Ito ay isang machine translation ng orihinal na dokumentong Ingles. Sa kaganapan ng anumang salungatan sa pagitan ng pagsasaling ito at ng orihinal na bersyong Ingles, ang bersyong Ingles ang mangingibabaw. Basahin ang orihinal na bersyong Ingles

Patakaran sa Pagkapribado para sa Caiioo

Huling Nai-update: Hulyo 23, 2026

30-Segundong Buod

Ang iyong privacy ay nasa ilalim ng iyong kontrol. Ang Caiioo ay isang AI platform na nagbibigay-daan sa iyong patakbuhin ang parehong mga feature sa iba't ibang environment -- Browser Extension, macOS, iOS, Android, at mga PC desktop application. Ang mga app ay idinisenyo upang bigyan ka ng kumpletong pagpili kung paano pinangangasiwaan ang iyong data sa pamamagitan ng pagsasagawa ng lahat ng storage at orchestration gamit ang secure na local processing at storage resources sa iyong device. Ang user interface ay pare-pareho sa lahat ng platform at nag-aalok ng katulad na mga pagpipilian sa privacy at seguridad, bagaman ang mga partikular na kakayahan ay nag-iiba depende sa environment (halimbawa, ang Browser Extension ay hindi maaaring direktang makipag-ugnayan sa iyong operating system).

Ganap na Local na Opsyon: Patakbuhin ang mga AI model sa iyong device gamit ang mga local provider, gumamit ng local speech recognition at text-to-speech (Kokoro, Whisper), i-store ang lahat nang local -- walang data na lalabas sa iyong makina.
Cloud AI: Gumamit ng malalakas na cloud AI model, cloud-based voice services (ElevenLabs, Resemble.ai), at encrypted na mga backup sa Google Drive -- na may ganap na transparency tungkol sa kung ano ang ipinapadala at kung saan ito pupunta.
Voice Reader at Transcriber: Nag-aalok ang Caiioo ng parehong local at cloud na mga opsyon para sa pagbabasa ng text nang malakas at pag-transcribe ng pananalita -- kabilang ang mga built-in browser voices, ElevenLabs, Resemble.ai, local Whisper models para sa transcription, at ang local Kokoro neural reader.
Mix at Match: Pumili ng cloud AI ngunit local na boses, o local na AI na may cloud backup. Desisyon mo ito.

Ano ang aming (ang kumpanya) kinokolekta: Ang iyong email address, display name, at avatar image -- para lamang kilalanin ka para sa mga layunin ng licensing at subscription. Iyon lang.

Ano ang HINDI namin kinokolekta: Ang iyong mga pag-uusap, browsing history, mga API key, file, setting, o anumang content na iyong nililikha o tinitingnan.

Website analytics: Ang aming marketing website (caiioo.ai) ay gumagamit ng Google Analytics upang sukatin ang traffic. Sa EU/UK/Switzerland, lahat ng tracking ay naka-block hanggang sa magbigay ka ng pahintulot. Sa California, ang analytics ay naka-block hanggang sa magbigay ka ng pahintulot.

App usage analytics: Ang mga Caiioo app ay may kasamang opsyonal na anonymous usage analytics. Ang mga ito ay naka-off by default sa EEA, UK, at Switzerland (dapat kang mag-opt in) at naka-on by default na may malinaw na opt-out sa ibang lugar. Hindi namin kailanman kinokolekta ang iyong mga pag-uusap, prompt, pagkakakilanlan, IP address, o anumang stable device identifier. Ang mga free-text field ay nililinis sa iyong device bago ang mga ito lumabas. Maaari mo itong i-off anumang oras sa Settings. Walang singil, diskwento, o pagbabago sa mga feature ng app na nakatali sa pagpiling ito -- ang mga app ay gumagana nang magkapareho lumahok ka man o hindi. Tingnan ang App Usage Analytics sa ibaba.

Ano ang ginagawa ng mga app para sa iyo: Ang mga app ay tumatakbo sa iyong device at nagsisilbing iyong personal na tool. Ini-store ng mga ito ang iyong data nang local, kumokonekta sa mga AI provider at iba pang serbisyo sa ngalan mo gamit ang iyong mga credential, at pinoproseso ang iyong mga request. Kapag ang mga app ay nagpapadala ng data sa isang cloud service, ginagawa nila ito bilang tugon sa iyong mga request.

Ang mga detalye ay nasa ibaba. Ipinapaliwanag ng paunawang ito kung ano ang aming kinokolekta, kung paano pinangangasiwaan ng mga app ang iyong data, bawat third-party service na kasangkot, at bawat opsyon na mayroon ka.

Pag-unawa sa "Kami" kumpara sa "Ang mga App"

Ang patakaran sa privacy na ito ay naglilinaw sa pagkakaiba ng Caiioo ang kumpanya ("kami," "namin") at Caiioo ang software ("ang mga app," "ang software"). Mahalaga ang pagkakaibang ito:

Ang Caiioo ang kumpanya ay ang organisasyon na nag-a-update at namamahagi ng software. Kami ay isang data controller lamang para sa maliit na hanay ng data na direktang kinokolekta namin: ang iyong email address, display name, at avatar image, na ginagamit lamang upang makilala ka para sa pamamahala ng paglilisensya at suskripsyon.

Ang Caiioo ang mga app ay software na tumatakbo sa iyong aparato. Hindi sila mga data processor, dahil hindi sila mga tao o organisasyon -- sila ay mga tool na tumatakbo sa ilalim ng iyong kontrol. Kapag iniimbak ng mga app ang iyong mga pag-uusap, nagbabasa ng pahina sa web, o kumokonekta sa isang AI provider, ginagawa nila ito para sa iyo, sa iyong aparato, sa iyong utos. Ang mga app ay kumikilos bilang iyong ahente, hindi sa amin.

Ang Caiioo ay magagamit bilang Browser Extension (Chrome, Edge, Brave, Safari, at iba pang Chromium browser), mga desktop application (macOS, Windows, Linux), at mga mobile app (iOS, Android). Ang parehong mga pangunahing tampok at pagpipilian sa privacy ay magagamit sa lahat ng mga platform, bagaman may mga pagkakaiba na tukoy sa platform (halimbawa, ang Browser Extension ay tumatakbo sa loob ng sandbox ng browser at hindi direktang makakapag-ugnay sa iyong operating system, habang ang mga desktop at mobile app ay maaring ma-access ang mga katutubong tampok ng sistema tulad ng mga kalendaryo at paalala sa iyong pahintulot).

Kung bakit mahalaga ito:

Kapag humihingi kami ng mga pahintulot (hal. mga pahintulot sa browser, pag-access sa kalendaryo), ang mga pahintulot na iyon ay nagbibigay-daan sa mga app na gumawa ng mga bagay para sa iyo -- hindi para sa amin na ma-access ang iyong data.
Ang lokal na data ng mga app (mga pag-uusap, mga setting, mga file) ay sa iyo at nananatili sa iyong aparato. Wala kaming access dito.
Kapag kumokonekta ang mga app sa mga serbisyo ng third-party (mga AI provider, Google API, atbp.), ginagawa nila ito bilang iyong kliyente, gamit ang iyong mga kredensyal, sa ngalan mo. Hindi kami tagapamagitan sa mga daloy ng data na iyon.

Sinasaklaw ng abisong ito ang pareho: kung ano ang kinokolekta namin (ang kumpanya), at kung paano hinahawakan ng mga app (ang software) ang data sa iyong aparato upang makagawa ka ng mga may kaalamang desisyon tungkol sa iyong privacy.

Pangkalahatang-ideya

Ang Caiioo ay isang suite ng mga AI tool na available bilang browser extension, desktop application (macOS, Windows, Linux), at mobile app (iOS, Android). Kami ay nakatuon sa pagprotekta sa iyong privacy. Ipinapaliwanag ng patakarang ito kung anong data ang kinokolekta namin (ang kumpanya), anong data ang pinoproseso ng mga app (ang software) sa iyong device, at ang iyong mga karapatan tungkol sa dalawang ito.

Pangunahing Prinsipyo: Ang iyong data ay nananatili sa IYONG device bilang default. Ang Caiioo ay idinisenyo na ang privacy ay isang pangunahing prinsipyo. Hindi kami nagpapatakbo ng mga server na kumokolekta ng iyong data mula sa mga app, at wala kaming access sa iyong mga pag-uusap, kasaysayan ng pag-browse, o personal na impormasyon. Ang mga app ay on-device software na nagbibigay sa iyo ng kumpletong kontrol sa kung aling mga cloud service ang ginagamit mo, aling mga website ang binibisita mo, at aling mga AI model ang nagpapatakbo sa iyong karanasan.

Koleksyon at Imbakan ng Datos

Ang Aming (ang Kumpanya) Kinokolekta

Kumokolekta kami ng pinakamababang bilang ng impormasyon para sa paglilisensya at pamamahala ng account:

Datos	Layunin	Kung Saan Ito Nakaimbak
Email address	Pagkakakilanlan ng account at balidasyon ng lisensya	Caiioo Private Relay (Cloudflare)
Pangalan sa display	Pagkakakilanlan ng account	Caiioo Private Relay (Cloudflare)
Larawan sa avatar	Display ng account	Caiioo Private Relay (Cloudflare)
Mga rekord ng suskripsyon/singilan	Pagproseso ng pagbabayad	Stripe / Caiioo Private Relay

Iyan ang kumpletong listahan. Hindi kami nangongolekta, tumatanggap, o may access sa iyong mga pag-uusap, kasaysayan ng pagba-browse, mga file, setting, API key, OAuth token, o anumang nilalaman na ginagawa o tinitingnan mo sa mga app.

Ang Imbak ng mga App sa Iyong Device

Ang sumusunod na datos ay pinamamahalaan ng mga app sa iyong device. Ito ang iyong datos, sa ilalim ng iyong kontrol -- wala kaming access dito at kailanman ay hindi ito ipinapadala sa aming mga server:

Uri ng Datos	Layunin	Lokasyon ng Imbakan
Kasaysayan ng pag-uusap	Ipakita ang kasaysayan ng iyong chat sa lahat ng thread	Imbakan ng browser / Folder ng datos ng app
Profile ng gumagamit	I-imbak ang iyong pangalan, mga address, email, telepono, at mga custom na variable	Imbakan ng browser / Folder ng datos ng app
Personal na mga tagubilin	Tandaan ang iyong mga kagustuhan at konteksto	Imbakan ng browser / Folder ng datos ng app
Mga configuration ng mode	Mga custom na mode, system prompt, at setting ng tool	Imbakan ng browser / Folder ng datos ng app
Mga API key (BYOK)	Mag-authenticate sa mga serbisyo ng AI (OpenRouter / mga lokal na provider)	Imbakan ng browser / Folder ng datos ng app
Mga Google OAuth token	Mag-authenticate sa mga serbisyo ng Google	Imbakan ng browser / Folder ng datos ng app
Mga kagustuhan sa UI	Tema, laki ng font, mga kulay ng tint	Imbakan ng browser / Folder ng datos ng app
Library ng kasanayan	Mga custom na prompt template na ginagawa mo	Imbakan ng browser / Folder ng datos ng app
Mga attachment at file	Mga dokumento, larawan, at file na iyong ina-upload	Imbakan ng browser / Folder ng datos ng app

Mga lokasyon ng imbakan na partikular sa platform:

Browser Extension (Chrome, Edge, Brave, atbp.): chrome.storage.local API ng Chrome
Mga Desktop App (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
Mga Mobile App (iOS, Android): Lokal na imbakan na naka-sandbox sa app

Naka-encrypt na Private Sync Backup (Opsyonal)

Nag-aalok ang mga app ng opsyonal na naka-encrypt na backup sa Google Drive. Ang tampok na ito ay ganap na opsyonal (opt-in) at naka-disable bilang default.

Paano ito gumagana:

Pag-encrypt: Bago lumabas ang anumang datos sa iyong device, ini-encrypt ito ng mga app gamit ang AES-256-GCM encryption na may key na nagmula sa iyong password gamit ang PBKDF2.
Pag-upload: Ina-upload ng mga app ang naka-encrypt na datos sa iyong personal na Google Drive sa loob ng isang folder ng Caiioo.
Zero-knowledge: Hindi namin kailanman nakikita ang iyong password sa pag-encrypt o ang hindi naka-encrypt na datos. Kahit ang Google ay hindi mabasa ang iyong naka-backup na datos -- nag-iimbak lamang sila ng mga naka-encrypt na blob.

Ang maaaring i-backup:

Kasaysayan ng pag-uusap at mga thread
Profile ng gumagamit at mga setting
Mga custom na mode at kasanayan
Mga attachment at file

Mga kontrol sa privacy:

Pinipili mo kung paganahin ang backup
Kinokontrol mo ang iyong password sa pag-encrypt
Maaari mong tanggalin ang mga backup mula sa Google Drive anumang oras
Ang mga backup ay nakaugnay sa iyong Google account, hindi sa Caiioo

Daloy ng datos: Ang iyong device → Pag-encrypt ng AES-256 → Google Drive. Ang mga app ay humahawak nito nang buo sa iyong device. Ang aming mga server ay kailanman hindi kasangkot sa proseso ng backup.

Website Analytics & Cookies

Google Analytics (Website Only)

Ang aming marketing website (caiioo.ai) ay gumagamit ng Google Analytics 4 upang maunawaan kung paano natutuklasan at ginagamit ng mga bisita ang site. Ito ay nalalapat lamang sa website. Hiwalay dito, ang mga Caiioo app ay nag-aalok ng opsyonal, anonymous, at first-party usage analytics -- na inilalarawan sa App Usage Analytics sa ibaba. Ang Google Analytics ng website at ang usage analytics ng mga app ay ganap na maghiwalay: ang mga app ay gumagamit ng walang Google Analytics at walang anumang third-party analytics.

Ano ang kinokolekta: Mga page view, referral source, lokasyon sa antas ng bansa, uri ng device, at uri ng browser
Ano ang HINDI kinokolekta: Ang iyong pangalan, email, IP address (ginawang anonymous ng Google), o anumang data mula sa mga Caiioo app
Mga cookie na itinakda ng Google Analytics: _ga, _ga_* (ginagamit upang makilala ang mga bisita at session)
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Ginagamit namin ang Google Consent Mode v2 upang igalang ang iyong mga kagustuhan sa cookie batay sa iyong rehiyon:

EEA, UK, at Switzerland (GDPR): Lahat ng analytics at advertising cookies ay naka-block bilang default hanggang sa hayagan kang pumayag sa pamamagitan ng aming cookie banner. Maaari mong tanggapin ang lahat, tanggihan ang lahat, o i-customize kung aling mga uri ng cookie ang papayagan.
California (CCPA): Ang mga analytics cookie ay naka-block bilang default hanggang sa ikaw ay pumayag. Ang mga advertising cookie ay pinapayagan bilang default.
Lahat ng iba pang rehiyon: Ang mga cookie ay pinapayagan bilang default. Walang banner na ipinapakita.

Maaari mong baguhin ang iyong mga kagustuhan sa cookie sa anumang oras sa pamamagitan ng pag-clear sa pf-consent cookie sa mga setting ng iyong browser.

Mga Cookie na Itinakda Namin

Cookie	Layunin	Tagal
`pf-locale`	Tandaan ang iyong kagustuhan sa wika	1 taon
`pf-country`	Ang iyong country code (mula sa Cloudflare edge) para sa pagpapakita ng consent banner sa mga regulated na rehiyon	24 oras
`pf-consent`	Ang iyong mga kagustuhan sa cookie consent (hal., aling mga uri ng cookie ang tinanggap o tinanggihan mo)	1 taon
`pf_auth_token`	Authentication token kung ikaw ay mag-sign in sa iyong Caiioo account	Session

Walang Third-Party Analytics sa mga App

Para maging malinaw: ang mga Caiioo app ay walang kasamang anumang third-party analytics o tracking. Ang Google Analytics ay ginagamit lamang sa marketing website. Ang opsyonal na usage analytics ng mga app (tingnan sa ibaba) ay first-party lamang -- tumatakbo ang mga ito sa parehong imprastruktura ng Cloudflare na pinatatakbo na namin, na walang Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics, o anumang iba pang third-party analytics service na kasangkot.

App Usage Analytics (Opsyonal)

Ang mga Caiioo app ay may kasamang opsyonal na anonymous usage analytics na feature upang matulungan kaming ayusin ang mga bug at magpasya kung aling mga feature ang bubuuin. Idinisenyo ito upang bigyan kami ng product signal nang hindi ka kinikilala o nakikita ang iyong ginagawa.

Kung kailan ito nalalapat. Magkakabisa ang seksyong ito kapag na-publish na. Dahil ang usage analytics ay opsyonal at maaaring tanggihan nang walang epekto sa kung paano gumagana ang mga app, ibinibigay namin ang abisong ito kasabay ng pagiging available ng kakayahan sa halip na mga linggo bago ito mangyari. Hindi kami kailanman mangongolekta mula sa iyo bago mailagay ang mga kontrol sa ibaba: sa EEA, UK, at Switzerland, walang kokolektahin hanggang sa mag-opt in ka, at sa ibang lugar, walang kokolektahin hanggang sa maipahayag namin ang feature at mabigyan ka ng gumaganang off switch.

Staged rollout. Ino-on namin ito nang dahan-dahan. Ang mga content-free signal (kung aling model/tool/feature ang tumakbo, tagumpay o pagkabigo, thumbs-up o thumbs-down) ang nauuna. Ang mga bahagi na maaaring maglaman ng text na iyong itinipe — mga feedback comment at ang diagnostic log sa isang bug report — ay kokolektahin pagkatapos lamang naming ma-validate, sa aktwal na paggamit, na ang aming on-device cleaning ay maaasahang nagtatanggal ng personal na impormasyon bago ang anuman ay umalis sa iyong device. Hindi namin sasabihing ang isang text field ay cleaned-before-sending hanggang sa mapatunayan ang paglilinis na iyon.

Ang iyong pagpili at kung paano ito kontrolin

EEA, UK, at Switzerland: Ang usage analytics ay naka-off by default. Tatanungin ka namin nang isang beses, sa unang pag-launch, kung gusto mong i-on ang mga ito. Walang ipapadala maliban kung mag-opt in ka.
Lahat ng iba pang rehiyon: Ang usage analytics ay naka-on by default, at sasabihan ka namin sa unang pag-launch na may malinaw at one-tap na paraan upang i-off ang mga ito.
Kahit saan: Maaari mong i-on o i-off ang usage analytics anumang oras sa Settings → Privacy & Diagnostics. Ang pag-off nito ay kasingdali ng pag-on nito.
Walang insentibo, walang parusa: Hindi kami nag-aalok ng anumang diskwento, bayad, credit, o dagdag na feature kapalit ng pagbabahagi ng data ng paggamit, at hindi kami maniningil nang higit pa, magkakait ng mga feature, o magpapabagal sa mga app kung tatanggi ka. Ang mga app ay gagana nang magkapareho sa alinmang paraan.

Batayang legal

Kung saan nalalapat sa iyo ang feature na ito sa ilalim ng GDPR, UK GDPR, o Swiss FADP, ang aming batayang legal ay ang iyong pahintulot (GDPR Art. 6(1)(a)), na maaari mong bawiin anumang oras nang hindi naaapektuhan ang legalidad ng pagproseso bago ang pagbawi. Ang usage analytics ay hindi kinakailangan upang isagawa ang aming kontrata sa iyo -- kaya naman ang mga app ay nananatiling ganap na gumagana lumahok ka man o hindi.

Ano ang kinokolekta ng usage analytics

Ang data ay anonymous at content-free -- ang isang usage event ay hindi kailanman naglalaman ng mga prompt na ipinapadala mo o ang mga tugon na natatanggap mo, ang iyong mga attachment, o anumang iba pang content na iyong nililikha o tinitingnan. Ang mga signal na pinaka-inaasahan namin ay schema-only -- mga enum, bilang, at bucket na walang free text. Ang iilang field na maaaring maglaman ng text na iyong itinipe (mga error message, feedback comment, at bug-report logs) ay nililinis sa iyong device bago ipadala, gamit ang parehong on-device detection na nagpoprotekta sa iyong mga pakikipag-usap sa mga AI model; ayon sa staged rollout sa itaas, hindi namin kinokolekta ang mga text-bearing field na iyon hanggang sa ma-validate ang on-device cleaning na iyon sa aktwal na paggamit. Sa partikular, ang usage analytics ay maaaring kabilangan ng:

Usage events -- kung aling AI model, tool, mode, o feature ang ginamit; kung ang isang aksyon ay nagtagumpay o nabigo; magaspang na "buckets" para sa latency at laki (hindi kailanman eksaktong mga halaga); mga session length bucket; at ang runtime ng app (extension, desktop, mobile)
Error events -- mga normalized na kategorya ng error, isang nilinis na error message at stack (mga pangalan ng function/file lamang), at ang module kung saan naganap ang error
Feedback -- isang thumbs-up o thumbs-down sa isang tugon ng AI, kasama ang isang opsyonal na maikling komento na nililinis sa iyong device bago ipadala
Hub package events -- pag-install / pag-uninstall / paggamit ng mga opsyonal na hub package, upang mapagana ang mga install count at reliability tracking
Bug reports -- kapag tahasan mo lamang na-click ang "Send a bug report"; kasama ang isang nilinis na diagnostic log na maaari mong suriin bago ipadala

Ang lahat ng event ay nagdadala lamang ng day-level date (YYYY-MM-DD) -- hindi kailanman isang tumpak na timestamp -- at walang identifier na nananatili sa pagitan ng mga pag-launch ng app, kaya ang mga event ay hindi maiuugnay sa iyong pagkakakilanlan o matutunton pabalik sa iyo.

Ano ang HINDI kailanman kinokolekta ng usage analytics

Mga pag-uusap, prompt, tugon ng AI, attachment, o nilalaman ng file
Mga API key, OAuth token, license key, o anumang credential
Ang iyong pagkakakilanlan, email, account ID, o pangalan ng profile
Ang iyong IP address (tinatanggal ito ng Cloudflare bago pa man makita ng aming code ang request)
Anumang stable na fingerprint ng device o persistent client ID
Mga tumpak na timestamp (ang mga event ay nagdadala lamang ng day-level date)
Mga URL na binibisita mo, kasaysayan ng pag-browse, o mga nilalaman ng pahina
Mga pangalan ng file, pangalan ng folder, o mga pangalan ng OS account

Saan ito napupunta at gaano namin ito katagal itinatago

Ang usage analytics ay iniimbak bilang first-party sa aming umiiral na Cloudflare D1 database, na naa-access lamang ng Caiioo team -- walang mga third-party analytics vendor. Pinapanatili namin ang data na ito hangga't ito ay kapaki-pakinabang at pagkatapos ay awtomatiko itong binubura: usage events hanggang 180 araw, error events 90 araw, feedback hanggang 365 araw, bug reports 30 araw, at mga hub install/uninstall count sa patuloy na batayan (indibidwal na use/error events 90 araw).

Ang mga bug report ay laging iyong pagpili

Kahit na ang usage analytics ay naka-on, ang mga bug report at detalye ng crash ay hindi kailanman awtomatikong ipinapadala. Ipinapadala lamang ang mga ito kapag na-click mo ang "Send a bug report" habang nakikita ang dialog, at maaari mong suriin ang eksaktong (nilinis na) nilalaman bago ipadala.

Mga Serbisyo ng Ikatlong Panig

Ang mga app ay kumokonekta sa iba't ibang serbisyo ng ikatlong panig sa ngalan mo, gamit ang iyong mga kredensyal at sa iyong direktang utos. Kami (ang kumpanya) ay hindi isang tagapamagitan sa mga daloy ng datos na ito -- ang mga app ay direktang nakikipag-ugnayan sa bawat serbisyo mula sa iyong aparato.

Inuri namin ang mga ito bilang mga integrasyong direktang pinamamahalaan ng gumagamit: mga serbisyong direktang ikinokonekta ng gumagamit, gamit ang kanilang sariling mga account at kredensyal, sa pamamagitan ng mga app na gumaganap bilang lokal na client software ng gumagamit. Nagbibigay ang Caiioo ng pundasyon para sa integrasyon (konfigurasyon ng OAuth client, mga API wrapper, UI), ngunit ikaw ang nagpapasimula ng koneksyon, sumasang-ayon sa mga sariling tuntunin ng bawat serbisyo, at direktang dumadaloy ang datos sa pagitan ng iyong aparato at ng serbisyo. Ang Kumpanya ay hindi isang data controller o processor para sa datos na ipinagpapalitan sa pagitan mo at ng mga serbisyong direktang pinamamahalaan ng gumagamit.

Ang tanging eksepsiyon ay ang aming Serbisyo sa Pag-validate ng Lisensya (inilarawan sa ibaba), na isang imprastraktura na pinatatakbo ng Kumpanya kung saan kami ang data controller.

OpenRouter API

Kapag ginagamit mo ang mga tampok ng cloud AI, ipinadala ng mga app ang iyong mga mensahe sa OpenRouter (openrouter.ai), na nagruruta ng mga kahilingan sa iba't ibang tagapagbigay ng AI model (Anthropic, OpenAI, Google, Meta, at iba pa).

Ang ipinapadala ng mga app: Ang iyong mga mensahe sa pag-uusap, mga system prompt, at anumang nilalaman ng pahina na hayagan mong ibinabahagi sa AI
Ang HINDI ipinapadala sa amin: Ang iyong API key ay direktang ipinapadala mula sa mga app patungo sa OpenRouter -- hindi namin ito kailanman nakikita
Datos ng profile ng gumagamit: Ang iyong mga personal na tagubilin at mga variable ng profile (pangalan, lokasyon, atbp.) ay kasama sa konteksto ng sistema na ipinadala ng mga app sa AI model upang i-personalize ang mga tugon
Mga serbisyong rineruta sa pamamagitan ng OpenRouter: Ang mga query sa pananaliksik ng Perplexity, mga kahilingan sa pagbuo ng imahe, at iba pang mga kahilingan sa AI model ay rineruta sa pamamagitan ng OpenRouter
Ang kanilang patakaran sa privacy: https://openrouter.ai/privacy

Perplexity (Pananaliksik - Opsyonal)

Maring gamitin ng mga app ang Perplexity para sa malalim na pananaliksik at paghahanap sa web. Ang mga kahilingan sa Perplexity ay rineruta sa pamamagitan ng OpenRouter.

Ang ipinapadala ng mga app: Ang iyong mga query sa pananaliksik at anumang kontekstong ibinibigay mo
Ang HINDI ipinapadala: Ang iyong buong kasaysayan ng pag-uusap o personal na profile
Layunin: Nagbibigay ng pananaliksik sa web na pinatatakbo ng AI na may mga sipi ng pinagmulan
Pagruruta: Ang mga kahilingan ay ipinapadala sa pamamagitan ng OpenRouter (tingnan sa itaas)
Ang kanilang patakaran sa privacy: https://www.perplexity.ai/privacy

Mga Serbisyo sa Pagbuo ng Imahe (Opsyonal)

Kapag ginagamit mo ang mga tampok sa pagbuo ng imahe, ipinapadala ng mga app ang iyong mga prompt sa tagapagbigay ng image model. Ang mga kahilingan sa pagbuo ng imahe ay rineruta sa pamamagitan ng OpenRouter.

FLUX.2: Ibinibigay sa pamamagitan ng Replicate o iba pang tagapagbigay ng pagho-host sa pamamagitan ng OpenRouter
Google Gemini: Pagbuo ng imahe sa pamamagitan ng API ng Google sa pamamagitan ng OpenRouter
Seedream & Iba pa: Iba't ibang tagapagbigay na naa-access sa pamamagitan ng OpenRouter

Ang ipinapadala: Ang iyong mga prompt sa pagbuo ng imahe at anumang sangguniang imahe na ibinibigay mo Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, personal na datos, o hindi kaugnay na nilalaman

Integrasyon sa Apple (macOS/iOS - Opsyonal)

Sa mga platform ng Apple, maaaring mag-integrate ang mga app sa mga katutubong serbisyo ng Apple:

Apple Calendar: Magbasa at lumikha ng mga kaganapan sa kalendaryo sa pamamagitan ng EventKit
Apple Reminders: Magbasa at lumikha ng mga paalala sa pamamagitan ng EventKit
Apple Notes: Magbasa at lumikha ng mga tala sa pamamagitan ng AppleScript/scripting bridge

Mga implikasyon sa privacy:

Ina-access ng mga app ang datos na nakaimbak sa mga app ng Apple sa iyong aparato, sa iyong kahilingan
Ang datos ay pinoproseso nang lokal o ipinapadala sa iyong napiling tagapagbigay ng AI kapag humiling ka ng pagsusuri
Kami (ang kumpanya) ay hindi tumatanggap o nag-imbak ng datos ng iyong Apple Calendar, Reminders, o Notes
Nangangailangan ng mga tahasang pagpapahintulot sa macOS/iOS -- pinapagana ng mga pahintulot na ito ang mga app na makatrabaho ang iyong datos para sa iyo

Mga MCP Server (Desktop - Opsyonal)

Sinusuportahan ng mga bersyon ng desktop ng mga app ang mga server ng Model Context Protocol (MCP) para sa kakayahang mapalawak:

Ano ang mga MCP server: Mga lokal na programa na nagbibigay ng mga karagdagang tool at kakayahan sa AI
Daloy ng datos: Ang komunikasyon sa MCP ay nangyayari nang lokal sa pagispo ng mga app at ng proseso ng MCP server sa iyong makina
Privacy: Ang datos na ipinapadala sa mga MCP server ay nananatili sa iyong aparato (maliban na lang kung ang mismong MCP server ay kumokonekta sa mga panlabas na serbisyo)
Ang iyong kontrol: Ikaw ang pumipili kung aling mga MCP server ang i-install at patakbuhin. Wala kaming kinalaman sa o kakayahang makita ang paggamit ng MCP server.

Mahalagang paunawa: Ang mga MCP server ay binuo at pinapanatili ng mga ikatlong panig. Ang Caiioo ay hindi makakapagbigay ng mga garantiya o pahayag patungkol sa seguridad, pagiging maaasahan, o pag-uugali ng mga MCP server. Ang mga MCP server ng ikatlong panig ay maaaring naglalaman ng malisyosong code o mga depekto sa disenyo na maaaring makompromiso ang iyong datos o sistema. Lubos naming inirerekomenda ang paggamit lamang ng mga opisyal na MCP server na itinataguyod ng tagapagbigay ng serbisyo (hal., isang opisyal na GitHub MCP server mula sa GitHub) o mga MCP server mula sa iba pang kagalang-galang at kilalang mga partido. Mag-ingat kapag nag-install ng mga MCP server mula sa mga hindi kilalang pinagmulan.

Mga Google API (Opsyonal)

Kung pipiliin mong ikonekta ang iyong Google account para sa integrasyon sa Docs/Drive:

Pag-authenticate: Ginagamit ng mga app ang built-in na daloy ng OAuth ng Chrome (chrome.identity API) sa extension ng browser, o ang mga karaniwang daloy ng OAuth sa iba pang mga platform. Ang mga token ay nakaimbak nang lokal sa iyong aparato at direktang ipinapadala sa Google.
Pag-access sa datos: Ina-access lamang ng mga app ang mga serbisyo ng Google kapag hayagan mo itong hiniling (hal., "buksan ang aking Google Doc" o "lumikha ng dokumento")
Ang aming papel: Inililista namin ang mga app sa Google bilang isang developer upang makahingi sila ng mga pahintulot sa iyong ngalan. Hindi namin kailanman natatanggap, iniimbak, o ina-access ang iyong mga kredensyal sa Google o mga OAuth token. Kapag pinahintulutan mo ang mga pahintulot sa Google, pinahihintulutan mo ang mga app na makipagtulungan sa Google para sa iyo -- hindi mo kami binibigyan ng access sa iyong datos sa Google.
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy

Serbisyo sa Pag-validate ng Lisensya (Imprastraktura ng Caiioo)

Ito ang nag-iisang serbisyo kung saan kami (ang kumpanya) ay direktang sangkot. Kung bumili ka ng subscription o gumamit ng mga premium na tampok, ginagamit namin ang aming sariling imprastraktura upang pamahalaan ang mga lisensya, at isang single-tenant na naka-encrypt na relay para sa bawat indibidwal na gumagamit (na pinalakas ng Cloudflare Durable Objects):

Ang ipinapadala sa amin: Ang iyong email address, antas ng lisensya, at license key
Ang HINDI ipinapadala sa amin: Datos ng pag-uusap, kasaysayan ng pag-browse, mga setting, personal na impormasyon, o anumang nilalaman na ginagawa mo sa mga app
Layunin: Tukuyin ang iyong account, i-validate ang mga license key, at suriin ang katayuan ng subscription
Pag-minimize ng datos: Iniimbak lamang namin ang iyong pagkakakilanlan sa email, antas ng lisensya, at license key -- ang minimum na kinakailangan para sa paglilisensya
Seguridad: Ang aming mga serbisyo sa paglilisensya ay sinisigurado ng mga modernong panlaban at sumusunod sa mga pinakamahuhusay na kasanayan sa industriya
Pagpapagaan ng panganiz: Kahit sa hindi malamang kaganapan na nagkaroon ng access ang isang umaatake sa serbisyong ito, makikita lamang nila ang katayuan ng paglilisensya ng customer (email, tier, key). Hindi nila magagawang ma-access ang anumang datos sa iyong lokal na aparato -- ang iyong mga pag-uusap, mga file, mga setting, at lahat ng nilalaman ng app ay nananatili sa iyong aparato at hindi kailanman ipinapadala sa amin.
Pagpapanatili ng datos: Ang mga talaan ng lisensya at pagsingil ay pinapanatili ayon sa itinakda ng batas
Patakaran sa privacy ng imprastraktura: https://www.cloudflare.com/privacypolicy/

Mga Tampok ng Boses

Nag-aalok ang mga app ng parehong text-to-speech (TTS) at speech-to-text (STT) kasama ang iyong pagpipilian ng lokal o cloud na pagpoproseso. Nagbibigay ang Caiioo ng iba't ibang serbisyo ng boses kabilang ang mga built-in na boses sa browser, ElevenLabs, Resemble.ai, mga lokal na Whisper model para sa transkripsyon, at ang lokal na Kokoro neural reader.

Text-to-Speech (Pagbasa nang Malakas sa mga Tugon ng AI)

Maaari kang pumili sa pagitan ng:

TTS na Nakabatay sa Browser (Lokal - Pinakamataas na Privacy)
- Ginagamit ang built-in na Web Speech API ng iyong browser
- Ang audio ay sinisintesis nang buo sa iyong aparato
- Walang ipinapadala na datos kahit saan -- kumpletong privacy
- Ang kalidad ng boses ay nakasalalay sa mga boses ng iyong operating system
Kokoro TTS (Lokal na Neural - Pinakamataas na Privacy)
- Ginagamit ang Kokoro neural TTS model na tumatakbo nang lokal sa iyong aparato sa pamamagitan ng WebAssembly
- Ang model (~330MB) ay dina-download nang isang beses at naka-cache nang lokal
- Walang ipinapadala na datos kahit saan -- kumpletong privacy na may mataas na kalidad ng boses
- Sinusuportahan ang maraming opsyon sa boses (10 built-in na boses)
ElevenLabs TTS (Cloud - BYOK)
- Ginagamit ang ElevenLabs API para sa mga boses na natural pakinggan
- Nangangailangan ng iyong sariling ElevenLabs API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Sinusuportahan ang streaming para sa mababang latency ng pag-playback
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy
Resemble.ai TTS (Cloud - BYOK)
- Ginagamit ang Resemble.ai API na may mga kakayahan sa pag-clone ng boses
- Nangangailangan ng iyong sariling Resemble.ai API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Ang kanilang patakaran sa privacy: https://www.resemble.ai/privacy-policy

Speech-to-Text (Pagdedikta gamit ang Boses)

Maaari kang pumili sa pagitan ng:

STT na Nakabatay sa Browser (Lokal - Pinakamataas na Privacy)
- Ginagamit ang built-in na Web Speech API ng iyong browser
- Ang audio ay pinoproseso nang buo sa iyong aparato
- Walang ipinapadala na datos ng audio kahit saan -- kumpletong privacy
- Ang kalidad ng pagkilala ay nakasalalay sa iyong browser at OS
Whisper (Lokal - Pinakamataas na Privacy)
- Pinapatakbo ang mga Whisper model nang lokal sa iyong aparato sa pamamagitan ng WebAssembly
- Maraming magagamit na laki ng model (39MB hanggang 488MB), dina-download nang isang beses at naka-cache
- Walang ipinapadala na datos ng audio kahit saan -- kumpletong privacy na may transkripsyon na may kalidad na AI
- Sinusuportahan ang 99 na wika (mga multilingual model)
ElevenLabs STT (Cloud - BYOK)
- Ginagamit ang real-time transcription API ng ElevenLabs
- Nangangailangan ng iyong sariling ElevenLabs API key (nakaimbak nang lokal ng mga app)
- Ang ipinapadala ng mga app: Audio stream mula sa iyong mikropono, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang datos
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy

Imbakan ng Voice Model

Ang mga lokal na voice model (Kokoro, Whisper) ay naka-cache sa iyong aparato pagkatapos ng unang pag-download
Lokasyon ng imbakan: ~/Library/Application Support/caiioo/models/ (macOS), katumbas sa iba pang mga platform
Maaari mong tanggalin ang mga naka-cache na model sa anumang oras upang mabawi ang espasyo sa imbakan

Mga kontrol sa privacy: Ang lahat ng mga tampok ng boses ay maaaring ganap na huwag paganahin sa Mga Setting → Boses. Ikaw ang pumipili kung uunahin ang privacy (lokal) o kalidad (cloud). Ang mga tagapagbigay ng boses sa cloud ay nangangailangan ng iyong sariling API key -- hindi namin kailanman nakikita ang iyong datos ng boses o mga API key.

API Keys at Subscription Plans

Bring Your Own Key (BYOK)

Kung magbibigay ka ng sarili mong OpenRouter API key:

Itinatago ng mga app ang iyong key locally sa iyong device sa isang encrypted storage
Ipinapadala ng mga app ang iyong key sa OpenRouter lamang kapag gumagawa ng mga AI request
Kami (ang kumpanya) ay hindi kailanman tumatanggap, nagtatago, o nagkakaroon ng access sa iyong API key
Mayroon kang buong kontrol sa iyong paggamit ng AI at billing sa pamamagitan ng iyong OpenRouter account

Privacy-Enhanced AI Funding

Nag-aalok ang Caiioo ng opsyon na gumamit ng isang caiioo-provisioned API key kung saan maaari kang magdagdag ng pondo sa orihinal na halaga (at cost). Ang opsyong ito ay idinisenyo upang makatulong sa pagprotekta ng iyong privacy sa pamamagitan ng pag-shield sa iyo mula sa direktang exposure sa mga AI provider tulad ng OpenRouter:

Paano ito gumagana: Sa halip na gumawa ng sarili mong account sa isang AI provider, magdaragdag ka ng pondo sa iyong caiioo-provisioned key. Gagamitin ng mga app ang key na ito upang ma-access ang mga AI model para sa iyo.
Benepisyo sa privacy: Ang iyong identidad at paggamit ay hindi direktang nauugnay sa isang OpenRouter o iba pang provider account. Ang Caiioo ay nagsisilbing privacy layer sa pagitan mo at ng AI provider.
At cost: Ang mga pondo ay ipinapasa sa orihinal na halaga -- hindi kami nagpapatong ng tubo sa mga AI usage fee sa mga provisioned key.
Ang iyong mga usapan ay nananatiling local: Anuman ang key na gamitin mo, ang data ng iyong usapan ay nananatili sa iyong device. Wala kaming access sa iyong mga usapan.

Ollama (Self-Hosted)

Kung gagamit ka ng Ollama para sa mga local AI model:

Walang kinakailangang API key
Lahat ng AI processing ay nangyayari sa iyong local machine
Walang data ng usapan ang ipinapadala sa anumang external service
Ang Ollama server URL ay nakatago nang locally
Benepisyo sa privacy: Walang data na lumalabas sa iyong device kapag gumagamit ng mga local model

Subscription Plans

Ang mga subscription plan ay para sa software access -- binubuksan nito ang mga feature at kakayahan sa loob ng Caiioo platform. Ang mga subscription ay hindi para sa mga AI credit.

Kung bibili ka ng subscription plan mula sa amin:

Magkakaroon ka ng access sa mga premium software feature (mga integration, tool, mode, at platform capabilities)
Maaari mong piliing magdagdag ng pondo sa isang caiioo-provisioned API key bilang isang hiwalay at at-cost na serbisyo para sa access sa AI model (tingnan ang Privacy-Enhanced AI Funding sa itaas)
Ang iyong mga usapan ay nananatiling local sa iyong device -- wala kaming access sa mga ito
Sinusubaybayan lamang namin ang status ng subscription para sa mga layunin ng licensing, hindi ang nilalaman ng usapan

Zero Data Retention (ZDR) Models

Maraming AI provider ang nag-aalok ng mga Zero Data Retention na opsyon, na nangangahulugang hindi nila itinatago o ginagamit sa training ang iyong mga usapan:

Ano ang ibig sabihin ng ZDR: Pinoproseso ng AI provider ang iyong request at agad itong itinatapon—walang logging, walang training, walang retention
Paano gamitin: Pinapayagan ka ng Caiioo na i-filter at piliin ang mga model na may mga ZDR policy
Mga policy ng provider: Ang ZDR ay itinatakda ng AI provider (Anthropic, OpenAI, Google, atbp.), hindi ng Caiioo
Verification: Suriin ang data retention policy ng partikular na provider para sa mga detalye

Para sa maximum privacy: Pagsamahin ang mga ZDR cloud model sa local storage, o gumamit ng mga fully local model sa pamamagitan ng Ollama kung saan walang data na lumalabas sa iyong device.

Profile ng User at Personalization

Pinapayagan ka ng mga app na gumawa ng profile ng user na may impormasyon tulad ng:

Iyong pangalan
Mga address sa bahay at trabaho
Email at numero ng telepono
Mas gustong wika
Mga custom variable (hal., pangalan ng kumpanya, mga detalye ng proyekto)
Mga personal na tagubilin at kagustuhan

Paano pinangangasiwaan ang data na ito:

Nakaimbak sa iyong device lamang ng mga app
Isinasama ng mga app sa system context na ipinapadala sa mga AI model para i-personalize ang mga tugon
Hindi kailanman ipinapadala sa amin (Caiioo ang kumpanya). Hindi namin nakikita, iniimbak, o naa-access ang data ng iyong profile.
Maaari mong tingnan, i-edit, o i-delete ang impormasyong ito anumang oras sa Mga Setting → Profile ng User

Mahalaga: Ang in-app profile na ito ay hiwalay sa iyong Caiioo account (email, pangalan, avatar). Ang in-app profile ay mas detalyado at ganap na lokal; ang impormasyon ng account ay ang minimal na set na ginagamit namin para sa paglilisensya.

Halimbawa: Kung itinakda mo ang iyong pangalan sa "Vassia" at lokasyon sa "Akron, OH", malalaman ng AI ang iyong pangalan at magagamit ang mga tool ng app para magbigay ng impormasyong may kaugnayan sa lokasyon (panahon, mga lokal na negosyo, atbp.).

Mga Mode at Custom na Configuration

Sinusuportahan ng mga app ang maraming "mode" (hal. General, Shopping Agent, Workplace) na may iba't ibang:

System prompt
Mga AI model
Mga pahintulot sa tool
Mga setting ng temperature at iteration
Mga variable na partikular sa mode

Mga implikasyon sa privacy:

Lahat ng configuration ng mode ay iniimbak nang lokal sa iyong device ng mga app
Ang mga custom mode na ginagawa mo ay nananatili sa iyong device
Nagpapadala ang mga app ng mga setting ng mode (kabilang ang mga system prompt) sa AI provider bilang bahagi ng konteksto ng pag-uusap
Kami (ang kumpanya) ay hindi sumusubaybay kung aling mga mode ang ginagamit mo o kung paano mo ang mga ito kino-configure

Mga Tool at Kakayahan

Ang mga app ay may kasamang ilang kategorya ng tool na maaaring i-enable/i-disable bawat mode. Ang mga tool na ito ay nagpapahintulot sa mga app na magsagawa ng mga aksyon para sa iyo, ayon sa iyong direksyon. Kami (ang kumpanya) ay walang kakayahang makita kung aling mga tool ang iyong ginagamit o kung ano ang ina-access ng mga ito.

Mga Tool sa Web Browsing

Ano ang kayang gawin ng mga app: Mag-navigate sa mga URL, mag-search sa web, kumuha ng content ng page, mag-click ng mga element, mag-fill out ng mga form, at makipag-ugnayan sa mga web page (kabilang ang pag-inject ng mga content script para sa automation ng page gaya ng pag-click, pag-scroll, pag-fill out ng form, at pagkuha ng content)
Agent browsing: Kapag ang AI agent ang nag-browse sa web para sa iyo, lilitaw ito sa mga web service bilang ikaw -- walang maaasahang paraan para malaman ng mga website ang pagkakaiba ng iyong direktang pag-browse at ng pag-browse na idinidirekta ng agent. Dapat mong ituring ang agent bilang extension ng sarili mong browser at pamahalaan at obserbahan ang mga aksyon nito nang naaayon.
Privacy: Ina-access lamang ng mga app ang content ng page kapag tahasan mong hiniling sa AI na suriin o makipag-ugnayan dito
Data flow: Ang content ng page ay ipinapadala ng mga app sa AI provider (OpenRouter o mga lokal na modelo) para sa pagsusuri
Visual indicators: Kapag nakikipag-ugnayan ang agent sa mga page, nagpapakita ang mga app ng mga visual overlay (mga animation ng cursor, highlight) para makita mo ang ginagawa ng agent

Mga Tool sa File Operations (Desktop Lamang)

Ano ang kayang gawin ng mga app: Magbasa, magsulat, mag-edit, at mamahala ng mga file sa iyong device
Availability: Ang mga tool na ito ay available lamang sa mga desktop application (macOS, Windows, Linux) -- hindi sa Browser Extension o mga mobile app
Privacy: Ina-access lamang ng mga app ang mga file kapag tahasan mo itong hiniling
Data flow: Ang content ng file ay maaaring ipadala ng mga app sa AI provider kapag humiling ka ng pagsusuri o pag-edit

Mga Tool sa API Integration

Ano ang kayang gawin ng mga app: Gumawa ng mga HTTP request sa mga external na API
Privacy: Ang mga app ay gumagawa lamang ng mga request na tahasan mong pinahintulutan
Data flow: Ang mga tugon ng API ay maaaring iproseso ng AI para sa iyo

Mga Tool sa Google Docs

Ano ang kayang gawin ng mga app: Gumawa, magbasa, at mag-edit ng mga Google Docs/Sheets
Agent access: Kapag ang AI agent ay nagtatrabaho sa iyong mga Google document, kumikilos ito para sa iyo at lilitaw sa Google bilang ikaw. Dapat mong pamahalaan at obserbahan ang mga aksyon nito nang may ganitong pag-unawa.
Privacy: Kinakailangan mong tahasang ikonekta ang iyong Google account. Ina-access ng mga app ang mga serbisyo ng Google gamit ang iyong mga credential -- hindi namin nakikita ang iyong data sa Google.
Data flow: Ang content ng dokumento ay maaaring ipadala ng mga app sa AI provider para sa pagsusuri/pag-edit

Mga Tool sa Profile Configuration

Ano ang kayang gawin ng mga app: Payagan ang AI na baguhin ang iyong user profile at mga setting
Privacy: Naka-disable bilang default; available lamang sa Helper mode
Data flow: Ang mga pagbabago ay ginagawa nang lokal sa storage ng iyong device ng mga app

Pag-edit ng Slate at Dokumento (Maximum Privacy)

Kasama sa mga app ang feature na "Slate" para sa pag-edit ng code at mga dokumento nang WALANG cloud storage:

Ano ang ginagawa nito: Nagbubukas ng in-app editor para sa mga file na code, markdown, at HTML
Privacy: Ang lahat ng pag-edit ay nangyayari nang lokal sa iyong device. Ang mga file ay nakaimbak nang buo sa loob ng storage ng iyong browser o folder ng data ng app -- walang anuman ang nakaimbak sa cloud.
Daloy ng data: Maaaring ipadala ng mga app ang nilalaman ng dokumento sa AI provider para sa mga mungkahi o pagbabago lamang kapag tahasan mo itong hiniling

Mga Pahintulot na Ipinaliwanag

Humihiling ang mga app ng iba't ibang pahintulot sa platform upang makapag-silbi bilang iyong tool. Ang mga pahintulot na ito ay nagbibigay ng mga kakayahan sa mga app na tumatakbo sa iyong device -- hindi nito binibigyan kami (ang kumpanya) ng access sa iyong data. Ang mga partikular na pahintulot na hinihiling ay nag-iiba ayon sa platform (extension ng browser, desktop, mobile), ngunit lahat ay nagsisilbi sa parehong layunin: ang paganahin ang mga app na gumana para sa iyo.

Mga Pahintulot sa Extension ng Browser

Pahintulot	Ano ang Ginagawa Nito para sa Iyo sa Pamamagitan ng mga App
`sidePanel`	Ipakita ang assistant sa side panel ng Chrome
`storage`	I-save ang iyong mga setting, pag-uusap, at profile ng gumagamit nang lokal sa iyong device
`activeTab`	Basahin ang nilalaman ng pahina kapag hiniling mo sa AI na suriin ito
`scripting`	Kumuha ng teksto mula sa mga web page at makipag-ugnayan sa mga elemento ng pahina sa iyong kahilingan
`tabs`	I-access ang mga URL at pamagat ng tab para sa tulong na may kamalayan sa konteksto.Ang mga URL at pamagat ng tab AY kasama sa konteksto ng pag-uusap na ipinapadala sa mga AI provider kapag nagtanong ka tungkol sa estado ng iyong browser o humiling ng mga pagkilos na nauugnay sa tab. Pinapagana nito ang mga feature tulad ng "i-summarize ang aking mga bukas na tab" o "hanapin ang tab kung saan ko binabasa ang tungkol sa X".
`tabGroups`	Ayusin ang mga tab na binuksan ng AI sa mga grupong partikular sa pag-uusap
`unlimitedStorage`	Mag-imbak ng walang limitasyong kasaysayan ng pag-uusap at mga attachment nang lokal sa iyong device
`alarms`	Panatilihing tumatakbo ang background service ng mga app para sa mga maaasahang tugon
`identity`	Opsyonal na pag-sign-in sa Google upang ma-access ng mga app ang mga serbisyo ng Google para sa iyo (nananatili ang mga token sa iyong device)
`declarativeNetRequest`	Paganahin ang mga app na makipag-usap sa iyong lokal na AI server (binabago ang Origin header para sa localhost lamang)
`declarativeNetRequestWithHostAccess`	Kasama ang `declarativeNetRequest`, ilapat ang opsyonal na ad/tracker-blocking ruleset (naka-off bilang default; ikaw ang pipili na sumali)
`offscreen`	Payagan ang mga app na mag-proseso ng mga PDF at larawan sa background nang hindi nagpapakita ng mga karagdagang window
`notifications`	Magpakita ng mga alerto para sa mga kaganapan sa kalendaryo at mga paalala na ginagawa mo sa loob ng app
`geolocation`	Idagdag ang iyong lokasyon sa konteksto ng pag-uusap --opsyonal at naka-off bilang default. Kapag binuksan mo lamang ang lokasyon sa Mga Setting (at ibinigay ang prompt ng lokasyon ng iyong sariling browser) binabasa ng mga app ang iyong posisyon, na nagbibigay-daan sa mga kahilingang may kamalayan sa lokasyon tulad ng mga lokal na rekomendasyon, panahon, mga paghahanap na "malapit sa akin", at tulong sa paglalakbay/timezone. Ang mga coordinate ay ginagawang pangalan ng lungsod ganap sa iyong device gamit ang isang bundled offline na database ng lokasyon -- walang third-party na serbisyo sa geocoding ang kinokontak -- at ang resulta ay naka-cache sa iyong device nang humigit-kumulang isang oras. Ikaw ang pumipili ng katumpakan: Lungsod (default kapag naka-enable) ay gumagamit ng malabo, tinatayang lokasyon; Tumpak (opt-in) ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, mga mapa, at mga direksyon. Kung hindi available ang GPS, ang tantiya na nakabatay sa IP ay ginagamit lamang kung pipiliin mo -- ang paghahanap na iyon ay kumokontak sa isang third-party na serbisyo sa lokasyon (ipapi.co / ipwho.is) at naka-off bilang default. Sa bawat kaso, ang iyong lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider. Hinding-hindi ito ipinapadala sa amin at hinding-hindi ginagamit para sa pagsubaybay o analytics. Maaari mo itong bawiin anumang oras sa Mga Setting o mga setting ng site ng iyong browser.
`<all_urls>`	Payagan ang mga app na basahin at makipag-ugnayan sa nilalaman mula sa anumang pahina na gusto mong suriin ng AI

Mga Pahintulot sa Desktop at Mobile

Ang mga desktop at mobile app ay humihiling ng mga naaangkop na pahintulot sa platform para sa katulad na functionality:

File system access: Magbasa at magsulat ng mga file sa iyong device sa iyong kahilingan
Calendar & Reminders: I-access ang Apple EventKit (macOS/iOS) para sa pagsasama ng kalendaryo at paalala
Notes: I-access ang Apple Notes sa pamamagitan ng AppleScript (macOS) para sa pagsasama ng mga tala
Network: Kumonekta sa mga AI provider, Google API, at iba pang mga serbisyo sa ngalan mo
Microphone: Kumuha ng audio para sa speech-to-text kapag gumagamit ka ng voice dictation
Location: Idagdag ang iyong lokasyon sa konteksto ng pag-uusap kapag na-enable mo ito (opsyonal, naka-off bilang default). Sa mobile (iOS/Android) at desktop, ginagamit ng mga app ang mga serbisyo ng lokasyon ng operating system; ang Tumpak na mode ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, ang Lungsod mode ay gumagamit ng malabong lokasyon. Ang reverse geocoding ay ginagawa sa on-device (walang third-party geocoder); ang lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider at hinding-hindi ipinapadala sa amin. Pinangangasiwaan tulad ng pahintulot sa geolocation ng extension ng browser na inilarawan sa itaas.

Wala sa mga pahintulot na ito ang nagbibigay-daan sa amin (ang kumpanyang Caiioo) na i-access, kolektahin, o tingnan ang iyong data sa pagba-browse, nilalaman ng pahina, mga file, o mga tab. Ang mga pahintulot ay gumagana nang buo sa loob ng mga app sa iyong device.

Pagbabahagi ng Data

Kami (ang kumpanya) ay hindi nagbebenta, nakikipagpalitan, o naglilipat ng iyong personal na impormasyon sa mga third party. Ang tanging data na hawak namin ay ang iyong email, pangalan, at avatar para sa mga layunin ng paglilisensya.

Data na ipinapadala ng mga app para sa iyo:

Ipinapadala ng mga app ang data sa mga third-party na serbisyo ayon sa iyong direksyon. Ang mga ito ay direktang koneksyon mula sa mga app sa iyong device -- hindi kami tagapamagitan:

Sa OpenRouter (o sa napili mong AI provider): Kapag nagpadala ka ng mensahe, ipinapadala ng mga app ang konteksto ng iyong pag-uusap (kasama ang mga mensahe, system prompt, profile ng user, at anumang ibinahaging nilalaman ng page) upang makabuo ng tugon
Sa mga lokal na AI provider (kung naka-configure): Kapag gumagamit ng mga lokal na model (halimbawa: Ollama), ipinapadala lamang ng mga app ang data sa iyong lokal na server -- walang lumalabas sa iyong device
Sa Google: Kapag ginamit mo ang mga feature ng Google Docs/Drive, direktang nagpapadala ang mga app ng mga request sa mga API ng Google gamit ang iyong OAuth token
Sa ElevenLabs / Resemble.ai: Kapag ginamit mo ang mga cloud voice feature, nagpapadala ang mga app ng text o audio gamit ang sarili mong API key
Sa mga external na API: Kapag tahasan mong ginamit ang mga tool sa pagsasama ng API, gumagawa ang mga app ng mga HTTP request para sa iyo

Data na natatanggap namin (ang kumpanya):

Mula sa mga subscription user: Kung bibili ka ng subscription, matatanggap namin ang iyong email, pangalan, avatar, at impormasyon sa pagsingil (hindi ang nilalaman ng pag-uusap)

Pagpapanatili ng Datos

Datos ng app (sa iyong aparato):

Lokal na datos: Nakaimbak sa mga app sa iyong aparato hanggang sa i-clear mo ito o i-uninstall
Pag-clear ng mga pag-uusap: Maaari mong tanggalin ang mga indibidwal na thread o ang lahat ng kasaysayan ng pag-uusap mula sa UI
Pag-clear ng mga setting: Maaari mong i-reset ang mga setting sa mga default o tanggalin ang mga custom na mode/variable
Pag-clear ng lahat ng datos: Ang pag-uninstall sa mga app ay agad at permanenteng nag-aalis ng lahat ng lokal na datos
Walang mga backup sa server: Hindi kami lumilikha ng mga backup sa panig ng server ng iyong datos ng app. Kapag natanggal na nang lokal, hindi na maibabalik ang datos.
I-export bago tanggalin: Gamitin ang Mga Setting → Backup & Restore upang i-export ang iyong datos bago i-clear o i-uninstall

Datos na hawak ng Kumpanya:

Datos ng account: Ang iyong email, pangalan, at avatar ay pinapanatili habang umiiral ang iyong account.
Pag-delete ng account: Maaari mong permanenteng tanggalin ang iyong account anumang oras mula sa seksyong I-delete ang account sa iyong pahina ng account. Ang pag-delete ay agarang nag-aalis ng iyong profile, mga kredensyal sa pag-sign-in, mga nakarehistrong aparato, balanse ng credit sa paggamit ng AI, at ang naka-encrypt na kopya ng anumang ibinigay na OpenRouter API key na hawak namin para sa iyo. Ang mga rekord ng audit-log ay pinapanatili nang walang identifier ng iyong account para sa mga layunin ng pagsunod lamang. Ang pag-delete ay hindi na maibabalik — hindi na namin maibabalik ang account o ang datos nito pagkatapos.
Mga OpenRouter API key: Ang isang ibinigay na OpenRouter key na nilikha para sa iyo ay nakatira sa mga sistema ng OpenRouter at hindi sinisira kapag dinelete mo ang iyong Caiioo account maliban kung hayagan kang humiling ng pagbawi (revocation) sa panahon ng pag-delete. Kopyahin ang key mula sa daloy ng pag-delete kung nais mong ipagpatuloy ang paggamit ng anumang natitirang balanse ng credit nang direkta sa OpenRouter. Pagkatapos ng pag-delete ng Caiioo account, maaari mong pamahalaan ang key na iyon mula sa iyong dashboard ng OpenRouter.
Datos ng suskripsyon: Kung kakanselahin mo ang isang suskripsyon, ang mga rekord sa pagsingil ay pinapanatili gaya ng itinatadhana ng batas. Ang pag-delete sa iyong account ay agad na nagkakansela sa anumang aktibong suskripsyon; ang mga bayad na noong una ay hindi na mare-refund.

Iyong mga Karapatan

May karapatan kang:

I-access: Tingnan ang lahat ng iyong data (nakaimbak ito nang lokal sa iyong device)
I-edit: Baguhin ang iyong profile ng user, mga setting, at mga pag-uusap anumang oras
I-delete: Alisin ang mga indibidwal na pag-uusap, custom variable, o lahat ng data, at permanenteng i-delete ang iyong Caiioo account mula sa seksyong I-delete ang account sa iyong pahina ng account
I-export: I-export ang iyong mga pag-uusap, mga setting, at mga configuration gamit ang built-in na feature sa pag-export (Mga Setting → Backup at Restore)
Portability: Mag-import/mag-export ng mga setting para lumipat sa pagitan ng mga device o gumawa ng mga backup
Mag-opt-out: Gamitin ang mga app nang walang subscription (modelong BYOK gamit ang sarili mong API key)

Privacy ng mga Bata

Ang Caiioo ay hindi inilaan para sa mga batang wala pang 13 taong gulang. Hindi kami sadyang nangongolekta ng impormasyon mula sa mga batang wala pang 13 taong gulang.

Seguridad

Gumagamit ang mga app ng ilang hakbang sa seguridad para protektahan ang iyong data:

Encryption ng lokal na storage: Ang mga platform storage API ay gumagamit ng encryption ng operating system
Walang server-side storage: Hindi namin iniimbak ang iyong data ng app sa aming mga server, na nagpapababa sa panganib ng breach
Direktang komunikasyon sa API: Ang mga app ay direktang nagpapadala ng mga API key sa mga provider, hindi kailanman sa pamamagitan ng aming mga server
Mga OAuth token: Ang mga Google token ay pinamamahalaan ng mga app at ligtas na nakaimbak sa iyong device gamit ang mga encrypted storage API ng platform
Paghihiwalay ng token: Ang mga OAuth token ay nakaimbak nang lokal sa iyong profile ng user. Kung i-e-export mo ang iyong profile, kasama ang mga token sa pag-export.
Mga Cloud voice API key: Ang mga ElevenLabs at Resemble.ai API key ay nakaimbak nang lokal sa iyong device at hindi kailanman ipinapadala sa amin

Iyong mga responsibilidad:

Panatilihing ligtas ang iyong mga API key at huwag kailanman ibahagi ang mga ito
Gumamit ng malalakas na password para sa iyong Google account
Regular na suriin ang iyong profile ng user at mga setting
I-install lamang ang Caiioo mula sa opisyal na Chrome Web Store, App Store, o mga awtorisadong channel ng pamamahagi
Unawain na kapag inutusan mo ang mga app na magbahagi ng nilalaman sa isang AI provider, ang nilalamang iyon ay sasailalim sa patakaran sa privacy ng provider na iyon

Mga Pagbabago sa Policy na Ito

Maaari naming i-update ang privacy policy na ito paminsan-minsan. Ang mga pagbabago ay ipo-post sa pahinang ito na may updated na petsa ng rebisyon. Ang mga makabuluhang pagbabago ay ipapaalam sa pamamagitan ng:

Mga update note sa mga app store (Chrome Web Store, App Store, atbp.)
Mga in-app notification (kung naaangkop)
Email (para sa mga subscription user)

Patakaran sa Data ng User ng Mga Serbisyo ng Google API

Ang paggamit ng Caiioo ng impormasyong natanggap mula sa mga Google API ay sumusunod sa Patakaran sa Data ng User ng Mga Serbisyo ng Google API, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Pagbubunyag ng Limitadong Paggamit

Ang paggamit at paglilipat ng Caiioo ng impormasyong natanggap mula sa mga Google API sa anumang iba pang app ay susunod sa Patakaran sa Data ng User ng Mga Serbisyo ng Google API, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Sa partikular:

Humihiling lamang ang mga app ng access sa data ng user ng Google na kinakailangan para ipatupad ang mga feature na tahasan mong hiniling
HINDI namin ginagamit ang data ng user ng Google para sa paghahatid ng mga advertisement
HINDI namin pinapayagan ang mga tao na basahin ang data ng user ng Google, maliban kung:
- Kapag kinakailangan upang ibigay ang serbisyo (pagsusuri ng AI na hiniling mo sa pamamagitan ng mga app)
- Para sa mga layuning pangseguridad (pagtukoy ng pang-aabuso)
- Kapag kinakailangan ng batas
HINDI namin inililipat ang data ng user ng Google sa mga third party, maliban kung:
- Sa iyong piniling AI provider (OpenRouter, Anthropic, atbp.) kapag tahasan kang humiling ng pagsusuri ng Google Docs, Gmail, o iba pang nilalaman ng Google sa pamamagitan ng mga app
- Kung kinakailangan upang sumunod sa naaangkop na batas
- Bilang bahagi ng isang merger, acquisition, o pagbebenta ng mga asset (na may abiso sa user)

Ang iyong mga Google authentication token ay nakaimbak nang lokal sa iyong device ng mga app at direktang ipinapadala sa mga server ng Google -- hindi kailanman sa aming mga server. Kapag nagbigay ka ng mga pahintulot sa Google, binibigyan mo ng awtorisasyon ang mga app na i-access ang mga serbisyo ng Google para sa iyo, hindi mo kami binibigyan ng access sa iyong data sa Google.

Makipag-ugnayan sa Amin

Kung mayroon kang mga katanungan tungkol sa patakaran sa privacy na ito, mangyaring makipag-ugnayan sa amin sa:

Email: [email protected]
Website: https://caiioo.ai
Suporta: Magtanong sa Caiioo ng mga tanong sa suporta. Ang mga Pro user ay maaaring magsumite ng mga ticket mula sa Mga Setting.

Summary

Question	Answer
What do you (the company) collect?	Email, pangalan, at avatar -- para lamang sa paglilisensya
Do you collect my conversations?	Hindi -- iniimbak ng mga app ang mga ito nang lokal sa iyong device; hindi namin kailanman nakikita ang mga ito
Do you see my API key?	Hindi -- maliban kung gumagamit ka ng key na ibinigay ng Caiioo (nasa halaga ng produksyon, pinahusay ang privacy)
Do you have access to my Google account?	Hindi -- ang Google ay isang integrasyon na pinamamahalaan ng user; direktang kumonekta ang mga app gamit ang iyong mga token
Do you track my browsing?	Hindi
Do you track my location?	Hindi -- opsyonal ang lokasyon at naka-off bilang default. Kapag pinagana mo ito, napupunta lamang ito sa mga prompt na ipinapadala mo sa napili mong AI provider, hindi kailanman sa amin
Do you use analytics?	Gumagamit ang marketing website ng Google Analytics 4 (na may pahintulot). Nag-aalok ang mga app ngopsyonal, hindi nagpapakilala, unang-panig (first-party) na analytics sa paggamit -- naka-off bilang default sa EEA/UK/CH, opt-out sa iba pa, walang mga pag-uusap, walang pagkakakilanlan, walang mga third-party tracker.
Do you pay me or charge me for sharing usage data?	Hindi. Walang insentibo para mag-opt in at walang parusa para sa pag-opt out -- pareho lang ang takbo ng mga app sa alinmang paraan.
Where is my data stored?	Sa iyong device (imbakan ng browser, folder ng data ng app, o app sandbox)
Is my user profile sent to AI models?	Oo -- ipinapadala ito ng mga app para i-personalize ang mga tugon, ngunit hindi sa aming mga server
Why do the apps request so many permissions?	Para makapag-browse sila, makapagbasa ng mga file, at makagamit ng mga serbisyopara sa iyo -- hindi para sa amin
Can I use Caiioo completely offline?	Oo -- gamit ang mga lokal na AI model at lokal na boses (Kokoro, Whisper)
Can I back up my data?	Oo -- naka-encrypt na backup sa Google Drive na may AES-256 (opsyonal)
Can Google read my backups?	Hindi -- ini-encrypt ng mga app bago i-upload; ikaw lamang ang may hawak ng key
Can I use voice privately?	Oo -- ang browser TTS/STT, Kokoro TTS, at Whisper STT ay pawang tumatakbo nang buo sa iyong device
What are Zero Data Retention models?	Mga AI model na hindi nag-iimbak o nagsasanay sa iyong mga pag-uusap
Does Caiioo work on all my devices?	Oo -- extension sa browser, macOS, iOS, Android, Windows, at Linux
Can I export my data?	Oo -- sa pamamagitan ng Settings → Backup & Restore
What happens if I uninstall?	Nabubura ang lahat ng lokal na data
What are subscription plans for?	Access sa software at mga feature -- hindi mga AI credit