sykik.ai — 78/100 (Rischio privacy medio)
Ultima analisi
Sykik · sykik.ai
Dettagli del report
Rischio privacy medioSykik offre agenti AI ospitati nell'UE con forte localizzazione dei dati e pratiche allineate al RGPD (Regolamento Generale sulla Protezione dei Dati), ma mancano dettagli espliciti sulla minimizzazione dei dati, sulle opzioni di esclusione dall'addestramento AI e sui controlli sulla condivisione con terze parti.
Sykik si posiziona come una piattaforma di agenti AI conforme al RGPD, con hosting basato nell'UE (Google Cloud in europe-west) e subprocessori/DPA pubblicati. Sottolinea il controllo dell'utente sui livelli di autonomia (chiedi prima, bozza, pilota automatico) e le tracce di audit. Tuttavia, la policy non fornisce dettagli critici come i periodi di conservazione dei dati, i destinatari terzi specifici oltre ai subprocessori, le opzioni di esclusione dall'addestramento AI e le pratiche di minimizzazione dei dati. L'integrazione con strumenti di terze parti (ad esempio Gmail, Slack, Stripe) solleva domande sui flussi di dati e sui meccanismi di consenso dell'utente.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Afferma di raccogliere solo i dati necessari, ma mancano dettagli espliciti su cosa viene raccolto, conservato o eliminato e su come la minimizzazione viene applicata agli strumenti integrati.
La policy è chiara sull'hosting UE e sui controlli di autonomia, ma omette dettagli critici come la conservazione dei dati, i destinatari terzi e le pratiche di addestramento AI.
Si integra con numerosi strumenti di terze parti (ad esempio Gmail, Slack, Stripe), ma non specifica quali dati vengono condivisi, per quali scopi o su quali basi giuridiche.
Dichiara esplicitamente l'hosting UE (Google Cloud europe-west) e permette agli utenti di limitare le chiamate ai modelli AI all'infrastruttura UE, riducendo i rischi di trasferimento.
Nessuna dichiarazione esplicita sull'uso dei dati utente per l'addestramento AI o sulla disponibilità di opzioni di esclusione. La policy tace su questo problema critico.
Menziona tracce di audit e controllo utente, ma non descrive esplicitamente i diritti del RGPD (accesso, cancellazione, portabilità, opposizione) o come esercitarli.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Mancanza di chiarezza sulle opzioni di esclusione dall'addestramento AI
La policy e la pagina di atterraggio non affrontano se i dati utente (ad esempio e-mail, documenti, registri delle chat) vengono utilizzati per addestrare i modelli AI di Sykik o di terze parti. Questa è una lacuna critica ai sensi dell'articolo 22 del RGPD e dei requisiti di trasparenza. L'assenza di un meccanismo di esclusione per l'addestramento rappresenta un rischio significativo per la conformità.
Condivisione ambigua con terze parti tramite strumenti integrati
Sykik si integra con numerosi servizi di terze parti (Gmail, Slack, Stripe, QuickBooks, ecc.), ma non specifica quali dati vengono condivisi con questi strumenti, la base giuridica per la condivisione o se gli utenti possono controllare o limitare questi flussi. La policy afferma 'Nessuna migrazione, nessuna esportazione di dati', ma non chiarisce come i dati vengono elaborati all'interno di queste integrazioni.
Trasparenza incompleta su conservazione e cancellazione dei dati
La policy non specifica i periodi di conservazione per i dati utente, i log o le tracce di audit. Manca anche di dettagli su come gli utenti possono richiedere la cancellazione dei propri dati o se i dati vengono automaticamente eliminati dopo un certo periodo. Questa è una lacuna nella conformità al RGPD (Articolo 5(1)(e), Articolo 17).
DPA e elenco subprocessori menzionati ma non dettagliati
Sykik menziona un DPA e subprocessori pubblicati, ma non fornisce il testo effettivo del DPA o l'elenco dei subprocessori nel contenuto fornito. Senza esaminare questi documenti, è impossibile valutare l'adeguatezza delle misure di salvaguardia per i trasferimenti internazionali o gli accordi di elaborazione dei dati.
Controlli forti su hosting e infrastruttura UE
Sykik dichiara esplicitamente di operare su Google Cloud nell'UE (europe-west) con crittografia AES-256 e permette agli utenti di limitare le chiamate ai modelli AI all'infrastruttura UE. Questa è una pratica allineata al RGPD, poiché minimizza i rischi di trasferimento internazionale. Le impostazioni dell'area di lavoro mostrano opzioni per passare alla regione 'Unione Europea', garantendo che le chiamate ai modelli (ad esempio Claude Sonnet 4.5EU, Gemini 3 ProEU) vengano eseguite su server UE.
Sintesi per l'utente
L'hosting UE e il DPA di Sykik sono segnali positivi per la privacy, ma gli utenti dovrebbero verificare come i loro dati vengono condivisi con gli strumenti integrati e se l'addestramento AI utilizza i loro dati. La mancanza di opzioni di esclusione esplicite per l'addestramento e l'ambito poco chiaro della condivisione con terze parti sono lacune notevoli.
Postura di conformità
Parzialmente conforme al RGPD: hosting UE, DPA e crittografia sono aspetti positivi, ma manca trasparenza su conservazione dei dati, trasferimenti a terze parti e pratiche di addestramento AI. La policy non affronta esplicitamente tutti i diritti del RGPD (ad esempio, portabilità, opposizione) o la gestione dei dati sensibili.
Trasferimenti UE
Rischio basso per i trasferimenti UE-UE: Sykik opera su Google Cloud nell'UE (europe-west) e permette agli utenti di limitare le chiamate ai modelli AI all'infrastruttura UE. Tuttavia, la policy non esclude esplicitamente trasferimenti a subprocessori o società madri non UE, e i dettagli specifici del DPA non sono forniti nel testo fornito.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Mancante o poco chiaro
- Periodi di conservazione dei dati
- Opzione di esclusione esplicita per l'addestramento AI
- Base giuridica per la condivisione con terze parti
- Gestione dei dati sensibili
- DPA dettagliato e elenco dei subprocessori
- Procedure per i diritti dell'utente (accesso, cancellazione, portabilità, opposizione)
- Dettagli specifici sulla minimizzazione dei dati
- Dettagli sulla crittografia in transito
- Procedure di risposta agli incidenti
Domande da porre
- Sykik utilizza i dati dei clienti (ad esempio e-mail, documenti, registri delle chat) per addestrare i propri modelli AI o quelli di terze parti, e in tal caso, come possono gli utenti escludersi?
- Quali dati specifici vengono condivisi con gli strumenti di terze parti integrati (ad esempio Gmail, Slack, Stripe) e su quali basi giuridiche (ad esempio consenso, necessità contrattuale)?
- Quali sono i periodi di conservazione dei dati per i dati utente, i log e le tracce di audit, e come possono gli utenti richiedere la cancellazione?
- Potete fornire il DPA completo e l'elenco dei subprocessori per la revisione, inclusi i dettagli sui trasferimenti internazionali e le misure di salvaguardia?
- Come garantisce Sykik la minimizzazione dei dati durante l'elaborazione dei dati utente tramite gli strumenti integrati?
- I diritti del RGPD (accesso, cancellazione, portabilità, opposizione) sono descritti esplicitamente nella privacy policy, e come possono gli utenti esercitarli?
- Sykik elabora dati sensibili (ad esempio salute, biometrici), e in tal caso, quali misure di salvaguardia sono in atto?
- Quali standard di crittografia vengono utilizzati per i dati in transito e come vengono protetti i dati durante l'autenticazione OAuth?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tutteeuropealternatives.com
78/100
Basso rischio per la privacyEurope Alternatives è una directory attenta alla privacy che raccoglie quasi nessun dato personale, ma cliccando sui link dei partner i tuoi dati possono essere inviati a terze parti, potenzialmente anche al di fuori dell'UE, senza che vengano descritte chiare garanzie.
Visualizza report →langdock.com
78/100
Basso rischio per la privacyLangdock è una piattaforma AI con sede nell'UE attenta alla privacy che vieta esplicitamente l'utilizzo dei tuoi contenuti per addestrare modelli di intelligenza artificiale e conserva i dati nell'UE, sebbene si affidi ad alcuni sub-responsabili statunitensi e presenti periodi di conservazione vaghi in alcuni punti.
Visualizza report →berlin.de
80/100
Basso rischio per la privacyL'informativa sulla privacy della Cancelleria del Senato di Berlino è generalmente solida, utilizzando il consenso in due clic per i media di terze parti e anonimizzando gli IP, sebbene si affidi a clausole contrattuali standard per alcuni sub-fornitori al di fuori dello SEE e manchi di chiarezza sull'addestramento dell'IA.
Visualizza report →swipesign.io
75/100
Rischio privacy medioswipesign raccoglie molti dei tuoi dati e li condivide con molte terze parti (come Stripe e Twilio), ma li memorizza per lo più nell'UE e ti permette di esercitare i diritti GDPR.
Visualizza report →