隐私政策 — NoxHash

隐私政策

我们如何处理您的数据

生效日期

2026 年 4 月 15 日

简介

NoxHash("我们"或"我方")运营一个云算力租赁平台,允许用户租用托管在我们位于哈萨克斯坦数据中心设施中的加密货币挖矿硬件。本隐私政策解释了当您使用我们的网站、平台及相关服务(统称为"服务")时,我们如何收集、使用、存储、共享和保护您的个人信息。

创建账户或使用我们的服务即表示您确认已阅读并理解本隐私政策。如果您不同意我们的数据处理方式,请不要使用本服务。

本政策适用于全球所有用户,旨在遵守《通用数据保护条例》(GDPR)以及其他适用的数据保护法律。

我们收集的信息

我们根据您与平台的互动方式收集不同类别的信息。下表提供了全面的概述。

类别	收集的数据	时机
账户数据	全名、电子邮件地址、哈希密码、Google OAuth ID(如适用)	注册时
财务数据	BTC 钱包地址(提现)、USDT 钱包地址(充值)、交易历史、租赁购买记录、收益数据	平台使用中
安全数据	2FA TOTP 密钥、API 密钥标识符、登录时间戳、会话令牌	账户安全设置时
使用数据	IP 地址、浏览器类型和版本、设备信息、访问过的页面、推荐 URL、页面停留时间	每次访问时自动收集
支持数据	支持工单内容、消息、附件	当您联系支持时
偏好数据	语言偏好、主题偏好(浅色/深色)、通知设置	平台使用中

我们如何使用您的信息

我们将收集的信息用于以下目的:

服务提供 -- 创建和管理您的账户、处理矿机租赁、执行充值和提现、计算和分配挖矿收益。

账户安全 -- 验证登录、管理双因素认证(TOTP)、监控未经授权的访问、验证 API 密钥的使用。

欺诈防范 -- 检测可疑活动、防止未经授权的交易、阻止滥用行为、执行我们的服务条款。

通讯 -- 回复支持工单、发送交易邮件(提现确认、租期到期)以及通知您重要的平台变更。

推广联盟计划 -- 追踪推广关系、计算和分配联盟佣金、将注册归属于推广来源。

平台改进 -- 分析使用模式以改善用户体验、修复错误、优化性能和开发新功能。

法律合规 -- 履行监管义务、响应执法机关的合法请求、按适用法律要求保存记录。

处理的法律依据

根据 GDPR 及类似的数据保护法规,我们基于以下法律依据处理您的个人数据:

法律依据	适用于
合同履行	账户创建、矿机租赁处理、充值/提现执行、收益计算和分配、支持工单处理
合法利益	欺诈防范、平台安全监控、用于服务改进的使用分析、推广联盟计划管理
同意	营销通讯、可选的分析 Cookie、Google OAuth 认证
法律义务	税务申报、反洗钱合规、响应合法的政府请求、保留交易记录

当我们依赖合法利益时,我们已进行平衡评估,确保您的权利和自由不会被压倒。您可以通过联系我们索取这些评估的详细信息。

数据共享与第三方

我们不出售您的个人数据。我们仅在运营平台所必需或法律要求时才共享信息。以下类别的第三方可能会收到您的数据:

区块链网络

当您发起 BTC 提现或 USDT 充值时,您的钱包地址和交易金额将被广播到相应的区块链网络。区块链交易按设计是公开且永久的 -- 我们无法控制或删除链上数据。

支付处理商

我们与第三方加密货币支付处理商合作以支持 USDT 充值。这些处理商会在完成交易所需的范围内接收您的钱包地址和交易详情。他们根据自己的隐私政策运营。

认证提供商

如果您选择使用 Google OAuth 登录,Google 将收到您正在 NoxHash 进行认证的确认信息。我们从 Google 接收您的姓名和电子邮件地址。除基本资料信息外,我们不会访问您的 Google 账户。

基础设施与托管

我们的服务器和数据库由第三方云服务提供商托管。这些提供商可能作为提供托管服务的一部分处理您的数据,但合同上禁止他们将数据用于自身目的。

执法机构与监管机构

当法律、法院命令或政府法规要求时,我们可能会披露个人数据。除非法律禁止,我们将通知您有关此类请求的信息。

Cookie 与追踪

我们使用 Cookie 和类似技术来运营平台并改善您的体验。以下是我们使用的内容及原因:

Cookie 类型	用途	有效期
会话	维护已验证的会话、CSRF 防护	浏览器会话(关闭时过期)
语言偏好	存储您选择的语言(EN、VI、ZH、RU、KO、JA),以便我们以您首选的语言提供平台	基于会话
主题偏好	通过 localStorage 记住您的浅色/深色/系统主题选择	持久(localStorage)
推广追踪	当您通过推广链接到达时追踪推广来源,用于归属注册和计算佣金	30 天
记住我	如果您选择,跨浏览器会话保持您的登录状态	最多 30 天

我们不使用第三方广告追踪器或出售 Cookie 数据。您可以通过浏览器设置管理 Cookie,但禁用必要的 Cookie 可能会妨碍您使用平台。

数据安全

我们实施多层安全措施以保护您的个人数据免遭未经授权的访问、更改、披露或破坏:

加密

所有传输中的数据通过 HTTPS/TLS 加密。密码使用带有每用户独立盐值的 bcrypt 进行哈希。2FA 密钥和 API 密钥等敏感字段在静态存储时加密。

双因素认证

用户可启用基于 TOTP 的 2FA(兼容 Google Authenticator),在登录和提现等敏感操作中为账户提供额外一层保护。

基础设施安全

我们的服务器受防火墙、入侵检测系统和 DDoS 缓解的保护。数据库访问仅限于授权服务,所有查询均使用参数化以防止注入攻击。

访问控制

对用户数据的内部访问遵循最小权限原则。管理操作均被记录且可审计。API 密钥具有特定权限范围,可随时撤销。

尽管我们实施了行业标准的安全措施,但没有系统能完全免受威胁。我们鼓励所有用户启用 2FA、使用强且唯一的密码,并对其 API 密钥保密。

数据保留

我们仅在完成本政策所述目的所必需的时间内保留您的个人数据,除非法律要求更长的保留期限。

数据类型	保留期限
账户数据	账户存在期间 + 删除请求后 30 天
交易记录	7 年(财务记录保存要求)
支持工单	工单解决后 3 年
服务器日志(IP、访问)	90 天
推广追踪数据	推广关系期间 + 1 年

当不再需要数据时,数据将被安全删除或匿名化,使其不再能与您关联。

您的权利

根据您所在地区的不同,依据适用的数据保护法律(包括 GDPR),您对自己的个人数据可能拥有以下权利:

访问权

您可以请求获取我们持有的关于您的个人数据副本。我们将以常用的机器可读格式提供。

更正权

您可以直接在账户设置中更新您的姓名、电子邮件地址和钱包地址。如需其他更正,请联系我们的支持团队。

删除权

您可以请求删除您的账户及相关的个人数据。请注意,法律要求或出于合法商业目的时,我们可能会保留某些数据(例如交易记录)。

数据可移植权

您可以请求以结构化、常用、机器可读的格式(JSON 或 CSV)提供您的个人数据,并在技术可行时传输到另一个控制者。

反对权

您可以反对基于合法利益的处理。除非我们证明有压倒您利益的令人信服的合法依据,否则我们将停止处理。

限制处理权

您可以请求我们在某些情况下限制对您数据的处理,例如在我们验证您数据的准确性或评估反对意见时。

撤回同意权

当处理基于同意时(如营销邮件、Google OAuth),您可以随时撤回同意,而不影响先前处理的合法性。

要行使上述任何权利,请通过 [email protected] 联系我们。我们将在 30 天内回复。如果您对我们的回复不满意,您有权向当地数据保护机构提出投诉。

国际数据传输

NoxHash 在哈萨克斯坦运营其挖矿基础设施,并可能使用位于不同司法管辖区的托管和服务提供商。您的个人数据可能会被传输、存储和处理到您居住国以外的国家/地区。

当我们将个人数据传输到欧洲经济区(EEA)之外时,我们确保采取适当的保障措施,包括:

欧盟委员会批准的标准合同条款(SCCs),纳入我们与数据处理者的协议中。
充分性决定,即目标国家已被认定为提供充分的数据保护。
技术保障措施,例如传输中和静态存储时的加密,确保数据无论位置如何都得到保护。

您可以通过 [email protected] 联系我们,索取我们用于国际传输的保障措施副本。

儿童隐私

NoxHash 不面向 18 岁以下的人士。我们不会故意收集儿童的个人数据。我们的注册流程要求用户确认其至少 18 岁。

如果我们发现无意中收集了 18 岁以下者的个人数据,我们将立即采取措施删除该数据并终止相关账户。如果您认为有未成年人向我们提供了个人信息,请通过 [email protected] 联系我们,以便我们采取适当的行动。

本政策的变更

我们可能会不时更新本隐私政策,以反映我们的做法、技术、法律要求的变化或出于其他运营原因。当我们进行重大更改时,我们将:

更新本页面顶部的"生效日期"。
在平台仪表板上为已登录用户发布通知。
对于影响我们处理个人数据方式的重大更改,向注册用户发送电子邮件通知。

我们建议您定期查看本页面。在更改发布后您继续使用服务即构成对更新政策的接受。

联系我们

如果您对本隐私政策或我们的数据处理方式有任何问题、疑虑或请求,您可以通过以下渠道与我们联系:

电子邮件

[email protected]

支持工单

通过您账户仪表板中的"支持"提交工单

响应时间

我们致力于在 30 天内回复所有隐私相关的询问