sykik.ai — 78/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Sykik · sykik.ai
Aruande üksikasjad
Keskmine privaatsusriskSykik pakub EU-s majutatud AI agenteid tugeva andmete kohalikkusega ja GDPR-ga (Andmekaitse üldmäärus) kooskõlas olevate praktikatega, kuid puuduvad selged detailid andmete minimaliseerimise, AI õppe opt-outide ja kolmandate osapoolte jagamise kontrollide kohta.
Sykik positsioneerib end GDPR-ga kooskõlas olevana AI agentide platvormina, mille andmed asuvad EU-s (Google Cloud europe-west) ja avaldatud allmaajad/andmete töötlemise leping (DPA). See rõhutab kasutaja kontrolli autonoomia tasemete üle (küsige esmalt, visand, autopiloot) ja auditite teekonna üle. Siiski on poliitika vaikne oluliste detailide osas, nagu andmete säilitamise perioodid, konkreetsete kolmandate osapoolte saajate osas peale allmaajad, AI mudeli õppe opt-outid ja detailne andmete minimaliseerimise praktika. Integreerimine kolmandate osapoolte tööriistadega (nt Gmail, Slack, Stripe) tekitab küsimusi andmevoogude ja kasutaja nõusoleku mehhanismide kohta.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Väidab koguvat ainult vajalikke andmeid, kuid puuduvad selged detailid selle kohta, mis andmeid kogutakse, säilitatakse või kustutatakse, ja kuidas minimaliseerimist rakendatakse integreeritud tööriistade kaudu.
Poliitika on selge EU majutuse ja autonoomia kontrollide osas, kuid jätab ära olulised detailid, nagu andmete säilitamise perioodid, kolmandate osapoolte saajad ja AI õppe praktikad.
Integreerub paljude kolmandate osapoolte tööriistadega (nt Gmail, Slack, Stripe), kuid ei täpsusta, milliseid andmeid jagatakse, milliseks otstarbeks või millise õigusliku aluse põhjal.
Väidab selgelt EU majutust (Google Cloud europe-west) ja võimaldab kasutajatel piirata AI mudeli püüdlusi EU infrastruktuuriga, vähendades ülekanne riske.
Poliitikas ei ole selget väidet selle kohta, kas kasutaja andmeid kasutatakse AI õppimiseks või kas opt-outid on saadaval. Poliitika on vaikne selle olulise küsimuse osas.
Mainib auditite teekondi ja kasutaja kontrolli, kuid ei kirjelda selgelt GDPR õigusi (juurdepääs, kustutamine, ülekandmisõigus, vastuväide õigus) või kuidas neid rakendada.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Ebaselge AI õppe opt-outide osas
Poliitika ja pealeht ei käsitle, kas kasutaja andmeid (nt e-kirjad, dokumendid, vestluste logid) kasutatakse Sykik’i või kolmandate osapoolte AI mudelite õppimiseks. See on oluline puudus GDPR artikli 22 ja läbipaistvuse nõuete all. Opt-outi mehhanismi puudumine õppimiseks on oluline kooskõla risk.
Ebaselge kolmandate osapoolte jagamine integreeritud tööriistadega
Sykik integreerub paljude kolmandate osapoolte teenustega (Gmail, Slack, Stripe, QuickBooks jne), kuid ei täpsusta, milliseid andmeid jagatakse nende tööriistadega, millise õigusliku aluse põhjal või kas kasutajad saavad kontrollida või piirata neid vooge. Poliitika väidab 'Andmete migreerimise puudumine, andmete eksportimise puudumine', kuid ei selgita, kuidas andmeid töödeldakse nende integatsioonide sees.
Ebatäielik läbipaistvus andmete säilitamise ja kustutamise osas
Poliitika ei täpsusta andmete säilitamise perioode kasutaja andmete, logide või auditite teekonna osas. Samuti puuduvad detailid selle kohta, kuidas kasutajad saavad taotleda andmete kustutamist või kas andmed kustutatakse automaatselt pärast kindlat perioodi. See on puudus GDPR kooskõlas (artikkel 5(1)(e), artikkel 17).
DPA ja allmaajate loend viidatud, kuid mitte detailne
Sykik mainib DPA-d ja avaldatud allmaajad, kuid ei pakku tegelikku DPA teksti või allmaajate loendit esitatud sisu sees. Ilma nende ülevaatamata ei ole võimalik hinnata piisavaid kaitsevahendeid rahvusvaheliste ülekanne või andmete töötlemise lepingute osas.
Tugev EU majutus ja infrastruktuuri kontrollid
Sykik väidab selgelt, et ta töötab Google Cloud’is EU-s (europe-west) AES-256 krüptimise ja võimaldab kasutajatel piirata AI mudeli püüdlusi EU infrastruktuuriga. See on tugev GDPR-ga kooskõlas olev praktika, kuna see vähendab rahvusvaheliste ülekanne riskide. Tööruumi seaded näitavad võimalusi lülituda 'Euroopa Liit' piirkonda, tagades, et mudeli püüdlused (nt Claude Sonnet 4.5EU, Gemini 3 ProEU) töötaksid EU serveritel.
Kokkuvõte kasutajale
Sykik’i EU majutus ja DPA on tugevad andmekaitse signaalid, kuid kasutajad peaksid veenduma, kuidas nende andmeid jagatakse integreeritud tööriistadega ja kas AI õppimiseks kasutatakse nende andmeid. Puuduvad selged opt-outid õppimiseks ja ebaselge kolmandate osapoolte jagamise ulatus on märkimisväärsed puudujäägid.
Vastavusseisund
Osaliselt GDPR-ga kooskõlas: EU majutus, DPA ja krüptimine on positiivsed, kuid puudub läbipaistvus andmete säilitamise, kolmandate osapoolte ülekanne ja AI õppe praktikate osas. Poliitika ei kirjelda selgelt kõiki GDPR õigusi (nt ülekandmisõigus, vastuväide õigus) või erilise kategooria andmete töötlemist.
EL-i ülekanded
Madal risk EU-st EU-sse ülekanne jaoks: Sykik töötab Google Cloud’is EU-s (europe-west) ja võimaldab kasutajatel piirata AI mudeli püüdlusi EU infrastruktuuriga. Siiski ei välista poliitika selgelt ülekanneid mittes-EU allmaajatele või emakontsernidele, ja DPA detailid ei ole toodud esitatud tekstis.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Puudub või ebaselge
- Andmete säilitamise perioodid
- Selge opt-out AI õppimiseks
- Õiguslik alus kolmandate osapoolte jagamiseks
- Erilise kategooria andmete töötlemine
- Detailne DPA ja allmaajate loend
- Kasutaja õigused (juurdepääs, kustutamine, ülekandmisõigus, vastuväide õigus) protseduurid
- Andmete minimaliseerimise detailid
- Krüptimine andmete edastamise ajal
- Intsidentidele reageerimise protseduurid
Küsimused, mida küsida
- Kas Sykik kasutab klientide andmeid (nt e-kirjad, dokumendid, vestluste logid) oma või kolmandate osapoolte AI mudelite õppimiseks, ja kui jah, kuidas kasutajad saavad opt-outida?
- Milliseid konkreetseid andmeid jagatakse integreeritud kolmandate osapoolte tööriistadega (nt Gmail, Slack, Stripe) ja millise õigusliku aluse põhjal (nt nõusolek, lepinguline vajadus)?
- Millised on andmete säilitamise perioodid kasutaja andmete, logide ja auditite teekonna osas, ja kuidas kasutajad saavad taotleda kustutamist?
- Kas saate pakkuda täielikku DPA-d ja allmaajate loendit ülevaatamiseks, sealhulgas detailid rahvusvaheliste ülekanne ja kaitsevahendite kohta?
- Kuidas Sykik tagab andmete minimaliseerimise kasutaja andmete töötlemisel integreeritud tööriistade kaudu?
- Kas GDPR õigused (juurdepääs, kustutamine, ülekandmisõigus, vastuväide õigus) on poliitikas selgelt kirjeldatud ja kuidas kasutajad saavad neid rakendada?
- Kas Sykik töötleb mõnd erilise kategooria andmeid (nt tervis, biomeetrilised andmed), ja kui jah, millised kaitsevahendid on kohal?
- Millised krüptimise standardid kasutatakse andmete edastamise ajal ja kuidas andmed kaitstakse OAuth autentimise ajal?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikieuropealternatives.com
78/100
Madal privaatsusriskEurope Alternatives on privaatsussõbralik kataloog, mis ei kogu peaaegu üldse isikuandmeid, kuid partnerlinkide klõpsimine võib saata teie andmed kolmandatele isikutele – sealhulgas potentsiaalselt väljapoole EL-i – ilma selgete turvameetmete kirjelduseta.
Vaata aruannet →langdock.com
78/100
Madal privaatsusriskLangdock on privaatsusteadlik EL-is asuv AI-platvorm, mis keelab selgesõnaliselt teie sisu kasutamise AI-mudelite treenimiseks ja hoiab andmeid EL-is, kuigi see sõltub mõnedest USA alamtöötlejatest ja mõnedes kohtades on säilitamisperioodid ebamääraselt sõnastatud.
Vaata aruannet →berlin.de
80/100
Madal privaatsusriskBerliini Senati kantselei privaatsuspoliitika on üldiselt tugev, kasutades kolmanda osapoole meediumite puhul kahe klõpsu nõusolekut ja IP-aadresse anonümiseerides, kuigi see tugineb standardsetele lepinguklauslitele mõnede Euroopa Majandusruumi väljas asuvate alamtöötlejate puhul ning selles puudub selgus tehisintellekti treenimise osas.
Vaata aruannet →swipesign.io
75/100
Keskmine privaatsusriskswipesign kogub palju sinu andmeid ja jagab neid paljude kolmandate osapooltega (nagu Stripe ja Twilio), kuid hoiustab enamiku neist EL-is ja võimaldab sinul rakendada GDPR õigusi.
Vaata aruannet →