本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義，概以英文原版為準。 閱讀英文原版

Caiioo 隱私權政策

最後更新日期： 2026年7月23日

30 秒摘要

您的隱私由您掌控。 Caiioo 是一個 AI 平台，讓您可以在多種環境中運行相同的功能——包括瀏覽器擴充功能、macOS、iOS、Android 和 PC 桌面應用程式。這些應用程式旨在透過利用您裝置上安全的本地處理和儲存資源執行所有儲存與編排，讓您對數據處理方式擁有完整的選擇權。使用者介面在各平台間保持一致，並提供相似的隱私與安全選擇，儘管具體功能會因環境而異（例如，瀏覽器擴充功能無法直接與您的作業系統互動）。

  • 完全本地選項： 透過本地供應商在您的裝置上運行 AI 模型，使用本地語音識別和文字轉語音（Kokoro、Whisper），並將所有內容儲存在本地——數據絕不會離開您的機器。
  • 雲端 AI： 使用強大的雲端 AI 模型、雲端語音服務（ElevenLabs、Resemble.ai）以及加密備份至 Google Drive——對於數據去向保持完全透明。
  • 語音朗讀與逐字稿： Caiioo 提供本地和雲端選項來朗讀文字和轉錄語音——包括內建的瀏覽器語音、ElevenLabs、Resemble.ai、用於轉錄的本地 Whisper 模型，以及本地 Kokoro 神經網路朗讀器。
  • 混合搭配： 選擇雲端 AI 但使用本地語音，或使用本地 AI 搭配雲端備份。一切由您決定。

我們（公司）收集的內容： 您的 電子郵件地址、顯示名稱和頭像圖片——僅用於識別您的授權和訂閱狀態。僅此而已。

我們不收集的內容： 您的對話、瀏覽歷史記錄、API 金鑰、檔案、設定，或任何您創建或查看的內容。

網站分析： 我們的行銷網站 (caiioo.ai) 使用 Google Analytics 來衡量流量。在歐盟/英國/瑞士，所有追蹤都會被封鎖，直到您同意為止。在加州，分析也會被封鎖，直到您同意為止。

應用程式使用分析： Caiioo 應用程式包含選用的匿名使用分析。在 歐洲經濟區 (EEA)、英國和瑞士，這些功能預設為關閉（您必須主動加入），而在其他地區則預設為開啟，並提供明確的退出選項。我們絕不收集您的對話、提示詞、身份、IP 地址或任何穩定的裝置識別碼。自由文字欄位在離開您的裝置前會先進行清理。您可以隨時在「設定」中關閉此功能。此選擇不會產生任何費用、折扣或應用程式功能的變更——無論您是否參與，應用程式的功能完全相同。請參閱下方的 應用程式使用分析。

應用程式為您做什麼： 應用程式在您的裝置上運行，作為您的個人工具。它們在本地儲存您的數據，代表您使用您的憑證連接到 AI 供應商和其他服務，並處理您的請求。當應用程式將數據發送到雲端服務時，是為了回應您的請求。

詳細資訊如下。 本聲明解釋了我們收集的內容、應用程式如何處理您的數據、涉及的每個第三方服務，以及您擁有的每一項選擇。

理解「我們」與「這些應用程式」

本隱私權聲明區分了 Caiioo 公司（「我們」）與 Caiioo 軟體（「這些應用程式」、「該軟體」）。這種區分至關重要：

Caiioo 公司是開發和分發該軟體的組織。對於我們直接收集的極少數資料（您的 電子郵件地址、顯示名稱 和 頭像圖片），我們僅作為資料控制者，這些資料僅用於在授權和訂閱管理中識別您的身份。

Caiioo 應用程式是在您的裝置上執行的軟體。它們不是資料處理者，因為它們不是個人或組織——它們是受您控制下運作的工具。當這些應用程式儲存您的對話、讀取網頁或連接至 AI 提供者時，它們是為您、在您的裝置上、依照您的指示進行的。這些應用程式扮演您的代理人，而不是我們的代理人。

Caiioo 提供 瀏覽器擴充功能（Chrome、Edge、Brave、Safari 及其他 Chromium 瀏覽器）、桌面應用程式（macOS、Windows、Linux）和 行動應用程式（iOS、Android）。相同的核心功能和隱私權選擇適用於所有平台，儘管存在平台特定的差異（例如，瀏覽器擴充功能在瀏覽器沙箱內執行，無法直接與您的作業系統互動，而桌面和行動應用程式可在您許可的情況下存取日曆和提醒事項等原生系統功能）。

為什麼這很重要：

  • 當我們請求權限（例如瀏覽器權限、日曆存取權）時，這些權限是為了讓 這些應用程式為您做事——而不是為了讓我們存取您的資料。
  • 這些應用程式的本機資料（對話、設定、檔案）屬於您並保留在您的裝置上。我們無法存取這些資料。
  • 當這些應用程式連接至第三方服務（AI 提供者、Google API 等）時，它們是以 您的客戶端 身份、使用您的憑證、代表您進行連接。我們不是這些資料流中的中介機構。

本聲明涵蓋兩者：我們（公司）收集的內容，以及 這些應用程式（軟體）如何處理您裝置上的資料，以便您能就自己的隱私權做出明智的決定。

概述

Caiioo 是一套 AI 工具，提供瀏覽器擴充功能、桌面應用程式（macOS、Windows、Linux）和行動應用程式（iOS、Android）。我們致力於保護您的隱私。本政策說明了我們（公司）收集哪些數據、應用程式（軟體）在您的設備上處理哪些數據，以及您對這兩者的權利。

核心原則：您的數據預設保留在您的設備上。 Caiioo 的設計以隱私為核心原則。我們不運行從應用程式收集數據的伺服器，也無法存取您的對話、瀏覽歷史記錄或個人資訊。應用程式是設備端軟體，讓您完全控制使用哪些雲端服務、訪問哪些網站以及由哪些 AI 模型驅動您的體驗。

資料收集與儲存

我們（本公司）所收集的資料

我們僅收集用於授權與帳戶管理的極少量資訊：

資料 用途 儲存位置
電子郵件地址 帳戶識別與授權驗證 Caiioo Private Relay (Cloudflare)
顯示名稱 帳戶識別 Caiioo Private Relay (Cloudflare)
頭像圖片 帳戶顯示 Caiioo Private Relay (Cloudflare)
訂閱／帳單記錄 付款處理 Stripe / Caiioo Private Relay

這就是全部的清單。 我們不會收集、接收或存取您的對話、瀏覽紀錄、檔案、設定、API keys、OAuth tokens，或是您在應用程式中建立或檢視的任何內容。

應用程式在您的裝置上儲存的資料

下列資料由您裝置上的應用程式所管理。這是您的資料，完全由您掌控 —— 我們無法存取這些資料，且絕不會將其傳輸至我們的伺服器：

資料類型 用途 儲存位置
對話紀錄 在所有執行緒中顯示您的聊天紀錄 瀏覽器儲存空間／應用程式資料夾
使用者個人資料 儲存您的姓名、地址、電子郵件、電話與自訂變數 瀏覽器儲存空間／應用程式資料夾
個人指令 記住您的偏好與上下文 瀏覽器儲存空間／應用程式資料夾
模式設定 自訂模式、系統提示詞與工具設定 瀏覽器儲存空間／應用程式資料夾
API keys (BYOK) 用於向 AI 服務進行身份驗證 (OpenRouter/本地提供者) 瀏覽器儲存空間／應用程式資料夾
Google OAuth tokens 用於向 Google 服務進行身份驗證 瀏覽器儲存空間／應用程式資料夾
UI 偏好設定 主題、字體大小、色彩微調 瀏覽器儲存空間／應用程式資料夾
技能庫 您建立的自訂提示詞範本 瀏覽器儲存空間／應用程式資料夾
附件與檔案 您上傳的文件、圖片與檔案 瀏覽器儲存空間／應用程式資料夾

各平台特定的儲存位置：

  • 瀏覽器擴充功能 (Chrome, Edge, Brave 等)： Chrome 的 chrome.storage.local API
  • 桌面應用程式 (macOS, Windows, Linux)： ~/Library/Application Support/caiioo/ (macOS)、%APPDATA%/caiioo/ (Windows)、~/.config/caiioo/ (Linux)
  • 行動應用程式 (iOS, Android)： 應用程式沙盒化本機儲存空間

加密私密同步備份（選填）

應用程式提供選填的 Google Drive 加密備份功能。此功能完全由使用者自主決定是否啟用，且預設為停用狀態。

運作方式：

  1. 加密： 在任何資料離開您的裝置之前，應用程式會使用 AES-256-GCM encryption 加密資料，金鑰則透過 PBKDF2 從您的密碼衍生而來。
  2. 上傳： 應用程式會將加密後的資料上傳至您個人 Google Drive 中的 Caiioo 資料夾。
  3. 零知識 (Zero-knowledge)： 我們絕不會看到您的加密密碼或未加密的資料。甚至連 Google 也無法讀取您備份的資料 —— 他們僅儲存加密後的二進位資料。

可備份的內容：

  • 對話紀錄與執行緒
  • 使用者個人資料與設定
  • 自訂模式與技能
  • 附件與檔案

隱私控制：

  • 您可自行選擇是否啟用備份
  • 您可掌控自己的加密密碼
  • 您可以隨時從 Google Drive 刪除備份
  • 備份與您的 Google 帳戶綁定，而非與 Caiioo 綁定

資料流向： 您的裝置 → AES-256 加密 → Google Drive。應用程式完全在您的裝置上處理此程序。我們的伺服器絕不參與備份過程。

網站分析與 Cookie

Google Analytics（僅限網站）

我們的行銷網站 (caiioo.ai) 使用 Google Analytics 4 來了解訪客如何尋找及使用該網站。這僅適用於網站。除此之外，Caiioo 應用程式提供選用、匿名、第一方的使用分析——詳見下方的應用程式使用分析。網站的 Google Analytics 與應用程式的使用分析完全分開：應用程式不使用 Google Analytics，也不使用任何形式的第三方分析。

  • 收集的資料： 頁面瀏覽量、流量來源、國家層級的位置、裝置類型以及瀏覽器類型
  • 未收集的資料： 您的姓名、電子郵件、IP 地址（由 Google 進行匿名化處理），或來自 Caiioo 應用程式的任何資料
  • Google Analytics 設定的 Cookie： _ga、_ga_* (用於識別訪客與工作階段)
  • 其隱私權政策： https://policies.google.com/privacy

Cookie 同意（Google Consent Mode v2）

我們使用 Google Consent Mode v2 根據您的地區尊重您的 Cookie 偏好設定：

  • 歐洲經濟區 (EEA)、英國和瑞士 (GDPR)： 所有分析和廣告 Cookie 預設為封鎖，直到您透過我們的 Cookie 横幅明確同意為止。您可以接受全部、拒絕全部，或自訂允許哪些 Cookie 類型。
  • 加州 (CCPA)： 分析 Cookie 預設為封鎖，直到您同意為止。廣告 Cookie 則預設為允許。
  • 所有其他地區： Cookie 預設為允許。不會顯示横幅。

您可以隨時透過清除瀏覽器設定中的 pf-consent Cookie 來變更您的 Cookie 偏好設定。

我們設定的 Cookie

Cookie 用途 有效期限
pf-locale 記住您的語言偏好設定 1 年
pf-country 用於在受管轄地區顯示同意横幅的國家代碼（來自 Cloudflare 邊緣） 24 小時
pf-consent 您的 Cookie 同意偏好設定（例如您接受或拒絕的 Cookie 類型） 1 年
pf_auth_token 如果您登入 Caiioo 帳戶時使用的驗證權杖 工作階段

應用程式中不包含第三方分析

需要澄清的是：Caiioo 應用程式不包含任何第三方分析或追蹤。 Google Analytics 僅用於行銷網站。應用程式的選用使用分析（見下文）僅限第一方——它們運行於我們已經營運的相同 Cloudflare 基礎架構上，不涉及 Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics 或任何其他第三方分析服務。

應用程式使用分析（選填）

Caiioo 應用程式包含一項選填的匿名使用分析功能，旨在協助我們修復錯誤並決定開發哪些功能。此功能的設計目的是為我們提供產品訊號，而不會識別您的身份或查看您的操作。

適用時機。 本節自發布之日起生效。由於使用分析是選填的，且拒絕提供不會對應用程式的運作產生任何影響，因此我們在該功能可用時同步發出此通知，而非提前數週通知。在以下控制措施到位之前，我們絕不會收集您的資料：在歐洲經濟區（EEA）、英國和瑞士，除非您主動加入（opt in），否則不會收集任何資料；在其他地區，除非我們已披露該功能並為您提供有效的關閉開關，否則不會收集任何資料。

階段性推出。 我們分階段開啟此功能。首先是無內容的訊號（例如執行了哪個模型/工具/功能、成功或失敗、點讚或倒讚）。可能包含您輸入文字的部分——意見回饋評論和錯誤報告中的診斷日誌——僅在我們於實地驗證了裝置端清理程序能在任何資料離開您的裝置前可靠地移除個人資訊後，才會開始收集。在該清理程序得到證實之前，我們不會聲稱文字欄位已在發送前完成清理。

您的選擇以及如何控制

  • 歐洲經濟區（EEA）、英國和瑞士： 使用分析預設為關閉。我們會在首次啟動時詢問您是否開啟。除非您選擇加入，否則不會發送任何內容。
  • 所有其他地區： 使用分析預設為開啟，我們會在首次啟動時告知您，並提供清晰的一鍵關閉方式。
  • 所有地區： 您可以隨時在 Settings → Privacy & Diagnostics 中開啟或關閉使用分析。關閉與開啟同樣簡單。
  • 無獎勵，無懲罰： 我們不提供任何折扣、付款、點數或額外功能來換取分享使用數據，如果您拒絕，我們也不會收取更多費用、扣留功能或降低應用程式效能。無論哪種方式，應用程式的運作完全相同。

法律依據

若此功能根據 GDPR、英國 GDPR 或瑞士 FADP 對您適用，我們的法律依據是您的同意（GDPR 第 6(1)(a) 條），您可以隨時撤回同意，且不影響撤回前處理的合法性。使用分析對於履行我們與您的合約而言並非必要——這就是為什麼無論您是否參與，應用程式都能保持完整功能。

使用分析收集的內容

數據是匿名且無內容的——使用事件絕不會包含您發送的提示詞（prompts）或收到的回應、您的附件或您建立或查看的任何其他內容。我們最依賴的訊號僅限於架構（schema-only）——即不含自由文字的列舉值（enums）、計數和區間（buckets）。少數可能包含您輸入文字的欄位（錯誤訊息、意見回饋評論和錯誤報告日誌）在發送前會在您的裝置上進行清理，使用的是與保護您與 AI 模型對話相同的裝置端偵測技術；根據上述階段性推出計劃，在裝置端清理程序通過實地驗證之前，我們不會收集這些帶有文字的欄位。具體而言，使用分析可能包括：

  • 使用事件 —— 使用了哪個 AI 模型、工具、模式或功能；操作成功或失敗；延遲和大小的粗略「區間」（絕非精確值）；工作階段長度區間；以及應用程式的執行環境（擴充功能、桌面版、行動版）。
  • 錯誤事件 —— 標準化的錯誤類別、清理後的錯誤訊息和堆疊（僅限函數/檔案名稱），以及發生錯誤的模組。
  • 意見回饋 —— 對 AI 回應的點讚或倒讚，以及發送前在您裝置上經過清理的選填簡短評論。
  • Hub 套件事件 —— 選填 Hub 套件的安裝 / 解除安裝 / 使用情況，用於支援安裝計數和可靠性追蹤。
  • 錯誤報告 —— 僅當您明確點擊「發送錯誤報告」時；包含您在發送前可以查看的清理後診斷日誌。

所有事件僅攜帶日期級別的時間（YYYY-MM-DD）——絕非精確的時間戳記——且沒有跨應用程式啟動持續存在的識別碼，因此事件無法與您的身份連結或追溯到您。

使用分析絕不收集的內容

  • 對話、提示詞、AI 回應、附件或檔案內容
  • API 金鑰、OAuth 權杖、授權碼或任何憑證
  • 您的身份、電子郵件、帳戶 ID 或個人檔案名稱
  • 您的 IP 地址（Cloudflare 在我們的程式碼看到請求之前就會將其移除）
  • 任何穩定的裝置指紋或持久的用戶端 ID
  • 精確的時間戳記（事件僅攜帶日期級別的日期）
  • 您訪問的 URL、瀏覽歷史記錄或頁面內容
  • 檔案名稱、資料夾名稱或作業系統帳戶名稱

數據去向及保留時間

使用分析數據以第一方形式儲存在我們現有的 Cloudflare D1 資料庫中，僅限 Caiioo 團隊存取——沒有第三方分析供應商。我們僅在數據具有效用時保留，隨後會自動刪除：使用事件最多 180 天，錯誤事件 90 天，意見回饋最多 365 天，錯誤報告 30 天，以及持續更新的 Hub 安裝/解除安裝計數（個別使用/錯誤事件為 90 天）。

錯誤報告始終由您選擇

即使在使用分析功能開啟的情況下，錯誤報告和當機詳情也絕不會自動發送。只有當您在對話框顯示時點擊「發送錯誤報告」時才會發送，且您可以在發送前查看確切的（清理後的）內容。

第三方服務

應用程式會使用您的憑證並依照您的指示，代表您連線至各種第三方服務。我們（本公司）並非這些資料傳輸過程中的中介者——應用程式是直接從您的裝置與各個服務進行通訊。

我們將其分類為使用者指示的整合：使用者透過擔任使用者本機客戶端軟體的應用程式，直接連線至使用其自身帳戶與憑證的服務。Caiioo 提供整合架構（OAuth 客戶端設定、API 包裝函式、UI），但您會主動建立連線、同意各服務自身的條款，且資料會在您的裝置與該服務之間直接傳輸。本公司對於您與使用者指示之服務之間所交換的資料，並非資料控制者或處理者。

唯一的例外是我們的授權驗證服務（說明如下），這是由公司營運的基礎設施，在此我們擔任資料控制者。

OpenRouter API

當您使用雲端 AI 功能時，應用程式會將您的訊息傳送至 OpenRouter (openrouter.ai)，該服務會將請求路由至各種 AI 模型提供者（Anthropic、OpenAI、Google、Meta 等）。

  • 應用程式傳送的內容： 您的對話訊息、系統提示詞，以及您明確與 AI 共用的任何頁面內容
  • 未傳送給我們的內容： 您的 API 金鑰是直接從應用程式傳送至 OpenRouter——我們絕不會看到它
  • 使用者個人資料： 您的個人指示和個人資料變數（姓名、位置等）會包含在應用程式傳送給 AI 模型的系統內容中，以提供個人化回應
  • 透過 OpenRouter 路由的服務： Perplexity 研究查詢、圖片生成請求和其他 AI 模型請求皆透過 OpenRouter 路由
  • 其隱私權政策： https://openrouter.ai/privacy

Perplexity（研究 - 選用）

應用程式可以使用 Perplexity 進行深度研究和網路搜尋。Perplexity 請求會透過 OpenRouter 路由。

  • 應用程式傳送的內容： 您的研究查詢以及您提供的任何內容
  • 未傳送的內容： 您的完整對話記錄或個人資料
  • 用途： 提供具有來源引用的 AI 驅動網路研究
  • 路由： 請求透過 OpenRouter 傳送（見上述）
  • 其隱私權政策： https://www.perplexity.ai/privacy

圖片生成服務（選用）

當您使用圖片生成功能時，應用程式會將您的提示詞傳送給圖片模型提供者。圖片生成請求會透過 OpenRouter 路由。

  • FLUX.2： 透過 OpenRouter 經由 Replicate 或其他代管提供者提供
  • Google Gemini： 透過 OpenRouter 經由 Google 的 API 進行圖片生成
  • Seedream 與其他： 透過 OpenRouter 存取的各種提供者

傳送的內容： 您的圖片生成提示詞以及您提供的任何參考圖片 未傳送的內容： 對話記錄、個人資料或無關的內容

Apple 整合 (macOS/iOS - 選用)

在 Apple 平台上，應用程式可以與原生 Apple 服務整合：

  • Apple 日曆： 透過 EventKit 讀取和建立日曆行程
  • Apple 提醒事項： 透過 EventKit 讀取和建立提醒事項
  • Apple 備忘錄： 透過 AppleScript/指令碼橋接器讀取和建立備忘錄

隱私權影響：

  • 應您的要求，應用程式會存取儲存在您裝置上 Apple 應用程式中的資料
  • 當您要求進行分析時，資料會在機密本機處理或傳送至您選擇的 AI 提供者
  • 我們（本公司）不會接收或儲存您的 Apple 日曆、提醒事項或備忘錄資料
  • 需要在 macOS/iOS 上明確授權——這些權限使應用程式能夠為您處理您的資料

MCP 伺服器 (桌面版 - 選用)

應用程式的桌面版本支援模型上下文協定 (MCP) 伺服器以提供擴充性：

  • 什麼是 MCP 伺服器： 為 AI 提供額外工具和功能的本機程式
  • 資料流： MCP 通訊是在應用程式與您機器上的 MCP 伺服器處理程序之間於本機進行
  • 隱私權： 傳送至 MCP 伺服器的資料會保留在您的裝置上（除非 MCP 伺服器本身連線至外部服務）
  • 您的控制權： 您可以選擇要安裝和執行哪些 MCP 伺服器。我們不參與 MCP 伺服器的使用，也無法檢視其使用情況。

重要免責聲明： MCP 伺服器是由第三方開發與維護。Caiioo 無法針對 MCP 伺服器的安全性、可靠性或行為提供保證或聲明。第三方 MCP 伺服器可能包含惡意程式碼或設計缺陷，因而危及您的資料或系統。我們強烈建議僅使用由服務提供者贊助的官方 MCP 伺服器（例如來自 GitHub 的官方 GitHub MCP server），或是來自其他信譽良好、知名度高的第三方的 MCP 伺服器。從不明來源安裝 MCP 伺服器時請務必謹慎。

Google APIs（選用）

如果您選擇連線您的 Google 帳戶以進行 Docs/Drive 整合：

  • 驗證： 應用程式在瀏覽器擴充功能中使用 Chrome 內建的 OAuth 流程 (chrome.identity API)，或在其他平台上使用標準 OAuth 流程。權杖會本機儲存在您的裝置上，並直接傳送給 Google.
  • 資料存取： 應用程式僅在您明確要求時才存取 Google 服務（例如「打開我的 Google Doc」或「建立文件」）
  • 我們的角色： 我們將應用程式以開發者身分向 Google 註冊，以便它們能代表您請求權限。我們絕不會接收、儲存或存取您的 Google 憑證或 OAuth 權杖。當您授權 Google 權限時，您是授權應用程式為您與 Google 合作——而不是賦予我們存取您 Google 資料的權利。
  • 其隱私權政策： https://policies.google.com/privacy

授權驗證服務 (Caiioo 基礎設施)

這是我們（本公司）直接參與的唯一服務。如果您購買訂閱或使用進階功能，我們會使用自己的基礎設施來管理授權，並為每個個別使用者提供單一租戶加密中繼（由 Cloudflare Durable Objects 提供技術支援）：

  • 傳送給我們的內容： 您的電子郵件地址、授權層級和授權金鑰
  • 未傳送給我們的內容： 對話資料、瀏覽記錄、設定、個人資訊，或您在應用程式中建立的任何內容
  • 用途： 識別您的帳戶、驗證授權金鑰，以及檢查訂閱狀態
  • 資料最小化： 我們僅儲存您的電子郵件身分、授權層級和授權金鑰——這是授權所需的最低限度
  • 安全性： 我們的授權服務受到現代防禦措施保護，並符合業界最佳實務
  • 風險減輕： 即使在極少數情況下，攻擊者獲得此服務的存取權，他們也只能看到客戶的授權狀態（電子郵件、層級、金鑰）。他們無法存取您本機裝置上的任何資料——您的對話、檔案、設定和所有應用程式內容都保留在您的裝置上，絕不會傳輸給我們。
  • 資料保留： 授權和帳單記錄將依法律要求保留
  • 基礎設施隱私權政策： https://www.cloudflare.com/privacypolicy/

語音功能

應用程式提供文字轉語音 (TTS) 和語音轉文字 (STT)，並提供本機或雲端處理供您選擇。Caiioo 提供一系列語音服務，包括內建瀏覽器語音、ElevenLabs、Resemble.ai、用於轉錄的本機 Whisper 模型，以及本機 Kokoro 神經閱讀器。

文字轉語音（朗讀 AI 回應）

您可以在以下選項中進行選擇：

  1. 基於瀏覽器的 TTS（本機 - 最高隱私權）

    • 使用您瀏覽器的內建 Web Speech API
    • 音訊完全在您的裝置上合成
    • 不會將資料傳送到任何地方——完全隱私
    • 語音品質取決於您的作業系統語音

  2. Kokoro TTS（本機神經網路 - 最高隱私權）

    • 透過 WebAssembly 在您的裝置上執行本機 Kokoro 神經 TTS 模型
    • 模型（約 330MB）下載一次並快取於本機
    • 不會將資料傳送到任何地方——兼具高品質語音與完全隱私
    • 支援多種語音選項（10 種內建語音）

  3. ElevenLabs TTS（雲端 - BYOK）

    • 使用 ElevenLabs API 提供自然聽感的語音
    • 需要您自己的 ElevenLabs API 金鑰（由應用程式本機儲存）
    • 應用程式傳送的內容： 正在朗讀的特定訊息文字，加上您的 API 金鑰
    • 未傳送的內容： 對話記錄、上下文或任何其他資料
    • 支援串流以實現低延遲播放
    • 其隱私權政策： https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS（雲端 - BYOK）

    • 使用具備語音複製功能的 Resemble.ai API
    • 需要您自己的 Resemble.ai API 金鑰（由應用程式本機儲存）
    • 應用程式傳送的內容： 正在朗讀的特定訊息文字，加上您的 API 金鑰
    • 未傳送的內容： 對話記錄、上下文或任何其他資料
    • 其隱私權政策： https://www.resemble.ai/privacy-policy

語音轉文字（語音聽寫）

您可以在以下選項中進行選擇：

  1. 基於瀏覽器的 STT（本機 - 最高隱私權）

    • 使用您瀏覽器的內建 Web Speech API
    • 音訊完全在您的裝置上處理
    • 不會將音訊資料傳送到任何地方——完全隱私
    • 辨識品質取決於您的瀏覽器和作業系統

  2. Whisper（本機 - 最高隱私權）

    • 透過 WebAssembly 在您的裝置上執行本機 Whisper 模型
    • 提供多種模型大小（39MB 至 488MB），下載一次並進行快取
    • 不會將音訊資料傳送到任何地方——兼具 AI 品質轉錄與完全隱私
    • 支援 99 種語言（多語言模型）

  3. ElevenLabs STT（雲端 - BYOK）

    • 使用 ElevenLabs 即時轉錄 API
    • 需要您自己的 ElevenLabs API 金鑰（由應用程式本機儲存）
    • 應用程式傳送的內容： 來自您麥克風的音訊串流，加上您的 API 金鑰
    • 未傳送的內容： 對話記錄、上下文或任何其他資料
    • 其隱私權政策： https://elevenlabs.io/privacy-policy

語音模型儲存

  • 本機語音模型（Kokoro、Whisper）在首次下載後會快取在您的裝置上
  • 儲存位置： ~/Library/Application Support/caiioo/models/ (macOS)，其他平台上則為對應路徑
  • 您可以隨時刪除快取的模型以釋放儲存空間

隱私權控制： 所有語音功能都可以在「設定」→「語音」中完全停用。您可以選擇優先考慮隱私（本機）還是品質（雲端）。雲端語音提供者需要您自己的 API 金鑰——我們絕不會看到您的語音資料或 API 金鑰。

API Keys 與訂閱方案

自備金鑰 (BYOK)

如果您提供自己的 OpenRouter API 金鑰：

  • 應用程式會將您的金鑰加密儲存在您的裝置本地端
  • 應用程式僅在發送 AI 請求時將您的金鑰傳送至 OpenRouter
  • 我們（公司方）絕不會接收、儲存或存取您的 API 金鑰
  • 您可以透過您的 OpenRouter 帳戶完全控制您的 AI 使用量與計費

隱私增強型 AI 資助

Caiioo 提供使用 Caiioo 預置 API 金鑰的選項，您可以按成本價為其儲值。此選項旨在透過屏蔽您與 OpenRouter 等 AI 提供商的直接接觸來保護您的隱私：

  • 運作方式： 您無需在 AI 提供商處建立自己的帳戶，而是將資金存入您的 Caiioo 預置金鑰。應用程式將代表您使用此金鑰存取 AI 模型。
  • 隱私優勢： 您的身份和使用情況不會直接與 OpenRouter 或其他提供商帳戶關聯。Caiioo 在您與 AI 提供商之間充當隱私保護層。
  • 按成本價： 資金按成本轉交——我們不會對預置金鑰的 AI 使用費進行加價。
  • 您的對話保持在本地： 無論您使用哪種金鑰，您的對話數據都會保留在您的裝置上。我們無法存取您的對話。

Ollama (自我託管)

如果您使用 Ollama 運行本地 AI 模型：

  • 不需要 API 金鑰
  • 所有 AI 處理都在您的本地機器上進行
  • 任何對話數據都不會傳輸到任何外部服務
  • Ollama 伺服器 URL 儲存在本地
  • 隱私優勢： 使用本地模型時，沒有數據會離開您的裝置

訂閱方案

訂閱方案是為了軟體存取權——它們會解鎖 Caiioo 平台內的功能與能力。訂閱並非用於購買 AI 額度。

如果您向我們購買訂閱方案：

  • 您將獲得進階軟體功能（整合、工具、模式和平台能力）的存取權
  • 您可以選擇為 Caiioo 預置 API 金鑰儲值，作為存取 AI 模型的獨立成本價服務（請參閱上方的隱私增強型 AI 資助）
  • 您的對話保留在您的裝置本地——我們無法存取它們
  • 我們僅出於授權目的追蹤訂閱狀態，而不追蹤對話內容

零數據保留 (ZDR) 模型

許多 AI 提供商提供零數據保留選項，這意味著他們不會儲存或利用您的對話進行訓練：

  • ZDR 的含義： AI 提供商處理您的請求後立即將其捨棄——不記錄、不訓練、不保留
  • 如何使用： Caiioo 允許您篩選並選擇具有 ZDR 政策的模型
  • 提供商政策： ZDR 由 AI 提供商（Anthropic、OpenAI、Google 等）決定，而非由 Caiioo 決定
  • 驗證： 請查看特定提供商的數據保留政策以獲取詳細資訊

為了實現最大程度的隱私： 請將 ZDR 雲端模型與本地儲存結合使用，或透過 Ollama 使用完全本地化的模型，這樣任何數據都不會離開您的裝置。

使用者個人檔案與個人化

應用程式允許您建立包含以下資訊的使用者個人檔案：

  • 您的姓名
  • 住家和工作地址
  • 電子郵件和電話號碼
  • 偏好語言
  • 自定義變數（例如：公司名稱、專案細節）
  • 個人指令和偏好

如何處理這些數據：

  • 由應用程式僅儲存在您的本地設備上
  • 由應用程式包含在發送給 AI 模型的系統上下文中，以提供個人化回應
  • 絕不傳輸給我們（Caiioo 公司）。我們看不到、不儲存也無法存取您的個人檔案數據。
  • 您可以隨時在「設定 → 使用者個人檔案」中查看、編輯或刪除這些資訊

重要提示： 此應用程式內個人檔案與您的 Caiioo 帳戶（電子郵件、姓名、頭像）是分開的。應用程式內個人檔案內容更豐富且完全位於本地；帳戶資訊是我們用於授權的最小集合。

範例： 如果您將姓名設定為 "Vassia"，地點設定為 "Akron, OH"，AI 將知道您的姓名，並可以使用應用程式的工具提供與地點相關的資訊（天氣、當地商家等）。

模式與自訂設定

應用程式支援多種「模式」（例如：一般、購物代理、工作場所），並具有不同的：

  • 系統提示詞 (System prompts)
  • AI 模型
  • 工具權限
  • 溫度與迭代設定
  • 模式專屬變數

隱私影響：

  • 所有模式設定均由應用程式儲存在您的裝置上
  • 您建立的自訂模式會保留在您的裝置中
  • 應用程式會將模式設定（包含系統提示詞）作為對話上下文的一部分發送給 AI 提供者
  • 我們（公司）不會追蹤您使用哪些模式或如何設定它們

工具與功能

這些應用程式包含數種工具類別，可針對不同模式進行啟用或停用。這些工具允許應用程式在您的指示下為您執行操作。我們（本公司）無法得知您使用了哪些工具，也無法得知這些工具存取了什麼內容。

網頁瀏覽工具

  • 應用程式的功能： 導航至 URL、搜尋網頁、提取頁面內容、點擊元素、填寫表單，以及與網頁互動（包括注入內容腳本以進行頁面自動化，例如點擊、捲動、填寫表單和提取內容）
  • 代理瀏覽 (Agent browsing)： 當 AI 代理代表您瀏覽網頁時，它在網頁服務眼中即為您本人——網站無法可靠地分辨您的直接瀏覽與代理引導的瀏覽。您應將該代理視為您瀏覽器的延伸，並據此管理與觀察其操作。
  • 隱私權： 只有在您明確要求 AI 分析或與頁面互動時，應用程式才會存取頁面內容。
  • 資料流： 頁面內容由應用程式傳送至 AI 提供者（OpenRouter 或本地模型）進行分析。
  • 視覺指示器： 當代理與頁面互動時，應用程式會顯示視覺疊加層（游標動畫、高亮顯示），以便您查看代理正在執行的操作。

檔案操作工具（僅限桌面版）

  • 應用程式的功能： 讀取、寫入、編輯及管理您裝置上的檔案
  • 可用性： 這些工具僅適用於桌面應用程式（macOS、Windows、Linux）——不適用於瀏覽器擴充功能或行動應用程式。
  • 隱私權： 只有在您明確要求時，應用程式才會存取檔案。
  • 資料流： 當您要求分析或編輯時，檔案內容可能會由應用程式傳送至 AI 提供者。

API 整合工具

  • 應用程式的功能： 對外部 API 發出 HTTP 請求
  • 隱私權： 應用程式僅會執行您明確授權的請求。
  • 資料流： API 回應可能會由 AI 代表您進行處理。

Google Docs 工具

  • 應用程式的功能： 建立、讀取及編輯 Google Docs/Sheets
  • 代理存取： 當 AI 代理處理您的 Google 文件時，它代表您行事，在 Google 眼中即為您本人。您應在理解此點的情況下管理並觀察其操作。
  • 隱私權： 需要您明確連結您的 Google 帳戶。應用程式使用您的憑證存取 Google 服務——我們無法查看您的 Google 資料。
  • 資料流： 文件內容可能會由應用程式傳送至 AI 提供者進行分析/編輯。

設定檔配置工具

  • 應用程式的功能： 允許 AI 修改您的使用者設定檔與設定
  • 隱私權： 預設為停用；僅在 Helper 模式下可用。
  • 資料流： 變更由應用程式在您的裝置儲存空間中進行本地處理。

Slate 與文件編輯（最高隱私）

應用程式包含一個用於編輯程式碼與文件的「Slate」功能，具有零雲端儲存：

  • 功能： 開啟一個應用程式內編輯器，用於程式碼、Markdown 和 HTML 檔案
  • 隱私： 所有編輯均在您的裝置本地進行。檔案完全儲存在您的瀏覽器儲存空間或應用程式資料夾中——沒有任何內容儲存在雲端。
  • 資料流： 僅當您明確請求時，應用程式才會將文件內容發送給 AI 提供者以獲取建議或修改

權限說明

應用程式要求各種平台權限以便作為你的工具發揮作用。這些權限賦予在你的裝置上執行的應用程式相關功能——它們並未授予我們（公司）存取你資料的權限。各平台（瀏覽器擴充功能、桌面版、行動版）要求的特定權限各有不同，但其目的完全相同：讓應用程式為你工作。

瀏覽器擴充功能權限

權限 它能讓應用程式為你做什麼
sidePanel 在 Chrome 的側邊面板中顯示助理
storage 將你的設定、對話和使用者個人資料本機儲存在你的裝置上
activeTab 當你要求 AI 分析頁面內容時讀取該內容
scripting 應你的要求從網頁擷取文字並與頁面元素互動
tabs 存取分頁網址與標題以提供感知上下文的協助。當你詢問有關瀏覽器狀態的問題或要求執行與分頁相關的操作時，傳送給 AI 提供者的對話上下文中會包含分頁網址與標題。這能實現諸如「總結我開啟的分頁」或「尋找我正在閱讀關於 X 的分頁」等功能。
tabGroups 將 AI 開啟的分頁組織成對話專屬的分組
unlimitedStorage 在你的裝置上本機儲存無限的對話歷史記錄與附件
alarms 保持應用程式的背景服務執行以確保回應穩定
identity 選用的 Google 登入，以便應用程式能為你存取 Google 服務（權杖會留在你的裝置上）
declarativeNetRequest 讓應用程式能夠與你的本機 AI 伺服器通訊（僅修改 localhost 的 Origin 標頭）
declarativeNetRequestWithHostAccess 與 declarativeNetRequest 一起套用選用的廣告／追蹤器阻擋規則集（預設為關閉；由你選擇啟用）
offscreen 允許應用程式在背景處理 PDF 與圖片，而不需顯示額外視窗
notifications 顯示你在應用程式內建立的行事曆事件與提醒事項的警示
geolocation 將你的位置新增至對話上下文中——選用且預設為關閉。只有在你於「設定」中開啟位置（並授權瀏覽器本身的位置提示）時，應用程式才會讀取你的位置，從而啟用感知位置的要求，例如在地推薦、天氣、「在我附近」搜尋以及旅遊／時區協助。座標會完全在你的裝置上使用內附的離線位置資料庫轉換為城市名稱——不會聯繫任何第三方地理編碼服務——且結果會快取在你的裝置上約一小時。你可以選擇精確度：城市（啟用時的預設值）使用粗略、大約的位置；精確（選用）要求完整的 GPS 準確度以用於導航、地圖和路線。若 GPS 無法使用，則僅在你選擇啟用的情況下使用基於 IP 的估算——該查詢會聯繫第三方位置服務（ipapi.co / ipwho.is），且預設為關閉。在任何情況下，你的位置都只會包含在你傳送給所選 AI 提供者的提示詞中。它絕不會傳送給我們，也絕不會用於追蹤或分析。你可以隨時在「設定」或瀏覽器的網站設定中撤銷此權限。
<all_urls> 允許應用程式讀取並與你希望 AI 分析的任何頁面內容進行互動

桌面版與行動版權限

桌面版與行動版應用程式會要求適合其平台的權限以提供類似的功能：

  • 檔案系統存取： 應你的要求讀取和寫入你裝置上的檔案
  • 行事曆與提醒事項： 存取 Apple EventKit（macOS/iOS）以整合行事曆和提醒事項
  • 備忘錄： 透過 AppleScript（macOS）存取 Apple Notes 以整合備忘錄
  • 網路： 代表你連線至 AI 提供者、Google API 和其他服務
  • 麥克風： 當你使用語音聽寫時擷取語音轉文字的音訊
  • 位置： 當你啟用時，將你的位置新增至對話上下文中（選用，預設為關閉）。在行動版（iOS/Android）和桌面版上，應用程式會使用作業系統的位置服務；精確模式要求完整的 GPS 準確度以進行導航，城市模式則使用粗略位置。反向地理編碼是在裝置上完成的（無第三方地理編碼器）；位置只會包含在你傳送給所選 AI 提供者的提示詞中，且絕不會傳送給我們。處理方式與上述瀏覽器擴充功能的 geolocation 權限相同。

這些權限中沒有任何一項允許我們（Caiioo 公司）存取、收集或檢視你的瀏覽資料、頁面內容、檔案或分頁。 這些權限完全在你的裝置上的應用程式內運作。

資料共享

我們（公司）不會向第三方出售、交易或轉讓您的個人資訊。我們持有的唯一資料是您的電子郵件、姓名和頭像，用於授權目的。

應用程式代表您傳輸的資料：

應用程式會根據您的指示將資料發送給第三方服務。這些是來自您裝置上應用程式的直接連接——我們不是中介：

  1. 至 OpenRouter（或您選擇的 AI 提供者）： 當您發送訊息時，應用程式會發送您的對話內容（包括訊息、系統提示詞、使用者個人資料以及任何共享的頁面內容）以生成回應
  2. 至本地 AI 提供者（如已配置）： 使用本地模型（例如 Ollama）時，應用程式僅將資料發送至您的本地伺服器——沒有任何資料離開您的裝置
  3. 至 Google： 當您使用 Google Docs/Drive 功能時，應用程式會使用您的 OAuth 權杖直接向 Google 的 API 發送請求
  4. 至 ElevenLabs / Resemble.ai： 當您使用雲端語音功能時，應用程式會使用您自己的 API 金鑰發送文字或音訊
  5. 至外部 API： 當您明確使用 API 整合工具時，應用程式會代表您發送 HTTP 請求

我們（公司）收到的資料：

  1. 來自訂閱使用者： 如果您購買訂閱，我們會收到您的電子郵件、姓名、頭像和帳單資訊（不含對話內容）

資料保留

應用程式資料（在您的裝置上）：

  • 本機資料： 由您裝置上的應用程式儲存，直到您清除資料或解除安裝為止
  • 清除對話： 您可以從使用者介面刪除個別執行緒或所有對話紀錄
  • 清除設定： 您可以將設定重設為預設值，或刪除自訂模式與變數
  • 清除所有資料： 解除安裝應用程式將立即且永久移除所有本機資料
  • 無伺服器備份： 我們不會建立您應用程式資料的伺服器端備份。資料一旦在本機刪除，將無法復原。
  • 刪除前匯出： 請在清除或解除安裝前，使用「設定」→「備份與還原」來匯出您的資料

公司持有的資料：

  • 帳戶資料： 您的電子郵件、姓名和頭像會在您的帳戶存在期間保留。
  • 帳戶刪除： 您隨都可以從帳戶頁面的刪除帳戶專區永久刪除您的帳戶。刪除後將立即移除您的個人資料、登入憑證、已註冊的裝置、AI 使用額度餘額，以及我們為您持有的任何已配置 OpenRouter API 金鑰的加密副本。稽核記錄會保留（不含您的帳戶識別碼），僅供遵循法規使用。刪除操作無法復原——在此之後我們無法復原帳戶或其資料。
  • OpenRouter API 金鑰： 代表您建立的配置 OpenRouter 金鑰存放在 OpenRouter 的系統上，除非您在刪除時明確要求撤銷，否則當您刪除 Caiioo 帳戶時不會被銷毀。如果您想繼續直接在 OpenRouter 使用任何剩餘的額度餘額，請從刪除流程中複製金鑰。刪除 Caiioo 帳戶後，您可以從您的 OpenRouter 儀表板管理該金鑰。
  • 訂閱資料： 如果您取消訂閱，系統將依法律要求保留帳單記錄。刪除帳戶會立即取消任何主動訂閱；先前支付的費用恕不退還。

您的權利

您有權：

  • 存取： 查看您的所有數據（儲存在您的本地設備上）
  • 編輯： 隨時修改您的使用者個人檔案、設定和對話
  • 刪除： 移除單個對話、自定義變數或所有數據，並從帳戶頁面的「刪除帳戶」部分永久刪除您的 Caiioo 帳戶
  • 匯出： 使用內建的匯出功能（設定 → 備份與還原）匯出您的對話、設定和配置
  • 可攜性： 匯入/匯出設定以在設備之間移動或建立備份
  • 選擇退出： 在不訂閱的情況下使用應用程式（使用您自己的 API 金鑰的 BYOK 模式）

兒童隱私

Caiioo 不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的資訊。

安全性

應用程式採用多項安全措施來保護您的數據：

  • 本地儲存加密： 平台儲存 API 使用作業系統的加密功能
  • 無伺服器端儲存： 我們不在伺服器上儲存您的應用程式數據，從而降低洩漏風險
  • 直接 API 通訊： 應用程式將 API 金鑰直接發送給提供商，絕不經過我們的伺服器
  • OAuth 權杖： Google 權杖由應用程式管理，並使用平台的加密儲存 API 安全地儲存在您的設備上
  • 權杖隔離： OAuth 權杖儲存在您的本地使用者個人檔案中。如果您匯出個人檔案，權杖將包含在匯出檔案中。
  • 雲端語音 API 金鑰： ElevenLabs 和 Resemble.ai API 金鑰儲存在您的本地設備上，絕不傳輸給我們

您的責任：

  • 確保您的 API 金鑰安全且絕不分享
  • 為您的 Google 帳戶使用強密碼
  • 定期檢查您的使用者個人檔案和設定
  • 僅從官方 Chrome 線上應用程式商店、App Store 或授權的分發管道安裝 Caiioo
  • 請理解，當您指示應用程式與 AI 提供商分享內容時，該內容受該提供商隱私權政策的約束

本政策的變更

我們可能會不時更新本隱私權政策。變更將發佈在此頁面上，並附上更新的修訂日期。重大變更將透過以下方式傳達：

  • 應用程式商店中的更新說明（Chrome 線上應用程式商店、App Store 等）
  • 應用程式內通知（如適用）
  • 電子郵件（針對訂閱使用者）

Google API 服務使用者數據政策

Caiioo 對從 Google API 接收的資訊的使用遵循 Google API 服務使用者數據政策，包括「有限使用」要求。

有限使用披露

Caiioo 對從 Google API 接收的資訊的使用和轉移至任何其他應用程式將遵循 Google API 服務使用者數據政策，包括「有限使用」要求。

具體而言：

  • 應用程式僅請求存取實現您明確要求的功能所需的 Google 使用者數據
  • 我們不將 Google 使用者數據用於投放廣告
  • 我們不允許人類閱讀 Google 使用者數據，除非：
    • 為提供服務所必需（您透過應用程式要求的 AI 分析）
    • 出於安全目的（檢測濫用）
    • 法律要求時
  • 我們不將 Google 使用者數據轉移給第三方，除非：
    • 當您明確要求透過應用程式分析 Google 文件、Gmail 或其他 Google 內容時，轉移給您選擇的 AI 提供商（OpenRouter、Anthropic 等）
    • 為遵守適用法律所必需
    • 作為合併、收購或資產出售的一部分（會通知使用者）

您的 Google 身分驗證權杖由應用程式儲存在您的本地設備上，並直接傳輸到 Google 的伺服器——絕不傳輸到我們的伺服器。當您授予 Google 權限時，您是在授權應用程式為您存取 Google 服務，而不是授予我們存取您 Google 數據的權限。

聯絡我們

如果您對本隱私權政策有任何疑問，請透過以下方式聯絡我們：

Summary

Question Answer
What do you (the company) collect? Email, name, and avatar -- for licensing only
Do you collect my conversations? No -- the apps store them locally on your device; we never see them
Do you see my API key? No -- unless you use a Caiioo-provisioned key (at-cost, privacy-enhanced)
Do you have access to my Google account? No -- Google is a user-directed integration; the apps connect directly using your tokens
Do you track my browsing? No
Do you track my location? No -- location is optional and off by default. When you enable it, it goes only into the prompts you send to your chosen AI provider, never to us
Do you use analytics? The marketing website uses Google Analytics 4 (with consent). The apps offeroptional, anonymous, first-party usage analytics -- off by default in the EEA/UK/CH, opt-out elsewhere, no conversations, no identity, no third-party trackers.
Do you pay me or charge me for sharing usage data? No. There is no incentive to opt in and no penalty for opting out -- the apps work identically either way.
Where is my data stored? On your device (browser storage, app data folder, or app sandbox)
Is my user profile sent to AI models? Yes -- the apps send it to personalize responses, but not to our servers
Why do the apps request so many permissions? So they can browse, read files, and use servicesfor you -- not for us
Can I use Caiioo completely offline? Yes -- with local AI models and local voice (Kokoro, Whisper)
Can I back up my data? Yes -- encrypted backup to Google Drive with AES-256 (optional)
Can Google read my backups? No -- the apps encrypt before upload; only you have the key
Can I use voice privately? Yes -- browser TTS/STT, Kokoro TTS, and Whisper STT all run entirely on your device
What are Zero Data Retention models? AI models that don't store or train on your conversations
Does Caiioo work on all my devices? Yes -- browser extension, macOS, iOS, Android, Windows, and Linux
Can I export my data? Yes -- via Settings → Backup & Restore
What happens if I uninstall? All local data is deleted
What are subscription plans for? Software access and features -- not AI credits