Ito ay isang machine translation ng orihinal na dokumentong Ingles. Sa kaganapan ng anumang salungatan sa pagitan ng pagsasaling ito at ng orihinal na bersyong Ingles, ang bersyong Ingles ang mangingibabaw. Basahin ang orihinal na bersyong Ingles

Patakaran sa Pagkapribado para sa Caiioo

Huling Na-update: Oktubre 21, 2026

30-Segundong Buod

Nasa ilalim ng iyong kontrol ang iyong privacy. Ang Caiioo ay isang AI platform na nagbibigay-daan sa iyong patakbuhin ang parehong mga feature sa iba't ibang environment -- Browser Extension, macOS, iOS, Android, at mga PC desktop application. Dinisenyo ang mga app upang bigyan ka ng ganap na pagpipilian kung paano pinangangasiwaan ang iyong data sa pamamagitan ng pagsasagawa ng lahat ng storage at orchestration gamit ang ligtas na lokal na pagpoproseso at mga resource ng storage sa iyong device. Pare-pareho ang user interface sa lahat ng platform at nag-aalok ng magkakatulad na mga pagpipilian sa privacy at seguridad, bagama't nag-iiba ang mga partikular na kakayahan depende sa environment (halimbawa, hindi maaaring direktang makipag-ugnayan ang Browser Extension sa iyong operating system).

Ganap na Lokal na Opsyon: Magpatakbo ng mga AI model sa iyong device gamit ang mga lokal na provider, gumamit ng lokal na speech recognition at text-to-speech (Kokoro, Whisper), iimbak ang lahat nang lokal -- walang data na aalis sa iyong makina kailanman.
Cloud AI: Gumamit ng makapangyarihang mga cloud AI model, mga cloud-based na serbisyo ng boses (ElevenLabs, Resemble.ai), at mga naka-encrypt na backup sa Google Drive -- na may ganap na transparency tungkol sa kung ano ang napupunta saan.
Voice Reader at Transcriber: Nag-aalok ang Caiioo ng parehong lokal at cloud na mga opsyon para sa pagbabasa ng teksto nang malakas at pag-transcribe ng pagsasalita -- kabilang ang mga built-in na boses ng browser, ElevenLabs, Resemble.ai, mga lokal na Whisper model para sa transkripsyon, at ang lokal na Kokoro neural reader.
Pagsamahin at Itugma: Pumili ng cloud AI ngunit lokal na boses, o lokal na AI na may cloud backup. Ikaw ang masusunod.

Ang kinokolekta namin (ang kompanya): Ang iyong email address, display name, at larawan ng avatar -- upang matukoy ka para sa mga layunin ng paglilisensya at subscription, at upang padalhan ka ng mga mensahe tungkol sa account at produkto na inilarawan sa Email We Send You. Nagtatago rin kami ng mga talaan ng mga pag-sign in at iba pang mga kaganapan sa seguridad ng account, at anumang page na pipiliin mong i-publish; tingnan ang What We (the Company) Collect. Sinusuri din ng mga app ang aming update server para sa mga bagong bersyon; ang pagsusuring iyon ay inilarawan sa Software Updates at walang dalang identifier.

Ang HINDI namin kinokolekta: Ang iyong mga pag-uusap, kasaysayan ng pagba-browse, mga API key, mga file, mga setting, o anumang content na iyong nilikha o tiningnan. Ang tanging eksepsiyon ay ang isang pag-uusap o dokumento na pinili mong i-publish bilang isang web page.

Analytics ng website: Gumagamit ang aming marketing website (caiioo.ai) ng Google Analytics upang sukatin ang trapiko. Sa EU/UK/Switzerland, naka-block ang lahat ng pagsubaybay hanggang sa magbigay ka ng pahintulot. Sa California, naka-block ang analytics hanggang sa magbigay ka ng pahintulot.

Analytics sa paggamit ng app: Kasama sa mga Caiioo app ang opsyonal na hindi nagpapakilalang analytics sa paggamit. Ang mga ito ay naka-off bilang default kahit saan at nangangailangan ng iyong tahasang pag-opt in. Kailanman ay hindi namin kinokolekta ang iyong mga pag-uusap, mga prompt, pagkakakilanlan, IP address, o anumang stable device identifier sa pamamagitan ng analytics sa paggamit. Nililinis ang mga free-text field sa iyong device bago umalis ang mga ito rito. Maaari mo itong i-off anumang oras sa Settings. Walang singil, diskwento, o pagbabago sa mga feature ng mga app na nakatali sa pagpipiliang ito -- gumagana ang mga app sa parehong paraan lumahok ka man o hindi. Tingnan ang App Usage Analytics sa ibaba.

Ang ginagawa ng mga app para sa iyo: Gumagana ang mga app sa iyong device at nagsisilbing iyong personal na tool. Iniimbak ng mga ito ang iyong data nang lokal, kumokonekta sa mga AI provider at iba pang mga serbisyo sa ngalan mo -- kadalasan ay gamit ang iyong sariling mga kredensyal (tingnan ang Third-Party Services para sa mga eksepsiyon) -- at pinoproseso ang iyong mga kahilingan. Kapag nagpadala ang mga app ng data sa isang cloud service, ginagawa nila ito bilang tugon sa iyong mga kahilingan.

Nasa ibaba ang mga detalye. Ipinapaliwanag ng abisong ito kung ano ang aming kinokolekta, kung paano pinangangasiwaan ng mga app ang iyong data, bawat third-party service na kasangkot, at bawat pagpipilian na mayroon ka.

Pag-unawa sa "Kami" vs. "Ang Mga App"

Pinag-iiba ng paunawa sa privacy na ito ang Caiioo bilang kumpanya ("kami," "namin," "aming") at ang Caiioo bilang software ("ang mga app," "ang software"). Mahalaga ang pagkakaibang ito:

Ang Caiioo bilang kumpanya ay ang organisasyong bumubuo at namamahagi ng software. Kami ay data controller lamang para sa limitadong saklaw ng data na direkta naming kinokolekta: ang iyong email address, display name, at avatar image, na ginagamit upang kilalanin ka para sa pamamahala ng paglilisensya at subscription at upang padalhan ka ng mga mensaheng inilarawan sa Mga Email na Ipinapadala Namin sa Iyo.

Ang Caiioo bilang mga app ay software na tumatakbo sa iyong device. Ang mga ito ay hindi mga data processor, dahil hindi sila mga tao o organisasyon -- sila ay mga tool na gumagana sa ilalim ng iyong kontrol. Kapag iniimbak ng mga app ang iyong mga pag-uusap, nagbabasa ng web page, o kumokonekta sa isang AI provider, ginagawa nila ito para sa iyo, sa iyong device, sa iyong direksyon. Ang mga app ay kumikilos bilang iyong ahente, hindi amin.

Available ang Caiioo bilang isang Browser Extension (Chrome, Edge, Brave, Safari, at iba pang mga Chromium browser), mga desktop application (macOS, Windows, Linux), at mga mobile app (iOS, Android). Ang parehong mga pangunahing feature at pagpipilian sa privacy ay available sa lahat ng platform, bagama't may mga pagkakaibang partikular sa platform (halimbawa, ang Browser Extension ay tumatakbo sa loob ng browser sandbox at hindi direktang makikipag-ugnayan sa iyong operating system, samantalang ang mga desktop at mobile app ay maaaring mag-access ng mga native na feature ng system tulad ng mga kalendaryo at paalala sa iyong pahintulot).

Bakit ito mahalaga:

Kapag humihiling kami ng mga pahintulot (hal., mga pahintulot sa browser, pag-access sa kalendaryo), ang mga pahintulot na iyon ay nagbibigay-daan sa mga app na gumawa ng mga bagay para sa iyo -- hindi para ma-access namin ang iyong data.
Ang lokal na data ng mga app (mga pag-uusap, setting, file) ay pag-aari mo at nananatili sa iyong device. Wala kaming access dito.
Kapag kumokonekta ang mga app sa mga serbisyong third-party (mga AI provider, Google APIs, atbp.), ginagawa nila ito bilang iyong client, sa ngalan mo -- karaniwang gamit ang sarili mong mga credential at wala kami bilang tagapamagitan. Ang mga pagbubukod ay inilarawan sa Mga Serbisyong Third-Party.

Sinasaklaw ng paunawang ito ang parehong: kung ano ang kinokolekta namin (ang kumpanya), at kung paano pinangangasiwaan ng mga app (ang software) ang data sa iyong device upang makagawa ka ng matalinong mga desisyon tungkol sa iyong privacy.

Pangkalahatang-ideya

Ang Caiioo ay isang suite ng mga AI tool na available bilang browser extension, desktop application (macOS, Windows, Linux), at mobile app (iOS, Android). Kami ay nakatuon sa pagprotekta sa iyong privacy. Ipinapaliwanag ng patakarang ito kung anong data ang kinokolekta namin (ang kumpanya), anong data ang pinoproseso ng mga app (ang software) sa iyong device, at ang iyong mga karapatan tungkol sa dalawang ito.

Pangunahing Prinsipyo: Ang iyong data ay nananatili sa IYONG device bilang default. Ang Caiioo ay idinisenyo na ang privacy ay isang pangunahing prinsipyo. Hindi kami nagpapatakbo ng mga server na kumokolekta ng iyong data mula sa mga app, at wala kaming access sa iyong mga pag-uusap, kasaysayan ng pag-browse, o personal na impormasyon. Ang mga app ay on-device software na nagbibigay sa iyo ng kumpletong kontrol sa kung aling mga cloud service ang ginagamit mo, aling mga website ang binibisita mo, at aling mga AI model ang nagpapatakbo sa iyong karanasan.

Pagkolekta at Pag-iimbak ng Data

Ang Aming (ng Kumpanya) Kinokolekta

Nangongolekta kami ng kaunting impormasyon lamang para sa paglilisensya at pamamahala ng account:

Data	Layunin	Saan Ito Nakaimbak
Email address	Pagkakakilanlan ng account at pagpapatunay ng lisensya	Caiioo Private Relay (Cloudflare)
Display name	Pagkakakilanlan ng account	Caiioo Private Relay (Cloudflare)
Larawan ng avatar	Pagpapakita ng account	Caiioo Private Relay (Cloudflare)
Mga tala ng subscription/pagsingil	Pagproseso ng pagbabayad	Stripe / Caiioo Private Relay
Mga nakarehistrong device (isang random na device id, uri ng device, at kung kailan huling kumonekta ang device)	Ihatid ang iyong sariling mga pag-uusap sa pagitan ng iyong mga device sa pamamagitan ng iyong single-tenant relay	Caiioo Private Relay (Cloudflare Durable Object, isa bawat account)
Mga tala ng pag-sign in at seguridad ng account (bawat pag-sign in, tinanggihang pag-sign in, pag-sign up, pag-sign out, pag-reset ng password, verification code, link sa pag-sign in ng device, at pagbura ng account): ang oras, ang kaganapan at ang kinalabasan nito, ang paraan ng pag-sign in, ang iyong user id, at karaniwan ay ang iyong email address; para sa mga pag-sign in gamit ang Google, Microsoft, o Apple, mga link sa pag-sign in ng device, at pagbura ng account, pati na rin ang iyong IP address at user agent ng browser	Protektahan ang iyong account, imbestigahan ang mga nabigong pag-sign in at pang-aabuso, at tuparin ang aming mga obligasyon sa seguridad at pagsunod	Caiioo Private Relay (Cloudflare)
Mga tinanggihang pag-refresh ng token (kapag ang Google, Microsoft, o iba pang serbisyong ikinonekta mo ay tumangging i-renew ang access ng Caiioo): ang oras, ang iyong user id, ang serbisyo, at ang error code na ibinalik ng serbisyo -- hinding-hindi ang token	Hanapin at ayusin ang mga koneksyong huminto sa paggana	Caiioo Private Relay (Cloudflare)
Mga pahinang inilalathala mo (isang pag-uusap o dokumentong pinili mong ilathala bilang isang web page)	Ipakita ang pahina sa mga taong binahagian mo nito	Caiioo Private Relay (Cloudflare)
Bilang ng mga software-update (bawat araw: uri ng app, bersyon ng app, gumaganang build -- isang numero, na walang tagatukoy ng device o account)	Malaman kung ilang pag-install mayroon sa bawat release at ilan ang aktibong ginagamit	Caiioo Private Relay (Cloudflare Analytics Engine)

Iyan ang kumpletong listahan ng data na hawak namin tungkol sa iyo; ang mga bilang ng update sa huling hanay ay mga numero, hindi mga tala tungkol sa iyo. Hindi kami nangongolekta o may access sa iyong mga pag-uusap, kasaysayan ng pag-browse, mga file, mga setting, mga API key, o anumang nilalamang nilikha o tiningnan mo sa mga app, maliban sa isang pahinang pinili mong ilathala. Kapag nagkonekta ka ng ilang serbisyo, ang mga kahilingan sa pag-sign in at token ay dumaraan sa aming server patungo sa serbisyong iyon; hinding-hindi namin iniimbak o inilalagay sa log ang mga token na dala ng mga ito.

Mga pahinang inilalathala mo: Kapag naglathala ka ng isang pag-uusap o dokumento bilang isang web page, ang nilalaman nito ay iniimbak sa aming serbisyo sa pagbabahagi sa anyong maaari naming mabasa, hanggang sa alisin mo ito o mag-expire ito. Pipiliin mo kung kailan ito mag-e-expire sa oras ng paglalathala: pagkatapos ng 1 oras, 24 na oras, 7 araw, o 30 araw, o hindi kailanman, kung kasama sa iyong plano ang mga permanenteng pahina. Ang isang pampublikong pahina ay maaaring makita ninuman na may link nito, at ililista lamang ito ng mga search engine kung papayagan mo iyon kapag naglathala ka. Ang isang pahinang ibinabahagi mo sa mga partikular na tao o organisasyon ay maaari lamang nilang makita, pagkatapos nilang mag-sign in. Upang magbura ng isang pahina, buksan ang Settings → Shared pages at piliin ang Take down (o Revoke access, para sa isang pahinang ibinahagi sa mga partikular na tao); hihinto sa paggana ang link nito sa loob ng halos isang minuto.

Ang Iniimbak ng mga App sa Iyong Device

Ang mga sumusunod na data ay pinamamahalaan ng mga app sa iyong device. Ito ay iyong data, sa ilalim ng iyong kontrol -- wala kaming access dito at ito ay hinding-hindi ipinapadala sa aming mga server:

Uri ng Data	Layunin	Lokasyon ng Pag-iimbak
Kasaysayan ng pag-uusap	Ipakita ang iyong kasaysayan ng chat sa lahat ng thread	Browser storage / App data folder
Profile ng user	I-imbak ang iyong pangalan, mga address, email, telepono, at mga custom na variable	Browser storage / App data folder
Mga personal na tagubilin	Tandaan ang iyong mga kagustuhan at konteksto	Browser storage / App data folder
Mga pagsasaayos ng mode	Mga custom na mode, system prompt, at setting ng tool	Browser storage / App data folder
Mga API key (BYOK)	Mag-authenticate sa mga serbisyo ng AI (OpenRouter/mga lokal na provider)	Browser storage / App data folder
Mga Google OAuth token	Mag-authenticate sa mga serbisyo ng Google	Browser storage / App data folder
Mga kagustuhan sa UI	Tema, laki ng font, mga color tint	Browser storage / App data folder
Skills library	Mga custom na prompt template na nilikha mo	Browser storage / App data folder
Mga attachment at file	Mga dokumento, larawan, at file na ina-upload mo	Browser storage / App data folder

Mga lokasyon ng pag-iimbak na partikular sa platform:

Extension ng Browser (Chrome, Edge, Brave, atbp.): chrome.storage.local API ng Chrome
Mga Desktop App (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
Mga Mobile App (iOS, Android): Lokal na storage na naka-sandbox sa app

Naka-encrypt na Pribadong Sync Backup (Opsyonal)

Nag-aalok ang mga app ng opsyonal na naka-encrypt na backup sa Google Drive. Ang feature na ito ay ganap na opt-in at naka-disable bilang default.

Paano ito gumagana:

Encryption: Bago umalis ang anumang data sa iyong device, ie-encrypt ito ng mga app gamit ang AES-256-GCM encryption kalakip ang isang key na hango sa iyong password gamit ang PBKDF2.
Pag-upload: Ina-upload ng mga app ang naka-encrypt na data sa iyong personal na Google Drive sa isang Caiioo folder.
Zero-knowledge: Hinding-hindi namin nakikita ang iyong password sa encryption o ang hindi naka-encrypt na data. Kahit ang Google ay hindi mababasa ang iyong na-back up na data -- nag-iimbak lamang sila ng mga naka-encrypt na blob.

Ano ang maaaring i-back up:

Kasaysayan ng pag-uusap at mga thread
Profile ng user at mga setting
Mga custom na mode at skill
Mga attachment at file

Mga kontrol sa privacy:

Ikaw ang pumipili kung ie-enable ang backup
Ikaw ang may kontrol sa iyong password sa encryption
Maaari mong burahin ang mga backup mula sa Google Drive anumang oras
Ang mga backup ay nakatali sa iyong Google account, hindi sa Caiioo

Daloy ng data: Iyong device → AES-256 encryption → Google Drive. Ganap itong pinangangasiwaan ng mga app sa iyong device. Hinding-hindi nasasangkot ang aming mga server sa proseso ng pag-backup.

Website Analytics & Cookies

Google Analytics (Website Only)

Ang aming marketing website (caiioo.ai) ay gumagamit ng Google Analytics 4 upang maunawaan kung paano natutuklasan at ginagamit ng mga bisita ang site. Ito ay nalalapat lamang sa website. Hiwalay dito, ang mga Caiioo app ay nag-aalok ng opsyonal, anonymous, at first-party usage analytics -- na inilalarawan sa App Usage Analytics sa ibaba. Ang Google Analytics ng website at ang usage analytics ng mga app ay ganap na maghiwalay: ang mga app ay gumagamit ng walang Google Analytics at walang anumang third-party analytics.

Ano ang kinokolekta: Mga page view, referral source, lokasyon sa antas ng bansa, uri ng device, at uri ng browser
Ano ang HINDI kinokolekta: Ang iyong pangalan, email, IP address (ginawang anonymous ng Google), o anumang data mula sa mga Caiioo app
Mga cookie na itinakda ng Google Analytics: _ga, _ga_* (ginagamit upang makilala ang mga bisita at session)
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Ginagamit namin ang Google Consent Mode v2 upang igalang ang iyong mga kagustuhan sa cookie batay sa iyong rehiyon:

EEA, UK, at Switzerland (GDPR): Lahat ng analytics at advertising cookies ay naka-block bilang default hanggang sa hayagan kang pumayag sa pamamagitan ng aming cookie banner. Maaari mong tanggapin ang lahat, tanggihan ang lahat, o i-customize kung aling mga uri ng cookie ang papayagan.
California (CCPA): Ang mga analytics cookie ay naka-block bilang default hanggang sa ikaw ay pumayag. Ang mga advertising cookie ay pinapayagan bilang default.
Lahat ng iba pang rehiyon: Ang mga cookie ay pinapayagan bilang default. Walang banner na ipinapakita.

Maaari mong baguhin ang iyong mga kagustuhan sa cookie sa anumang oras sa pamamagitan ng pag-clear sa pf-consent cookie sa mga setting ng iyong browser.

Mga Cookie na Itinakda Namin

Cookie	Layunin	Tagal
`pf-locale`	Tandaan ang iyong kagustuhan sa wika	1 taon
`pf-country`	Ang iyong country code (mula sa Cloudflare edge) para sa pagpapakita ng consent banner sa mga regulated na rehiyon	24 oras
`pf-consent`	Ang iyong mga kagustuhan sa cookie consent (hal., aling mga uri ng cookie ang tinanggap o tinanggihan mo)	1 taon
`pf_auth_token`	Authentication token kung ikaw ay mag-sign in sa iyong Caiioo account	Session

Walang Third-Party Analytics sa mga App

Para maging malinaw: ang mga Caiioo app ay walang kasamang anumang third-party analytics o tracking. Ang Google Analytics ay ginagamit lamang sa marketing website. Ang opsyonal na usage analytics ng mga app (tingnan sa ibaba) ay first-party lamang -- tumatakbo ang mga ito sa parehong imprastruktura ng Cloudflare na pinatatakbo na namin, na walang Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics, o anumang iba pang third-party analytics service na kasangkot.

Analytics sa Paggamit ng App (Opsyonal)

Kasama sa mga Caiioo app ang isang opsyonal na hindi nagpapakilalang analytics sa paggamit upang matulungan kaming mag-ayos ng mga bug at magpasya kung aling mga tampok ang bubuuin. Idinisenyo ito upang magbigay sa amin ng signal tungkol sa produkto nang hindi ka kinikilala o nakikita kung ano ang iyong ginagawa.

Kung kailan ito nalalapat. Magkakabisa ang seksyong ito kapag na-publish na. Dahil ang analytics sa paggamit ay opsyonal at maaaring tanggihan nang walang epekto sa kung paano gumagana ang mga app, ibinibigay namin sa iyo ang abisong ito kasabay ng pagiging available ng kakayahang ito sa halip na ilang linggo bago pa man. Walang ipapadala sa pamamagitan ng analytics sa paggamit hangga't hindi ka tahasang nag-o-opt in, sa bawat rehiyon.

Staged rollout. Inilulunsad namin ito nang dahan-dahan. Ang mga signal na walang nilalaman (kung aling modelo/tool/tampok ang gumana, tagumpay o kabiguan, thumbs-up o thumbs-down) ang unang darating. Ang mga bahagi na maaaring maglaman ng tekstong iyong itinype — mga komento sa feedback at ang diagnostic log sa isang ulat ng bug — ay kinokolekta pagkatapos lamang naming mapatunayan, sa aktwal na paggamit, na ang aming on-device na paglilinis ay maaasahang nag-aalis ng personal na impormasyon bago umalis ang anuman sa iyong device. Hindi namin sasabihing ang isang text field ay nilinis-bago-ipadala hangga't hindi napatutunayan ang paglilinis na iyon.

Ang iyong pagpili at kung paano ito kokontrolin

Lahat ng rehiyon: Ang analytics sa paggamit ay naka-off bilang default. Magtatanong kami sa unang paglunsad kung nais mong i-on ang mga ito. Walang ipapadala maliban kung tahasan kang mag-opt in.
Mga umiiral na pag-install: Kung hindi namin ma-verify na ang isang nakaraang naka-enable na setting ay nagmula sa isang tahasang pagpili, mananatiling off ang analytics hanggang sa pumili ka ulit. Ang nakaraang tahasang pagtanggi ay pananatilihin.
Kahit saan: Maaari mong i-on o i-off ang analytics sa paggamit anumang oras sa Settings → Privacy & Diagnostics. Ang pag-off nito ay kasingdali lang ng pag-on nito.
Walang insentibo, walang parusa: Hindi kami nag-aalok ng anumang diskwento, bayad, credit, o karagdagang tampok kapalit ng pagbabahagi ng data ng paggamit, at hindi kami naniningil nang mas mahal, nagkakait ng mga tampok, o nagpapabagal sa mga app kung tatanggi ka. Gumagana ang mga app sa parehong paraan sa alinmang desisyon.

Legal na batayan

Kung saan nalalapat sa iyo ang tampok na ito sa ilalim ng GDPR, UK GDPR, o Swiss FADP, ang aming legal na batayan ay ang iyong pahintulot (GDPR Art. 6(1)(a)), na maaari mong bawiin anumang oras nang hindi naaapektuhan ang legalidad ng pagproseso bago ang pagbawi. Ang analytics sa paggamit ay hindi kinakailangan upang isagawa ang aming kontrata sa iyo -- kung kaya't nananatiling ganap na gumagana ang mga app lumahok ka man o hindi.

Ano ang kinokolekta ng analytics sa paggamit

Ang data ay hindi nagpapakilala at walang nilalaman -- ang isang kaganapan sa paggamit ay hindi kailanman naglalaman ng mga prompt na iyong ipinapadala o ng mga tugon na iyong natatanggap, ng iyong mga attachment, o ng anumang iba pang nilalaman na iyong nililikha o tinitingnan. Ang mga signal na pinaka-inaasahan namin ay schema-only -- mga enum, bilang, at bucket na walang free text. Ang ilang mga field na maaaring maglaman ng tekstong iyong itinype (mga mensahe ng error, mga komento sa feedback, at mga log ng ulat ng bug) ay nililinis sa iyong device bago ipadala, gamit ang parehong on-device na pagtukoy na nagpoprotekta sa iyong mga pakikipag-usap sa mga AI model; alinsunod sa staged rollout sa itaas, hindi namin kinokolekta ang mga field na iyon na naglalaman ng teksto hangga't hindi nabe-verify sa aktwal na paggamit ang on-device na paglilinis na iyon. Sa partikular, ang analytics sa paggamit ay maaaring maglaman ng:

Mga kaganapan sa paggamit -- kung aling AI model, tool, mode, o tampok ang ginamit; kung ang isang aksyon ay nagtagumpay o nabigo; magaspang na "mga bucket" para sa latency at laki (hindi kailanman eksaktong mga halaga); mga bucket ng haba ng session; at ang runtime ng app (extension, desktop, mobile)
Mga kaganapan sa error -- mga na-normalize na kategorya ng error, isang nilinis na mensahe ng error at stack (mga pangalan ng function/file lamang), at ang module kung saan naganap ang error
Feedback -- isang thumbs-up o thumbs-down sa isang tugon ng AI, kasama ang isang opsyonal na maikling komento na nililinis sa iyong device bago ipadala
Mga kaganapan sa hub package -- pag-install / pag-uninstall / paggmit ng mga opsyonal na hub package, upang mapagana ang mga bilang ng pag-install at pagsubaybay sa pagiging maaasahan
Mga ulat ng bug -- kapag tahasan mo lamang na-click ang "Send a bug report"; kasama ang isang nilinis na diagnostic log na maaari mong suriin bago ipadala

Ang lahat ng kaganapan ay nagdadala lamang ng day-level na petsa (YYYY-MM-DD) -- hindi kailanman isang tumpak na timestamp -- at walang identifier na nananatili sa iba't ibang paglunsad ng app, kaya ang mga kaganapan ay hindi maiuugnay sa iyong pagkakakilanlan o matutunton pabalik sa iyo.

Ano ang HINDI kailanman kinokolekta ng analytics sa paggamit

Mga pakikipag-usap, prompt, AI responses, attachment, o nilalaman ng file
API keys, OAuth tokens, license keys, o anumang kredensyal
Ang iyong pagkakakilanlan, email, account ID, o pangalan ng profile
Ang iyong IP address (inaalis ito ng Cloudflare bago pa man makita ng aming code ang kahilingan)
Anumang matatag na fingerprint ng device o persistent client ID
Mga tumpak na timestamp (mga kaganapan ay nagdadala lamang ng day-level na petsa)
Mga URL na iyong binibisita, kasaysayan ng pag-browse, o mga nilalaman ng pahina
Mga pangalan ng file, pangalan ng folder, o mga pangalan ng OS account

Kung saan ito napupunta at gaano katagal namin ito itinutabi

Ang analytics sa paggamit ay iniimbak bilang first-party sa aming umiiral na Cloudflare D1 database, na naa-access lamang ng koponan ng Caiioo -- walang mga third-party na vendor ng analytics. Itinutabi lamang namin ang data na ito hangga't ito ay kapaki-pakinabang at pagkatapos ay awtomatiko itong tinatanggal: mga kaganapan sa paggamit hanggang 180 araw, mga kaganapan sa error 90 araw, feedback hanggang 365 araw, mga ulat ng bug 30 araw, at mga bilang ng pag-install/pag-uninstall sa hub sa patuloy na batayan (mga indibidwal na kaganapan sa paggamit/error 90 araw).

Ang mga ulat ng bug ay palaging iyong pagpili

Kahit na naka-on ang analytics sa paggamit, ang mga ulat ng bug at mga detalye ng crash ay hindi kailanman awtomatikong ipinapadala. Ipinapadala lamang ang mga ito kapag na-click mo ang "Send a bug report" habang nakikita ang dialog, at maaari mong suriin ang eksaktong (nilinis na) nilalaman bago ipadala.

Mga Serbisyo ng Third-Party

Kumokonekta ang mga app sa iba't ibang serbisyong third-party sa ngalan mo at ayon sa iyong direksyon. Maliban kung nakasaad sa ibaba, ginagamit ng mga ito ang iyong mga kredensyal at direktang nakikipag-ugnayan sa bawat serbisyo mula sa iyong device, at kami (ang kumpanya) ay hindi tagapamagitan sa mga daloy ng data na ito.

Inuri namin ang mga ito bilang mga integrasyong pinapatakbo ng user (user-directed integrations): mga serbisyong direktang kinokonekta ng user, gamit ang kanilang sariling mga account at kredensyal, sa pamamagitan ng mga app na gumaganap bilang lokal na client software ng user. Nagbibigay ang Caiioo ng balangkas ng integrasyon (OAuth client configuration, mga API wrapper, UI), ngunit ikaw ang nagpapasimula ng koneksyon, sumasang-ayon sa sariling mga tuntunin ng bawat serbisyo, at direktang dumadaloy ang data sa pagitan ng iyong device at ng serbisyo. Ang Kumpanya ay hindi isang data controller o processor para sa data na ipinagpapalit sa pagitan mo at ng mga serbisyong pinapatakbo ng user.

Ang mga eksepsiyon ay ang aming License Validation Service (inilarawan sa ibaba), na isang imprastraktura na pinapatakbo ng Kumpanya kung saan kami ang data controller; ang libreng serbisyo ng AI ng Caiioo at mga key na ibinigay ng Caiioo, na gumagamit ng sariling OpenRouter account ng Caiioo (tingnan ang OpenRouter API); at ang Google sign-in, na dumadaan sa aming server (tingnan ang Google APIs).

OpenRouter API

Kapag ginagamit mo ang mga cloud AI feature, ipinapadala ng mga app ang iyong mga mensahe sa OpenRouter (openrouter.ai), na nagdidirekta ng mga kahilingan sa iba't ibang provider ng AI model (Anthropic, OpenAI, Google, Meta, at iba pa).

Ang ipinapadala ng mga app: Ang iyong mga mensahe sa pag-uusap, mga system prompt, at anumang nilalaman ng page na hayagan mong ibinahagi sa AI
Ang HINDI ipinapadala sa amin: Kung gagamitin mo ang iyong sariling key, direktang ipinapadala ito ng mga app sa OpenRouter -- hindi namin ito kailanman makikita. Ang libreng serbisyo ng AI ng Caiioo at ang mga key na ibinigay ng Caiioo ay gumagamit ng sariling OpenRouter account ng Caiioo; ipinapadala pa rin ng mga app ang iyong mga mensahe nang direkta mula sa iyong device patungong OpenRouter, hindi sa pamamagitan ng aming mga server.
Data ng profile ng user: Ang iyong mga personal na tagubilin at mga variable ng profile (pangalan, lokasyon, atbp.) ay kasama sa system context na ipinapadala ng mga app sa AI model upang i-personalize ang mga tugon
Mga serbisyong idinadaan sa OpenRouter: Ang mga query sa pananaliksik ng Perplexity, mga kahilingan sa pagbuo ng larawan, at iba pang kahilingan sa AI model ay idinadaan sa OpenRouter
Ang kanilang patakaran sa privacy: https://openrouter.ai/privacy

Perplexity (Pananaliksik - Opsyonal)

Maaaring gamitin ng mga app ang Perplexity para sa malalimang pananaliksik at paghahanap sa web. Ang mga kahilingan sa Perplexity ay idinadaan sa OpenRouter.

Ang ipinapadala ng mga app: Ang iyong mga query sa pananaliksik at anumang kontekstong ibibigay mo
Ang HINDI ipinapadala: Ang iyong buong kasaysayan ng pag-uusap o personal na profile
Layunin: Nagbibigay ng pananaliksik sa web na pinapagana ng AI na may mga pagsipi ng pinagmulan (source citations)
Pagruruta: Ipinapadala ang mga kahilingan sa pamamagitan ng OpenRouter (tingnan sa itaas)
Ang kanilang patakaran sa privacy: https://www.perplexity.ai/privacy

Mga Serbisyo sa Pagbuo ng Larawan (Opsyonal)

Kapag ginagamit mo ang mga feature sa pagbuo ng larawan, ipinapadala ng mga app ang iyong mga prompt sa provider ng image model. Ang mga kahilingan sa pagbuo ng larawan ay idinadaan sa OpenRouter.

FLUX.2: Ibinibigay sa pamamagitan ng Replicate o iba pang mga hosting provider gamit ang OpenRouter
Google Gemini: Pagbuo ng larawan sa pamamagitan ng Google API gamit ang OpenRouter
Seedream & Iba pa: Iba't ibang provider na naa-access sa pamamagitan ng OpenRouter

Ang ipinapadala: Ang iyong mga prompt sa pagbuo ng larawan at anumang reference na larawan na ibibigay mo Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, personal na data, o walang kaugnayang nilalaman

Integrasyon sa Apple (macOS/iOS - Opsyonal)

Sa mga platform ng Apple, maaaring sumama ang mga app sa mga native na serbisyo ng Apple:

Apple Calendar: Magbasa at gumawa ng mga kaganapan sa kalendaryo sa pamamagitan ng EventKit
Apple Reminders: Magbasa at gumawa ng mga paalala sa pamamagitan ng EventKit
Apple Notes: Magbasa at gumawa ng mga tala sa pamamagitan ng AppleScript/scripting bridge

Mga implikasyon sa privacy:

Ina-access ng mga app ang data na nakaimbak sa mga app ng Apple sa iyong device, ayon sa iyong kahilingan
Pinoproseso ang data sa lokal na paraan o ipinapadala sa napili mong provider ng AI kapag humiling ka ng pagsusuri
Kami (ang kumpanya) ay hindi tumatanggap o nag-iimbak ng data ng iyong Apple Calendar, Reminders, o Notes
Nangangailangan ng malinaw na pagbibigay ng pahintulot sa macOS/iOS -- binibigyang-daan ng mga pahintulot na ito ang mga app na gumana gamit ang iyong data para sa iyo

Mga MCP Server (Desktop - Opsyonal)

Sinusuportahan ng mga bersyong desktop ng mga app ang mga server ng Model Context Protocol (MCP) para sa extensibility:

Ano ang mga MCP server: Mga lokal na program na nagbibigay ng mga karagdagang tool at kakayahan sa AI
Daloy ng data: Ang komunikasyon ng MCP ay lokal na nagaganap sa pagitan ng mga app at ng proseso ng MCP server sa iyong machine
Privacy: Ang data na ipinadala sa mga MCP server ay nananatili sa iyong device (maliban kung ang MCP server mismo ay kumokonekta sa mga panlabas na serbisyo)
Iyong kontrol: Ikaw ang pumipili kung aling mga MCP server ang ii-install at papatakbuhin. Wala kaming kinalaman o kakayahang makita ang paggamit ng MCP server.

Mahalagang paunawa: Ang mga MCP server ay binuo at pinapanatili ng mga third party. Hindi makapagbibigay ang Caiioo ng mga garantiya o representasyon tungkol sa seguridad, pagiging maaasahan, o gawi ng mga MCP server. Ang mga third-party MCP server ay maaaring maglaman ng malisyosong code o mga depekto sa disenyo na maaaring maglagay sa kompromiso ng iyong data o system. Mahigpit naming inirerekomenda na gamitin lamang ang mga opisyal na MCP server na itinataguyod ng service provider (hal., isang opisyal na GitHub MCP server mula sa GitHub) o mga MCP server mula sa iba pang mapagkakatiwalaan at kilalang partido. Mag-ingat sa pag-install ng mga MCP server mula sa hindi kilalang mga pinagmulan.

Google APIs (Opsyonal)

Kung pipiliin mong ikonekta ang iyong Google account (para sa Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube, o Contacts) o ang iyong Microsoft account (para sa Outlook mail, calendar, contacts, at To Do):

Authentication: Ginagamit ng mga app ang built-in na OAuth flow ng Chrome (chrome.identity API) sa browser extension, o karaniwang mga OAuth flow sa iba pang mga platform. Ang mga token ay lokal na nakaimbak sa iyong device. Kapag nag-sign in ka, at kapag na-refresh ang isang token, dumadaan lamang ang kahilingan sa aming server upang maidagdag namin ang kredensyal ng aming app; hindi namin kailanman iniimbak o itinatala ang mga token.
Pag-access sa data: Ina-access lamang ng mga app ang mga serbisyo ng Google kapag hayagan mo itong hiniling (hal., "buksan ang aking Google Doc" o "gumawa ng dokumento"), maliban na kapag naikonekta mo na ang Google Calendar, sinusuri nila ito para sa mga pagbabago sa background upang panatilihing napapanahon ang iyong agenda
Ang aming tungkulin: Inirerehistro namin ang mga app sa Google bilang isang developer upang makahiling sila ng mga pahintulot sa ngalan mo. Hindi namin kailanman nakikita ang iyong Google password, at hindi namin kailanman iniimbak o itinatala ang iyong mga OAuth token. Kapag pinahintulutan mo ang mga pahintulot ng Google, pinapahintulutan mo ang mga app na gumana sa Google para sa iyo -- hindi pagbibigay sa amin ng access sa iyong Google data.
Ang kanilang patakaran sa privacy: https://policies.google.com/privacy
Pahayag sa privacy ng Microsoft: https://privacy.microsoft.com/privacystatement
Bawat pahintulot ay iyong pagpipilian: Ang pag-sign in sa Caiioo gamit ang Google o Microsoft ay humihingi lamang ng iyong pangalan, email address, at larawan sa profile. Kapag nagkonekta ka ng isang Google o Microsoft account, ipinapakita ng Caiioo ang mga pahintulot na hihilingin nito at ikaw ang pipili kung alin ang ibibigay, o laktawan ang lahat ng ito. Ang YouTube, Contacts, at Google Photos ay mga opsyonal na app na ini-install mo sa Settings → Community Hub; hindi humihingi ang Caiioo ng anuman sa kanilang mga pahintulot kapag nag-sign in ka o nagkonekta ng account. Humihingi lamang ang Caiioo ng pahintulot sa unang pagkakataon na gumamit ka ng feature na nangangailangan nito, at humihingi para sa bawat pahintulot ng YouTube, Contacts, at Google Photos sa sarili nitong consent screen. Maaari mong tanggihan ang alinman sa mga ito; tanging ang feature na nangangailangan nito ang hihinto sa paggana.
Pagbawi ng access: Maaari mong makita at alisin ang access ng Caiioo anumang oras. Sa Caiioo, buksan ang Settings → Connectors at piliin ang account: Binibigyang-daan ka ng Edit Permissions na mag-alis ng mga pahintulot, at para sa isang Google account, tinatapos ng Revoke on all devices ang access ng Caiioo sa account na iyon saanman. Ang pag-off ng app o pag-uninstall nito sa Settings → Community Hub ay nagpapahinto sa paggamit nito ng Caiioo. Upang bawiin ang access sa provider: Google, https://myaccount.google.com/permissions; isang personal na Microsoft account, https://account.live.com/consent/Manage; isang Microsoft work o school account, https://myapplications.microsoft.com (piliin ang app, pagkatapos ay Revoke Permissions; ang mga pahintulot na ibinigay ng iyong administrator ay maaari lamang alisin ng iyong administrator).
Ikaw ang nag-aapruba ng mga pagbabago: Sa default na setting ng pag-apruba, nagpapakita sa iyo ang Caiioo ng approval card at naghihintay para sa iyong sagot bago ito magpadala ng email para sa iyo at bago ang karamihan sa iba pang mga pagbabago sa iyong Google o Microsoft account, kabilang ang bawat pagbabago sa iyong YouTube account, sa iyong mga contact, at sa iyong Google Photos. Ang ilang mga karaniwang aksyon ay tumatakbo nang hindi nagtatanong, tulad ng pagmamarka sa isang email bilang nabasa na o paglilipat nito sa isang folder. Pinipili mo kung gaano kadalas magtanong ang Caiioo sa Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions: Nagtatanong ang Cautious bago ang bawat aksyon, at hindi nagtatanong ang Auto-approve bago ang anuman.
YouTube: Gumagamit ang mga YouTube feature ng Caiioo ng YouTube API Services. Sa paggamit sa mga ito, sumasang-ayon ka sa YouTube Terms of Service, at nalalapat ang Google Privacy Policy sa pangangasiwa ng Google sa iyong data. Kapag humiling ka, binabasa ng Caiioo ang iyong mga playlist (kabilang ang mga pribado), mga na-like na video, mga subscription, channel, mga caption sa sarili mong mga video, at mga komento, pati na rin ang pampublikong impormasyon ng video, playlist, at channel, at nagpe-play ng mga video sa sariling embedded player ng YouTube. Hindi ito nagda-download ng video o audio ng YouTube. Sa iyong pag-apruba, ginagawa nito ang mga pagbabagong hihilingin mo: pag-rate sa mga video, pamamahala ng mga playlist, pag-upload ng video file na ibibigay mo at ng thumbnail nito, pag-edit o pagtanggal ng sarili mong mga video, pamamahala ng mga caption at komento, at pag-edit sa iyong channel. Humihingi ito ng apat na pahintulot, bawat isa ay magkakahiwalay: youtube.readonly upang magbasa, youtube.upload upang mag-upload ng mga video at thumbnail, youtube upang baguhin ang mga rating, playlist, ang iyong mga video, at ang iyong channel, at youtube.force-ssl para sa mga caption at komento. Ang binabasa ng Caiioo mula sa YouTube ay nakaimbak sa iyong pag-uusap sa iyong mga device (at, kung gumagamit ka ng Private Sync, sa iyong end-to-end encrypted na data ng pag-sync, na mga device mo lamang ang makakabasa) at ipinapadala lamang sa provider ng AI na ginagamit mo para sa pag-uusap na iyon, bilang bahagi ng iyong kahilingan. Kung magpa-publish ka ng pag-uusap bilang isang web page, ang nilalaman nito ay mananatili sa page na iyon hanggang sa tanggalin mo ito o mag-expire ito. Maaari mong bawiin ang access ng Caiioo sa iyong data sa YouTube anumang oras sa https://security.google.com/settings/security/permissions. Ang mga katanungan ay maaaring ipadala sa mga address sa Contact Us.
Contacts: Sa Google Contacts, gumagamit ang Caiioo ng tatlong pahintulot. contacts.readonly na nagpapahintulot dito na hanapin at ipakita ang mga contact na itinatanong mo (mga pangalan, email address, numero ng telepono, organisasyon, titulo sa trabaho, mga address, at kaarawan) at ang iyong mga contact group. contacts na nagpapahintulot dito na gumawa, mag-update, at magbura ng mga contact at magdagdag o mag-alis sa kanila sa mga grupo, bawat isa ay pagkatapos mo lamang aprubahan. contacts.other.readonly na nagpapahintulot dito na maghanap sa iyong "Other contacts" (mga taong na-email mo ngunit hindi na-save) para sa mga pangalan, email address, at numero ng telepono. Sa isang Microsoft account, humihingi lamang ang Caiioo ng Contacts.Read: maaari nitong ilista, hanapin, at basahin ang iyong mga contact, at hindi maaaring baguhin ang mga ito. Ang mga detalye ng contact na binabasa ng Caiioo ay nananatili sa iyong pag-uusap sa iyong mga device at ipinapadala lamang sa provider ng AI na ginagamit mo para sa pag-uusap na iyon.
Google Tasks at Microsoft To Do (preview): Kapag humiling ka, binabasa ng Caiioo ang iyong mga listahan ng gawain at ang mga gawain sa loob ng mga ito (pamagat, mga tala, takdang petsa, at kung tapos na ba ang bawat isa) upang sagutin ka at isama ang mga ito sa iyong agenda, at, sa iyong pag-apruba, gumagawa, nag-e-edit, kumukumpleto, o nagbubura ng mga gawaing tinukoy mo. Sa Google Tasks, humihingi ito ng tasks.readonly upang magbasa at tasks upang gumawa ng mga pagbabago; sa isang Microsoft account, humihingi ng Tasks.Read upang magbasa at Tasks.ReadWrite upang gumawa ng mga pagbabago. Sa isang Microsoft account, humihingi rin ito ng MailboxSettings.Read, na ginagamit lamang nito upang basahin ang time-zone setting ng iyong mailbox, upang ang mga takdang petsa ng To Do ay lumabas sa tamang araw. Bawat isa ay hinihiling sa sarili nitong consent screen sa unang pagkakataon na gumamit ka ng feature na nangangailangan nito, hindi kailanman kapag nag-sign in ka. Ang mga detalye ng gawain na binabasa ng Caiioo ay nananatili sa iyong pag-uusap sa iyong mga device at ipinapadala lamang sa provider ng AI na ginagamit mo para sa pag-uusap na iyon. Ang mga feature na ito ay nasa preview, iniaalok sa limitadong hanay ng mga account, at maaaring magbago.
Google Photos: Upang dalhin ang iyong mga larawan sa isang pag-uusap, binubuksan ng Caiioo ang Photos Picker ng Google. Ikaw ang pumipili ng mga item, at natatanggap lamang ng Caiioo ang mga iyon, bilang mga attachment sa pag-uusap; wala na itong ibang makikitang anuman sa iyong library. Sa iyong pag-apruba, maaari ding mag-upload ang Caiioo ng larawan o video na ibibigay mo, gumawa ng album, at magdagdag ng mga item at tala rito (photoslibrary.appendonly); ilista at hanapin ang mga album at media na ginawa ng Caiioo (photoslibrary.readonly.appcreateddata); at palitan ang pangalan o i-edit ang mga album at media na ginawa ng Caiioo (photoslibrary.edit.appcreateddata). Hindi nito mababasa o mababago ang anuman sa iyong library na hindi nito ginawa, at hindi ito makakapagbura ng mga larawan. Ang mga item na pipiliin mo ay nakaimbak kasama ng pag-uusap sa iyong mga device at ipinapadala sa provider ng AI na ginagamit mo para sa pag-uusap na iyon bilang bahagi ng iyong mga mensahe.

Caiioo for Word

Ang Caiioo for Word ay isang add-in na tumatakbo sa loob ng Microsoft Word. Kapag humiling ka, binabasa nito ang dokumentong nakabukas sa Word at idinaragdag ang mga tracked change at komentong hihilingin mo. Itinatala ng Word ang mga pagbabagong iyon sa ilalim ng pangalan ng iyong Office account.

Kumokonekta ang panel, nang end-to-end encrypted, sa pamamagitan ng Caiioo Private Relay patungo sa Caiioo app sa iyong sariling computer. Ang teksto ng dokumento na binabasa ng Caiioo ay napupunta lamang mula roon patungo sa provider ng AI na ginagamit mo para sa pag-uusap na iyon. Hindi ipinapadala ng Caiioo ang iyong dokumento o ang iyong pag-uusap sa Microsoft.

Ang Word mismo ay pag-aari ng Microsoft, sa ilalim ng mga tuntunin at privacy statement ng Microsoft. Kung ang iyong dokumento ay nakaimbak sa OneDrive o SharePoint, o nakabukas sa Word sa web, iniimbak ng Microsoft ang mga pagbabago ng Caiioo kasama nito. Tulad ng bawat Word add-in, nilo-load ng panel ng Caiioo ang Office code ng Microsoft mula sa mga server ng Microsoft, na nagbibigay sa Microsoft ng iyong IP address, browser, at oras. Ang code na iyon ay tumatakbo sa loob ng panel, at nangongolekta ang Office ng diagnostic data tungkol sa mga add-in.

License Validation Service (Imprastraktura ng Caiioo)

Ito ang nag-iisang serbisyo kung saan kami (ang kumpanya) ay direktang kasangkot. Kung bibili ka ng subscription o gagamit ng mga premium feature, ginagamit namin ang aming sariling imprastraktura upang pamahalaan ang mga lisensya, at isang single-tenant encrypted relay para sa bawat indibidwal na user (pinapagana ng Cloudflare Durable Objects):

Ang ipinapadala sa amin: Ang iyong email address, license tier, at license key
Ang HINDI ipinapadala sa amin: Data ng pag-uusap, kasaysayan ng pag-browse, mga setting, personal na impormasyon, o anumang nilalamang ginagawa mo sa mga app
Layunin: Kilalanin ang iyong account, patotohanan ang mga license key, at suriin ang status ng subscription
Data minimization: Iniimbak lamang namin ang iyong email identity, license tier, at license key -- ang minimum na kinakailangan para sa paglilisensya
Seguridad: Ang aming mga serbisyo sa paglilisensya ay pinoprotektahan ng mga modernong depensa at umaayon sa mga pinakamahusay na kasanayan sa industriya
Risk mitigation: Kahit sa hindi malamang pangyayari na magkaroon ng access ang isang sumasalakay sa serbisyong ito, makikita lamang nila ang status ng paglilisensya ng customer (email, tier, key). Hindi nila maa-access ang anumang data sa iyong lokal na device -- ang iyong mga pag-uusap, file, setting, at lahat ng nilalaman ng app ay nananatili sa iyong device at hindi kailanman ipinapadala sa amin.
Data retention: Ang mga talaan ng lisensya at billing ay pinapanatili ayon sa iniaatas ng batas
Patakaran sa privacy ng imprastraktura: https://www.cloudflare.com/privacypolicy/

Mga Update sa Software

Sinusuri ng mga app ang aming update server (relay.caiioo.ai) para sa mga bagong bersyon ng user interface at, sa desktop, ng lokal na agent: desktop apps nang humigit-kumulang bawat 15 minuto, mobile apps kapag binuksan at humigit-kumulang bawat 6 na oras. Ipinapadala ng pagsusuri ang bersyon ng app, kung aling build ang kasalukuyan nitong pinapatakbo, at kung anong uri ng app ito (desktop o phone). Idinaragdag namin ang mga iyon sa isang pang-araw-araw na bilang ayon sa uri ng app at bersyon upang malaman namin kung gaano karaming pag-install ang nasa bawat release at kung gaano karami ang ginagamit -- upang ligtas na maiwaksi ang mga lumang build at maunawaan kung gaano kalawak ginagamit ang mga app. Ang bilang ay isang numero: wala itong device identifier, walang account identifier, at walang per-device record, at hindi namin masasabi kung aling pagsusuri ang nagmula sa aling pag-install. Kinakailangan ang mga update check upang gumana ang mga update at hindi naaapektuhan ng iyong pinili sa usage-analytics. Kung saan nalalapat ang GDPR o UK GDPR, ang panandaliang pagproseso ng kahilingan (na, tulad ng anumang web request, ay nagdadala ng iyong IP address habang ipinapadala) ay nakabatay sa aming lehitimong interes sa paghahatid at pagsubaybay sa mga software update (Art. 6(1)(f)); ang mga nakaimbak na bilang ay anonymous.

Mga Voice Feature

Nag-aalok ang mga app ng parehong text-to-speech (TTS) at speech-to-text (STT) na may iyong pagpipilian ng lokal o cloud na pagproseso. Nagbibigay ang Caiioo ng hanay ng mga voice service kabilang ang mga built-in na boses ng browser, ElevenLabs, Resemble.ai, mga lokal na Whisper model para sa transkripsyon, at ang lokal na Kokoro neural reader.

Text-to-Speech (Pagbasa nang Malakas ng mga Tugon ng AI)

Maaari kang pumili sa pagitan ng:

Browser-Based TTS (Lokal - Pinakamataas na Privacy)
- Gumagamit ng built-in na Web Speech API ng iyong browser
- Ang audio ay ganap na na-synthesize sa iyong device
- Walang data na ipinapadala kahit saan -- kumpletong privacy
- Ang kalidad ng boses ay nakadepende sa mga boses ng iyong operating system
Kokoro TTS (Lokal na Neural - Pinakamataas na Privacy)
- Gumagamit ng Kokoro neural TTS model na lokal na tumatakbo sa iyong device sa pamamagitan ng WebAssembly
- Ang model (~330MB) ay dina-download nang isang beses at naka-cache nang lokal
- Walang data na ipinapadala kahit saan -- kumpletong privacy na may mataas na kalidad ng boses
- Sinusuportahan ang maraming opsyon sa boses (10 built-in na boses)
ElevenLabs TTS (Cloud - BYOK)
- Gumagamit ng ElevenLabs API para sa natural pakinggang mga boses
- Nangangailangan ng iyong sariling ElevenLabs API key (lokal na nakaimbak ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang data
- Sinusuportahan ang streaming para sa low-latency playback
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy
Resemble.ai TTS (Cloud - BYOK)
- Gumagamit ng Resemble.ai API na may mga kakayahan sa voice cloning
- Nangangailangan ng iyong sariling Resemble.ai API key (lokal na nakaimbak ng mga app)
- Ang ipinapadala ng mga app: Ang teksto ng partikular na mensaheng binabasa nang malakas, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang data
- Ang kanilang patakaran sa privacy: https://www.resemble.ai/privacy-policy

Speech-to-Text (Voice Dictation)

Maaari kang pumili sa pagitan ng:

Browser-Based STT (Lokal - Pinakamataas na Privacy)
- Gumagamit ng built-in na Web Speech API ng iyong browser
- Ganap na pinoproseso ang audio sa iyong device
- Walang audio data na ipinapadala kahit saan -- kumpletong privacy
- Ang kalidad ng pagkilala ay nakadepende sa iyong browser at OS
Whisper (Lokal - Pinakamataas na Privacy)
- Lokal na nagpapatakbo ng mga Whisper model sa iyong device sa pamamagitan ng WebAssembly
- Maraming laki ng model ang available (39MB hanggang 488MB), dina-download nang isang beses at naka-cache
- Walang audio data na ipinapadala kahit saan -- kumpletong privacy na may AI-quality transcription
- Sinusuportahan ang 99 na wika (multilingual models)
ElevenLabs STT (Cloud - BYOK)
- Gumagamit ng ElevenLabs real-time transcription API
- Nangangailangan ng iyong sariling ElevenLabs API key (lokal na nakaimbak ng mga app)
- Ang ipinapadala ng mga app: Audio stream mula sa iyong mikropono, kasama ang iyong API key
- Ang HINDI ipinapadala: Kasaysayan ng pag-uusap, konteksto, o anumang iba pang data
- Ang kanilang patakaran sa privacy: https://elevenlabs.io/privacy-policy

Imbakan ng Voice Model

Ang mga lokal na voice model (Kokoro, Whisper) ay naka-cache sa iyong device pagkatapos ng unang pag-download
Lokasyon ng imbakan: ~/Library/Application Support/caiioo/models/ (macOS), katumbas sa iba pang mga platform
Maaari mong tanggalin ang mga naka-cache na model anumang oras upang mabawi ang espasyo sa imbakan

Mga kontrol sa privacy: Ang lahat ng voice feature ay maaaring ganap na i-disable sa Settings → Voice. Ikaw ang pumipili kung uunahin ang privacy (lokal) o kalidad (cloud). Ang mga cloud voice provider ay nangangailangan ng iyong sariling API key -- hindi namin kailanman nakikita ang iyong voice data o mga API key.

API Keys at Subscription Plans

Bring Your Own Key (BYOK)

Kung magbibigay ka ng sarili mong OpenRouter API key:

Itinatago ng mga app ang iyong key locally sa iyong device sa isang encrypted storage
Ipinapadala ng mga app ang iyong key sa OpenRouter lamang kapag gumagawa ng mga AI request
Kami (ang kumpanya) ay hindi kailanman tumatanggap, nagtatago, o nagkakaroon ng access sa iyong API key
Mayroon kang buong kontrol sa iyong paggamit ng AI at billing sa pamamagitan ng iyong OpenRouter account

Privacy-Enhanced AI Funding

Nag-aalok ang Caiioo ng opsyon na gumamit ng isang caiioo-provisioned API key kung saan maaari kang magdagdag ng pondo sa orihinal na halaga (at cost). Ang opsyong ito ay idinisenyo upang makatulong sa pagprotekta ng iyong privacy sa pamamagitan ng pag-shield sa iyo mula sa direktang exposure sa mga AI provider tulad ng OpenRouter:

Paano ito gumagana: Sa halip na gumawa ng sarili mong account sa isang AI provider, magdaragdag ka ng pondo sa iyong caiioo-provisioned key. Gagamitin ng mga app ang key na ito upang ma-access ang mga AI model para sa iyo.
Benepisyo sa privacy: Ang iyong identidad at paggamit ay hindi direktang nauugnay sa isang OpenRouter o iba pang provider account. Ang Caiioo ay nagsisilbing privacy layer sa pagitan mo at ng AI provider.
At cost: Ang mga pondo ay ipinapasa sa orihinal na halaga -- hindi kami nagpapatong ng tubo sa mga AI usage fee sa mga provisioned key.
Ang iyong mga usapan ay nananatiling local: Anuman ang key na gamitin mo, ang data ng iyong usapan ay nananatili sa iyong device. Wala kaming access sa iyong mga usapan.

Ollama (Self-Hosted)

Kung gagamit ka ng Ollama para sa mga local AI model:

Walang kinakailangang API key
Lahat ng AI processing ay nangyayari sa iyong local machine
Walang data ng usapan ang ipinapadala sa anumang external service
Ang Ollama server URL ay nakatago nang locally
Benepisyo sa privacy: Walang data na lumalabas sa iyong device kapag gumagamit ng mga local model

Subscription Plans

Ang mga subscription plan ay para sa software access -- binubuksan nito ang mga feature at kakayahan sa loob ng Caiioo platform. Ang mga subscription ay hindi para sa mga AI credit.

Kung bibili ka ng subscription plan mula sa amin:

Magkakaroon ka ng access sa mga premium software feature (mga integration, tool, mode, at platform capabilities)
Maaari mong piliing magdagdag ng pondo sa isang caiioo-provisioned API key bilang isang hiwalay at at-cost na serbisyo para sa access sa AI model (tingnan ang Privacy-Enhanced AI Funding sa itaas)
Ang iyong mga usapan ay nananatiling local sa iyong device -- wala kaming access sa mga ito
Sinusubaybayan lamang namin ang status ng subscription para sa mga layunin ng licensing, hindi ang nilalaman ng usapan

Zero Data Retention (ZDR) Models

Maraming AI provider ang nag-aalok ng mga Zero Data Retention na opsyon, na nangangahulugang hindi nila itinatago o ginagamit sa training ang iyong mga usapan:

Ano ang ibig sabihin ng ZDR: Pinoproseso ng AI provider ang iyong request at agad itong itinatapon—walang logging, walang training, walang retention
Paano gamitin: Pinapayagan ka ng Caiioo na i-filter at piliin ang mga model na may mga ZDR policy
Mga policy ng provider: Ang ZDR ay itinatakda ng AI provider (Anthropic, OpenAI, Google, atbp.), hindi ng Caiioo
Verification: Suriin ang data retention policy ng partikular na provider para sa mga detalye

Para sa maximum privacy: Pagsamahin ang mga ZDR cloud model sa local storage, o gumamit ng mga fully local model sa pamamagitan ng Ollama kung saan walang data na lumalabas sa iyong device.

Profile ng User at Personalization

Pinapayagan ka ng mga app na gumawa ng profile ng user na may impormasyon tulad ng:

Iyong pangalan
Mga address sa bahay at trabaho
Email at numero ng telepono
Mas gustong wika
Mga custom variable (hal., pangalan ng kumpanya, mga detalye ng proyekto)
Mga personal na tagubilin at kagustuhan

Paano pinangangasiwaan ang data na ito:

Nakaimbak sa iyong device lamang ng mga app
Isinasama ng mga app sa system context na ipinapadala sa mga AI model para i-personalize ang mga tugon
Hindi kailanman ipinapadala sa amin (Caiioo ang kumpanya). Hindi namin nakikita, iniimbak, o naa-access ang data ng iyong profile.
Maaari mong tingnan, i-edit, o i-delete ang impormasyong ito anumang oras sa Mga Setting → Profile ng User

Mahalaga: Ang in-app profile na ito ay hiwalay sa iyong Caiioo account (email, pangalan, avatar). Ang in-app profile ay mas detalyado at ganap na lokal; ang impormasyon ng account ay ang minimal na set na ginagamit namin para sa paglilisensya.

Halimbawa: Kung itinakda mo ang iyong pangalan sa "Vassia" at lokasyon sa "Akron, OH", malalaman ng AI ang iyong pangalan at magagamit ang mga tool ng app para magbigay ng impormasyong may kaugnayan sa lokasyon (panahon, mga lokal na negosyo, atbp.).

Mga Mode at Custom na Configuration

Sinusuportahan ng mga app ang maraming "mode" (hal. General, Shopping Agent, Workplace) na may iba't ibang:

System prompt
Mga AI model
Mga pahintulot sa tool
Mga setting ng temperature at iteration
Mga variable na partikular sa mode

Mga implikasyon sa privacy:

Lahat ng configuration ng mode ay iniimbak nang lokal sa iyong device ng mga app
Ang mga custom mode na ginagawa mo ay nananatili sa iyong device
Nagpapadala ang mga app ng mga setting ng mode (kabilang ang mga system prompt) sa AI provider bilang bahagi ng konteksto ng pag-uusap
Kami (ang kumpanya) ay hindi sumusubaybay kung aling mga mode ang ginagamit mo o kung paano mo ang mga ito kino-configure

Mga Tool at Kakayahan

Ang mga app ay may kasamang ilang kategorya ng tool na maaaring i-enable/i-disable bawat mode. Ang mga tool na ito ay nagpapahintulot sa mga app na magsagawa ng mga aksyon para sa iyo, ayon sa iyong direksyon. Kami (ang kumpanya) ay walang kakayahang makita kung aling mga tool ang iyong ginagamit o kung ano ang ina-access ng mga ito.

Mga Tool sa Web Browsing

Ano ang kayang gawin ng mga app: Mag-navigate sa mga URL, mag-search sa web, kumuha ng content ng page, mag-click ng mga element, mag-fill out ng mga form, at makipag-ugnayan sa mga web page (kabilang ang pag-inject ng mga content script para sa automation ng page gaya ng pag-click, pag-scroll, pag-fill out ng form, at pagkuha ng content)
Agent browsing: Kapag ang AI agent ang nag-browse sa web para sa iyo, lilitaw ito sa mga web service bilang ikaw -- walang maaasahang paraan para malaman ng mga website ang pagkakaiba ng iyong direktang pag-browse at ng pag-browse na idinidirekta ng agent. Dapat mong ituring ang agent bilang extension ng sarili mong browser at pamahalaan at obserbahan ang mga aksyon nito nang naaayon.
Privacy: Ina-access lamang ng mga app ang content ng page kapag tahasan mong hiniling sa AI na suriin o makipag-ugnayan dito
Data flow: Ang content ng page ay ipinapadala ng mga app sa AI provider (OpenRouter o mga lokal na modelo) para sa pagsusuri
Visual indicators: Kapag nakikipag-ugnayan ang agent sa mga page, nagpapakita ang mga app ng mga visual overlay (mga animation ng cursor, highlight) para makita mo ang ginagawa ng agent

Mga Tool sa File Operations (Desktop Lamang)

Ano ang kayang gawin ng mga app: Magbasa, magsulat, mag-edit, at mamahala ng mga file sa iyong device
Availability: Ang mga tool na ito ay available lamang sa mga desktop application (macOS, Windows, Linux) -- hindi sa Browser Extension o mga mobile app
Privacy: Ina-access lamang ng mga app ang mga file kapag tahasan mo itong hiniling
Data flow: Ang content ng file ay maaaring ipadala ng mga app sa AI provider kapag humiling ka ng pagsusuri o pag-edit

Mga Tool sa API Integration

Ano ang kayang gawin ng mga app: Gumawa ng mga HTTP request sa mga external na API
Privacy: Ang mga app ay gumagawa lamang ng mga request na tahasan mong pinahintulutan
Data flow: Ang mga tugon ng API ay maaaring iproseso ng AI para sa iyo

Mga Tool sa Google Docs

Ano ang kayang gawin ng mga app: Gumawa, magbasa, at mag-edit ng mga Google Docs/Sheets
Agent access: Kapag ang AI agent ay nagtatrabaho sa iyong mga Google document, kumikilos ito para sa iyo at lilitaw sa Google bilang ikaw. Dapat mong pamahalaan at obserbahan ang mga aksyon nito nang may ganitong pag-unawa.
Privacy: Kinakailangan mong tahasang ikonekta ang iyong Google account. Ina-access ng mga app ang mga serbisyo ng Google gamit ang iyong mga credential -- hindi namin nakikita ang iyong data sa Google.
Data flow: Ang content ng dokumento ay maaaring ipadala ng mga app sa AI provider para sa pagsusuri/pag-edit

Mga Tool sa Profile Configuration

Ano ang kayang gawin ng mga app: Payagan ang AI na baguhin ang iyong user profile at mga setting
Privacy: Naka-disable bilang default; available lamang sa Helper mode
Data flow: Ang mga pagbabago ay ginagawa nang lokal sa storage ng iyong device ng mga app

Pag-edit ng Slate at Dokumento (Maximum Privacy)

Kasama sa mga app ang feature na "Slate" para sa pag-edit ng code at mga dokumento nang WALANG cloud storage:

Ano ang ginagawa nito: Nagbubukas ng in-app editor para sa mga file na code, markdown, at HTML
Privacy: Ang lahat ng pag-edit ay nangyayari nang lokal sa iyong device. Ang mga file ay nakaimbak nang buo sa loob ng storage ng iyong browser o folder ng data ng app -- walang anuman ang nakaimbak sa cloud.
Daloy ng data: Maaaring ipadala ng mga app ang nilalaman ng dokumento sa AI provider para sa mga mungkahi o pagbabago lamang kapag tahasan mo itong hiniling

Mga Pahintulot na Ipinaliwanag

Humihiling ang mga app ng iba't ibang pahintulot sa platform upang makapag-silbi bilang iyong tool. Ang mga pahintulot na ito ay nagbibigay ng mga kakayahan sa mga app na tumatakbo sa iyong device -- hindi nito binibigyan kami (ang kumpanya) ng access sa iyong data. Ang mga partikular na pahintulot na hinihiling ay nag-iiba ayon sa platform (extension ng browser, desktop, mobile), ngunit lahat ay nagsisilbi sa parehong layunin: ang paganahin ang mga app na gumana para sa iyo.

Mga Pahintulot sa Extension ng Browser

Pahintulot	Ano ang Ginagawa Nito para sa Iyo sa Pamamagitan ng mga App
`sidePanel`	Ipakita ang assistant sa side panel ng Chrome
`storage`	I-save ang iyong mga setting, pag-uusap, at profile ng gumagamit nang lokal sa iyong device
`activeTab`	Basahin ang nilalaman ng pahina kapag hiniling mo sa AI na suriin ito
`scripting`	Kumuha ng teksto mula sa mga web page at makipag-ugnayan sa mga elemento ng pahina sa iyong kahilingan
`tabs`	I-access ang mga URL at pamagat ng tab para sa tulong na may kamalayan sa konteksto.Ang mga URL at pamagat ng tab AY kasama sa konteksto ng pag-uusap na ipinapadala sa mga AI provider kapag nagtanong ka tungkol sa estado ng iyong browser o humiling ng mga pagkilos na nauugnay sa tab. Pinapagana nito ang mga feature tulad ng "i-summarize ang aking mga bukas na tab" o "hanapin ang tab kung saan ko binabasa ang tungkol sa X".
`tabGroups`	Ayusin ang mga tab na binuksan ng AI sa mga grupong partikular sa pag-uusap
`unlimitedStorage`	Mag-imbak ng walang limitasyong kasaysayan ng pag-uusap at mga attachment nang lokal sa iyong device
`alarms`	Panatilihing tumatakbo ang background service ng mga app para sa mga maaasahang tugon
`identity`	Opsyonal na pag-sign-in sa Google upang ma-access ng mga app ang mga serbisyo ng Google para sa iyo (nananatili ang mga token sa iyong device)
`declarativeNetRequest`	Paganahin ang mga app na makipag-usap sa iyong lokal na AI server (binabago ang Origin header para sa localhost lamang)
`declarativeNetRequestWithHostAccess`	Kasama ang `declarativeNetRequest`, ilapat ang opsyonal na ad/tracker-blocking ruleset (naka-off bilang default; ikaw ang pipili na sumali)
`offscreen`	Payagan ang mga app na mag-proseso ng mga PDF at larawan sa background nang hindi nagpapakita ng mga karagdagang window
`notifications`	Magpakita ng mga alerto para sa mga kaganapan sa kalendaryo at mga paalala na ginagawa mo sa loob ng app
`geolocation`	Idagdag ang iyong lokasyon sa konteksto ng pag-uusap --opsyonal at naka-off bilang default. Kapag binuksan mo lamang ang lokasyon sa Mga Setting (at ibinigay ang prompt ng lokasyon ng iyong sariling browser) binabasa ng mga app ang iyong posisyon, na nagbibigay-daan sa mga kahilingang may kamalayan sa lokasyon tulad ng mga lokal na rekomendasyon, panahon, mga paghahanap na "malapit sa akin", at tulong sa paglalakbay/timezone. Ang mga coordinate ay ginagawang pangalan ng lungsod ganap sa iyong device gamit ang isang bundled offline na database ng lokasyon -- walang third-party na serbisyo sa geocoding ang kinokontak -- at ang resulta ay naka-cache sa iyong device nang humigit-kumulang isang oras. Ikaw ang pumipili ng katumpakan: Lungsod (default kapag naka-enable) ay gumagamit ng malabo, tinatayang lokasyon; Tumpak (opt-in) ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, mga mapa, at mga direksyon. Kung hindi available ang GPS, ang tantiya na nakabatay sa IP ay ginagamit lamang kung pipiliin mo -- ang paghahanap na iyon ay kumokontak sa isang third-party na serbisyo sa lokasyon (ipapi.co / ipwho.is) at naka-off bilang default. Sa bawat kaso, ang iyong lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider. Hinding-hindi ito ipinapadala sa amin at hinding-hindi ginagamit para sa pagsubaybay o analytics. Maaari mo itong bawiin anumang oras sa Mga Setting o mga setting ng site ng iyong browser.
`<all_urls>`	Payagan ang mga app na basahin at makipag-ugnayan sa nilalaman mula sa anumang pahina na gusto mong suriin ng AI

Mga Pahintulot sa Desktop at Mobile

Ang mga desktop at mobile app ay humihiling ng mga naaangkop na pahintulot sa platform para sa katulad na functionality:

File system access: Magbasa at magsulat ng mga file sa iyong device sa iyong kahilingan
Calendar & Reminders: I-access ang Apple EventKit (macOS/iOS) para sa pagsasama ng kalendaryo at paalala
Notes: I-access ang Apple Notes sa pamamagitan ng AppleScript (macOS) para sa pagsasama ng mga tala
Network: Kumonekta sa mga AI provider, Google API, at iba pang mga serbisyo sa ngalan mo
Microphone: Kumuha ng audio para sa speech-to-text kapag gumagamit ka ng voice dictation
Location: Idagdag ang iyong lokasyon sa konteksto ng pag-uusap kapag na-enable mo ito (opsyonal, naka-off bilang default). Sa mobile (iOS/Android) at desktop, ginagamit ng mga app ang mga serbisyo ng lokasyon ng operating system; ang Tumpak na mode ay humihiling ng buong katumpakan ng GPS para sa nabigasyon, ang Lungsod mode ay gumagamit ng malabong lokasyon. Ang reverse geocoding ay ginagawa sa on-device (walang third-party geocoder); ang lokasyon ay kasama lamang sa mga prompt na ipinapadala mo sa iyong napiling AI provider at hinding-hindi ipinapadala sa amin. Pinangangasiwaan tulad ng pahintulot sa geolocation ng extension ng browser na inilarawan sa itaas.

Wala sa mga pahintulot na ito ang nagbibigay-daan sa amin (ang kumpanyang Caiioo) na i-access, kolektahin, o tingnan ang iyong data sa pagba-browse, nilalaman ng pahina, mga file, o mga tab. Ang mga pahintulot ay gumagana nang buo sa loob ng mga app sa iyong device.

Pagbabahagi ng Data

Kami (ang kumpanya) ay hindi nagbebenta, nangangalakal, o naglilipat ng iyong personal na impormasyon sa mga ikatlong partido. Ang tanging data na hawak namin ay ang iyong email, pangalan, at avatar para sa mga layunin ng paglilisensya.

Data na ipinapadala ng mga app para sa iyo:

Nagpapadala ang mga app ng data sa mga serbisyo ng ikatlong partido ayon sa iyong direksyon. Direktang koneksyon ito mula sa mga app sa iyong device -- hindi kami tagapamagitan:

Sa OpenRouter (o sa napili mong provider ng AI): Kapag nagpadala ka ng mensahe, ipinapadala ng mga app ang konteksto ng iyong pag-uusap (kabilang ang mga mensahe, prompt ng system, profile ng user, at anumang ibinahaging nilalaman ng pahina) upang makabuo ng tugon
Sa mga lokal na provider ng AI (kung naka-configure): Kapag gumagamit ng mga lokal na modelo (hal., Ollama), ipinapadala lamang ng mga app ang data sa iyong lokal na server -- walang lumalabas sa iyong device
Sa Google: Kapag ginagamit mo ang mga feature ng Google, direktang nagpapadala ng mga kahilingan ang mga app sa mga API ng Google gamit ang iyong OAuth token (ang pag-sign in at pag-refresh ng token ay dumadaan sa aming server; tingnan ang Mga Google API)
Sa ElevenLabs / Resemble.ai: Kapag gumagamit ka ng mga cloud voice feature, nagpapadala ang mga app ng text o audio gamit ang sarili mong API key
Sa mga panlabas na API: Kapag tahasan mong ginagamit ang mga tool sa integrasyon ng API, gumagawa ang mga app ng mga kahilingang HTTP para sa iyo

Data na natatanggap namin (ang kumpanya):

Mula sa mga user ng subscription: Kung bibili ka ng subscription, matatanggap namin ang iyong email, pangalan, avatar, at impormasyon sa pagsingil (hindi ang nilalaman ng pag-uusap)

Pagpapanatili ng Data

Data ng app (sa iyong device):

Lokal na data: Nakaimbak sa pamamagitan ng mga app sa iyong device hanggang sa burahin mo ito o i-uninstall
Pagbura ng mga pag-uusap: Maaari mong burahin ang mga indibidwal na thread o ang lahat ng history ng pag-uusap mula sa UI
Pagbura ng mga setting: Maaari mong i-reset ang mga setting sa default o burahin ang mga custom mode/variable
Pagbura ng lahat ng data: Ang pag-uninstall sa mga app ay agad at permanenteng nag-aalis ng lahat ng lokal na data
Walang mga backup sa server: Hindi kami gumagawa ng mga server-side backup ng data ng iyong app. Kapag nabura na sa lokal, hindi na maibabalik ang data.
I-export bago magbura: Gamitin ang Settings → Backup & Restore upang i-export ang iyong data bago magbura o mag-uninstall

Data na hawak ng kumpanya:

Data ng account: Ang iyong email, pangalan, at avatar ay pinapanatili habang umiiral ang iyong account.
Pagbura ng account: Maaari mong permanenteng burahin ang iyong account anumang oras mula sa seksyong Delete account sa iyong account page. Agad na inaalis ng pagbura ang iyong profile, mga kredensyal sa pag-sign in, mga nakarehistrong device, balanse ng credit sa paggamit ng AI, at ang naka-encrypt na kopya ng anumang nakalaang OpenRouter API key na hawak namin para sa iyo. Ang mga talaan ng pag-sign in at seguridad ng account ay itinatago para lamang sa mga layunin ng seguridad at pagsunod (compliance); inaalis ng pagbura ang link ng mga ito sa iyong account, ngunit ang isang talaan ay maaari pa ring maglaman ng iyong email address, IP address, at user agent ng browser, at itinatago ng talaan ng pagbura ang iyong dating user id. Inaalis din ng pagbura ang bawat page na iyong na-publish, pampubliko man o ibinahagi sa mga partikular na tao; ang link ng pampublikong page ay maaaring magpatuloy na gumana nang hanggang humigit-kumulang isang minuto habang nililinis ang mga cache. Hindi na maibabalik ang pagbura — hindi na namin mababawi ang account o ang data nito pagkatapos.
Mga OpenRouter API key: Ang isang nakalaang OpenRouter key na ginawa para sa iyo ay nananatili sa mga system ng OpenRouter at hindi masisira kapag binura mo ang iyong Caiioo account maliban kung tahasan mong hihilingin ang pagpapawalang-bisa (revocation) sa panahon ng pagbura. Kopyahin ang key mula sa proseso ng pagbura kung nais mong ipagpatuloy ang paggamit ng anumang natitirang balanse ng credit nang direkta sa OpenRouter. Pagkatapos ng pagbura ng Caiioo account, maaari mong pamahalaan ang key na iyon mula sa iyong dashboard sa OpenRouter.
Data ng subscription: Kung magkakansela ka ng subscription, ang mga talaan ng pagsingil ay pinapanatili ayon sa iniaatas ng batas. Kapag binura mo ang iyong account, susubukan naming kanselahin ang mga subscription na sinisingil sa pamamagitan ng Stripe. Hindi kinakansela ng pagbura ng account ang mga subscription na sinisingil ng Apple; magpapatuloy ang pagsingil ng Apple hanggang sa kanselahin mo ang subscription. Kanselahin ito bago burahin ang iyong Caiioo account. Sa iPhone o iPad, buksan ang Settings → [iyong pangalan] → Subscriptions → Caiioo → Cancel Subscription. Ang mga naunang binayarang bayarin ay hindi na maibabalik maliban kung iniaatas ng batas.

Iyong mga Karapatan

May karapatan kang:

I-access: Tingnan ang lahat ng iyong data (nakaimbak ito nang lokal sa iyong device)
I-edit: Baguhin ang iyong profile ng user, mga setting, at mga pag-uusap anumang oras
I-delete: Alisin ang mga indibidwal na pag-uusap, custom variable, o lahat ng data, at permanenteng i-delete ang iyong Caiioo account mula sa seksyong I-delete ang account sa iyong pahina ng account
I-export: I-export ang iyong mga pag-uusap, mga setting, at mga configuration gamit ang built-in na feature sa pag-export (Mga Setting → Backup at Restore)
Portability: Mag-import/mag-export ng mga setting para lumipat sa pagitan ng mga device o gumawa ng mga backup
Mag-opt-out: Gamitin ang mga app nang walang subscription (modelong BYOK gamit ang sarili mong API key)

Privacy ng mga Bata

Ang Caiioo ay hindi inilaan para sa mga batang wala pang 13 taong gulang. Hindi kami sadyang nangongolekta ng impormasyon mula sa mga batang wala pang 13 taong gulang.

Seguridad

Gumagamit ang mga app ng ilang hakbang sa seguridad para protektahan ang iyong data:

Encryption ng lokal na storage: Ang mga platform storage API ay gumagamit ng encryption ng operating system
Walang server-side storage: Hindi namin iniimbak ang iyong data ng app sa aming mga server, na nagpapababa sa panganib ng breach
Direktang komunikasyon sa API: Ang mga app ay direktang nagpapadala ng mga API key sa mga provider, hindi kailanman sa pamamagitan ng aming mga server
Mga OAuth token: Ang mga Google token ay pinamamahalaan ng mga app at ligtas na nakaimbak sa iyong device gamit ang mga encrypted storage API ng platform
Paghihiwalay ng token: Ang mga OAuth token ay nakaimbak nang lokal sa iyong profile ng user. Kung i-e-export mo ang iyong profile, kasama ang mga token sa pag-export.
Mga Cloud voice API key: Ang mga ElevenLabs at Resemble.ai API key ay nakaimbak nang lokal sa iyong device at hindi kailanman ipinapadala sa amin

Iyong mga responsibilidad:

Panatilihing ligtas ang iyong mga API key at huwag kailanman ibahagi ang mga ito
Gumamit ng malalakas na password para sa iyong Google account
Regular na suriin ang iyong profile ng user at mga setting
I-install lamang ang Caiioo mula sa opisyal na Chrome Web Store, App Store, o mga awtorisadong channel ng pamamahagi
Unawain na kapag inutusan mo ang mga app na magbahagi ng nilalaman sa isang AI provider, ang nilalamang iyon ay sasailalim sa patakaran sa privacy ng provider na iyon

Mga Email na Ipinapadala Namin sa Iyo

Email para sa account at setup. Ginagamit namin ang iyong email address upang padalhan ka ng mga mensahe tungkol sa iyong account at sa software na mayroon ka na: mga sign-in at verification code, pag-reset ng password, mga paunawa sa paniningil, mga alerto sa seguridad, at maikling serye ng mga mensahe sa setup pagkatapos mong mag-sign up na nagpapakita kung paano gamitin ang mga feature na mayroon ka na. Bahagi ang mga ito ng pagkakaroon ng account, at matatanggap mo ang mga ito hangga't mayroon kang account.

Hiwalay ang balita sa produkto, at opsyonal. Ang mga bagong feature, upgrade, at alok ay marketing. Naka-off ito maliban kung i-on mo, at hindi ito kailanman kondisyon sa paggamit ng mga app -- pareho lang itong gagana sa alinmang paraan. Bawat mensahe sa marketing ay naglalaman ng one-click unsubscribe at ng aming postal address, at inaaksyunan namin ang pag-unsubscribe sa loob ng isang araw ng negosyo.

Pagbabago sa alinman. Maaari mong baguhin ang iyong mga kagustuhan sa email anumang oras sa iyong pahina ng account o sa pamamagitan ng pag-email sa [email protected].

Hindi namin kailanman ibinabahagi ang iyong address. Hindi namin ibinebenta, pinaparentahan, o ibinabahagi ang iyong email address kaninuman para sa kanilang sariling marketing.

Kung nalalapat sa iyo ang GDPR o UK GDPR. Nagpapadala kami ng email para sa account at setup dahil kailangan namin ito upang maibigay sa iyo ang serbisyong iyong inapplyan (Art. 6(1)(b)). Nagpapadala lamang kami ng balita sa produkto dahil sumang-ayon ka rito (Art. 6(1)(a)), at maaari mong bawiin ang kasunduang iyon anumang oras -- ang paggawa nito ay hindi nagpapawalang-bisa sa mga naipadala na namin dati.

Mga Pagbabago sa Policy na Ito

Maaari naming i-update ang privacy policy na ito paminsan-minsan. Ang mga pagbabago ay ipo-post sa pahinang ito na may updated na petsa ng rebisyon. Ang mga makabuluhang pagbabago ay ipapaalam sa pamamagitan ng:

Mga update note sa mga app store (Chrome Web Store, App Store, atbp.)
Mga in-app notification (kung naaangkop)
Email (para sa mga subscription user)

Patakaran sa Data ng User ng Google API Services

Ang paggamit ng Caiioo sa impormasyong natanggap mula sa mga Google API ay sumusunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan sa Limitadong Paggamit (Limited Use).

Pagsisiwalat sa Limitadong Paggamit

Ang paggamit at paglilipat ng Caiioo ng impormasyong natanggap mula sa mga Google API sa anumang iba pang app ay susunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Kapag ikinonekta mo ang Google sa pamamagitan ng sariling Google sign-in ng Caiioo, hindi ginagamit ng Caiioo ang iyong data sa Google upang magsanay o magpahusay ng mga modelo ng AI o machine-learning na ginagamit ng sinumang iba maliban sa iyo, at, maliban kung i-off mo ang proteksyong ito, ipinapadala lamang nito ang data na iyon sa mga serbisyo ng AI na hindi nagsasanay gamit ito. Ang iyong data sa Google ay iyong personal na data, hindi sa Google: inilalarawan nito kung ano ang ginagawa ng Caiioo sa sarili nito, at hindi nito nililimitahan kung ano ang maaari mong gawin sa iyong data. Kung isasama mo ito sa feedback o sa isang log na pinili mong ibahagi sa amin, gagamitin namin ito upang lutasin ang iyong isyu at pahusayin ang mga serbisyo kung nagpapakita ito ng problema sa aming panig. Kung i-off mo ang proteksyon upang payagan ang mga serbisyo ng AI na magsanay gamit ang iyong data, ikonekta ang Google sa sarili mong Google Cloud app, o ilipat mismo ang iyong data sa ibang lugar, iyon ay sarili mong pagpili.

Sa partikular:

Humihiling lamang ang mga app ng access sa data ng user ng Google na kinakailangan upang maipatupad ang mga feature na tahasan mong hiniling
HINDI namin ginagamit ang data ng user ng Google para sa pagpapakita ng mga ad
HINDI namin pinapayagan ang mga tao na basahin ang data ng user ng Google, maliban sa:
- Kapag direkta at sinasadya mo itong isinumite sa amin, halimbawa bilang isang log na inilakip mo sa isang support ticket
- Para sa mga layuning panseguridad (pagtukoy ng pang-aabuso)
- Kapag iniaatas ng batas
HINDI namin inililipat ang data ng user ng Google sa mga third party, maliban sa:
- Sa AI provider na iyong ginagamit -- isa na iyong pinili, o ang libreng serbisyo ng AI ng Caiioo sa pamamagitan ng OpenRouter -- kapag tahasan kang humiling ng pagsusuri ng Google Docs, Gmail, o iba pang content ng Google sa pamamagitan ng mga app
- Kung kinakailangan upang sumunod sa naaangkop na batas
- Bilang bahagi ng isang merger, acquisition, o pagbebenta ng mga asset, pagkatapos lamang makuha ang iyong tahasang paunang pahintulot

Ang iyong mga Google authentication token ay lokal na iniimbak sa iyong device ng mga app. Dumadaan lamang ang mga ito sa aming server habang nagsa-sign in at nagre-refresh ng token, upang maidagdag namin ang credential ng aming app; hindi namin kailanman iniimbak o inila-log ang mga ito. Kapag nagbigay ka ng mga pahintulot sa Google, binibigyang-pahintulot mo ang mga app na i-access ang mga serbisyo ng Google para sa iyo, at hindi pagbibigay sa amin ng access sa iyong data sa Google.

Makipag-ugnayan sa Amin

Kung mayroon kang mga katanungan tungkol sa patakaran sa privacy na ito, mangyaring makipag-ugnayan sa amin sa:

Email: [email protected]
Website: https://caiioo.ai
Suporta: Magtanong sa Caiioo ng mga tanong sa suporta. Ang mga Pro user ay maaaring magsumite ng mga ticket mula sa Mga Setting.

Buod

Tanong	Sagot
Ano ang kinokolekta ninyo (ng kumpanya)?	Email, pangalan, at avatar -- para sa paglilisensya, at upang ipadala sa iyo ang email ng account at produkto na inilarawan sa itaas
Kinokolekta ba ninyo ang aking mga pag-uusap?	Hindi -- lokal na iniimbak ng mga app ang mga ito sa iyong device; hinding-hindi namin makikita ang mga ito, maliban kung mag-publish ka ng isa bilang isang web page
Nakikita ba ninyo ang aking API key?	Hindi -- maliban kung gagamit ka ng Caiioo-provisioned key (at-cost, pinahusay ang privacy)
May access ba kayo sa aking Google account?	Hindi -- ang Google ay isang integrasyong pinamamahalaan ng user; direktang kumokonekta ang mga app gamit ang iyong mga token
Sinusubaybayan ba ninyo ang aking pagba-browse?	Hindi
Sinusubaybayan ba ninyo ang aking lokasyon?	Hindi -- opsyonal ang lokasyon at naka-off bilang default. Kapag pinagana mo ito, mapupunta lamang ito sa mga prompt na ipinapadala mo sa napili mong AI provider, at kailanman ay hindi sa amin
Gumagamit ba kayo ng analytics?	Gumagamit ang marketing website ng Google Analytics 4 (nang may pahintulot). Nag-aalok ang mga app ng opsyonal, anonymous, first-party na analytics sa paggamit -- naka-off bilang default saanman na may tahasang opt-in, walang mga pag-uusap, walang pagkakakilanlan, walang mga third-party tracker.
Binabayaran ba ninyo ako o sinisingil para sa pagbabahagi ng data ng paggamit?	Hindi. Walang insentibo sa pag-opt in at walang parusa sa pag-opt out -- pareho lang ang paggana ng mga app sa alinmang paraan.
Saan nakaimbak ang aking data?	Sa iyong device (browser storage, app data folder, o app sandbox)
Ipinapadala ba ang aking profile ng user sa mga AI model?	Oo -- ipinapadala ito ng mga app upang i-personalize ang mga tugon, ngunit hindi sa aming mga server
Bakit humihingi ng napakaraming pahintulot ang mga app?	Upang makapag-browse sila, makapagbasa ng mga file, at makagamit ng mga serbisyo para sa iyo -- hindi para sa amin
Maaari ko bang gamitin ang Caiioo nang ganap na offline?	Oo -- gamit ang mga lokal na AI model at lokal na boses (Kokoro, Whisper)
Maaari ko bang i-back up ang aking data?	Oo -- naka-encrypt na backup sa Google Drive gamit ang AES-256 (opsyonal)
Mababasa ba ng Google ang aking mga backup?	Hindi -- nag-e-encrypt ang mga app bago mag-upload; ikaw lamang ang may hawak ng key
Maaari ko bang gamitin ang boses nang pribado?	Oo -- ang browser TTS/STT, Kokoro TTS, at Whisper STT ay pawang ganap na gumagana sa iyong device
Ano ang mga Zero Data Retention model?	Mga AI model na hindi nag-iimbak o nagsasanay sa iyong mga pag-uusap
Gumagana ba ang Caiioo sa lahat ng aking device?	Oo -- browser extension, macOS, iOS, Android, Windows, at Linux
Maaari ko bang i-export ang aking data?	Oo -- sa pamamagitan ng Settings → Backup & Restore
Ano ang mangyayari kung mag-uninstall ako?	Mabubura ang lahat ng lokal na data
Para saan ang mga subscription plan?	Access sa software at mga feature -- hindi mga AI credit