DentroChat

sykik.ai — 78/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Sykik · sykik.ai

Detalji izvještaja

Srednji rizik za privatnost

Sykik nudi AI agente smještene u EU s jakom lokalizacijom podataka i praksama uskladenim s Općom uredbom o zaštiti podataka (GDPR), ali nedostaju eksplicitni detalji o minimizaciji podataka, mogućnostima odustajanja od AI obuke i kontrolama dijeljenja s trećim stranama.

Sykik se pozicionira kao platforma za AI agente uskladena s Općom uredbom o zaštiti podataka (GDPR) s hostingom u EU (Google Cloud u europe-west) i objavljenim podizvođačima/UGP-om (Ugovor o obradi podataka). Naglašava kontrolu korisnika nad razinama autonomije (prvo pitaj, nacrt, autopilot) i revizijske tragove. Međutim, politika šuti o ključnim detaljima kao što su razdoblja čuvanja podataka, specifični primatelji trećih strana izvan podizvođača, mogućnosti odustajanja od obuke AI modela i detaljne prakse minimizacije podataka. Integracija s alatom trećih strana (npr. Gmail, Slack, Stripe) postavlja pitanja o protoku podataka i mehanizmima pristanak korisnika.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Tvrdi da prikuplja samo potrebne podatke, ali nedostaju eksplicitni detalji o tome što se prikuplja, čuva ili briše, i kako se minimizacija nameće kroz integrirane alate.

TransparentnostOsrednje

Politika je jasna oko EU hostinga i kontrole autonomije, ali izostavlja ključne detalje kao što su razdoblja čuvanja podataka, primatelji trećih strana i prakse obuke AI.

Dijeljenje s trećim stranamaLoše

Integrira se s brojnim alatom trećih strana (npr. Gmail, Slack, Stripe), ali ne navodi koje podatke dijeli, u koje svrhe ili na kojoj pravnoj osnovi.

Međunarodni prijenosiDobro

Eksplicitno navodi EU hosting (Google Cloud europe-west) i omogućuje korisnicima ograničavanje poziva AI modela na EU infrastrukturu, čime se smanjuju rizici prijenosa.

AI/Obuka modelaLoše

Nema eksplicitne izjave da li se korisnički podaci koriste za obuku AI ili su dostupne mogućnosti odustajanja. Politika šuti o ovom ključnom pitanju.

Prava korisnikaOsrednje

Spominje revizijske tragove i kontrolu korisnika, ali ne opisuje eksplicitno prava iz Opće uredbe o zaštiti podataka (pristup, brisanje, prenosivost, prigovor) niti kako ih ostvariti.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Nedostatak jasnoće oko mogućnosti odustajanja od AI obuke

Politika i početna stranica ne obrađuju da li se korisnički podaci (npr. e-pošta, dokumenti, zapisi razgovora) koriste za obuku Sykikovih ili AI modela trećih strana. Ovo je ključna praznina prema Članku 22. i zahtjevima transparentnosti Opće uredbe o zaštiti podataka (GDPR). Odstupanje mehanizma za odustajanje od obuke predstavlja značajan rizik za uskladjenost.

Kritično

Dvoznamenkasto dijeljenje s trećim stranama kroz integrirane alate

Sykik se integrira s brojnim uslugama trećih strana (Gmail, Slack, Stripe, QuickBooks itd.), ali ne navodi koje podatke dijeli s tim alatom, pravnu osnovu za dijeljenje niti da li korisnici mogu kontrolirati ili ograničavati te tokove podataka. Politika navodi 'Nema migracije, nema izvoza podataka', ali ne pojašnjava kako se podaci obrađuju unutar tih integracija.

Upozorenje

Nepotpuna transparentnost oko čuvanja i brisanja podataka

Politika ne navodi razdoblja čuvanja korisničkih podataka, zapisa ili revizijskih tragova. Također nedostaju detalji o tome kako korisnici mogu zatražiti brisanje svojih podataka ili da li se podaci automatski brišu nakon određenog razdoblja. Ovo je praznina u uskladjenost s Općom uredbom o zaštiti podataka (GDPR) (Članak 5(1)(e), Članak 17).

Upozorenje

UGP i popis podizvođača spomenuti, ali ne i detaljno opisani

Sykik spominje UGP i objavljene podizvođače, ali ne pruža stvarni tekst UGP-a niti popis podizvođača u priloženom sadržaju. Bez pregleda ovih, nemoguće je procijeniti adekvatnost zaštitnih mjera za međunarodne prijenose ili ugovore o obradi podataka.

Info

Jaki EU hosting i kontrole infrastrukture

Sykik eksplicitno navodi da radi na Google Cloudu u EU (europe-west) s AES-256 šifriranjem i omogućuje korisnicima ograničavanje poziva AI modela na EU infrastrukturu. Ovo je jaka praksa uskladena s Općom uredbom o zaštiti podataka (GDPR), jer minimizira rizike međunarodnih prijenosa. Postavke radnog prostora pokazuju opcije za prebacivanje na regiju 'Europska unija', osiguravajući da se pozivi modela (npr. Claude Sonnet 4.5EU, Gemini 3 ProEU) izvršavaju na EU serverima.

Sažetak za korisnika

EU hosting Sykika i UGP su jaki signali privatnosti, ali korisnici trebaju provjeriti kako se njihovi podaci dijele s integriranim alatom i da li se njihovi podaci koriste za obuku AI. Nedostatak eksplicitnih mogućnosti odustajanja od obuke i nejasan opseg dijeljenja s trećim stranama značajne su praznine.

Stav usklađenosti

Djelomično uskladen s Općom uredbom o zaštiti podataka (GDPR): EU hosting, UGP i šifriranje su pozitivni, ali nedostaje transparentnost oko razdoblja čuvanja podataka, prijenosa trećim stranama i praksi obuke AI. Politika eksplicitno ne obrađuje sva prava iz Opće uredbe o zaštiti podataka (npr. prenosivost, prigovor) niti obradu posebnih kategorija podataka.

EU prijenosi

Nizak rizik za prijenose unutar EU: Sykik radi na Google Cloudu u EU (europe-west) i korisnicima omogućuje ograničavanje poziva AI modela na EU infrastrukturu. Međutim, politika eksplicitno ne isključuje prijenose ne-EU podizvođačima ili matičnim tvrtkama, a specifičnosti UGP-a nisu detaljno opisane u priloženom tekstu.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
Sadržaj e-pošteUnosi u kalendaruPoruke u razgovorimaSadržaj dokumenataNarudžbeniceFakturePodaci o transakcijamaVjerodajnice korisničkih računa (OAuth tokeni)Zapisi revizijskih tragova
Svrhe obrade
Izrada nacrta e-pošteRazvrstavanje ulazne pošteUsuglašavanje računaPodsjećanje na faktureGeneriranje izvještajaAžuriranje datuma narudžbiOdgovaranje na upite u timskom razgovoruIzvođenje zakazanih zadatakaAutomatizacija okidača e-pošte
Dijeljenje s trećim stranama
Podaci se dijele s integriranim alatom trećih strana (npr. Gmail, Slack, Stripe, QuickBooks)Pristup korisničkim računima putem OAuth-aPodaci revizijskih tragova zadržani za pregled korisnika
Međunarodni prijenosi
Hosting u EU (Google Cloud europe-west)Mogućnost ograničavanja poziva AI modela na EU infrastrukturuNema eksplicitne spominjanja prijenosa ne-EU podizvođačima
AI / Treniranje modela
Nema eksplicitne izjave o obuci AI modelaNema spomenute mogućnosti odustajanja od obuke

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.

Built for GDPR, with a DPA and every sub-processor published.

Runs on Google Cloud in europe-west, encrypted with AES‑256.

No migration, no data export. Sykik signs in to the accounts your team already uses.

You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.

Nedostaje ili nije jasno

  • Razdoblja čuvanja podataka
  • Eksplicitna mogućnost odustajanja od AI obuke
  • Pravna osnova za dijeljenje s trećim stranama
  • Obrada posebnih kategorija podataka
  • Detaljan UGP i popis podizvođača
  • Postupci prava korisnika (pristup, brisanje, prenosivost, prigovor)
  • Detalji o minimizaciji podataka
  • Detalji o šifriranju tijekom prijenosa
  • Postupci odgovora na incidente

Pitanja za postaviti

  • Da li Sykik koristi podake kupaca (npr. e-poštu, dokumente, zapise razgovora) za obuku vlastitih ili AI modela trećih strana, i ako da, kako korisnici mogu odustati?
  • Koji specifični podaci se dijele s integriranim alatom trećih strana (npr. Gmail, Slack, Stripe), i na kojoj pravnoj osnovi (npr. pristanak, nužnost ugovora)?
  • Koja su razdoblja čuvanja podataka za korisničke podatke, zapise i revizijske tragove, i kako korisnici mogu zatražiti brisanje?
  • Možete li pružiti puni UGP i popis podizvođača za pregled, uključujući detalje o međunarodnim prijenosima i zaštitnim mjerama?
  • Kako Sykik osigurava minimizaciju podataka prilikom obrade korisničkih podataka kroz integrirane alate?
  • Jesu li prava iz Opće uredbe o zaštiti podataka (GDPR) (pristup, brisanje, prenosivost, prigovor) eksplicitno opisana u politici privatnosti, i kako ih korisnici mogu ostvariti?
  • Da li Sykik obrađuje bilo koje posebne kategorije podataka (npr. zdravstvene, biometske), i ako da, koje zaštitne mjere su na snazi?
  • Koje standarde šifriranja se koriste za podatke tijekom prijenosa, i kako se podaci štite tijekom OAuth autentifikacije?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve