Εμπιστοσύνη και ασφάλεια

Τελευταία ενημέρωση: Αύγουστος 2026

Αυτή η σελίδα συνοψίζει πώς είναι κατασκευασμένο, φιλοξενούμενο και ασφαλισμένο το HopToDesk Dashboard. Στόχος μας είναι να δίνουμε ειλικρινείς και συγκεκριμένες απαντήσεις αντί για διαφημιστικούς ισχυρισμούς. Αν χρειάζεστε κάτι που δεν καλύπτεται εδώ για αξιολόγηση προμηθευτή, επικοινωνήστε μαζί μας στο contact@hoptodesk.com.

Φιλοξενία και υποδομή

Το HopToDesk Dashboard λειτουργεί εξ ολοκλήρου σε διαχειριζόμενη υποδομή cloud από καθιερωμένους παρόχους. Δεν λειτουργούμε δικά μας κέντρα δεδομένων.

• Dashboard, API, βάση δεδομένων και αποθήκευση αρχείων: μια μεγάλη πλατφόρμα edge cloud που διατηρεί πιστοποίηση ISO/IEC 27001 και έκθεση SOC 2 Type II σε επίπεδο πλατφόρμας. Η κύρια βάση δεδομένων βρίσκεται στις Ηνωμένες Πολιτείες.
• Δίκτυα σηματοδότησης (σύνδεση ομοτίμων) και αναμετάδοσης σε πραγματικό χρόνο: Κέντρα δεδομένων πιστοποιημένα κατά ISO/IEC 27001 στην Ευρωπαϊκή Ένωση (Γερμανία) και στις Ηνωμένες Πολιτείες.

Δημοσιεύουμε τη ζωντανή διαθεσιμότητα του πίνακα ελέγχου, της βάσης δεδομένων, του δικτύου σήματος και του ρελέ πραγματικού χρόνου σε μια δημόσια σελίδα κατάστασης.

Δείτε τη σελίδα κατάστασης

Κρυπτογράφηση

• Κατά τη μεταφορά: όλη η κίνηση του dashboard, του API και των πελατών κρυπτογραφείται με TLS.
• Σε ηρεμία: τα δεδομένα του dashboard (βάση δεδομένων, αποθήκευση αντικειμένων και αποθήκευση κλειδιού-τιμής) κρυπτογραφούνται σε ηρεμία σε επίπεδο πλατφόρμας.
• Απομακρυσμένες συνεδρίες: οι συνεδρίες απομακρυσμένου ελέγχου μεταξύ συσκευών κρυπτογραφούνται από άκρο σε άκρο.

Έλεγχος ταυτότητας και έλεγχος πρόσβασης

• Οι κωδικοί πρόσβασης των λογαριασμών αποθηκεύονται μόνο ως κατακερματισμοί με salt, ποτέ σε απλό κείμενο.
• Έλεγχος ταυτότητας δύο παραγόντων (TOTP), με κωδικούς ανάκτησης μίας χρήσης.
• Κλειδιά πρόσβασης (WebAuthn) για σύνδεση χωρίς κωδικό, γίνονται δεκτά αντί για κωδικό και προσμετρώνται ως έλεγχος ταυτότητας πολλαπλών παραγόντων.
• Οι κάτοχοι λογαριασμού μπορούν να απαιτούν από κάθε μέλος της ομάδας να χρησιμοποιεί έλεγχο ταυτότητας δύο παραγόντων ή κλειδί πρόσβασης.
• Ενιαία σύνδεση μέσω OIDC για οργανισμούς.
• Μια λίστα επιτρεπόμενων διευθύνσεων IP που περιορίζει τις συνδέσεις στον πίνακα ελέγχου, τις κλήσεις API και τις συνδέσεις σε πραγματικό χρόνο στις διευθύνσεις που ορίζετε, με ρύθμιση για ολόκληρο τον λογαριασμό ή για μεμονωμένο μέλος.
• Έλεγχος πρόσβασης βάσει ρόλων για τα μέλη της ομάδας.
• Περιορισμένα και ανακλήσιμα κλειδιά API για ενσωματώσεις.
• Ένα αρχείο καταγραφής ελέγχου της δραστηριότητας διαχειριστών που καταγράφει ποιος έκανε τι, με εξαγωγή σε CSV ή JSON για εισαγωγή σε ένα SIEM.

Οι παραπάνω έλεγχοι είναι διαθέσιμοι σε όλα τα προγράμματα, συμπεριλαμβανομένου του δωρεάν. Οι πολιτικές υπό όρους πρόσβασης που περιορίζουν τις συνδέσεις σε συσκευές ανά IP προέλευσης, ώρα ή χώρα διατίθενται στο πρόγραμμα Enterprise και MSP.

Προστασία συσκευών

• Κάθε συσκευή προστατεύεται από μόνιμο κωδικό που ορίζετε, εναλλασσόμενο κωδικό μίας χρήσης ή και τα δύο.
• Έλεγχος ταυτότητας δύο παραγόντων σε επίπεδο συσκευής: μια συσκευή μπορεί να ζητά κωδικό από εφαρμογή authenticator πριν ξεκινήσει οποιαδήποτε συνεδρία. Η προτροπή υποστηρίζεται από κάθε πρόγραμμα, συμπεριλαμβανομένου του web client στον browser.
• Η λειτουργία έγκρισης μπορεί να απαιτεί από ένα άτομο στη συσκευή να αποδέχεται κάθε εισερχόμενη συνεδρία.
• Η Εύκολη πρόσβαση επιτρέπει στην ομάδα σας να συνδέεται χωρίς κοινόχρηστο κωδικό· κάθε συνεδρία εγκρίνεται πρώτα μέσω του λογαριασμού σας στο dashboard και καταγράφεται στο αρχείο ελέγχου. Η Εύκολη πρόσβαση περιλαμβάνεται στο πλάνο Business.

Υπεργολάβοι επεξεργασίας

Για τη λειτουργία της Υπηρεσίας βασιζόμαστε σε μικρό αριθμό ελεγμένων τρίτων παρόχων. Καθένας επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για τη λειτουργία του. Αυτή είναι η τρέχουσα λίστα μας.

Οι πληρωμές που πραγματοποιούνται μέσω του ταμείου του ιστότοπού μας διεκπεραιώνονται από την Link, LLC (πρώην Lemon Squeezy LLC), με εμπορική ονομασία Lemon Squeezy, ως έμπορος καταγραφής. Επειδή η πώληση αυτή γίνεται νομικά μεταξύ εσάς και εκείνων και όχι μεταξύ εσάς και εμάς, ενεργούν ως ανεξάρτητος υπεύθυνος επεξεργασίας για τη συναλλαγή πληρωμής και όχι ως δικός μας υπο-εκτελών την επεξεργασία, ενώ ισχύουν οι δικοί τους όροι απορρήτου. Εάν αντ' αυτού έχετε σύμβαση με τιμολόγηση, τιμολογείστε απευθείας από την Begonia Holdings LLC και πληρώνετε με τραπεζικό έμβασμα, οπότε η πώληση γίνεται με εμάς, τηρούμε τα στοιχεία χρέωσής σας ως υπεύθυνοι επεξεργασίας των δικών μας εμπορικών αρχείων, και οι τράπεζες που μεταφέρουν τα κεφάλαια ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας βάσει των δικών τους νομικών υποχρεώσεων. Καμία από τις δύο διαδρομές δεν παρεμβάλλει υπο-εκτελούντα την επεξεργασία ανάμεσα σε εμάς και τα δεδομένα σας.

Αν επιλέξετε να συνδεθείτε με λογαριασμό Google ή Microsoft, ο πάροχος σας πιστοποιεί με τους δικούς του όρους ως ανεξάρτητος υπεύθυνος επεξεργασίας και εμείς λαμβάνουμε μόνο τη διεύθυνση email και το όνομα που επιστρέφει. Οι πάροχοι σύνδεσης είναι προαιρετικοί και δεν αποτελούν υπεργολάβους επεξεργασίας μας.

Ενημερώνουμε τους πελάτες που έχουν συνάψει μαζί μας σύμβαση επεξεργασίας δεδομένων τουλάχιστον 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υπεργολάβου. Για να προστεθείτε σε αυτήν τη λίστα ειδοποιήσεων, επικοινωνήστε μαζί μας στο contact@hoptodesk.com.

Τοποθεσία δεδομένων

Επιλέγετε πού αποθηκεύονται τα δεδομένα του πίνακα ελέγχου σας κατά τη δημιουργία του λογαριασμού σας: στις Ηνωμένες Πολιτείες ή στην Ευρωπαϊκή Ένωση.

Ένας λογαριασμός που δημιουργείται στην περιοχή ΕΕ διατηρεί τα δεδομένα λογαριασμού, συσκευών, αιτημάτων και ρυθμίσεων μόνο σε υποδομή υπό δικαιοδοσία ΕΕ, με δική του βάση δεδομένων, αποθήκευση αρχείων και κρυπτογραφημένα αντίγραφα ασφαλείας στην Ευρωπαϊκή Ένωση.

Τα δίκτυα σηματοδότησης και αναμετάδοσης σε πραγματικό χρόνο περιλαμβάνουν τοποθεσία στην Ευρωπαϊκή Ένωση (Γερμανία), αλλά αυτά διαμεσολαβούν συνδέσεις και αναμεταδίδουν κίνηση σε πραγματικό χρόνο και δεν αποθηκεύουν μόνιμα περιεχόμενο συνεδριών ή εταιρικά δεδομένα.

Οι υπάρχοντες λογαριασμοί παραμένουν στην περιοχή των Ηνωμένων Πολιτειών. Αν χρειάζεστε μεταφορά λογαριασμού στην περιοχή ΕΕ, επικοινωνήστε μαζί μας και θα τον μεταφέρουμε.

Η αλλαγή περιοχής είναι εφάπαξ αλλαγή ανά λογαριασμό.

Οι λογαριασμοί της περιοχής ΕΕ συνδέονται στο eu.dashboard.hoptodesk.com.

Πιστοποιήσεις και συμμόρφωση

Οι υποκείμενοι πάροχοι υποδομής μας είναι ανεξάρτητα πιστοποιημένοι όπως περιγράφεται παραπάνω. Το ίδιο το HopToDesk δεν διαθέτει προς το παρόν ανεξάρτητη πιστοποίηση SOC 2 Type II ή ISO/IEC 27001. Το dashboard περιλαμβάνει έναν οδηγό ετοιμότητας συμμόρφωσης για τη δική σας εσωτερική αυτοαξιολόγηση· πρόκειται για εργαλείο αυτοαξιολόγησης, όχι για βεβαίωση τρίτου μέρους. Ευχαρίστως συμπληρώνουμε εύλογα ερωτηματολόγια ασφάλειας στο πλαίσιο της αξιολόγησης προμηθευτών σας.

Νομική οντότητα

Το HopToDesk λειτουργεί από την Begonia Holdings LLC, εταιρεία περιορισμένης ευθύνης του Ουαϊόμινγκ που ιδρύθηκε το 2020 και είναι εγγεγραμμένη για δραστηριότητα στην Καλιφόρνια ως ξένη LLC (αριθμός οντότητας Καλιφόρνιας B20260321378). Η καταχωρημένη διεύθυνση είναι 30 N Gould St Ste R, Sheridan, WY 82801, United States. Οι συμβάσεις και τα άμεσα τιμολόγια εκδίδονται από την Begonia Holdings LLC.

Αναφορά ζητήματος ασφάλειας

Αν πιστεύετε ότι εντοπίσατε ευπάθεια ασφαλείας, αναφέρετέ την στο contact@hoptodesk.com. Εκτιμούμε την υπεύθυνη γνωστοποίηση και θα διερευνήσουμε κάθε βάσιμη αναφορά.