Cách NoxHash Bảo Vệ Dữ Liệu Cá Nhân Của Bạn — Quyền Riêng Tư & Bảo Mật
Cách NoxHash xử lý dữ liệu cá nhân — chúng tôi thu thập gì, không thu thập gì, bảo vệ ra sao, và cloud mining thực sự yêu cầu KYC tới mức nào.
NoxHash là nền tảng cloud mining, không phải sàn giao dịch được quản lý — vì vậy dữ liệu cá nhân thực sự cần từ bạn rất tối thiểu. Để dùng tiêu chuẩn, bạn cung cấp một email, một ứng dụng authenticator tùy chọn cho 2FA, và một địa chỉ rút BTC. Không hộ chiếu, không chứng minh thư, không số điện thoại, không tài khoản ngân hàng. Bài viết này sẽ giải thích những gì chúng tôi thu thập, những gì chúng tôi cố tình không thu thập, và dữ liệu bạn chia sẻ được bảo vệ ra sao.
Vấn đề dữ liệu, nói thẳng từ đầu
Một sàn giao dịch được quản lý xử lý nạp/rút tiền pháp định, nên cần giấy tờ chính phủ, khuôn mặt, địa chỉ và thường cả nguồn gốc tiền của bạn. Đó là nhiệm vụ của KYC theo các khung pháp lý như FinCEN ở Mỹ hay MiCA ở EU.
Cloud mining là một sản phẩm khác. Bạn không giao dịch tiền pháp định trên nền tảng của chúng tôi. Bạn thanh toán bằng USDT, thuê hashrate, và rút BTC về ví bạn đã sở hữu. Dữ liệu duy nhất phải đi qua giữa bạn và NoxHash để việc này hoạt động là: cách để đăng nhập bạn, cách liên hệ về tài khoản, và một địa chỉ để gửi BTC tới.
Quan điểm của chúng tôi rất đơn giản. Chỉ thu thập những gì sản phẩm thực sự cần. Bảo vệ những gì đã thu thập. Không bán nó. Các phần dưới đây nói rõ điều đó nghĩa là gì trên thực tế.
NoxHash thu thập những gì
Đây là danh sách đầy đủ dữ liệu cá nhân gắn với một tài khoản NoxHash tiêu chuẩn. Nếu bạn chưa thấy nó được liệt kê đâu đó trên nền tảng, chúng tôi không lặng lẽ thu thập nó.
Địa chỉ email
Dùng để đăng nhập, đặt lại mật khẩu và thông báo cấp tài khoản (xác nhận rút tiền, cảnh báo bảo mật). Bắt buộc.
Hash mật khẩu + secret 2FA
Mật khẩu của bạn được lưu dưới dạng hash, không bao giờ ở dạng văn bản thuần. Nếu bạn bật TOTP 2FA, secret chia sẻ được lưu mã hóa và chỉ dùng để xác minh mã.
Địa chỉ rút tiền
Địa chỉ BTC bạn nhập khi yêu cầu rút tiền. Được lưu để bạn dùng lại và để kiểm tra bất thường. Bạn có thể xóa chúng.
Giao dịch nạp tiền
Hash giao dịch nạp USDT + số tiền duy nhất chúng tôi tạo ra để đối soát thanh toán của bạn. Những thứ này đã tồn tại công khai trên on-chain — chúng tôi chỉ ghi lại cái nào thuộc về bạn.
Dữ liệu phiên + sử dụng
Mốc thời gian đăng nhập, địa chỉ IP của phiên, dấu vân tay trình duyệt. Dùng cho phát hiện bất thường (cảnh báo vị trí mới) và rate limit, được lưu trong khung vận hành tiêu chuẩn.
API key (tùy chọn)
Nếu bạn tạo API key cho tích hợp bên ngoài, metadata và scope của key được lưu. Bạn có thể hết hạn hoặc thu hồi key bất cứ lúc nào.
Chúng tôi thu thập gì và không thu thập gì — đối chiếu
Sự khác biệt giữa nền tảng cloud mining và một sàn giao dịch tiền pháp định được quản lý trở nên rõ ràng khi đặt cạnh nhau. Bảng này là phiên bản rút gọn của toàn bộ bài viết.
| Loại dữ liệu | NoxHash thu thập? | Sàn giao dịch quản lý điển hình |
|---|---|---|
| Địa chỉ email | Có — bắt buộc để đăng nhập | Có |
| Mật khẩu (đã hash) | Có — hash theo chuẩn ngành | Có |
| Secret TOTP 2FA | Tùy chọn, đã mã hóa | Thường bắt buộc (SMS hoặc TOTP) |
| Số điện thoại | Không — chúng tôi không dùng SMS 2FA | Thường bắt buộc |
| Giấy tờ chính phủ (hộ chiếu, CMND, GPLX) | Không | Bắt buộc cho KYC |
| Selfie / video xác thực sống | Không | Bắt buộc cho KYC |
| Địa chỉ nhà / địa chỉ thư | Không | Bắt buộc để chứng minh cư trú |
| Thông tin tài khoản ngân hàng | Không — chúng tôi không nhận tiền pháp định | Bắt buộc cho nạp/rút tiền pháp định |
| Tài liệu chứng minh nguồn tiền | Không | Bắt buộc trên ngưỡng nhất định |
| Địa chỉ rút BTC | Có — bạn nhập khi rút tiền | Có |
| IP phiên + mốc thời gian đăng nhập | Có — để phát hiện bất thường | Có |
| Lập hồ sơ hành vi marketing bán cho bên thứ ba | Không | Tùy |
Tóm lại: những thứ phần lớn người dùng lo lắng — quét hộ chiếu, selfie, địa chỉ nhà, tài khoản ngân hàng — đơn giản là không thuộc tài khoản NoxHash tiêu chuẩn. Bạn có thể đăng ký, thuê máy đào và rút BTC mà không bao giờ phải cung cấp bất cứ thứ nào trong số đó.
Dữ liệu của bạn được bảo vệ như thế nào ở phía chúng tôi
Thu thập tối thiểu mới chỉ là một nửa câu chuyện. Dữ liệu bạn chia sẻ cần được phòng vệ trước các mối đe dọa thường gặp: credential stuffing, chiếm đoạt tài khoản, rò rỉ dữ liệu, lạm dụng nội bộ.
TOTP 2FA, không SMS
2FA dùng TOTP qua ứng dụng (Google Authenticator, Authy, Aegis). Không SMS — SIM swap không thể xâm phạm đăng nhập của bạn.
Mật khẩu được hash
Mật khẩu được lưu bằng hash một chiều theo chuẩn ngành, không bao giờ ở dạng plaintext. Ngay cả việc đọc thành công database cũng không thể lộ trực tiếp mật khẩu của bạn.
Rút tiền có admin duyệt
Mọi lần rút BTC đều được duyệt trước khi giải ngân. Ngay cả khi token phiên bị đánh cắp, tiền cũng không thể bị rút lén lút sang ví của kẻ tấn công.
Rate limit + phát hiện bất thường
Endpoint đăng nhập bị rate limit để chặn các đợt credential stuffing. Đăng nhập từ vị trí mới sẽ kích hoạt cảnh báo qua email.
HTTPS toàn site
Mọi lưu lượng hướng đến người dùng đều qua HTTPS. Đăng nhập, gửi 2FA và dữ liệu dashboard của bạn không thể bị nhà mạng Wi-Fi hay ISP đọc trên đường truyền.
Token phiên xoay vòng
Token phiên được phân theo từng thiết bị và xoay vòng. Đăng xuất sẽ vô hiệu hóa chúng. Bạn cũng có thể buộc đăng xuất từ khu vực bảo mật.
Hai chi tiết đáng chú ý. Thứ nhất, rút tiền có admin duyệt là tầng bảo vệ cấu trúc lớn nhất — đó là lý do chúng tôi có thể cho phép đăng ký tối giản mà không tạo ra một mục tiêu hấp dẫn để rút sạch trong một cú nhấp. Thứ hai, đăng nhập Google OAuth có sẵn nếu bạn không muốn có mật khẩu riêng; điều đó đẩy bề mặt xác thực sang stack đã được tôi luyện của Google.
Tạo tài khoản chỉ với dữ liệu thực sự cần thiết
Đăng ký chỉ cần email và mật khẩu. Không tải hộ chiếu, không selfie, không số điện thoại. Bật TOTP 2FA trong vài phút sau khi vào — vậy là xong.
Cách thu hẹp thêm dấu chân dữ liệu của bạn
Ngay cả khi nền tảng thu thập tối thiểu, bạn vẫn có những việc có thể làm để giảm bề mặt tấn công quanh việc dùng NoxHash. Không có việc nào đặc thù riêng cho NoxHash — đây là vệ sinh áp dụng cho mọi tài khoản crypto.
Dùng email alias riêng
Đăng ký với một alias không tái sử dụng trên mạng xã hội, diễn đàn hay sàn giao dịch. Nếu alias đó bắt đầu nhận phishing, bạn biết chính xác chỗ rò rỉ. Alias rất rẻ — một địa chỉ kiểu noxhash.tenban@domain chỉ tốn một phút với bất kỳ nhà cung cấp mail thiên về quyền riêng tư nào.
Bật TOTP 2FA với authenticator offline
Vào Hồ sơ, quét mã QR bằng Google Authenticator, Authy, Aegis hoặc tương tự. Viết 8 mã khôi phục ra giấy và lưu offline. Một bước này loại bỏ con đường chiếm đoạt tài khoản phổ biến nhất — email bị xâm phạm cộng với việc dùng lại mật khẩu.
Dùng mật khẩu duy nhất qua password manager
Đừng bao giờ dùng lại mật khẩu bạn đã dùng ở nơi khác. Để password manager tạo một chuỗi ngẫu nhiên dài. Tấn công credential stuffing hoàn toàn dựa vào việc dùng lại mật khẩu trên các database bị rò rỉ — một mật khẩu duy nhất sẽ vô hiệu hóa chúng.
Đừng đăng hoạt động đào của bạn lên mạng xã hội
Ảnh chụp số dư, thu nhập và dashboard là tín hiệu rõ ràng nhất cho kẻ tấn công social-engineering rằng bạn đang giữ BTC. Hoạt động NoxHash của bạn càng ít liên kết công khai với danh tính thật, bạn càng ít gặp tấn công nhắm mục tiêu.
Rút về ví cứng; đừng để số dư lớn nằm yên
Mọi số dư custodial đều mang rủi ro nền tảng, bất kể nền tảng được vận hành tốt thế nào. Hãy rút thường xuyên về ví cứng (Ledger, Trezor, Coldcard) bạn kiểm soát. Mức rút tối thiểu là 0.00001 BTC, phí 1.5% — gộp rút theo tháng là một mặc định hợp lý.
Bối cảnh pháp lý và thực tế KYC
Một câu hỏi hay gặp: KYC sẽ luôn như thế này chứ? Trả lời thẳng: chúng tôi không biết. Môi trường pháp lý cho crypto đang thay đổi.
MiCA đang được triển khai dần ở EU. Các quy định kiểu FinCEN ở Mỹ định kỳ đề xuất mở rộng yêu cầu báo cáo cấp sàn sang các dịch vụ crypto liên quan. Mỗi quốc gia (Anh, Canada, Úc, Hàn Quốc) đều có quỹ đạo riêng. Không loại trừ khả năng vào một thời điểm tương lai nào đó, nền tảng cloud mining ở các pháp luật cụ thể sẽ phải đối mặt với yêu cầu thu thập dữ liệu mới.
Quan điểm hiện tại của chúng tôi đúng như mô tả trong bài: dữ liệu tối thiểu, công khai minh bạch. Nếu điều đó phải thay đổi đáng kể — dù do cơ quan quản lý, đối tác ngân hàng hay mô hình lạm dụng quy mô lớn — chúng tôi sẽ thông báo cho người dùng trước khi áp dụng, bằng ngôn ngữ rõ ràng, qua thông báo tài khoản và Chính sách Bảo mật.
Bài học thực tế cho người dùng quan tâm sâu đến tối giản hóa dữ liệu: giữ số dư trên nền tảng vừa phải và rút theo nhịp đều đặn. Lượng BTC nằm custodial càng ít ở bất kỳ nền tảng cloud nào (không chỉ chúng tôi), thì bất kỳ thay đổi chính sách hay sự cố tương lai nào cũng càng ít ảnh hưởng đến bạn. Để tìm hiểu thêm, xem bài viết bổ sung của chúng tôi về cách lưu trữ số dư BTC lớn an toàn.
Thử với dữ liệu tối thiểu — rút lúc nào tùy bạn
Bắt đầu với gói dùng thử miễn phí 2 ngày của Basic Miner (50 TH/s) nếu bạn muốn xem giao diện tài khoản trước khi cam kết bất cứ điều gì. Không cần nạp, không ID, không số điện thoại — chỉ cần email.
FAQ — quyền riêng tư & bảo mật tại NoxHash
NoxHash có yêu cầu KYC không?
Không, đối với sử dụng tiêu chuẩn. Đăng ký, thuê máy đào, nạp USDT và rút BTC không yêu cầu giấy tờ chính phủ, selfie hay chứng minh địa chỉ. Nếu điều này thay đổi tại một pháp luật cụ thể do quy định, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi thay đổi có hiệu lực.
NoxHash có tuân thủ GDPR không?
Chúng tôi tuân theo các nguyên tắc GDPR — cơ sở pháp lý cho việc thu thập, tối giản hóa dữ liệu, quyền truy cập và xóa của người dùng. Để có tuyên bố chính thức, cập nhật về quyền của bạn và cách thực hiện chúng, hãy xem Chính sách Bảo mật hiện hành liên kết ở chân trang.
Tôi có thể xóa tài khoản và dữ liệu của mình không?
Có. Hãy rút hết BTC còn lại trước, rồi liên hệ hỗ trợ để yêu cầu đóng tài khoản. Dữ liệu cá nhân gắn với tài khoản sẽ được xóa, tùy thuộc vào các yêu cầu lưu trữ pháp lý (hồ sơ giao dịch có thể cần được giữ cho mục đích kế toán và chống lạm dụng trong một thời gian xác định).
Dữ liệu của tôi sẽ ra sao nếu NoxHash đóng cửa?
Trong kịch bản đóng cửa, người dùng sẽ được thông báo để rút số dư còn lại, và dữ liệu cá nhân chỉ giữ cho hoạt động dịch vụ sẽ bị xóa khi qua thời hạn lưu trữ pháp lý. Cách phòng vệ tốt nhất trước rủi ro vòng đời của bất kỳ nền tảng nào là rút BTC thường xuyên thay vì để số dư lớn nằm custodial.
Cơ quan thực thi pháp luật có lấy được dữ liệu của tôi không?
Như bất kỳ đơn vị vận hành nào, chúng tôi đáp ứng các yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền đối với chúng tôi. Vì chúng tôi không thu thập giấy tờ chính phủ, selfie hay dữ liệu ngân hàng, thông tin chúng tôi có thể cung cấp về một người dùng tiêu chuẩn chỉ giới hạn ở email, mốc thời gian đăng nhập, IP và địa chỉ rút BTC đã được tiết lộ cho bạn.
Bạn có bán dữ liệu của tôi cho nhà quảng cáo hay bên thứ ba không?
Không. Dữ liệu cá nhân được dùng để vận hành dịch vụ (xác thực bạn, gửi thông báo, đối soát nạp tiền, gửi rút tiền) và không được bán cho nhà quảng cáo, môi giới dữ liệu hay mạng tiếp thị. Phiên bản chính thức của tuyên bố này nằm trong Chính sách Bảo mật.
Tại sao yêu cầu địa chỉ rút tiền — như vậy có làm lộ tôi không?
Địa chỉ rút tiền là dữ liệu tối thiểu cần để gửi BTC cho bạn — không có cách nào khác. Bạn kiểm soát địa chỉ nào để dùng. Nhiều người dùng xoay vòng địa chỉ hoặc dùng địa chỉ nhận mới từ ví cứng cho mỗi lần rút để giảm việc gom cluster trên on-chain.
Thực tiễn về quyền riêng tư có thể thay đổi — luôn kiểm tra Chính sách Bảo mật hiện hành
Bài viết này mô tả cách tiếp cận của NoxHash đối với dữ liệu cá nhân tại thời điểm đăng. Các thực tiễn cụ thể, thời hạn lưu trữ, cơ sở pháp lý và nghĩa vụ theo từng quốc gia có thể thay đổi khi quy định thay đổi. Để có tuyên bố chính thức và cập nhật về những gì chúng tôi thu thập, cách xử lý và quyền của bạn, vui lòng tham khảo Chính sách Bảo mật liên kết ở chân trang. Không có nội dung nào trong bài viết này là tư vấn pháp lý hay đầu tư; hoạt động crypto mang rủi ro thị trường, pháp lý và kỹ thuật.