sykik.ai — 78/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Sykik · sykik.ai
Detalii raport
Risc mediu pentru confidențialitateSykik oferă agenți AI găzduiți în UE cu localizare puternică a datelor și practici aliniate la RGPD (Regulamentul General privind Protecția Datelor), dar lipsesc detalii explicite privind minimizarea datelor, opțiunile de renunțare la antrenarea AI și controalele de partajare cu terțe părți.
Sykik se poziționează ca o platformă de agenți AI conformă cu RGPD, cu găzduire în UE (Google Cloud în europe-west) și subprocessori/DPA publicați. Aceasta subliniază controlul utilizatorului asupra nivelurilor de autonomie (întreabă mai întâi, draft, pilot automat) și urmele de audit. Totuși, politica nu menționează detalii critice, cum ar fi perioadele de păstrare a datelor, destinatarii terți specifici dincolo de subprocessori, opțiunile de renunțare la antrenarea modelelor AI și practicile detaliate de minimizare a datelor. Integrarea cu instrumente terțe (de ex., Gmail, Slack, Stripe) ridică întrebări privind fluxurile de date și mecanismele de consimțământ ale utilizatorilor.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Susține că colectează doar datele necesare, dar lipsesc detalii explicite privind ce este colectat, păstrat sau șters, și cum este aplicată minimizarea datelor în cadrul instrumentelor integrate.
Politica este clară privind găzduirea în UE și controalele de autonomie, dar omite detalii critice, cum ar fi perioadele de păstrare a datelor, destinatarii terți și practicile de antrenare AI.
Se integrează cu numeroase instrumente terțe (de ex., Gmail, Slack, Stripe), dar nu specifică ce date sunt partajate, în ce scopuri sau pe ce bază juridică.
Menționează explicit găzduirea în UE (Google Cloud europe-west) și permite utilizatorilor să restrângă apelurile modelului AI la infrastructura din UE, reducând riscurile de transfer.
Nu există o declarație explicită dacă datele utilizatorilor sunt folosite pentru antrenarea AI sau dacă există opțiuni de renunțare. Politica tace în privința acestei probleme critice.
Menționează urmele de audit și controlul utilizatorului, dar nu descrie explicit drepturile RGPD (acces, ștergere, portabilitate, obiecție) sau cum pot fi exercitate acestea.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Lipsa clarității privind opțiunile de renunțare la antrenarea AI
Politica și pagina de destinație nu abordează dacă datele utilizatorilor (de ex., e-mailuri, documente, jurnale de chat) sunt folosite pentru a antrena modelele AI ale Sykik sau ale terților. Aceasta este o lacună critică conform Articolului 22 și cerințelor de transparență din RGPD. Absentarea unui mecanism de renunțare la antrenare reprezintă un risc semnificativ de conformitate.
Partajare ambiguă cu terțe părți prin instrumente integrate
Sykik se integrează cu numeroase servicii terțe (Gmail, Slack, Stripe, QuickBooks etc.), dar nu specifică ce date sunt partajate cu aceste instrumente, baza juridică pentru partajare sau dacă utilizatorii pot controla sau limita aceste fluxuri. Politica menționează 'Nicio migrare, niciun export de date', dar nu clarifică cum sunt prelucrate datele în cadrul acestor integrări.
Transparență incompletă privind păstrarea și ștergerea datelor
Politica nu specifică perioadele de păstrare a datelor utilizatorilor, jurnalele sau urmele de audit. De asemenea, lipsesc detalii privind modul în care utilizatorii pot solicita ștergerea datelor lor sau dacă datele sunt șterse automat după o anumită perioadă. Aceasta este o lacună în conformitatea cu RGPD (Articolul 5(1)(e), Articolul 17).
DPA și lista subprocessorilor menționați, dar nedetaliați
Sykik menționează un DPA și subprocessori publicați, dar nu furnizează textul real al DPA sau lista subprocessorilor în conținutul oferit. Fără a revizui acestea, este imposibil de evaluat adecvarea măsurilor de protecție pentru transferurile internaționale sau acordurile de prelucrare a datelor.
Control puternic al găzduirii și infrastructurii în UE
Sykik declară explicit că rulează pe Google Cloud în UE (europe-west) cu criptare AES-256 și permite utilizatorilor să restrângă apelurile modelului AI la infrastructura din UE. Aceasta este o practică puternic aliniată la RGPD, deoarece minimizează riscurile de transfer internațional. Setările spațiului de lucru arată opțiuni pentru a comuta la regiunea 'Uniunea Europeană', asigurând că apelurile modelului (de ex., Claude Sonnet 4.5EU, Gemini 3 ProEU) rulează pe servere din UE.
Rezumat pentru utilizator
Găzduirea în UE și DPA Sykik sunt semnale puternice de protecție a confidențialității, dar utilizatorii ar trebui să verifice cum sunt partajate datele lor cu instrumentele integrate și dacă antrenarea AI utilizează datele lor. Lipsa opțiunilor explicite de renunțare la antrenare și domeniul neclar al partajării cu terțe părți sunt lacune notabile.
Postură de conformitate
Parțial conform cu RGPD: găzduirea în UE, DPA și criptarea sunt aspecte pozitive, dar lipsesc transparența privind păstrarea datelor, transferurile către terțe părți și practicile de antrenare AI. Politica nu abordează explicit toate drepturile RGPD (de ex., portabilitate, obiecție) sau prelucrarea datelor cu caracter special.
Transferuri UE
Risc scăzut pentru transferurile UE-UE: Sykik rulează pe Google Cloud în UE (europe-west) și permite utilizatorilor să restrângă apelurile modelului AI la infrastructura din UE. Totuși, politica nu exclude explicit transferurile către subprocessori sau companii-mamă din afara UE, iar detaliile DPA nu sunt descrise în textul furnizat.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Lipsă sau neclar
- Perioadele de păstrare a datelor
- Opțiune explicită de renunțare la antrenarea AI
- Baza juridică pentru partajarea cu terțe părți
- Prelucrarea datelor cu caracter special
- DPA detaliat și lista subprocessorilor
- Procedurile privind drepturile utilizatorilor (acces, ștergere, portabilitate, obiecție)
- Detalii specifice privind minimizarea datelor
- Detalii privind criptarea în timpul transferului
- Procedurile de răspuns la incidente
Întrebări de pus
- Sykik utilizează datele clienților (de ex., e-mailuri, documente, jurnale de chat) pentru a antrena propriile modele AI sau ale terților, și, dacă da, cum pot utilizatorii să renunțe?
- Ce date specifice sunt partajate cu instrumentele terțe integrate (de ex., Gmail, Slack, Stripe) și pe ce bază juridică (de ex., consimțământ, necesitate contractuală)?
- Care sunt perioadele de păstrare a datelor utilizatorilor, jurnalele și urmele de audit, și cum pot utilizatorii solicita ștergerea?
- Puteți furniza DPA complet și lista subprocessorilor pentru revizuire, inclusiv detalii privind transferurile internaționale și măsurile de protecție?
- Cum asigură Sykik minimizarea datelor la prelucrarea datelor utilizatorilor în cadrul instrumentelor integrate?
- Sunt drepturile RGPD (acces, ștergere, portabilitate, obiecție) descrise explicit în politica de confidențialitate, și cum pot utilizatorii să le exercite?
- Sykik prelucrează date cu caracter special (de ex., sănătate, biometrice), și, dacă da, ce măsuri de protecție sunt în vigoare?
- Ce standarde de criptare sunt utilizate pentru datele în timpul transferului, și cum sunt securizate datele în timpul autentificării OAuth?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateeuropealternatives.com
78/100
Risc scăzut pentru confidențialitateEurope Alternatives este un director prietenos cu confidențialitatea care colectează aproape niciun date personal, dar făcând clic pe linkurile partenerilor poate trimite datele tale către terțe părți — inclusiv potențial în afara UE — fără a descrie măsuri de protecție clare.
Vezi raportul →langdock.com
78/100
Risc scăzut pentru confidențialitateLangdock este o platformă AI cu sediul în UE, preocupată de confidențialitate, care interzice în mod explicit utilizarea conținutului dvs. pentru a antrena modele AI și păstrează datele în UE, deși se bazează pe unii sub-procesori din SUA și are perioade de retenție vagi în anumite privințe.
Vezi raportul →berlin.de
80/100
Risc scăzut pentru confidențialitatePolitica de confidențialitate a Cancelariei Senatului din Berlin este în general solidă, folosind consimțământul în două clicuri pentru conținut media de la terți și anonimizarea IP-urilor, deși se bazează pe clauze contractuale standard pentru unii subprocesori din afara SEE și lipsesc clarificările privind antrenarea AI.
Vezi raportul →swipesign.io
75/100
Risc mediu pentru confidențialitateswipesign colectează multe dintre datele tale și le partajează cu multe părți terțe (cum ar fi Stripe și Twilio), dar stochează majoritatea în UE și îți permite să îți exerciti drepturile GDPR.
Vezi raportul →