sykik.ai — 78/100 (Middels personvernrisiko)
Sist analysert
Sykik · sykik.ai
Rapportdetaljer
Middels personvernrisikoSykik tilbyr AI-agenter vert i EU med sterk datalokalisering og GDPR-tilpassede praksiser, men mangler eksplisitte detaljer om dataminimering, muligheter for å reservere seg mot AI-trening og kontroll av deling med tredjeparter.
Sykik posisjonerer seg som en GDPR-overholdende AI-agentplattform med EU-basert hosting (Google Cloud i europe-west) og publiserte underdatabehandlere/DPA (Data Processing Agreement). Den vektlegger brukerkontroll over autonominivåer (spør først, utkast, autopilot) og revisjonsspor. Imidlertid er policyen tavs om kritiske detaljer som lagringsperioder for data, spesifikke mottakere av tredjeparter utover underdatabehandlere, muligheter for å reservere seg mot AI-modelltrening og detaljerte dataminimeringspraksiser. Integrasjonen med tredjepartsverktøy (f.eks. Gmail, Slack, Stripe) reiser spørsmål om datastrømmer og samtykkemekanismer.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Påstår å samle inn kun nødvendige data, men mangler eksplisitte detaljer om hva som samles inn, lagres eller slettes, og hvordan minimering håndheves på tvers av integrerte verktøy.
Policyen er tydelig om EU-hosting og autonomikontroller, men utelater kritiske detaljer som lagringsperioder, mottakere av tredjeparter og AI-treningspraksiser.
Integreres med tallrike tredjepartsverktøy (f.eks. Gmail, Slack, Stripe), men spesifiserer ikke hvilke data som deles, til hvilke formål eller under hvilke rettslige grunnlag.
Eksplisitt angir EU-hosting (Google Cloud europe-west) og lar brukere begrense AI-modellsamtaler til EU-infrastruktur, noe som reduserer overføringsrisikoen.
Ingen eksplisitt uttalelse om brukerdata brukes til AI-trening eller om muligheter for å reservere seg finnes. Policyen er tavs om dette kritiske spørsmålet.
Nevner revisjonsspor og brukerkontroll, men beskriver ikke eksplisitt GDPR-rettigheter (tilgang, sletting, portabilitet, innsigelse) eller hvordan disse kan utøves.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Manglende klarhet om muligheter for å reservere seg mot AI-trening
Policyen og landingsiden omtaler ikke om brukerdata (f.eks. e-poster, dokumenter, chatlogger) brukes til å trene Sykiks eller tredjeparts AI-modeller. Dette er et kritisk hull i henhold til GDPR artikkel 22 og åpenhetskrav. Fraværet av en mekanisme for å reservere seg mot trening utgjør en betydelig overholdelsesrisiko.
Tvetydig deling med tredjeparter via integrerte verktøy
Sykik integreres med tallrike tredjepartstjenester (Gmail, Slack, Stripe, QuickBooks osv.), men spesifiserer ikke hvilke data som deles med disse verktøyene, det rettslige grunnlaget for deling eller om brukere kan kontrollere eller begrense disse strømmene. Policyen sier 'Ingen migrering, ingen dataeksport', men avklarer ikke hvordan data behandles innenfor disse integrasjonene.
Ufullstendig åpenhet om datalagring og sletting
Policyen spesifiserer ikke lagringsperioder for brukerdata, logger eller revisjonsspor. Den mangler også detaljer om hvordan brukere kan be om sletting av dataene sine eller om data automatisk slettes etter en viss periode. Dette er et hull i GDPR-overholdelse (artikkel 5(1)(e), artikkel 17).
DPA og underdatabehandlerliste referert til, men ikke detaljert
Sykik nevner en DPA og publiserte underdatabehandlere, men gir ikke den faktiske DPA-teksten eller underdatabehandlerlisten i det gitte innholdet. Uten å gjennomgå disse er det umulig å vurdere tilstrekkeligheten av sikkerhetstiltak for internasjonale overføringer eller databehandlingsavtaler.
Sterke EU-hosting- og infrastrukturkontroller
Sykik angir eksplisitt at den kjører på Google Cloud i EU (europe-west) med AES-256-kryptering og lar brukere begrense AI-modellsamtaler til EU-infrastruktur. Dette er en sterk GDPR-tilpasset praksis, ettersom den minimerer risikoen for internasjonale overføringer. Arbeidsområdeinnstillingene viser alternativer for å bytte til regionen 'Den europeiske union', noe som sikrer at modellsamtaler (f.eks. Claude Sonnet 4.5EU, Gemini 3 ProEU) kjører på EU-servere.
Oppsummering for brukeren
Sykiks EU-hosting og DPA er sterke personvernsignaler, men brukere bør verifisere hvordan data deles med integrerte verktøy og om AI-trening bruker deres data. Manglende eksplisitte muligheter for å reservere seg mot trening og uklart omfang for deling med tredjeparter er merkbare hull.
Compliance-stilling
Delvis overholdelse av GDPR (Generelt databeskyttelsesforordning): EU-hosting, DPA og kryptering er positive, men mangler åpenhet om datalagring, overføringer til tredjeparter og AI-treningspraksiser. Policyen omtaler ikke eksplisitt alle GDPR-rettigheter (f.eks. portabilitet, innsigelse) eller håndtering av sensitive personopplysninger.
EU-overføringer
Lav risiko for EU-til-EU-overføringer: Sykik kjører på Google Cloud i EU (europe-west) og lar brukere begrense AI-modellsamtaler til EU-infrastruktur. Policyen utelukker imidlertid ikke eksplisitt overføringer til ikke-EU underdatabehandlere eller morselskap, og DPAens spesifikasjoner er ikke detaljert i den gitte teksten.
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Mangler eller uklart
- Datalagringsperioder
- Eksplisitt mulighet for å reservere seg mot AI-trening
- Rettlig grunnlag for deling med tredjeparter
- Håndtering av sensitive personopplysninger
- Detaljert DPA og underdatabehandlerliste
- Prosedyrer for brukerrettigheter (tilgang, sletting, portabilitet, innsigelse)
- Spesifikasjoner for dataminimering
- Detaljer om kryptering under overføring
- Prosedyrer for håndtering av datainnbrudd
Spørsmål å stille
- Bruker Sykik kundedata (f.eks. e-poster, dokumenter, chatlogger) til å trene egne eller tredjeparts AI-modeller, og i så fall hvordan kan brukere reservere seg?
- Hvilke spesifikke data deles med integrerte tredjepartsverktøy (f.eks. Gmail, Slack, Stripe), og under hvilke rettslige grunnlag (f.eks. samtykke, kontraktsnødvendighet)?
- Hva er lagringsperiodene for brukerdata, logger og revisjonsspor, og hvordan kan brukere be om sletting?
- Kan du gi den fullstendige DPA-en og underdatabehandlerlisten for gjennomgang, inkludert detaljer om internasjonale overføringer og sikkerhetstiltak?
- Hvordan sikrer Sykik dataminimering ved behandling av brukerdata på tvers av integrerte verktøy?
- Er GDPR-rettigheter (tilgang, sletting, portabilitet, innsigelse) eksplisitt beskrevet i personvernpolicyen, og hvordan kan brukere utøve dem?
- Behandler Sykik noen sensitive personopplysninger (f.eks. helse, biometrisk), og i så fall hvilke sikkerhetstiltak er på plass?
- Hvilke krypteringsstandarder brukes for data under overføring, og hvordan sikres data under OAuth-autentisering?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se alleeuropealternatives.com
78/100
Lav personvernrisikoEurope Alternatives er en personvernvennlig katalog som samler inn nesten ingen personopplysninger, men å klikke på partnerlenker kan sende dine data til tredjeparter – inkludert potensielt utenfor EU – uten at det beskrives noen tydelige sikkerhetstiltak.
Vis rapport →langdock.com
78/100
Lav personvernrisikoLangdock er en personvernbevisst EU-basert AI-plattform som uttrykkelig forbyr bruk av innholdet ditt til å trene AI-modeller og oppbevarer data i EU, selv om den er avhengig av noen amerikanske underbehandlere og har vage oppbevaringsperioder på visse punkter.
Vis rapport →berlin.de
80/100
Lav personvernrisikoBerlins senatskansellis personvernerklæring er generelt sterk, og bruker to-klikk-samtykke for tredjepartsmedier og anonymiserer IP-er, selv om den er avhengig av standardavtaleklausuler for noen underbehandlere utenfor EØS og mangler klarhet om AI-trening.
Vis rapport →swipesign.io
75/100
Middels personvernrisikoswipesign samler inn mye av dataene dine og deler dem med mange tredjeparter (som Stripe og Twilio), men lagrer det meste i EU og lar deg utøve dine GDPR-rettigheter.
Vis rapport →