ngrok est une infrastructure pour développeurs qui publie des applications, API et appareils locaux ou privés via des tunnels et passerelles sécurisés, qu'ils tournent sur un ordinateur portable, un VPC ou Kubernetes. L'offre comprend un agent CLI, des points de terminaison cloud, un opérateur Kubernetes, des SDK et une passerelle IA. Le service est fourni dans le cloud ; les domaines peuvent être limités à des points de présence choisis.
La société contractante est ngrok Inc. ; son accord de traitement indique une adresse à San Francisco, en Californie. Il couvre le traitement au titre du RGPD et recourt aux clauses contractuelles types de l'UE pour les transferts. La documentation sur le region pinning cite un point de présence à Francfort, qui permet de limiter le trafic d'un domaine à l'UE ; elle ne précise pas où fonctionne le plan de contrôle des comptes et des requêtes API. Les données de compte peuvent donc être traitées aux États-Unis. Une organisation européenne doit vérifier les lieux de stockage dans les annexes avant tout usage sensible.