隐私政策

SSLThink 尊重并保护用户的个人信息与业务数据。本政策适用于您访问、注册、登录及使用 SSLThink 网站证书托管平台的相关活动。 平台运营主体和个人信息处理者为济南善思信息科技有限公司。您可通过联系我们页面所列邮箱、电话或工作台工单提出个人信息相关问题。 本政策既涉及可识别自然人的个人信息，也涉及域名、证书、服务器等业务资料；其中构成个人信息的部分依照个人信息保护相关法律处理。

一、我们收集和处理的信息

为提供身份验证、证书托管、自动部署、订单结算、运维排障及客户支持，我们会根据您实际使用的功能处理以下信息：

1. 账户、租户及身份验证信息

• 注册及登录所需的手机号、短信验证记录、登录时间、登录状态等信息；
• 为安全验证和故障诊断产生的图形验证码校验结果及相关请求记录；
• 您设置的姓名或昵称、头像、租户名称、账户标识和租户标识；
• 与账户操作有关的 IP 地址、浏览器、设备和基础访问记录。

2. 证书、订阅与支付信息

• 证书域名、证书类型、SAN 列表、DNS 委托记录与检测结果、ACME 验证及签发处理信息；
• 证书内容、证书版本、序列号、指纹、有效期及为签发、更新和部署所需的证书私钥材料；
• 订阅服务期限、购买与续费订单、订单条目、订单金额、支付方式、交易状态及支付平台相关交易记录；
• 证书技术更新、失败重试、历史版本、状态变更和部署任务记录。

3. 托管节点、IIS 环境与部署信息

• 托管节点标识、名称、程序版本、运行状态、心跳及最近上报时间；
• Windows Server、IIS 站点、站点状态、绑定协议、IP、端口、主机名、SSL 配置及现有证书相关信息；
• 用于节点登记和身份验证的接入凭据及其管理记录；
• 托管关系、部署目标、证书版本、执行结果、部署报告和异常消息。

4. 云产品部署配置与访问凭据

• 您主动填写的云厂商、产品类型、地域、加速域名、存储桶、子应用 ID 等部署目标配置；
• 用于执行已授权云产品查询、证书上传和部署操作的 AccessKey、SecretKey、SecretId 等访问凭据；
• 云厂商接口调用结果、远程证书标识、部署记录、返回状态、错误信息及必要的诊断数据。

云产品访问凭据由您按部署目标主动提供，平台在对应产品的授权范围内使用。 托管节点接入凭据与云产品访问凭据用途不同；云产品部署由 SSLThink 平台调用云厂商接口完成，不通过 Windows 托管节点转发。

5. 日志、消息、工单及附件

• 业务操作日志、访问请求记录、系统诊断信息及与第三方接口交互的必要记录；
• 证书签发、自动更新、订阅到期、节点离线和部署异常等消息提醒记录；
• 您提交的工单标题、问题描述、回复、附件和处理进度；
• 与账户头像、帮助文档、系统公告、工单等相关的图片或文件。

为便于准确还原问题，业务操作日志可能保存请求参数、第三方接口响应及其他原始运行信息，其中可能包含短时校验凭据等敏感字段。 此类诊断信息通过权限控制限制访问范围，不作为普通用户的公开展示内容。

二、我们如何使用这些信息

我们主要将相关信息用于以下必要目的：

• 完成手机号注册、登录、身份核验、账户管理及安全保护；
• 验证域名控制权、执行证书首次签发、技术更新、版本保存与下载；
• 识别您授权的 IIS HTTPS 绑定，执行证书导入、部署和状态回报；
• 按照您配置的云产品目标完成授权范围内的证书上传与自动部署；
• 创建与处理购买、续费、支付、订单查询及必要的异常核查；
• 提供订阅提醒、技术风险提示、帮助文档、工单及相关客户支持；
• 记录安全和业务运行情况，用于审计、排查故障、防范滥用及依法处理争议；
• 履行法律法规及依法应当承担的其他义务。

上述处理主要用于订立和履行您使用 SSLThink 服务所需的合同、保障平台安全运行及履行法定义务。 对于依法需要基于个人同意、取得单独同意或另行授权的处理活动，我们将根据实际情形履行相应程序；撤回同意不影响撤回前依法开展的处理活动。

三、Cookie、Session 与本地存储

为完成登录状态维持、身份验证、安全防护和必要的页面交互，平台可能使用 Cookie、Session 及浏览器本地存储。 您使用腾讯云图形验证码时，相关验证码组件可能根据验证需要处理票据、网络地址及必要的浏览器环境信息。 您可通过浏览器设置管理相关数据，但删除或限制必要的登录与会话信息可能影响部分功能正常使用。

四、信息共享、委托处理与第三方服务

SSLThink 不出售您的个人信息。根据您使用的具体功能，平台会在实现服务所必需的范围内与下列第三方交互。 涉及个人信息时，以下清单同时说明相关接收方、处理目的和可能涉及的信息类型：

• 腾讯云验证码：用于登录、注册时的人机校验，可能处理验证码票据、网络地址、浏览器环境信息及校验结果。
• 阿里云短信：用于发送登录、注册验证码，涉及接收短信的手机号、短信模板和发送状态等必要信息。
• Let’s Encrypt 及其 ACME、证书透明度相关服务：用于 DNS-01 验证、证书签发和更新，涉及申请域名、证书公钥和必要的验证及签发技术信息。证书签发后，其域名与证书信息可能进入公开的 CT 日志，被第三方长期查询；证书私钥不会作为公开证书内容发布。
• 支付宝、微信支付：用于创建与查询支付交易、处理付款结果和异常核查，涉及订单标识、应付金额、交易标识、支付状态等必要交易信息。
• 阿里云、腾讯云的指定云产品：仅在您主动配置云产品自动部署目标时，使用您授权的访问凭据与部署资源信息，按相应接口需要传输证书及必要的私钥材料，执行查询、上传、绑定和部署。
• 文件存储及基础设施服务：平台按实际部署需要使用云存储、服务器、数据库和网络服务保存头像、附件、证书及其他业务数据，相关服务方仅在提供基础设施服务所需范围内处理相应信息。

各第三方的实际信息处理范围以您所启用的功能和必要接口请求为限。部分服务提供方依法独立决定其接收信息的处理方式，我们会按适用法律履行必要的告知、约定和管理义务。 依法需要向主管部门、司法机关提供信息时，我们将核验合法依据，并在规定范围内处理。

Let’s Encrypt 等证书签发服务可能由境外机构提供，申请域名和相关签发技术信息可能传输至境外或被境外访问。 如实际传输内容依法属于个人信息且构成个人信息出境，我们将按适用法律履行相应告知、授权及其他必要程序；不因本政策的一般性描述而免除法定要求。

五、信息存储与保存期限

我们按实现处理目的所必要的期限以及适用法律规定保存信息。不同数据的保存期限主要根据服务关系是否存续、业务记录的审计及争议处理需要、法定最低保存要求确定：

• 账户、证书与部署配置：通常在账户及相关服务关系存续期间保存；服务结束后，根据用户请求、未完成业务和必要的安全、争议处理需要依法处理。
• 证书版本、部署报告、工单及操作记录：根据历史追溯、故障排查和争议处理的合理需要保存；订阅到期不意味着立即删除历史记录。
• 订单与支付记录：为交易核对、财务税务和售后争议处理保存；通常自交易完成起不少于三年，法律法规要求保存更长时间的，按相关规定执行。
• 网络运行及安全日志：依法需留存的网络安全日志保存不少于六个月；其他业务日志依照实际运维和审计需要确定合理保存期限。
• 会话与临时验证数据：按登录会话、验证码有效期及必要的安全管理需要保存和清理，部分验证记录可能因防范滥用或排查异常而保留更长时间。

保存目的已经实现、保存期限届满或者符合法定删除条件的，我们将依法删除、匿名化或采取其他适当处理措施。 对依法仍须保留，或因技术原因暂不能立即删除的信息，将依法限制其进一步使用并继续采取必要的安全保护措施。 账户注销不影响依法必须保存的交易与安全记录；相关业务数据会结合实际服务状态处理。

六、信息安全保护

平台采取与业务风险相适应的技术和管理措施保护相关数据，包括身份核验、权限控制、传输保护、访问审计，以及对证书私钥和云厂商敏感访问凭据进行加密存储等措施。 涉及运维排障的原始日志由具备相应权限的人员在必要范围内使用。

网络服务无法完全排除安全风险。发生可能影响用户权益的信息安全事件时，平台将按法律法规要求采取补救措施，并履行适用的通知和报告义务。

七、您的个人信息权利

在适用法律规定的条件下，您可以申请查询、复制、转移、更正、补充、删除或限制处理您的个人信息，撤回依法基于同意作出的授权，申请注销账号，并要求解释有关处理规则。

当前工作台支持修改姓名或昵称、头像和租户名称；登录手机号暂不提供自助更换功能。 您可以通过工作台工单或联系我们页面的邮箱提出其他个人信息权利请求。 为防止冒用，我们可能在处理前核验您的身份，并依法及时受理、答复；如不能满足请求，将说明理由。

八、未成年人信息保护

SSLThink 面向具备网站、服务器或云资源管理权限的个人及组织，不面向不满十四周岁的未成年人提供注册和托管服务。 如发现平台实际处理了不满十四周岁未成年人的个人信息，我们将依法核实并采取停止不必要处理、删除或其他适当保护措施。 十四周岁以上未成年人使用服务，应在监护人指导下进行。

九、账户注销与数据处理

您可以通过平台工单或公开联系方式提出账户注销申请。由于账户可能关联有效证书订阅、部署目标、已付款订单及历史记录，平台可能需要先核实您的身份和相关业务状态。 注销后，对于不再需要保留的信息将依法处理；仍需为交易核对、法律义务、安全或争议处理保留的信息，将在必要期限内继续保存。

十、本政策的更新

本政策可能随法律法规、产品能力和实际数据处理方式变化而更新。 如更新涉及对个人权益有重要影响的事项，我们将采用合理方式告知，并在适用法律要求时另行取得同意或采取其他必要措施。

十一、联系我们

本平台运营主体及个人信息处理者为济南善思信息科技有限公司。 如您对个人信息处理方式、数据安全或本政策有疑问、意见、投诉或权利请求，请通过联系我们页面公布的联系邮箱、电话，或登录工作台通过“我的工单”提交请求。 我们会在必要的身份核验后，依照适用法律及时处理并答复。