Це машинний переклад оригінального документа англійською мовою. У разі будь-яких розбіжностей між цим перекладом та оригінальною англійською версією, пріоритет має версія англійською мовою. Читати оригінал англійською мовою

Конфіденційність та дані: Ваші дані належать вам

Caiioo створено з урахуванням конфіденційності. Ваші розмови, ключі API та файли спочатку зберігаються на вашому пристрої. Якщо ви ввімкнете приватну синхронізацію, вони покидатимуть його лише у вигляді зашифрованих даних з наскрізним шифруванням, які Caiioo не може прочитати.

Що ми знаємо про вас

Лише кілька речей, прив'язаних до вашої підтвердженої особи та підписки:

  • Ваша електронна пошта
  • Ваше ім'я для відображення
  • Ваше зображення профілю
  • Ваш статус підписки (план, ідентифікатор клієнта Stripe, активний/скасований стан) — щоб ми могли спрямувати вас на правильний білінговий портал

Це все. Ви входите через Google, Apple, Microsoft або електронну пошту — жодного ліцензійного ключа вводити не потрібно. Вашої підтвердженої особи достатньо для використання додаттка; ваш план надходить із вашої підписки.

Чого ми не знаємо

  • Ваші розмови чи історію чату
  • Ваші ключі API
  • Ваші файли чи документи
  • Вашу історію переглядів
  • Ваші налаштування чи вподобання
  • Ваше місцеперебування (якщо ви явно не дозволите це)
  • Усе, що ви шукаєте чи створюєте

Ми не використовуємо сторонні трекери чи рекламну аналітику і не можемо бачити, що ви робите. Єдиним сигналом використання є необов'язковий анонімний сигнал, яким ви керуєте — дивіться нижче.

Необов'язкові анонімні дані про використання

Ви можете надавати анонімні сигнали без вмісту, які допомагають нам знаходити та усувати проблеми з надійністю — наприклад, чи був запит успішним, чи сталася певна помилка, а також вашу явну оцінку 👍/👎 на відповідь. Вони ніколи не містять ваших розмов, промптів, особистих даних, IP-адреси або будь-яких ідентифікаторів, які відстежують вас між сеансами; текстові поля вільного введення очищуються на вашому пристрої перед відправленням; крім того, це виключно власні дані — жодних сторонніх трекерів.

  • За замовчуванням функцію вимкнено в усіх регіонах, доки ви її не ввімкнете. Ми запитуємо один раз під час першого запуску; нічого не надсилається, якщо ви не погодитесь.
  • Якщо ви встановили Caiioo до цієї зміни й ми не можемо підтвердити, що попереднє ввімкнення було вашим свідомим вибором, функція вимикається, доки ви не зробите вибір знову. Попередня відмова («ні») залишається в силі.
  • Змінюйте це будь-коли за допомогою перемикача Анонімні дані про використання в меню Налаштування > Персоналізація та конфіденційність > Конфіденційність і діагностика. У вимкненому стані нічого не надсилається.
  • У будь-якому випадку немає жодної плати, знижок або різниці у функціоналі — і ваш вибір набуває чинності негайно.

Як рухаються ваші дані

┌─────────────────────────────────────────────────────────────────────┐
│ Ви пишете → Caiioo (працює локально на вашому пристрої)             │
│           ↓                                                         │
│     Запускає ШІ, керує інструментами, обробляє документи            │
│           ↓                                                         │
│     → Надсилає до API провайдера ШІ (Claude, GPT тощо)              │
│     → Провайдер обробляє → Повертає відповідь                       │
│     → Відповідь залишається на вашому пристрої                      │
└─────────────────────────────────────────────────────────────────────┘

ОКРЕМО: Сервер авторизації Caiioo
├─ Бачить: Ваш email, ім'я, аватар (для ліцензування)
├─ Не бачить: Діалоги, ключі, файли
└─ Стосується лише: Інформації профілю для перевірки підписки

Підсумок: Діалоги та API-ключі йдуть безпосередньо до провайдерів ШІ. Сервери Caiioo бачать лише ваш email для ліцензування. Нічого більше.

API-доступ проти споживчих платформ

ChatGPT.com, Claude.ai, Gemini — це споживчі платформи:

  • Ви погоджуєтеся з їхніми умовами, які можуть передбачати збереження розмов для навчання або безпеки
  • Ваша історія чатів за замовчуванням зберігається в їхній хмарі
  • Ви використовуєте їхню інфраструктуру

Caiioo з API-ключами — ви використовуєте умови для розробників/API:

  • Ви платите провайдеру напряму (OpenRouter або будь-яка модель через нього)
  • Ви підпадаєте під їхню угоду про API, а не споживчі умови
  • Розмови залишаються на вашому пристрої, якщо ви явно не синхронізуєте їх
  • Багато провайдерів пропонують сувору обробку даних: обробити ваш запит, а потім видалити його

OpenRouter Zero Data Retention — доступно для Claude та інших моделей через OpenRouter:

  • Провайдер бачить запит, обробляє його і негайно все видаляє
  • Жодного збереження, жодного логування, жодних даних для навчання
  • Це як шепотіти ШІ, у якого стається амнезія в ту ж секунду, коли ви закінчили

Вибір за вами. Різні рівні контролю даних для різних рівнів комфорту.

Ваша персоналізація слідує за вами

Усе, що робить Caiioo вашим, зберігається на вашому пристрої та може передаватися через зашифровану резервну копію Private Sync:

  • Системні промпти — ваші власні інструкції для кожного режиму
  • Змінні — місце розташування, час, дані профілю користувача, які ви визначаєте
  • Режими — персонажі ШІ, які ви налаштували
  • Навички — ваші збережені багаторазові робочі процеси
  • Пам'ять — те, що ШІ пам'ятає про вас між чатами

Змінюйте моделі ШІ будь-коли. Ваші налаштування не змінюються. Ніякої прив'язки до постачальника.

Експортуйте будь-коли: Ваші налаштування не замкнені в екосистемі одного постачальника. Вони подорожують разом із вами.

Не зберігати розмову в історії

Зробіть розмову тимчасовою, якщо не хочете, щоб вона запам'ятовувалася, синхронізувалася або зберігалася в резервних копіях:

  1. Відкрийте розмову
  2. Натисніть піктограму інкогніто поруч із її заголовком (підказка: Зробити тимчасовою)
  3. Підтвердьте Зробити цю розмову тимчасовою?

Поруч із заголовком з'явиться бурштиновий значок Тимчасово. Відтепер розмова не потрапляє в синхронізацію та резервні копії, а модуль Personal Intuition не навчається на ній — усе, що він уже засвоїв із цієї розмови, видаляється. Прикріплені файли також залишаються лише на цьому пристрої: вкладення, використане тільки в тимчасових розмовах, ніколи не залишає його й передається лише тоді, коли його використано в постійній розмові. Зверніть увагу: переведення в тимчасовий режим не діє заднім числом на інші пристрої: якщо розмова вже синхронізувалася, вона залишиться на інших ваших пристроях. Видаліть її, як і будь-яку іншу розмову, коли закінчите.

Щоб зробити її постійною пізніше, натисніть значок Тимчасово та підтвердьте Запам'ятати цю розмову? Тоді вся розмова знову синхронізуватиметься й потрапить у резервну копію, включно з повідомленнями, написаними під час тимчасового режиму. Якщо ці повідомлення не мають зберігатися, залиште розмову тимчасовою та почніть нову.

Псевдонімізатор

Фільтр персональних даних, який замінює імена, електронні адреси, адреси та іншу ідентифікаційну інформацію на реалістичні фейки перед тим, як вони потраплять до моделі. Працює локально на пристрої. Подробиці дивіться на сторінці Псевдонімізатора.

Місцезнаходження залишається на вашому пристрої

Якщо ви ввімкнете Спільний доступ до місцезнаходження (Налаштування > Персоналізація та конфіденційність > Персоналізація), Caiioo перетворює ваші координати на назву місця повністю на вашому пристрої з вбудованої бази даних — ваші координати ні з ким не передаються лише для того, щоб назвати ваше місто. Два рівні:

  • Поділитися місцем розташування міста — лише загальна область (місто, штат, країна)
  • Поділитися точним місцезнаходженням — додає район, поштовий індекс і координати

Необов'язкова оцінка на основі мережі — вимкнена за замовчуванням — може заповнюватися, коли GPS недоступний; це єдиний параметр місцезнаходження, який звертається до сторонньої служби, і про це прямо написано на прапорці.

Віддалені постачальники ШІ

Коли ви свідомо обираєте локальну модель чату — Ollama або MLX, що працюють на вашому комп'ютері, — ви робите вибір на користь приватності: ваша розмова залишається на пристрої й не потрапляє до віддаленого ШІ. Caiioo поважає це. Застосунок не надсилатиме ваші дані віддаленому ШІ тишком-нишком лише тому, що інструмент цього потребує.

Цей запит наразі вимкнено за замовчуванням, поки ми його оновлюємо. Увімкніть його за допомогою пункту Запитувати перед використанням іншого постачальника ШІ інструментом у розділі Налаштування > Персоналізація та приватність > Віддалені постачальники ШІ. Поки його вимкнено, робота інструментів не обмежується, а картка підтвердження не відображається.

Ось що відбувається після його ввімкнення. Деякі інструменти самі працюють на базі ШІ та не можуть запускатися локально — генерація зображень, відео, музики або віддалене OCR виконуються через віддаленого постачальника ШІ (OpenRouter, Google, Mistral). Коли такий інструмент має надіслати ваші дані віддаленому ШІ, Caiioo призупиняє дію. У чаті з'являється картка Схвалити / Скасувати із зазначенням компанії, яка безпосередньо отримує ваші дані (а не проміжного сервісу), щоб ви приймали рішення з повним розумінням ситуації. (Пошук в інтернеті цього не викликає: він лише завантажує загальнодоступні сторінки та не надсилає ваші дані постачальникам ШІ. Звичайне використання мережі також.)

  • Схвалити запам'ятовує цього постачальника, тож запит для нього більше не з'являтиметься. Після цього ви повторно надсилаєте повідомлення для запуску інструмента — безшумного автоповтору немає.
  • Скасувати залишає чат повністю на вашій локальній моделі. Нічого не надсилається.

Переглянути та відкликати дозволи для будь-якого перевіреного постачальника можна в розділі Налаштування → Персоналізація та приватність → Віддалені постачальники ШІ. Біля кожного дозволеного постачальника є кнопка Відкликати; після відкликання наступний виклик інструмента, що потребує цього постачальника, знову вимагатиме вашого підтвердження.

Це обмеження діє лише тоді, коли сама модель чату є локальною. Якщо ви вже спілкуєтеся з віддаленою моделлю, ваші дані вже передаються цьому постачальнику, тому нової межі немає й запит не потрібен.

Як працює шифрування приватної синхронізації

Приватна синхронізація (з Google Drive) використовує надійне шифрування:

Шифрування AES-256-GCM — симетричне шифрування військового рівня

  • Ваша парольна фраза → хешування PBKDF2 (100 000 ітерацій) → ключ шифрування
  • Ваші бесіди та налаштування шифруються локально перед завантаженням
  • Зашифрований об'єкт (blob) потрапляє на Google Drive
  • Ваша парольна фраза ніколи не залишає ваш пристрій

Навіть якщо хтось отримає доступ до вашого Google Drive, він не зможе прочитати ваші дані без парольної фрази. Дешифрування математично неможливе. Дізнатися більше про Приватну синхронізацію.

Як працює вхід (Безпека OAuth)

Caiioo використовує PKCE — безпечний процес аутентифікації, розроблений для додатків, які не можуть зберігати секрети:

  1. Ви натискаєте Увійти
  2. Браузер відкриває сторінку входу (ми не бачимо ваш пароль)
  3. Ви надаєте дозвіл Caiioo
  4. Постачальник надсилає токен
  5. Токен залишається на вашому пристрої

На спільному пристрої вхід з іншим обліковим записом Caiioo запускає окремий профіль. Цей обліковий запис не успадковує розмови, додатки, підключені облікові записи або ключі API поточного профілю.

Секрети клієнта OAuth (як-от Google або GitHub) не містяться в коді додатка. Вони знаходяться на Cloudflare Workers:

  • Секрети ніколи не передаються в браузер або на ваш пристрій
  • Токени постачальника проходять через захищений проксі-сервер
  • Ви отримуєте безпечне зашифроване з'єднання

Для iOS та локальних API: PKCE обробляє все. Реле не потрібне.

Де живуть ваші дані

Ключі API та підключені облікові записи постачальників ШІ

  • Зберігаються на вашому пристрої
  • Якщо приватну синхронізацію ввімкнено, вони шифруються на вашому пристрої перед додаванням до резервної копії синхронізації
  • Розшифровуються лише на інших ваших пристроях; сервери Caiioo ніколи не отримують читану копію
  • Надсилаються з пристрою, на якому виконується бесіда, безпосередньо постачальнику ШІ під час надсилання запиту

Розмови

  • За замовчуванням зберігаються на вашому пристрої
  • За бажанням синхронізуються з Google Drive через Private Sync
  • Якщо синхронізовано, шифруються перед виходом з вашого пристрою (ми не можемо їх прочитати, навіть якби захотіли)

Налаштування

  • Зберігаються на вашому пристрої
  • Синхронізуються за допомогою приватної синхронізації, якщо ви її ввімкнете

Голосові дані

  • Локальні варіанти (Whisper, Kokoro, мовлення в браузері): ніколи не покидають ваш пристрій
  • Хмарні варіанти (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): надсилаються цим сервісам за допомогою ваших ключів API (не через Caiioo)

Видалення ваших даних

Розділ «Налаштування > Дані > Керування даними» дає змогу виконувати як планове очищення, так і повне видалення:

  • Редагування одного кроку — Надіслали щось посеред розмови, що бажаєте прибрати? Більше не потрібно видаляти все, що йде після цього. Під час видалення повідомлення діалогове вікно також пропонує Вилучити лише цей крок: ваше повідомлення, відповідь і будь-які дії інструментів видаляються, решта розмови залишається, а ШІ бачитиме лише те, що один крок було вилучено.
  • Очистити кошик — видалені ланцюжки зберігаються 30 днів для синхронізації видалення на всіх пристроях, після чого знищуються; ця дія видаляє їх негайно.
  • Збереження даних — необов'язкове щоденне автоматичне очищення: видалення ланцюжків і вкладень, старіших за вказану кількість днів, а також можливість автовидалення залишкових файлів. Елементи з позначкою «Зберігати назавжди» ніколи не видаляються.
  • Очистити все сховище — остаточно видаляє ВСІ дані Caiioo на пристрої: ланцюжки та повідомлення, вкладення й файли, навички, налаштування, користувацькі режими та встановлені застосунки, пам'ять, нагадування, сервери MCP і дозволи інструментів. Ваші ключі API та підключені облікові записи зберігаються, якщо ви окремо не виберете «Також видалити ключі API та підключені облікові записи». Для підтвердження потрібно ввести слово «PURGE».

Якщо увімкнено Private Sync, синхронізовані дані знову завантажаться із зашифрованої копії в хмарі після очищення. Щоб видалити їх скрізь, скористайтеся також пунктом Видалити ВСІ дані з Диска у меню «Налаштування > Зв'язок > Private Sync».

Видалення облікового запису

Хочете видалити свій обліковий запис? Перейдіть на сторінку облікового запису на нашому сайті (також є посилання з додатка для iOS згідно з вимогами Apple). Видаляє ваш профіль, дані для входу, баланс кредитів ШІ, зашифрований наданий ключ OpenRouter. Мінімальні журнали аудиту зберігаються для цілей безпеки.

Повний контроль

Комбінуйте як завгодно:

  • Використовуйте хмарний ШІ з локальним голосом ✓
  • Використовуйте локальний ШІ з хмарним бекапом ✓
  • Працюйте повністю офлайн ✓
  • Використовуйте лише хмарні сервіси ✓

Це ваша система. Ви вирішуєте, що вам зручно.

Повна прозорість

Прочитайте нашу Політику конфіденційності для отримання повних технічних деталей. Дивіться Умови використання для умов використання та політик щодо API-ключів.

Питання? Ми тут, щоб допомогти — перевірте Усунення несправностей або зв'яжіться з нами.

This guide is maintained by the Caiioo team using Slate, our built-in editor.