sykik.ai — 78/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Sykik · sykik.ai
Raportin tiedot
Keskitasoinen tietosuojariskiSykik tarjoaa EU:ssa isännöityjä tekoälyagentteja vahvalla datan lokalisoinnilla ja GDPR:n (yleinen tietosuoja-asetus) mukaisilla käytänteillä, mutta puuttuu selkeät tiedot datan minimoinnista, tekoälykoulutuksen opt-out -mahdollisuuksista ja kolmansien osapuolten jakamisen valvonnasta.
Sykik esittää itsensä GDPR:n (yleinen tietosuoja-asetus) mukaisena tekoälyagentti-alustana, jonka isännöinti sijaitsee EU:ssa (Google Cloud europe-west) ja jolla on julkaistu alihankkijat ja tietojenkäsittelyä koskeva sopimus (DPA). Se korostaa käyttäjän valvontaa autonomiatasoista (kysy ensin, luonnos, autopilotti) ja tarkastusjäljestä. Kuitenkin politiikassa ei mainita kriittisiä yksityiskohtia, kuten datan säilytysaikoja, kolmansien osapuolten vastaanottajia alihankkijoiden lisäksi, tekoälymallien koulutuksen opt-out -mahdollisuuksia tai datan minimoinnin yksityiskohtia. Integraatio kolmansien osapuolten työkalujen kanssa (esim. Gmail, Slack, Stripe) herättää kysymyksiä datan virroista ja käyttäjän suostumusmekanismeista.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Väittää keräävänsä vain tarpeellista dataa, mutta puuttuu selkeät tiedot siitä, mitä dataa kerätään, säilytetään tai poistetaan, ja miten minimointi valvotaan integroitujen työkalujen kautta.
Politiikka on selkeä EU-isännöinnistä ja autonomian valvonnasta, mutta jättää mainitsematta kriittisiä yksityiskohtia, kuten datan säilytysajat, kolmansien osapuolten vastaanottajat ja tekoälykoulutuskäytänteet.
Integroituu lukuisien kolmansien osapuolten työkalujen kanssa (esim. Gmail, Slack, Stripe), mutta ei määrittele, mitä dataa jaetaan, mihin tarkoituksiin ja millä oikeusperusteilla.
Ilmoittaa selkeästi EU-isännöinnin (Google Cloud europe-west) ja mahdollistaa käyttäjien rajoittaa tekoälymallikutsut EU-infrastruktuuriin, mikä vähentää siirtojen riskejä.
Ei selkeää lausuntoa siitä, käytetäänkö käyttäjien dataa tekoälykoulutukseen tai ovatko opt-out -mahdollisuudet saatavilla. Politiikka on vaiti tästä kriittisestä asiasta.
Mainitsee tarkastusjäljet ja käyttäjän valvonnan, mutta ei kuvaile selkeästi GDPR-oikeuksia (pääsy, poisto, siirrettävyys, vastustaminen) tai niiden käyttämisen tapoja.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Epäselvyys tekoälykoulutuksen opt-out -mahdollisuuksista
Politiikka ja aloitussivu eivät käsittele sitä, käytetäänkö käyttäjien dataa (esim. sähköpostit, asiakirjat, chat-lokit) Sykikin tai kolmansien osapuolten tekoälymallien koulutukseen. Tämä on kriittinen puute GDPR:n 22 artiklan ja läpinäkyvyysvaatimusten mukaan. Opt-out -mekanismin puuttuminen koulutukseen on merkittävä noudattamisen riski.
Epäselvä kolmansien osapuolten jakaminen integroitujen työkalujen kanssa
Sykik integroituu lukuisien kolmansien osapuolten palveluiden kanssa (Gmail, Slack, Stripe, QuickBooks jne.), mutta ei määrittele, mitä dataa jaetaan näiden työkalujen kanssa, millä oikeusperusteella jaettaessa tai voivatko käyttäjät valvoa tai rajoittaa näitä datavirtoja. Politiikassa todetaan 'Ei siirtoja, ei datan vientiä', mutta ei selitetä, miten dataa käsitellään näissä integraatioissa.
Puutteellinen läpinäkyvyys datan säilytysajoista ja poistosta
Politiikassa ei määritellä käyttäjien datan, lokien tai tarkastusjälkien säilytysaikoja. Siinä puuttuu myös tiedot siitä, miten käyttäjät voivat pyytää datansa poistamista tai poistetaanko data automaattisesti tietyn ajan jälkeen. Tämä on puute GDPR:n noudattamisessa (5 artiklan 1 kohta e, 17 artikla).
DPA ja alihankkijaluettelo mainittu, mutta ei yksityiskohtia
Sykik mainitsee DPA:n ja julkaistun alihankkijaluettelon, mutta ei tarjoa itse DPA-tekstiä tai alihankkijaluetteloa tarjotussa sisällössä. Ilman näiden tarkastelua on mahdotonta arvioida kansainvälisten siirtojen tai tietojenkäsittelyä koskevien sopimusten riittävyyttä.
Vahva EU-isännöinti ja infrastruktuurin valvonta
Sykik ilmoittaa selkeästi toimivansa Google Cloudissa EU:ssa (europe-west) AES-256-salauksella ja mahdollistaa käyttäjien rajoittaa tekoälymallikutsut EU-infrastruktuuriin. Tämä on vahva GDPR:n mukainen käytäntö, sillä se vähentää kansainvälisten siirtojen riskejä. Työtilan asetuksissa näkyy vaihtoehtoja vaihtaa 'Euroopan unioni' -alueelle, mikä varmistaa, että mallikutsut (esim. Claude Sonnet 4.5EU, Gemini 3 ProEU) suoritetaan EU:n palvelimilla.
Yhteenveto käyttäjälle
Sykikin EU-isännöinti ja DPA ovat vahvoja tietosuojan signaaleja, mutta käyttäjien tulisi varmistaa, miten heidän datansa jaetaan integroitujen työkalujen kanssa ja käytetäänkö heidän dataansa tekoälykoulutukseen. Puuttuvat selkeät opt-out -mahdollisuudet koulutukseen ja epäselvä kolmansien osapuolten jakamisen laajuus ovat huomionarvoisia puutteita.
Vaatimustenmukaisuusasento
Osittain GDPR:n (yleinen tietosuoja-asetus) mukainen: EU-isännöinti, DPA ja salaus ovat positiivisia, mutta puuttuu läpinäkyvyys datan säilytysajoista, kolmansien osapuolten siirroista ja tekoälykoulutuskäytänteistä. Politiikka ei käsittele selkeästi kaikkia GDPR-oikeuksia (esim. siirrettävyys, vastustaminen) tai erityisten tietoluokkien käsittelyä.
EU-siirrot
Matalan riskin EU:n sisäiset siirrot: Sykik toimii Google Cloudissa EU:ssa (europe-west) ja mahdollistaa käyttäjien rajoittaa tekoälymallikutsut EU-infrastruktuuriin. Politiikka ei kuitenkaan sulje pois siirtoja EU:n ulkopuolisiin alihankkijoihin tai emoyhtiöihin, eikä DPA:n yksityiskohtia ole kuvattu tarjotussa tekstissä.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Puuttuu tai epäselvä
- Datan säilytysajat
- Selkeä opt-out tekoälykoulutukseen
- Oikeusperuste kolmansien osapuolten jakamiselle
- Erityisten tietoluokkien käsittely
- Yksityiskohtainen DPA ja alihankkijaluettelo
- Käyttäjän oikeudet (pääsy, poisto, siirrettävyys, vastustaminen) -menettelyt
- Datan minimoinnin yksityiskohdat
- Salauksen yksityiskohdat siirron aikana
- Tapahtumavasteen menettelyt
Kysyttävät kysymykset
- Käyttääkö Sykik asiakasdataa (esim. sähköpostit, asiakirjat, chat-lokit) oman tai kolmansien osapuolten tekoälymallien koulutukseen, ja jos niin, miten käyttäjät voivat kieltäytyä?
- Mitä tiettyä dataa jaetaan integroitujen kolmansien osapuolten työkalujen (esim. Gmail, Slack, Stripe) kanssa, ja millä oikeusperusteilla (esim. suostumus, sopimuksen tarpeellisuus)?
- Mitkä ovat datan säilytysajat käyttäjien datalle, lokeille ja tarkastusjäljille, ja miten käyttäjät voivat pyytää poistamista?
- Voitteko tarjota täydellisen DPA:n ja alihankkijaluettelon tarkasteltavaksi, mukaan lukien kansainvälisten siirtojen ja suojatoimien yksityiskohdat?
- Miten Sykik varmistaa datan minimoinnin käyttäjien datan käsittelyssä integroitujen työkalujen kautta?
- Ovatko GDPR-oikeudet (pääsy, poisto, siirrettävyys, vastustaminen) selkeästi kuvattu tietosuojakäytännössä, ja miten käyttäjät voivat käyttää niitä?
- Käsitteleekö Sykik mitään erityisiä tietoluokkia (esim. terveys, biometria), ja jos niin, mitä suojatoimia on käytössä?
- Mitä salausstandardeja käytetään datan siirron aikana, ja miten data suojataan OAuth-todennuksen aikana?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkieuropealternatives.com
78/100
Matala tietosuojariskiEurope Alternatives on yksityisyyttä kunnioittava hakemisto, joka kerää lähes olemattomasti henkilötietoja, mutta kumppanilinkkien klikkaaminen voi lähettää tietojasi kolmansille osapuolille – mukaan lukien mahdollisesti EU:n ulkopuolelle – ilman kuvattuja selkeitä suojatoimia.
Näytä raportti →langdock.com
78/100
Matala tietosuojariskiLangdock on yksityisyyteen keskittyvä EU:ssa sijaitseva tekoälyalusta, joka kieltää nimenomaisesti sisällön käytön tekoälymallien kouluttamiseen ja säilyttää tiedot EU:ssa, vaikka se käyttää joitakin yhdysvaltalaisia alihankkijoita ja sen säilytysajat ovat paikoitellen epämääräiset.
Näytä raportti →berlin.de
80/100
Matala tietosuojariskiBerliinin senaattorikanslian tietosuojakäytäntö on yleisesti vahva, ja se käyttää kaksiklikkausta kolmansien osapuolten median suostumukseen ja anonymisoi IP-osoitteet, vaikka se luottaakin vakiosopimuslausekkeisiin joidenkin ETA-alueen ulkopuolisten alikäsittelijöiden kohdalla ja siitä puuttuu selkeyttä tekoälykoulutukseen.
Näytä raportti →swipesign.io
75/100
Keskitasoinen tietosuojariskiswipesign kerää paljon tietojasi ja jakaa niitä monien kolmansien osapuolten (kuten Stripe ja Twilio) kanssa, mutta tallentaa suurimman osan niistä EU:ssa ja antaa sinun käyttää GDPR-oikeuksiasi.
Näytä raportti →