sykik.ai — 78/100 (Közepes adatvédelmi kockázat)
Utolsó elemzés
Sykik · sykik.ai
Jelentés részletei
Közepes adatvédelmi kockázatA Sykik EU-ban tárolt mesterséges intelligenciás ügynököket kínál erős adatlokalizációval és az Általános Adatvédelmi Rendelet (GDPR) szerinti gyakorlatokkal, de hiányoznak a konkrét részletek az adatok minimalizálásáról, az AI-képzési kilépési lehetőségekről és a harmadik féllel való megosztás kontrolljáról.
A Sykik GDPR-kompatibilis AI-ügynök platformként pozicionálja magát EU-alapú hosztolással (Google Cloud az europe-west régióban) és közzétett alvállalkozói listával/Adatfeldolgozási Megállapodással (DPA). Hangsúlyozza a felhasználói ellenőrzést az autonómia szintjei felett (először kérdezzen, vázlat, autopilót), valamint a nyomonkövetési naplók fontosságát. Azonban a politika nem tartalmaz lényeges részleteket, például az adatok tárolási idejéről, a harmadik fél konkrét címzettjeiről az alvállalkozókon túl, az AI-modellek képzési kilépési lehetőségeiről és a részletes adatok minimalizálási gyakorlatáról. Az integráció harmadik féltől származó eszközökkel (pl. Gmail, Slack, Stripe) kérdéseket vet fel az adatok áramlásáról és a felhasználói hozzájárulási mechanizmusokról.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Azt állítja, hogy csak a szükséges adatokat gyűjti, de hiányoznak az explicit részletek arról, hogy mit gyűjt, mit tárol, mit töröl, és hogyan érvényesül a minimalizáció az integrált eszközökön keresztül.
A politika egyértelmű az EU-ban történő hosztolás és az autonómia ellenőrzés tekintetében, de kihagyja a lényeges részleteket, például az adatok tárolási idejét, a harmadik fél címzetteit és az AI-képzési gyakorlatokat.
Számos harmadik féltől származó eszközzel integrálódik (pl. Gmail, Slack, Stripe), de nem határozza meg, hogy mely adatokat osztja meg, milyen célokra és milyen jogi alapokon.
Explicit módon kijelenti az EU-ban történő hosztolást (Google Cloud europe-west) és lehetővé teszi a felhasználók számára, hogy az AI-modellek hívásait EU-infrastruktúrára korlátozzák, csökkentve ezzel az átutalási kockázatokat.
Nincs explicit kijelentés arról, hogy a felhasználói adatokat használják-e AI-képzésre, vagy hogy léteznek-e kilépési lehetőségek. A politika hallgat erről a kritikus kérdésről.
Említ audit naplókat és felhasználói ellenőrzést, de nem írja le explicit módon a GDPR-jogokat (hozzáférés, törlés, hordozhatóság, tiltakozás) vagy azt, hogyan lehet őket gyakorolni.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Hiányos tisztázás az AI-képzési kilépési lehetőségekről
A politika és a főoldal nem foglalkozik azzal, hogy a felhasználói adatokat (pl. e-mailek, dokumentumok, csevegési naplók) használják-e a Sykik vagy harmadik fél AI-modelleinek képzésére. Ez egy kritikus hiányosság az Általános Adatvédelmi Rendelet (GDPR) 22. cikke és az átláthatóság követelményei alapján. A képzésre vonatkozó kilépési mechanizmus hiánya jelentősebb compliance-kockázat.
Egyértelműtlen harmadik féllel való megosztás az integrált eszközökkel
A Sykik számos harmadik féltől származó szolgáltatással integrálódik (Gmail, Slack, Stripe, QuickBooks stb.), de nem határozza meg, hogy mely adatokat osztja meg ezekkel az eszközökkel, milyen jogi alapokon történik a megosztás, vagy hogy a felhasználók ellenőrizhetik-e vagy korlátozhatják-e ezeket az adatáramlásokat. A politika kijelenti, hogy 'Nincs migráció, nincsenek adatok exportálása', de nem tisztázza, hogyan történik az adatok feldolgozása ezekben az integrációkban.
Hiányos átláthatóság az adatok tárolási idejéről és törléséről
A politika nem határozza meg a felhasználói adatok, naplók vagy audit naplók tárolási idejét. Hiányoznak az olyan részletek is, hogy a felhasználók hogyan kérhetik adataik törlését, vagy hogy az adatok automatikusan törlődnek-e egy bizonyos idő után. Ez egy hiányosság az Általános Adatvédelmi Rendelet (GDPR) 5(1)(e) és 17. cikke alapján.
DPA és alvállalkozói lista hivatkoztatva, de nem részletezett
A Sykik említ egy Adatfeldolgozási Megállapodást (DPA) és közzétett alvállalkozói listát, de nem tartalmazza a valós DPA szövegét vagy az alvállalkozói listát a megadott tartalomban. Ezek nélkül lehetetlen értékelni a nemzetközi átutalásokra vagy az adatfeldolgozási megállapodásokra vonatkozó védelmi intézkedések megfelelőségét.
Erős EU-ban történő hosztolás és infrastruktúra-ellenőrzés
A Sykik explicit módon kijelenti, hogy a Google Cloud EU-ban (europe-west) futtatja szolgáltatásait AES-256 titkosítással, és lehetővé teszi a felhasználók számára, hogy az AI-modellek hívásait EU-infrastruktúrára korlátozzák. Ez egy erős, az Általános Adatvédelmi Rendelet (GDPR) szerinti gyakorlat, mivel minimalizálja a nemzetközi átutalási kockázatokat. A munkahelyi beállítások lehetőséget kínálnak az 'Európai Unió' régióra való váltásra, biztosítva, hogy a modellhívások (pl. Claude Sonnet 4.5EU, Gemini 3 ProEU) EU-szervereken futnak.
Összefoglaló a felhasználónak
A Sykik EU-ban történő hosztolása és DPA-ja erős adatvédelmi jelek, de a felhasználóknak ellenőrizniük kell, hogyan osztják meg adataikat az integrált eszközökkel, és hogy az AI-képzés használja-e az adatokat. A képzésre vonatkozó explicit kilépési lehetőségek hiánya és a harmadik féllel való megosztás nem egyértelmű körzete jelentősebb hiányosságok.
Megfelelőségi helyzet
Részben megfelelő az Általános Adatvédelmi Rendelet (GDPR) szerint: az EU-ban történő hosztolás, a DPA és a titkosítás pozitívumok, de hiányzik az átláthatóság az adatok tárolási idejéről, a harmadik fél átutalásairól és az AI-képzési gyakorlatokról. A politika nem foglalkozik explicit módon az összes GDPR-joggal (pl. hordozhatóság, tiltakozás) vagy a különleges kategóriájú adatok kezelésével.
EU-s átvitelek
Alacsony kockázat az EU-n belüli átutalásokra: a Sykik a Google Cloud EU-ban (europe-west) futtatja szolgáltatásait, és lehetővé teszi a felhasználók számára, hogy az AI-modellek hívásait EU-infrastruktúrára korlátozzák. Azonban a politika nem zárja ki explicit módon az EU-n kívüli alvállalkozóknak vagy anyavállalatoknak történő átutalásokat, és a DPA konkrét részletei sem kerültek részletesebb leírásra a megadott szövegben.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Hiányzó vagy nem egyértelmű
- Adatok tárolási időszaka
- Explicit kilépési lehetőség az AI-képzésre
- Jogi alap a harmadik féllel való megosztáshoz
- Különleges kategóriájú adatok kezelése
- Részletes DPA és alvállalkozói lista
- Felhasználói jogok (hozzáférés, törlés, hordozhatóság, tiltakozás) eljárásai
- Adatok minimalizálásának konkrét részletei
- Titkosítás közbeni adatok részletei
- Incidenskezelési eljárások
Felteendő kérdések
- Használja-e a Sykik a vevői adatokat (pl. e-mailek, dokumentumok, csevegési naplók) saját vagy harmadik fél AI-modelleinek képzésére, és ha igen, hogyan léphetnek ki a felhasználók?
- Mely konkrét adatokat osztja meg az integrált harmadik féltől származó eszközökkel (pl. Gmail, Slack, Stripe), és milyen jogi alapokon (pl. hozzájárulás, szerződés szükségessége)?
- Mekkorák az adatok, naplók és audit naplók tárolási időszaka, és hogyan kérhetik a felhasználók az adatok törlését?
- Lehet-e megtekinteni a teljes DPA-t és az alvállalkozói listát, beleértve a nemzetközi átutalások és a védelmi intézkedések részleteit?
- Hogyan biztosítja a Sykik az adatok minimalizálását a felhasználói adatok feldolgozása során az integrált eszközökön keresztül?
- Van-e az Általános Adatvédelmi Rendelet (GDPR) jogai (hozzáférés, törlés, hordozhatóság, tiltakozás) explicit leírása az adatvédelmi irányelvben, és hogyan gyakorolhatják ezeket a felhasználók?
- Feldolgoz-e a Sykik bármilyen különleges kategóriájú adatot (pl. egészségügyi, biometriai), és ha igen, milyen védelmi intézkedések vannak érvényben?
- Milyen titkosítási szabványokat használnak az adatok közbeni védelmére, és hogyan van biztonságban tartva az adatok az OAuth-hitelesítés során?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintéseeuropealternatives.com
78/100
Alacsony adatvédelmi kockázatAz Europe Alternatives egy adatvédelmbarát könyvtár, amely szinte nem gyűjt személyes adatokat, de a partnerlinkekre kattintva adatait harmadik feleknek küldheti – potenciálisan az EU-n kívülre is –, világos biztosítékok leírása nélkül.
Jelentés megtekintése →langdock.com
78/100
Alacsony adatvédelmi kockázatA Langdock egy adatok védelmét előtérbe helyező, EU-alapú mesterséges intelligencia platform, amely expresszisen tiltja, hogy a tartalmaidat AI-modellek képzésére használják, és az adatokat az EU-ban tárolja, bár bizonyos US-alapú alvállalkozókat is igénybe vesz, és helyenként homályos adattárolási időszakokat alkalmaz.
Jelentés megtekintése →berlin.de
80/100
Alacsony adatvédelmi kockázatA Berlini Szenátusi Kancellária adatvédelmi irányelve általánosságban erős, két kattintásos hozzájárulást használ a harmadik féltől származó médiához, és anonimizálja az IP-címeket, bár egyes EGT-n kívüli alfeldolgozók esetében szabványos szerződéses feltételekre támaszkodik, és nem egyértelmű az AI-képzés kérdése.
Jelentés megtekintése →swipesign.io
75/100
Közepes adatvédelmi kockázatA swipesign sok adatot gyűjt rólad, és megoszt másodlagos féllel (például Stripe és Twilio), de az adatokat többnyire az EU-ban tárolja, és lehetővé teszi a GDPR-jogok érvényesítését.
Jelentés megtekintése →