NoxHash 如何保护您的个人数据 — 隐私与安全
NoxHash 对个人数据的处理方式——收集什么、不收集什么、如何保护,以及云挖矿模式实际需要多少 KYC。
NoxHash 是一个云挖矿平台,而不是受监管的交易所——所以它实际向您索取的个人数据非常少。标准使用只需要您提供一个邮箱、可选的 2FA 验证器以及一个 BTC 提现地址。无需护照、无需身份证、无需手机号、无需银行账户。本文将逐一说明我们收集什么、刻意不收集什么,以及您所分享的数据如何受到保护。
开门见山谈数据问题
受监管的交易所处理法币充提,因此需要您的政府证件、面部信息、住址,通常还有资金来源。这是 KYC 在美国 FinCEN 或欧盟 MiCA 等框架下的职责。
云挖矿是另一种产品。您不在我们的平台上交易法币。您用 USDT 付款,租用算力,然后将 BTC 提到您已经拥有的钱包。让这个流程运转起来,您和 NoxHash 之间必须流转的数据只有:登录您的方式、就账户事项联系您的方式,以及发送 BTC 的目的地址。
我们的立场很简单。只收集产品功能上需要的数据。保护已收集的数据。不出售它。下面的章节会明确说明这在实践中意味着什么。
NoxHash 收集什么
以下是与一个标准 NoxHash 账户绑定的全部个人数据清单。如果您没有在平台某处看到它被列出,我们就不会偷偷收集。
邮箱地址
用于登录、密码重置和账户级通知(提现确认、安全告警)。必填。
密码哈希 + 2FA 密钥
您的密码以哈希形式存储,从不以明文保存。如果您启用了 TOTP 2FA,共享密钥会加密存储,仅用于验证验证码。
提现地址
您在申请提现时输入的 BTC 地址。被保留以便您重复使用,以及用于异常检查。您可以删除它们。
充值交易
USDT 充值哈希 + 我们生成的唯一金额,用于对账您的支付。这些数据已经在链上公开存在——我们只是记录哪一笔属于您。
会话与使用数据
登录时间戳、会话 IP 地址、浏览器指纹。用于异常检测(新位置告警)和速率限制,在标准运营窗口期内保留。
API 密钥(可选)
如果您为外部集成生成 API 密钥,密钥的元数据和权限范围会被存储。您可以随时让密钥过期或撤销它们。
我们收集什么 vs 不收集什么——并排对比
将云挖矿平台与受监管的法币交易所放在一起对比时,差别就一目了然。这张表是整篇文章的简化版。
| 数据类别 | NoxHash 是否收集? | 典型受监管交易所 |
|---|---|---|
| 邮箱地址 | 是 — 登录所必需 | 是 |
| 密码(已哈希) | 是 — 行业标准哈希 | 是 |
| 2FA TOTP 密钥 | 可选,加密存储 | 通常必需(短信或 TOTP) |
| 手机号码 | 否 — 我们不使用短信 2FA | 通常必需 |
| 政府证件(护照、身份证、驾驶证) | 否 | KYC 必需 |
| 自拍 / 活体视频 | 否 | KYC 必需 |
| 家庭 / 邮政地址 | 否 | 居住证明所必需 |
| 银行账户信息 | 否 — 我们不接受法币 | 法币出入金所必需 |
| 资金来源证明文件 | 否 | 超阈值时必需 |
| BTC 提现地址 | 是 — 您在提现时输入 | 是 |
| 会话 IP + 登录时间戳 | 是 — 用于异常检测 | 是 |
| 营销式行为画像出售给第三方 | 否 | 视情况而定 |
简言之:大多数人最担心的——护照扫描、自拍、家庭地址、银行账户——根本不是标准 NoxHash 账户的一部分。您可以注册、租用矿机、提取 BTC,而无需提供其中任何一项。
您的数据在我方如何受到保护
最少收集只是故事的一半。您所分享的数据需要抵御常见威胁:撞库、账户接管、数据泄露、内部滥用。
TOTP 2FA,不用短信
2FA 使用基于应用的 TOTP(Google Authenticator、Authy、Aegis)。无短信——SIM 卡劫持无法攻破您的登录。
哈希密码
密码使用行业标准的单向哈希存储,从不以明文保存。即使数据库被成功读取,也不会直接暴露您的密码。
管理员审核提现
每一笔 BTC 提现在放行前都会经过审核。即便会话令牌被盗,资金也无法被悄无声息地转到攻击者钱包。
速率限制 + 异常检测
登录端点设有速率限制以削弱撞库攻击。新位置登录会触发邮件告警。
全站 HTTPS
所有面向用户的流量都通过 HTTPS。您的登录、2FA 提交和仪表盘数据无法在传输中被 Wi-Fi 运营方或 ISP 读取。
会话令牌轮换
会话令牌按设备分配并定期轮换。退出登录会让其失效。您也可以在安全区域强制注销。
有两个细节值得单独提出。第一,管理员审核提现是最大的结构性保护——这正是我们之所以可以允许低门槛注册而不会形成"一键吸干"的诱人目标的原因。第二,如果您不想专门设置一个密码,可使用 Google OAuth 登录;这会把认证面交给 Google 加固过的栈。
用我们真正需要的数据创建账户
注册只需邮箱和密码。无需上传护照、无需自拍、无需手机号。登录后用一分钟启用 TOTP 2FA——就这样。
如何进一步缩小您的数据足迹
即使平台端收集已经最少,您仍有办法降低围绕 NoxHash 使用的攻击面。这些做法都不是 NoxHash 专属——它们是适用于任何加密账户的常规卫生习惯。
使用专用邮箱别名
用一个不在社交媒体、论坛或交易所重复使用的别名注册。如果该别名开始收到钓鱼邮件,您就能精准定位泄露源头。别名很便宜——一个 noxhash.yourname@domain 这样的地址只需在任意注重隐私的邮箱服务商那里花一分钟。
用离线验证器启用 TOTP 2FA
进入个人资料,用 Google Authenticator、Authy、Aegis 或类似应用扫描二维码。把 8 个恢复码写在纸上离线保管。这一步就消除了最常见的账户被攻破路径——邮箱被攻破加上密码重用。
借助密码管理器使用唯一密码
绝不重复使用其他地方用过的密码。让密码管理器生成一长串随机密码。撞库攻击完全依赖于在被泄露的数据库间重用密码——一个唯一密码就能让它们失效。
不要在社交媒体上晒挖矿活动
余额、收益和仪表盘截图是给社交工程攻击者最明确的信号——您持有 BTC。您的 NoxHash 活动越少与真实身份公开关联,您面临的针对性攻击就越少。
提到硬件钱包;不要让大额余额闲置
无论平台运营得多好,任何托管余额都带有平台风险。请定期提现到您掌控的硬件钱包(Ledger、Trezor、Coldcard)。最低提现额为 0.00001 BTC,手续费 1.5%——按月批量提现是合理的默认做法。
监管背景与 KYC 现实
一个常被问到的问题:KYC 会一直保持现在这样吗?实话:我们不知道。加密领域的监管环境一直在变。
MiCA 正在欧盟分阶段实施。美国 FinCEN 风格的规则会周期性地提议把交易所级的报告要求扩展到相邻的加密服务。各个国家(英国、加拿大、澳大利亚、韩国)各有各的轨迹。未来某个时间点,特定司法辖区内的云挖矿平台面临新的数据收集要求并非没有可能。
我们当前的立场就是本文所述:最少数据,透明披露。如果这必须发生重大改变——无论是出于监管者、银行合作伙伴还是大规模滥用模式的驱动——我们都会在生效前用通俗的语言通过账户通知和隐私政策告知用户。
对于深度关注数据极简化的用户来说,实用的结论是:把平台持有的余额保持在适度水平,并按规律的节奏提现。在任何云平台(不仅仅是我们)上托管的 BTC 越少,任何未来的政策变化或泄露事件对您的影响就越小。更多内容,请参阅我们的配套文章——如何安全存放较大的 BTC 余额。
用最少数据试试看——随时可提现
如果您想在投入前先看看账户界面,可以从 Basic Miner(50 TH/s)的 2 天免费试用开始。无需充值、无需 ID、无需手机号——只需要一个邮箱。
FAQ — NoxHash 的隐私与安全
NoxHash 需要 KYC 吗?
标准使用不需要。注册、租用矿机、充值 USDT、提取 BTC 都不需要政府证件、自拍或地址证明。如果在某个司法辖区因监管而发生变化,我们会在变更生效前通知受影响的用户。
NoxHash 是否符合 GDPR?
我们与 GDPR 原则保持一致——收集的合法基础、数据极简、用户的访问与删除权。要查看您的权利及行使方式的权威、最新声明,请参阅站点页脚链接的现行隐私政策。
我可以删除我的账户和数据吗?
可以。先把剩余 BTC 提走,然后联系客服申请关闭账户。与账户绑定的个人数据将被删除,但需遵守任何法律保留要求(交易记录可能因为会计和反滥用目的需要保留一段时间)。
如果 NoxHash 关闭,我的数据会怎么样?
在停业场景中,用户会被通知提取剩余余额,仅为服务运营保留的个人数据将在法律保留期满后被删除。应对任何平台生命周期风险的最好办法,就是定期提现 BTC,而不是把大额余额留在托管中。
执法机构会获取我的数据吗?
和任何运营方一样,我们会响应对我们具有管辖权的当局的合法请求。由于我们不收集政府证件、自拍或银行数据,我们对一个标准用户能提供的信息仅限于邮箱、登录时间戳、IP 以及已经向您披露的 BTC 提现地址。
你们会把我的数据卖给广告商或第三方吗?
不会。个人数据仅用于运营服务(对您进行身份验证、发送通知、对账充值、发送提现),不会出售给广告商、数据经纪人或营销网络。该声明的权威版本见隐私政策。
为什么需要提现地址——这难道不会暴露我吗?
提现地址是把 BTC 发给您所必需的最少数据——没有别的办法。您来决定使用哪个地址。许多用户会轮换地址,或在每次提现时使用硬件钱包的全新接收地址,以减少链上聚类。
隐私实践会随时间变化——请始终查看现行的隐私政策
本文描述的是 NoxHash 在发布之日对个人数据的处理方式。具体实践、保留窗口、法律基础和司法辖区义务可能随监管演变而改变。要查看我们收集什么、如何处理以及您的权利的权威、最新声明,请参阅站点页脚链接的隐私政策。本文不构成法律或投资建议;加密活动具有市场、法律和技术风险。