ความน่าเชื่อถือและความปลอดภัย

อัปเดตล่าสุด: สิงหาคม 2026

หน้านี้สรุปว่า HopToDesk Dashboard ถูกสร้าง โฮสต์ และรักษาความปลอดภัยอย่างไร เรามุ่งให้คำตอบที่ตรงไปตรงมาและเฉพาะเจาะจงแทนคำกล่าวอ้างเชิงการตลาด หากคุณต้องการข้อมูลที่ไม่ได้ระบุไว้ที่นี่เพื่อการประเมินผู้ให้บริการ โปรดติดต่อเราที่ contact@hoptodesk.com.

โฮสติงและโครงสร้างพื้นฐาน

HopToDesk Dashboard ทำงานอยู่บนโครงสร้างพื้นฐานคลาวด์แบบจัดการของผู้ให้บริการที่มีชื่อเสียงทั้งหมด เราไม่ได้ดำเนินการศูนย์ข้อมูลของเราเอง

• Dashboard, API, ฐานข้อมูล และที่จัดเก็บไฟล์: แพลตฟอร์มคลาวด์แบบเอดจ์รายใหญ่ที่คงไว้ซึ่งการรับรอง ISO/IEC 27001 และรายงาน SOC 2 Type II ในระดับแพลตฟอร์ม ฐานข้อมูลหลักตั้งอยู่ในสหรัฐอเมริกา
• เครือข่ายสัญญาณ (การจับคู่อุปกรณ์) และเครือข่ายรีเลย์แบบเรียลไทม์: ศูนย์ข้อมูลที่ได้รับการรับรอง ISO/IEC 27001 ในสหภาพยุโรป (เยอรมนี) และสหรัฐอเมริกา

เราเผยแพร่ความพร้อมใช้งานแบบเรียลไทม์ของแดชบอร์ด ฐานข้อมูล เครือข่ายสัญญาณ และรีเลย์เรียลไทม์บนหน้าสถานะสาธารณะ

ดูหน้าสถานะ

การเข้ารหัส

• ขณะส่งข้อมูล: การรับส่งข้อมูลทั้งหมดของ Dashboard, API และไคลเอ็นต์ถูกเข้ารหัสด้วย TLS
• ขณะจัดเก็บ: ข้อมูลของ Dashboard (ฐานข้อมูล ที่จัดเก็บอ็อบเจ็กต์ และที่จัดเก็บแบบคีย์-ค่า) ถูกเข้ารหัสขณะจัดเก็บในระดับแพลตฟอร์ม
• เซสชันระยะไกล: เซสชันการควบคุมระยะไกลระหว่างอุปกรณ์ถูกเข้ารหัสแบบต้นทางถึงปลายทาง

การยืนยันตัวตนและการควบคุมการเข้าถึง

• รหัสผ่านของบัญชีถูกจัดเก็บเป็นค่าแฮชที่เติมค่าสุ่มเท่านั้น ไม่เคยเก็บเป็นข้อความธรรมดา
• การยืนยันตัวตนสองชั้น (TOTP) พร้อมรหัสกู้คืนแบบใช้ครั้งเดียว
• พาสคีย์ (WebAuthn) สำหรับการลงชื่อเข้าใช้โดยไม่ใช้รหัสผ่าน ใช้แทนรหัสผ่านได้และนับเป็นการยืนยันตัวตนหลายปัจจัย
• เจ้าของบัญชีสามารถกำหนดให้สมาชิกในทีมทุกคนใช้การยืนยันตัวตนสองชั้นหรือพาสคีย์
• การลงชื่อเข้าใช้ครั้งเดียวผ่าน OIDC สำหรับองค์กร
• รายการ IP ที่อนุญาต ซึ่งจำกัดการลงชื่อเข้าใช้แดชบอร์ด การเรียก API และการเชื่อมต่อแบบเรียลไทม์ให้อยู่เฉพาะที่อยู่ที่คุณกำหนด ตั้งค่าได้ทั้งบัญชีหรือเฉพาะสมาชิกรายบุคคล
• การควบคุมการเข้าถึงตามบทบาทสำหรับสมาชิกในทีม
• คีย์ API ที่จำกัดขอบเขตและเพิกถอนได้สำหรับการเชื่อมต่อระบบ
• บันทึกการตรวจสอบกิจกรรมของผู้ดูแลระบบที่ระบุว่าใครทำอะไร พร้อมส่งออกเป็น CSV หรือ JSON เพื่อนำเข้าสู่ระบบ SIEM

การควบคุมข้างต้นมีให้ในทุกแพ็กเกจ รวมถึงแพ็กเกจฟรี ส่วนนโยบายการเข้าถึงแบบมีเงื่อนไขที่จำกัดการเชื่อมต่ออุปกรณ์ตาม IP ต้นทาง ช่วงเวลา หรือประเทศ มีให้ในแพ็กเกจ Enterprise และ MSP

การป้องกันอุปกรณ์

• อุปกรณ์แต่ละเครื่องได้รับการป้องกันด้วยรหัสผ่านถาวรที่คุณตั้งไว้ รหัสผ่านครั้งเดียวที่หมุนเปลี่ยน หรือทั้งสองอย่าง
• การยืนยันตัวตนสองขั้นตอนระดับอุปกรณ์: อุปกรณ์สามารถขอรหัสจากแอปยืนยันตัวตนก่อนเริ่มเซสชันใดก็ได้ ไคลเอนต์ทุกตัวรองรับการขอรหัสนี้ รวมถึงเว็บไคลเอนต์บนเบราว์เซอร์
• โหมดอนุมัติสามารถกำหนดให้มีผู้ใช้ที่อุปกรณ์ยอมรับทุกเซสชันขาเข้า
• การเข้าถึงแบบง่ายให้ทีมของคุณเชื่อมต่อได้โดยไม่ต้องใช้รหัสผ่านร่วมกัน ทุกเซสชันจะได้รับอนุญาตผ่านบัญชีแดชบอร์ดของคุณก่อน และถูกบันทึกไว้ในบันทึกการตรวจสอบ การเข้าถึงแบบง่ายรวมอยู่ในแพ็กเกจ Business

ผู้ประมวลผลช่วง

ในการให้บริการนี้ เราพึ่งพาผู้ให้บริการภายนอกจำนวนไม่มากที่ผ่านการตรวจสอบแล้ว แต่ละรายประมวลผลเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น นี่คือรายชื่อปัจจุบันของเรา

การชำระเงินที่ทำผ่านหน้าชำระเงินบนเว็บไซต์ของเราดำเนินการโดย Link, LLC (เดิมชื่อ Lemon Squeezy LLC) ซึ่งดำเนินธุรกิจในชื่อ Lemon Squeezy ในฐานะผู้ขายที่บันทึกไว้ เนื่องจากการขายดังกล่าวเกิดขึ้นตามกฎหมายระหว่างท่านกับบริษัทดังกล่าว มิใช่ระหว่างท่านกับเรา บริษัทดังกล่าวจึงทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับธุรกรรมการชำระเงิน มิใช่ผู้ประมวลผลช่วงของเรา และให้ใช้ข้อกำหนดความเป็นส่วนตัวของบริษัทดังกล่าว หากท่านใช้ข้อตกลงแบบวางบิลแทน Begonia Holdings LLC จะออกใบแจ้งหนี้ถึงท่านโดยตรงและท่านชำระเงินผ่านการโอนเงินธนาคาร การขายจึงเกิดขึ้นกับเรา เราเก็บรายละเอียดการเรียกเก็บเงินของท่านในฐานะผู้ควบคุมข้อมูลของบันทึกทางการค้าของเราเอง และธนาคารที่โอนเงินทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระตามหน้าที่ตามกฎหมายของตนเอง ไม่มีเส้นทางใดในสองเส้นทางนี้ที่วางผู้ประมวลผลช่วงไว้ระหว่างเรากับข้อมูลของท่าน

หากคุณเลือกเข้าสู่ระบบด้วยบัญชี Google หรือ Microsoft ผู้ให้บริการนั้นจะยืนยันตัวตนของคุณตามข้อกำหนดของตนในฐานะผู้ควบคุมข้อมูลอิสระ และเราได้รับเพียงที่อยู่อีเมลและชื่อที่ส่งกลับมาเท่านั้น ผู้ให้บริการเข้าสู่ระบบเป็นทางเลือกและไม่ใช่ผู้ประมวลผลช่วงของเรา

เราจะแจ้งลูกค้าที่มีข้อตกลงการประมวลผลข้อมูลกับเราล่วงหน้าอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง หากต้องการอยู่ในรายชื่อแจ้งเตือนดังกล่าว โปรดติดต่อเราที่ contact@hoptodesk.com.

ที่ตั้งของข้อมูล

คุณเลือกได้ว่าจะจัดเก็บข้อมูลแดชบอร์ดของคุณไว้ที่ใดเมื่อสร้างบัญชี: สหรัฐอเมริกาหรือสหภาพยุโรป

บัญชีที่สร้างในภูมิภาค EU จะเก็บข้อมูลบัญชี อุปกรณ์ ตั๋ว และการตั้งค่าไว้บนโครงสร้างพื้นฐานภายใต้เขตอำนาจของ EU เท่านั้น โดยมีฐานข้อมูล ที่เก็บไฟล์ และข้อมูลสำรองที่เข้ารหัสของตัวเองในสหภาพยุโรป

เครือข่ายสัญญาณและรีเลย์แบบเรียลไทม์มีที่ตั้งในสหภาพยุโรป (เยอรมนี) แต่เครือข่ายเหล่านี้ทำหน้าที่ประสานการเชื่อมต่อและส่งต่อทราฟฟิกแบบเรียลไทม์เท่านั้น และไม่ได้จัดเก็บเนื้อหาเซสชันหรือข้อมูลองค์กรอย่างถาวร

บัญชีที่มีอยู่จะยังคงอยู่ในภูมิภาคสหรัฐอเมริกา หากต้องการย้ายบัญชีไปยังภูมิภาค EU โปรดติดต่อเราแล้วเราจะย้ายให้

การย้ายภูมิภาคเป็นการเปลี่ยนแปลงเพียงครั้งเดียวต่อบัญชี

บัญชีภูมิภาค EU เข้าสู่ระบบได้ที่ eu.dashboard.hoptodesk.com.

การรับรองและการปฏิบัติตามข้อกำหนด

ผู้ให้บริการโครงสร้างพื้นฐานที่เรารองรับอยู่ได้รับการรับรองอย่างเป็นอิสระตามที่อธิบายไว้ข้างต้น ส่วน HopToDesk เองในขณะนี้ยังไม่ได้ถือการรับรองอิสระ SOC 2 Type II หรือ ISO/IEC 27001 Dashboard มีเครื่องมือติดตามความพร้อมด้านการปฏิบัติตามข้อกำหนดสำหรับการประเมินตนเองภายในองค์กรของคุณ ซึ่งเป็นเครื่องมือประเมินตนเอง ไม่ใช่การรับรองจากบุคคลที่สาม เรายินดีตอบแบบสอบถามด้านความปลอดภัยตามสมควรในฐานะส่วนหนึ่งของการประเมินผู้ให้บริการของคุณ

นิติบุคคล

HopToDesk ดำเนินการโดย Begonia Holdings LLC บริษัทจำกัดความรับผิดจากรัฐไวโอมิงที่ก่อตั้งในปี 2020 และจดทะเบียนประกอบธุรกิจในแคลิฟอร์เนียในฐานะ LLC ต่างรัฐ (หมายเลขนิติบุคคลแคลิฟอร์เนีย B20260321378) ที่อยู่จดทะเบียนคือ 30 N Gould St Ste R, Sheridan, WY 82801, United States สัญญาและใบแจ้งหนี้โดยตรงออกโดย Begonia Holdings LLC

การรายงานปัญหาด้านความปลอดภัย

หากคุณเชื่อว่าพบช่องโหว่ด้านความปลอดภัย โปรดรายงานมาที่ contact@hoptodesk.com. เราให้ความสำคัญกับการเปิดเผยอย่างรับผิดชอบ และจะตรวจสอบรายงานที่สมเหตุสมผลทุกฉบับ