本文件為英文原版的機器翻譯。若翻譯版本與英文原版之間存在任何歧義,概以英文原版為準。 閱讀英文原版
Caiioo 隱私權政策
最後更新日期: 2026 年 9 月 15 日
30 秒摘要
您的隱私完全由您掌控。 Caiioo 是一個 AI 平台,讓您可以在多種環境中執行相同的功能——瀏覽器擴充功能、macOS、iOS、Android 以及 PC 桌面應用程式。這些應用程式的設計旨在讓您對個人資料的處理方式擁有完全的選擇權,所有儲存與協調皆透過您裝置上的安全本機處理與儲存資源來執行。各平台的使用者介面保持一致,並提供類似的隱私與安全選項,儘管具體功能會因環境而異(例如,瀏覽器擴充功能無法直接與您的作業系統互動)。
- 全本機選項: 透過本機提供商在您的裝置上執行 AI 模型、使用本機語音辨識與文字轉語音(Kokoro、Whisper),並將所有內容儲存在本機——任何資料皆不會離開您的裝置。
- 雲端 AI: 使用強大的雲端 AI 模型、雲端語音服務(ElevenLabs、Resemble.ai)以及至 Google Drive 的加密備份——對於資料的去向完全透明公開。
- 語音朗讀器與轉錄器: Caiioo 提供文字朗讀與語音轉錄的本機及雲端選項——包括內建瀏覽器語音、ElevenLabs、Resemble.ai、用於轉錄的本機 Whisper 模型,以及本機 Kokoro 神經網路朗讀器。
- 自由搭配: 選擇雲端 AI 但搭配本機語音,或是本機 AI 搭配雲端備份。一切由您決定。
我們(本公司)收集的內容: 您的電子郵件地址、顯示名稱及個人頭像——用於識別您的授權與訂閱身分,並向您傳送在 我們傳送給您的電子郵件 中所述的帳戶與產品訊息。僅此而已。應用程式也會向我們的更新伺服器檢查新版本;該檢查在 軟體更新 中有詳細說明,且不攜帶任何識別碼。
我們不會收集的內容: 您的對話、瀏覽紀錄、API 金鑰、檔案、設定,或任何您建立或檢視的內容。
網站分析: 我們的行銷網站(caiioo.ai)使用 Google Analytics 來評估流量。在歐盟/英國/瑞士,所有追蹤都會被封鎖,直到您同意為止。在加州,分析功能同樣會被封鎖,直到您同意為止。
應用程式使用狀況分析: Caiioo 應用程式包含選用的匿名使用狀況分析。在所有地區該功能預設皆為關閉,需要您明確選擇加入。我們絕不會透過使用狀況分析收集您的對話、提示詞、身分、IP 位址或任何穩定的裝置識別碼。自由文字欄位在離開您的裝置前都會先在本機進行清理。您可以隨時在「設定」中關閉此功能。此選擇不會帶來任何收費、折扣或應用程式功能的變更——無論您是否參與,應用程式的運作方式完全相同。請參閱下方的 應用程式使用狀況分析。
應用程式為您執行的操作: 應用程式在您的裝置上執行,並作為您的個人工具。它們會將您的資料儲存在本機,使用您的憑證代表您連線至 AI 提供商及其他服務,並處理您的請求。當應用程式向雲端服務傳送資料時,均是為了回應您的請求而進行。
詳細資訊如下。 本通知說明了我們收集的內容、應用程式如何處理您的資料、涉及的每項第三方服務,以及您擁有的所有選擇。
理解「我們」與「應用程式」之區別
本隱私權聲明區分了 Caiioo 公司(「我們」、「我們的」)與 Caiioo 軟體(「應用程式」、「軟體」)。這項區分至關重要:
Caiioo 公司是開發並發行該軟體的組織。我們僅針對直接收集的極少數資料擔任資料控制者:您的電子郵件地址、顯示名稱及頭像圖片,這些資料用於識別您的身分以進行授權與訂閱管理,並向您發送我們向您發送的電子郵件中所述的訊息。
Caiioo 應用程式是在您的裝置上運行的軟體。它們不是資料處理者,因為它們不是個人或組織——它們是在您的控制下運作的工具。當應用程式儲存您的對話、讀取網頁或連線至 AI 提供商時,它們是為您、在您的裝置上、按照您的指示執行的。應用程式扮演的是您的代理人,而不是我們的。
Caiioo 提供瀏覽器擴充功能(Chrome、Edge、Brave、Safari 及其他 Chromium 瀏覽器)、桌面應用程式(macOS、Windows、Linux)以及行動應用程式(iOS、Android)。所有平台均提供相同的核心功能與隱私權選擇,但存在平台專屬的差異(例如,瀏覽器擴充功能在瀏覽器沙盒中運行,無法直接與您的作業系統互動,而桌面與行動應用程式則可在取得您許可的情況下存取行事曆和提醒事項等原生系統功能)。
為什麼這點很重要:
- 當我們請求權限時(例如瀏覽器權限、行事曆存取權),這些權限是為了讓應用程式為您執行操作——而不是讓我們存取您的資料。
- 應用程式的本機資料(對話、設定、檔案)均屬於您,並保留在您的裝置上。我們無權存取。
- 當應用程式連線至第三方服務(AI 提供商、Google APIs 等)時,它們是代表您作為您的客戶端並使用您的憑證進行連線。我們並非這些資料流中的中介者。
本聲明同時涵蓋了這兩方面:我們(公司)收集的內容,以及應用程式(軟體)如何在您的裝置上處理資料,以便您對自己的隱私做出明智的決定。
概述
Caiioo 是一套 AI 工具,提供瀏覽器擴充功能、桌面應用程式(macOS、Windows、Linux)和行動應用程式(iOS、Android)。我們致力於保護您的隱私。本政策說明了我們(公司)收集哪些數據、應用程式(軟體)在您的設備上處理哪些數據,以及您對這兩者的權利。
核心原則:您的數據預設保留在您的設備上。 Caiioo 的設計以隱私為核心原則。我們不運行從應用程式收集數據的伺服器,也無法存取您的對話、瀏覽歷史記錄或個人資訊。應用程式是設備端軟體,讓您完全控制使用哪些雲端服務、訪問哪些網站以及由哪些 AI 模型驅動您的體驗。
資料收集與儲存
我們(本公司)收集的資料
我們僅收集用於授權與帳號管理的最基本資訊:
| 資料 | 用途 | 儲存位置 |
|---|---|---|
| 電子郵件地址 | 帳號識別與授權驗證 | Caiioo Private Relay (Cloudflare) |
| 顯示名稱 | 帳號識別 | Caiioo Private Relay (Cloudflare) |
| 頭像圖片 | 帳號顯示 | Caiioo Private Relay (Cloudflare) |
| 訂閱/帳單記錄 | 付款處理 | Stripe / Caiioo Private Relay |
| 已註冊裝置(隨機裝置識別碼、裝置類型及裝置上次連線時間) | 透過您的單租戶中繼在您的各裝置間傳遞您自己的對話 | Caiioo Private Relay (Cloudflare Durable Object,每個帳號一個) |
| 軟體更新計數(每日:應用程式類型、應用程式版本、執行組建——僅為數字,不含裝置或帳號識別碼) | 了解每個發行版本的安裝數量及使用中數量 | Caiioo Private Relay (Cloudflare Analytics Engine) |
**這就是我們所持有關於您的完整資料清單;**最後一行的更新計數僅為數字,並非關於您的記錄。我們不會收集、接收或存取您的對話、瀏覽紀錄、檔案、設定、API 金鑰、OAuth 權杖,或您在應用程式中建立或檢視的任何內容。
應用程式儲存在您裝置上的內容
下列資料由您裝置上的應用程式管理。這是屬於您的資料,由您全權掌控——我們無法存取,且絕不會傳輸至我們的伺服器:
| 資料類型 | 用途 | 儲存位置 |
|---|---|---|
| 對話紀錄 | 在所有討論串中顯示您的聊天紀錄 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 使用者個人檔案 | 儲存您的姓名、地址、電子郵件、電話和自訂變數 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 個人化指示 | 記住您的偏好設定與情境上下文 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 模式設定 | 自訂模式、系統提示詞及工具設定 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| API 金鑰 (BYOK) | 向 AI 服務進行驗證 (OpenRouter/本機提供商) | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| Google OAuth 權杖 | 向 Google 服務進行驗證 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 使用者介面偏好設定 | 主題、字型大小、色彩色調 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 技能庫 | 您建立的自訂提示詞範本 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
| 附件與檔案 | 您上傳的文件、圖片和檔案 | 瀏覽器儲存空間 / 應用程式資料資料夾 |
各平台儲存位置:
- 瀏覽器擴充功能 (Chrome, Edge, Brave 等): Chrome 的
chrome.storage.localAPI - 桌面應用程式 (macOS, Windows, Linux):
~/Library/Application Support/caiioo/(macOS)、%APPDATA%/caiioo/(Windows)、~/.config/caiioo/(Linux) - 行動應用程式 (iOS, Android): 應用程式沙盒本機儲存空間
加密私密同步備份(選填)
應用程式提供選填的加密備份至 Google Drive 功能。此功能完全由使用者自由啟用,預設為停用。
運作方式:
- **加密:**在任何資料離開您的裝置之前,應用程式會使用透過 PBKDF2 從您的密碼衍生的金鑰,以 AES-256-GCM 加密進行加密。
- **上傳:**應用程式會將加密後的資料上傳至您個人 Google Drive 中的 Caiioo 資料夾。
- **零知識:**我們絕不會看見您的加密密碼或未加密資料。即使是 Google 也無法讀取您的備份資料——他們儲存的僅是加密二進位大型物件(blobs)。
可備份的內容:
- 對話紀錄與討論串
- 使用者個人檔案與設定
- 自訂模式與技能
- 附件與檔案
隱私控制項:
- 您可以自行選擇是否啟用備份
- 您掌控自己的加密密碼
- 您可以隨時從 Google Drive 刪除備份
- 備份繫結至您的 Google 帳號,而非 Caiioo
**資料流程:**您的裝置 → AES-256 加密 → Google Drive。應用程式完全在您的裝置上處理此流程。我們的伺服器絕不參與備份過程。
網站分析與 Cookie
Google Analytics(僅限網站)
我們的行銷網站 (caiioo.ai) 使用 Google Analytics 4 來了解訪客如何尋找及使用該網站。這僅適用於網站。除此之外,Caiioo 應用程式提供選用、匿名、第一方的使用分析——詳見下方的應用程式使用分析。網站的 Google Analytics 與應用程式的使用分析完全分開:應用程式不使用 Google Analytics,也不使用任何形式的第三方分析。
- 收集的資料: 頁面瀏覽量、流量來源、國家層級的位置、裝置類型以及瀏覽器類型
- 未收集的資料: 您的姓名、電子郵件、IP 地址(由 Google 進行匿名化處理),或來自 Caiioo 應用程式的任何資料
- Google Analytics 設定的 Cookie:
_ga、_ga_*(用於識別訪客與工作階段) - 其隱私權政策: https://policies.google.com/privacy
Cookie 同意(Google Consent Mode v2)
我們使用 Google Consent Mode v2 根據您的地區尊重您的 Cookie 偏好設定:
- 歐洲經濟區 (EEA)、英國和瑞士 (GDPR): 所有分析和廣告 Cookie 預設為封鎖,直到您透過我們的 Cookie 横幅明確同意為止。您可以接受全部、拒絕全部,或自訂允許哪些 Cookie 類型。
- 加州 (CCPA): 分析 Cookie 預設為封鎖,直到您同意為止。廣告 Cookie 則預設為允許。
- 所有其他地區: Cookie 預設為允許。不會顯示横幅。
您可以隨時透過清除瀏覽器設定中的 pf-consent Cookie 來變更您的 Cookie 偏好設定。
我們設定的 Cookie
| Cookie | 用途 | 有效期限 |
|---|---|---|
pf-locale |
記住您的語言偏好設定 | 1 年 |
pf-country |
用於在受管轄地區顯示同意横幅的國家代碼(來自 Cloudflare 邊緣) | 24 小時 |
pf-consent |
您的 Cookie 同意偏好設定(例如您接受或拒絕的 Cookie 類型) | 1 年 |
pf_auth_token |
如果您登入 Caiioo 帳戶時使用的驗證權杖 | 工作階段 |
應用程式中不包含第三方分析
需要澄清的是:Caiioo 應用程式不包含任何第三方分析或追蹤。 Google Analytics 僅用於行銷網站。應用程式的選用使用分析(見下文)僅限第一方——它們運行於我們已經營運的相同 Cloudflare 基礎架構上,不涉及 Sentry、Bugsnag、Datadog、Mixpanel、Google Analytics 或任何其他第三方分析服務。
應用程式使用分析(選用)
Caiioo 應用程式包含選用的匿名使用分析功能,可協助我們修復錯誤並決定要開發哪些功能。它的設計旨在為我們提供產品訊號,而不會識別您的身份或查看您的操作。
適用時機。 本節自發布之日起生效。由於使用分析是選用且可拒絕的,且不影響應用程式的運作方式,因此我們在功能推出時同時向您發出此通知,而不是提前數週。在您明確同意之前,任何地區都不會透過使用分析發送任何內容。
分階段推出。 我們將分階段啟用此功能。不包含內容的訊號(執行的模型/工具/功能、成功或失敗、按讚或按負評)會先推出。包含您所輸入文字的部分(意見回饋意見與錯誤回報中的診斷記錄)僅在我們於實際環境中驗證了裝置端清理功能能在任何資料離開您的裝置之前可靠地移除個人資訊後,才會進行收集。在該清理功能被證明有效之前,我們不會宣稱文字欄位在發送前已清理。
您的選擇與如何控制
- 所有地區: 使用分析預設為關閉。我們會在首次啟動時詢問是否要開啟。除非您明確同意,否則不會發送任何內容。
- 現有安裝: 如果我們無法驗證先前啟用的設定是否來自明確的選擇,則分析將保持關閉狀態,直到您再次選擇為止。先前明確拒絕的設定將會保留。
- 隨時隨地: 您可以隨時在設定 → 隱私與診斷中開啟或關閉使用分析。關閉它就像開啟它一樣簡單。
- 無獎勵、無懲罰: 我們不會提供任何折扣、付款、點數或額外功能來換取分享使用資料,如果您拒絕,我們也不會收取更多費用、扣留功能或降低應用程式效能。無論您是否參與,應用程式的運作完全相同。
合法基礎
如果此功能在 GDPR、英國 GDPR 或瑞士 FADP 下適用於您,我們的合法基礎是您的同意(GDPR 第 6(1)(a) 條),您可以隨時撤回該同意,而不影響撤回前基於同意所進行的處理的合法性。使用分析對於履行我們與您的合約並非必要 —— 這就是為什麼無論您是否參與,應用程式都能完全正常運作。
使用分析收集的內容
資料是匿名的且不包含內容 —— 使用事件永遠不會包含您發送的提示詞或您收到的回應、您的附件,或您建立或檢視的任何其他內容。我們最依賴的訊號僅包含結構描述 —— 列舉、計數和區塊,沒有自由格式文字。少數可能包含您所輸入文字的欄位(錯誤訊息、意見回饋意見和錯誤回報記錄)在發送前會在您的裝置上進行清理,使用的是保護您與 AI 模型對話的相同裝置端偵測技術;根據上述的分階段推出計畫,在該裝置端清理功能於實際環境中通過驗證之前,我們不會收集這些包含文字的欄位。具體而言,使用分析可能包括:
- 使用事件 —— 使用了哪個 AI 模型、工具、模式或功能;動作是成功還是失敗;延遲和大小的粗略「區塊」(絕非確切數值);工作階段長度區塊;以及應用程式的執行階段(擴充功能、桌面版、行動版)
- 錯誤事件 —— 標準化的錯誤類別、清理後的錯誤訊息與堆疊(僅限函式/檔案名稱),以及發生錯誤的模組
- 意見回饋 —— 對 AI 回應按讚或按負評,以及在發送前會在您的裝置上進行清理的選用簡短意見
- Hub 套件事件 —— 安裝 / 解除安裝 / 使用選用的 hub 套件,以支援安裝次數與可靠性追蹤
- 錯誤回報 —— 僅在您明確點擊「傳送錯誤回報」時;包含您可以在傳送前檢視的清理後診斷記錄
所有事件僅攜帶日級日期(YYYY-MM-DD)—— 絕不攜帶精確的時間戳記 —— 且沒有跨應用程式啟動持續存在的識別碼,因此事件無法與您的身份連結或追蹤回您。
使用分析絕不收集的內容
- 對話、提示詞、AI 回應、附件或檔案內容
- API 金鑰、OAuth 權杖、授權金鑰或任何憑證
- 您的身份、電子郵件、帳號 ID 或個人檔案名稱
- 您的 IP 位址(Cloudflare 在我們的程式碼看到請求之前就會将其移除)
- 任何穩定的裝置指紋或持續存在的用戶端 ID
- 精確的時間戳記(事件僅攜帶日級日期)
- 您造訪的網址、瀏覽記錄或頁面內容
- 檔案名稱、資料夾名稱或作業系統帳號名稱
資料去向與保留期限
使用分析資料是以第一方形式儲存在她們現有的 Cloudflare D1 資料庫中,僅限 Caiioo 團隊存取 —— 沒有第三方分析供應商。我們僅在資料有用時予以保留,之後會自動刪除:使用事件最多保留 180 天,錯誤事件 90 天,意見回饋最多 365 天,錯誤回報 30 天,hub 安裝/解除安裝次數則持續保留(個別使用/錯誤事件為 90 天)。
錯誤回報始終由您決定
即使在使用分析開啟的情況下,錯誤回報和當機詳細資料也絕不會自動發送。它們僅在您於檢視對話方塊時點擊「傳送錯誤回報」時才會發送,並且您可以在發送前檢視確切的(清理後)內容。
第三方服務
這些應用程式會代表您使用您的憑證並依據您的指示連線至各項第三方服務。我們(本公司)並非這些資料流的中介者——應用程式會直接從您的裝置與各項服務通訊。
我們將這些歸類為使用者導向的整合:即使用者透過扮演本機用戶端軟體角色的應用程式,使用自己的帳戶與憑證直接連線的服務。Caiioo 提供整合基礎架構(OAuth 用戶端設定、API 包裝器、UI),但由您發起連線、同意各服務自身的條款,且資料會直接在您的裝置與該服務之間流動。對於您與使用者導向服務之間交換的資料,本公司既非資料控制者,亦非資料處理者。
唯一的例外是我們的授權驗證服務(說明如下),此為本公司營運的基礎設施,在此服務中我們屬於資料控制者。
OpenRouter API
當您使用雲端 AI 功能時,應用程式會將您的訊息傳送至 OpenRouter(openrouter.ai),由其將請求轉發至各個 AI 模型提供商(Anthropic、OpenAI、Google、Meta 等)。
- 應用程式傳送的內容: 您的對話訊息、系統提示詞,以及您明確與 AI 分享的任何頁面內容
- 不會傳送給我們的內容: 您的 API 金鑰直接由應用程式傳送至 OpenRouter——我們絕不會看到它
- 使用者個人資料: 您的個人指示和設定檔變數(姓名、位置等)會包含在應用程式傳送給 AI 模型的系統情境中,以提供個人化的回覆
- 透過 OpenRouter 路由的服務: Perplexity 研究查詢、圖像生成請求,以及其他 AI 模型請求皆會透過 OpenRouter 進行路由
- 其隱私權政策: https://openrouter.ai/privacy
Perplexity(研究 - 選用)
應用程式可使用 Perplexity 進行深度研究與網路搜尋。Perplexity 請求會透過 OpenRouter 路由。
- 應用程式傳送的內容: 您的研究查詢以及您提供的任何情境資訊
- 不會傳送的內容: 您完整的對話記錄或個人資料
- 目的: 提供附帶來源引用的 AI 網路研究功能
- 路由方式: 請求透過 OpenRouter 傳送(見上文)
- 其隱私權政策: https://www.perplexity.ai/privacy
圖像生成服務(選用)
當您使用圖像生成功能時,應用程式會將您的提示詞傳送至圖像模型提供商。圖像生成請求會透過 OpenRouter 路由。
- FLUX.2: 透過 OpenRouter 由 Replicate 或其他代管提供商提供
- Google Gemini: 透過 OpenRouter 使用 Google 的 API 進行圖像生成
- Seedream 及其他: 透過 OpenRouter 存取的各類提供商
傳送的內容: 您的圖像生成提示詞以及您提供的任何參考圖像 不會傳送的內容: 對話記錄、個人資料或無關內容
Apple 整合(macOS/iOS - 選用)
在 Apple 平台上,應用程式可與 Apple 原生服務整合:
- Apple Calendar: 透過 EventKit 讀取與建立行事曆行程
- Apple Reminders: 透過 EventKit 讀取與建立提醒事項
- Apple Notes: 透過 AppleScript/指令碼橋接(scripting bridge)讀取與建立備忘錄
隱私權影響:
- 應用程式僅在您的要求下,存取儲存於您裝置上 Apple 應用程式中的資料
- 資料會在本地處理,或在您要求分析時傳送至您選擇的 AI 提供商
- 我們(本公司)不會接收或儲存您的 Apple Calendar、Reminders 或 Notes 資料
- 需要在 macOS/iOS 上獲得明確的權限授權——這些權限使應用程式能夠為您處理資料
MCP 伺服器(桌面版 - 選用)
應用程式的桌面版本支援 Model Context Protocol(MCP)伺服器以實現擴充性:
- 什麼是 MCP 伺服器: 為 AI 提供額外工具與功能的本機程式
- 資料流程: MCP 通訊完全在本地發生於應用程式與您電腦上的 MCP 伺服器程序之間
- 隱私權: 傳送至 MCP 伺服器的資料會保留在您的裝置上(除非 MCP 伺服器本身連線至外部服務)
- 您的主控權: 您可以自行選擇要安裝與執行的 MCP 伺服器。我們完全不參與亦無法得知 MCP 伺服器的使用情況。
重要免責聲明: MCP 伺服器是由第三方開發與維護。Caiioo 無法對 MCP 伺服器的安全性、可靠性或行為提供保證或陳述。第三方 MCP 伺服器可能包含惡意程式碼或設計缺陷,進而危及您的資料或系統安全。我們強烈建議僅使用由服務提供商官方贊助的 MCP 伺服器(例如由 GitHub 提供的官方 GitHub MCP 伺服器),或來自其他信譽良好、知名第三方的 MCP 伺服器。從未知來源安裝 MCP 伺服器時請務必審慎行事。
Google APIs(選用)
若您選擇連結 Google 帳戶以進行 Docs/Drive 整合:
- 驗證: 應用程式在瀏覽器擴充功能中使用 Chrome 內建的 OAuth 流程(
chrome.identityAPI),或在其他平台上使用標準 OAuth 流程。權杖儲存在您的本機裝置上,並直接傳送至 Google。 - 資料存取: 應用程式僅在您明確要求時存取 Google 服務(例如「打開我的 Google 文件」或「建立文件」)
- 我們的角色: 我們以開發者身分向 Google 註冊應用程式,使其能夠代表您請求權限。我們絕不會接收、儲存或存取您的 Google 憑證或 OAuth 權杖。當您授予 Google 權限時,即代表您授權應用程式為您與 Google 協同運作——而非授予我們存取您 Google 資料的權限。
- 其隱私權政策: https://policies.google.com/privacy
授權驗證服務(Caiioo 基礎設施)
這是我們(本公司)唯一直接參與的服務。若您購買訂閱或使用進階功能,我們會使用自己的基礎設施來管理授權,並為每位個別使用者提供單租戶加密轉發服務(由 Cloudflare Durable Objects 提供支援):
- 傳送給我們的內容: 您的電子郵件地址、授權等級及授權金鑰
- 不會傳送給我們的內容: 對話資料、瀏覽記錄、設定、個人資訊或您在應用程式中建立的任何內容
- 目的: 識別您的帳戶、驗證授權金鑰及檢查訂閱狀態
- 資料最小化: 我們僅儲存您的電子郵件身分、授權等級與授權金鑰——即授權所需的最低限度資訊
- 安全性: 我們的授權服務採用現代化防禦措施保護,並符合業界最佳實踐
- 風險降低: 即使在極不可能發生的情況下有攻擊者獲取了該服務的存取權,他們也只能看到客戶的授權狀態(電子郵件、等級、金鑰)。他們無法存取您本機裝置上的任何資料——您的對話、檔案、設定以及所有應用程式內容均保留在您的裝置上,絕不會傳輸給我們。
- 資料保留: 授權與計費記錄會依法定要求予以保留
- 基礎設施隱私權政策: https://www.cloudflare.com/privacypolicy/
軟體更新
應用程式會向我們的更新伺服器(relay.caiioo.ai)檢查使用者介面是否有新版本,桌面版還會檢查本機代理是否有新版本:桌面版應用程式大約每 15 分鐘檢查一次,行動版應用程式則在開啟時以及大約每 6 小時檢查一次。該檢查會傳送應用程式的版本、目前執行的組建版本,以及應用程式的類型(桌面版或手機版)。我們會按應用程式類型和版本將這些資訊累計至每日計數中,以便了解各個發行版本有多少安裝量以及有多少處於使用中狀態——這是為了安全淘汰舊組建版本並了解應用程式的使用廣泛程度。此計數僅是一個數字:它不包含任何裝置識別碼、帳戶識別碼或各裝置獨立記錄,且我們無法分辨哪次檢查來自哪次安裝。 檢查更新是更新功能正常運作的必要條件,且不受您的使用情況分析選項影響。在適用 GDPR 或 UK GDPR 的地區,對該請求的短暫處理(與任何網路請求一樣,在傳輸過程中帶有您的 IP 位址)是基於我們在發送與監控軟體更新方面的合法利益(Art. 6(1)(f));儲存的計數完全匿名。
語音功能
應用程式提供文字轉語音(TTS)與語音轉文字(STT)功能,由您自行選擇使用本機或雲端處理。Caiioo 提供多種語音服務,包括瀏覽器內建語音、ElevenLabs、Resemble.ai、用於轉錄的本機 Whisper 模型,以及本機 Kokoro 神經網路朗讀器。
文字轉語音(朗讀 AI 回覆)
您可以在以下選項中進行選擇:
瀏覽器型 TTS(本機 - 最高隱私)
- 使用您瀏覽器內建的 Web Speech API
- 音訊完全在您的裝置上合成
- 資料絕不傳送至任何地方——完全維護隱私
- 語音品質取決於您作業系統的語音
Kokoro TTS(本機神經網路 - 最高隱私)
- 透過 WebAssembly 在您的裝置上本機執行 Kokoro 神經網路 TTS 模型
- 模型(約 330MB)僅需下載一次並快取於本機
- 資料絕不傳送至任何地方——享有高品質語音的同時完全維護隱私
- 支援多種語音選項(10 種內建語音)
ElevenLabs TTS(雲端 - BYOK)
- 使用 ElevenLabs API 呈現自然流暢的語音
- 需要您自備 ElevenLabs API 金鑰(由應用程式儲存在本機)
- 應用程式傳送的內容: 被朗讀的特定訊息文字,以及您的 API 金鑰
- 不會傳送的內容: 對話記錄、情境資訊或任何其他資料
- 支援串流播放以實現低延遲播放
- 其隱私權政策: https://elevenlabs.io/privacy-policy
Resemble.ai TTS(雲端 - BYOK)
- 使用具備語音複製功能的 Resemble.ai API
- 需要您自備 Resemble.ai API 金鑰(由應用程式儲存在本機)
- 應用程式傳送的內容: 被朗讀的特定訊息文字,以及您的 API 金鑰
- 不會傳送的內容: 對話記錄、情境資訊或任何其他資料
- 其隱私權政策: https://www.resemble.ai/privacy-policy
語音轉文字(語音聽寫)
您可以在以下選項中進行選擇:
瀏覽器型 STT(本機 - 最高隱私)
- 使用您瀏覽器內建的 Web Speech API
- 音訊完全在您的裝置上處理
- 音訊資料絕不傳送至任何地方——完全維護隱私
- 辨識品質取決於您的瀏覽器與作業系統
Whisper(本機 - 最高隱私)
- 透過 WebAssembly 在您的裝置上本機執行 Whisper 模型
- 提供多種模型大小(39MB 至 488MB),僅需下載一次並快取
- 音訊資料絕不傳送至任何地方——享有 AI 等級轉錄品質的同時完全維護隱私
- 支援 99 種語言(多語言模型)
ElevenLabs STT(雲端 - BYOK)
- 使用 ElevenLabs 即時轉錄 API
- 需要您自備 ElevenLabs API 金鑰(由應用程式儲存在本機)
- 應用程式傳送的內容: 來自麥克風的音訊串流,以及您的 API 金鑰
- 不會傳送的內容: 對話記錄、情境資訊或任何其他資料
- 其隱私權政策: https://elevenlabs.io/privacy-policy
語音模型儲存
- 本機語音模型(Kokoro、Whisper)在首次下載後會快取於您的裝置上
- 儲存位置:
~/Library/Application Support/caiioo/models/(macOS),其他平台上為對應位置 - 您隨時可以刪除快取的模型以釋放儲存空間
隱私權控制項: 所有語音功能均可在「設定」→「語音」中完全停用。您可以選擇以隱私優先(本機)或品質優先(雲端)。雲端語音提供商需要您自備 API 金鑰——我們絕不會看到您的語音資料或 API 金鑰。
API Keys 與訂閱方案
自備金鑰 (BYOK)
如果您提供自己的 OpenRouter API 金鑰:
- 應用程式會將您的金鑰加密儲存在您的裝置本地端
- 應用程式僅在發送 AI 請求時將您的金鑰傳送至 OpenRouter
- 我們(公司方)絕不會接收、儲存或存取您的 API 金鑰
- 您可以透過您的 OpenRouter 帳戶完全控制您的 AI 使用量與計費
隱私增強型 AI 資助
Caiioo 提供使用 Caiioo 預置 API 金鑰的選項,您可以按成本價為其儲值。此選項旨在透過屏蔽您與 OpenRouter 等 AI 提供商的直接接觸來保護您的隱私:
- 運作方式: 您無需在 AI 提供商處建立自己的帳戶,而是將資金存入您的 Caiioo 預置金鑰。應用程式將代表您使用此金鑰存取 AI 模型。
- 隱私優勢: 您的身份和使用情況不會直接與 OpenRouter 或其他提供商帳戶關聯。Caiioo 在您與 AI 提供商之間充當隱私保護層。
- 按成本價: 資金按成本轉交——我們不會對預置金鑰的 AI 使用費進行加價。
- 您的對話保持在本地: 無論您使用哪種金鑰,您的對話數據都會保留在您的裝置上。我們無法存取您的對話。
Ollama (自我託管)
如果您使用 Ollama 運行本地 AI 模型:
- 不需要 API 金鑰
- 所有 AI 處理都在您的本地機器上進行
- 任何對話數據都不會傳輸到任何外部服務
- Ollama 伺服器 URL 儲存在本地
- 隱私優勢: 使用本地模型時,沒有數據會離開您的裝置
訂閱方案
訂閱方案是為了軟體存取權——它們會解鎖 Caiioo 平台內的功能與能力。訂閱並非用於購買 AI 額度。
如果您向我們購買訂閱方案:
- 您將獲得進階軟體功能(整合、工具、模式和平台能力)的存取權
- 您可以選擇為 Caiioo 預置 API 金鑰儲值,作為存取 AI 模型的獨立成本價服務(請參閱上方的隱私增強型 AI 資助)
- 您的對話保留在您的裝置本地——我們無法存取它們
- 我們僅出於授權目的追蹤訂閱狀態,而不追蹤對話內容
零數據保留 (ZDR) 模型
許多 AI 提供商提供零數據保留選項,這意味著他們不會儲存或利用您的對話進行訓練:
- ZDR 的含義: AI 提供商處理您的請求後立即將其捨棄——不記錄、不訓練、不保留
- 如何使用: Caiioo 允許您篩選並選擇具有 ZDR 政策的模型
- 提供商政策: ZDR 由 AI 提供商(Anthropic、OpenAI、Google 等)決定,而非由 Caiioo 決定
- 驗證: 請查看特定提供商的數據保留政策以獲取詳細資訊
為了實現最大程度的隱私: 請將 ZDR 雲端模型與本地儲存結合使用,或透過 Ollama 使用完全本地化的模型,這樣任何數據都不會離開您的裝置。
使用者個人檔案與個人化
應用程式允許您建立包含以下資訊的使用者個人檔案:
- 您的姓名
- 住家和工作地址
- 電子郵件和電話號碼
- 偏好語言
- 自定義變數(例如:公司名稱、專案細節)
- 個人指令和偏好
如何處理這些數據:
- 由應用程式僅儲存在您的本地設備上
- 由應用程式包含在發送給 AI 模型的系統上下文中,以提供個人化回應
- 絕不傳輸給我們(Caiioo 公司)。我們看不到、不儲存也無法存取您的個人檔案數據。
- 您可以隨時在「設定 → 使用者個人檔案」中查看、編輯或刪除這些資訊
重要提示: 此應用程式內個人檔案與您的 Caiioo 帳戶(電子郵件、姓名、頭像)是分開的。應用程式內個人檔案內容更豐富且完全位於本地;帳戶資訊是我們用於授權的最小集合。
範例: 如果您將姓名設定為 "Vassia",地點設定為 "Akron, OH",AI 將知道您的姓名,並可以使用應用程式的工具提供與地點相關的資訊(天氣、當地商家等)。
模式與自訂設定
應用程式支援多種「模式」(例如:一般、購物代理、工作場所),並具有不同的:
- 系統提示詞 (System prompts)
- AI 模型
- 工具權限
- 溫度與迭代設定
- 模式專屬變數
隱私影響:
- 所有模式設定均由應用程式儲存在您的裝置上
- 您建立的自訂模式會保留在您的裝置中
- 應用程式會將模式設定(包含系統提示詞)作為對話上下文的一部分發送給 AI 提供者
- 我們(公司)不會追蹤您使用哪些模式或如何設定它們
工具與功能
這些應用程式包含數種工具類別,可針對不同模式進行啟用或停用。這些工具允許應用程式在您的指示下為您執行操作。我們(本公司)無法得知您使用了哪些工具,也無法得知這些工具存取了什麼內容。
網頁瀏覽工具
- 應用程式的功能: 導航至 URL、搜尋網頁、提取頁面內容、點擊元素、填寫表單,以及與網頁互動(包括注入內容腳本以進行頁面自動化,例如點擊、捲動、填寫表單和提取內容)
- 代理瀏覽 (Agent browsing): 當 AI 代理代表您瀏覽網頁時,它在網頁服務眼中即為您本人——網站無法可靠地分辨您的直接瀏覽與代理引導的瀏覽。您應將該代理視為您瀏覽器的延伸,並據此管理與觀察其操作。
- 隱私權: 只有在您明確要求 AI 分析或與頁面互動時,應用程式才會存取頁面內容。
- 資料流: 頁面內容由應用程式傳送至 AI 提供者(OpenRouter 或本地模型)進行分析。
- 視覺指示器: 當代理與頁面互動時,應用程式會顯示視覺疊加層(游標動畫、高亮顯示),以便您查看代理正在執行的操作。
檔案操作工具(僅限桌面版)
- 應用程式的功能: 讀取、寫入、編輯及管理您裝置上的檔案
- 可用性: 這些工具僅適用於桌面應用程式(macOS、Windows、Linux)——不適用於瀏覽器擴充功能或行動應用程式。
- 隱私權: 只有在您明確要求時,應用程式才會存取檔案。
- 資料流: 當您要求分析或編輯時,檔案內容可能會由應用程式傳送至 AI 提供者。
API 整合工具
- 應用程式的功能: 對外部 API 發出 HTTP 請求
- 隱私權: 應用程式僅會執行您明確授權的請求。
- 資料流: API 回應可能會由 AI 代表您進行處理。
Google Docs 工具
- 應用程式的功能: 建立、讀取及編輯 Google Docs/Sheets
- 代理存取: 當 AI 代理處理您的 Google 文件時,它代表您行事,在 Google 眼中即為您本人。您應在理解此點的情況下管理並觀察其操作。
- 隱私權: 需要您明確連結您的 Google 帳戶。應用程式使用您的憑證存取 Google 服務——我們無法查看您的 Google 資料。
- 資料流: 文件內容可能會由應用程式傳送至 AI 提供者進行分析/編輯。
設定檔配置工具
- 應用程式的功能: 允許 AI 修改您的使用者設定檔與設定
- 隱私權: 預設為停用;僅在 Helper 模式下可用。
- 資料流: 變更由應用程式在您的裝置儲存空間中進行本地處理。
Slate 與文件編輯(最高隱私)
應用程式包含一個用於編輯程式碼與文件的「Slate」功能,具有零雲端儲存:
- 功能: 開啟一個應用程式內編輯器,用於程式碼、Markdown 和 HTML 檔案
- 隱私: 所有編輯均在您的裝置本地進行。檔案完全儲存在您的瀏覽器儲存空間或應用程式資料夾中——沒有任何內容儲存在雲端。
- 資料流: 僅當您明確請求時,應用程式才會將文件內容發送給 AI 提供者以獲取建議或修改
權限說明
應用程式要求各種平台權限以便作為你的工具發揮作用。這些權限賦予在你的裝置上執行的應用程式相關功能——它們並未授予我們(公司)存取你資料的權限。各平台(瀏覽器擴充功能、桌面版、行動版)要求的特定權限各有不同,但其目的完全相同:讓應用程式為你工作。
瀏覽器擴充功能權限
| 權限 | 它能讓應用程式為你做什麼 |
|---|---|
sidePanel |
在 Chrome 的側邊面板中顯示助理 |
storage |
將你的設定、對話和使用者個人資料本機儲存在你的裝置上 |
activeTab |
當你要求 AI 分析頁面內容時讀取該內容 |
scripting |
應你的要求從網頁擷取文字並與頁面元素互動 |
tabs |
存取分頁網址與標題以提供感知上下文的協助。當你詢問有關瀏覽器狀態的問題或要求執行與分頁相關的操作時,傳送給 AI 提供者的對話上下文中會包含分頁網址與標題。這能實現諸如「總結我開啟的分頁」或「尋找我正在閱讀關於 X 的分頁」等功能。 |
tabGroups |
將 AI 開啟的分頁組織成對話專屬的分組 |
unlimitedStorage |
在你的裝置上本機儲存無限的對話歷史記錄與附件 |
alarms |
保持應用程式的背景服務執行以確保回應穩定 |
identity |
選用的 Google 登入,以便應用程式能為你存取 Google 服務(權杖會留在你的裝置上) |
declarativeNetRequest |
讓應用程式能夠與你的本機 AI 伺服器通訊(僅修改 localhost 的 Origin 標頭) |
declarativeNetRequestWithHostAccess |
與 declarativeNetRequest 一起套用選用的廣告/追蹤器阻擋規則集(預設為關閉;由你選擇啟用) |
offscreen |
允許應用程式在背景處理 PDF 與圖片,而不需顯示額外視窗 |
notifications |
顯示你在應用程式內建立的行事曆事件與提醒事項的警示 |
geolocation |
將你的位置新增至對話上下文中——選用且預設為關閉。只有在你於「設定」中開啟位置(並授權瀏覽器本身的位置提示)時,應用程式才會讀取你的位置,從而啟用感知位置的要求,例如在地推薦、天氣、「在我附近」搜尋以及旅遊/時區協助。座標會完全在你的裝置上使用內附的離線位置資料庫轉換為城市名稱——不會聯繫任何第三方地理編碼服務——且結果會快取在你的裝置上約一小時。你可以選擇精確度:城市(啟用時的預設值)使用粗略、大約的位置;精確(選用)要求完整的 GPS 準確度以用於導航、地圖和路線。若 GPS 無法使用,則僅在你選擇啟用的情況下使用基於 IP 的估算——該查詢會聯繫第三方位置服務(ipapi.co / ipwho.is),且預設為關閉。在任何情況下,你的位置都只會包含在你傳送給所選 AI 提供者的提示詞中。它絕不會傳送給我們,也絕不會用於追蹤或分析。你可以隨時在「設定」或瀏覽器的網站設定中撤銷此權限。 |
<all_urls> |
允許應用程式讀取並與你希望 AI 分析的任何頁面內容進行互動 |
桌面版與行動版權限
桌面版與行動版應用程式會要求適合其平台的權限以提供類似的功能:
- 檔案系統存取: 應你的要求讀取和寫入你裝置上的檔案
- 行事曆與提醒事項: 存取 Apple EventKit(macOS/iOS)以整合行事曆和提醒事項
- 備忘錄: 透過 AppleScript(macOS)存取 Apple Notes 以整合備忘錄
- 網路: 代表你連線至 AI 提供者、Google API 和其他服務
- 麥克風: 當你使用語音聽寫時擷取語音轉文字的音訊
- 位置: 當你啟用時,將你的位置新增至對話上下文中(選用,預設為關閉)。在行動版(iOS/Android)和桌面版上,應用程式會使用作業系統的位置服務;精確模式要求完整的 GPS 準確度以進行導航,城市模式則使用粗略位置。反向地理編碼是在裝置上完成的(無第三方地理編碼器);位置只會包含在你傳送給所選 AI 提供者的提示詞中,且絕不會傳送給我們。處理方式與上述瀏覽器擴充功能的
geolocation權限相同。
這些權限中沒有任何一項允許我們(Caiioo 公司)存取、收集或檢視你的瀏覽資料、頁面內容、檔案或分頁。 這些權限完全在你的裝置上的應用程式內運作。
資料共享
我們(公司)不會向第三方出售、交易或轉讓您的個人資訊。我們持有的唯一資料是您的電子郵件、姓名和頭像,用於授權目的。
應用程式代表您傳輸的資料:
應用程式會根據您的指示將資料發送給第三方服務。這些是來自您裝置上應用程式的直接連接——我們不是中介:
- 至 OpenRouter(或您選擇的 AI 提供者): 當您發送訊息時,應用程式會發送您的對話內容(包括訊息、系統提示詞、使用者個人資料以及任何共享的頁面內容)以生成回應
- 至本地 AI 提供者(如已配置): 使用本地模型(例如 Ollama)時,應用程式僅將資料發送至您的本地伺服器——沒有任何資料離開您的裝置
- 至 Google: 當您使用 Google Docs/Drive 功能時,應用程式會使用您的 OAuth 權杖直接向 Google 的 API 發送請求
- 至 ElevenLabs / Resemble.ai: 當您使用雲端語音功能時,應用程式會使用您自己的 API 金鑰發送文字或音訊
- 至外部 API: 當您明確使用 API 整合工具時,應用程式會代表您發送 HTTP 請求
我們(公司)收到的資料:
- 來自訂閱使用者: 如果您購買訂閱,我們會收到您的電子郵件、姓名、頭像和帳單資訊(不含對話內容)
資料保留
應用程式資料(在您的裝置上):
- 本機資料: 由您裝置上的應用程式儲存,直到您清除或解除安裝為止
- 清除對話: 您可以從 UI 刪除個別對話串或所有對話歷史記錄
- 清除設定: 您可以將設定重設為預設值,或刪除自訂模式/變數
- 清除所有資料: 解除安裝應用程式會立即且永久移除所有本機資料
- 無伺服器備份: 我們不會建立您應用程式資料的伺服器端備份。一旦在本機刪除,資料將無法復原。
- 刪除前匯出: 在清除或解除安裝之前,請使用 Settings → Backup & Restore 來匯出您的資料
公司持有的資料:
- 帳戶資料: 當您的帳戶存在時,您的電子郵件、姓名和頭像將會被保留。
- 帳戶刪除: 您可以隨時在您的帳戶頁面上的 Delete account 區段永久刪除您的帳戶。刪除會立即移除您的個人檔案、登入憑證、已註冊裝置、AI 使用額度餘額,以及我們為您持有的任何已佈署 OpenRouter API 金鑰的加密複本。稽核記錄(Audit-log)將在不含您帳戶識別碼的情況下保留,且僅用於合規目的。刪除是不可逆的 — 我們事後無法復原該帳戶或其資料。
- OpenRouter API 金鑰: 代表您建立的已佈署 OpenRouter 金鑰存在於 OpenRouter 的系統中,當您刪除 Caiioo 帳戶時不會被銷毀,除非您在刪除過程中明確要求撤銷。如果您想直接在 OpenRouter 繼續使用任何剩餘的額度餘額,請從刪除流程中複製該金鑰。刪除 Caiioo 帳戶後,您可以從您的 OpenRouter 儀表板管理該金鑰。
- 訂閱資料: 如果您取消訂閱,帳單記錄將依法保留。當您刪除帳戶時,我們會嘗試取消透過 Stripe 計費的訂閱。帳戶刪除不會取消透過 Apple 計費的訂閱;Apple 的計費將持續進行,直到您取消訂閱為止。請在刪除您的 Caiioo 帳戶之前取消訂閱。在 iPhone 或 iPad 上,開啟 Settings → [your name] → Subscriptions → Caiioo → Cancel Subscription。先前已支付的費用不予退還,法律另有規定者除外。
您的權利
您有權:
- 存取: 查看您的所有數據(儲存在您的本地設備上)
- 編輯: 隨時修改您的使用者個人檔案、設定和對話
- 刪除: 移除單個對話、自定義變數或所有數據,並從帳戶頁面的「刪除帳戶」部分永久刪除您的 Caiioo 帳戶
- 匯出: 使用內建的匯出功能(設定 → 備份與還原)匯出您的對話、設定和配置
- 可攜性: 匯入/匯出設定以在設備之間移動或建立備份
- 選擇退出: 在不訂閱的情況下使用應用程式(使用您自己的 API 金鑰的 BYOK 模式)
兒童隱私
Caiioo 不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的資訊。
安全性
應用程式採用多項安全措施來保護您的數據:
- 本地儲存加密: 平台儲存 API 使用作業系統的加密功能
- 無伺服器端儲存: 我們不在伺服器上儲存您的應用程式數據,從而降低洩漏風險
- 直接 API 通訊: 應用程式將 API 金鑰直接發送給提供商,絕不經過我們的伺服器
- OAuth 權杖: Google 權杖由應用程式管理,並使用平台的加密儲存 API 安全地儲存在您的設備上
- 權杖隔離: OAuth 權杖儲存在您的本地使用者個人檔案中。如果您匯出個人檔案,權杖將包含在匯出檔案中。
- 雲端語音 API 金鑰: ElevenLabs 和 Resemble.ai API 金鑰儲存在您的本地設備上,絕不傳輸給我們
您的責任:
- 確保您的 API 金鑰安全且絕不分享
- 為您的 Google 帳戶使用強密碼
- 定期檢查您的使用者個人檔案和設定
- 僅從官方 Chrome 線上應用程式商店、App Store 或授權的分發管道安裝 Caiioo
- 請理解,當您指示應用程式與 AI 提供商分享內容時,該內容受該提供商隱私權政策的約束
我們寄送給您的電子郵件
帳號與設定電子郵件。 我們使用您的電子郵件地址向您發送有關帳號及您既有軟體的訊息:登入與驗證碼、密碼重設、帳單通知、安全性警報,以及註冊後一系列簡短的設定指引,向您介紹如何使用現有的功能。這些都是持有帳號必備的訊息,只要您保有帳號,就會持續收到。
產品最新消息為獨立發送,且為可選項目。 新功能、升級與優惠屬於行銷內容。除非您主動開啟,否則預設為關閉,且絕非使用應用程式的必要條件——無論開啟與否,應用程式的功能運作完全相同。每封行銷郵件均附有一鍵取消訂閱連結及我們的通訊地址,我們會在一個工作天內處理取消訂閱請求。
變更設定。 您可以隨時在帳號頁面變更您的電子郵件偏好設定,或寄信至 [email protected]。
我們絕不分享您的地址。 我們絕不會為了他人的行銷目的而向任何人出售、出租或分享您的電子郵件地址。
若您適用於 GDPR 或英國 GDPR。 我們寄送帳號與設定電子郵件,是因為這是為您提供所註冊服務之必要舉措(第 6 條第 1 款 (b) 點)。我們僅在獲得您同意的情況下寄送產品最新消息(第 6 條第 1 款 (a) 點),且您可以隨時撤回該同意——撤回同意並不影響我們先前寄送行為的合法性。
本政策的變更
我們可能會不時更新本隱私權政策。變更將發佈在此頁面上,並附上更新的修訂日期。重大變更將透過以下方式傳達:
- 應用程式商店中的更新說明(Chrome 線上應用程式商店、App Store 等)
- 應用程式內通知(如適用)
- 電子郵件(針對訂閱使用者)
Google API 服務使用者數據政策
Caiioo 對從 Google API 接收的資訊的使用遵循 Google API 服務使用者數據政策,包括「有限使用」要求。
有限使用披露
Caiioo 對從 Google API 接收的資訊的使用和轉移至任何其他應用程式將遵循 Google API 服務使用者數據政策,包括「有限使用」要求。
具體而言:
- 應用程式僅請求存取實現您明確要求的功能所需的 Google 使用者數據
- 我們不將 Google 使用者數據用於投放廣告
- 我們不允許人類閱讀 Google 使用者數據,除非:
- 為提供服務所必需(您透過應用程式要求的 AI 分析)
- 出於安全目的(檢測濫用)
- 法律要求時
- 我們不將 Google 使用者數據轉移給第三方,除非:
- 當您明確要求透過應用程式分析 Google 文件、Gmail 或其他 Google 內容時,轉移給您選擇的 AI 提供商(OpenRouter、Anthropic 等)
- 為遵守適用法律所必需
- 作為合併、收購或資產出售的一部分(會通知使用者)
您的 Google 身分驗證權杖由應用程式儲存在您的本地設備上,並直接傳輸到 Google 的伺服器——絕不傳輸到我們的伺服器。當您授予 Google 權限時,您是在授權應用程式為您存取 Google 服務,而不是授予我們存取您 Google 數據的權限。
聯絡我們
如果您對本隱私權政策有任何疑問,請透過以下方式聯絡我們:
- 電子郵件: [email protected]
- 網站: https://caiioo.ai
- 支援: 向 Caiioo 提出支援問題。Pro 使用者可以從「設定」提交工單。
摘要
| 問題 | 解答 |
|---|---|
| 你們(公司)會收集什麼資料? | 電子郵件、姓名和個人頭像——用於授權驗證,以及向您傳送上述的帳戶和產品電子郵件 |
| 你們會收集我的對話內容嗎? | 不會——應用程式會將其儲存在您的本機裝置上;我們絕不會查看 |
| 你們看得到我的 API key 嗎? | 看不到——除非您使用的是 Caiioo 提供的金鑰(按成本計價、強化隱私保護) |
| 你們有權限存取我的 Google 帳戶嗎? | 沒有——Google 是一項由使用者主導的整合功能;應用程式會直接使用您的權杖進行連線 |
| 你們會追蹤我的瀏覽紀錄嗎? | 不會 |
| 你們會追蹤我的位置資訊嗎? | 不會——位置資訊為選用功能且預設關閉。當您啟用時,它只會進入您傳送給所選 AI 提供商的提示詞中,絕不會傳送給我們 |
| 你們會使用分析工具嗎? | 行銷網站會在取得同意的情況下使用 Google Analytics 4。應用程式提供選用、匿名、第一方的使用情況分析——全域預設關閉,須經明確同意啟用,不包含對話內容、不包含身分資訊,亦無任何第三方追蹤器。 |
| 分享使用數據會向我收費或支付報酬嗎? | 不會。加入不會獲得獎勵,退出也不會受到懲罰——無論何種選擇,應用程式的運作方式都完全相同。 |
| 我的資料儲存在哪裡? | 在您的裝置上(瀏覽器儲存空間、應用程式資料夾或應用程式沙盒) |
| 我的使用者個人檔案會傳送給 AI 模型嗎? | 會——應用程式會傳送該檔案以提供個人化回覆,但絕不會傳送至我們的伺服器 |
| 為什麼應用程式需要請求這麼多權限? | 這樣它們才能為您瀏覽網頁、讀取檔案並使用服務——而不是為了我們 |
| 我可以完全離線使用 Caiioo 嗎? | 可以——透過本機 AI 模型與本機語音(Kokoro、Whisper)即可實現 |
| 我可以備份我的資料嗎? | 可以——可使用 AES-256 加密備份至 Google Drive(選用) |
| Google 能讀取我的備份嗎? | 不能——應用程式在上傳前就會進行加密;只有您擁有金鑰 |
| 我可以在確保隱私的情況下使用語音功能嗎? | 可以——瀏覽器 TTS/STT、Kokoro TTS 與 Whisper STT 均完全在您的裝置本機端執行 |
| 什麼是零資料保留(Zero Data Retention)模型? | 不會儲存您的對話內容,亦不會將其用於訓練的 AI 模型 |
| Caiioo 可以在我所有的裝置上運作嗎? | 可以——支援瀏覽器擴充功能、macOS、iOS、Android、Windows 和 Linux |
| 我可以匯出我的資料嗎? | 可以——透過 Settings → Backup & Restore 即可匯出 |
| 如果我解除安裝會發生什麼事? | 所有本機資料都將被刪除 |
| 訂閱方案的用途是什麼? | 取得軟體存取權與功能——而非 AI 額度 |