개인정보 보호정책

개인정보 처리방침

귀하의 데이터를 처리하는 방법

시행일

2026년 4월 15일

소개

NoxHash("당사", "저희" 또는 "우리")는 카자흐스탄 데이터센터 시설에 호스팅되는 암호화폐 채굴 하드웨어를 사용자가 임대할 수 있는 클라우드 채굴 임대 플랫폼을 운영합니다. 본 개인정보 처리방침은 귀하가 당사의 웹사이트, 플랫폼 및 관련 서비스(통칭 "서비스")를 이용할 때 당사가 귀하의 개인정보를 수집, 이용, 저장, 공유 및 보호하는 방식을 설명합니다.

계정을 생성하거나 당사 서비스를 이용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 확인합니다. 당사의 데이터 처리 관행에 동의하지 않으시는 경우 서비스를 이용하지 마십시오.

본 방침은 전 세계의 모든 사용자에게 적용되며 일반 데이터 보호 규정(GDPR) 및 기타 적용 가능한 데이터 보호 법규를 준수하도록 설계되었습니다.

당사가 수집하는 정보

당사는 귀하가 당사 플랫폼과 상호 작용하는 방식에 따라 다양한 범주의 정보를 수집합니다. 아래 표는 포괄적인 개요를 제공합니다.

범주	수집 데이터	시점
계정 데이터	전체 이름, 이메일 주소, 해시된 비밀번호, Google OAuth ID(해당 시)	회원가입 시
금융 데이터	BTC 지갑 주소(출금), USDT 지갑 주소(입금), 거래 내역, 임대 구매 기록, 수익 데이터	플랫폼 이용 시
보안 데이터	2FA TOTP 시크릿, API 키 식별자, 로그인 타임스탬프, 세션 토큰	계정 보안 설정 시
이용 데이터	IP 주소, 브라우저 종류 및 버전, 기기 정보, 방문한 페이지, 리퍼럴 URL, 페이지 체류 시간	방문 시 자동 수집
지원 데이터	지원 티켓 내용, 메시지, 첨부 파일	지원팀에 문의 시
환경설정 데이터	언어 환경설정, 테마 환경설정(라이트/다크), 알림 설정	플랫폼 이용 시

당사의 정보 이용 방법

당사는 수집된 정보를 다음과 같은 목적으로 이용합니다:

서비스 제공 -- 귀하의 계정 생성 및 관리, 채굴기 임대 처리, 입출금 실행, 채굴 수익 계산 및 분배.

계정 보안 -- 로그인 인증, 이중 인증(TOTP) 관리, 무단 접근 모니터링, API 키 이용 검증.

사기 방지 -- 의심스러운 활동 감지, 무단 거래 방지, 남용 행위 차단, 당사 서비스 약관 집행.

커뮤니케이션 -- 지원 티켓 응대, 거래 이메일 발송(출금 확인, 임대 만료) 및 중요한 플랫폼 변경 사항 알림.

제휴 프로그램 -- 추천 관계 추적, 제휴 수수료 계산 및 분배, 가입을 추천 출처에 귀속.

플랫폼 개선 -- 이용 패턴을 분석하여 사용자 경험 개선, 버그 수정, 성능 최적화 및 새로운 기능 개발.

법적 준수 -- 규제 의무 이행, 당국의 합법적인 요청 응대, 관련 법률이 요구하는 기록 유지.

처리의 법적 근거

GDPR 및 유사한 데이터 보호 규정에 따라 당사는 다음의 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

법적 근거	적용 대상
계약 이행	계정 생성, 채굴기 임대 처리, 입출금 실행, 수익 계산 및 분배, 지원 티켓 처리
정당한 이익	사기 방지, 플랫폼 보안 모니터링, 서비스 개선을 위한 이용 분석, 제휴 프로그램 관리
동의	마케팅 커뮤니케이션, 선택적 분석 쿠키, Google OAuth 인증
법적 의무	세무 신고, 자금세탁방지 준수, 합법적인 정부 요청 응대, 거래 기록 유지

당사가 정당한 이익에 근거할 경우, 귀하의 권리와 자유가 침해되지 않도록 균형 테스트를 수행하였습니다. 당사에 연락하시면 이러한 평가의 세부 사항을 요청하실 수 있습니다.

데이터 공유 및 제3자

당사는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 플랫폼 운영에 필요한 경우 또는 법률상 요구되는 경우에만 정보를 공유합니다. 다음 범주의 제3자가 귀하의 데이터를 수신할 수 있습니다:

블록체인 네트워크

귀하가 BTC 출금 또는 USDT 입금을 시작하면 귀하의 지갑 주소와 거래 금액이 해당 블록체인 네트워크로 전송됩니다. 블록체인 거래는 설계상 공개적이고 영구적이며 -- 당사는 온체인 데이터를 제어하거나 삭제할 수 없습니다.

결제 프로세서

당사는 USDT 입금을 지원하기 위해 제3자 암호화폐 결제 프로세서와 협력합니다. 이러한 프로세서는 거래를 완료하는 데 필요한 범위 내에서 귀하의 지갑 주소와 거래 세부 정보를 받습니다. 그들은 자체 개인정보 처리방침에 따라 운영됩니다.

인증 제공업체

Google OAuth로 로그인을 선택하시면 Google은 귀하가 NoxHash에 인증하고 있다는 확인을 받습니다. 당사는 Google로부터 귀하의 이름과 이메일 주소를 받습니다. 당사는 기본 프로필 정보 외에 귀하의 Google 계정에 접근하지 않습니다.

인프라 및 호스팅

당사의 서버와 데이터베이스는 제3자 클라우드 제공업체가 호스팅합니다. 이들 제공업체는 호스팅 서비스 제공의 일환으로 귀하의 데이터를 처리할 수 있지만 계약상 자체 목적으로 사용이 금지됩니다.

법 집행 기관 및 규제 당국

당사는 법률, 법원 명령 또는 정부 규정에 의해 요구되는 경우 개인 데이터를 공개할 수 있습니다. 법률로 금지되지 않는 한 이러한 요청에 대해 귀하에게 통지할 것입니다.

쿠키 및 추적

당사는 플랫폼 운영과 귀하의 경험 향상을 위해 쿠키 및 유사 기술을 사용합니다. 다음은 당사가 사용하는 내용과 그 이유입니다:

쿠키 유형	목적	기간
세션	인증된 세션 유지, CSRF 보호	브라우저 세션(종료 시 만료)
언어 환경설정	귀하가 선호하는 언어로 플랫폼을 제공할 수 있도록 선택한 언어(EN, VI, ZH, RU, KO, JA)를 저장	세션 기반
테마 환경설정	localStorage를 통해 라이트/다크/시스템 테마 선택을 기억	영구적(localStorage)
제휴 추적	제휴 링크를 통해 방문 시 추천 출처를 추적하며, 가입 귀속 및 수수료 계산에 사용	30일
자동 로그인	선택 시 브라우저 세션에 걸쳐 로그인 상태 유지	최대 30일

당사는 제3자 광고 추적기를 사용하거나 쿠키 데이터를 판매하지 않습니다. 브라우저 설정을 통해 쿠키를 관리할 수 있지만 필수 쿠키를 비활성화하면 플랫폼을 사용할 수 없을 수 있습니다.

데이터 보안

당사는 귀하의 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 여러 계층의 보안을 구현합니다:

암호화

전송 중인 모든 데이터는 HTTPS/TLS를 통해 암호화됩니다. 비밀번호는 사용자별 솔트와 함께 bcrypt를 사용하여 해시됩니다. 2FA 시크릿 및 API 키와 같은 민감한 필드는 저장 시에도 암호화됩니다.

이중 인증

사용자는 로그인 및 출금과 같은 민감한 작업 시 계정 보호를 추가로 제공하기 위해 TOTP 기반 2FA(Google Authenticator 호환)를 활성화할 수 있습니다.

인프라 보안

당사의 서버는 방화벽, 침입 탐지 시스템 및 DDoS 완화로 보호됩니다. 데이터베이스 접근은 권한 있는 서비스로만 제한되며 모든 쿼리는 주입 공격을 방지하기 위해 매개변수화됩니다.

접근 제어

사용자 데이터에 대한 내부 접근은 최소 권한 원칙을 따릅니다. 관리 작업은 기록되며 감사 가능합니다. API 키는 특정 권한으로 범위가 지정되며 언제든지 취소할 수 있습니다.

업계 표준 보안 조치를 구현하고 있지만 완전히 위협으로부터 자유로운 시스템은 없습니다. 모든 사용자가 2FA를 활성화하고 강력하고 고유한 비밀번호를 사용하며 API 키를 기밀로 유지할 것을 권장합니다.

데이터 보존

당사는 법률에서 더 긴 보존 기간을 요구하지 않는 한 본 방침에 기재된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보존합니다.

데이터 유형	보존 기간
계정 데이터	계정 존재 기간 + 삭제 요청 후 30일
거래 기록	7년(재무 기록 보관 요건)
지원 티켓	티켓 해결 후 3년
서버 로그(IP, 접근)	90일
제휴 추적 데이터	제휴 관계 기간 + 1년

데이터가 더 이상 필요하지 않으면 귀하와 연결할 수 없도록 안전하게 삭제되거나 익명화됩니다.

귀하의 권리

귀하의 위치에 따라 GDPR을 포함한 관련 데이터 보호 법률에 따라 귀하는 개인 데이터와 관련하여 다음과 같은 권리를 가질 수 있습니다:

접근권

당사가 보유한 귀하에 관한 개인 데이터의 사본을 요청할 수 있습니다. 당사는 일반적으로 사용되는 기계 판독 가능한 형식으로 제공합니다.

정정권

계정 설정에서 이름, 이메일 주소 및 지갑 주소를 직접 업데이트할 수 있습니다. 기타 수정사항은 지원팀에 문의해 주십시오.

삭제권

계정 및 관련 개인 데이터의 삭제를 요청할 수 있습니다. 법률상 요구되거나 정당한 비즈니스 목적을 위해 특정 데이터(거래 기록 등)를 보존할 수 있음을 유의하십시오.

데이터 이동성 권리

기술적으로 가능한 경우 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식(JSON 또는 CSV)으로 개인 데이터를 요청하고 다른 관리자에게 전송할 수 있습니다.

이의 제기 권리

정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 귀하의 이익을 능가하는 설득력 있는 정당한 근거를 입증하지 않는 한 당사는 처리를 중단합니다.

처리 제한권

데이터의 정확성을 확인하거나 이의를 평가하는 동안과 같은 특정 상황에서 당사가 귀하의 데이터 처리를 제한하도록 요청할 수 있습니다.

동의 철회권

처리가 동의에 기반한 경우(예: 마케팅 이메일, Google OAuth), 이전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하시려면 [email protected]으로 문의해 주십시오. 당사는 30일 이내에 응답해 드립니다. 당사의 응답에 만족하지 못하시는 경우 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

국제 데이터 이전

NoxHash는 카자흐스탄에서 채굴 인프라를 운영하며 다양한 관할권에 위치한 호스팅 및 서비스 제공업체를 이용할 수 있습니다. 귀하의 개인 데이터는 거주 국가 외의 국가로 이전, 저장 및 처리될 수 있습니다.

유럽 경제 지역(EEA) 외부로 개인 데이터를 이전할 때 당사는 다음을 포함한 적절한 안전장치를 마련합니다:

유럽 위원회가 승인한 표준 계약 조항(SCCs)이 데이터 처리자와의 계약에 포함됩니다.
적정성 결정은 대상 국가가 충분한 데이터 보호를 제공한다고 인정받은 경우에 해당합니다.
기술적 보호 조치로서 전송 중 및 저장 시 암호화를 통해 위치와 관계없이 데이터가 보호되도록 합니다.

[email protected]으로 당사에 연락하시면 국제 이전에 사용하는 안전장치 사본을 요청하실 수 있습니다.

아동 개인정보 보호

NoxHash는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 의도적으로 수집하지 않습니다. 당사의 회원가입 과정에서는 사용자가 18세 이상임을 확인하도록 요구합니다.

18세 미만의 개인으로부터 개인 데이터를 부주의로 수집한 사실을 발견한 경우 당사는 즉시 해당 데이터를 삭제하고 관련 계정을 종료하는 조치를 취합니다. 미성년자가 당사에 개인 정보를 제공한 것으로 판단되시는 경우 [email protected]으로 연락해 주시면 적절한 조치를 취하겠습니다.

본 방침의 변경

당사는 관행, 기술, 법적 요구 사항의 변경 또는 기타 운영상의 이유를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경을 할 경우 당사는 다음을 수행합니다:

이 페이지 상단의 "시행일"을 업데이트합니다.
로그인한 사용자를 위해 플랫폼 대시보드에 공지를 게시합니다.
개인 데이터 처리 방식에 영향을 미치는 중요한 변경 사항에 대해 등록된 사용자에게 이메일 알림을 보냅니다.

이 페이지를 주기적으로 검토하실 것을 권장합니다. 변경 사항이 게시된 후 계속 서비스를 이용하시는 것은 업데이트된 방침에 대한 수락을 의미합니다.

문의하기

본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 대한 질문, 우려 사항 또는 요청이 있으시면 다음 채널을 통해 연락하실 수 있습니다:

이메일

[email protected]

지원 티켓

계정 대시보드의 "지원" 메뉴를 통해 티켓을 제출하십시오

응답 시간

당사는 모든 개인정보 관련 문의에 30일 이내에 응답하기 위해 노력합니다