אמון ואבטחה

עודכן לאחרונה: אוגוסט 2026

עמוד זה מסכם כיצד HopToDesk Dashboard בנוי, מאוחסן ומאובטח. אנו שואפים לתת תשובות כנות וספציפיות במקום הצהרות שיווקיות. אם אתם זקוקים למידע שאינו מכוסה כאן לצורך בדיקת ספקים, פנו אלינו בכתובת contact@hoptodesk.com.

אירוח ותשתית

HopToDesk Dashboard פועל כולו על תשתית ענן מנוהלת של ספקים מבוססים. איננו מפעילים מרכזי נתונים משלנו.

• Dashboard, API, מסד נתונים ואחסון קבצים: פלטפורמת ענן קצה גדולה השומרת על הסמכת ISO/IEC 27001 ועל דוח SOC 2 Type II ברמת הפלטפורמה. מסד הנתונים הראשי ממוקם בארצות הברית.
• רשתות איתות (חיבור עמיתים) ורשתות ממסר בזמן אמת: מרכזי נתונים המוסמכים לפי ISO/IEC 27001 באיחוד האירופי (גרמניה) ובארצות הברית.

אנו מפרסמים את הזמינות בזמן אמת של לוח הבקרה, מסד הנתונים, רשת האיתות והממסר בזמן אמת בעמוד סטטוס ציבורי.

הצג את עמוד הסטטוס

הצפנה

• בהעברה: כל התעבורה של הלוח, ה-API והלקוחות מוצפנת ב-TLS.
• במנוחה: נתוני הלוח (מסד נתונים, אחסון אובייקטים ואחסון מפתח-ערך) מוצפנים במנוחה ברמת הפלטפורמה.
• הפעלות מרחוק: הפעלות שליטה מרחוק בין מכשירים מוצפנות מקצה לקצה.

אימות ובקרת גישה

• סיסמאות החשבון נשמרות רק כגיבובים עם מלח, לעולם לא כטקסט גלוי.
• אימות דו-שלבי (TOTP), עם קודי שחזור לשימוש חד-פעמי.
• מפתחות גישה (WebAuthn) לכניסה ללא סיסמה, מתקבלים במקום סיסמה ונחשבים כאימות רב-שלבי.
• בעלי חשבון יכולים לחייב כל חבר צוות להשתמש באימות דו-שלבי או במפתח גישה.
• כניסה יחידה באמצעות OIDC עבור ארגונים.
• רשימת כתובות IP מורשות שמגבילה כניסות ללוח הבקרה, קריאות API וחיבורים בזמן אמת לכתובות שתגדירו, וניתן להחיל אותה על החשבון כולו או על חבר צוות בודד.
• בקרת גישה מבוססת תפקידים עבור חברי הצוות.
• מפתחות API מוגבלי היקף וניתנים לביטול עבור אינטגרציות.
• יומן ביקורת של פעילות מנהלים המתעד מי עשה מה, עם ייצוא ל-CSV או JSON לטעינה למערכת SIEM.

הבקרות שלמעלה זמינות בכל התוכניות, כולל התוכנית החינמית. מדיניות גישה מותנית שמגבילה חיבורים למכשירים לפי כתובת IP מקורית, שעה ביום או מדינה זמינה בתוכנית Enterprise ו-MSP.

הגנה על מכשירים

• כל מכשיר מוגן בסיסמה קבועה שאתם מגדירים, בסיסמה חד-פעמית מתחלפת, או בשתיהן.
• אימות דו-שלבי ברמת המכשיר: מכשיר יכול לדרוש קוד מאפליקציית אימות לפני תחילת כל חיבור. כל הלקוחות תומכים בבקשה הזו, כולל לקוח הווב בדפדפן.
• מצב אישור יכול לדרוש שאדם ליד המכשיר יאשר כל חיבור נכנס.
• גישה קלה מאפשרת לצוות להתחבר בלי סיסמה משותפת; כל חיבור מאושר תחילה דרך חשבון לוח הבקרה ונרשם ביומן הביקורת. גישה קלה כלולה בתוכנית Business.

מעבדי משנה

לצורך הפעלת השירות אנו נעזרים במספר קטן של ספקי צד שלישי שנבדקו. כל אחד מעבד רק את הנתונים הדרושים לתפקידו. זו הרשימה הנוכחית שלנו.

תשלומים המבוצעים דרך עמוד התשלום באתר שלנו מטופלים על ידי Link, LLC (לשעבר Lemon Squeezy LLC), הפועלת בשם Lemon Squeezy, כסוחר הרשום. מאחר שהמכירה הזו נערכת מבחינה משפטית בינך לבינם ולא בינך לבינינו, הם פועלים כבקר עצמאי עבור עסקת התשלום ולא כמעבד משנה מטעמנו, ותנאי הפרטיות שלהם חלים עליה. אם לעומת זאת יש לך הסכם בחשבונית, Begonia Holdings LLC מחייבת אותך ישירות ואתה משלם בהעברה בנקאית, ולכן המכירה היא איתנו, אנו מחזיקים בפרטי החיוב שלך כבקר של הרשומות המסחריות שלנו, והבנקים המעבירים את הכספים פועלים כבקרים עצמאיים מכוח חובותיהם החוקיות. אף אחד מהמסלולים אינו מציב מעבד משנה בינינו לבין הנתונים שלך.

אם תבחרו להתחבר עם חשבון Google או Microsoft, הספק מאמת אתכם לפי התנאים שלו כבעל שליטה עצמאי, ואנו מקבלים רק את כתובת האימייל והשם שהוא מחזיר. ספקי ההתחברות הם אופציונליים ואינם משמשים אצלנו כמעבדי משנה.

אנו מודיעים ללקוחות שיש להם עמנו הסכם עיבוד נתונים לפחות 30 יום לפני הוספה או החלפה של מעבד משנה. כדי להצטרף לרשימת ההודעות, פנו אלינו בכתובת contact@hoptodesk.com.

מיקום אחסון הנתונים

בעת יצירת החשבון אתם בוחרים היכן יאוחסנו נתוני לוח הבקרה שלכם: בארצות הברית או באיחוד האירופי.

חשבון שנוצר באזור האיחוד האירופי שומר את נתוני החשבון, המכשירים, הפניות וההגדרות רק על תשתית בתחום השיפוט של האיחוד האירופי, עם מסד נתונים, אחסון קבצים וגיבויים מוצפנים משלו באיחוד האירופי.

רשתות האיתות והממסר בזמן אמת כוללות אתר באיחוד האירופי (גרמניה), אך הן מתווכות חיבורים ומעבירות תעבורה בזמן אמת ואינן מאחסנות באופן קבוע תוכן של הפעלות או נתונים ארגוניים.

חשבונות קיימים נשארים באזור ארצות הברית. אם עליכם להעביר חשבון לאזור האיחוד האירופי, צרו קשר ואנו נעביר אותו.

העברת אזור היא שינוי חד-פעמי לכל חשבון.

חשבונות באזור האיחוד האירופי מתחברים בכתובת eu.dashboard.hoptodesk.com.

תקנים ועמידה בדרישות

ספקי התשתית שבבסיס השירות מוסמכים באופן עצמאי כמתואר למעלה. ל-HopToDesk עצמו אין כרגע הסמכה עצמאית של SOC 2 Type II או ISO/IEC 27001. הלוח כולל מעקב מוכנות לעמידה בדרישות עבור הערכה עצמית פנימית שלכם; מדובר בכלי להערכה עצמית, לא באישור של צד שלישי. נשמח למלא שאלוני אבטחה סבירים כחלק מבדיקת הספקים שלכם.

ישות משפטית

HopToDesk מופעל על ידי Begonia Holdings LLC, חברה בערבון מוגבל מוויומינג שנוסדה בשנת 2020 ורשומה לפעילות עסקית בקליפורניה כ-LLC זרה (מספר ישות בקליפורניה B20260321378). הכתובת הרשומה היא 30 N Gould St Ste R, Sheridan, WY 82801, United States. חוזים וחשבוניות ישירות מונפקים על ידי Begonia Holdings LLC.

דיווח על בעיית אבטחה

אם נראה לכם שמצאתם פרצת אבטחה, אנא דווחו עליה אל contact@hoptodesk.com. אנו מעריכים גילוי אחראי ונחקור כל דיווח מבוסס.