Це машинний переклад оригінального документа англійською мовою. У разі будь-яких розбіжностей між цим перекладом та оригінальною англійською версією, пріоритет має версія англійською мовою. Читати оригінал англійською мовою
Конфіденційність та дані: Ваші дані належать вам
Caiioo побудований на принципах приватності. Ваші розмови, API-ключі та файли залишаються на вашому пристрої. Крапка.
Що ми знаємо про вас
Лише кілька речей, прив'язаних до вашої підтвердженої особи та підписки:
- Ваша електронна пошта
- Ваше ім'я для відображення
- Ваше зображення профілю
- Ваш статус підписки (план, ідентифікатор клієнта Stripe, активний/скасований стан) — щоб ми могли спрямувати вас на правильний білінговий портал
Це все. Ви входите через Google, Apple, Microsoft або електронну пошту — жодного ліцензійного ключа вводити не потрібно. Вашої підтвердженої особи достатньо для використання додаттка; ваш план надходить із вашої підписки.
Чого ми не знаємо
- Ваші розмови чи історію чату
- Ваші ключі API
- Ваші файли чи документи
- Вашу історію переглядів
- Ваші налаштування чи вподобання
- Ваше місцеперебування (якщо ви явно не дозволите це)
- Усе, що ви шукаєте чи створюєте
Ми не використовуємо сторонні трекери чи рекламну аналітику і не можемо бачити, що ви робите. Єдиним сигналом використання є необов'язковий анонімний сигнал, яким ви керуєте — дивіться нижче.
Необов'язкові анонімні дані про використання
Ви можете надати спільний доступ до анонімних сигналів без вмісту, які допомагають нам знаходити та усувати проблеми з надійністю — наприклад, чи був успішним запит чи сталася певна помилка, а також ваша ясна оцінка 👍/👎 щодо відповіді. Вони ніколи не містять ваших розмов, підказок, особи, IP-адреси чи будь-якого ідентифікатора, який супроводжує вас між сеансами; поля довільного тексту очищаються на вашому пристрої перед відправкою; і це дані лише для першої сторони — жодних сторонніх трекерів.
- У ЄЕЗ, Великій Британії та Швейцарії вони залишаються вимкненими, доки ви їх не ввімкнете; в інших місцях вони ввімкнені з перемикачем вимкнення в один клік.
- Змінюйте їх будь-коли за допомогою перемикача Анонімні дані використання у розділі «Налаштування» > «Конфіденційність і діагностика». Вимкнено означає, що нічого не надсилається.
- Плата, знижка чи різниця у функціях у будь-якому разі відсутні — і ваш вибір набуває чинності негайно.
Як рухаються ваші дані
┌─────────────────────────────────────────────────────────────────────┐
│ Ви пишете → Caiioo (працює локально на вашому пристрої) │
│ ↓ │
│ Запускає ШІ, керує інструментами, обробляє документи │
│ ↓ │
│ → Надсилає до API провайдера ШІ (Claude, GPT тощо) │
│ → Провайдер обробляє → Повертає відповідь │
│ → Відповідь залишається на вашому пристрої │
└─────────────────────────────────────────────────────────────────────┘
ОКРЕМО: Сервер авторизації Caiioo
├─ Бачить: Ваш email, ім'я, аватар (для ліцензування)
├─ Не бачить: Діалоги, ключі, файли
└─ Стосується лише: Інформації профілю для перевірки підписки
Підсумок: Діалоги та API-ключі йдуть безпосередньо до провайдерів ШІ. Сервери Caiioo бачать лише ваш email для ліцензування. Нічого більше.
API-доступ проти споживчих платформ
ChatGPT.com, Claude.ai, Gemini — це споживчі платформи:
- Ви погоджуєтеся з їхніми умовами, які можуть передбачати збереження розмов для навчання або безпеки
- Ваша історія чатів за замовчуванням зберігається в їхній хмарі
- Ви використовуєте їхню інфраструктуру
Caiioo з API-ключами — ви використовуєте умови для розробників/API:
- Ви платите провайдеру напряму (OpenRouter або будь-яка модель через нього)
- Ви підпадаєте під їхню угоду про API, а не споживчі умови
- Розмови залишаються на вашому пристрої, якщо ви явно не синхронізуєте їх
- Багато провайдерів пропонують сувору обробку даних: обробити ваш запит, а потім видалити його
OpenRouter Zero Data Retention — доступно для Claude та інших моделей через OpenRouter:
- Провайдер бачить запит, обробляє його і негайно все видаляє
- Жодного збереження, жодного логування, жодних даних для навчання
- Це як шепотіти ШІ, у якого стається амнезія в ту ж секунду, коли ви закінчили
Вибір за вами. Різні рівні контролю даних для різних рівнів комфорту.
Ваша персоналізація слідує за вами
Все, що робить Caiioo вашим, залишається на вашому пристрої:
- Системні промпти — ваші власні інструкції для кожного режиму
- Змінні — місцезнаходження, час, дані профілю користувача, які ви визначили
- Режими — особистості ШІ, які ви налаштували
- Навички — ваші збережені багаторазові робочі процеси
- Пам'ять — те, що ШІ пам'ятає про вас між чатами
Змінюйте моделі ШІ в будь-який час. Ваші налаштування не зміняться. Жодної прив'язки до постачальника.
Експорт у будь-який час: Ваші налаштування не заблоковані в екосистемі одного провайдера. Вони подорожують з вами.
Псевдонімізатор
Фільтр персональних даних, який замінює імена, електронні адреси, адреси та іншу ідентифікаційну інформацію на реалістичні фейки перед тим, як вони потраплять до моделі. Працює локально на пристрої. Подробиці дивіться на сторінці Псевдонімізатора.
Місцеперебування залишається на вашому пристрої
Якщо ви ввімкнете Спільне використання місцеперебування (Налаштування > Персоналізація та конфіденційність > Персоналізація), Caiioo перетворює ваші координати на назву місця повністю на вашому пристрої з вбудованої бази даних — ваші координати ні з ким не передаються лише для того, щоб назвати ваше місто. Два рівні:
- Спільне використання місцеперебування міста — лише загальна область (місто, штат, країна)
- Спільне використання точного місцеперебування — додає район, поштовий індекс і координати
Додаткова оцінка на основі мережі — вимкнена за замовчуванням — може заповнювати дані, коли GPS недоступний; це єдиний параметр місцеперебування, який зв'язується зі стороннім сервісом, і про це чітко зазначено в прапорці.
Віддалені провайдери ШІ
Коли ви свідомо обираєте локальну модель чату — Ollama або MLX, що працює на вашому комп'ютері — ви робите вибір на користь конфіденційності: ваша розмова залишається на вашому пристрої, подалі від будь-якого віддаленого ШІ. Caiioo поважає це. Додаток не буде тишком-нишком надсилати ваші дані віддаленому ШІ лише тому, що цього потребує інструмент.
Деякі інструменти самі працюють на базі ШІ та не можуть запускатися локально — генерація зображень, відео та музики, віддалений OCR та вебпошук ШІ проходять через віддаленого провайдера ШІ (OpenRouter, Google, Mistral, Perplexity). Коли такий інструмент має надіслати ваші дані віддаленому ШІ, Caiioo призупиняє роботу замість того, щоб продовжувати. Він показує в чаті картку Схвалити / Скасувати із зазначенням інструменту та провайдера, до якого буде звернення — тож ви вирішуєте, маючи повну інформацію про те, куди потраплять ваші дані. (Інструменти, які лише отримують публічний вебконтент, не активують це попередження — межа стосується саме надсилання ваших даних віддаленому ШІ, а не загального використання мережі.)
- Схвалити запам'ятовує цього провайдера, тому ви більше не отримуватимете запитів щодо нього. Потім ви повторно надсилаєте повідомлення, щоб запустити інструмент — автоматичного повтору без вашої участі немає.
- Скасувати залишає ваш чат повністю на локальній моделі. Нічого не надсилається.
Ви можете переглянути та відкликати доступ для будь-якого перевіреного провайдера в розділі Налаштування → Персоналізація та конфіденційність → Віддалені провайдери ШІ. Кожен дозволений провайдер має кнопку Відкликати; відкликання означає, що наступний виклик інструменту, якому потрібен цей провайдер, знову запитає вашого дозволу.
Ця межа діє лише тоді, коли сама модель чату є локальною. Якщо ви вже спілкуєтеся з віддаленою моделлю, ваші дані вже надсилаються цьому провайдеру, тому нової межі для перетину немає і запит не з'являється.
Як працює шифрування приватної синхронізації
Приватна синхронізація (з Google Drive) використовує надійне шифрування:
Шифрування AES-256-GCM — симетричне шифрування військового рівня
- Ваша парольна фраза → хешування PBKDF2 (100 000 ітерацій) → ключ шифрування
- Ваші бесіди та налаштування шифруються локально перед завантаженням
- Зашифрований об'єкт (blob) потрапляє на Google Drive
- Ваша парольна фраза ніколи не залишає ваш пристрій
Навіть якщо хтось отримає доступ до вашого Google Drive, він не зможе прочитати ваші дані без парольної фрази. Дешифрування математично неможливе. Дізнатися більше про Приватну синхронізацію.
Як працює вхід (Безпека OAuth)
Caiioo використовує PKCE — безпечний потік автентифікації, розроблений для додатків, які не можуть зберігати секрети:
- Ви натискаєте Увійти
- Браузер відкриває сторінку входу (ми не бачимо вашого пароля)
- Ви надаєте дозвіл Caiioo
- Провайдер повертає токен
- Токен залишається на вашому пристрої
Клієнтські секрети OAuth (як у Google або GitHub) не містяться в коді додатка. Вони живуть на Cloudflare Workers:
- Секрети ніколи не потрапляють у браузер або на ваш пристрій
- Токени провайдера проходять через безпечний проксі-сервер
- Ви отримуєте безпечне зашифроване з'єднання
Для iOS та локальних API: PKCE обробляє все. Ретрансляція не потрібна.
Де живуть ваші дані
Ключі API
- Зберігаються лише на вашому пристрої
- Ніколи не надсилаються на сервери Caiioo
- Надсилаються безпосередньо провайдеру ШІ, коли ви робите запит
- Ми ніколи їх не бачимо, не маємо до них доступу та не зберігаємо їх
Розмови
- За замовчуванням зберігаються на вашому пристрої
- За бажанням синхронізуються з вашим Google Диском за допомогою Приватної синхронізації
- У разі синхронізації шифруються перед виходом з вашого пристрою (ми не можемо прочитати їх, навіть якби захотіли)
Налаштування
- Зберігаються на вашому пристрої
- Синхронізуються за допомогою приватної синхронізації, якщо ви її ввімкнете
Аудіодані
- Локальні опції (Whisper, Kokoro, мовлення браузера): Ніколи не покидають ваш пристрій
- Хмарні опції (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Надсилаються цим сервісам за допомогою ваших ключів API (не через Caiioo)
Видалення ваших даних
Розділ «Налаштування» > «Керування даними» надає вам можливості регулярного прибирання та повного очищення:
- Очистити кошик — видалені гілки зберігаються 30 днів, щоб видалення синхронізувалося між пристроями, а потім видаляються; це видаляє їх зараз.
- Зберігання даних — додаткове автоматичне очищення, яке запускається щодня: видалення гілок і вкладень, старших за вибрану вами кількість днів, а за бажанням — автоматичне видалення ізольованих файлів. Елементи з поміткою «Зберігати вічно» ніколи не чіпаються.
- Очистити все сховище — назавжди видаляє ВСІ дані Caiioo на пристрої: гілки та повідомлення, вкладення та файли, навички, налаштування, власні режими та встановлені додатки, пам'ять, нагадування, сервери MCP та схвалення інструментів. Ваші ключі API та підключені облікові записи зберігаються, якщо ви також не встановите прапорець «Також видалити ключі API та підключені облікові записи». Ви підтверджуєте це, ввівши «PURGE».
Якщо увімкнено приватну синхронізацію, синхронізовані дані знову завантажаться з вашої зашифрованої хмарної копії після очищення. Щоб видалити їх усюди, також скористайтеся функцією Видалити ВСІ дані Диска в розділі «Налаштування» > «Приватна синхронізація».
Видалення облікового запису
Хочете видалити свій обліковий запис? Перейдіть на сторінку облікового запису на нашому сайті (також є посилання з додатка для iOS згідно з вимогами Apple). Видаляє ваш профіль, дані для входу, баланс кредитів ШІ, зашифрований наданий ключ OpenRouter. Мінімальні журнали аудиту зберігаються для цілей безпеки.
Повний контроль
Комбінуйте як завгодно:
- Використовуйте хмарний ШІ з локальним голосом ✓
- Використовуйте локальний ШІ з хмарним бекапом ✓
- Працюйте повністю офлайн ✓
- Використовуйте лише хмарні сервіси ✓
Це ваша система. Ви вирішуєте, що вам зручно.
Повна прозорість
Прочитайте нашу Політику конфіденційності для отримання повних технічних деталей. Дивіться Умови використання для умов використання та політик щодо API-ключів.
Питання? Ми тут, щоб допомогти — перевірте Усунення несправностей або зв'яжіться з нами.
This guide is maintained by the Caiioo team using Slate, our built-in editor.