is) at naka-off bilang default. Sa bawat kaso, ang iyong lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider. Hinding-hindi ito ipinapadala sa amin at hinding-hindi ginagamit para sa pagsubaybay o analytics. Maaari mo itong bawiin anumang oras sa Mga Setting o mga setting ng site ng iyong browser.
`<all_urls>`	Payagan ang mga app na basahin at makipag-ugnayan sa nilalaman mula sa anumang pahina na gusto mong suriin ng AI

Mga Pahintulot sa Desktop at Mobile

Ang mga desktop at mobile app ay humihiling ng mga naaangkop na pahintulot sa platform para sa katulad na functionality:

File system access: Magbasa at magsulat ng mga file sa iyong device sa iyong kahilingan
Calendar & Reminders: I-access ang Apple EventKit (macOS/iOS) para sa pagsasama ng kalendaryo at paalala
Notes: I-access ang Apple Notes sa pamamagitan ng AppleScript (macOS) para sa pagsasama ng mga tala
Network: Kumonekta sa mga AI provider, Google API, at iba pang mga serbisyo sa ngalan mo
Microphone: Kumuha ng audio para sa speech-to-text kapag gumagamit ka ng voice dictation
Location: Idagdag ang iyong lokasyon sa konteksto ng pag-uusap kapag na-enable mo ito (opsyonal, naka-off bilang default). Sa mobile (iOS/Android) at desktop, ginagamit ng mga app ang mga serbisyo ng lokasyon ng operating system; ang Tumpak na mode ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, ang Lungsod mode ay gumagamit ng malabong lokasyon. Ang reverse geocoding ay ginagawa sa on-device (walang third-party geocoder); ang lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider at hinding-hindi ipinapadala sa amin. Pinangangasiwaan tulad ng pahintulot sa geolocation ng extension ng browser na inilarawan sa itaas.

Wala sa mga pahintulot na ito ang nagbibigay-daan sa amin (ang kumpanyang Caiioo) na i-access, kolektahin, o tingnan ang iyong data sa pagba-browse, nilalaman ng pahina, mga file, o mga tab. Ang mga pahintulot ay gumagana nang buo sa loob ng mga app sa iyong device.

Pagbabahagi ng Data

Kami (ang kumpanya) ay hindi nagbebenta, nakikipagpalitan, o naglilipat ng iyong personal na impormasyon sa mga third party. Ang tanging data na hawak namin ay ang iyong email, pangalan, at avatar para sa mga layunin ng paglilisensya.

Data na ipinapadala ng mga app para sa iyo:

Ipinapadala ng mga app ang data sa mga third-party na serbisyo ayon sa iyong direksyon. Ang mga ito ay direktang koneksyon mula sa mga app sa iyong device -- hindi kami tagapamagitan:

Sa OpenRouter (o sa napili mong AI provider): Kapag nagpadala ka ng mensahe, ipinapadala ng mga app ang konteksto ng iyong pag-uusap (kasama ang mga mensahe, system prompt, profile ng user, at anumang ibinahaging nilalaman ng page) upang makabuo ng tugon
Sa mga lokal na AI provider (kung naka-configure): Kapag gumagamit ng mga lokal na model (halimbawa: Ollama), ipinapadala lamang ng mga app ang data sa iyong lokal na server -- walang lumalabas sa iyong device
Sa Google: Kapag ginamit mo ang mga feature ng Google Docs/Drive, direktang nagpapadala ang mga app ng mga request sa mga API ng Google gamit ang iyong OAuth token
Sa ElevenLabs / Resemble.ai: Kapag ginamit mo ang mga cloud voice feature, nagpapadala ang mga app ng text o audio gamit ang sarili mong API key
Sa mga external na API: Kapag tahasan mong ginamit ang mga tool sa pagsasama ng API, gumagawa ang mga app ng mga HTTP request para sa iyo

Data na natatanggap namin (ang kumpanya):

Mula sa mga subscription user: Kung bibili ka ng subscription, matatanggap namin ang iyong email, pangalan, avatar, at impormasyon sa pagsingil (hindi ang nilalaman ng pag-uusap)

Pagpapanatili ng Datos

Datos ng app (sa iyong device):

Lokal na datos: Naka-imbak ng mga app sa iyong device hanggang sa i-clear mo ito o i-uninstall
Pag-clear ng mga usapan: Maaari kang mag-delete ng mga indibidwal na thread o ng lahat ng kasaysayan ng usapan mula sa UI
Pag-clear ng mga setting: Maaari mong i-reset ang mga setting sa default o i-delete ang mga custom mode/variable
Pag-clear ng lahat ng datos: Ang pag-uninstall sa mga app ay agad at permanenteng nag-aalis ng lahat ng lokal na datos
Walang mga backup sa server: Hindi kami lumilikha ng mga server-side backup ng data ng iyong app. Kapag na-delete na ito nang lokal, hindi na maibabalik ang datos.
I-export bago i-delete: Gamitin ang Settings → Backup & Restore para i-export ang iyong datos bago i-clear o i-uninstall

Datos na hawak ng Kumpanya:

Datos ng account: Ang iyong email, pangalan, at avatar ay pinapanatili habang umiiral ang iyong account.
Pag-delete ng account: Maaari mong permanenteng i-delete ang iyong account anumang oras mula sa seksyong Delete account sa iyong account page. Agad na inisinisin ng pag-delete ang iyong profile, mga kredensyal sa pag-sign-in, mga rehistradong device, balanse ng credit sa paggamit ng AI, at ang naka-encrypt na kopya ng anumang ibinigay na OpenRouter API key na hawak namin para sa iyo. Ang mga rekord ng audit-log ay pinapanatili nang walang identifier ng iyong account para sa mga layunin ng pagsunod lamang. Ang pag-delete ay hindi na mababawi — hindi na namin maibabalik ang account o ang datos nito pagkatapos nito.
Mga OpenRouter API key: Ang isang ibinigay na OpenRouter key na ginawa para sa iyo ay nakatira sa mga sistema ng OpenRouter at hindi sinisira kapag na-delete mo ang iyong Caiioo account maliban kung hayagan kang humiling ng pagbawi (revocation) sa panahon ng pag-delete. Kopyahin ang key mula sa daloy ng pag-delete kung gusto mong patuloy na gamitin ang anumang natitirang balanse ng credit nang direkta sa OpenRouter. Pagkatapos i-delete ang Caiioo account, maaari mong pamahalaan ang key na iyon mula sa iyong OpenRouter dashboard.
Datos ng subscription: Kung kakanselahin mo ang isang subscription, ang mga rekord ng pagsingil ay pinapanatili gaya ng itinatadhana ng batas. Kapag dinelete mo ang iyong account, sinusubukan naming kanselahin ang mga subscription na sinisingil sa pamamagitan ng Stripe. Ang pag-delete ng account ay hindi nagakansela sa mga subscription na sinisingil ng Apple; magpapatuloy ang pagsingil ng Apple hanggang sa kanselahin mo ang subscription. Kanselahin ito bago i-delete ang iyong Caiioo account. Sa iPhone o iPad, buksan ang Settings → [iyong pangalan] → Subscriptions → Caiioo → Cancel Subscription. Ang mga dati nang binayarang bayarin ay hindi na maibabalik (non-refundable) maliban kung kinakailangan ng batas.

Iyong mga Karapatan

May karapatan kang:

I-access: Tingnan ang lahat ng iyong data (nakaimbak ito nang lokal sa iyong device)
I-edit: Baguhin ang iyong profile ng user, mga setting, at mga pag-uusap anumang oras
I-delete: Alisin ang mga indibidwal na pag-uusap, custom variable, o lahat ng data, at permanenteng i-delete ang iyong Caiioo account mula sa seksyong I-delete ang account sa iyong pahina ng account
I-export: I-export ang iyong mga pag-uusap, mga setting, at mga configuration gamit ang built-in na feature sa pag-export (Mga Setting → Backup at Restore)
Portability: Mag-import/mag-export ng mga setting para lumipat sa pagitan ng mga device o gumawa ng mga backup
Mag-opt-out: Gamitin ang mga app nang walang subscription (modelong BYOK gamit ang sarili mong API key)

Privacy ng mga Bata

Ang Caiioo ay hindi inilaan para sa mga batang wala pang 13 taong gulang. Hindi kami sadyang nangongolekta ng impormasyon mula sa mga batang wala pang 13 taong gulang.

Seguridad

Gumagamit ang mga app ng ilang hakbang sa seguridad para protektahan ang iyong data:

Encryption ng lokal na storage: Ang mga platform storage API ay gumagamit ng encryption ng operating system
Walang server-side storage: Hindi namin iniimbak ang iyong data ng app sa aming mga server, na nagpapababa sa panganib ng breach
Direktang komunikasyon sa API: Ang mga app ay direktang nagpapadala ng mga API key sa mga provider, hindi kailanman sa pamamagitan ng aming mga server
Mga OAuth token: Ang mga Google token ay pinamamahalaan ng mga app at ligtas na nakaimbak sa iyong device gamit ang mga encrypted storage API ng platform
Paghihiwalay ng token: Ang mga OAuth token ay nakaimbak nang lokal sa iyong profile ng user. Kung i-e-export mo ang iyong profile, kasama ang mga token sa pag-export.
Mga Cloud voice API key: Ang mga ElevenLabs at Resemble.ai API key ay nakaimbak nang lokal sa iyong device at hindi kailanman ipinapadala sa amin

Iyong mga responsibilidad:

Panatilihing ligtas ang iyong mga API key at huwag kailanman ibahagi ang mga ito
Gumamit ng malalakas na password para sa iyong Google account
Regular na suriin ang iyong profile ng user at mga setting
I-install lamang ang Caiioo mula sa opisyal na Chrome Web Store, App Store, o mga awtorisadong channel ng pamamahagi
Unawain na kapag inutusan mo ang mga app na magbahagi ng nilalaman sa isang AI provider, ang nilalamang iyon ay sasailalim sa patakaran sa privacy ng provider na iyon

Mga Email na Ipinapadala Namin sa Iyo

Email para sa account at setup. Ginagamit namin ang iyong email address upang padalhan ka ng mga mensahe tungkol sa iyong account at sa software na mayroon ka na: mga sign-in at verification code, pag-reset ng password, mga paunawa sa paniningil, mga alerto sa seguridad, at maikling serye ng mga mensahe sa setup pagkatapos mong mag-sign up na nagpapakita kung paano gamitin ang mga feature na mayroon ka na. Bahagi ang mga ito ng pagkakaroon ng account, at matatanggap mo ang mga ito hangga't mayroon kang account.

Hiwalay ang balita sa produkto, at opsyonal. Ang mga bagong feature, upgrade, at alok ay marketing. Naka-off ito maliban kung i-on mo, at hindi ito kailanman kondisyon sa paggamit ng mga app -- pareho lang itong gagana sa alinmang paraan. Bawat mensahe sa marketing ay naglalaman ng one-click unsubscribe at ng aming postal address, at inaaksyunan namin ang pag-unsubscribe sa loob ng isang araw ng negosyo.

Pagbabago sa alinman. Maaari mong baguhin ang iyong mga kagustuhan sa email anumang oras sa iyong pahina ng account o sa pamamagitan ng pag-email sa [email protected].

Hindi namin kailanman ibinabahagi ang iyong address. Hindi namin ibinebenta, pinaparentahan, o ibinabahagi ang iyong email address kaninuman para sa kanilang sariling marketing.

Kung nalalapat sa iyo ang GDPR o UK GDPR. Nagpapadala kami ng email para sa account at setup dahil kailangan namin ito upang maibigay sa iyo ang serbisyong iyong inapplyan (Art. 6(1)(b)). Nagpapadala lamang kami ng balita sa produkto dahil sumang-ayon ka rito (Art. 6(1)(a)), at maaari mong bawiin ang kasunduang iyon anumang oras -- ang paggawa nito ay hindi nagpapawalang-bisa sa mga naipadala na namin dati.

Mga Pagbabago sa Policy na Ito

Maaari naming i-update ang privacy policy na ito paminsan-minsan. Ang mga pagbabago ay ipo-post sa pahinang ito na may updated na petsa ng rebisyon. Ang mga makabuluhang pagbabago ay ipapaalam sa pamamagitan ng:

Mga update note sa mga app store (Chrome Web Store, App Store, atbp.)
Mga in-app notification (kung naaangkop)
Email (para sa mga subscription user)

Patakaran sa Data ng User ng Mga Serbisyo ng Google API

Ang paggamit ng Caiioo ng impormasyong natanggap mula sa mga Google API ay sumusunod sa Patakaran sa Data ng User ng Mga Serbisyo ng Google API, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Pagbubunyag ng Limitadong Paggamit

Ang paggamit at paglilipat ng Caiioo ng impormasyong natanggap mula sa mga Google API sa anumang iba pang app ay susunod sa Patakaran sa Data ng User ng Mga Serbisyo ng Google API, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Sa partikular:

Humihiling lamang ang mga app ng access sa data ng user ng Google na kinakailangan para ipatupad ang mga feature na tahasan mong hiniling
HINDI namin ginagamit ang data ng user ng Google para sa paghahatid ng mga advertisement
HINDI namin pinapayagan ang mga tao na basahin ang data ng user ng Google, maliban kung:
- Kapag kinakailangan upang ibigay ang serbisyo (pagsusuri ng AI na hiniling mo sa pamamagitan ng mga app)
- Para sa mga layuning pangseguridad (pagtukoy ng pang-aabuso)
- Kapag kinakailangan ng batas
HINDI namin inililipat ang data ng user ng Google sa mga third party, maliban kung:
- Sa iyong piniling AI provider (OpenRouter, Anthropic, atbp.) kapag tahasan kang humiling ng pagsusuri ng Google Docs, Gmail, o iba pang nilalaman ng Google sa pamamagitan ng mga app
- Kung kinakailangan upang sumunod sa naaangkop na batas
- Bilang bahagi ng isang merger, acquisition, o pagbebenta ng mga asset (na may abiso sa user)

Ang iyong mga Google authentication token ay nakaimbak nang lokal sa iyong device ng mga app at direktang ipinapadala sa mga server ng Google -- hindi kailanman sa aming mga server. Kapag nagbigay ka ng mga pahintulot sa Google, binibigyan mo ng awtorisasyon ang mga app na i-access ang mga serbisyo ng Google para sa iyo, hindi mo kami binibigyan ng access sa iyong data sa Google.

Makipag-ugnayan sa Amin

Kung mayroon kang mga katanungan tungkol sa patakaran sa privacy na ito, mangyaring makipag-ugnayan sa amin sa:

Email: [email protected]
Website: https://caiioo.ai
Suporta: Magtanong sa Caiioo ng mga tanong sa suporta. Ang mga Pro user ay maaaring magsumite ng mga ticket mula sa Mga Setting.

Buod

Tanong	Sagot
Ano ang kinokolekta ninyo (ng kumpanya)?	Email, pangalan, at avatar -- para sa paglilisensya, at upang ipadala sa iyo ang email tungkol sa account at produkto na inilarawan sa itaas
Kinokolekta ba ninyo ang aking mga pag-uusap?	Hindi -- lokal na iniimbak ang mga ito ng mga app sa iyong device; hinding-hindi namin makikita ang mga ito
Nakikita ba ninyo ang aking API key?	Hindi -- maliban kung gagamit ka ng key na ibinigay ng Caiioo (at-cost, pinahusay ang privacy)
May access ba kayo sa aking Google account?	Hindi -- ang Google ay isang user-directed na integrasyon; direktang kumokonekta ang mga app gamit ang iyong mga token
Sinusubaybayan ba ninyo ang aking pagba-browse?	Hindi
Sinusubaybayan ba ninyo ang aking lokasyon?	Hindi -- opsyonal ang lokasyon at naka-off bilang default. Kapag pinagana mo ito, napupunta lamang ito sa mga prompt na ipinapadala mo sa napili mong AI provider, at hinding-hindi sa amin
Gumagamit ba kayo ng analytics?	Gumagamit ang marketing website ng Google Analytics 4 (nang may pahintulot). Nag-aalok ang mga app ng opsyonal, anonymous, first-party na analytics sa paggamit -- naka-off bilang default saanman na may tahasang pag-opt in, walang mga pag-uusap, walang pagkakakilanlan, walang mga third-party tracker.
Binabayaran ba ninyo ako o sinisingil sa pagbabahagi ng data ng paggamit?	Hindi. Walang insentibo sa pag-opt in at walang parusa sa pag-opt out -- pareho lang ang takbo ng mga app sa alinmang paraan.
Saan nakaimbak ang aking data?	Sa iyong device (browser storage, data folder ng app, o sandbox ng app)
Ipinapadala ba ang aking user profile sa mga AI model?	Oo -- ipinapadala ito ng mga app upang i-personalize ang mga tugon, ngunit hindi sa aming mga server
Bakit humihingi ng napakaraming pahintulot ang mga app?	Upang makapag-browse sila, makapagbasa ng mga file, at makagamit ng mga serbisyo para sa iyo -- hindi para sa amin
Maaari ko bang gamitin ang Caiioo nang ganap na offline?	Oo -- gamit ang mga lokal na AI model at lokal na boses (Kokoro, Whisper)
Maaari ko bang i-back up ang aking data?	Oo -- naka-encrypt na backup sa Google Drive gamit ang AES-256 (opsyonal)
Mababasa ba ng Google ang aking mga backup?	Hindi -- nag-e-encrypt ang mga app bago mag-upload; ikaw lamang ang may hawak ng key
Maaari ko bang gamitin ang boses nang pribado?	Oo -- ang browser TTS/STT, Kokoro TTS, at Whisper STT ay ganap na tumatakbo sa iyong device
Ano ang mga Zero Data Retention model?	Mga AI model na hindi nag-iimbak o nagsasanay sa iyong mga pag-uusap
Gumagana ba ang Caiioo sa lahat ng aking device?	Oo -- browser extension, macOS, iOS, Android, Windows, at Linux
Maaari ko bang i-export ang aking data?	Oo -- sa pamamagitan ng Settings → Backup & Restore
Ano ang mangyayari kung mag-uninstall ako?	Mabubura ang lahat ng lokal na data
Para saan ang mga subscription plan?	Para sa access sa software at mga feature -- hindi para sa mga AI credit