ngrok is ontwikkelaarsinfrastructuur die lokale of private applicaties, API's en apparaten via beveiligde tunnels en gateways publiceert, of ze nu op een laptop, in een VPC of op Kubernetes draaien. Het aanbod omvat een CLI-agent, cloud-endpoints, een Kubernetes-operator, SDK's en een AI-gateway. De dienst wordt als cloudservice geleverd; domeinen kunnen worden beperkt tot gekozen points of presence.
De contractpartij is ngrok Inc., waarvan de verwerkersovereenkomst als adres San Francisco, Californië vermeldt. De overeenkomst regelt verwerking onder de AVG en gebruikt EU-standaardcontractbepalingen voor doorgiften. De documentatie over region pinning noemt een point of presence in Frankfurt, zodat verkeer van een domein tot de EU kan worden beperkt. Waar de besturingslaag voor accounts en API-verzoeken draait, vermeldt de pagina niet. Accountgegevens kunnen daarom in de VS worden verwerkt; een Europese organisatie moet de opslaglocaties in de bijlagen van de overeenkomst controleren voordat zij de dienst voor gevoelige systemen gebruikt.