sykik.ai — 78/100 (Średnie ryzyko prywatności)
Ostatnia analiza
Sykik · sykik.ai
Szczegóły raportu
Średnie ryzyko prywatnościSykik oferuje agentów AI hostowanych w UE z silną lokalizacją danych i praktykami zgodnymi z RODO, ale brakuje w nim jawnych szczegółów dotyczących minimalizacji danych, możliwości rezygnacji z treningu AI oraz kontroli nad udostępnianiem danych osobom trzecim.
Sykik przedstawia się jako platforma agentów AI zgodna z RODO, hostowana w UE (Google Cloud w europe-west) oraz publikuje listę podwykonawców i umowę powierzenia przetwarzania danych (DPA). Podkreśla kontrolę użytkownika nad poziomami autonomii (zapytaj najpierw, szablon, autopilot) oraz ślady audytu. Polityka nie zawiera jednak kluczowych informacji, takich jak okresy przechowywania danych, konkretni odbiorcy trzeciej strony poza podwykonawcami, możliwości rezygnacji z treningu modeli AI oraz szczegółowe praktyki minimalizacji danych. Integracja z narzędziami zewnętrznymi (np. Gmail, Slack, Stripe) rodzi pytania dotyczące przepływu danych i mechanizmów zgody użytkownika.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Twierdzi, że zbiera jedynie niezbędne dane, ale brakuje jawne szczegółów dotyczących tego, jakie dane są zbierane, przechowywane lub usuwane, oraz w jaki sposób egzekwowana jest minimalizacja w przypadku zintegrowanych narzędzi.
Polityka jest jasna w kwestii hostingu w UE i kontroli autonomii, ale pomija kluczowe szczegóły, takie jak okresy przechowywania danych, odbiorcy trzeciej strony oraz praktyki związane z treningiem AI.
Integruje się z wieloma narzędziami zewnętrznymi (np. Gmail, Slack, Stripe), ale nie precyzuje, jakie dane są udostępniane, w jakim celu i na jakiej podstawie prawnej.
Jawnie stwierdza, że hosting odbywa się w UE (Google Cloud europe-west) i pozwala użytkownikom ograniczać wywołania modeli AI do infrastruktury UE, co redukuje ryzyko transferów.
Brak jawnego oświadczenia, czy dane użytkowników są wykorzystywane do treningu AI lub czy dostępne są możliwości rezygnacji. Polityka milczy na ten kluczowy temat.
Wspomina o śladach audytu i kontroli użytkownika, ale nie opisuje jawnie praw RODO (dostęp, usunięcie, przenoszenie, sprzeciw) ani sposobu ich realizacji.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Brak jasności dotyczącej rezygnacji z treningu AI
Polityka i strona docelowa nie wyjaśniają, czy dane użytkowników (np. e-maile, dokumenty, dzienniki czatu) są wykorzystywane do trenowania modeli AI Sykik lub stron trzecich. To istotna luka w świetle artykułu 22 RODO i wymogów przejrzystości. Brak mechanizmu rezygnacji z treningu stanowi znaczne ryzyko zgodności.
Niejasne udostępnianie danych zintegrowanym narzędziom trzeciej strony
Sykik integruje się z wieloma usługami zewnętrznymi (Gmail, Slack, Stripe, QuickBooks itp.), ale nie precyzuje, jakie dane są udostępniane tym narzędziom, jaka jest podstawa prawna tego udostępniania ani czy użytkownicy mogą kontrolować lub ograniczać te przepływy. Polityka stwierdza 'Brak migracji, brak eksportu danych', ale nie wyjaśnia, jak dane są przetwarzane w ramach tych integracji.
Niekompletna przejrzystość dotycząca przechowywania i usuwania danych
Polityka nie określa okresów przechowywania danych użytkowników, dzienników ani śladów audytu. Brakuje również informacji na temat tego, jak użytkownicy mogą żądać usunięcia swoich danych lub czy dane są automatycznie usuwane po określonym czasie. To luka w zgodności z RODO (art. 5 ust. 1 lit. e, art. 17).
DPA i lista podwykonawców wymienione, ale nieuszczegółowione
Sykik wspomina o DPA i opublikowanej liście podwykonawców, ale nie dostarcza samego tekstu DPA ani listy podwykonawców w udostępnionej treści. Bez ich przeglądu nie można ocenić wystarczalności zabezpieczeń dotyczących międzynarodowych transferów lub umów o powierzeniu przetwarzania danych.
Silne kontrole hostingu i infrastruktury w UE
Sykik jawnie stwierdza, że działa na Google Cloud w UE (europe-west) z szyfrowaniem AES-256 i pozwala użytkownikom ograniczać wywołania modeli AI do infrastruktury UE. To silna praktyka zgodna z RODO, ponieważ minimalizuje ryzyko międzynarodowych transferów danych. Ustawienia przestrzeni roboczej pokazują opcje przełączania na region 'Unia Europejska', co gwarantuje, że wywołania modeli (np. Claude Sonnet 4.5EU, Gemini 3 ProEU) są realizowane na serwerach w UE.
Podsumowanie dla użytkownika
Hosting w UE i DPA Sykik to silne sygnały prywatności, ale użytkownicy powinni zweryfikować, jak ich dane są udostępniane zintegrowanym narzędziom oraz czy trening AI wykorzystuje ich dane. Brak jawnej możliwości rezygnacji z treningu oraz niejasny zakres udostępniania danych osobom trzecim to zauważalne luki.
Postawa zgodności
Częściowo zgodny z RODO: hosting w UE, DPA i szyfrowanie to pozytywy, ale brakuje przejrzystości w zakresie okresów przechowywania danych, przekazywania danych osobom trzecim oraz praktyk związanych z treningiem AI. Polityka nie odnosi się jawnie do wszystkich praw RODO (np. przenoszenia danych, sprzeciwu) ani do przetwarzania szczególnych kategorii danych.
Transfery UE
Niskie ryzyko dla transferów w obrębie UE: Sykik działa na Google Cloud w UE (europe-west) i pozwala użytkownikom ograniczać wywołania modeli AI do infrastruktury UE. Polityka nie wyklucza jednak jawne transferów do podwykonawców lub firm macierzystych spoza UE, a szczegóły DPA nie są opisane w dostarczonym tekście.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Brakujące lub niejasne
- Okresy przechowywania danych
- Jawna możliwość rezygnacji z treningu AI
- Podstawa prawna udostępniania danych osobom trzecim
- Przetwarzanie szczególnych kategorii danych
- Szczegółowa umowa DPA i lista podwykonawców
- Procedury dotyczące praw użytkowników (dostęp, usunięcie, przenoszenie, sprzeciw)
- Szczegóły dotyczące minimalizacji danych
- Szczegóły szyfrowania danych w trakcie przesyłania
- Procedury reagowania na incydenty
Pytania do zadania
- Czy Sykik wykorzystuje dane klientów (np. e-maile, dokumenty, dzienniki czatu) do trenowania własnych lub zewnętrznych modeli AI, i jeśli tak, w jaki sposób użytkownicy mogą zrezygnować?
- Jakie konkretne dane są udostępniane zintegrowanym narzędziom trzeciej strony (np. Gmail, Slack, Stripe) i na jakiej podstawie prawnej (np. zgoda, konieczność wykonania umowy)?
- Jakie są okresy przechowywania danych użytkowników, dzienników i śladów audytu, oraz w jaki sposób użytkownicy mogą żądać ich usunięcia?
- Czy można udostępnić pełną umowę DPA i listę podwykonawców do wglądu, w tym szczegóły dotyczące międzynarodowych transferów i zabezpieczeń?
- W jaki sposób Sykik zapewnia minimalizację danych podczas przetwarzania danych użytkowników w zintegrowanych narzędziach?
- Czy prawa RODO (dostęp, usunięcie, przenoszenie, sprzeciw) są jawnie opisane w polityce prywatności, i w jaki sposób użytkownicy mogą z nich korzystać?
- Czy Sykik przetwarza jakiekolwiek szczególne kategorie danych (np. dane zdrowotne, biometryczne), i jeśli tak, jakie zabezpieczenia są stosowane?
- Jakie standardy szyfrowania są stosowane dla danych w trakcie przesyłania, i w jaki sposób dane są zabezpieczane podczas uwierzytelniania OAuth?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkieeuropealternatives.com
78/100
Niskie ryzyko prywatnościEurope Alternatives to przyjazny dla prywatności katalog, który zbiera niemal żadnych danych osobowych, ale kliknięcie linków partnerskich może wysłać Twoje dane do stron trzecich — potencjalnie w tym poza UE — bez opisania jakichkolwiek jasnych zabezpieczeń.
Zobacz raport →langdock.com
78/100
Niskie ryzyko prywatnościLangdock to działająca w UE platforma AI dbająca o prywatność, która wyraźnie zakazuje wykorzystywania Twoich treści do trenowania modeli AI i przechowuje dane w UE, choć korzysta z niektórych amerykańskich podprocesorów i ma w niektórych miejscach niejasne okresy przechowywania danych.
Zobacz raport →berlin.de
80/100
Niskie ryzyko prywatnościPolityka prywatności Kancelarii Senatu Berlina jest ogólnie silna, wykorzystując zgodę w systemie dwóch kliknięć dla mediów stron trzecich i anonimizując adresy IP, choć opiera się na standardowych klauzulach umownych dla niektórych podprocesorów poza EOG i braku jej jasności w kwestii szkolenia AI.
Zobacz raport →swipesign.io
75/100
Średnie ryzyko prywatnościswipesign zbiera wiele twoich danych i udostępnia je wielu stronom trzecim (takim jak Stripe i Twilio), ale większość z nich przechowuje w UE i pozwala ci korzystać z praw RODO.
Zobacz raport →