sykik.ai — 78/100 (Medelhög integritetsrisk)
Senast analyserad
Sykik · sykik.ai
Rapportdetaljer
Medelhög integritetsriskSykik erbjuder AI-agenter med EU-baserad värdskap och stark datalokalisering samt GDPR-anpassade (Dataskyddsförordningen) rutiner, men saknar explicita detaljer om dataminimering, möjligheter att avstå från AI-träning och kontroll av delning med tredje part.
Sykik positionerar sig som en GDPR-kompatibel (Dataskyddsförordningen) plattform för AI-agenter med EU-baserat värdskap (Google Cloud i europe-west) och publicerade underleverantörer/DPA (Data Processing Agreement). Företaget betonar användarkontroll över autonominivåer (fråga först, utkast, autopilot) och revisionsspår. Dock saknas kritiska detaljer i policyn, såsom datalagringsperioder, specifika mottagare av tredje part utöver underleverantörer, möjligheter att avstå från AI-modellträning och detaljerade rutiner för dataminimering. Integration med verktyg från tredje part (t.ex. Gmail, Slack, Stripe) väcker frågor om dataflöden och samtyckesmekanismer.
Bedömning per kategori
Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.
Påstår sig samla in endast nödvändig data men saknar explicita detaljer om vad som samlas in, lagras eller raderas, och hur minimering tillämpas över integrerade verktyg.
Policyn är tydlig gällande EU-baserat värdskap och autonomikontroller men utelämnar kritiska detaljer som datalagringsperioder, mottagare från tredje part och AI-träningsrutiner.
Integreras med många verktyg från tredje part (t.ex. Gmail, Slack, Stripe) men specificerar inte vilka data som delas, för vilka ändamål eller under vilka rättsliga grunder.
Anger explicit EU-baserat värdskap (Google Cloud europe-west) och tillåter användare att begränsa AI-modellanrop till EU-infrastruktur, vilket minskar överföringsrisker.
Ingen explicit uttalelse om användardata används för AI-träning eller om avståendealternativ finns. Policyn är tyst om denna kritiska fråga.
Nämner revisionsspår och användarkontroll men beskriver inte explicit GDPR-rättigheter (åtkomst, radering, portabilitet, invändning) eller hur de utövas.
Viktiga fynd
Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)
Brist på tydlighet kring avståendealternativ för AI-träning
Policyn och landningssidan behandlar inte om användardata (t.ex. e-postmeddelanden, dokument, chattloggar) används för att träna Sykiks eller tredje parts AI-modeller. Detta är en kritisk brist enligt GDPR artikel 22 och transparenskrav. Frånvaron av en mekanism för att avstå från träning utgör en betydande kompatibilitetsrisk.
Tvetydig delning med tredje part via integrerade verktyg
Sykik integreras med många tjänster från tredje part (Gmail, Slack, Stripe, QuickBooks, etc.) men specificerar inte vilka data som delas med dessa verktyg, den rättsliga grunden för delning eller om användare kan kontrollera eller begränsa dessa flöden. Policyn anger 'Ingen migration, ingen dataexport' men förtydligar inte hur data behandlas inom dessa integrationer.
Ofullständig transparens kring datalagring och radering
Policyn specificerar inte lagringsperioder för användardata, loggar eller revisionsspår. Den saknar också detaljer om hur användare kan begära radering av sina data eller om data automatiskt raderas efter en viss period. Detta är en brist i GDPR-kompatibilitet (artikel 5(1)(e), artikel 17).
DPA och underleverantörslista refererade men inte detaljerade
Sykik nämner ett DPA och publicerade underleverantörer men tillhandahåller inte den faktiska DPA-texten eller underleverantörslistan i det tillhandahållna innehållet. Utan att granska dessa är det omöjligt att bedöma lämpligheten av skyddsåtgärder för internationella överföringar eller dataavtal.
Starkt EU-baserat värdskap och infrastrukturkontroller
Sykik anger explicit att det använder Google Cloud i EU (europe-west) med AES-256-kryptering och tillåter användare att begränsa AI-modellanrop till EU-infrastruktur. Detta är en stark GDPR-anpassad (Dataskyddsförordningen) praxis, eftersom det minimerar riskerna för internationella överföringar. Arbetsytans inställningar visar alternativ för att växla till regionen 'Europeiska unionen', vilket säkerställer att modellanrop (t.ex. Claude Sonnet 4.5EU, Gemini 3 ProEU) körs på EU-servrar.
Sammanfattning för användaren
Sykiks EU-baserade värdskap och DPA är starka integritetssignaler, men användare bör verifiera hur deras data delas med integrerade verktyg och om AI-träning använder deras data. Bristen på explicita avståendealternativ för träning och otydlig omfattning av delning med tredje part är anmärkningsvärda brister.
Efterlevnadsställning
Delvis kompatibel med GDPR (Dataskyddsförordningen): EU-baserat värdskap, DPA och kryptering är positiva, men det saknas transparens kring datalagringsperioder, överföringar till tredje part och AI-träningsrutiner. Policyn behandlar inte explicit alla GDPR-rättigheter (t.ex. portabilitet, invändning) eller hantering av särskilda kategorier av personuppgifter.
EU-överföringar
Låg risk för EU-till-EUöverföringar: Sykik använder Google Cloud i EU (europe-west) och tillåter användare att begränsa AI-modellanrop till EU-infrastruktur. Dock utesluter policyn inte explicit överföringar till icke-EU-underleverantörer eller moderbolag, och DPA:s specifika detaljer framgår inte av den tillhandahållna texten.
Upptäckta signaler
Specifika datapunkter och rutiner identifierade i texten
Bevisutdrag
Direkta citat från policyn som stödjer dessa fynd
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Saknas eller otydligt
- Datalagringsperioder
- Explicit avståendealternativ för AI-träning
- Rättslig grund för delning med tredje part
- Hantering av särskilda kategorier av personuppgifter
- Detaljerad DPA och underleverantörslista
- Procedurer för användarrättigheter (åtkomst, radering, portabilitet, invändning)
- Specifika detaljer om dataminimering
- Detaljer om kryptering under överföring
- Incidenthanteringsprocedurer
Frågor att ställa
- Använder Sykik kunddata (t.ex. e-postmeddelanden, dokument, chattloggar) för att träna egna eller tredje parts AI-modeller, och i så fall hur kan användare avstå?
- Vilka specifika data delas med integrerade verktyg från tredje part (t.ex. Gmail, Slack, Stripe), och under vilka rättsliga grunder (t.ex. samtycke, kontraktuell nödvändighet)?
- Vilka är datalagringsperioderna för användardata, loggar och revisionsspår, och hur kan användare begära radering?
- Kan ni tillhandahålla det fullständiga DPA:t och underleverantörslistan för granskning, inklusive detaljer om internationella överföringar och skyddsåtgärder?
- Hur säkerställer Sykik dataminimering vid behandling av användardata över integrerade verktyg?
- Beskrivs GDPR-rättigheter (åtkomst, radering, portabilitet, invändning) explicit i integritetspolicyn, och hur kan användare utöva dem?
- Behandlar Sykik någon särskild kategori av personuppgifter (t.ex. hälsa, biometriska data), och i så fall vilka skyddsåtgärder finns på plats?
- Vilka krypteringsstandarder används för data under överföring, och hur skyddas data under OAuth-autentisering?
Dela den här analysen
Alla med den här länken kan se resultatet ovan.
Byggd av DentroChat
100 % europeisk AI-chatt för alla
Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.
Andra analyserade integritetspolicyer
Visa allaeuropealternatives.com
78/100
Låg integritetsriskEurope Alternatives är en integritetsvänlig katalog som samlar in nästan inga personuppgifter, men att klicka på partnerlänkar kan skicka dina uppgifter till tredje part – inklusive potentiellt utanför EU – utan att några tydliga skyddsåtgärder beskrivs.
Visa rapport →langdock.com
78/100
Låg integritetsriskLangdock är en integritetsmedveten EU-baserad AI-plattform som uttryckligen förbjuder användning av ditt innehåll för att träna AI-modeller och lagrar data inom EU, även om de förlitar sig på vissa amerikanska underbiträden och har vaga lagringstider på vissa punkter.
Visa rapport →berlin.de
80/100
Låg integritetsriskBerlins senatskanslis integritetspolicy är generellt stark och använder två-klicks-samtycke för tredjepartsmedia och anonymiserar IP-adresser, men förlitar sig på standardavtalsklausuler för vissa underbehandlare utanför EES och saknar tydlighet gällande AI-träning.
Visa rapport →swipesign.io
75/100
Medelhög integritetsriskswipesign samlar in mycket av dina data och delar dem med många tredje parter (som Stripe och Twilio), men lagrar det mesta inom EU och låter dig utöva dina GDPR-rättigheter.
Visa rapport →