Tillit og sikkerhet

Sist oppdatert: oktober 2026

Denne siden oppsummerer hvordan HopToDesk Dashboard er driftet og sikret. Vi ønsker å gi ærlige og konkrete svar framfor markedsføringspåstander. Hvis du trenger noe som ikke dekkes her til en leverandørvurdering, kontakt oss på contact@hoptodesk.com.

Drift og infrastruktur

HopToDesk Dashboard kjører utelukkende på administrert skyinfrastruktur fra etablerte leverandører. Vi driver ikke egne datasentre.

• Dashboard, API, database og fillagring: en stor edge-skyplattform som opprettholder ISO/IEC 27001-sertifisering og en SOC 2 Type II-rapport på plattformnivå. Databasen ligger i USA eller EU, avhengig av regionen du velger når du oppretter kontoen.
• Signalnettverk (node-formidling) og sanntidsreléer: ISO/IEC 27001-sertifiserte datasentre i Den europeiske union (Tyskland) og i USA.

Vi publiserer sanntidstilgjengeligheten til dashbordet, databasen, signalnettverket og sanntidsreléet på en offentlig statusside.

Se statussiden

Kryptering

• Under overføring: all trafikk for dashboard, API og klienter krypteres med TLS.
• I hvile: dashboarddata (database, objektlagring og nøkkel-verdi-lagring) krypteres i hvile på plattformnivå.
• Fjernøkter: fjernstyringsøkter mellom enheter er ende-til-ende-kryptert.

Autentisering og tilgangskontroll

• Kontopassord lagres kun som saltede hashverdier, aldri i klartekst.
• Tofaktorautentisering (TOTP), med engangs gjenopprettingskoder.
• Passnøkler (WebAuthn) for pålogging uten passord, godtatt i stedet for et passord og regnet som flerfaktorautentisering.
• Kontoeiere kan kreve at hvert teammedlem bruker tofaktorautentisering eller en passnøkkel.
• Enkel pålogging via OIDC eller SAML 2.0 for organisasjoner.
• En IP-tillatelsesliste som begrenser dashbordpålogginger, API-kall og sanntidstilkoblinger til adressene du oppgir, angitt for hele kontoen eller for et enkelt medlem.
• Rollebasert tilgangskontroll for teammedlemmer.
• Avgrensede og tilbakekallbare API-nøkler for integrasjoner.
• En revisjonslogg over administratoraktivitet som registrerer hvem som gjorde hva, med eksport til CSV eller JSON for innlesing i et SIEM.

Enkel pålogging krever Pro-abonnementet eller høyere, og revisjonsloggen krever Business-abonnementet. De andre kontrollene ovenfor er tilgjengelige i alle abonnementer, også det gratis abonnementet. Retningslinjer for betinget tilgang som begrenser enhetstilkoblinger etter kilde-IP, tidspunkt eller land, er tilgjengelige i Enterprise- og MSP-abonnementet.

Enhetsbeskyttelse

• Hver enhet beskyttes av et fast passord du angir, et roterende engangspassord, eller begge.
• Tofaktorautentisering på enhetsnivå: en enhet kan kreve en kode fra en autentiseringsapp før en økt starter. Forespørselen støttes av alle klienter, også nettklienten i nettleseren.
• Godkjenningsmodus kan kreve at en person ved enheten godtar hver innkommende økt.
• Enkel tilgang lar teamet koble til uten et delt passord; hver økt godkjennes først via dashbordkontoen din og loggføres i revisjonsloggen. Enkel tilgang er en del av Business-planen.
• Verifisert teknikeridentitet: kunden din ser teknikerens kontrollerte bilde, navn og firma før økten godtas. Inngår i Business-planen.

Underleverandører

For å drive Tjenesten benytter vi et lite antall vurderte tredjepartsleverandører. Hver av dem behandler kun de dataene som trengs til sin funksjon. Dette er vår gjeldende liste.

Betalinger som gjennomføres i kassen på nettstedet vårt, håndteres av Link, LLC (tidligere Lemon Squeezy LLC), som opptrer under navnet Lemon Squeezy, som merchant of record. Fordi det salget rettslig sett skjer mellom deg og dem og ikke mellom deg og oss, opptrer de som selvstendig behandlingsansvarlig for betalingstransaksjonen og ikke som vår underdatabehandler, og deres egne personvernvilkår gjelder. Har du i stedet en avtale med fakturering, faktureres du direkte av Begonia Holdings LLC og betaler med bankoverføring. Da er salget med oss, vi oppbevarer faktureringsopplysningene dine som behandlingsansvarlig for våre egne forretningsregnskaper, og bankene som overfører midlene, opptrer som selvstendige behandlingsansvarlige etter sine egne rettslige forpliktelser. Ingen av de to veiene plasserer en underdatabehandler mellom oss og dataene dine.

Fra 23. oktober 2026 kan en fakturert kunde i Brasil velge å betale i real med boleto. Den betalingen håndteres av Dlocal LLP som vår underleverandør, oppført over.

Fra 26. november 2026 kan en kunde i Brasil også velge å betale i real med boleto eller Pix i betalingen i dashbordet i stedet for med kort. Disse betalingene håndteres også av Dlocal LLP som vår underleverandør, og salget skjer da med oss.

Hvis du velger å logge inn med en Google- eller Microsoft-konto, autentiserer den leverandøren deg på egne vilkår som selvstendig behandlingsansvarlig, og vi mottar bare e-postadressen og navnet som returneres. Innloggingsleverandører er valgfrie og brukes ikke av oss som underdatabehandlere.

Vi varsler kunder som har en databehandleravtale med oss minst 30 dager før vi legger til eller bytter underleverandør. Kontakt oss på contact@hoptodesk.com.

Datalagringssted

Du velger hvor dashborddataene dine lagres når du oppretter kontoen: i USA eller i EU.

En konto opprettet i EU-regionen holder konto-, enhets-, sak- og konfigurasjonsdata kun på infrastruktur under EU-jurisdiksjon, med egen database, fillagring og krypterte sikkerhetskopier i EU.

Signal- og sanntidsrelénettverkene inkluderer en lokasjon i EU (Tyskland), men disse formidler tilkoblinger og videresender trafikk i sanntid og lagrer ikke sesjonsinnhold eller bedriftsdata permanent.

Relétjenere for økter overfører ende-til-ende-kryptert trafikk når to enheter ikke kan koble seg direkte til hverandre.

En konto i EU-dataregionen kan velge nettverket kun EU i dashbordinnstillingene. Kontoens enheter som kjører den gjeldende appen for Windows, macOS eller Linux, eller Android-appen versjon 1.46.70 eller nyere, bruker da bare en signalserver i Tyskland og reléservere i Den europeiske union. Disse serverne lagrer ingen tilkoblingslogger. Enheter med appen for iOS og med eldre versjoner av Android-appen blir værende på standardnettverket.

Eksisterende kontoer forblir i USA-regionen. Trenger du å flytte en konto til EU-regionen, kontakt oss så migrerer vi den.

Et regionbytte er en engangsendring per konto.

Kontoer i EU-regionen logger inn på eu.dashboard.hoptodesk.com.

Sertifiseringer og etterlevelse

Våre underliggende infrastrukturleverandører er uavhengig sertifisert som beskrevet ovenfor. HopToDesk selv har for tiden ingen egen uavhengig SOC 2 Type II- eller ISO/IEC 27001-sertifisering. Dashboardet inneholder en oppfølging av etterlevelsesberedskap for din egen interne egenvurdering; det er et egenvurderingsverktøy, ikke en attest fra tredjepart. Vi fyller gjerne ut rimelige sikkerhetsskjemaer som en del av leverandørvurderingen din.

Juridisk enhet

HopToDesk drives av Begonia Holdings LLC, et selskap med begrenset ansvar fra Wyoming stiftet i 2020 og registrert for å drive virksomhet i California som utenlandsk LLC (californisk enhetsnummer B20260321378). Den registrerte adressen er 30 N Gould St Ste R, Sheridan, WY 82801, USA. Kontrakter og direkte fakturaer utstedes av Begonia Holdings LLC.

Melde fra om et sikkerhetsproblem

Hvis du tror du har funnet en sikkerhetssårbarhet, meld fra om den til contact@hoptodesk.com. Vi setter pris på ansvarlig offentliggjøring og undersøker alle berettigede meldinger.