本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義，概以英文原版為準。 閱讀英文原版

隱私與資料：您的資料完全屬於您

Caiioo 專為隱私而設計。您的對話、API 金鑰和檔案最初都儲存在您的裝置上。如果您開啟了「私密同步」，它們只有在經過端到端加密、且 Caiioo 無法讀取的情況下才會離開裝置。

我們對您的了解

僅有少數幾項，與您的已驗證身分和訂閱相關：

  • 您的電子郵件地址
  • 您的顯示名稱
  • 您的個人頭像
  • 您的訂閱狀態（方案、Stripe 客戶 ID、啟用/取消狀態） — 以便我們將您引導至正確的計費入口網站

就這樣。您使用 Google、Apple、Microsoft 或電子郵件登入 — 無需輸入授權金鑰。您已驗證的身分足以使用應用程式；您的方案來自您的訂閱。

我們不知道的事

  • 您的對話或聊天記錄
  • 您的 API 金鑰
  • 您的檔案或文件
  • 您的瀏覽記錄
  • 您的設定或偏好設定
  • 您的位置（除非您明確允許）
  • 您搜尋或建立的任何內容

我們不會執行第三方追蹤器或廣告分析，也無法查看您的操作。唯一的用量訊號是由您控制的選用、匿名訊號 — 請參閱下方說明。

選填的匿名使用資料

您可以選擇分享匿名且不含實質內容的信號，協助我們發現並修正穩定性問題——例如某次回合是否成功或遇到特定類型的錯誤，以及您對回覆明確給予的 👍/👎 意見回饋。這絕不包含您的對話、提示詞、身分、IP 位址，或任何在工作階段之間追蹤您的識別碼；任意文字欄位在傳送前均會在您的裝置上清除；且僅限第一方使用——不含任何第三方追蹤器。

  • 在您開啟之前，此功能在所有地區皆預設關閉。我們會在首次啟動時詢問一次；除非您同意，否則不會傳送任何內容。
  • 如果您在此變更前已安裝 Caiioo，且我們無法確認先前的「開啟」是否源自刻意選擇，則會恢復為關閉狀態，直到您重新選擇為止。先前的「否」則會維持為否。
  • 隨時可透過設定 > 個人化與隱私 > 隱私與診斷中的匿名使用資料切換開關進行變更。關閉表示不會傳送任何內容。
  • 無論如何選擇，皆無任何費用、折扣或功能差異——且您的選擇會立即生效。

您的數據流向

┌─────────────────────────────────────────────────────────────────────┐
│ 您輸入內容 → Caiioo (在您的裝置上本地執行)               │
│           ↓                                                         │
│     執行 AI、管理工具、處理文件                      │
│           ↓                                                         │
│     → 傳送至 AI 提供商 API (Claude, GPT 等)                │
│     → 提供商處理 → 回傳回應                        │
│     → 回應保留在您的裝置上                                │
└─────────────────────────────────────────────────────────────────────┘

獨立：Caiioo 驗證伺服器
├─ 讀取：您的電子郵件、姓名、頭像 (用於授權)
├─ 不讀取：對話內容、金鑰、檔案
└─ 僅處理：用於訂閱檢查的個人資料資訊

總結： 對話內容與 API 金鑰會直接傳送至 AI 提供商。Caiioo 伺服器僅會讀取您的電子郵件以進行授權，除此之外別無他物。

API 存取 vs 消費者平台

ChatGPT.com, Claude.ai, Gemini — 這些是消費者平台：

  • 您同意其條款，其中可能包含保留對話用於訓練或安全目的
  • 您的聊天記錄預設儲存在其雲端
  • 您正在使用其基礎設施

配合 API 金鑰使用的 Caiioo — 您使用的是開發者/API 條款：

  • 您直接向提供商付費（OpenRouter 或任何透過其存取的模型）
  • 您受其 API 協議約束，而非消費者條款
  • 對話保留在您的裝置上，除非您明確同步它們
  • 許多提供商提供嚴格的數據處理：處理您的請求後立即刪除

OpenRouter 的零數據保留 — 適用於透過 OpenRouter 路由的 Claude 和其他模型：

  • 提供商看到請求，處理它，然後立即捨棄所有內容
  • 無保留、無日誌、無訓練數據
  • 就像對一個在您說完後秒失憶的 AI 說悄悄話

選擇權在您手中。不同的數據治理對應不同的安全需求。

您的個人化設定隨您而行

所有讓 Caiioo 成為您專屬的設定都儲存在您的裝置上，並且可以透過您的加密私密同步備份攜帶：

  • 系統提示詞 — 您針對每個模式的自訂指令
  • 變數 — 您定義的位置、時間、使用者個人檔案資料
  • 模式 — 您自訂的 AI 人格
  • 技能 — 您儲存的可重複使用工作流程
  • 記憶 — AI 在對話之間對您的記憶

隨時切換 AI 模型。您的設定不會改變。沒有廠商鎖定。

隨時匯出： 您的自訂設定並未被困在某個提供者的生態系統中。它會跟隨著您。

不保留對話記錄

當您不想記憶、同步或備份對話時，可以將其設為暫時對話：

  1. 開啟該對話
  2. 點選標題旁的無痕圖示（提示文字為設為暫時對話）
  3. 確認要將此對話設為暫時對話嗎？

標題旁會出現琥珀色的暫時徽章。從此時起，該對話將不會同步與備份，Personal Intuition 也不會從中學習——先前從此對話中學習到的任何內容都會被移除。您附加的檔案也會保留在此裝置上：僅在暫時對話中使用的附件永遠不會離開本機，只有在永久對話也使用它時才會傳輸。請注意——設為暫時並不會回溯影響其他裝置：如果對話先前已經同步，您的其他裝置將保留其已有的複本。結束後，您可以像刪除其他對話一樣刪除它。

若稍後要將其改為永久對話，請點選暫時徽章並確認要記住此對話嗎？。整個對話隨後會重新同步並備份，包括在暫時狀態下撰寫的訊息。如果那些訊息需要保持不留記錄，請保持該對話為暫時狀態並開啟一個新對話。

假名化工具

個人資料過濾器，在姓名、電子郵件、地址和其他識別資訊到達模型之前，將其更換為真實的虛構資料。於裝置端運行。詳情請參閱 假名化工具頁面。

位置資料保留在您的裝置上

如果您開啟位置共用（設定 > 個人化與隱私 > 個人化），Caiioo 會從內建資料庫完全在您的裝置上將您的座標轉換為地名——您的座標絕不會僅為了命名您的城市而與任何人共用。分成兩個層級：

  • 共用城市位置 — 僅限大略區域（城市、州/省、國家）
  • 共用精確位置 — 新增社區、郵遞區號與座標

當 GPS 不可用時，可選用基於網路的估算——預設為關閉——來進行填補；這是唯一會聯繫第三方服務的位置選項，且該選項在核取方塊上已明確說明。

遠端 AI 提供者

當您刻意選擇本機對話模型（在您的機器上執行的 Ollama 或 MLX）時，您做出了隱私選擇：您的對話保留在裝置上，不接觸任何遠端 AI。Caiioo 恪守這項原則。它絕不會僅因某個工具需要，就悄悄將您的資料傳送給遠端 AI。

我們在重新構建此功能期間，此提示目前預設關閉。可在設定 > 個人化與隱私 > 遠端 AI 提供者中開啟工具使用其他 AI 提供者前先詢問。關閉時，工具不會受限，也不會出現核准卡片。

開啟時的運作方式如下：有些工具本身採用 AI 驅動且無法在本機執行——例如圖片、影片和音樂生成，以及遠端 OCR，皆需透過遠端 AI 提供者（OpenRouter、Google、Mistral）路由。當這類工具需要將您的資料傳送給遠端 AI 時，Caiioo 會暫停而非逕行處理。它會在對話中顯示核准 / 取消卡片，載明實際接收資料的公司名稱——而非轉發資料的中介服務——讓您在完全知情資料去向的情況下做出決定。（網路搜尋不會觸發此提示：它擷取公開網頁，不會將您的任何資料傳送給 AI 提供者。一般網路連線亦然。）

  • 核准會記住該提供者，之後不會再次針對它跳出提示。接著您重新傳送訊息以執行該工具——不會有隱蔽的自動重試。
  • 取消則讓對話完全留在本機模型中。不會傳送任何資料。

您可以在設定 → 個人化與隱私 → 遠端 AI 提供者下檢視並撤銷任何已核准的提供者。每個已獲授權的提供者旁都有撤銷按鈕；撤銷後，下一次需要該提供者的工具呼叫將會再次提示您。

此邊界僅適用於對話模型本身為本機的情況。如果您原本就正在與遠端模型對話，資料本就傳送至該提供者，因此不存在跨越新邊界的問題，也不會跳出提示。

私密同步加密如何運作

私密同步（至 Google Drive）使用強大的加密技術：

AES-256-GCM 加密 — 軍用級對稱加密

  • 您的密碼短語 → PBKDF2 雜湊（100,000 次反覆運算）→ 加密金鑰
  • 您的對話和設定在流向雲端前會先在本地加密
  • 加密後的二進位大型物件（blob）會上傳至 Google Drive
  • 您的密碼短語絕不離開您的裝置

即使有人存取了您的 Google Drive，沒有密碼短語也無法讀取您的資料。在數學上，解密是不可能的。深入了解私密同步。

登入運作方式（OAuth 安全性）

Caiioo 使用 PKCE——這是一種專為無法保密金鑰的應用程式所設計的安全驗證流程：

  1. 您按一下登入
  2. 瀏覽器會開啟登入頁面（我們看不到您的密碼）
  3. 您授予 Caiioo 權限
  4. 提供者回傳憑證
  5. 憑證保留在您的裝置上

在共用裝置上，使用不同的 Caiioo 帳戶登入會啟動獨立的個人檔案。該帳戶不會套用目前個人檔案的對話、應用程式、已連線帳戶或 API 金鑰。

OAuth 用戶端密鑰（例如 Google 或 GitHub 的密鑰）不在應用程式程式碼中。它們存在 Cloudflare Workers 上：

  • 密鑰絕不會暴露給瀏覽器或您的裝置
  • 提供者憑證會透過安全的伺服器代理伺服器傳輸
  • 您獲得安全、加密的連線

針對 iOS 與本機 API： PKCE 處理一切。不需要轉發器。

您的資料存放在哪裡

API 金鑰與已連線的 AI 提供者帳戶

  • 儲存在您的裝置上
  • 若啟用私密同步，會在進入同步備份之前於裝置端加密
  • 僅在您的其他裝置上解密；Caiioo 伺服器絕不會接收可讀取副本
  • 當您發出請求時，執行對話的裝置會直接將其發送給 AI 提供者

對話

  • 預設儲存在您的裝置上
  • 可選擇透過私密同步同步到您的 Google 雲端硬碟
  • 若已同步，會在離開您的裝置前進行加密（即使我們想看也無法讀取）

設定

  • 儲存在您的裝置上
  • 若啟用私密同步，將會進行同步

語音資料

  • 本機選項（Whisper、Kokoro、瀏覽器語音）：絕不離開您的裝置
  • 雲端選項（ElevenLabs、Cartesia、Resemble.ai、Gemini、OpenAI）：使用您的 API 金鑰發送給這些服務（不透過 Caiioo）

刪除您的資料

「設定」>「資料」>「資料管理」提供例行維護與完整抹除功能：

  • 隱匿單一回合——在對話中途傳送了想移除的內容？您不再需要刪除其後的所有內容。刪除訊息時，對話方塊現在提供僅隱匿此回合：您的訊息、回應及任何工具活動都會被移除，對話的其餘部分會保留，且 AI 僅會知道該回合已被隱匿。
  • 清空垃圾桶——已刪除的對話串會保留 30 天以確保刪除動作跨裝置同步，隨後徹底移除；此操作會立即將它們刪除。
  • 資料保留——每日執行的選用自動清理：刪除早於指定天數的對話串和附件，並可選用自動刪除孤立檔案。標記為「永久保留」的項目絕不會被更動。
  • 清除所有儲存空間——永久刪除裝置上的「所有」Caiioo 資料：對話串與訊息、附件與檔案、技能、設定、自訂模式與已安裝應用程式、記憶、提醒事項、MCP 伺服器以及工具核准紀錄。除非您同時勾選「同時刪除 API 金鑰與已連接帳號」，否則 API 金鑰與已連接帳號會被保留。您需輸入「PURGE」進行確認。

若啟用了私人同步，抹除後已同步的資料會從加密的雲端備份重新下載。若要從所有位置徹底刪除，請一併使用「設定」>「連線」>「私人同步」中的刪除所有雲端硬碟資料。

帳戶刪除

想要刪除您的帳戶嗎？請前往我們網站上的「帳戶」頁面（根據 Apple 的要求，iOS 應用程式中也有連結）。這將刪除您的個人資料、登入憑證、AI 額度餘額、加密的預置 OpenRouter 金鑰。為了安全起見，會保留極少量的稽核日誌。

完全掌控

隨意組合您想要的方式：

  • 使用雲端 AI 搭配本地語音 ✓
  • 使用本地 AI 搭配雲端備份 ✓
  • 完全離線使用 ✓
  • 僅使用雲端服務 ✓

這是您的設定。由您決定什麼樣的配置讓您感到舒適。

完全透明

請閱讀我們的 隱私權政策 以獲取完整的技術細節。請參閱 使用條款 以了解使用條款和 API 金鑰政策。

有問題嗎？我們隨時為您提供協助 — 請查看 疑難排解 或與我們聯繫。

This guide is maintained by the Caiioo team using Slate, our built-in editor.