プライバシーポリシー

NoxHashプライバシーポリシー — クラウドマイニングプラットフォームで個人データを収集、使用、保管、保護する方法について。

プライバシーポリシー

お客様のデータの取扱いについて

施行日

2026年4月15日

はじめに

NoxHash(以下「当社」といいます)は、カザフスタンのデータセンターでホスティングされている暗号資産マイニングハードウェアをユーザーが貸与できるクラウドマイニングレンタルプラットフォームを運営しています。本プライバシーポリシーは、お客様が当社のウェブサイト、プラットフォームおよび関連サービス(以下、総称して「本サービス」といいます)をご利用になる際に、当社がお客様の個人情報をどのように収集、使用、保管、共有、保護するかについて説明するものです。

アカウントを作成するか、本サービスを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。当社のデータ取扱いに同意されない場合は、本サービスをご利用にならないでください。

本ポリシーは全世界のすべてのユーザーに適用され、EU一般データ保護規則(GDPR)およびその他の適用されるデータ保護法に準拠するよう設計されています。

収集する情報

当社は、お客様が当社のプラットフォームとどのように関わるかに応じて、様々な種類の情報を収集します。以下の表に包括的な概要を示します。

カテゴリー 収集するデータ 収集時期
アカウント情報 氏名、メールアドレス、ハッシュ化されたパスワード、Google OAuth ID(該当する場合) 登録時
財務情報 BTCウォレットアドレス(出金用)、USDTウォレットアドレス(入金用)、取引履歴、レンタル購入記録、収益データ プラットフォーム利用時
セキュリティ情報 2FA TOTPシークレット、APIキー識別子、ログインタイムスタンプ、セッショントークン アカウントセキュリティ設定時
利用情報 IPアドレス、ブラウザの種類とバージョン、デバイス情報、訪問ページ、参照元URL、ページ滞在時間 各訪問時に自動的に
サポート情報 サポートチケットの内容、メッセージ、添付ファイル サポートにお問い合わせいただいた時
設定情報 言語設定、テーマ設定(ライト/ダーク)、通知設定 プラットフォーム利用時

情報の利用方法

当社は、収集した情報を以下の目的で利用します。

サービス提供 -- アカウントの作成および管理、マイナーレンタルの処理、入出金の実行、マイニング収益の計算および分配。

アカウントセキュリティ -- ログインの認証、二要素認証(TOTP)の管理、不正アクセスの監視、APIキー利用の検証。

不正防止 -- 不審な活動の検出、不正取引の防止、不正利用の阻止、利用規約の執行。

コミュニケーション -- サポートチケットへの対応、取引確認メールの送信(出金確認、レンタル満了通知など)、重要なプラットフォーム変更のお知らせ。

アフィリエイトプログラム -- 紹介関係の追跡、アフィリエイト手数料の計算および分配、紹介元への新規登録の帰属。

プラットフォームの改善 -- ユーザーエクスペリエンスの向上、バグ修正、パフォーマンスの最適化、新機能の開発のための利用パターン分析。

法令遵守 -- 規制上の義務の履行、当局からの合法的な要請への対応、適用法令に基づく記録の保持。

処理の法的根拠

GDPRおよび類似のデータ保護規制のもと、当社は以下の法的根拠に基づきお客様の個人データを処理します。

法的根拠 適用範囲
契約の履行 アカウント作成、マイナーレンタル処理、入出金の実行、収益の計算および分配、サポートチケットの対応
正当な利益 不正防止、プラットフォームのセキュリティ監視、サービス改善のための利用分析、アフィリエイトプログラムの管理
同意 マーケティングコミュニケーション、任意の分析クッキー、Google OAuth認証
法的義務 税務報告、マネーロンダリング防止(AML)遵守、合法的な政府要請への対応、取引記録の保持

正当な利益に依拠する場合、当社はお客様の権利および自由が優先されないことを確認するためのバランステストを実施しています。これらの評価の詳細をご希望の場合は、当社までご連絡ください。

データの共有と第三者

当社はお客様の個人データを販売することはありません。プラットフォームの運営に必要な場合または法令で義務付けられている場合に限り、情報を共有します。以下のカテゴリーの第三者がお客様のデータを受領する可能性があります。

ブロックチェーンネットワーク

BTCの出金またはUSDTの入金を開始すると、お客様のウォレットアドレスおよび取引金額は該当するブロックチェーンネットワークにブロードキャストされます。ブロックチェーン取引は本質的に公開され永続的なものであり、当社はオンチェーンデータを制御または削除することはできません。

決済処理業者

当社はUSDT入金を処理するために、第三者の暗号資産決済処理業者と提携しています。これらの処理業者は、取引完了に必要なお客様のウォレットアドレスおよび取引詳細を受領します。これらの業者は独自のプライバシーポリシーに基づき運営されています。

認証プロバイダー

Google OAuthでサインインすることを選択した場合、Googleはお客様がNoxHashで認証していることの確認を受領します。当社はGoogleからお客様の氏名とメールアドレスを受領します。当社は基本的なプロフィール情報を超えてお客様のGoogleアカウントにアクセスすることはありません。

インフラストラクチャーとホスティング

当社のサーバーおよびデータベースは、第三者のクラウドプロバイダーによってホスティングされています。これらのプロバイダーはホスティングサービスを提供する一環としてお客様のデータを処理する場合がありますが、契約上、自らの目的のために利用することは禁じられています。

法執行機関および規制当局

当社は法律、裁判所の命令、または政府規制により要求された場合、個人データを開示することがあります。法律により禁止されていない限り、そのような要請についてお客様に通知いたします。

クッキーとトラッキング

当社はプラットフォームの運営およびお客様のエクスペリエンス向上のため、クッキーおよび類似の技術を使用しています。使用するものとその目的は以下のとおりです。

クッキーの種類 目的 期間
セッション 認証済みセッションの維持、CSRF保護 ブラウザセッション(閉じると期限切れ)
言語設定 選択された言語(EN、VI、ZH、RU、KO、JA)を保存し、お客様の希望言語でプラットフォームを提供します セッションベース
テーマ設定 ライト/ダーク/システムのテーマ選択をlocalStorageに記憶します 永続的(localStorage)
アフィリエイトトラッキング アフィリエイトリンク経由で訪問した際の紹介元を追跡し、新規登録の帰属および手数料計算に使用されます 30日間
ログイン状態の保持 オプトインした場合、ブラウザセッションをまたいでログイン状態を維持します 最長30日間

当社は第三者広告トラッカーを使用せず、クッキーデータを販売することもありません。クッキーはブラウザ設定で管理できますが、必須クッキーを無効にすると、プラットフォームをご利用いただけなくなる場合があります。

データセキュリティ

当社は、お客様の個人データを不正アクセス、改ざん、開示、破壊から保護するため、多層的なセキュリティを実装しています。

暗号化

送信中のすべてのデータはHTTPS/TLSによって暗号化されます。パスワードはユーザーごとのソルトを用いたbcryptでハッシュ化されます。2FAシークレットやAPIキーなどの機微情報は保存時に暗号化されます。

二要素認証

ユーザーはTOTPベースの2FA(Google Authenticator対応)を有効にすることで、ログインや出金などの重要操作にアカウント保護の追加レイヤーを加えることができます。

インフラストラクチャーセキュリティ

当社のサーバーはファイアウォール、侵入検知システム、DDoS対策で保護されています。データベースへのアクセスは認可されたサービスのみに制限されており、インジェクション攻撃を防ぐためすべてのクエリはパラメータ化されています。

アクセス制御

ユーザーデータへの内部アクセスは最小権限の原則に従います。管理者の操作は記録され、監査可能です。APIキーには特定の権限スコープが設定され、いつでも無効化できます。

当社は業界標準のセキュリティ対策を実装していますが、いかなるシステムも脅威から完全に免れることはできません。すべてのユーザーには2FAの有効化、強力で一意のパスワードの使用、およびAPIキーの厳重な管理をお願いしています。

データ保持

当社は、本ポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人データを保持します。ただし、法律によりより長い保持期間が義務付けられている場合を除きます。

データの種類 保持期間
アカウントデータ アカウント存続期間 + 削除要請後30日間
取引記録 7年間(財務記録保持要件に基づく)
サポートチケット チケット解決後3年間
サーバーログ(IP、アクセス) 90日間
アフィリエイトトラッキングデータ アフィリエイト関係の期間 + 1年間

データが不要になった場合、お客様と関連付けることができないよう、安全に削除または匿名化されます。

お客様の権利

お客様の所在地により、GDPRを含む適用されるデータ保護法に基づき、ご自身の個人データに関して以下の権利を有する場合があります。

1

アクセス権

当社が保持するお客様の個人データのコピーを請求できます。当社は一般的に使用される、機械可読な形式で提供いたします。

2

訂正権

氏名、メールアドレス、ウォレットアドレスはアカウント設定から直接更新できます。その他の訂正については、サポートチームまでご連絡ください。

3

消去権

アカウントおよび関連する個人データの削除を請求できます。ただし、法律または正当な事業目的により要求される一部のデータ(取引記録など)は保持する場合があります。

4

データポータビリティ権

お客様の個人データを構造化された、一般的に使用される、機械可読な形式(JSONまたはCSV)で請求し、技術的に可能な範囲で他の管理者に転送することができます。

5

異議を申し立てる権利

正当な利益に基づく処理に対して異議を申し立てることができます。お客様の利益を上回る説得力のある正当な理由を当社が証明しない限り、当社は処理を停止します。

6

処理の制限権

データの正確性を検証中の場合や異議を評価中の場合など、一定の状況下でデータ処理の制限を請求できます。

7

同意撤回権

処理が同意に基づく場合(例:マーケティングメール、Google OAuth)、同意を撤回する以前の処理の合法性に影響を与えることなく、いつでも同意を撤回できます。

これらの権利を行使するには、[email protected]までご連絡ください。当社は30日以内に対応いたします。当社の対応にご満足いただけない場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。

国際的なデータ移転

NoxHashはカザフスタンでマイニングインフラを運営しており、様々な法域に所在するホスティングおよびサービスプロバイダーを利用する場合があります。お客様の個人データは、お住まいの国以外の国に移転、保管、処理される可能性があります。

欧州経済領域(EEA)外に個人データを移転する場合、当社は以下を含む適切な保護措置が講じられていることを確認します。

  • 標準契約条項(SCCs)欧州委員会により承認され、データ処理者との契約に組み込まれています。
  • 十分性認定移転先国が十分なデータ保護を提供していると認定されている場合。
  • 技術的保護措置送信中および保存時の暗号化など、データが所在地にかかわらず保護されることを保証します。

国際移転に使用される保護措置のコピーをご希望の場合は、[email protected]までご連絡ください。

子供のプライバシー

NoxHashは18歳未満の方を対象としていません。当社は子供から個人データを故意に収集することはありません。登録プロセスでは、ユーザーが18歳以上であることを確認する必要があります。

18歳未満の方から不注意により個人データを収集したことが判明した場合、当社は直ちにそのデータを削除し、関連するアカウントを停止するための措置を講じます。未成年者が当社に個人情報を提供したと思われる場合は、適切な対応ができるよう[email protected]までご連絡ください。

本ポリシーの変更

当社は、実務、技術、法的要件の変更を反映するため、またはその他の運営上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は以下を行います。

  • 本ページ上部の「施行日」を更新します。
  • ログイン中のユーザー向けにプラットフォームダッシュボード上で通知を掲載します。
  • 個人データの取扱いに影響する重要な変更については、登録ユーザーにメール通知を送信します。

本ページを定期的にご確認いただくことをお勧めします。変更が掲載された後、本サービスを継続してご利用いただくことは、更新されたポリシーへの同意とみなされます。

お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いに関するご質問、ご懸念、ご要望がございましたら、以下のチャネルを通じてご連絡ください。

メール

[email protected]

サポートチケット

アカウントダッシュボードの「サポート」からチケットを送信してください

対応時間

プライバシー関連のお問い合わせには30日以内に対応することを目指しています