NoxHash があなたの個人データを守る方法 — プライバシーとセキュリティ
NoxHash の個人データへの姿勢 — 何を収集し、何を収集せず、どう守り、クラウドマイニングに実際どこまで KYC が必要か。
NoxHash は規制された取引所ではなく、クラウドマイニングプラットフォームです。そのため、実際にお客様から必要な個人データはごく最小限です。標準的なご利用には、メールアドレス、任意の 2FA 用オーセンティケーター、そして BTC の出金アドレスをご提供いただくだけで十分です。パスポート、身分証、電話番号、銀行口座は不要です。本記事では、私たちが何を収集し、何を意図的に収集しないか、そして共有していただいたデータがどのように保護されるかをご説明します。
データに関する問題を先に整理します
規制された取引所は法定通貨の入出金を扱うため、公的身分証、顔写真、住所、そして多くの場合資金源まで必要とします。これは米国の FinCEN や EU の MiCA といった枠組みのもとで KYC が担う役割です。
クラウドマイニングは別の製品です。お客様は当プラットフォーム上で法定通貨を取引していません。USDT で支払い、ハッシュレートをレンタルし、すでにお持ちのウォレットへ BTC を出金します。これを成立させるためにお客様と NoxHash の間で受け渡しが必要なデータは、ログインの手段、アカウントについてご連絡する手段、そして BTC を送る宛先アドレスだけです。
私たちのスタンスはシンプルです。製品が機能上必要とするものだけを収集する。収集したものは保護する。販売しない。以下のセクションでは、これが実際に何を意味するかを明確にご説明します。
NoxHash が収集する情報
以下が、標準的な NoxHash アカウントに紐付く個人データの全リストです。プラットフォーム上のどこにも記載されていないものを、私たちが黙って収集することはありません。
メールアドレス
ログイン、パスワード再設定、アカウントレベルの通知(出金確認、セキュリティアラート)に使用します。必須です。
パスワードのハッシュ + 2FA シークレット
パスワードはハッシュ化して保存され、平文で保存されることはありません。TOTP 2FA を有効にした場合、共有シークレットは暗号化されて保存され、コードの検証にのみ使用されます。
出金アドレス
出金リクエスト時にご入力いただく BTC アドレスです。再利用と異常検知のために保管されます。お客様ご自身で削除可能です。
入金トランザクション
USDT 入金のハッシュ + お支払いを照合するために生成する一意な金額です。これらはすでにオンチェーンで公に存在しており、私たちはどれがお客様のものかを記録するだけです。
セッション + 利用データ
ログインのタイムスタンプ、セッションの IP アドレス、ブラウザフィンガープリントです。異常検知(新しいロケーション通知)とレートリミットに使用され、標準的な運用ウィンドウで保持されます。
API キー(任意)
外部連携のために API キーを生成された場合、キーのメタデータとスコープが保存されます。キーはいつでも失効・取り消しが可能です。
収集するもの vs 収集しないもの — 並べて比較
クラウドマイニングプラットフォームと規制された法定通貨取引所を並べてみると、その違いは一目瞭然です。この表は記事全体の短縮版です。
| データのカテゴリー | NoxHash は収集しますか? | 一般的な規制取引所 |
|---|---|---|
| メールアドレス | はい — ログインに必須 | はい |
| パスワード(ハッシュ化済み) | はい — 業界標準のハッシュ化 | はい |
| 2FA TOTP シークレット | 任意、暗号化 | 多くの場合必須(SMS または TOTP) |
| 電話番号 | いいえ — SMS 2FA を使用しません | 通常は必須 |
| 公的身分証(パスポート、国民 ID、運転免許) | いいえ | KYC で必須 |
| セルフィー / ライブネス動画 | いいえ | KYC で必須 |
| 自宅 / 郵送先住所 | いいえ | 居住証明に必須 |
| 銀行口座情報 | いいえ — 法定通貨を受け付けません | 法定通貨の入出金に必須 |
| 資金源証明書類 | いいえ | しきい値超で必須 |
| BTC 出金アドレス | はい — 出金時に入力していただきます | はい |
| セッション IP + ログインタイムスタンプ | はい — 異常検知のため | はい |
| 第三者に販売されるマーケティング行動プロファイリング | いいえ | 事業者により異なる |
要するに:多くの方が懸念される — パスポートのスキャン、セルフィー、自宅住所、銀行口座 — は、標準的な NoxHash アカウントの一部ではありません。これらを一切提供することなく、サインアップし、マイナーをレンタルし、BTC を出金していただけます。
当方でお客様のデータがどう保護されるか
最小限の収集はストーリーの半分にすぎません。共有していただいたデータは、よくある脅威 — クレデンシャルスタッフィング、アカウント乗っ取り、データ漏洩、内部者の悪用 — から守られる必要があります。
TOTP 2FA、SMS なし
2FA はアプリベースの TOTP(Google Authenticator、Authy、Aegis)を使用します。SMS は使わないため、SIM スワップでログインを侵害できません。
ハッシュ化されたパスワード
パスワードは業界標準の一方向ハッシュ化で保存され、平文で保存されることはありません。データベースの読み取りに成功しても、パスワードが直接漏れることはありません。
管理者レビュー付き出金
すべての BTC 出金は処理前にレビューされます。セッショントークンが盗まれても、攻撃者のウォレットへ静かに資金を抜くことはできません。
レートリミット + 異常検知
ログインエンドポイントにはレートリミットを設けてクレデンシャルスタッフィング攻撃を鈍らせます。新しいロケーションからのログインはメール通知をトリガーします。
全面 HTTPS
すべてのユーザー向けトラフィックは HTTPS で送信されます。ログイン、2FA 送信、ダッシュボードのデータは、Wi-Fi 事業者や ISP に通信途中で読まれることはありません。
セッショントークンのローテーション
セッショントークンはデバイスごとに発行され、ローテーションされます。ログアウトで無効化され、セキュリティ画面から強制ログアウトも可能です。
特筆すべき詳細が 2 点あります。第一に、管理者レビュー付き出金は最大の構造的保護策です — これがあるからこそ、低摩擦のサインアップを許容しても「ワンクリックで全額抜き取られる」魅力的な標的にならずに済みます。第二に、別途のパスワードを持ちたくない方には Google OAuth ログインもご利用いただけます。これにより認証面が Google の堅牢なスタックに移ります。
本当に必要なデータだけでアカウントを作成
サインアップに必要なのはメールアドレスとパスワードのみ。パスポートのアップロード、セルフィー、電話番号は一切不要です。ログイン後 1 分で TOTP 2FA を有効化 — それだけです。
データフットプリントをさらに小さくする方法
プラットフォーム側の収集が最小限であっても、NoxHash の利用周辺で攻撃面を小さくするためにお客様ご自身でできることがあります。これらは NoxHash 固有のものではなく、あらゆる暗号資産アカウントに当てはまる衛生習慣です。
専用のメールエイリアスを使用する
SNS、フォーラム、取引所で使い回していないエイリアスでサインアップしてください。そのエイリアスにフィッシングが届き始めたら、漏洩源が正確に特定できます。エイリアスは安価です — noxhash.yourname@domain のようなアドレスは、プライバシー重視のメールプロバイダーで 1 分あれば作れます。
オフラインのオーセンティケーターで TOTP 2FA を有効化する
プロフィールへ進み、Google Authenticator、Authy、Aegis などで QR コードをスキャンしてください。8 個の復旧コードは紙に書いてオフラインで保管してください。このひと手間で、最も多いアカウント乗っ取り経路 — メール侵害とパスワード使い回し — が排除されます。
パスワードマネージャーで一意のパスワードを使う
他で使ったパスワードは絶対に再利用しないでください。パスワードマネージャーに長いランダム文字列を生成させてください。クレデンシャルスタッフィング攻撃は完全に、漏洩データベース間のパスワード使い回しに依存しています — 一意のパスワードはこれを無効化します。
マイニング活動を SNS に投稿しない
残高、収益、ダッシュボードのスクリーンショットは、ソーシャルエンジニアリング攻撃者にお客様が BTC を保有していることを伝える最も明確なシグナルです。NoxHash の利用が実名と公に結び付くほど少ないほど、ターゲット型攻撃も少なくなります。
ハードウェアウォレットへ出金し、大きな残高を放置しない
どれほど運営が良くても、カストディアル残高にはプラットフォームリスクが伴います。ご自身が管理されるハードウェアウォレット(Ledger、Trezor、Coldcard)へ定期的に出金してください。最低出金額は 0.00001 BTC、手数料は 1.5% です — 月単位でまとめて出金するのが妥当なデフォルトです。
規制の背景と KYC のリアル
よく寄せられる質問があります:KYC は今後もずっとこの形でしょうか?正直なところ、わかりません。暗号資産の規制環境は動いています。
MiCA は EU 全体で段階的に導入されています。米国の FinCEN 系のルールは、取引所相当の報告義務を関連暗号資産サービスへ拡張する案を周期的に提示しています。各国(英国、カナダ、オーストラリア、韓国)もそれぞれの軌道を持っています。将来のある時点で、特定の管轄のクラウドマイニングプラットフォームが新しいデータ収集要件に直面する可能性は否定できません。
現在の私たちの立場は本記事に記したとおりです:最小限のデータ、透明な開示。これが — 規制当局、銀行パートナー、または大規模な悪用パターンによって — 大きく変わらざるを得なくなった場合、施行前にアカウント通知とプライバシーポリシーを通じて、平易な言葉でユーザーの皆さまにお知らせします。
データ最小化を強く重視されるユーザー向けの実用的な結論:プラットフォーム保管残高は控えめに保ち、規則的なペースで出金する。どのクラウドプラットフォーム(私たちだけでなく)でもカストディアル状態の BTC が少ないほど、将来のポリシー変更や侵害があっても影響は小さくなります。詳しくは、姉妹記事の大きな BTC 残高を安全に保管する方法をご覧ください。
最小限のデータでお試し — いつでも出金可能
何かを投入する前にアカウント画面を見てみたい方は、Basic Miner(50 TH/s)の 2 日間無料トライアルから始められます。入金、ID、電話番号は不要 — メールアドレスだけで OK です。
FAQ — NoxHash のプライバシーとセキュリティ
NoxHash は KYC を要求しますか?
標準的なご利用では要求しません。サインアップ、マイナーのレンタル、USDT の入金、BTC の出金には公的身分証、セルフィー、住所証明は不要です。特定の管轄で規制により変更される場合、施行前に該当ユーザーにお知らせします。
NoxHash は GDPR に準拠していますか?
私たちは GDPR の原則に沿って運営しています — 収集の合法的根拠、データ最小化、ユーザーのアクセス権・削除権です。お客様の権利と行使方法の権威ある最新情報については、サイトフッターからリンクされている現行のプライバシーポリシーをご参照ください。
アカウントとデータを削除できますか?
はい。残った BTC を先に出金し、その上でサポートまでアカウント閉鎖をご依頼ください。アカウントに紐付く個人データは、法的保管要件に従って削除されます(取引記録は会計および不正対策の目的で一定期間保持される場合があります)。
NoxHash がサービスを終了したら、私のデータはどうなりますか?
事業終息のシナリオでは、ユーザーに残高の出金をご案内し、サービス運用のためだけに保管されていた個人データは法的保管期間が経過した後に削除されます。プラットフォームのライフサイクル・リスクへの最善の防御は、大きな残高をカストディアルに残すのではなく、BTC を定期的に出金することです。
法執行機関は私のデータを取得しますか?
他の事業者と同様、私たちは管轄当局からの正当な法的要請に対応します。公的身分証、セルフィー、銀行データを収集していないため、標準ユーザーについて提供できる情報は、メール、ログインのタイムスタンプ、IP、そしてすでにお客様に開示されている BTC 出金アドレスに限られます。
私のデータを広告主や第三者に販売しますか?
いいえ。個人データはサービス運営(認証、通知配信、入金照合、出金送金)のために使用され、広告主、データブローカー、マーケティングネットワークへ販売されることはありません。この記述の権威ある版はプライバシーポリシーに記載されています。
なぜ出金アドレスが必要なのですか — それは私を晒すことになりませんか?
出金アドレスは BTC をお送りするのに必要な最小限のデータで、これを回避する方法はありません。どのアドレスを使うかはお客様が決められます。多くのユーザーはアドレスをローテーションしたり、出金ごとにハードウェアウォレットの新しい受取アドレスを使ったりして、オンチェーンのクラスタリングを減らしています。
プライバシー慣行は変わり得ます — 常に最新のプライバシーポリシーをご確認ください
本記事は公開日時点での NoxHash の個人データへの取り組みを説明しています。具体的な慣行、保管期間、法的根拠、管轄ごとの義務は、規制の進展に伴い変更され得ます。私たちが何を収集し、どう処理し、お客様にどんな権利があるかについての権威ある最新の声明は、サイトフッターのプライバシーポリシーをご参照ください。本記事の内容は法的または投資のアドバイスではありません。暗号資産の活動には市場・法的・技術的リスクが伴います。