Как NoxHash защищает ваши персональные данные — приватность и безопасность
Подход NoxHash к персональным данным: что мы собираем, что нет, как защищаем и какой уровень KYC реально нужен облачному майнингу.
NoxHash — это платформа облачного майнинга, а не регулируемая биржа, поэтому персональные данные, которые ей действительно нужны от вас, минимальны. Для стандартного использования вы предоставляете email, опционально приложение-аутентификатор для 2FA и адрес для вывода BTC. Без паспорта, без удостоверения личности, без номера телефона, без банковского счёта. В этой статье мы расскажем, что мы собираем, что сознательно не собираем и как защищены те данные, которыми вы действительно делитесь.
Вопрос о данных, без обиняков
Регулируемая биржа обрабатывает фиатные депозиты и вывод средств, поэтому ей нужны ваш госдокумент, лицо, адрес и часто источник средств. Это и есть задача KYC в рамках таких систем, как FinCEN в США или MiCA в ЕС.
Облачный майнинг — другой продукт. Вы не торгуете фиатом на нашей платформе. Вы платите в USDT, арендуете хешрейт и выводите BTC на кошелёк, которым уже владеете. Единственные данные, которые должны проходить между вами и NoxHash, чтобы это работало: способ авторизовать вас, способ связаться с вами по поводу аккаунта и адрес, на который отправлять BTC.
Наша позиция проста. Собирать только то, что функционально требуется продукту. Защищать собранное. Не продавать его. Разделы ниже подробно описывают, что это значит на практике.
Что собирает NoxHash
Ниже полный список персональных данных, привязанных к стандартному аккаунту NoxHash. Если вы не видели чего-то в списке где-то на платформе — мы это не собираем втихую.
Адрес электронной почты
Используется для входа, сброса пароля и уведомлений на уровне аккаунта (подтверждения вывода, уведомления безопасности). Обязателен.
Хеш пароля + секрет 2FA
Ваш пароль хранится в виде хеша, никогда — в открытом виде. Если вы включили TOTP 2FA, общий секрет хранится в зашифрованном виде и используется только для проверки кодов.
Адреса для вывода
Адреса BTC, которые вы вводите при запросе вывода. Сохраняются, чтобы вы могли использовать их повторно и для проверок на аномалии. Вы можете удалить их.
Транзакции пополнения
Хеш депозита USDT + уникальная сумма, которую мы генерируем для сверки вашего платежа. Эти данные уже публично существуют в блокчейне — мы лишь фиксируем, какая транзакция принадлежит вам.
Данные сессии и использования
Время входа, IP-адрес сессии, отпечаток браузера. Используются для обнаружения аномалий (уведомления о новой локации) и rate limiting, хранятся в стандартных операционных рамках.
API-ключи (опционально)
Если вы создаёте API-ключ для внешних интеграций, метаданные ключа и его область действия сохраняются. Ключи можно отозвать или сделать просроченными в любой момент.
Что собираем и что не собираем — сравнение бок о бок
Разница между платформой облачного майнинга и регулируемой фиатной биржей становится очевидной, когда их ставят рядом. Эта таблица — короткая версия всей статьи.
| Категория данных | Собирает ли NoxHash? | Типичная регулируемая биржа |
|---|---|---|
| Адрес электронной почты | Да — нужен для входа | Да |
| Пароль (захеширован) | Да — отраслевой стандарт хеширования | Да |
| Секрет TOTP 2FA | Опционально, шифруется | Часто обязателен (SMS или TOTP) |
| Номер телефона | Нет — мы не используем SMS 2FA | Обычно обязателен |
| Госдокумент (паспорт, удостоверение, водительские права) | Нет | Обязателен для KYC |
| Селфи / видео живости | Нет | Обязательно для KYC |
| Домашний / почтовый адрес | Нет | Нужен для подтверждения проживания |
| Данные банковского счёта | Нет — мы не принимаем фиат | Нужны для ввода/вывода фиата |
| Документы об источнике средств | Нет | Нужны выше определённых порогов |
| Адрес для вывода BTC | Да — вы вводите его при выводе | Да |
| IP сессии + время входа | Да — для обнаружения аномалий | Да |
| Маркетинговое поведенческое профилирование, продаваемое третьим лицам | Нет | По-разному |
Короткая версия: то, чего больше всего боятся пользователи — скан паспорта, селфи, домашний адрес, банковский счёт, — попросту не входит в стандартный аккаунт NoxHash. Вы можете зарегистрироваться, арендовать майнер и вывести BTC, никогда не предоставляя ничего из перечисленного.
Как ваши данные защищены на нашей стороне
Минимальный сбор — только половина картины. Те данные, которыми вы делитесь, должны быть защищены от обычных угроз: подбора учётных данных, захвата аккаунта, утечек, инсайдерских злоупотреблений.
TOTP 2FA, без SMS
2FA использует TOTP в приложении (Google Authenticator, Authy, Aegis). Без SMS — SIM-swap не сможет скомпрометировать вход.
Хешированные пароли
Пароли хранятся с использованием отраслевого одностороннего хеширования, никогда — в открытом виде. Даже успешное чтение базы данных не раскроет ваш пароль напрямую.
Выводы проверяются админом
Каждый вывод BTC проверяется до отправки. Даже если токен сессии будет украден, средства нельзя будет тихо слить на кошелёк злоумышленника.
Rate limiting и обнаружение аномалий
Эндпоинты входа имеют ограничение по частоте, чтобы ослабить атаки credential stuffing. Входы из новой локации запускают email-уведомления.
HTTPS повсюду
Весь пользовательский трафик идёт через HTTPS. Ваш вход, отправка 2FA и данные дашборда не могут быть прочитаны Wi-Fi-провайдером или ISP в пути.
Ротация токенов сессии
Токены сессии привязаны к устройствам и ротируются. Выход из системы делает их недействительными. Вы также можете принудительно завершить сессии в разделе безопасности.
Стоит выделить две детали. Первое: выводы под проверкой администратора — крупнейшая структурная защита; именно поэтому мы можем позволить себе низкобарьерную регистрацию, не создавая привлекательную мишень для слива в один клик. Второе: вход через Google OAuth доступен, если вы не хотите вообще иметь отдельный пароль; это перенесёт поверхность аутентификации на закалённый стек Google.
Создайте аккаунт только с теми данными, которые нам действительно нужны
Регистрация — email и пароль. Без загрузки паспорта, без селфи, без номера телефона. Включите TOTP 2FA за минуту после входа — и всё.
Как ещё больше уменьшить ваш цифровой след
Даже при минимальном сборе на стороне платформы есть вещи, которые вы можете сделать, чтобы сузить поверхность атаки вокруг использования NoxHash. Ничто из перечисленного не специфично для NoxHash — это гигиена, применимая к любому крипто-аккаунту.
Используйте отдельный email-алиас
Регистрируйтесь с алиасом, который вы не используете в соцсетях, форумах или на биржах. Если на этот алиас придёт фишинг, вы будете точно знать, откуда утечка. Алиасы дёшевы — адрес вида noxhash.yourname@domain создаётся за минуту у любого приватно-ориентированного провайдера почты.
Включите TOTP 2FA с офлайн-аутентификатором
Зайдите в Профиль, отсканируйте QR-код через Google Authenticator, Authy, Aegis или подобное. Запишите 8 кодов восстановления на бумаге и храните офлайн. Один этот шаг устраняет самый частый путь компрометации аккаунта — взлом email плюс повторное использование пароля.
Используйте уникальный пароль через менеджер паролей
Никогда не используйте пароль, который вы уже использовали где-либо ещё. Дайте менеджеру паролей сгенерировать длинный случайный. Атаки credential stuffing полностью полагаются на повторное использование пароля в утёкших базах — уникальный пароль их нейтрализует.
Не публикуйте свою майнинговую активность в соцсетях
Скриншоты балансов, доходов и дашбордов — самый ясный сигнал для социальных инженеров, что вы держите BTC. Чем меньше ваша активность на NoxHash публично связана с реальной личностью, тем меньше целевых атак вы увидите.
Выводите на аппаратный кошелёк; не оставляйте крупные балансы лежать
Любой кастодиальный баланс несёт риск платформы, как бы хорошо она ни управлялась. Регулярно выводите на аппаратный кошелёк (Ledger, Trezor, Coldcard), которым вы владеете. Минимальная сумма вывода — 0.00001 BTC, комиссия 1.5% — ежемесячная пакетная отправка выводов является разумным дефолтом.
Регуляторный контекст и реальность KYC
Один частый вопрос: всегда ли KYC будет выглядеть так? Честный ответ: мы не знаем. Регуляторная среда для крипты меняется.
MiCA постепенно вводится в ЕС. Правила в стиле FinCEN в США периодически предлагают распространять отчётность уровня биржи на смежные крипто-сервисы. У отдельных стран (Великобритании, Канады, Австралии, Кореи) свои траектории. Не исключено, что в какой-то момент в будущем платформы облачного майнинга в определённых юрисдикциях столкнутся с новыми требованиями к сбору данных.
Наша текущая позиция — та, что описана в этой статье: минимум данных, прозрачно раскрытых. Если это когда-либо должно будет существенно измениться — будь то по инициативе регулятора, банковского партнёра или из-за крупномасштабного злоупотребления — мы сообщим пользователям до вступления изменений в силу простым языком, через уведомления в аккаунте и Политику конфиденциальности.
Практический вывод для пользователей, которым важна минимизация данных: держите балансы на платформе скромными и выводите их в регулярном ритме. Чем меньше BTC лежит на хранении на любой облачной платформе (не только нашей), тем меньше любое будущее изменение политики или утечка повлияют на вас. Подробнее об этом — в нашем материале о безопасном хранении больших сумм BTC.
Попробуйте с минимумом данных — выводите когда хотите
Начните с 2-дневного бесплатного триала на Basic Miner (50 TH/s), если хотите увидеть интерфейс аккаунта прежде чем что-либо вкладывать. Без депозита, без ID, без номера телефона — только email.
FAQ — приватность и безопасность в NoxHash
Требует ли NoxHash KYC?
Нет, для стандартного использования. Регистрация, аренда майнеров, депозит USDT и вывод BTC не требуют госдокумента, селфи или подтверждения адреса. Если это когда-либо изменится в конкретной юрисдикции из-за регулирования, мы уведомим затронутых пользователей до вступления изменений в силу.
Соответствует ли NoxHash GDPR?
Мы следуем принципам GDPR — законное основание для сбора, минимизация данных, права пользователя на доступ и удаление. Чтобы получить актуальное и официальное заявление о ваших правах и способах их реализации, см. текущую Политику конфиденциальности по ссылке в подвале сайта.
Могу ли я удалить свой аккаунт и данные?
Да. Сначала выведите оставшийся BTC, затем свяжитесь с поддержкой и запросите закрытие аккаунта. Персональные данные, привязанные к аккаунту, удаляются с учётом требований по обязательному хранению (записи о транзакциях могут потребоваться для целей бухгалтерии и противодействия злоупотреблениям в течение определённого периода).
Что станет с моими данными, если NoxHash закроется?
В сценарии сворачивания пользователей уведомят о необходимости вывести оставшиеся балансы, а персональные данные, удерживаемые исключительно для работы сервиса, будут удалены после истечения сроков обязательного хранения. Лучшая защита от любого риска жизненного цикла платформы — регулярно выводить BTC, а не оставлять крупные балансы на хранении.
Получают ли мои данные правоохранительные органы?
Как и любой оператор, мы реагируем на законные запросы органов с юрисдикцией над нами. Поскольку мы не собираем госдокументы, селфи или банковские данные, информация, которую мы могли бы предоставить о стандартном пользователе, ограничена email, временем входов, IP и адресами вывода BTC, уже раскрытыми вам.
Продаёте ли вы мои данные рекламодателям или третьим лицам?
Нет. Персональные данные используются для работы сервиса (аутентификации, отправки уведомлений, сверки депозитов, отправки выводов) и не продаются рекламодателям, дата-брокерам или маркетинговым сетям. Официальная версия этого заявления — в Политике конфиденциальности.
Зачем вам адрес вывода — разве это не раскрывает меня?
Адрес вывода — минимально необходимые данные, чтобы отправить вам BTC; обойтись без него нельзя. Какой адрес использовать — решаете вы. Многие пользователи ротируют адреса или используют свежий адрес получения с аппаратного кошелька на каждый вывод, чтобы уменьшить кластеризацию on-chain.
Практики приватности могут меняться — всегда проверяйте текущую Политику конфиденциальности
Эта статья описывает подход NoxHash к персональным данным на дату публикации. Конкретные практики, сроки хранения, правовые основания и обязательства по юрисдикциям могут меняться по мере эволюции регулирования. Для официального и актуального заявления о том, что мы собираем, как обрабатываем и какие у вас права, обратитесь к Политике конфиденциальности по ссылке в подвале сайта. Ничего в этой статье не является юридическим или инвестиционным советом; криптоактивность несёт рыночные, юридические и технические риски.