本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義，概以英文原版為準。 閱讀英文原版

隱私與數據：您的數據屬於您

Caiioo 為隱私而生。您的對話、API 金鑰和檔案都保留在您的裝置上。就這麼簡單。

我們對您的了解

僅有少數幾項，與您的已驗證身分和訂閱相關：

  • 您的電子郵件地址
  • 您的顯示名稱
  • 您的個人頭像
  • 您的訂閱狀態（方案、Stripe 客戶 ID、啟用/取消狀態） — 以便我們將您引導至正確的計費入口網站

就這樣。您使用 Google、Apple、Microsoft 或電子郵件登入 — 無需輸入授權金鑰。您已驗證的身分足以使用應用程式；您的方案來自您的訂閱。

我們不知道的事

  • 您的對話或聊天記錄
  • 您的 API 金鑰
  • 您的檔案或文件
  • 您的瀏覽記錄
  • 您的設定或偏好設定
  • 您的位置（除非您明確允許）
  • 您搜尋或建立的任何內容

我們不會執行第三方追蹤器或廣告分析，也無法查看您的操作。唯一的用量訊號是由您控制的選用、匿名訊號 — 請參閱下方說明。

選用的匿名使用資料

您可以選擇共用匿名、不含內容的訊號，這些訊號有助於我們尋找並修復可靠性問題 — 例如某個回合是成功還是遇到了特定類型的錯誤，以及您對回覆明確給予的 👍/👎 回饋。它絕不包含您的對話、提示詞、身分、IP 位址或任何在工作階段之間追蹤您的識別碼；自由文字欄位會在傳送前於您的裝置上進行清理；且它完全是第一方資料 — 沒有第三方追蹤器。

  • 在歐洲經濟區 (EEA)、英國和瑞士，它預設為關閉狀態，直到您手動開啟；在其他地區則預設為開啟，並配有一鍵關閉開關。
  • 您可以隨時透過**「設定」>「隱私權與診斷」中的匿名使用資料**切換開關來進行變更。關閉即代表不傳送任何資料。
  • 無論選擇哪種方式，都不會產生任何費用、折扣或功能差異 — 您的選擇會立即生效。

您的數據流向

┌─────────────────────────────────────────────────────────────────────┐
│ 您輸入內容 → Caiioo (在您的裝置上本地執行)               │
│           ↓                                                         │
│     執行 AI、管理工具、處理文件                      │
│           ↓                                                         │
│     → 傳送至 AI 提供商 API (Claude, GPT 等)                │
│     → 提供商處理 → 回傳回應                        │
│     → 回應保留在您的裝置上                                │
└─────────────────────────────────────────────────────────────────────┘

獨立：Caiioo 驗證伺服器
├─ 讀取：您的電子郵件、姓名、頭像 (用於授權)
├─ 不讀取：對話內容、金鑰、檔案
└─ 僅處理：用於訂閱檢查的個人資料資訊

總結： 對話內容與 API 金鑰會直接傳送至 AI 提供商。Caiioo 伺服器僅會讀取您的電子郵件以進行授權，除此之外別無他物。

API 存取 vs 消費者平台

ChatGPT.com, Claude.ai, Gemini — 這些是消費者平台：

  • 您同意其條款，其中可能包含保留對話用於訓練或安全目的
  • 您的聊天記錄預設儲存在其雲端
  • 您正在使用其基礎設施

配合 API 金鑰使用的 Caiioo — 您使用的是開發者/API 條款：

  • 您直接向提供商付費（OpenRouter 或任何透過其存取的模型）
  • 您受其 API 協議約束，而非消費者條款
  • 對話保留在您的裝置上，除非您明確同步它們
  • 許多提供商提供嚴格的數據處理：處理您的請求後立即刪除

OpenRouter 的零數據保留 — 適用於透過 OpenRouter 路由的 Claude 和其他模型：

  • 提供商看到請求，處理它，然後立即捨棄所有內容
  • 無保留、無日誌、無訓練數據
  • 就像對一個在您說完後秒失憶的 AI 說悄悄話

選擇權在您手中。不同的數據治理對應不同的安全需求。

您的個人化設定隨您而行

讓 Caiioo 成為您的專屬工具的一切內容都保留在您的裝置上：

  • 系統提示詞 — 您為每個模式自定義的指令
  • 變數 — 您定義的位置、時間、使用者個人資料數據
  • 模式 — 您自定義的 AI 人格
  • 技能 — 您儲存的、可重複使用的工作流
  • 記憶 — AI 在聊天之間記住的關於您的資訊

隨時切換 AI 模型。您的設定不會改變。無廠商鎖定。

隨時匯出： 您的自定義設定不會被困在單一提供商的生態系統中。它隨您移動。

假名化工具

個人資料過濾器，在姓名、電子郵件、地址和其他識別資訊到達模型之前，將其更換為真實的虛構資料。於裝置端運行。詳情請參閱 假名化工具頁面。

位置保留在您的裝置上

如果您開啟位置共用（「設定」>「個人化與隱私權」>「個人化」），Caiioo 會完全在您的裝置上從內建資料庫將您的座標轉換為地名 — 您的座標不會與任何人共用，僅用於命名您的城市。有兩個層級：

  • 共用城市位置 — 僅限一般區域（城市、州/省、國家）
  • 共用精確位置 — 增加鄰近地區、郵遞區號和座標

當 GPS 不可用時，可使用選用的基於網路的估算（預設為關閉）來填補空缺；這是唯一會聯繫第三方服務的位置選項，並且該選項在勾選框上已明確指出。

遠端 AI 提供商

當您刻意選擇本地聊天模型（在您的機器上運行的 Ollama 或 MLX）時，您正在做出一個隱私選擇：您的對話保留在您的裝置上，遠離任何遠端 AI。Caiioo 尊重這一點。它不會僅僅因為某個工具的需求，就悄悄地將您的數據發送到遠端 AI。

某些工具本身是由 AI 驅動的，無法在本地運行——例如圖像、影片和音樂生成、遠端 OCR 以及 AI 網頁搜索，這些都會路由到遠端 AI 提供商（OpenRouter、Google、Mistral、Perplexity）。當這類工具需要將您的數據發送到遠端 AI 時，Caiioo 會暫停而不是直接繼續。它會在聊天中顯示一張批准 / 取消卡片，標明該工具及其將連接的提供商——因此您可以完全知情地決定您的數據去向。（僅抓取公開網頁內容的工具不會觸發此機制——界限在於發送您的數據到遠端 AI，而非一般的網路使用。）

  • 批准：會記住該提供商，因此下次不會再詢問。然後您需要重新發送訊息以運行該工具——系統不會自動靜默重試。
  • 取消：讓您的聊天完全保留在本地模型上。不會發送任何內容。

您可以在設定 → 個性化與隱私 → 遠端 AI 提供商下查看並撤銷您已核准的任何提供商。每個已授權的提供商都有一個撤銷按鈕；撤銷意味著下次需要該提供商的工具調用將再次提示您。

此界限僅在您的聊天模型本身是本地模型時適用。如果您已經在使用遠端模型進行聊天，您的數據已經發送到該提供商，因此沒有新的界限需要跨越，也不會出現提示。

私密同步加密如何運作

私密同步（至 Google Drive）使用強大的加密技術：

AES-256-GCM 加密 — 軍用級對稱加密

  • 您的密碼短語 → PBKDF2 雜湊（100,000 次反覆運算）→ 加密金鑰
  • 您的對話和設定在流向雲端前會先在本地加密
  • 加密後的二進位大型物件（blob）會上傳至 Google Drive
  • 您的密碼短語絕不離開您的裝置

即使有人存取了您的 Google Drive，沒有密碼短語也無法讀取您的資料。在數學上，解密是不可能的。深入了解私密同步。

登入如何運作 (OAuth 安全性)

Caiioo 使用 PKCE — 一種專為無法保存秘密的應用程式設計的安全驗證流程：

  1. 您點擊登入
  2. 瀏覽器開啟登入頁面（我們看不到您的密碼）
  3. 您授予權限給 Caiioo
  4. 提供商傳回一個權杖 (token)
  5. 權杖保留在您的裝置上

OAuth 用戶端密鑰（如 Google 或 GitHub 的）不在應用程式代碼中。它們存在於 Cloudflare Workers 上：

  • 密鑰絕不暴露給瀏覽器或您的裝置
  • 提供商權杖通過安全伺服器代理
  • 您獲得安全、加密的連線

對於 iOS 和本機 API： PKCE 處理一切。不需要中繼。

您的資料存放位置

API 金鑰

  • 僅儲存在您的裝置上
  • 絕不會傳送到 Caiioo 伺服器
  • 當您發出請求時直接傳送到 AI 提供者
  • 我們永遠看不到、無法存取也不會儲存它們

對話

  • 預設儲存在您的裝置上
  • 可選擇透過私人同步同步至您的 Google 雲端硬碟
  • 如果已同步，會在離開您的裝置前進行加密（即使我們想看也無法讀取）

設定

  • 儲存在您的裝置上
  • 如果您啟用私人同步，將會進行同步處理

語音資料

  • 本機選項（Whisper、Kokoro、瀏覽器語音）：絕不會離開您的裝置
  • 雲端選項（ElevenLabs、Cartesia、Resemble.ai、Gemini、OpenAI）：使用您的 API 金鑰傳送到這些服務（不透過 Caiioo）

刪除您的資料

「設定」>「資料管理」提供您常規的維護清理以及完整清除功能：

  • 清空垃圾桶 — 已刪除的執行緒會保留 30 天，以便刪除動作能在多個裝置間同步，之後才會被移除；此選項會立即將其移除。
  • 資料保留 — 選用的每日自動清理功能：刪除超過您選擇的天數的執行緒與附件，並可選擇性地自動刪除孤立檔案。標記為「永久保留」的項目永遠不會被觸動。
  • 清除所有儲存空間 — 永久刪除裝置上的所有 Caiioo 資料：執行緒與訊息、附件與檔案、技能、設定、自訂模式與已安裝的應用程式、記憶體、提醒事項、MCP 伺服器以及工具核准。您的 API 金鑰和已連線的帳戶將會保留，除非您同時勾選「同時刪除 API 金鑰和已連線的帳戶」。您需要輸入「PURGE」來進行確認。

如果已啟用私人同步，清除後同步資料將會從您的加密雲端複本重新下載。若要徹底刪除所有地方的資料，請同時使用「設定」>「私人同步」中的刪除所有雲端硬碟資料。

帳戶刪除

想要刪除您的帳戶嗎？請前往我們網站上的「帳戶」頁面（根據 Apple 的要求，iOS 應用程式中也有連結）。這將刪除您的個人資料、登入憑證、AI 額度餘額、加密的預置 OpenRouter 金鑰。為了安全起見，會保留極少量的稽核日誌。

完全掌控

隨意組合您想要的方式：

  • 使用雲端 AI 搭配本地語音 ✓
  • 使用本地 AI 搭配雲端備份 ✓
  • 完全離線使用 ✓
  • 僅使用雲端服務 ✓

這是您的設定。由您決定什麼樣的配置讓您感到舒適。

完全透明

請閱讀我們的 隱私權政策 以獲取完整的技術細節。請參閱 使用條款 以了解使用條款和 API 金鑰政策。

有問題嗎？我們隨時為您提供協助 — 請查看 疑難排解 或與我們聯繫。

This guide is maintained by the Caiioo team using Slate, our built-in editor.