Chính Sách Bảo Mật

Chính Sách Bảo Mật NoxHash — cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân trên nền tảng cloud mining.

Chính Sách Bảo Mật

Cách Chúng Tôi Xử Lý Dữ Liệu Của Bạn

Ngày Hiệu Lực

15 tháng 4, 2026

Giới Thiệu

NoxHash ("chúng tôi" hoặc "của chúng tôi") vận hành một nền tảng cho thuê máy đào trên nền tảng đám mây, cho phép người dùng thuê phần cứng đào tiền điện tử được đặt tại cơ sở trung tâm dữ liệu của chúng tôi ở Kazakhstan. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, nền tảng và các dịch vụ liên quan (gọi chung là "Dịch Vụ").

Bằng việc tạo tài khoản hoặc sử dụng Dịch Vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính Sách Bảo Mật này. Nếu bạn không đồng ý với các thực hành xử lý dữ liệu của chúng tôi, vui lòng không sử dụng Dịch Vụ.

Chính sách này áp dụng cho tất cả người dùng trên toàn thế giới và được thiết kế để tuân thủ Quy Định Chung về Bảo Vệ Dữ Liệu (GDPR), cũng như các luật bảo vệ dữ liệu hiện hành khác.

Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin khác nhau tùy thuộc vào cách bạn tương tác với nền tảng của chúng tôi. Bảng dưới đây cung cấp tổng quan toàn diện.

Danh Mục Dữ Liệu Thu Thập Khi Nào
Dữ Liệu Tài Khoản Họ tên đầy đủ, địa chỉ email, mật khẩu đã mã hóa, ID Google OAuth (nếu có) Đăng ký
Dữ Liệu Tài Chính Địa chỉ ví BTC (rút tiền), địa chỉ ví USDT (nạp tiền), lịch sử giao dịch, hồ sơ mua gói thuê, dữ liệu thu nhập Sử dụng nền tảng
Dữ Liệu Bảo Mật Khóa bí mật TOTP 2FA, định danh API key, dấu thời gian đăng nhập, mã phiên Thiết lập bảo mật tài khoản
Dữ Liệu Sử Dụng Địa chỉ IP, loại và phiên bản trình duyệt, thông tin thiết bị, các trang đã truy cập, URL giới thiệu, thời gian dừng trên trang Tự động trên mỗi lượt truy cập
Dữ Liệu Hỗ Trợ Nội dung ticket hỗ trợ, tin nhắn, tệp đính kèm Khi bạn liên hệ bộ phận hỗ trợ
Dữ Liệu Tùy Chọn Tùy chọn ngôn ngữ, tùy chọn giao diện (sáng/tối), cài đặt thông báo Sử dụng nền tảng

Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

Cung cấp dịch vụ -- Tạo và quản lý tài khoản của bạn, xử lý các giao dịch thuê máy đào, thực hiện nạp và rút tiền, tính toán và phân phối thu nhập khai thác.

Bảo mật tài khoản -- Xác thực đăng nhập, quản lý xác thực hai yếu tố (TOTP), giám sát truy cập trái phép, xác thực việc sử dụng API key.

Phòng chống gian lận -- Phát hiện hoạt động đáng ngờ, ngăn chặn các giao dịch trái phép, chặn hành vi lạm dụng, thực thi Điều Khoản Dịch Vụ của chúng tôi.

Liên lạc -- Phản hồi ticket hỗ trợ, gửi email giao dịch (xác nhận rút tiền, hết hạn gói thuê) và thông báo cho bạn về các thay đổi quan trọng của nền tảng.

Chương trình tiếp thị liên kết -- Theo dõi các mối quan hệ giới thiệu, tính toán và phân phối hoa hồng liên kết, quy kết đăng ký cho các nguồn giới thiệu.

Cải thiện nền tảng -- Phân tích các mẫu sử dụng để cải thiện trải nghiệm người dùng, sửa lỗi, tối ưu hiệu năng và phát triển tính năng mới.

Tuân thủ pháp lý -- Hoàn thành các nghĩa vụ quy định, phản hồi yêu cầu hợp pháp từ cơ quan chức năng, duy trì hồ sơ theo yêu cầu của luật hiện hành.

Cơ Sở Pháp Lý Cho Việc Xử Lý

Theo GDPR và các quy định bảo vệ dữ liệu tương tự, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

Cơ Sở Pháp Lý Áp Dụng Cho
Thực hiện hợp đồng Tạo tài khoản, xử lý thuê máy đào, thực hiện nạp/rút tiền, tính toán và phân phối thu nhập, xử lý ticket hỗ trợ
Lợi ích hợp pháp Phòng chống gian lận, giám sát an ninh nền tảng, phân tích sử dụng để cải thiện dịch vụ, quản lý chương trình liên kết
Sự đồng ý Truyền thông tiếp thị, cookie phân tích tùy chọn, xác thực Google OAuth
Nghĩa vụ pháp lý Báo cáo thuế, tuân thủ chống rửa tiền, phản hồi yêu cầu chính phủ hợp pháp, duy trì hồ sơ giao dịch

Khi chúng tôi dựa vào lợi ích hợp pháp, chúng tôi đã thực hiện các đánh giá cân bằng để đảm bảo quyền và tự do của bạn không bị vi phạm. Bạn có thể yêu cầu chi tiết các đánh giá này bằng cách liên hệ với chúng tôi.

Chia Sẻ Dữ Liệu & Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin khi cần thiết để vận hành nền tảng hoặc khi pháp luật yêu cầu. Các loại bên thứ ba sau có thể nhận dữ liệu của bạn:

Mạng Blockchain

Khi bạn khởi tạo giao dịch rút BTC hoặc nạp USDT, địa chỉ ví và số tiền giao dịch của bạn được phát lên mạng blockchain tương ứng. Các giao dịch blockchain được thiết kế công khai và vĩnh viễn -- chúng tôi không thể kiểm soát hoặc xóa dữ liệu trên chuỗi.

Bộ Xử Lý Thanh Toán

Chúng tôi làm việc với các bộ xử lý thanh toán tiền điện tử bên thứ ba để hỗ trợ nạp USDT. Các bộ xử lý này nhận địa chỉ ví và chi tiết giao dịch của bạn khi cần thiết để hoàn tất giao dịch. Họ hoạt động theo chính sách bảo mật riêng của mình.

Nhà Cung Cấp Xác Thực

Nếu bạn chọn đăng nhập bằng Google OAuth, Google sẽ nhận được xác nhận rằng bạn đang xác thực với NoxHash. Chúng tôi nhận được tên và địa chỉ email của bạn từ Google. Chúng tôi không truy cập tài khoản Google của bạn ngoài thông tin hồ sơ cơ bản.

Cơ Sở Hạ Tầng & Hosting

Máy chủ và cơ sở dữ liệu của chúng tôi được lưu trữ bởi các nhà cung cấp đám mây bên thứ ba. Các nhà cung cấp này có thể xử lý dữ liệu của bạn như một phần của việc cung cấp dịch vụ hosting nhưng bị cấm theo hợp đồng sử dụng dữ liệu cho mục đích riêng của họ.

Cơ Quan Thực Thi Pháp Luật & Cơ Quan Quản Lý

Chúng tôi có thể tiết lộ dữ liệu cá nhân khi được pháp luật, lệnh của tòa án hoặc quy định của chính phủ yêu cầu. Chúng tôi sẽ thông báo cho bạn về các yêu cầu đó trừ khi pháp luật cấm chúng tôi làm vậy.

Cookie & Theo Dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm của bạn. Đây là những gì chúng tôi sử dụng và lý do:

Loại Cookie Mục Đích Thời Hạn
Phiên Duy trì phiên đăng nhập đã xác thực, bảo vệ CSRF Phiên trình duyệt (hết hạn khi đóng)
Tùy Chọn Ngôn Ngữ Lưu trữ ngôn ngữ bạn đã chọn (EN, VI, ZH, RU, KO, JA) để chúng tôi có thể phục vụ nền tảng theo ngôn ngữ ưa thích của bạn Dựa trên phiên
Tùy Chọn Giao Diện Ghi nhớ lựa chọn giao diện sáng/tối/hệ thống của bạn qua localStorage Lâu dài (localStorage)
Theo Dõi Tiếp Thị Liên Kết Theo dõi nguồn giới thiệu khi bạn đến qua link liên kết, được sử dụng để quy kết đăng ký và tính toán hoa hồng 30 ngày
Ghi Nhớ Đăng Nhập Giữ bạn đăng nhập qua các phiên trình duyệt nếu bạn chọn Tối đa 30 ngày

Chúng tôi không sử dụng trình theo dõi quảng cáo của bên thứ ba hoặc bán dữ liệu cookie. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình, mặc dù việc tắt các cookie thiết yếu có thể ngăn bạn sử dụng nền tảng.

Bảo Mật Dữ Liệu

Chúng tôi triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

Mã Hóa

Tất cả dữ liệu khi truyền đi đều được mã hóa qua HTTPS/TLS. Mật khẩu được băm bằng bcrypt với muối riêng cho mỗi người dùng. Các trường nhạy cảm như khóa bí mật 2FA và API key được mã hóa khi lưu trữ.

Xác Thực Hai Yếu Tố

Người dùng có thể kích hoạt 2FA dựa trên TOTP (tương thích với Google Authenticator) để có thêm một lớp bảo vệ tài khoản khi đăng nhập và các thao tác nhạy cảm như rút tiền.

Bảo Mật Cơ Sở Hạ Tầng

Máy chủ của chúng tôi được bảo vệ bởi tường lửa, hệ thống phát hiện xâm nhập và giảm thiểu DDoS. Quyền truy cập cơ sở dữ liệu bị hạn chế chỉ cho các dịch vụ được ủy quyền, với tất cả truy vấn được tham số hóa để ngăn chặn tấn công injection.

Kiểm Soát Truy Cập

Quyền truy cập nội bộ vào dữ liệu người dùng tuân theo nguyên tắc đặc quyền tối thiểu. Các hành động quản trị được ghi nhật ký và có thể kiểm toán. API key được phân quyền cụ thể và có thể bị thu hồi bất cứ lúc nào.

Mặc dù chúng tôi triển khai các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào hoàn toàn miễn nhiễm với các mối đe dọa. Chúng tôi khuyến khích tất cả người dùng kích hoạt 2FA, sử dụng mật khẩu mạnh và duy nhất, và giữ API key của mình bí mật.

Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích được mô tả trong chính sách này, trừ khi thời hạn lưu trữ dài hơn được yêu cầu bởi pháp luật.

Loại Dữ Liệu Thời Hạn Lưu Trữ
Dữ liệu tài khoản Thời hạn tồn tại của tài khoản + 30 ngày sau khi yêu cầu xóa
Hồ sơ giao dịch 7 năm (yêu cầu lưu trữ hồ sơ tài chính)
Ticket hỗ trợ 3 năm sau khi ticket được giải quyết
Nhật ký máy chủ (IP, truy cập) 90 ngày
Dữ liệu theo dõi tiếp thị liên kết Thời hạn quan hệ liên kết + 1 năm

Khi dữ liệu không còn cần thiết, nó sẽ được xóa hoặc ẩn danh một cách an toàn để không còn liên kết được với bạn.

Quyền Của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình theo luật bảo vệ dữ liệu hiện hành, bao gồm cả GDPR:

1

Quyền Truy Cập

Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu này ở định dạng phổ biến, có thể đọc được bởi máy.

2

Quyền Chỉnh Sửa

Bạn có thể cập nhật tên, địa chỉ email và địa chỉ ví trực tiếp trong cài đặt tài khoản của mình. Đối với các chỉnh sửa khác, hãy liên hệ với đội ngũ hỗ trợ của chúng tôi.

3

Quyền Xóa

Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan. Lưu ý rằng chúng tôi có thể giữ lại một số dữ liệu (như hồ sơ giao dịch) khi được pháp luật yêu cầu hoặc vì mục đích kinh doanh hợp pháp.

4

Quyền Về Khả Năng Chuyển Dữ Liệu

Bạn có thể yêu cầu dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng, có thể đọc được bởi máy (JSON hoặc CSV) và chuyển nó đến bộ điều khiển khác khi khả thi về mặt kỹ thuật.

5

Quyền Phản Đối

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp. Chúng tôi sẽ ngừng xử lý trừ khi chúng tôi chứng minh được các lý do hợp pháp thuyết phục vượt trội hơn lợi ích của bạn.

6

Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu chúng tôi giới hạn việc xử lý dữ liệu của bạn trong một số trường hợp nhất định, chẳng hạn như khi chúng tôi đang xác minh tính chính xác của dữ liệu hoặc đánh giá một phản đối.

7

Quyền Rút Lại Sự Đồng Ý

Khi việc xử lý dựa trên sự đồng ý (ví dụ: email tiếp thị, Google OAuth), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương.

Chuyển Dữ Liệu Quốc Tế

NoxHash vận hành cơ sở hạ tầng khai thác tại Kazakhstan và có thể sử dụng các nhà cung cấp hosting và dịch vụ đặt ở nhiều khu vực pháp lý khác nhau. Dữ liệu cá nhân của bạn có thể được chuyển đến, lưu trữ và xử lý ở các quốc gia khác với quốc gia cư trú của bạn.

Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài Khu Vực Kinh Tế Châu Âu (EEA), chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

  • Điều Khoản Hợp Đồng Tiêu Chuẩn (SCCs) được Ủy Ban Châu Âu phê duyệt, được tích hợp vào các thỏa thuận của chúng tôi với các đơn vị xử lý dữ liệu.
  • Quyết định về sự tương xứng khi quốc gia đích đã được công nhận là cung cấp đủ mức bảo vệ dữ liệu.
  • Biện pháp bảo vệ kỹ thuật như mã hóa khi truyền và khi lưu trữ, đảm bảo dữ liệu vẫn được bảo vệ bất kể vị trí nào.

Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ mà chúng tôi sử dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi tại [email protected].

Quyền Riêng Tư Của Trẻ Em

NoxHash không hướng đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Quy trình đăng ký của chúng tôi yêu cầu người dùng xác nhận rằng họ đã ít nhất 18 tuổi.

Nếu chúng tôi phát hiện rằng đã vô tình thu thập dữ liệu cá nhân từ người dưới 18 tuổi, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa dữ liệu đó và chấm dứt tài khoản liên quan. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại [email protected] để chúng tôi có thể thực hiện hành động phù hợp.

Thay Đổi Đối Với Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong các thực hành, công nghệ, yêu cầu pháp lý của chúng tôi hoặc vì các lý do vận hành khác. Khi chúng tôi thực hiện những thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật "Ngày Hiệu Lực" ở đầu trang này.
  • Đăng thông báo trên bảng điều khiển nền tảng cho người dùng đã đăng nhập.
  • Gửi thông báo email cho người dùng đã đăng ký đối với những thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân.

Chúng tôi khuyến khích bạn xem xét trang này định kỳ. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi các thay đổi được đăng sẽ cấu thành sự chấp nhận chính sách được cập nhật.

Liên Hệ Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc các thực hành xử lý dữ liệu của chúng tôi, bạn có thể liên hệ với chúng tôi qua các kênh sau:

Ticket Hỗ Trợ

Gửi ticket qua bảng điều khiển tài khoản của bạn tại mục "Hỗ Trợ"

Thời Gian Phản Hồi

Chúng tôi cố gắng phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày