本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義，概以英文原版為準。 閱讀英文原版

Caiioo 隱私權政策

**最後更新日期：**2026 年 10 月 21 日

30 秒摘要

您的隱私完全由您掌控。 Caiioo 是一個 AI 平台，讓您能在多個環境中執行相同的功能——Browser Extension、macOS、iOS、Android 以及 PC 桌面應用程式。這些應用程式旨在讓您對資料的處理方式擁有完全的自主選擇權，所有儲存與協調作業均透過您裝置上的安全本機處理與儲存資源進行。各平台的使用者介面保持一致，並提供類似的隱私與安全選項，不過具體功能會因環境而異（例如，Browser Extension 無法直接與您的作業系統互動）。

完全本機選項： 透過本機提供者在您的裝置上執行 AI 模型，使用本機語音辨識與文字轉語音（Kokoro、Whisper），並將所有內容儲存在本機——任何資料都不會離開您的電腦。
雲端 AI： 使用強大的雲端 AI 模型、雲端語音服務（ElevenLabs、Resemble.ai）以及至 Google Drive 的加密備份——資料流向何處完全透明。
語音朗讀與轉錄： Caiioo 提供本機與雲端兩種選項，用於朗讀文字與轉錄語音——包括瀏覽器內建語音、ElevenLabs、Resemble.ai、用於轉錄的本機 Whisper 模型，以及本機 Kokoro 神經網路朗讀器。
隨心混搭： 選擇雲端 AI 搭配本機語音，或是本機 AI 搭配雲端備份。一切由您決定。

我們（本公司）收集的內容： 您的電子郵件地址、顯示名稱與頭像圖片——用於授權和訂閱目的以識別您的身分，並向您傳送我們向您傳送的電子郵件中所述的帳戶與產品訊息。我們也會記錄登入及其他帳戶安全事件，以及您選擇發布的任何頁面；請參閱我們（本公司）收集的內容。應用程式還會向我們的更新伺服器檢查新版本；該檢查在軟體更新中有所說明，且不帶有任何識別碼。

我們不會收集的內容： 您的對話、瀏覽歷史記錄、API 金鑰、檔案、設定，或您建立或檢視的任何內容。唯一的例外是您選擇發布為網頁的對話或文件。

網站分析： 我們的行銷網站（caiioo.ai）使用 Google Analytics 來衡量流量。在歐盟／英國／瑞士，所有追蹤都會在您同意之前被封鎖。在加州，分析功能會在您同意之前被封鎖。

應用程式使用情況分析： Caiioo 應用程式包含選用的匿名使用情況分析。此功能在任何地區預設均為關閉，且需要您明確選擇加入。我們絕不會透過使用情況分析收集您的對話、提示詞、身分、IP 位址或任何穩定的裝置識別碼。自由文字欄位在離開您的裝置前均已在裝置本機上完成清理。您可以隨時在 Settings 中將其關閉。此選擇不涉及任何收費、折扣或應用程式功能的變更——無論您是否參與，應用程式的運作方式完全相同。請參閱下方的應用程式使用情況分析。

應用程式為您執行的操作： 應用程式在您的裝置上執行，並作為您的個人工具。它們會將您的資料儲存在本機，代表您連接至 AI 提供者與其他服務——通常使用您自己的憑證（例外情況請參閱第三方服務）——並處理您的請求。當應用程式將資料傳送至雲端服務時，皆是為了回應您的請求。

詳細資訊如下。 本通知說明我們收集的內容、應用程式處理您資料的方式、所涉及的每項第三方服務，以及您擁有的所有選擇。

理解「我們」與「應用程式」

本隱私權聲明區分了 Caiioo 公司（「我們」）與 Caiioo 軟體（「應用程式」、「軟體」）。這項區別至關重要：

Caiioo 公司是開發並發行該軟體的組織。我們僅針對直接收集的少數特定資料擔任資料控管者：您的電子郵件地址、顯示名稱和個人頭像，用於識別您的身分以進行授權與訂閱管理，並向您發送我們發送給您的電子郵件中所述的訊息。

Caiioo 應用程式是在您的裝置上運行的軟體。它們不是資料處理者，因為它們不是個人或組織——它們是在您的控制下運作的工具。當應用程式儲存您的對話、讀取網頁或連線至 AI 提供商時，它們都是為您、在您的裝置上、依照您的指示進行。應用程式是作為您的代理人運作，而不是我們的。

Caiioo 提供瀏覽器擴充功能（Chrome、Edge、Brave、Safari 及其他 Chromium 瀏覽器）、桌面應用程式（macOS、Windows、Linux）和行動應用程式（iOS、Android）。所有平台均提供相同的核心功能與隱私權選擇，但存在平台專屬的差異（例如，瀏覽器擴充功能在瀏覽器沙盒中運行，無法直接與您的作業系統互動，而桌面和行動應用程式則可以在獲得您許可的情況下存取行事曆和提醒事項等原生系統功能）。

為什麼這很重要：

當我們請求權限時（例如瀏覽器權限、行事曆存取權），這些權限是為了讓應用程式為您執行操作——而非讓我們存取您的資料。
應用程式的本機資料（對話、設定、檔案）屬於您，並保留在您的裝置上。我們無權存取。
當應用程式連線至第三方服務（AI 提供商、Google API 等）時，它們是作為您的客戶端代表您進行連線——通常使用您自己的憑證，且我們不作為中介。例外情況請參閱第三方服務。

本聲明涵蓋以下兩者：我們（公司）所收集的內容，以及應用程式（軟體）如何在您的裝置上處理資料，以便您就自己的隱私做出明智的決定。

概述

Caiioo 是一套 AI 工具，提供瀏覽器擴充功能、桌面應用程式（macOS、Windows、Linux）和行動應用程式（iOS、Android）。我們致力於保護您的隱私。本政策說明了我們（公司）收集哪些數據、應用程式（軟體）在您的設備上處理哪些數據，以及您對這兩者的權利。

核心原則：您的數據預設保留在您的設備上。 Caiioo 的設計以隱私為核心原則。我們不運行從應用程式收集數據的伺服器，也無法存取您的對話、瀏覽歷史記錄或個人資訊。應用程式是設備端軟體，讓您完全控制使用哪些雲端服務、訪問哪些網站以及由哪些 AI 模型驅動您的體驗。

資料收集與儲存

我們（本公司）收集的資料

我們收集最少量的資訊以用於授權和帳號管理：

資料	目的	儲存位置
電子郵件地址	帳號識別與授權驗證	Caiioo Private Relay (Cloudflare)
顯示名稱	帳號識別	Caiioo Private Relay (Cloudflare)
頭像圖片	帳號顯示	Caiioo Private Relay (Cloudflare)
訂閱／帳單記錄	付款處理	Stripe / Caiioo Private Relay
已註冊裝置（隨機裝置 ID、裝置類型及裝置上次連線時間）	透過您的單租戶中繼在您的各裝置之間傳送您自己的對話	Caiioo Private Relay (Cloudflare Durable Object，每個帳號一個)
登入與帳號安全記錄（每次登入、被拒絕的登入、註冊、登出、密碼重設、驗證碼、裝置登入連結及帳號刪除）：時間、事件及其結果、登入方式、您的使用者 ID，通常還包括您的電子郵件地址；若透過 Google、Microsoft 或 Apple 登入、使用裝置登入連結以及刪除帳號，還包括您的 IP 位址和瀏覽器 user agent	保護您的帳號、調查失敗的登入與濫用行為，並履行我們的安全與合規義務	Caiioo Private Relay (Cloudflare)
權杖重新整理被拒記錄（當 Google、Microsoft 或您連線的其他服務拒絕續約 Caiioo 的存取權限時）：時間、您的使用者 ID、該服務以及該服務傳回的錯誤代碼——絕不包含權杖	尋找並修復已停止運作的連線	Caiioo Private Relay (Cloudflare)
您發布的頁面（您選擇發布為網頁的對話或文件）	向與您分享該頁面的人顯示該頁面	Caiioo Private Relay (Cloudflare)
軟體更新計數（每日：應用程式種類、應用程式版本、執行組建——純數字，不含裝置或帳號識別碼）	了解每個版本的安裝數量以及使用中的數量	Caiioo Private Relay (Cloudflare Analytics Engine)

**這就是我們所持有的關於您的完整資料清單；**最後一行的更新計數僅為數字，而非關於您的記錄。除您選擇發布的頁面外，我們不會收集也無權存取您的對話、瀏覽歷史記錄、檔案、設定、API 金鑰或您在應用程式中建立或檢視的任何內容。當您連線某些服務時，登入和權杖請求在傳送至該服務的過程中會經過我們的伺服器；我們絕不會儲存或記錄其所攜帶的權杖。

**您發布的頁面：**當您將對話或文件發布為網頁時，其內容將以我們可讀取的形式儲存在我們的分享服務中，直到您將其下架或該頁面過期為止。您可以在發布時選擇過期時間：1 小時、24 小時、7 天或 30 天後；若您的方案包含永久頁面，則可選擇永不過期。公開頁面可供任何擁有其連結的人查看，且僅在您於發布時允許的情況下，搜尋引擎才會收錄。您與特定指定人士或機構分享的頁面，僅有他們在登入後才能查看。若要刪除頁面，請開啟 Settings → Shared pages 並選擇 Take down（若是與指定人士分享的頁面，則選擇 Revoke access）；該連結將在約一分鐘內失效。

應用程式在您的裝置上儲存的內容

以下資料由您裝置上的應用程式管理。這是屬於您的資料，完全由您掌控——我們無權存取，且這些資料絕不會傳輸至我們的伺服器：

資料類型	目的	儲存位置
對話歷史記錄	在所有對話串中顯示您的聊天記錄	瀏覽器儲存空間 / 應用程式資料夾
使用者個人檔案	儲存您的姓名、地址、電子郵件、電話和自訂變數	瀏覽器儲存空間 / 應用程式資料夾
個人化指示	記住您的偏好設定與情境脈絡	瀏覽器儲存空間 / 應用程式資料夾
模式設定	自訂模式、系統提示詞及工具設定	瀏覽器儲存空間 / 應用程式資料夾
API 金鑰 (BYOK)	向 AI 服務進行驗證（OpenRouter／本機提供商）	瀏覽器儲存空間 / 應用程式資料夾
Google OAuth 權杖	向 Google 服務進行驗證	瀏覽器儲存空間 / 應用程式資料夾
UI 偏好設定	主題、字型大小、色調	瀏覽器儲存空間 / 應用程式資料夾
技能庫	您建立的自訂提示詞範本	瀏覽器儲存空間 / 應用程式資料夾
附件與檔案	您上傳的文件、圖片和檔案	瀏覽器儲存空間 / 應用程式資料夾

特定平台的儲存位置：

瀏覽器擴充功能 (Chrome, Edge, Brave 等)： Chrome 的 chrome.storage.local API
桌面應用程式 (macOS, Windows, Linux)： ~/Library/Application Support/caiioo/ (macOS)、%APPDATA%/caiioo/ (Windows)、~/.config/caiioo/ (Linux)
行動應用程式 (iOS, Android)： 應用程式沙盒本機儲存空間

加密私密同步備份（選用）

應用程式提供選用的加密備份至 Google Drive 功能。此功能完全由使用者主動選擇啟用，且預設為關閉。

運作方式：

**加密：**在任何資料離開您的裝置之前，應用程式會使用 AES-256-GCM 加密對其進行加密，加密金鑰是使用 PBKDF2 從您的密碼衍生而來。
**上傳：**應用程式將加密後的資料上傳至您個人 Google Drive 中的 Caiioo 資料夾。
**零知識（Zero-knowledge）：**我們絕不會看到您的加密密碼或未加密的資料。就連 Google 也無法讀取您備份的資料——他們只儲存加密的二進位資料區塊（blobs）。

可備份的內容：

對話歷史記錄與對話串
使用者個人檔案與設定
自訂模式與技能
附件與檔案

隱私控制項：

您可自行選擇是否啟用備份
您完全掌控您的加密密碼
您可以隨時從 Google Drive 刪除備份
備份與您的 Google 帳號綁定，而非綁定至 Caiioo

**資料流向：**您的裝置 → AES-256 加密 → Google Drive。應用程式完全在您的裝置上處理此程序。我們的伺服器絕不參與備份過程。

網站分析與 Cookie

Google Analytics（僅限網站）

我們的行銷網站 (caiioo.ai) 使用 Google Analytics 4 來了解訪客如何尋找及使用該網站。這僅適用於網站。除此之外，Caiioo 應用程式提供選用、匿名、第一方的使用分析——詳見下方的應用程式使用分析。網站的 Google Analytics 與應用程式的使用分析完全分開：應用程式不使用 Google Analytics，也不使用任何形式的第三方分析。

收集的資料： 頁面瀏覽量、流量來源、國家層級的位置、裝置類型以及瀏覽器類型
未收集的資料： 您的姓名、電子郵件、IP 地址（由 Google 進行匿名化處理），或來自 Caiioo 應用程式的任何資料
Google Analytics 設定的 Cookie： _ga、_ga_* (用於識別訪客與工作階段)
其隱私權政策： https://policies.google.com/privacy

Cookie 同意（Google Consent Mode v2）

我們使用 Google Consent Mode v2 根據您的地區尊重您的 Cookie 偏好設定：

歐洲經濟區 (EEA)、英國和瑞士 (GDPR)： 所有分析和廣告 Cookie 預設為封鎖，直到您透過我們的 Cookie 横幅明確同意為止。您可以接受全部、拒絕全部，或自訂允許哪些 Cookie 類型。
加州 (CCPA)： 分析 Cookie 預設為封鎖，直到您同意為止。廣告 Cookie 則預設為允許。
所有其他地區： Cookie 預設為允許。不會顯示横幅。

您可以隨時透過清除瀏覽器設定中的 pf-consent Cookie 來變更您的 Cookie 偏好設定。

我們設定的 Cookie

Cookie	用途	有效期限
`pf-locale`	記住您的語言偏好設定	1 年
`pf-country`	用於在受管轄地區顯示同意横幅的國家代碼（來自 Cloudflare 邊緣）	24 小時
`pf-consent`	您的 Cookie 同意偏好設定（例如您接受或拒絕的 Cookie 類型）	1 年
`pf_auth_token`	如果您登入 Caiioo 帳戶時使用的驗證權杖	工作階段

應用程式中不包含第三方分析

需要澄清的是：Caiioo 應用程式不包含任何第三方分析或追蹤。 Google Analytics 僅用於行銷網站。應用程式的選用使用分析（見下文）僅限第一方——它們運行於我們已經營運的相同 Cloudflare 基礎架構上，不涉及 Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics 或任何其他第三方分析服務。

應用程式使用分析（選用）

Caiioo 應用程式包含選用的匿名使用分析功能，可協助我們修復錯誤並決定要開發哪些功能。它的設計旨在為我們提供產品訊號，而不會識別您的身份或查看您的操作。

適用時機。 本節自發布之日起生效。由於使用分析是選用且可拒絕的，且不影響應用程式的運作方式，因此我們在功能推出時同時向您發出此通知，而不是提前數週。在您明確同意之前，任何地區都不會透過使用分析發送任何內容。

分階段推出。 我們將分階段啟用此功能。不包含內容的訊號（執行的模型/工具/功能、成功或失敗、按讚或按負評）會先推出。包含您所輸入文字的部分（意見回饋意見與錯誤回報中的診斷記錄）僅在我們於實際環境中驗證了裝置端清理功能能在任何資料離開您的裝置之前可靠地移除個人資訊後，才會進行收集。在該清理功能被證明有效之前，我們不會宣稱文字欄位在發送前已清理。

您的選擇與如何控制

所有地區： 使用分析預設為關閉。我們會在首次啟動時詢問是否要開啟。除非您明確同意，否則不會發送任何內容。
現有安裝： 如果我們無法驗證先前啟用的設定是否來自明確的選擇，則分析將保持關閉狀態，直到您再次選擇為止。先前明確拒絕的設定將會保留。
隨時隨地： 您可以隨時在設定 → 隱私與診斷中開啟或關閉使用分析。關閉它就像開啟它一樣簡單。
無獎勵、無懲罰： 我們不會提供任何折扣、付款、點數或額外功能來換取分享使用資料，如果您拒絕，我們也不會收取更多費用、扣留功能或降低應用程式效能。無論您是否參與，應用程式的運作完全相同。

合法基礎

如果此功能在 GDPR、英國 GDPR 或瑞士 FADP 下適用於您，我們的合法基礎是您的同意（GDPR 第 6(1)(a) 條），您可以隨時撤回該同意，而不影響撤回前基於同意所進行的處理的合法性。使用分析對於履行我們與您的合約並非必要 —— 這就是為什麼無論您是否參與，應用程式都能完全正常運作。

使用分析收集的內容

資料是匿名的且不包含內容 —— 使用事件永遠不會包含您發送的提示詞或您收到的回應、您的附件，或您建立或檢視的任何其他內容。我們最依賴的訊號僅包含結構描述 —— 列舉、計數和區塊，沒有自由格式文字。少數可能包含您所輸入文字的欄位（錯誤訊息、意見回饋意見和錯誤回報記錄）在發送前會在您的裝置上進行清理，使用的是保護您與 AI 模型對話的相同裝置端偵測技術；根據上述的分階段推出計畫，在該裝置端清理功能於實際環境中通過驗證之前，我們不會收集這些包含文字的欄位。具體而言，使用分析可能包括：

使用事件 —— 使用了哪個 AI 模型、工具、模式或功能；動作是成功還是失敗；延遲和大小的粗略「區塊」（絕非確切數值）；工作階段長度區塊；以及應用程式的執行階段（擴充功能、桌面版、行動版）
錯誤事件 —— 標準化的錯誤類別、清理後的錯誤訊息與堆疊（僅限函式/檔案名稱），以及發生錯誤的模組
意見回饋 —— 對 AI 回應按讚或按負評，以及在發送前會在您的裝置上進行清理的選用簡短意見
Hub 套件事件 —— 安裝 / 解除安裝 / 使用選用的 hub 套件，以支援安裝次數與可靠性追蹤
錯誤回報 —— 僅在您明確點擊「傳送錯誤回報」時；包含您可以在傳送前檢視的清理後診斷記錄

所有事件僅攜帶日級日期（YYYY-MM-DD）—— 絕不攜帶精確的時間戳記 —— 且沒有跨應用程式啟動持續存在的識別碼，因此事件無法與您的身份連結或追蹤回您。

使用分析絕不收集的內容

對話、提示詞、AI 回應、附件或檔案內容
API 金鑰、OAuth 權杖、授權金鑰或任何憑證
您的身份、電子郵件、帳號 ID 或個人檔案名稱
您的 IP 位址（Cloudflare 在我們的程式碼看到請求之前就會将其移除）
任何穩定的裝置指紋或持續存在的用戶端 ID
精確的時間戳記（事件僅攜帶日級日期）
您造訪的網址、瀏覽記錄或頁面內容
檔案名稱、資料夾名稱或作業系統帳號名稱

資料去向與保留期限

使用分析資料是以第一方形式儲存在她們現有的 Cloudflare D1 資料庫中，僅限 Caiioo 團隊存取 —— 沒有第三方分析供應商。我們僅在資料有用時予以保留，之後會自動刪除：使用事件最多保留 180 天，錯誤事件 90 天，意見回饋最多 365 天，錯誤回報 30 天，hub 安裝/解除安裝次數則持續保留（個別使用/錯誤事件為 90 天）。

錯誤回報始終由您決定

即使在使用分析開啟的情況下，錯誤回報和當機詳細資料也絕不會自動發送。它們僅在您於檢視對話方塊時點擊「傳送錯誤回報」時才會發送，並且您可以在發送前檢視確切的（清理後）內容。

第三方服務

本應用程式會代表您並依照您的指示連接至各種第三方服務。除下列說明之情況外，應用程式皆使用您的憑證，直接從您的裝置與各個服務進行通訊，我們（本公司）在這些資料流中並不扮演居間角色。

我們將這些歸類為使用者導向整合（user-directed integrations）：即使用者透過作為其本機用戶端軟體的應用程式，使用自己的帳戶和憑證直接連接的服務。Caiioo 提供整合架構（OAuth 用戶端設定、API 包裝器、UI），但由您發起連線、同意各服務自身的條款，且資料直接在您的裝置與該服務之間流動。對於您與使用者導向服務之間交換的資料，本公司並非資料控制者或處理者。

例外情況包括我們的授權驗證服務（License Validation Service，說明如下），該服務為本公司營運的基礎架構，我們在此扮演資料控制者；Caiioo 的免費 AI 服務及 Caiioo 提供的金鑰，其使用 Caiioo 自有的 OpenRouter 帳戶（請參閱 OpenRouter API）；以及透過我們伺服器傳遞的 Google 登入（請參閱 Google APIs）。

OpenRouter API

當您使用雲端 AI 功能時，應用程式會將您的訊息傳送至 OpenRouter (openrouter.ai)，由其將請求路由至各個 AI 模型提供者（Anthropic、OpenAI、Google、Meta 等）。

應用程式傳送的內容： 您的對話訊息、系統提示詞，以及您明確與 AI 分享的任何頁面內容
不會傳送給我們的內容： 若您使用自己的金鑰，應用程式會直接將其傳送至 OpenRouter —— 我們絕不會看到該金鑰。Caiioo 的免費 AI 服務以及 Caiioo 提供的金鑰使用 Caiioo 自有的 OpenRouter 帳戶；應用程式仍會直接從您的裝置將訊息傳送至 OpenRouter，而不會經過我們的伺服器。
使用者個人檔案資料： 您的個人指示和個人檔案變數（姓名、地點等）會包含在應用程式傳送給 AI 模型的系統情境中，以提供個人化回覆
透過 OpenRouter 路由的服務： Perplexity 研究查詢、圖片生成請求以及其他 AI 模型請求皆透過 OpenRouter 路由
其隱私權政策： https://openrouter.ai/privacy

Perplexity（研究 - 選用）

應用程式可以使用 Perplexity 進行深入研究和網路搜尋。Perplexity 請求會透過 OpenRouter 進行路由。

應用程式傳送的內容： 您的研究查詢以及您提供的任何情境內容
不會傳送的內容： 您的完整對話記錄或個人檔案
目的： 提供具備來源引用的 AI 網路研究
路由： 請求透過 OpenRouter 傳送（請參閱上方說明）
其隱私權政策： https://www.perplexity.ai/privacy

圖片生成服務（選用）

當您使用圖片生成功能時，應用程式會將您的提示詞傳送至圖片模型提供者。圖片生成請求會透過 OpenRouter 進行路由。

FLUX.2： 透過 OpenRouter 由 Replicate 或其他代管服務商提供
Google Gemini： 透過 OpenRouter 經由 Google 的 API 進行圖片生成
Seedream & Others： 透過 OpenRouter 存取的各種提供商

傳送的內容： 您的圖片生成提示詞以及您提供的任何參考圖片 不會傳送的內容： 對話記錄、個人資料或無關內容

Apple 整合（macOS/iOS - 選用）

在 Apple 平台上，應用程式可與 Apple 原生服務整合：

Apple Calendar： 透過 EventKit 讀取與建立行事曆事件
Apple Reminders： 透過 EventKit 讀取與建立提醒事項
Apple Notes： 透過 AppleScript/腳本橋接器（scripting bridge）讀取與建立備忘錄

隱私權影響：

應用程式僅在您要求時，存取儲存於您裝置上 Apple 應用程式中的資料
資料會在本地端處理，或在您要求分析時傳送至您選擇的 AI 提供者
我們（本公司）不會接收或儲存您的 Apple Calendar、Reminders 或 Notes 資料
需要在 macOS/iOS 上給予明確授權 —— 這些權限讓應用程式能代表您處理您的資料

MCP 伺服器（桌面版 - 選用）

應用程式的桌面版本支援 Model Context Protocol (MCP) 伺服器以提供擴充能力：

什麼是 MCP 伺服器： 為 AI 提供額外工具和功能的本機程式
資料流： MCP 通訊完全在您電腦上的應用程式與 MCP 伺服器程序之間於本機進行
隱私： 傳送至 MCP 伺服器的資料會保留在您的裝置上（除非 MCP 伺服器本身連接至外部服務）
您的控制權： 您可以選擇安裝和運行哪些 MCP 伺服器。我們完全不參與亦無法獲知 MCP 伺服器的使用情況。

重要免責聲明： MCP 伺服器是由第三方開發與維護。Caiioo 無法對 MCP 伺服器的安全性、可靠性或行為提供保證或陳述。第三方 MCP 伺服器可能包含惡意代碼或設計缺陷，進而危及您的資料或系統安全。我們強烈建議僅使用由服務提供商官方支援的 MCP 伺服器（例如來自 GitHub 的官方 GitHub MCP 伺服器），或來自其他信譽良好且知名第三方的 MCP 伺服器。從未知來源安裝 MCP 伺服器時請務必謹慎。

Google APIs（選用）

若您選擇連接您的 Google 帳戶（用於 Gmail、Drive、Docs、Sheets、Slides、Calendar、Tasks、Meet、Photos、YouTube 或 Contacts）或您的 Microsoft 帳戶（用於 Outlook 郵件、行事曆、聯絡人和 To Do）：

身分驗證： 應用程式在瀏覽器擴充功能中使用 Chrome 的內建 OAuth 流程（chrome.identity API），或在其他平台上使用標準 OAuth 流程。權杖儲存在您的裝置本機。當您登入以及權杖重新整理時，請求僅會經過我們的伺服器以便附加我們的應用程式憑證；我們絕不會儲存或記錄這些權杖。
資料存取： 應用程式僅在您明確要求時存取 Google 服務（例如「開啟我的 Google Doc」或「建立文件」），唯一的例外是，一旦您連接 Google Calendar，應用程式會在背景檢查變更以保持您的日程最新狀態
我們的角色： 我們向 Google 註冊本應用程式開發者身分，以便應用程式能代表您要求權限。我們絕不會看到您的 Google 密碼，也絕不會儲存或記錄您的 OAuth 權杖。當您授權 Google 權限時，您是在授權應用程式代表您與 Google 互動 —— 而非授予我們存取您 Google 資料的權限。
其隱私權政策： https://policies.google.com/privacy
Microsoft 隱私權聲明： https://privacy.microsoft.com/privacystatement
各項權限均由您決定： 使用 Google 或 Microsoft 登入 Caiioo 僅會要求提供您的姓名、電子郵件地址和個人資料相片。當您連接 Google 或 Microsoft 帳戶時，Caiioo 會顯示所要求的權限，您可以選擇授予哪些權限，或全部略過。YouTube、Contacts 與 Google Photos 是您在 Settings → Community Hub 中安裝的選用應用程式；Caiioo 在您登入或連接帳戶時不會要求其中的任何權限。Caiioo 僅會在您首次使用需要該權限的功能時才會提出請求，並在各自獨立的同意畫面中請求每項 YouTube、Contacts 及 Google Photos 權限。您可以拒絕其中任何一項；僅有需要該權限的功能會停止運作。
撤銷存取權： 您隨時可以查看並移除 Caiioo 的存取權限。在 Caiioo 中，開啟 Settings → Connectors 並選擇該帳戶：Edit Permissions 可讓您移除權限，若是 Google 帳戶，Revoke on all devices 可在所有裝置上終止 Caiioo 對該帳戶的存取權限。在 Settings → Community Hub 中關閉或解除安裝某個應用程式即可停止 Caiioo 使用它。若要在提供者端撤銷存取權：Google，https://myaccount.google.com/permissions；個人 Microsoft 帳戶，https://account.live.com/consent/Manage；Microsoft 公司或學校帳戶，https://myapplications.microsoft.com（選擇該應用程式，然後按 Revoke Permissions；由您的管理員授予的權限只能由管理員移除）。
由您核准變更： 在預設的核准設定下，Caiioo 在代表您傳送電子郵件之前，以及在對您的 Google 或 Microsoft 帳戶進行大多數其他變更（包括對您的 YouTube 帳戶、聯絡人和 Google Photos 的每一次變更）之前，都會顯示核准卡片並等待您的答覆。少數常規操作無需詢問即可執行，例如將電子郵件標記為已讀或將其移至資料夾。您可以在 Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions 中選擇 Caiioo 詢問的頻率：Cautious 會在每次操作前詢問，而 Auto-approve 則完全不詢問。
YouTube： Caiioo 的 YouTube 功能使用 YouTube API Services。使用這些功能即表示您同意 YouTube Terms of Service，且 Google 處理您的資料適用 Google Privacy Policy。當您提出要求時，Caiioo 會讀取您的播放清單（包括私人清單）、喜歡的影片、訂閱內容、頻道、您自己影片上的字幕以及留言，以及公開的影片、播放清單和頻道資訊，並在 YouTube 自身的內嵌播放器中播放影片。它不會下載 YouTube 影片或音訊。經您核准後，它會依照您的要求進行變更：為影片評分、管理播放清單、上傳您提供的影片檔案及其縮圖、編輯或刪除您自己的影片、管理字幕與留言，以及編輯您的頻道。它會分別請求四項獨立的權限：用於讀取的 youtube.readonly、用於上傳影片與縮圖的 youtube.upload、用於變更評分、播放清單、您的影片及頻道的 youtube，以及用於字幕與留言的 youtube.force-ssl。Caiioo 從 YouTube 讀取的內容會儲存在您裝置上的對話中（若您使用 Private Sync，則會儲存在端對端加密的同步資料中，該資料僅您的裝置可讀取），並且僅作為請求的一部分傳送給您該對話所使用的 AI 提供者。若您將對話發佈為網頁，該網頁所包含的內容會一直保留，直到您刪除或該網頁過期為止。您隨時可以在 https://security.google.com/settings/security/permissions 撤銷 Caiioo 對您 YouTube 資料的存取權。如有疑問，請傳送至 Contact Us 中的地址。
Contacts： 針對 Google Contacts，Caiioo 使用三項權限。contacts.readonly 讓其尋找並顯示您詢問的聯絡人（姓名、電子郵件地址、電話號碼、機構、職稱、地址和生日）以及您的聯絡人群組。contacts 讓其建立、更新和刪除聯絡人，以及將其新增至群組或從群組中移除，每項操作皆須經您核准後方可執行。contacts.other.readonly 讓其在您的「其他聯絡人」（您曾寄信但未儲存的人員）中搜尋姓名、電子郵件地址和電話號碼。針對 Microsoft 帳戶，Caiioo 僅請求 Contacts.Read：它可以列出、搜尋和讀取您的聯絡人，但無法進行修改。Caiioo 讀取的聯絡人詳細資料會保留在您裝置上的對話中，且僅會傳送至您該對話所使用的 AI 提供者。
Google Tasks 與 Microsoft To Do (preview)： 當您提出要求時，Caiioo 會讀取您的工作清單及其中的工作項目（標題、備註、到期日以及完成狀態）以回覆您並將其納入您的日程安排中；經您核准後，它會建立、編輯、完成或刪除您指定的工作。針對 Google Tasks，它會請求 tasks.readonly 用於讀取，以及 tasks 用於進行變更；針對 Microsoft 帳戶，則請求 Tasks.Read 用於讀取，以及 Tasks.ReadWrite 用於進行變更。對於 Microsoft 帳戶，它還會請求 MailboxSettings.Read，僅用於讀取您信箱的時區設定，以確保 To Do 到期日顯示在正確的日期。每項權限僅在您首次使用需要它的功能時在獨立的同意畫面中請求，絕不會在登入時請求。Caiioo 讀取的工作詳細資料會保留在您裝置上的對話中，且僅會傳送至您該對話所使用的 AI 提供者。這些功能處於預覽階段，僅向部分限定帳戶提供，且可能會有所變動。
Google Photos： 若要將您的相片帶入對話中，Caiioo 會開啟 Google 的 Photos Picker。由您選取項目，Caiioo 僅會接收這些選取的項目作為對話附件；它無法查看您媒體庫中的任何其他內容。經您核准後，Caiioo 亦可上傳您提供的相片或影片、建立相簿並向其中新增項目與備註（photoslibrary.appendonly）；列出並搜尋由 Caiioo 建立的相簿和媒體（photoslibrary.readonly.appcreateddata）；以及重新命名或編輯由 Caiioo 建立的相簿和媒體（photoslibrary.edit.appcreateddata）。它無法讀取或變更您媒體庫中非由它建立的任何內容，且無法刪除相片。您選取的項目會與對話一起儲存在您的裝置上，並作為您訊息的一部分傳送給您該對話所使用的 AI 提供者。

Caiioo for Word

Caiioo for Word 是一款在 Microsoft Word 內部執行的增益集。當您提出要求時，它會讀取在 Word 中開啟的文件，並依您的要求新增修訂追蹤和註解。Word 會在您的 Office 帳戶名稱下記錄這些變更。

此面板透過 Caiioo Private Relay 經由端對端加密連接至您自己電腦上的 Caiioo 應用程式。Caiioo 讀取的文件文字僅會從該處傳送給您該對話所使用的 AI 提供者。Caiioo 不會將您的文件或對話傳送給 Microsoft。

Word 本身歸 Microsoft 所有，受 Microsoft 條款和 privacy statement 規範。若您的文件儲存在 OneDrive 或 SharePoint 中，或在網頁版 Word 中開啟，Microsoft 會一併儲存 Caiioo 所做的變更。如同所有 Word 增益集，Caiioo 的面板會從 Microsoft 伺服器載入 Microsoft 的 Office 程式碼，這會讓 Microsoft 得知您的 IP 位址、瀏覽器和時間。該程式碼在面板內執行，且 Office 會收集有關增益集的診斷資料。

License Validation Service（Caiioo 基礎架構）

這是我們（本公司）唯一直接參與的服務。若您購買訂閱或使用進階功能，我們會使用自己的基礎架構來管理授權，並為每位個別使用者提供單租戶加密轉播服務（由 Cloudflare Durable Objects 支援）：

傳送給我們的內容： 您的電子郵件地址、授權層級與授權金鑰
不會傳送給我們的內容： 對話資料、瀏覽記錄、設定、個人資訊或您在應用程式中建立的任何內容
目的： 識別您的帳戶、驗證授權金鑰並檢查訂閱狀態
資料最小化： 我們僅儲存您的電子郵件身分識別、授權層級與授權金鑰 —— 這是授權所需的最低限度資訊
安全性： 我們的授權服務採用現代化防禦技術進行保護，並符合業界最佳實踐
風險緩解： 即使在極少數情況下攻擊者獲得了此服務的存取權限，他們也僅能看到客戶的授權狀態（電子郵件、層級、金鑰）。他們無法存取您本機裝置上的任何資料 —— 您的對話、檔案、設定以及所有應用程式內容均保留在您的裝置上，絕不會傳輸給我們。
資料保留： 授權與帳單記錄將依法律要求予以保留
基礎架構隱私權政策： https://www.cloudflare.com/privacypolicy/

軟體更新

應用程式會向我們的更新伺服器（relay.caiioo.ai）檢查使用者介面的新版本，在桌面版上則包含本機代理（local agent）的新版本：桌面版應用程式約每 15 分鐘檢查一次，行動版應用程式在開啟時以及約每 6 小時檢查一次。該檢查會傳送應用程式的版本、目前執行的組建版本，以及應用程式的類型（桌面版或手機版）。我們會按應用程式類型和版本將這些資訊累計至每日計數中，以了解各個發行版本有多少安裝量以及有多少正在使用中 —— 以便安全地淘汰舊組建並了解應用程式的使用廣度。該計數僅為數字：不包含裝置識別碼、帳戶識別碼，亦無個別裝置記錄，我們無法辨別哪一次檢查來自哪一個安裝實例。 更新檢查是更新運作所必需的，不受您對於使用分析選擇的影響。在適用 GDPR 或 UK GDPR 的情況下，對請求的短暫處理（與任何網路請求一樣，在傳輸過程中帶有您的 IP 位址）是基於我們提供和監控軟體更新的合法利益（第 6 條第 1 款第 (f) 目）；儲存的計數則是匿名的。

語音功能

應用程式提供文字轉語音（TTS）與語音轉文字（STT）功能，供您選擇本地端或雲端處理。Caiioo 提供多種語音服務，包括瀏覽器內建語音、ElevenLabs、Resemble.ai、用於逐字稿轉錄的本機 Whisper 模型，以及本機 Kokoro 神經讀報器。

文字轉語音（朗讀 AI 回覆）

您可以選擇以下方式：

瀏覽器端 TTS（本機 - 最高隱私）
- 使用您瀏覽器內建的 Web Speech API
- 音訊完全在您的裝置上合成
- 資料不會傳送到任何地方 —— 享有完整隱私
- 語音品質取決於您作業系統的語音庫
Kokoro TTS（本機神經網路 - 最高隱私）
- 使用透過 WebAssembly 在您裝置本機執行的 Kokoro 神經網路 TTS 模型
- 模型（約 330MB）僅需下載一次並快取於本機
- 資料不會傳送到任何地方 —— 享有完整隱私並兼具高品質語音
- 支援多種語音選項（10 種內建語音）
ElevenLabs TTS（雲端 - BYOK）
- 使用 ElevenLabs API 呈現自然流暢的語音
- 需要您自備 ElevenLabs API 金鑰（由應用程式儲存在本機）
- 應用程式傳送的內容： 被朗讀的特定訊息文字，加上您的 API 金鑰
- 不會傳送的內容： 對話記錄、情境內容或任何其他資料
- 支援串流播放以實現低延遲播放
- 其隱私權政策： https://elevenlabs.io/privacy-policy
Resemble.ai TTS（雲端 - BYOK）
- 使用具備聲音複製功能的 Resemble.ai API
- 需要您自備 Resemble.ai API 金鑰（由應用程式儲存在本機）
- 應用程式傳送的內容： 被朗讀的特定訊息文字，加上您的 API 金鑰
- 不會傳送的內容： 對話記錄、情境內容或任何其他資料
- 其隱私權政策： https://www.resemble.ai/privacy-policy

語音轉文字（語音聽寫）

您可以選擇以下方式：

瀏覽器端 STT（本機 - 最高隱私）
- 使用您瀏覽器內建的 Web Speech API
- 音訊完全在您的裝置上處理
- 音訊資料不會傳送到任何地方 —— 享有完整隱私
- 辨識品質取決於您的瀏覽器與作業系統
Whisper（本機 - 最高隱私）
- 透過 WebAssembly 在您的裝置本機執行 Whisper 模型
- 提供多種模型大小（39MB 至 488MB），僅需下載一次並快取
- 音訊資料不會傳送到任何地方 —— 享有完整隱私並兼具 AI 等級的轉錄品質
- 支援 99 種語言（多語言模型）
ElevenLabs STT（雲端 - BYOK）
- 使用 ElevenLabs 即時轉錄 API
- 需要您自備 ElevenLabs API 金鑰（由應用程式儲存在本機）
- 應用程式傳送的內容： 來自麥克風的音訊串流，加上您的 API 金鑰
- 不會傳送的內容： 對話記錄、情境內容或任何其他資料
- 其隱私權政策： https://elevenlabs.io/privacy-policy

語音模型儲存

本機語音模型（Kokoro、Whisper）在首次下載後會快取在您的裝置上
儲存位置： ~/Library/Application Support/caiioo/models/（macOS），其他平台上為相應位置
您可以隨時刪除快取的模型以釋出儲存空間

隱私權控制： 所有語音功能均可在 Settings → Voice 中完全停用。您可以自行選擇優先考量隱私（本機）或品質（雲端）。雲端語音提供商需要您提供自有的 API 金鑰 —— 我們絕不會看到您的語音資料或 API 金鑰。

API Keys 與訂閱方案

自備金鑰 (BYOK)

如果您提供自己的 OpenRouter API 金鑰：

應用程式會將您的金鑰加密儲存在您的裝置本地端
應用程式僅在發送 AI 請求時將您的金鑰傳送至 OpenRouter
我們（公司方）絕不會接收、儲存或存取您的 API 金鑰
您可以透過您的 OpenRouter 帳戶完全控制您的 AI 使用量與計費

隱私增強型 AI 資助

Caiioo 提供使用 Caiioo 預置 API 金鑰的選項，您可以按成本價為其儲值。此選項旨在透過屏蔽您與 OpenRouter 等 AI 提供商的直接接觸來保護您的隱私：

運作方式： 您無需在 AI 提供商處建立自己的帳戶，而是將資金存入您的 Caiioo 預置金鑰。應用程式將代表您使用此金鑰存取 AI 模型。
隱私優勢： 您的身份和使用情況不會直接與 OpenRouter 或其他提供商帳戶關聯。Caiioo 在您與 AI 提供商之間充當隱私保護層。
按成本價： 資金按成本轉交——我們不會對預置金鑰的 AI 使用費進行加價。
您的對話保持在本地： 無論您使用哪種金鑰，您的對話數據都會保留在您的裝置上。我們無法存取您的對話。

Ollama (自我託管)

如果您使用 Ollama 運行本地 AI 模型：

不需要 API 金鑰
所有 AI 處理都在您的本地機器上進行
任何對話數據都不會傳輸到任何外部服務
Ollama 伺服器 URL 儲存在本地
隱私優勢： 使用本地模型時，沒有數據會離開您的裝置

訂閱方案

訂閱方案是為了軟體存取權——它們會解鎖 Caiioo 平台內的功能與能力。訂閱並非用於購買 AI 額度。

如果您向我們購買訂閱方案：

您將獲得進階軟體功能（整合、工具、模式和平台能力）的存取權
您可以選擇為 Caiioo 預置 API 金鑰儲值，作為存取 AI 模型的獨立成本價服務（請參閱上方的隱私增強型 AI 資助）
您的對話保留在您的裝置本地——我們無法存取它們
我們僅出於授權目的追蹤訂閱狀態，而不追蹤對話內容

零數據保留 (ZDR) 模型

許多 AI 提供商提供零數據保留選項，這意味著他們不會儲存或利用您的對話進行訓練：

ZDR 的含義： AI 提供商處理您的請求後立即將其捨棄——不記錄、不訓練、不保留
如何使用： Caiioo 允許您篩選並選擇具有 ZDR 政策的模型
提供商政策： ZDR 由 AI 提供商（Anthropic、OpenAI、Google 等）決定，而非由 Caiioo 決定
驗證： 請查看特定提供商的數據保留政策以獲取詳細資訊

為了實現最大程度的隱私： 請將 ZDR 雲端模型與本地儲存結合使用，或透過 Ollama 使用完全本地化的模型，這樣任何數據都不會離開您的裝置。

使用者個人檔案與個人化

應用程式允許您建立包含以下資訊的使用者個人檔案：

您的姓名
住家和工作地址
電子郵件和電話號碼
偏好語言
自定義變數（例如：公司名稱、專案細節）
個人指令和偏好

如何處理這些數據：

由應用程式僅儲存在您的本地設備上
由應用程式包含在發送給 AI 模型的系統上下文中，以提供個人化回應
絕不傳輸給我們（Caiioo 公司）。我們看不到、不儲存也無法存取您的個人檔案數據。
您可以隨時在「設定 → 使用者個人檔案」中查看、編輯或刪除這些資訊

重要提示： 此應用程式內個人檔案與您的 Caiioo 帳戶（電子郵件、姓名、頭像）是分開的。應用程式內個人檔案內容更豐富且完全位於本地；帳戶資訊是我們用於授權的最小集合。

範例： 如果您將姓名設定為 "Vassia"，地點設定為 "Akron, OH"，AI 將知道您的姓名，並可以使用應用程式的工具提供與地點相關的資訊（天氣、當地商家等）。

模式與自訂設定

應用程式支援多種「模式」（例如：一般、購物代理、工作場所），並具有不同的：

系統提示詞 (System prompts)
AI 模型
工具權限
溫度與迭代設定
模式專屬變數

隱私影響：

所有模式設定均由應用程式儲存在您的裝置上
您建立的自訂模式會保留在您的裝置中
應用程式會將模式設定（包含系統提示詞）作為對話上下文的一部分發送給 AI 提供者
我們（公司）不會追蹤您使用哪些模式或如何設定它們

工具與功能

這些應用程式包含數種工具類別，可針對不同模式進行啟用或停用。這些工具允許應用程式在您的指示下為您執行操作。我們（本公司）無法得知您使用了哪些工具，也無法得知這些工具存取了什麼內容。

網頁瀏覽工具

應用程式的功能： 導航至 URL、搜尋網頁、提取頁面內容、點擊元素、填寫表單，以及與網頁互動（包括注入內容腳本以進行頁面自動化，例如點擊、捲動、填寫表單和提取內容）
代理瀏覽 (Agent browsing)： 當 AI 代理代表您瀏覽網頁時，它在網頁服務眼中即為您本人——網站無法可靠地分辨您的直接瀏覽與代理引導的瀏覽。您應將該代理視為您瀏覽器的延伸，並據此管理與觀察其操作。
隱私權： 只有在您明確要求 AI 分析或與頁面互動時，應用程式才會存取頁面內容。
資料流： 頁面內容由應用程式傳送至 AI 提供者（OpenRouter 或本地模型）進行分析。
視覺指示器： 當代理與頁面互動時，應用程式會顯示視覺疊加層（游標動畫、高亮顯示），以便您查看代理正在執行的操作。

檔案操作工具（僅限桌面版）

應用程式的功能： 讀取、寫入、編輯及管理您裝置上的檔案
可用性： 這些工具僅適用於桌面應用程式（macOS、Windows、Linux）——不適用於瀏覽器擴充功能或行動應用程式。
隱私權： 只有在您明確要求時，應用程式才會存取檔案。
資料流： 當您要求分析或編輯時，檔案內容可能會由應用程式傳送至 AI 提供者。

API 整合工具

應用程式的功能： 對外部 API 發出 HTTP 請求
隱私權： 應用程式僅會執行您明確授權的請求。
資料流： API 回應可能會由 AI 代表您進行處理。

Google Docs 工具

應用程式的功能： 建立、讀取及編輯 Google Docs/Sheets
代理存取： 當 AI 代理處理您的 Google 文件時，它代表您行事，在 Google 眼中即為您本人。您應在理解此點的情況下管理並觀察其操作。
隱私權： 需要您明確連結您的 Google 帳戶。應用程式使用您的憑證存取 Google 服務——我們無法查看您的 Google 資料。
資料流： 文件內容可能會由應用程式傳送至 AI 提供者進行分析/編輯。

設定檔配置工具

應用程式的功能： 允許 AI 修改您的使用者設定檔與設定
隱私權： 預設為停用；僅在 Helper 模式下可用。
資料流： 變更由應用程式在您的裝置儲存空間中進行本地處理。

Slate 與文件編輯（最高隱私）

應用程式包含一個用於編輯程式碼與文件的「Slate」功能，具有零雲端儲存：

功能： 開啟一個應用程式內編輯器，用於程式碼、Markdown 和 HTML 檔案
隱私： 所有編輯均在您的裝置本地進行。檔案完全儲存在您的瀏覽器儲存空間或應用程式資料夾中——沒有任何內容儲存在雲端。
資料流： 僅當您明確請求時，應用程式才會將文件內容發送給 AI 提供者以獲取建議或修改

權限說明

應用程式要求各種平台權限以便作為你的工具發揮作用。這些權限賦予在你的裝置上執行的應用程式相關功能——它們並未授予我們（公司）存取你資料的權限。各平台（瀏覽器擴充功能、桌面版、行動版）要求的特定權限各有不同，但其目的完全相同：讓應用程式為你工作。

瀏覽器擴充功能權限

權限	它能讓應用程式為你做什麼
`sidePanel`	在 Chrome 的側邊面板中顯示助理
`storage`	將你的設定、對話和使用者個人資料本機儲存在你的裝置上
`activeTab`	當你要求 AI 分析頁面內容時讀取該內容
`scripting`	應你的要求從網頁擷取文字並與頁面元素互動
`tabs`	存取分頁網址與標題以提供感知上下文的協助。當你詢問有關瀏覽器狀態的問題或要求執行與分頁相關的操作時，傳送給 AI 提供者的對話上下文中會包含分頁網址與標題。這能實現諸如「總結我開啟的分頁」或「尋找我正在閱讀關於 X 的分頁」等功能。
`tabGroups`	將 AI 開啟的分頁組織成對話專屬的分組
`unlimitedStorage`	在你的裝置上本機儲存無限的對話歷史記錄與附件
`alarms`	保持應用程式的背景服務執行以確保回應穩定
`identity`	選用的 Google 登入，以便應用程式能為你存取 Google 服務（權杖會留在你的裝置上）
`declarativeNetRequest`	讓應用程式能夠與你的本機 AI 伺服器通訊（僅修改 localhost 的 Origin 標頭）
`declarativeNetRequestWithHostAccess`	與 `declarativeNetRequest` 一起套用選用的廣告／追蹤器阻擋規則集（預設為關閉；由你選擇啟用）
`offscreen`	允許應用程式在背景處理 PDF 與圖片，而不需顯示額外視窗
`notifications`	顯示你在應用程式內建立的行事曆事件與提醒事項的警示
`geolocation`	將你的位置新增至對話上下文中——選用且預設為關閉。只有在你於「設定」中開啟位置（並授權瀏覽器本身的位置提示）時，應用程式才會讀取你的位置，從而啟用感知位置的要求，例如在地推薦、天氣、「在我附近」搜尋以及旅遊／時區協助。座標會完全在你的裝置上使用內附的離線位置資料庫轉換為城市名稱——不會聯繫任何第三方地理編碼服務——且結果會快取在你的裝置上約一小時。你可以選擇精確度：城市（啟用時的預設值）使用粗略、大約的位置；精確（選用）要求完整的 GPS 準確度以用於導航、地圖和路線。若 GPS 無法使用，則僅在你選擇啟用的情況下使用基於 IP 的估算——該查詢會聯繫第三方位置服務（ipapi.co / ipwho.is），且預設為關閉。在任何情況下，你的位置都只會包含在你傳送給所選 AI 提供者的提示詞中。它絕不會傳送給我們，也絕不會用於追蹤或分析。你可以隨時在「設定」或瀏覽器的網站設定中撤銷此權限。
`<all_urls>`	允許應用程式讀取並與你希望 AI 分析的任何頁面內容進行互動

桌面版與行動版權限

桌面版與行動版應用程式會要求適合其平台的權限以提供類似的功能：

檔案系統存取： 應你的要求讀取和寫入你裝置上的檔案
行事曆與提醒事項： 存取 Apple EventKit（macOS/iOS）以整合行事曆和提醒事項
備忘錄： 透過 AppleScript（macOS）存取 Apple Notes 以整合備忘錄
網路： 代表你連線至 AI 提供者、Google API 和其他服務
麥克風： 當你使用語音聽寫時擷取語音轉文字的音訊
位置： 當你啟用時，將你的位置新增至對話上下文中（選用，預設為關閉）。在行動版（iOS/Android）和桌面版上，應用程式會使用作業系統的位置服務；精確模式要求完整的 GPS 準確度以進行導航，城市模式則使用粗略位置。反向地理編碼是在裝置上完成的（無第三方地理編碼器）；位置只會包含在你傳送給所選 AI 提供者的提示詞中，且絕不會傳送給我們。處理方式與上述瀏覽器擴充功能的 geolocation 權限相同。

這些權限中沒有任何一項允許我們（Caiioo 公司）存取、收集或檢視你的瀏覽資料、頁面內容、檔案或分頁。 這些權限完全在你的裝置上的應用程式內運作。

資料共享

我們（本公司）不會向第三方出售、交易或轉移您的個人資訊。我們持有的唯一資料僅用於授權目的，包括您的電子郵件、姓名與頭像。

應用程式代表您傳輸的資料：

應用程式會依據您的指示將資料傳送至第三方服務。這些是從您裝置上的應用程式發起的直接連線——我們並非中介者：

至 OpenRouter（或您選擇的 AI 提供者）： 當您發送訊息時，應用程式會傳送您的對話上下文（包括訊息、系統提示詞、使用者個人資料以及任何共享的頁面內容）以生成回應
至本機 AI 提供者（若已設定）： 使用本機模型（例如 Ollama）時，應用程式僅會將資料傳送至您的本機伺服器——任何資料都不會離開您的裝置
至 Google： 當您使用 Google 功能時，應用程式會使用您的 OAuth 權杖直接向 Google 的 API 發送請求（登入與權杖重新整理會經過我們的伺服器；請參閱 Google APIs）
至 ElevenLabs / Resemble.ai： 當您使用雲端語音功能時，應用程式會使用您自己的 API 金鑰傳送文字或音訊
至外部 API： 當您明確使用 API 整合工具時，應用程式會代表您發出 HTTP 請求

我們（本公司）接收的資料：

來自訂閱使用者： 若您購買訂閱，我們將接收您的電子郵件、姓名、頭像及帳單資訊（不包含對話內容）

資料保留

應用程式資料（在您的裝置上）：

本機資料： 由應用程式儲存在您的裝置上，直到您清除或解除安裝為止
清除對話： 您可以從 UI 刪除個別對話串或所有對話紀錄
清除設定： 您可以將設定重設為預設值，或刪除自訂模式／變數
清除所有資料： 解除安裝應用程式將會立即且永久移除所有本機資料
無伺服器端備份： 我們不會為您的應用程式資料建立伺服器端備份。一旦於本機刪除，資料將無法復原。
刪除前匯出： 在清除或解除安裝前，請使用「設定」→「備份與還原」來匯出您的資料

公司持有的資料：

帳號資料： 只要您的帳號存在，您的電子郵件、姓名與大頭貼照就會被保留。
刪除帳號： 您可以隨時在帳號頁面的「刪除帳號」部分永久刪除您的帳號。刪除帳號會立即移除您的個人檔案、登入憑證、已註冊裝置、AI 使用額度餘額，以及我們為您保留的任何已配置 OpenRouter API 金鑰的加密副本。登入與帳號安全性記錄僅出於安全與法規遵循目的保留；刪除帳號會解除這些記錄與您帳號的連結，但記錄中仍可能保留您的電子郵件地址、IP 位址以及瀏覽器 user agent，且刪除記錄會保留您原先的使用者 ID。刪除帳號也會下架您發布的每個頁面（無論是公開頁面或與特定人士分享的頁面）；在快取清除期間，公開頁面的連結可能還會持續運作長達約一分鐘。刪除帳號為不可逆操作——我們事後無法復原該帳號或其資料。
OpenRouter API 金鑰： 代表您建立的已配置 OpenRouter 金鑰儲存在 OpenRouter 的系統上，除非您在刪除程序中明確要求撤銷，否則在您刪除 Caiioo 帳號時不會被銷毀。如果您希望直接在 OpenRouter 繼續使用任何剩餘的額度餘額，請從刪除流程中複製該金鑰。在刪除 Caiioo 帳號後，您可以從您的 OpenRouter 控制台管理該金鑰。
訂閱資料： 若您取消訂閱，帳單記錄將依法律要求予以保留。當您刪除帳號時，我們會嘗試取消透過 Stripe 計費的訂閱。刪除帳號不會取消由 Apple 計費的訂閱；在您主動取消訂閱之前，Apple 計費將持續進行。請在刪除您的 Caiioo 帳號之前取消該訂閱。在 iPhone 或 iPad 上，請開啟「設定」→「[您的姓名]」→「訂閱項目」→「Caiioo」→「取消訂閱」。除法律另有規定外，先前已支付的費用概不退還。

您的權利

您有權：

存取： 查看您的所有數據（儲存在您的本地設備上）
編輯： 隨時修改您的使用者個人檔案、設定和對話
刪除： 移除單個對話、自定義變數或所有數據，並從帳戶頁面的「刪除帳戶」部分永久刪除您的 Caiioo 帳戶
匯出： 使用內建的匯出功能（設定 → 備份與還原）匯出您的對話、設定和配置
可攜性： 匯入/匯出設定以在設備之間移動或建立備份
選擇退出： 在不訂閱的情況下使用應用程式（使用您自己的 API 金鑰的 BYOK 模式）

兒童隱私

Caiioo 不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的資訊。

安全性

應用程式採用多項安全措施來保護您的數據：

本地儲存加密： 平台儲存 API 使用作業系統的加密功能
無伺服器端儲存： 我們不在伺服器上儲存您的應用程式數據，從而降低洩漏風險
直接 API 通訊： 應用程式將 API 金鑰直接發送給提供商，絕不經過我們的伺服器
OAuth 權杖： Google 權杖由應用程式管理，並使用平台的加密儲存 API 安全地儲存在您的設備上
權杖隔離： OAuth 權杖儲存在您的本地使用者個人檔案中。如果您匯出個人檔案，權杖將包含在匯出檔案中。
雲端語音 API 金鑰： ElevenLabs 和 Resemble.ai API 金鑰儲存在您的本地設備上，絕不傳輸給我們

您的責任：

確保您的 API 金鑰安全且絕不分享
為您的 Google 帳戶使用強密碼
定期檢查您的使用者個人檔案和設定
僅從官方 Chrome 線上應用程式商店、App Store 或授權的分發管道安裝 Caiioo
請理解，當您指示應用程式與 AI 提供商分享內容時，該內容受該提供商隱私權政策的約束

我們寄送給您的電子郵件

帳號與設定電子郵件。 我們使用您的電子郵件地址向您發送有關帳號及您既有軟體的訊息：登入與驗證碼、密碼重設、帳單通知、安全性警報，以及註冊後一系列簡短的設定指引，向您介紹如何使用現有的功能。這些都是持有帳號必備的訊息，只要您保有帳號，就會持續收到。

產品最新消息為獨立發送，且為可選項目。 新功能、升級與優惠屬於行銷內容。除非您主動開啟，否則預設為關閉，且絕非使用應用程式的必要條件——無論開啟與否，應用程式的功能運作完全相同。每封行銷郵件均附有一鍵取消訂閱連結及我們的通訊地址，我們會在一個工作天內處理取消訂閱請求。

變更設定。 您可以隨時在帳號頁面變更您的電子郵件偏好設定，或寄信至 [email protected]。

我們絕不分享您的地址。 我們絕不會為了他人的行銷目的而向任何人出售、出租或分享您的電子郵件地址。

若您適用於 GDPR 或英國 GDPR。 我們寄送帳號與設定電子郵件，是因為這是為您提供所註冊服務之必要舉措（第 6 條第 1 款 (b) 點）。我們僅在獲得您同意的情況下寄送產品最新消息（第 6 條第 1 款 (a) 點），且您可以隨時撤回該同意——撤回同意並不影響我們先前寄送行為的合法性。

本政策的變更

我們可能會不時更新本隱私權政策。變更將發佈在此頁面上，並附上更新的修訂日期。重大變更將透過以下方式傳達：

應用程式商店中的更新說明（Chrome 線上應用程式商店、App Store 等）
應用程式內通知（如適用）
電子郵件（針對訂閱使用者）

Google API 服務使用者資料政策

Caiioo 對從 Google APIs 接收之資訊的使用，皆遵守 Google API 服務使用者資料政策，包括「有限使用」要求。

有限使用揭露

Caiioo 對從 Google APIs 接收之資訊的使用與傳輸至任何其他應用程式，均遵守 Google API 服務使用者資料政策，包括「有限使用」要求。

當您透過 Caiioo 本身的 Google 登入功能連結 Google 時，Caiioo 不會將您的 Google 資料用於訓練或改進除您以外任何人使用的 AI 或機器學習模型；且除非您關閉此保護，否則只會將該資料傳送給不會使用其進行訓練的 AI 服務。您的 Google 資料屬於您的個人資料，而非 Google 的資料：此處說明的是 Caiioo 本身的作為，並不會限制您如何處理自己的資料。若您在選擇與我們分享的意見反應或記錄檔中包含此資料，當其揭露出我方的問題時，我們會將其用於解決您的問題並改善服務。若您關閉保護以允許會使用您的資料進行訓練的 AI 服務、使用您自己的 Google Cloud 應用程式連結 Google，或自行將資料移至其他位置，這都是您的選擇。

具體而言：

應用程式僅會要求存取實作您明確要求之功能所必需的 Google 使用者資料
我們絕不將 Google 使用者資料用於投放廣告
我們絕不允許人工查閱 Google 使用者資料，除以下情況外：
- 當您直接且主動將資料提交給我們時，例如作為附加至支援工單的記錄檔
- 出於安全性考量（偵測濫用行為）
- 法律要求時
我們絕不將 Google 使用者資料傳輸給第三方，除以下情況外：
- 當您明確要求透過應用程式分析 Google Docs、Gmail 或其他 Google 內容時，傳輸至您所使用的 AI 提供商——無論是您選擇的提供商，還是透過 OpenRouter 提供的 Caiioo 免費 AI 服務
- 遵守適用法律所必需時
- 作為合併、收購或資產出售的一部分，且僅在取得您明確的事先同意後方可進行

您的 Google 身分驗證權杖由應用程式儲存在您的本機裝置上。這些權杖僅在登入與權杖重新整理期間通過我們的伺服器，以便我們新增應用程式憑證；我們絕不會儲存或記錄這些權杖。當您授予 Google 權限時，即表示您授權應用程式代表您存取 Google 服務，而非授權我們存取您的 Google 資料。

聯絡我們

如果您對本隱私權政策有任何疑問，請透過以下方式聯絡我們：

電子郵件： [email protected]
網站： https://caiioo.ai
支援： 向 Caiioo 提出支援問題。Pro 使用者可以從「設定」提交工單。

摘要

問題	回答
你們（公司）會收集什麼資料？	電子郵件、姓名和頭像 —— 用於授權，以及向您傳送上述帳戶和產品相關電子郵件
你們會收集我的對話內容嗎？	不會 —— 應用程式會將對話儲存在您的本機裝置上；我們絕不會看到這些內容，除非您將其發佈為網頁
你們會看到我的 API key 嗎？	不會 —— 除非您使用 Caiioo 提供的金鑰（按成本計價、加強隱私保護）
你們有權限存取我的 Google 帳戶嗎？	沒有 —— Google 是一項由使用者導向的整合功能；應用程式會直接使用您的權杖連線
你們會追蹤我的瀏覽活動嗎？	不會
你們會追蹤我的位置嗎？	不會 —— 位置功能為選用且預設關閉。當您啟用時，它只會包含在您傳送給所選 AI 提供商的提示詞中，絕不會傳送給我們
你們會使用分析工具嗎？	行銷網站使用 Google Analytics 4（經同意後）。應用程式提供選用、匿名、第一方的使用情況分析 —— 在所有地方均預設關閉，須明確加入，不收集對話、不識別身分，亦無第三方追蹤器。
分享使用情況資料會向我收費或支付報酬嗎？	不會。選擇加入沒有獎勵，選擇退出也沒有懲罰 —— 無論何種方式，應用程式的功能運作都完全相同。
我的資料儲存在哪裡？	在您的裝置上（瀏覽器儲存空間、應用程式資料夾或應用程式沙盒）
我的使用者個人檔案會傳送給 AI 模型嗎？	會 —— 應用程式會傳送它以個人化回應內容，但絕不會傳送至我們的伺服器
為什麼應用程式會要求這麼多權限？	這樣它們才能為您瀏覽、讀取檔案並使用各項服務 —— 而不是為了我們
我可以完全離線使用 Caiioo 嗎？	可以 —— 搭配本機 AI 模型與本機語音（Kokoro、Whisper）
我可以備份我的資料嗎？	可以 —— 使用 AES-256 加密備份至 Google Drive（選用）
Google 能讀取我的備份嗎？	不能 —— 應用程式在上傳前會先進行加密；只有您擁有金鑰
我可以私密地使用語音功能嗎？	可以 —— 瀏覽器 TTS/STT、Kokoro TTS 以及 Whisper STT 均完全在您的裝置上執行
什麼是 Zero Data Retention 模型？	不會儲存您的對話或使用其進行訓練的 AI 模型
Caiioo 可以在我所有的裝置上運作嗎？	可以 —— 支援瀏覽器擴充功能、macOS、iOS、Android、Windows 和 Linux
我可以匯出我的資料嗎？	可以 —— 透過 Settings → Backup & Restore
如果我解除安裝會發生什麼事？	所有本機資料都會被刪除
訂閱方案的用途是什麼？	用於軟體存取權限與功能 —— 而非 AI 額度