sykik.ai — 78/100 (Mellem privatlivsrisiko)
Sidst analyseret
Sykik · sykik.ai
Rapportdetaljer
Mellem privatlivsrisikoSykik tilbyder EU-hostede AI-agenter med stærk datalokalisering og DSGVO-alignerede praksisser, men mangler eksplicitte detaljer om dataminimering, opt-out for AI-træning og kontrol med tredjepartsdelinger.
Sykik positionerer sig som en DSGVO-overholdende AI-agentplatform med EU-baseret hosting (Google Cloud i europe-west) og offentliggjorte underleverandører/DPA. Den understreger brugerkontrol over autonominiveauer (spørg først, udkast, autopilot) og revisionsspor. Politikken er dog tavs om kritiske detaljer som opbevaringsperioder for data, specifikke tredjepartsmodtagere ud over underleverandører, opt-out for AI-modeltræning og detaljerede dataminimeringspraksisser. Integration med tredjepartsværktøjer (f.eks. Gmail, Slack, Stripe) rejser spørgsmål om dataflow og samtykkemekanismer.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Påstår at indsamle kun nødvendige data, men mangler eksplicitte detaljer om, hvad der indsamles, opbevares eller slettes, og hvordan minimering håndhæves på tværs af integrerede værktøjer.
Politikken er klar omkring EU-hosting og autonomikontroller, men udelader kritiske detaljer som opbevaringsperioder for data, tredjepartsmodtagere og AI-træningspraksisser.
Integreres med talrige tredjepartsværktøjer (f.eks. Gmail, Slack, Stripe), men angiver ikke, hvilke data der deles, til hvilket formål eller på hvilket retsgrundlag.
Angiver eksplicit EU-hosting (Google Cloud europe-west) og tillader brugere at begrænse AI-modelkald til EU-infrastruktur, hvilket reducerer overførselsrisici.
Ingen eksplicit udtalelse om, hvorvidt brugerdata bruges til AI-træning, eller om opt-outs er tilgængelige. Politikken er tavs om dette kritiske spørgsmål.
Omhandler revisionsspor og brugerkontrol, men beskriver ikke eksplicit DSGVO-rettigheder (adgang, sletning, portabilitet, indsigelse) eller hvordan de kan udøves.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Manglende klarhed om opt-out for AI-træning
Politikken og landingssiden omtaler ikke, om brugerdata (f.eks. e-mails, dokumenter, chatlogfiler) bruges til at træne Sykiks eller tredjeparts AI-modeller. Dette er et kritisk hul i henhold til DSGVO artikel 22 og gennemsigtighedskrav. Fraværet af en opt-out-mekanisme for træning udgør en betydelig overholdelsesrisiko.
Tvetydig tredjepartsdeling med integrerede værktøjer
Sykik integreres med talrige tredjepartstjenester (Gmail, Slack, Stripe, QuickBooks osv.), men angiver ikke, hvilke data der deles med disse værktøjer, retsgrundlaget for deling eller om brugere kan kontrollere eller begrænse disse dataflow. Politikken angiver 'Ingen migration, ingen dataeksport', men præciserer ikke, hvordan data behandles inden for disse integrationer.
Ufuldstændig gennemsigtighed vedrørende opbevaring og sletning af data
Politikken angiver ikke opbevaringsperioder for brugerdata, logfiler eller revisionsspor. Den mangler også detaljer om, hvordan brugere kan anmode om sletning af deres data, eller om data automatisk slettes efter en bestemt periode. Dette er et hul i DSGVO-overholdelsen (artikel 5(1)(e), artikel 17).
DPA og underleverandørliste nævnt, men ikke detaljeret
Sykik omtaler en DPA og offentliggjorte underleverandører, men leverer ikke den faktiske DPA-tekst eller underleverandørlisten i det leverede indhold. Uden at gennemgå disse er det umuligt at vurdere tilstrækkeligheden af sikkerhedsforanstaltninger for internationale overførsler eller databehandlingsaftaler.
Stærk EU-hosting og infrastrukturkontroller
Sykik angiver eksplicit, at det kører på Google Cloud i EU (europe-west) med AES-256-kryptering og tillader brugere at begrænse AI-modelkald til EU-infrastruktur. Dette er en stærk DSGVO-aligneret praksis, da det minimerer risici for internationale overførsler. Arbejdsområdeindstillingerne viser muligheder for at skifte til regionen 'Den Europæiske Union', hvilket sikrer, at modelkald (f.eks. Claude Sonnet 4.5EU, Gemini 3 ProEU) kører på EU-servere.
Resumé til brugeren
Sykiks EU-hosting og DPA er stærke privatlivssignaler, men brugere bør verificere, hvordan deres data deles med integrerede værktøjer, og om AI-træning bruger deres data. Manglen på eksplicitte opt-outs for træning og uklart omfang for tredjepartsdeling er bemærkelsesværdige huller.
Compliance-stilling
Delvis overholdelse af DSGVO: EU-hosting, DPA og kryptering er positive, men mangler gennemsigtighed om opbevaringsperioder for data, tredjepartsoverførsler og AI-træningspraksisser. Politikken omtaler ikke eksplicit alle DSGVO-rettigheder (f.eks. portabilitet, indsigelse) eller håndtering af følsomme personoplysninger.
EU-overførsler
Lav risiko for EU-til-EU-overførsler: Sykik kører på Google Cloud i EU (europe-west) og tillader brugere at begrænse AI-modelkald til EU-infrastruktur. Politikken udelukker dog ikke eksplicit overførsler til ikke-EU-underleverandører eller moderselskaber, og DPA's specifikke detaljer er ikke beskrevet i den leverede tekst.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Mangler eller uklart
- Opbevaringsperioder for data
- Eksplicit opt-out for AI-træning
- Retsgrundlag for tredjepartsdeling
- Håndtering af følsomme personoplysninger
- Detaljeret DPA og underleverandørliste
- Procedurer for brugerrettigheder (adgang, sletning, portabilitet, indsigelse)
- Specifikke detaljer om dataminimering
- Detaljer om kryptering under overførsel
- Procedurer for hændelseshåndtering
Spørgsmål at stille
- Bruger Sykik kundedata (f.eks. e-mails, dokumenter, chatlogfiler) til at træne egne eller tredjeparts AI-modeller, og i givet fald, hvordan kan brugere fravælge dette?
- Hvilke specifikke data deles med integrerede tredjepartsværktøjer (f.eks. Gmail, Slack, Stripe), og på hvilket retsgrundlag (f.eks. samtykke, kontraktnødvendighed)?
- Hvad er opbevaringsperioderne for brugerdata, logfiler og revisionsspor, og hvordan kan brugere anmode om sletning?
- Kan I fremlægge den fulde DPA og underleverandørliste til gennemgang, herunder detaljer om internationale overførsler og sikkerhedsforanstaltninger?
- Hvordan sikrer Sykik dataminimering, når brugerdata behandles på tværs af integrerede værktøjer?
- Er DSGVO-rettigheder (adgang, sletning, portabilitet, indsigelse) eksplicit beskrevet i privatlivspolitikken, og hvordan kan brugere udøve dem?
- Behandler Sykik nogen følsomme personoplysninger (f.eks. sundhedsoplysninger, biometriske data), og i givet fald, hvilke sikkerhedsforanstaltninger er på plads?
- Hvilke krypteringsstandarder bruges til data under overførsel, og hvordan sikres data under OAuth-godkendelse?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se alleeuropealternatives.com
78/100
Lav privatlivsrisikoEurope Alternatives er et privatlivsvenligt katalog, der indsamler næsten ingen personoplysninger, men ved at klikke på partnerlinks kan dine data sendes til tredjeparter – herunder potentielt uden for EU – uden at der beskrives klare sikkerhedsforanstaltninger.
Se rapport →langdock.com
78/100
Lav privatlivsrisikoLangdock er en EU-baseret AI-platform med fokus på beskyttelse af privatlivets fred, som udtrykkeligt forbyder brug af dit indhold til at træne AI-modeller og opbevarer data i EU, selvom den er afhængig af nogle amerikanske underbehandlere og har vage opbevaringsperioder visse steder.
Se rapport →berlin.de
80/100
Lav privatlivsrisikoBerlin Senatskanslis privatlivspolitik er generelt stærk og bruger to-klik-samtykke til tredjepartsmedier og anonymisering af IP'er, selvom den er afhængig af standardkontraktbestemmelser for visse underdatabehandlere uden for EØS og mangler klarhed om AI-træning.
Se rapport →swipesign.io
75/100
Mellem privatlivsrisikoswipesign indsamler mange af dine data og deler dem med mange tredjeparter (som Stripe og Twilio), men gemmer det meste i EU og lader dig udøve dine GDPR-rettigheder.
Se rapport →