Це машинний переклад оригінального документа англійською мовою. У разі будь-яких розбіжностей між цим перекладом та оригінальною англійською версією, пріоритет має версія англійською мовою. Читати оригінал англійською мовою

Конфіденційність та дані: Ваші дані належать вам

Caiioo створено з урахуванням конфіденційності. Ваші розмови, ключі API та файли спочатку зберігаються на вашому пристрої. Якщо ви ввімкнете приватну синхронізацію, вони покидатимуть його лише у вигляді зашифрованих даних з наскрізним шифруванням, які Caiioo не може прочитати.

Що ми знаємо про вас

Лише кілька речей, прив'язаних до вашої підтвердженої особи та підписки:

  • Ваша електронна пошта
  • Ваше ім'я для відображення
  • Ваше зображення профілю
  • Ваш статус підписки (план, ідентифікатор клієнта Stripe, активний/скасований стан) — щоб ми могли спрямувати вас на правильний білінговий портал

Це все. Ви входите через Google, Apple, Microsoft або електронну пошту — жодного ліцензійного ключа вводити не потрібно. Вашої підтвердженої особи достатньо для використання додаттка; ваш план надходить із вашої підписки.

Чого ми не знаємо

  • Ваші розмови чи історію чату
  • Ваші ключі API
  • Ваші файли чи документи
  • Вашу історію переглядів
  • Ваші налаштування чи вподобання
  • Ваше місцеперебування (якщо ви явно не дозволите це)
  • Усе, що ви шукаєте чи створюєте

Ми не використовуємо сторонні трекери чи рекламну аналітику і не можемо бачити, що ви робите. Єдиним сигналом використання є необов'язковий анонімний сигнал, яким ви керуєте — дивіться нижче.

Необов'язкові анонімні дані про використання

Ви можете надати згоду на передавання анонімних сигналів без вмісту, які допомагають нам знаходити й виправляти проблеми з надійністю — наприклад, чи був запит успішним або з якою помилкою зіткнувся, а також ваші прямі оцінки 👍/👎 до відповідей. Вони ніколи не містять ваших розмов, промптів, особистих даних, IP-адреси чи будь-яких ідентифікаторів, що відстежують вас між сесіями; текстові поля очищаються на вашому пристрої перед відправленням; дані надсилаються лише нам напряму — жодних сторонніх трекерів.

  • За замовчуванням функцію вимкнено в усіх регіонах, доки ви її не ввімкнете. Ми запитуємо один раз під час першого запуску; нічого не надсилається без вашої згоди.
  • Якщо ви встановили Caiioo до цієї зміни й ми не можемо підтвердити, що попереднє ввімкнення було свідомим вибором, функція вимикається, доки ви не підтвердите вибір знову. Попередня відмова залишається в силі.
  • Змінити це можна будь-коли за допомогою перемикача Анонімні дані про використання у меню Налаштування > Налаштування та конфіденційність > Конфіденційність і діагностика. У вимкненому стані нічого не надсилається.
  • Це ніяк не впливає на оплату, знижки чи доступні функції — і ваш вибір застосовується негайно.

Як рухаються ваші дані

┌─────────────────────────────────────────────────────────────────────┐
│ Ви пишете → Caiioo (працює локально на вашому пристрої)             │
│           ↓                                                         │
│     Запускає ШІ, керує інструментами, обробляє документи            │
│           ↓                                                         │
│     → Надсилає до API провайдера ШІ (Claude, GPT тощо)              │
│     → Провайдер обробляє → Повертає відповідь                       │
│     → Відповідь залишається на вашому пристрої                      │
└─────────────────────────────────────────────────────────────────────┘

ОКРЕМО: Сервер авторизації Caiioo
├─ Бачить: Ваш email, ім'я, аватар (для ліцензування)
├─ Не бачить: Діалоги, ключі, файли
└─ Стосується лише: Інформації профілю для перевірки підписки

Підсумок: Діалоги та API-ключі йдуть безпосередньо до провайдерів ШІ. Сервери Caiioo бачать лише ваш email для ліцензування. Нічого більше.

API-доступ проти споживчих платформ

ChatGPT.com, Claude.ai, Gemini — це споживчі платформи:

  • Ви погоджуєтеся з їхніми умовами, які можуть передбачати збереження розмов для навчання або безпеки
  • Ваша історія чатів за замовчуванням зберігається в їхній хмарі
  • Ви використовуєте їхню інфраструктуру

Caiioo з API-ключами — ви використовуєте умови для розробників/API:

  • Ви платите провайдеру напряму (OpenRouter або будь-яка модель через нього)
  • Ви підпадаєте під їхню угоду про API, а не споживчі умови
  • Розмови залишаються на вашому пристрої, якщо ви явно не синхронізуєте їх
  • Багато провайдерів пропонують сувору обробку даних: обробити ваш запит, а потім видалити його

OpenRouter Zero Data Retention — доступно для Claude та інших моделей через OpenRouter:

  • Провайдер бачить запит, обробляє його і негайно все видаляє
  • Жодного збереження, жодного логування, жодних даних для навчання
  • Це як шепотіти ШІ, у якого стається амнезія в ту ж секунду, коли ви закінчили

Вибір за вами. Різні рівні контролю даних для різних рівнів комфорту.

Ваша персоналізація слідує за вами

Усе, що робить Caiioo вашим, зберігається на вашому пристрої та може передаватися через зашифровану резервну копію Private Sync:

  • Системні промпти — ваші власні інструкції для кожного режиму
  • Змінні — місце розташування, час, дані профілю користувача, які ви визначаєте
  • Режими — персонажі ШІ, які ви налаштували
  • Навички — ваші збережені багаторазові робочі процеси
  • Пам'ять — те, що ШІ пам'ятає про вас між чатами

Змінюйте моделі ШІ будь-коли. Ваші налаштування не змінюються. Ніякої прив'язки до постачальника.

Експортуйте будь-коли: Ваші налаштування не замкнені в екосистемі одного постачальника. Вони подорожують разом із вами.

Не зберігати розмову в історії

Зробіть розмову тимчасовою, якщо не хочете, щоб вона запам'ятовувалася, синхронізувалася або зберігалася в резервних копіях:

  1. Відкрийте розмову
  2. Натисніть піктограму інкогніто поруч із її заголовком (підказка: Зробити тимчасовою)
  3. Підтвердьте Зробити цю розмову тимчасовою?

Поруч із заголовком з'явиться бурштиновий значок Тимчасово. Відтепер розмова не потрапляє в синхронізацію та резервні копії, а модуль Personal Intuition не навчається на ній — усе, що він уже засвоїв із цієї розмови, видаляється. Прикріплені файли також залишаються лише на цьому пристрої: вкладення, використане тільки в тимчасових розмовах, ніколи не залишає його й передається лише тоді, коли його використано в постійній розмові. Зверніть увагу: переведення в тимчасовий режим не діє заднім числом на інші пристрої: якщо розмова вже синхронізувалася, вона залишиться на інших ваших пристроях. Видаліть її, як і будь-яку іншу розмову, коли закінчите.

Щоб зробити її постійною пізніше, натисніть значок Тимчасово та підтвердьте Запам'ятати цю розмову? Тоді вся розмова знову синхронізуватиметься й потрапить у резервну копію, включно з повідомленнями, написаними під час тимчасового режиму. Якщо ці повідомлення не мають зберігатися, залиште розмову тимчасовою та почніть нову.

Псевдонімізатор

Фільтр персональних даних, який замінює імена, електронні адреси, адреси та іншу ідентифікаційну інформацію на реалістичні фейки перед тим, як вони потраплять до моделі. Працює локально на пристрої. Подробиці дивіться на сторінці Псевдонімізатора.

Дані про місцезнаходження залишаються на вашому пристрої

Якщо ввімкнути Поширення геопозиції (Налаштування > Налаштування та конфіденційність > Персоналізація), Caiioo перетворює координати на назву місця виключно на вашому пристрої за допомогою вбудованої бази даних — координати нікому не передаються лише заради визначення міста. Доступно два рівні:

  • Ділитися містом — лише загальний регіон (місто, область/штат, країна)
  • Ділитися точною геопозицією — додає район, поштовий індекс і координати

Необов'язкова оцінка за мережею — вимкнена за замовчуванням — може використовуватись, коли GPS недоступний; це єдиний параметр локації, що звертається до стороннього сервісу, про що прямо зазначено біля прапорця.

Інструменти, що використовують іншого постачальника ШІ

Коли ви свідомо обираєте локальну модель чату — Ollama або MLX на своєму комп'ютері — ви робите вибір на користь конфіденційності: розмова залишається на вашому пристрої й не потрапляє до віддаленого ШІ. Caiioo поважає цей вибір. Система не буде приховано надсилати ваші дані сторонньому ШІ лише тому, що цього вимагає певний інструмент.

Зараз цей запит вимкнено за замовчуванням, поки ми його оновлюємо. Увімкніть його за допомогою опції Запитувати перед використанням іншого постачальника ШІ інструментом у меню Налаштування > Налаштування та конфіденційність > Межа довіри. Поки опція вимкнена, інструменти не блокуються й картка підтвердження не з'являється.

Ось що відбувається, коли її ввімкнено. Деякі інструменти самі працюють на базі ШІ та не можуть запускатися локально — генерація зображень, відео та музики, а також віддалене OCR маршрутизуються через стороннього постачальника ШІ (OpenRouter, Google, Mistral). Коли такий інструмент збирається надіслати ваші дані сторонньому ШІ, Caiioo призупиняє роботу замість виконання запиту. У чаті з'являється картка Схвалити / Скасувати із зазначенням компанії, яка фактично отримає ваші дані (а не проміжного сервісу), щоб ви приймали рішення з повним розумінням того, куди вони потраплять. (Вебпошук цього не стосується: він відкриває загальнодоступні сторінки та не передає ваші дані постачальникам ШІ. Звичайне використання мережі — теж.)

  • Схвалити запам'ятовує цього постачальника, щоб більше не запитувати про нього. Потім ви повторно надсилаєте повідомлення для запуску інструмента — прихованого автоматичного повтору немає.
  • Скасувати залишає чат повністю на локальній моделі. Нічого не надсилається.

Ви можете переглянути та відкликати дозволи для перевірених постачальників у меню Налаштування → Налаштування та конфіденційність → Межа довіри. Для кожного схваленого постачальника є кнопка Відкликати; після відкликання наступний виклик інструмента, який потребує цього постачальника, знову запитає підтвердження.

Ця межа діє лише тоді, коли сама модель чату є локальною. Якщо ви вже спілкуєтеся з віддаленою моделлю, ваші дані й так надсилаються цьому постачальнику, тому нової межі немає й підтвердження не запитується.

Коли правило щодо даних затримує запит

У розділі Налаштування > Параметри та приватність > Trust Boundary ви можете налаштувати правила щодо даних: Без навчання, Нульове зберігання даних, Дозволені регіони та Дані Google: без навчання. Команда або організація також може встановлювати правила для вас.

Якщо ваше наступне повідомлення має піти до моделі або облікового запису, що не відповідає правилу, Caiioo не надсилає його. Натомість у відповіді буде зазначено Нічого не було надіслано до …, а сповіщення під нею повідомить:

  • Чому це було зупинено — яке правило застосовується та хто його встановив: ваше власне налаштування, Встановлено вашою командою або Встановлено вашою організацією
  • Що можна використати просто зараз — наявні у вас моделі та облікові записи, що відповідають правилу, або Жоден із доступних зараз варіантів йому не відповідає.
  • Що можна додати — у розділі Ще не налаштовано, API-ключі, які відповідали б правилу
  • Деталі — відкрийте, щоб переглянути умови сервісу призначення

Перемкніть цю розмову на маршрут, що відповідає правилу

Для кожної наявної у вас моделі чи облікового запису, що відповідає правилу, у сповіщенні пропонується кнопка на кшталт Використовувати Anthropic (API-ключ) для цієї розмови. Назва маршруту вказує на спосіб підключення: (користувацький) для входу, як-от ваш вхід через ChatGPT, (API-ключ), на цьому пристрої або у вашій мережі.

Натисніть її, і Caiioo перемкне цю розмову на цей маршрут та надішле ваше повідомлення знову. Зміни застосуються лише до цієї розмови — інші ваші розмови та налаштування за замовчуванням залишаться без змін.

  • Якщо вже виконується новіше повідомлення, Caiioo відкладає перемикання на потім і повідомляє: Ця розмова використовуватиме … для вашого наступного повідомлення.
  • Якщо перемкнути не вдалося, з’являється повідомлення: Не вдалося перемкнути цю розмову на … Натомість виберіть її в меню вибору моделі.

Перемикання пропонується незалежно від того, хто встановив правило. Це нічого не обходить: на новому маршруті ваше повідомлення проходить таку саму перевірку.

Надіслати все одно

Якщо кожне правило, що затримало запит, було встановлене вами особисто, у сповіщенні також з'являються дві кнопки:

  • Надіслати все одно — надсилає це повідомлення один раз
  • Завжди для цієї розмови — дозволяє це для решти цієї розмови. Ви побачите: Дозволено для цієї розмови. Надішліть повідомлення знову, щоб продовжити.

Кнопка Надіслати все одно з'являється лише для останнього повідомлення, коли не виконується нічого новішого. Правило Дані Google: без навчання вважається вашим власним правилом, тому ви можете скасувати його дію так само або вимкнути для всього профілю в Trust Boundary — перед цим Caiioo попросить вас підтвердити дію.

Правило, встановлене вашою командою чи організацією, не можна скасувати. У сповіщенні показано, хто ним керує (Керується вашою командою), і варіант Надіслати все одно не пропонується. Щоб змінити власне правило, натисніть Змінити в Trust Boundary.

Заплановане завдання, яке підпадає під одне з ваших правил, чекатиме на вас. На його картці відображається … очікує, і воно не продовжиться, доки ви не виберете Надіслати все одно (цього разу), Завжди для цієї розмови або Не надсилати.

Усе, що ви дозволили, наведено в меню Налаштування > Параметри та приватність > Trust Boundary > Дозволено всупереч власним правилам для розмов і завдань, де ви вирішили надіслати запит усе одно. Натисніть Відкликати біля потрібного пункту, і наступного разу Caiioo знову запитає вас.

Як працює шифрування приватної синхронізації

Приватна синхронізація (з Google Drive) використовує надійне шифрування:

Шифрування AES-256-GCM — симетричне шифрування військового рівня

  • Ваша парольна фраза → хешування PBKDF2 (100 000 ітерацій) → ключ шифрування
  • Ваші бесіди та налаштування шифруються локально перед завантаженням
  • Зашифрований об'єкт (blob) потрапляє на Google Drive
  • Ваша парольна фраза ніколи не залишає ваш пристрій

Навіть якщо хтось отримає доступ до вашого Google Drive, він не зможе прочитати ваші дані без парольної фрази. Дешифрування математично неможливе. Дізнатися більше про Приватну синхронізацію.

Як працює вхід (Безпека OAuth)

Caiioo використовує PKCE — безпечний процес аутентифікації, розроблений для додатків, які не можуть зберігати секрети:

  1. Ви натискаєте Увійти
  2. Браузер відкриває сторінку входу (ми не бачимо ваш пароль)
  3. Ви надаєте дозвіл Caiioo
  4. Постачальник надсилає токен
  5. Токен залишається на вашому пристрої

На спільному пристрої вхід з іншим обліковим записом Caiioo запускає окремий профіль. Цей обліковий запис не успадковує розмови, додатки, підключені облікові записи або ключі API поточного профілю.

Секрети клієнта OAuth (як-от Google або GitHub) не містяться в коді додатка. Вони знаходяться на Cloudflare Workers:

  • Секрети ніколи не передаються в браузер або на ваш пристрій
  • Токени постачальника проходять через захищений проксі-сервер
  • Ви отримуєте безпечне зашифроване з'єднання

Для iOS та локальних API: PKCE обробляє все. Реле не потрібне.

Де живуть ваші дані

Ключі API та підключені облікові записи постачальників ШІ

  • Зберігаються на вашому пристрої
  • Якщо приватну синхронізацію ввімкнено, вони шифруються на вашому пристрої перед додаванням до резервної копії синхронізації
  • Розшифровуються лише на інших ваших пристроях; сервери Caiioo ніколи не отримують читану копію
  • Надсилаються з пристрою, на якому виконується бесіда, безпосередньо постачальнику ШІ під час надсилання запиту

Розмови

  • За замовчуванням зберігаються на вашому пристрої
  • За бажанням синхронізуються з Google Drive через Private Sync
  • Якщо синхронізовано, шифруються перед виходом з вашого пристрою (ми не можемо їх прочитати, навіть якби захотіли)

Налаштування

  • Зберігаються на вашому пристрої
  • Синхронізуються за допомогою приватної синхронізації, якщо ви її ввімкнете

Голосові дані

  • Локальні варіанти (Whisper, Kokoro, мовлення в браузері): ніколи не покидають ваш пристрій
  • Хмарні варіанти (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): надсилаються цим сервісам за допомогою ваших ключів API (не через Caiioo)

Видалення ваших даних

Розділ «Налаштування > Дані > Керування даними» дає змогу виконувати як планове очищення, так і повне видалення:

  • Редагування одного кроку — Надіслали щось посеред розмови, що бажаєте прибрати? Більше не потрібно видаляти все, що йде після цього. Під час видалення повідомлення діалогове вікно також пропонує Вилучити лише цей крок: ваше повідомлення, відповідь і будь-які дії інструментів видаляються, решта розмови залишається, а ШІ бачитиме лише те, що один крок було вилучено.
  • Очистити кошик — видалені ланцюжки зберігаються 30 днів для синхронізації видалення на всіх пристроях, після чого знищуються; ця дія видаляє їх негайно.
  • Збереження даних — необов'язкове щоденне автоматичне очищення: видалення ланцюжків і вкладень, старіших за вказану кількість днів, а також можливість автовидалення залишкових файлів. Елементи з позначкою «Зберігати назавжди» ніколи не видаляються.
  • Очистити все сховище — остаточно видаляє ВСІ дані Caiioo на пристрої: ланцюжки та повідомлення, вкладення й файли, навички, налаштування, користувацькі режими та встановлені застосунки, пам'ять, нагадування, сервери MCP і дозволи інструментів. Ваші ключі API та підключені облікові записи зберігаються, якщо ви окремо не виберете «Також видалити ключі API та підключені облікові записи». Для підтвердження потрібно ввести слово «PURGE».

Якщо увімкнено Private Sync, синхронізовані дані знову завантажаться із зашифрованої копії в хмарі після очищення. Щоб видалити їх скрізь, скористайтеся також пунктом Видалити ВСІ дані з Диска у меню «Налаштування > Зв'язок > Private Sync».

Видалення облікового запису

Хочете видалити свій обліковий запис? Перейдіть на сторінку облікового запису на нашому сайті (також є посилання з додатка для iOS згідно з вимогами Apple). Видаляє ваш профіль, дані для входу, баланс кредитів ШІ, зашифрований наданий ключ OpenRouter. Мінімальні журнали аудиту зберігаються для цілей безпеки.

Повний контроль

Комбінуйте як завгодно:

  • Використовуйте хмарний ШІ з локальним голосом ✓
  • Використовуйте локальний ШІ з хмарним бекапом ✓
  • Працюйте повністю офлайн ✓
  • Використовуйте лише хмарні сервіси ✓

Це ваша система. Ви вирішуєте, що вам зручно.

Повна прозорість

Прочитайте нашу Політику конфіденційності для отримання повних технічних деталей. Дивіться Умови використання для умов використання та політик щодо API-ключів.

Питання? Ми тут, щоб допомогти — перевірте Усунення несправностей або зв'яжіться з нами.

This guide is maintained by the Caiioo team using Slate, our built-in editor.