本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義，概以英文原版為準。 閱讀英文原版

隱私與資料：您的資料完全屬於您

Caiioo 專為隱私而設計。您的對話、API 金鑰和檔案最初都儲存在您的裝置上。如果您開啟了「私密同步」，它們只有在經過端到端加密、且 Caiioo 無法讀取的情況下才會離開裝置。

我們對您的了解

僅有少數幾項，與您的已驗證身分和訂閱相關：

  • 您的電子郵件地址
  • 您的顯示名稱
  • 您的個人頭像
  • 您的訂閱狀態（方案、Stripe 客戶 ID、啟用/取消狀態） — 以便我們將您引導至正確的計費入口網站

就這樣。您使用 Google、Apple、Microsoft 或電子郵件登入 — 無需輸入授權金鑰。您已驗證的身分足以使用應用程式；您的方案來自您的訂閱。

我們不知道的事

  • 您的對話或聊天記錄
  • 您的 API 金鑰
  • 您的檔案或文件
  • 您的瀏覽記錄
  • 您的設定或偏好設定
  • 您的位置（除非您明確允許）
  • 您搜尋或建立的任何內容

我們不會執行第三方追蹤器或廣告分析，也無法查看您的操作。唯一的用量訊號是由您控制的選用、匿名訊號 — 請參閱下方說明。

選用的匿名使用資料

您可以選擇分享匿名的、不含內容的訊號，以協助我們發現並修正穩定性問題 — 例如某次互動是成功還是遇到了特定類型的錯誤，以及您對回覆明確給予的 👍/👎 反饋。這絕不包含您的對話、提示詞、身分、IP 位址或任何在工作階段之間追蹤您的識別碼；自由文字欄位在傳送前均會在您的裝置上先行清理；且僅限第一方使用 — 絕無第三方追蹤器。

  • 在您手動開啟之前，它在所有地區預設均為關閉。我們僅在初次啟動時詢問一次；除非您同意，否則絕不傳送任何資料。
  • 若您在此項變更前已安裝 Caiioo，且我們無法確認先前的「開啟」是否源自明確選擇，它將恢復為關閉，直到您重新選擇。先前選擇「否」則保持為關閉。
  • 您隨時可以在**「設定」>「偏好設定與隱私」>「隱私權與診斷」中使用「匿名使用資料」**切換開關進行變更。關閉表示絕不傳送任何資料。
  • 無論哪種選擇，都不會有任何費用、折扣或功能差異 — 且您的選擇會立即生效。

您的數據流向

┌─────────────────────────────────────────────────────────────────────┐
│ 您輸入內容 → Caiioo (在您的裝置上本地執行)               │
│           ↓                                                         │
│     執行 AI、管理工具、處理文件                      │
│           ↓                                                         │
│     → 傳送至 AI 提供商 API (Claude, GPT 等)                │
│     → 提供商處理 → 回傳回應                        │
│     → 回應保留在您的裝置上                                │
└─────────────────────────────────────────────────────────────────────┘

獨立：Caiioo 驗證伺服器
├─ 讀取：您的電子郵件、姓名、頭像 (用於授權)
├─ 不讀取：對話內容、金鑰、檔案
└─ 僅處理：用於訂閱檢查的個人資料資訊

總結： 對話內容與 API 金鑰會直接傳送至 AI 提供商。Caiioo 伺服器僅會讀取您的電子郵件以進行授權，除此之外別無他物。

API 存取 vs 消費者平台

ChatGPT.com, Claude.ai, Gemini — 這些是消費者平台：

  • 您同意其條款，其中可能包含保留對話用於訓練或安全目的
  • 您的聊天記錄預設儲存在其雲端
  • 您正在使用其基礎設施

配合 API 金鑰使用的 Caiioo — 您使用的是開發者/API 條款：

  • 您直接向提供商付費（OpenRouter 或任何透過其存取的模型）
  • 您受其 API 協議約束，而非消費者條款
  • 對話保留在您的裝置上，除非您明確同步它們
  • 許多提供商提供嚴格的數據處理：處理您的請求後立即刪除

OpenRouter 的零數據保留 — 適用於透過 OpenRouter 路由的 Claude 和其他模型：

  • 提供商看到請求，處理它，然後立即捨棄所有內容
  • 無保留、無日誌、無訓練數據
  • 就像對一個在您說完後秒失憶的 AI 說悄悄話

選擇權在您手中。不同的數據治理對應不同的安全需求。

您的個人化設定隨您而行

所有讓 Caiioo 成為您專屬的設定都儲存在您的裝置上，並且可以透過您的加密私密同步備份攜帶：

  • 系統提示詞 — 您針對每個模式的自訂指令
  • 變數 — 您定義的位置、時間、使用者個人檔案資料
  • 模式 — 您自訂的 AI 人格
  • 技能 — 您儲存的可重複使用工作流程
  • 記憶 — AI 在對話之間對您的記憶

隨時切換 AI 模型。您的設定不會改變。沒有廠商鎖定。

隨時匯出： 您的自訂設定並未被困在某個提供者的生態系統中。它會跟隨著您。

不保留對話記錄

當您不想記憶、同步或備份對話時，可以將其設為暫時對話：

  1. 開啟該對話
  2. 點選標題旁的無痕圖示（提示文字為設為暫時對話）
  3. 確認要將此對話設為暫時對話嗎？

標題旁會出現琥珀色的暫時徽章。從此時起，該對話將不會同步與備份，Personal Intuition 也不會從中學習——先前從此對話中學習到的任何內容都會被移除。您附加的檔案也會保留在此裝置上：僅在暫時對話中使用的附件永遠不會離開本機，只有在永久對話也使用它時才會傳輸。請注意——設為暫時並不會回溯影響其他裝置：如果對話先前已經同步，您的其他裝置將保留其已有的複本。結束後，您可以像刪除其他對話一樣刪除它。

若稍後要將其改為永久對話，請點選暫時徽章並確認要記住此對話嗎？。整個對話隨後會重新同步並備份，包括在暫時狀態下撰寫的訊息。如果那些訊息需要保持不留記錄，請保持該對話為暫時狀態並開啟一個新對話。

假名化工具

個人資料過濾器，在姓名、電子郵件、地址和其他識別資訊到達模型之前，將其更換為真實的虛構資料。於裝置端運行。詳情請參閱 假名化工具頁面。

位置資訊僅保留在您的裝置上

如果您開啟**「位置分享」（「設定」>「偏好設定與隱私」>「個人化」），Caiioo 會完全在您的裝置上**利用內建資料庫將座標轉換為地名 — 您的座標不會為了取得城市名稱而分享給任何人。分為兩個層級：

  • 分享城市位置 — 僅限大略區域（城市、省/州、國家）
  • 分享精確位置 — 額外加入鄰近社區、郵遞區號及座標

選用的網路估算功能 — 預設為關閉 — 可在無法使用 GPS 時填補位置；這是唯一會連繫第三方服務的位置選項，核取方塊上亦有明確說明。

使用其他 AI 提供商的工具

當您刻意挑選本機對話模型（在您的機器上執行的 Ollama 或 MLX）時，您正在做出隱私選擇：您的對話保留在裝置上，不接觸任何遠端 AI。Caiioo 尊重這項選擇。它絕不會僅僅因為某個工具需要，就悄悄將您的資料傳送給遠端 AI。

在我們重新建置期間，此提示目前預設為關閉。您可以在**「設定」>「偏好設定與隱私」>「信任邊界」中開啟「工具使用其他 AI 提供商前先詢問」**。關閉時，不會限制任何工具，也不會顯示核准卡片。

以下是開啟後的情況。某些工具本身是由 AI 驅動且無法在本機執行 — 影像、影片和音樂生成，以及遠端 OCR 均透過遠端 AI 提供商（OpenRouter、Google、Mistral）傳送。當此類工具即將將您的資料傳送給遠端 AI 時，Caiioo 會暫停而非直接繼續。它會在對話中顯示**「核准 / 取消」**卡片，載明實際接收您資料的公司名稱 — 而非轉發資料的服務 — 讓您在完全知情的情況下決定去向。（網路搜尋不會觸發此提示：它擷取公開網頁，絕不將您的任何內容傳送給 AI 提供商。一般網路使用亦同。）

  • 核准 會記住該提供商，因此未來不會再針對它提示您。接著您需重新傳送訊息以執行該工具 — 不會靜默自動重試。
  • 取消 則讓您的對話完全保留在本機模型中。不會傳送任何內容。
  • 您可以在**「設定」→「偏好設定與隱私」→「信任邊界」下檢閱並撤銷任何已審核的提供商。每個已授權的提供商旁都有一個「撤銷」**按鈕；撤銷表示下次有工具需要該提供商時，將再次提示您。

此邊界僅在您的對話模型本身為本機時適用。如果您已經在使用遠端模型對話，您的資料本就已傳送給該提供商，因此沒有新的邊界需要跨越，也不會出現提示。

當資料規則阻擋請求時

在 設定 > 偏好設定與隱私 > Trust Boundary 中，您可以設定資料規則：不進行訓練、零資料保留、允許的地區以及 Google 資料：不進行訓練。團隊或組織也可以為您設定規則。

當您的下一則訊息將傳送至不符合規則的模型或登入方式時，Caiioo 不會傳送該訊息。回覆將改為顯示 未向 … 傳送任何內容，其下方的通知則會告知您：

  • 停止的原因 — 適用的規則及其設定者：您自己的設定、由您的團隊設定 或 由您的組織設定
  • 您目前可以使用的項目 — 您現有符合該規則的模型與登入方式，或顯示 目前沒有任何您可以使用的項目符合此規則。
  • 您可以新增的項目 — 在 尚未設定 底下，顯示符合該規則的 API key
  • 詳細資訊 — 開啟即可查看目標服務條款的具體內容

將此對話切換至符合規則的路徑

針對您現有且符合規則的每個模型或登入方式，通知中都會提供一個按鈕，例如 在此對話中使用 Anthropic (API key)。路徑名稱會說明其連線方式：針對如 您的 ChatGPT 登入 這類的登入方式會標示為 (consumer)，其他則有 (API key)、在此裝置上 或 在您的網路上。

按一下該按鈕，Caiioo 便會將此對話切換至該路徑並重新傳送您的訊息。這只會變更此對話 — 您的其他對話與預設值均維持不變。

  • 若已有較新的訊息正在執行，Caiioo 會保留該切換設定以供後續使用，並顯示 此對話將在您的下一則訊息中使用 …。
  • 若切換未生效，則會顯示 無法將此對話切換至 …。請改在模型選擇器中選取。

無論規則由誰設定，系統都會提供切換選項。這並不會繞過任何限制：您的訊息在新路徑上仍會經過相同的檢查。

仍要傳送

當阻擋該請求的所有規則皆是由您自行設定時，通知還會提供兩個按鈕：

  • 仍要傳送 — 僅傳送此訊息一次
  • 在此對話中一律允許 — 在該對話的後續過程中均允許傳送。您將會看到 已在此對話中允許。請再次傳送訊息以繼續。

仍要傳送 僅會在最新的一則訊息上出現，且前提是沒有更新的訊息正在執行。Google 資料：不進行訓練 視為您自己的規則，因此您可以透過相同方式豁免，或在 Trust Boundary 中針對整個個人檔案將其關閉 — Caiioo 會先要求您確認。

由您的團隊或組織設定的規則無法被豁免。通知中會顯示其管理者（由您的團隊管理），且不會提供 仍要傳送 選項。若要變更您自己的規則，請按一下 在 Trust Boundary 中變更。

若排程任務觸發了您的其中一項規則，該任務將會暫停等待。其卡片會顯示 … 正在等待，且在您選擇 仍要傳送（僅限本次）、在此對話中一律允許 或 不要傳送 之前，它都不會繼續執行。

針對您選擇仍要傳送的對話與任務，所有經您允許的項目都會列在 設定 > 偏好設定與隱私 > Trust Boundary > 即使違反自身規則仍允許 底下。撤銷 其中任一項後，Caiioo 下次便會再次詢問您。

私密同步加密如何運作

私密同步（至 Google Drive）使用強大的加密技術：

AES-256-GCM 加密 — 軍用級對稱加密

  • 您的密碼短語 → PBKDF2 雜湊（100,000 次反覆運算）→ 加密金鑰
  • 您的對話和設定在流向雲端前會先在本地加密
  • 加密後的二進位大型物件（blob）會上傳至 Google Drive
  • 您的密碼短語絕不離開您的裝置

即使有人存取了您的 Google Drive，沒有密碼短語也無法讀取您的資料。在數學上，解密是不可能的。深入了解私密同步。

登入運作方式（OAuth 安全性）

Caiioo 使用 PKCE——這是一種專為無法保密金鑰的應用程式所設計的安全驗證流程：

  1. 您按一下登入
  2. 瀏覽器會開啟登入頁面（我們看不到您的密碼）
  3. 您授予 Caiioo 權限
  4. 提供者回傳憑證
  5. 憑證保留在您的裝置上

在共用裝置上，使用不同的 Caiioo 帳戶登入會啟動獨立的個人檔案。該帳戶不會套用目前個人檔案的對話、應用程式、已連線帳戶或 API 金鑰。

OAuth 用戶端密鑰（例如 Google 或 GitHub 的密鑰）不在應用程式程式碼中。它們存在 Cloudflare Workers 上：

  • 密鑰絕不會暴露給瀏覽器或您的裝置
  • 提供者憑證會透過安全的伺服器代理伺服器傳輸
  • 您獲得安全、加密的連線

針對 iOS 與本機 API： PKCE 處理一切。不需要轉發器。

您的資料存放在哪裡

API 金鑰與已連線的 AI 提供者帳戶

  • 儲存在您的裝置上
  • 若啟用私密同步，會在進入同步備份之前於裝置端加密
  • 僅在您的其他裝置上解密；Caiioo 伺服器絕不會接收可讀取副本
  • 當您發出請求時，執行對話的裝置會直接將其發送給 AI 提供者

對話

  • 預設儲存在您的裝置上
  • 可選擇透過私密同步同步到您的 Google 雲端硬碟
  • 若已同步，會在離開您的裝置前進行加密（即使我們想看也無法讀取）

設定

  • 儲存在您的裝置上
  • 若啟用私密同步，將會進行同步

語音資料

  • 本機選項（Whisper、Kokoro、瀏覽器語音）：絕不離開您的裝置
  • 雲端選項（ElevenLabs、Cartesia、Resemble.ai、Gemini、OpenAI）：使用您的 API 金鑰發送給這些服務（不透過 Caiioo）

刪除您的資料

「設定」>「資料」>「資料管理」提供例行維護與完整抹除功能：

  • 隱匿單一回合——在對話中途傳送了想移除的內容？您不再需要刪除其後的所有內容。刪除訊息時，對話方塊現在提供僅隱匿此回合：您的訊息、回應及任何工具活動都會被移除，對話的其餘部分會保留，且 AI 僅會知道該回合已被隱匿。
  • 清空垃圾桶——已刪除的對話串會保留 30 天以確保刪除動作跨裝置同步，隨後徹底移除；此操作會立即將它們刪除。
  • 資料保留——每日執行的選用自動清理：刪除早於指定天數的對話串和附件，並可選用自動刪除孤立檔案。標記為「永久保留」的項目絕不會被更動。
  • 清除所有儲存空間——永久刪除裝置上的「所有」Caiioo 資料：對話串與訊息、附件與檔案、技能、設定、自訂模式與已安裝應用程式、記憶、提醒事項、MCP 伺服器以及工具核准紀錄。除非您同時勾選「同時刪除 API 金鑰與已連接帳號」，否則 API 金鑰與已連接帳號會被保留。您需輸入「PURGE」進行確認。

若啟用了私人同步，抹除後已同步的資料會從加密的雲端備份重新下載。若要從所有位置徹底刪除，請一併使用「設定」>「連線」>「私人同步」中的刪除所有雲端硬碟資料。

帳戶刪除

想要刪除您的帳戶嗎？請前往我們網站上的「帳戶」頁面（根據 Apple 的要求，iOS 應用程式中也有連結）。這將刪除您的個人資料、登入憑證、AI 額度餘額、加密的預置 OpenRouter 金鑰。為了安全起見，會保留極少量的稽核日誌。

完全掌控

隨意組合您想要的方式：

  • 使用雲端 AI 搭配本地語音 ✓
  • 使用本地 AI 搭配雲端備份 ✓
  • 完全離線使用 ✓
  • 僅使用雲端服務 ✓

這是您的設定。由您決定什麼樣的配置讓您感到舒適。

完全透明

請閱讀我們的 隱私權政策 以獲取完整的技術細節。請參閱 使用條款 以了解使用條款和 API 金鑰政策。

有問題嗎？我們隨時為您提供協助 — 請查看 疑難排解 或與我們聯繫。

This guide is maintained by the Caiioo team using Slate, our built-in editor.