Политика конфиденциальности

Как мы обрабатываем ваши данные

Дата вступления в силу

15 апреля 2026 г.

Введение

NoxHash («мы», «нас» или «наш») управляет облачной платформой майнинг-аренды, которая позволяет пользователям арендовать оборудование для майнинга криптовалют, размещённое в нашем дата-центре в Казахстане. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаём и защищаем вашу персональную информацию при использовании нашего веб-сайта, платформы и сопутствующих услуг (совместно — «Услуги»).

Создавая учётную запись или используя наши Услуги, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с нашей практикой обработки данных, просьба не использовать Услуги.

Настоящая политика применяется ко всем пользователям по всему миру и разработана с учётом Общего регламента по защите данных (GDPR), а также других применимых законов о защите данных.

Собираемая нами информация

Мы собираем различные категории информации в зависимости от того, как вы взаимодействуете с нашей платформой. В таблице ниже представлен полный обзор.

Категория	Собираемые данные	Когда
Данные учётной записи	Полное имя, адрес электронной почты, хешированный пароль, идентификатор Google OAuth (если применимо)	Регистрация
Финансовые данные	Адреса BTC-кошельков (вывод), адреса USDT-кошельков (пополнение), история транзакций, записи о покупке аренды, данные о доходах	Использование платформы
Данные безопасности	Секретные ключи 2FA TOTP, идентификаторы API-ключей, отметки времени входа, токены сессии	Настройка безопасности учётной записи
Данные об использовании	IP-адреса, тип и версия браузера, информация об устройстве, посещённые страницы, реферальные URL-адреса, время, проведённое на страницах	Автоматически при каждом посещении
Данные поддержки	Содержимое тикетов поддержки, сообщения, вложения	При обращении в службу поддержки
Данные о предпочтениях	Языковые настройки, предпочтения темы (светлая/тёмная), параметры уведомлений	Использование платформы

Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

Предоставление услуг -- Создание и управление вашей учётной записью, обработка аренды майнеров, выполнение пополнений и выводов, расчёт и распределение доходов от майнинга.

Безопасность учётной записи -- Аутентификация входов, управление двухфакторной аутентификацией (TOTP), мониторинг несанкционированного доступа, проверка использования API-ключей.

Предотвращение мошенничества -- Обнаружение подозрительной активности, предотвращение несанкционированных транзакций, блокировка злоупотреблений, обеспечение соблюдения наших Условий обслуживания.

Коммуникация -- Ответы на тикеты поддержки, отправка транзакционных писем (подтверждения выводов, окончания сроков аренды) и уведомления о важных изменениях платформы.

Партнёрская программа -- Отслеживание реферальных отношений, расчёт и распределение партнёрских комиссий, привязка регистраций к реферальным источникам.

Улучшение платформы -- Анализ шаблонов использования для улучшения пользовательского опыта, исправления ошибок, оптимизации производительности и разработки новых функций.

Юридическое соответствие -- Выполнение нормативных обязательств, ответы на законные запросы властей, ведение записей в соответствии с требованиями применимого законодательства.

Правовое основание обработки

В соответствии с GDPR и аналогичными нормами защиты данных мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Правовое основание	Применяется к
Исполнение договора	Создание учётной записи, обработка аренды майнеров, выполнение пополнения/вывода, расчёт и распределение доходов, обработка тикетов поддержки
Законный интерес	Предотвращение мошенничества, мониторинг безопасности платформы, аналитика использования для улучшения сервиса, управление партнёрской программой
Согласие	Маркетинговые коммуникации, необязательные аналитические cookie, аутентификация Google OAuth
Юридическое обязательство	Налоговая отчётность, соблюдение правил противодействия отмыванию денег, ответы на законные запросы государственных органов, ведение записей о транзакциях

Когда мы полагаемся на законный интерес, мы провели проверки на соответствие, чтобы гарантировать, что ваши права и свободы не подавляются. Вы можете запросить подробности этих оценок, связавшись с нами.

Передача данных и третьи лица

Мы не продаём ваши персональные данные. Мы передаём информацию только в том случае, когда это необходимо для работы платформы или требуется по закону. Следующие категории третьих лиц могут получать ваши данные:

Блокчейн-сети

Когда вы инициируете вывод BTC или пополнение USDT, ваш адрес кошелька и сумма транзакции транслируются в соответствующую блокчейн-сеть. Транзакции в блокчейне по своей природе публичны и постоянны -- мы не можем контролировать или удалять данные в сети.

Платёжные процессоры

Мы работаем со сторонними процессорами криптовалютных платежей для обеспечения пополнений USDT. Эти процессоры получают адрес вашего кошелька и детали транзакции по мере необходимости для завершения транзакции. Они действуют в соответствии со своими политиками конфиденциальности.

Поставщики аутентификации

Если вы выберете вход через Google OAuth, Google получит подтверждение того, что вы аутентифицируетесь в NoxHash. Мы получаем от Google ваше имя и адрес электронной почты. Мы не получаем доступа к вашей учётной записи Google сверх базовой информации профиля.

Инфраструктура и хостинг

Наши серверы и базы данных размещены у сторонних облачных провайдеров. Эти провайдеры могут обрабатывать ваши данные в рамках предоставления хостинг-услуг, но по договору им запрещено использовать их в собственных целях.

Правоохранительные и регулирующие органы

Мы можем раскрывать персональные данные, когда этого требует закон, судебное решение или государственное регулирование. Мы уведомим вас о таких запросах, если это не запрещено законом.

Cookies и отслеживание

Мы используем cookies и аналогичные технологии для работы платформы и улучшения вашего опыта. Вот что мы используем и зачем:

Тип cookie	Назначение	Срок действия
Сессия	Поддерживает вашу авторизованную сессию, защита CSRF	Сессия браузера (истекает при закрытии)
Языковые настройки	Хранит выбранный вами язык (EN, VI, ZH, RU, KO, JA), чтобы мы могли показывать платформу на вашем предпочитаемом языке	На основе сессии
Настройки темы	Запоминает ваш выбор светлой/тёмной/системной темы через localStorage	Постоянно (localStorage)
Отслеживание партнёрской программы	Отслеживает реферальный источник при переходе по партнёрской ссылке, используется для привязки регистраций и расчёта комиссий	30 дней
Запомнить меня	Сохраняет вас в системе между сессиями браузера при включении опции	До 30 дней

Мы не используем сторонние рекламные трекеры и не продаём cookie-данные. Вы можете управлять cookies через настройки браузера, однако отключение необходимых cookies может помешать вам использовать платформу.

Безопасность данных

Мы применяем несколько уровней безопасности для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

Шифрование

Все данные при передаче шифруются через HTTPS/TLS. Пароли хешируются с использованием bcrypt с индивидуальной солью для каждого пользователя. Конфиденциальные поля, такие как секретные ключи 2FA и API-ключи, шифруются при хранении.

Двухфакторная аутентификация

Пользователи могут включить 2FA на основе TOTP (совместимо с Google Authenticator) для дополнительного уровня защиты учётной записи при входе и при выполнении чувствительных операций, таких как вывод средств.

Безопасность инфраструктуры

Наши серверы защищены межсетевыми экранами, системами обнаружения вторжений и защитой от DDoS. Доступ к базе данных ограничен только уполномоченными службами, все запросы параметризованы для предотвращения инъекций.

Контроль доступа

Внутренний доступ к данным пользователей соответствует принципу минимальных привилегий. Административные действия журналируются и подлежат аудиту. API-ключи имеют определённые разрешения и могут быть отозваны в любое время.

Хотя мы применяем отраслевые стандарты безопасности, ни одна система не может быть полностью защищена от угроз. Мы призываем всех пользователей включать 2FA, использовать сложные уникальные пароли и сохранять конфиденциальность своих API-ключей.

Хранение данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, описанных в настоящей политике, за исключением случаев, когда более длительный срок хранения требуется по закону.

Тип данных	Срок хранения
Данные учётной записи	Срок существования учётной записи + 30 дней после запроса на удаление
Записи о транзакциях	7 лет (требования к ведению финансового учёта)
Тикеты поддержки	3 года после разрешения тикета
Журналы сервера (IP, доступ)	90 дней
Данные партнёрского отслеживания	Период партнёрских отношений + 1 год

Когда данные больше не нужны, они надёжно удаляются или анонимизируются таким образом, что их больше нельзя связать с вами.

Ваши права

В зависимости от вашего местоположения, в соответствии с применимыми законами о защите данных, включая GDPR, вы можете иметь следующие права в отношении ваших персональных данных:

Право доступа

Вы можете запросить копию персональных данных, которые мы храним о вас. Мы предоставим их в общеупотребительном машиночитаемом формате.

Право на исправление

Вы можете обновить своё имя, адрес электронной почты и адреса кошельков непосредственно в настройках учётной записи. Для других исправлений обращайтесь в нашу службу поддержки.

Право на удаление

Вы можете запросить удаление вашей учётной записи и связанных с ней персональных данных. Обратите внимание, что мы можем сохранять определённые данные (например, записи о транзакциях), если это требуется по закону или для законных деловых целей.

Право на переносимость данных

Вы можете запросить свои персональные данные в структурированном, общеупотребительном, машиночитаемом формате (JSON или CSV) и передать их другому контролёру, когда это технически возможно.

Право на возражение

Вы можете возразить против обработки, основанной на законном интересе. Мы прекратим обработку, если не докажем наличие убедительных законных оснований, превосходящих ваши интересы.

Право на ограничение обработки

Вы можете запросить у нас ограничение обработки ваших данных в определённых обстоятельствах, например пока мы проверяем точность ваших данных или рассматриваем возражение.

Право на отзыв согласия

Когда обработка основана на согласии (например, маркетинговые письма, Google OAuth), вы можете отозвать согласие в любое время без ущерба для законности предыдущей обработки.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в местный надзорный орган по защите данных.

Международная передача данных

NoxHash управляет своей инфраструктурой майнинга в Казахстане и может использовать поставщиков хостинга и услуг, расположенных в различных юрисдикциях. Ваши персональные данные могут быть переданы, сохранены и обработаны в странах, отличных от страны вашего проживания.

Когда мы передаём персональные данные за пределы Европейской экономической зоны (EEA), мы обеспечиваем наличие соответствующих гарантий, включая:

Стандартные договорные условия (SCCs), утверждённые Европейской комиссией и включённые в наши соглашения с обработчиками данных.
Решения об адекватности, когда страна назначения признана обеспечивающей надлежащую защиту данных.
Технические меры защиты, такие как шифрование при передаче и хранении, обеспечивающие защиту данных независимо от местоположения.

Вы можете запросить копию мер защиты, которые мы используем для международных передач, связавшись с нами по адресу [email protected].

Конфиденциальность детей

NoxHash не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные от детей. Наш процесс регистрации требует от пользователей подтверждения того, что им исполнилось 18 лет.

Если мы обнаружим, что случайно собрали персональные данные лица младше 18 лет, мы немедленно примем меры для удаления этих данных и закрытия связанной учётной записи. Если вы считаете, что несовершеннолетний предоставил нам личную информацию, свяжитесь с нами по адресу [email protected], чтобы мы могли принять соответствующие меры.

Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или по другим операционным причинам. При внесении существенных изменений мы:

Обновим «Дату вступления в силу» в верхней части этой страницы.
Разместим уведомление на панели платформы для авторизованных пользователей.
Отправим уведомление по электронной почте зарегистрированным пользователям в случае существенных изменений, влияющих на способ обработки персональных данных.

Мы рекомендуем вам периодически просматривать эту страницу. Ваше продолжающееся использование Услуг после публикации изменений означает принятие обновлённой политики.

Свяжитесь с нами

Если у вас есть какие-либо вопросы, сомнения или запросы, касающиеся настоящей Политики конфиденциальности или нашей практики обработки данных, вы можете связаться с нами по следующим каналам:

Электронная почта

[email protected]

Тикет поддержки

Отправьте тикет через панель учётной записи в разделе «Поддержка»

Время ответа

Мы стремимся отвечать на все запросы, связанные с конфиденциальностью, в течение 30 дней