Base44, ‏GDPR ומיקום הנתונים: איפה נמצאים הנתונים של האפליקציה שלכם

סקירה מעשית, לא ייעוץ משפטי. אם החובות שלכם מורכבות, למשל כשמדובר במידע מקטגוריות מיוחדות או בלקוחות מהמגזר הציבורי, כדאי להתייעץ עם גורם מקצועי בתחום הגנת המידע.

איפה Base44 שומרת נתונים כברירת מחדל

התיעוד של Base44 על פרטיות ואבטחה אומר את זה ישירות: כל השרתים של Base44 נמצאים כרגע בארצות הברית, והנתונים של כל סביבת עבודה נשמרים בארה״ב כברירת מחדל. העברות מחוץ לאירופה מכוסות בהסכמי עיבוד נתונים עם הספקים של Base44, שנשענים, היכן שזה רלוונטי, על החלטות הלימות (adequacy), על סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) או על מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework). Base44 מפרסמת הסכם עיבוד נתונים (Data Processing Agreement) ללקוחות שלה.

אפשר לבדוק איפה כל אחת מהאפליקציות שלכם שומרת את הנתונים שלה בהגדרות סביבת העבודה, תחת Settings → Basic information → View data residency for all workspace apps (הגדרות, מידע בסיסי, הצגת מיקום הנתונים של כל האפליקציות בסביבת העבודה).

האפשרות לשמור נתונים באיחוד האירופי ובבריטניה

מאז 16 באפריל 2026, סביבות עבודה במסלול Elite או Enterprise יכולות לבחור לשמור את נתוני האפליקציות באשכול (cluster) באיחוד האירופי או בבריטניה, במקום בארה״ב. התיעוד מפרט את התנאים בקפידה, וכל אחד מהם חשוב:

• זה חל רק על אפליקציות שנוצרות אחרי שמשנים את ההגדרה. אפליקציות קיימות נשארות איפה שהן.
• זה נפתח בהדרגה, וייתכן שעוד לא זמין בסביבת העבודה שלכם.
• זה מכסה את מקום השמירה של הנתונים, לא את העיבוד שלהם. בקשות עשויות להיות מטופלות על ידי שירותים של Base44 באזור אחר, לפני שהתוצאה נשמרת באזור שבחרתם.
• זה מכסה את הנתונים ואת המשתמשים של האפליקציה, כלומר את האזורים "Data" ו-"Users" בלוח הבקרה. קובצי מדיה שהועלו, פרטי חשבון ה-⁠Base44 שלכם ופרטי החיוב נשארים בארה״ב בכל מקרה.

העברה של אפליקציה קיימת לאיחוד האירופי

באפליקציה שנוצרה לפני שההגדרה השתנתה, הדרך ש-⁠Base44 מתעדת היא: לשנות את מיקום הנתונים של סביבת העבודה, לשכפל את האפליקציה (העותק נוצר באזור החדש), לייצא כל טבלה מהמקור כ-⁠CSV, ולייבא אותה לעותק. התיעוד מוסיף שמשתמשי האפליקציה לא מועתקים בשכפול ואי אפשר לייצא אותם, ולכן המשתמשים שלכם יצטרכו להירשם מחדש לאפליקציה המשוכפלת.

שכבה אחרי שכבה

מיקום הנתונים הוא לא הגדרה אחת, אלא כמה שכבות. כך נראית כל שכבה בכל אחת מהאפשרויות:

בהרבה אפליקציות אירופיות, השורות שהכי חשובות הן הקבצים והעיבוד. מסמכים שהועלו לאפליקציה של מרפאה, או חוזים בכלי למשאבי אנוש, הם לא פעם הנתונים הרגישים ביותר שהאפליקציה מחזיקה.

האחריות שנשארת אצלכם

לא משנה באיזו פלטפורמה אתם משתמשים, בדרך כלל אתם הבקר (controller) של המידע האישי של המשתמשים שלכם, והפלטפורמה היא המעבד (processor) שלכם. כלומר, המשימות האלה באחריותכם:

• בסיס חוקי לכל סוג של עיבוד, והודעת פרטיות שמסבירה למשתמשים מה אתם עושים, מי המעבדים שלכם ולאן הנתונים הולכים.
• הסכם עיבוד עם כל מעבד: ספק האחסון, מסד הנתונים, שירות האימייל, ספק ה-⁠AI וכלי האנליטיקה.
• תיעוד של פעולות העיבוד, והערכת העברה (transfer assessment) כשנתונים יוצאים מהאיחוד האירופי.
• הזכויות של נושאי המידע. אנשים יכולים לבקש עותק של המידע שלהם או את מחיקתו. המדריך של Base44 למחיקת המידע של משתמש מתאר הסרה של המשתמש מהאזור Users, ואחר כך איתור ומחיקה של הרשומות שלו בכל טבלה, אחת אחת.
• דיווח על דליפת מידע, בדרך כלל בתוך 72 שעות מהרגע שנודע לכם עליה.

ב-⁠Base44 ספציפית, יש עוד נקודה שדורשת תשומת לב. התיעוד שלה אומר שבמסלולים שאינם Enterprise, הנתונים של סביבת העבודה יכולים לשמש לאימון מודלי AI, בלי הגדרה שמאפשרת לבטל את זה, ושההחרגה במסלול Enterprise כוללת מידע אישי שאנשים שולחים דרך הטפסים של האפליקציה שלכם. אם האפליקציה אוספת מידע אישי מתושבי האיחוד האירופי, כדאי לבדוק איך זה מתיישב עם הבסיס החוקי שלכם ומה כתוב בהודעת הפרטיות.

להריץ את האפליקציה איפה שתבחרו

כשהאפליקציה רצה בחשבונות שלכם, מיקום הנתונים מפסיק להיות יכולת של מסלול והופך להחלטה שמקבלים בהקמה. עם Unbase44, הבחירה איפה האפליקציה רצה היא חלק מההקמה: בוחרים ספק ואזור, והאפליקציה, מסד הנתונים והקבצים שלה רצים כולם שם:

• Railway, עם האפליקציה, מסד הנתונים שלה ב-⁠MongoDB ואחסון הקבצים שלה בחשבון אחד, באזור שתבחרו.
• Hetzner, עם האפליקציה ומסד הנתונים על שרת באחד ממרכזי הנתונים שלה באיחוד האירופי או באחד מהאתרים שלה בארה״ב (בקרוב).
• MongoDB Atlas למסד נתונים מנוהל, בכל אזור שתבחרו (בקרוב).
• AWS, בכל אחד מהאזורים שלה (בקרוב).
• כל שרת Linux שאפשר להתחבר אליו ב-⁠SSH, כולל שרת אצל חברת אחסון אירופית מקומית.

העיבוד מתבצע איפה שהשרת שלכם רץ, קריאות ה-⁠AI הולכות לספק ולאזור שאתם מחברים, והמיילים נשלחים דרך ספק האימייל שלכם. ובניגוד לשכפול לאזור חדש ב-⁠Base44, המשתמשים שלכם שומרים על החשבונות ועל הסיסמאות שלהם: ההתחברות הראשונה של כל אדם באפליקציה החדשה נבדקת מול Base44 פעם אחת, ומאז הסיסמה נשמרת כ-⁠hash של האפליקציה שלכם.

עדיין צריך הסכמי עיבוד עם הספקים שבוחרים; ההבדל הוא שאתם בוחרים אותם, ויכולים לפרט אותם בהודעת הפרטיות שלכם.

רשימת בדיקה קצרה

• בודקים בהגדרות סביבת העבודה איפה נשמרים היום הנתונים של האפליקציה.
• רושמים כל מקום שאליו מגיע מידע אישי: רשומות, משתמשים, קבצים, מיילים, קריאות ל-⁠AI, אנליטיקה, מעקב שגיאות.
• בודקים כל אחד מהם מול המקומות שמותר לכם לשלוח אליהם את המידע.
• מעדכנים את הודעת הפרטיות ואת התיעוד של פעולות העיבוד.
• אם עוברים, מחליטים על האזור לפני ההעברה, ומשאירים את האפליקציה הישנה פעילה עד שהמשתמשים התחברו לחדשה.