Quyên góp bằng tiền mã hóa thường được mô tả là riêng tư. Về phần tiền, điều đó gần đúng. Về phần dữ liệu, nhiều khi lại ngược lại — và phần không ai nhắc tới là dữ liệu ấy cuối cùng nằm ở đâu, về mặt địa lý.
Bài này nói về điều thứ hai. Nó áp dụng cho trang thanh toán của bất kỳ tổ chức nào, kể cả của chúng tôi, và chúng tôi sẽ nói cụ thể về trang của mình, vì lời khuyên chung chung ở đây thì vô dụng.
Hãy nói rõ xung đột lợi ích trước: TraceGood nhận quyên góp qua một đơn vị xử lý thanh toán, nên chúng tôi đang mô tả một dàn xếp mà mình được lợi. Mọi điều dưới đây về đơn vị xử lý đó được đọc từ các tài liệu do chính họ công bố, vào ngày 22 tháng 10 năm 2026. Chúng tôi không phải luật sư.
Một khoản quyên góp tạo ra hai bản ghi, không phải một
Bản ghi trên blockchain. Công khai, vĩnh viễn, và không ai xóa được — không phải tổ chức, không phải bạn, không phải một cơ quan quản lý. Nó cho thấy số tiền, thời điểm, địa chỉ gửi và địa chỉ nhận. Nó không cho thấy tên bạn. Nhưng một địa chỉ không phải vô danh, nó là bút danh: nếu có bất cứ điều gì từng gắn địa chỉ ấy với bạn — một lần rút tiền từ sàn, một địa chỉ dùng lại, một hộp quyên góp công khai — mối liên hệ đó có hiệu lực hồi tố và bao trùm mọi việc địa chỉ ấy từng làm.
Bản ghi của đơn vị xử lý. Riêng tư, và mang tính nhận dạng cao hơn nhiều so với điều người ta tưởng. Khi bạn tới một trang thanh toán được lưu trữ sẵn, bạn đang ở trên website của công ty thanh toán, và họ nhận những gì mọi website đều nhận: địa chỉ IP, quốc gia tương ứng, trình duyệt và ngôn ngữ của bạn, cùng bất cứ thứ gì bạn nhập trên trang.
Người quyên góp thường lo về bản ghi thứ nhất và bỏ qua bản ghi thứ hai. Bản thứ hai mới là nơi có vị trí của bạn.
Câu hỏi gần như không ai đặt ra: quốc gia nào đang giữ nó?
Đây là bài tập chúng tôi thực hiện với chính đơn vị xử lý của mình, và kết quả làm chúng tôi bất ngờ.
Trang thanh toán của chúng tôi mang thương hiệu NOWPayments. Điều khoản dịch vụ phía sau nó có tiêu đề FD Transfers LLC Terms of Service, nêu tên một công ty đăng ký tại Saint Vincent và Grenadines. Đó là pháp nhân nhận dữ liệu người quyên góp.
Ủy ban châu Âu duy trì một danh sách các quốc gia mà họ đã kết luận là bảo vệ dữ liệu cá nhân ở mức tương đương về cơ bản với EU — gọi là quyết định về mức độ tương xứng. Chúng tôi đã kiểm tra chính danh sách của Ủy ban. Hiện nó nêu mười bảy mục, gồm Vương quốc Anh, Thụy Sĩ, Nhật Bản, Argentina, Brazil, New Zealand, Hàn Quốc và Hoa Kỳ theo khuôn khổ tương ứng.
Saint Vincent và Grenadines không có trong đó.
Điều đó không làm việc chuyển dữ liệu trở thành trái pháp luật; luật EU cho phép chuyển sang các nước chưa được công nhận tương xứng bằng những con đường khác. Nhưng nó có nghĩa là không còn suy đoán mặc định về mức bảo vệ tương đương, và nếu bạn muốn khiếu nại, bạn đang đối diện một công ty ngoài EU chứ không phải trong EU.
Điều khoản của cùng đơn vị xử lý đó nói rằng dịch vụ không được cung cấp cho người cư trú hoặc công dân của Liên minh châu Âu, Vương quốc Anh, Hoa Kỳ, Các Tiểu vương quốc Ả Rập Thống nhất hay Nga — và rằng họ không trở thành đối tượng chịu các quy định về bảo vệ dữ liệu hoặc người tiêu dùng của những nơi đó chỉ vì có người ở đó vẫn sử dụng. Câu ấy là một tấm khiên chống bị quản lý. Đó là lời tuyên bố rõ ràng nhất có thể về vị thế của bạn.
Chúng tôi đã công bố phần đọc đầy đủ trong bài đơn vị xử lý của bạn thuộc thẩm quyền nào.
Chúng tôi thực sự gửi gì, và không gửi gì
Hãy cụ thể, vì điều này kiểm chứng được.
Khi bạn bắt đầu một khoản quyên góp với chúng tôi, máy chủ của chúng tôi tạo một yêu cầu thanh toán gồm số tiền, một mã tham chiếu đơn hàng ngẫu nhiên, và tên chương trình bạn đã chọn. Chỉ có vậy. Không tên, không email, không gì nhận dạng bạn, dù bạn đã cung cấp những thứ đó cho chúng tôi để nhận biên nhận.
Những gì đơn vị xử lý biết về bạn, họ biết từ chính trình duyệt của bạn khi trang thanh toán mở ra — không phải từ chúng tôi.
Tên và email là tùy chọn trên biểu mẫu của chúng tôi và chỉ dùng để gửi biên nhận. Nếu bạn muốn chúng tôi không giữ gì cả, hãy để trống; khoản quyên góp vẫn hoạt động y như vậy. Sổ ghi công khai của chúng tôi không bao giờ hiển thị tên hay email người quyên góp.
Chúng tôi đã thay đổi trang bảo mật của mình ngay ngày hiểu ra toàn bộ chuyện này, vì trước đó nó chỉ nêu một thương hiệu chứ không nêu công ty nhận dữ liệu. Tình cờ là chính chính sách bảo mật của đơn vị xử lý cũng buộc bên bán phải nói với khách hàng đúng điều này — một nghĩa vụ mà chúng tôi đã mang mà không thực hiện.
Vấn đề xóa dữ liệu mà không ai giải được
Luật bảo vệ dữ liệu châu Âu cho người ta quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Một blockchain công khai không thể làm vậy. Không gì có thể bị xóa khỏi nó, do thiết kế, và chính thiết kế ấy là toàn bộ lý do nó hữu dụng cho việc kiểm chứng rằng một tổ chức đã nhận đúng những gì họ nói.
Vậy nên tồn tại một căng thẳng thật sự và chưa được giải quyết, và bất kỳ tổ chức nào nói khác đi thì hoặc đang nhầm lẫn, hoặc đang bán cho bạn điều gì đó:
- Bản ghi cho phép bạn kiểm chứng sự trung thực của chúng tôi cũng chính là bản ghi không thể viết lại cho mất đi.
- Chúng tôi có thể xóa những gì nằm trong cơ sở dữ liệu của mình — tên bạn, email bạn. Chúng tôi không thể xóa chuỗi khối.
Quan điểm thẳng thắn của chúng tôi: đây là một sự đánh đổi mà chúng tôi đã chọn, người quyên góp nên biết trước khi cho chứ không phải sau đó, và cách giới hạn mức phơi lộ là giới hạn những gì bị gắn kết với nhau từ đầu.
Những gì bạn thực sự kiểm soát được
Xếp đại khái theo mức hiệu quả:
- Đừng cung cấp tên hay email nếu bạn không cần biên nhận. Tùy chọn nghĩa là tùy chọn.
- Hãy quyết định xem bạn có cần địa chỉ không thể gắn với mình hay không. Quyên góp trực tiếp từ tài khoản sàn sẽ gắn danh tính đã xác minh của bạn với giao dịch, ở phía sàn. Gửi từ một ví bạn tự kiểm soát thì không, dù chuỗi khối vẫn ghi lại địa chỉ.
- Đừng dùng một địa chỉ cho mọi việc. Một địa chỉ quyên góp đồng thời là địa chỉ nhận lương công khai của bạn sẽ kể một câu chuyện dài hơn ý bạn muốn.
- Hãy đọc chính sách bảo mật của trang thanh toán, không chỉ của tổ chức. Đó là hai công ty khác nhau với những nghĩa vụ khác nhau.
- Hãy từ chối cookie không bắt buộc trên website của tổ chức. Trên website của chúng tôi, điều đó khiến phần phân tích không được thiết lập chút nào.
- Hãy hỏi tổ chức ai nhận dữ liệu của bạn. Nếu họ không thể nêu tên pháp nhân, bản thân điều đó đã là một câu trả lời.
Nếu quyền riêng tư là ưu tiên của bạn hơn khả năng kiểm chứng, chúng tôi đã viết về các đánh đổi trong có thể quyên góp tiền mã hóa một cách vô danh không và về các đồng tiền riêng tư trong những tổ chức nào nhận Monero. Hãy lưu ý rằng hai mục tiêu này thực sự xung đột: một khoản quyên góp mà người lạ có thể kiểm chứng cũng là khoản quyên góp mà người lạ có thể nhìn thấy.
Các tổ chức nên làm gì
- Hãy nêu tên pháp nhân nhận dữ liệu người quyên góp, và quốc gia. Không phải thương hiệu.
- Gửi cho đơn vị xử lý càng ít càng tốt. Nếu yêu cầu thanh toán của bạn không cần tên người quyên góp, đừng đưa nó vào đó.
- Hãy để các trường nhận dạng là tùy chọn và thực hiện đúng như vậy.
- Hãy lưu bản sao có ghi ngày các chính sách của đơn vị xử lý. Đó là những tệp PDF có số phiên bản, thay đổi mà không báo trước.
- Hãy nói rõ rằng chuỗi khối là vĩnh viễn. Đó là điều duy nhất bạn không thể hứa hoàn tác.
Quan điểm của chúng tôi
Mọi khoản quyên góp đã xác nhận cho TraceGood đều xuất hiện trong sổ ghi công khai của chúng tôi kèm liên kết tới giao dịch trên một trình khám phá khối độc lập. Tên và email người quyên góp không bao giờ xuất hiện ở đó.
Chúng tôi là một tổ chức mới thành lập, việc đăng ký làm hội phi lợi nhuận tại Estonia chưa hoàn tất, và các khoản quyên góp cho chúng tôi không được miễn trừ thuế ở bất kỳ quốc gia nào. Trang Giới thiệu nêu đầy đủ lập trường này.
Nếu bạn muốn biết chúng tôi đang giữ gì về bạn, hoặc muốn xóa nó, hãy yêu cầu chúng tôi và chúng tôi sẽ làm.