信頼とセキュリティ

最終更新: 2026年8月

このページでは、HopToDesk Dashboardがどのように構築、ホスティング、保護されているかをまとめています。マーケティング的な主張ではなく、正直で具体的な回答をお伝えすることを目指しています。ベンダー評価のためにここに記載のない情報が必要な場合は、こちらまでご連絡ください: contact@hoptodesk.com.

ホスティングとインフラ

HopToDesk Dashboardは、実績のある事業者のマネージドクラウド基盤上で完全に稼働しています。自社データセンターは運用していません。

  • Dashboard、API、データベース、ファイルストレージ: プラットフォームレベルでISO/IEC 27001認証とSOC 2 Type IIレポートを維持している大手エッジクラウドプラットフォーム。主データベースは米国にあります。
  • シグナル(ピア仲介)ネットワークとリアルタイム中継ネットワーク: 欧州連合(ドイツ)および米国にあるISO/IEC 27001認証取得のデータセンター。

ダッシュボード、データベース、シグナルネットワーク、リアルタイムリレーの稼働状況を公開ステータスページで公開しています。

ステータスページを見る

暗号化

  • 通信時: Dashboard、API、クライアントのすべての通信はTLSで暗号化されます。
  • 保存時: Dashboardのデータ(データベース、オブジェクトストレージ、キーバリューストレージ)はプラットフォームレベルで保存時に暗号化されます。
  • リモートセッション: デバイス間のリモート操作セッションはエンドツーエンドで暗号化されます。

認証とアクセス制御

  • アカウントのパスワードはソルト付きハッシュとしてのみ保存され、平文で保持されることはありません。
  • 二要素認証（TOTP）と、一度だけ使用できるリカバリコード。
  • パスワードなしでサインインできるパスキー（WebAuthn）。パスワードの代わりに使用でき、多要素認証として扱われます。
  • アカウント所有者は、すべてのチームメンバーに二要素認証またはパスキーの使用を義務付けることができます。
  • 組織向けのOIDCによるシングルサインオン。
  • ダッシュボードへのサインイン、API 呼び出し、リアルタイム接続を指定したアドレスに限定する IP 許可リスト。アカウント全体にも個々のメンバーにも設定できます。
  • チームメンバー向けのロールベースアクセス制御。
  • 連携用の権限を限定した、失効可能なAPIキー。
  • 誰が何をしたかを記録する管理者操作の監査ログ。SIEMに取り込むためCSVまたはJSONで書き出せます。

上記の管理機能は、無料プランを含むすべてのプランでご利用いただけます。送信元 IP、時間帯、国によってデバイスへの接続を制限する条件付きアクセスポリシーは、Enterprise および MSP プランでご利用いただけます。

デバイス保護

  • 各デバイスは、設定した固定パスワード、変化するワンタイムパスワード、またはその両方で保護されます。
  • デバイス単位の二要素認証：セッション開始前に認証アプリのコードを求めることができます。この確認はブラウザーのウェブクライアントを含むすべてのクライアントで利用できます。
  • 承認モードでは、デバイスの前にいる人が受信セッションごとに承認するよう求めることができます。
  • 簡単アクセスを使うと、共有パスワードなしでチームが接続できます。各セッションはまずダッシュボードのアカウントで承認され、監査ログに記録されます。簡単アクセスは Business プランに含まれます。

再委託先

本サービスの運営にあたっては、審査済みの少数の第三者事業者を利用しています。各社は自らの機能に必要なデータのみを処理します。以下が現在の一覧です。

提供事業者 目的 所在地 移転の根拠
Cloudflare, Inc. ダッシュボードとAPIのホスティング、データベース、オブジェクトストレージ、キーバリューストレージ グローバルエッジネットワーク、データベースは米国と欧州連合 標準契約条項およびEU米国データプライバシーフレームワーク
Hetzner Online GmbH シグナル（ピア接続）およびリアルタイム中継ネットワーク ドイツおよび米国 EU域内での処理。米国拠点には標準契約条項を適用
Brevo SAS トランザクションおよび通知メール 欧州連合 EU域内での処理
Zoho Corporation サポートヘルプデスク：受信したサポートメールの受け取りと保存 米国 標準契約条項およびEU米国データプライバシーフレームワーク
Anthropic, PBC AIアシスタントとチケットの振り分け。アカウントが該当機能を有効にした場合にのみ使用 米国 標準契約条項およびEU米国データプライバシーフレームワーク

当社ウェブサイトのチェックアウトを通じたお支払いは、Lemon Squeezy の名称で事業を行う Link, LLC（旧 Lemon Squeezy LLC）がマーチャント・オブ・レコードとして処理します。この販売は法的にお客様と同社との間で成立し、お客様と当社との間では成立しないため、同社は当該決済取引について当社の再処理者ではなく独立した管理者として行動し、同社自身のプライバシー条件が適用されます。これに対し請求書によるご契約の場合は、Begonia Holdings LLC がお客様に直接請求し、お客様は銀行振込でお支払いいただきます。この場合の販売は当社との間で成立し、当社は自社の商業記録の管理者としてお客様の請求情報を保持し、資金を移動する銀行は自らの法的義務に基づく独立した管理者として行動します。いずれの経路でも、当社とお客様のデータとの間に再処理者が入ることはありません。

Google または Microsoft アカウントでのサインインを選択した場合、そのプロバイダーは独立した管理者として自らの規約に基づいて認証を行い、当社は返されるメールアドレスと氏名のみを受け取ります。サインインプロバイダーは任意であり、当社の副処理者ではありません。

当社とデータ処理契約を締結しているお客様には、再委託先の追加または変更の少なくとも30日前に通知します。通知リストへの追加をご希望の場合は、こちらまでご連絡ください: contact@hoptodesk.com.

データの保存地域

アカウント作成時に、ダッシュボードデータの保存先を米国か欧州連合から選択できます。

EUリージョンで作成されたアカウントは、アカウント、デバイス、チケット、設定のデータをEU管轄のインフラのみに保持し、専用のデータベース、ファイルストレージ、暗号化バックアップを欧州連合内に持ちます。

シグナルおよびリアルタイム中継ネットワークには欧州連合（ドイツ）の拠点が含まれますが、これらは接続の仲介とトラフィックの中継をリアルタイムで行うもので、セッション内容や企業データを永続的に保存することはありません。

既存のアカウントは米国リージョンに残ります。アカウントをEUリージョンへ移す必要がある場合は、お問い合わせいただければ移行いたします。

リージョンの移行は、アカウントごとに1回限りの変更です。

EUリージョンのアカウントのサインインはこちら: eu.dashboard.hoptodesk.com.

認証と法令順守

当社の基盤となるインフラ事業者は、上記のとおり独立した認証を取得しています。HopToDesk自体は現時点で独立したSOC 2 Type IIまたはISO/IEC 27001の認証を取得していません。Dashboardには社内の自己評価用に法令順守の準備状況を追跡する機能が含まれますが、これは自己評価ツールであり、第三者による保証ではありません。ベンダー評価の一環として、妥当なセキュリティ質問票には喜んでご回答します。

法人情報

HopToDesk は Begonia Holdings LLC が運営しています。同社は 2020 年に設立されたワイオミング州の有限責任会社で、カリフォルニア州に外国 LLC として事業登録されています(カリフォルニア州エンティティ番号 B20260321378)。登録住所は 30 N Gould St Ste R, Sheridan, WY 82801, United States です。契約書および直接請求書は Begonia Holdings LLC が発行します。

セキュリティ問題の報告

セキュリティ上の脆弱性を発見したと思われる場合は、こちらまでご報告ください: contact@hoptodesk.com。責任ある開示に感謝しており、正当な報告はすべて調査します。