请在注册、购买证书订阅或使用 SSLThink 服务前，认真阅读并理解本条款。
本服务条款适用于您访问和使用 SSLThink 网站证书托管平台及其相关产品与服务。 您在注册或使用服务时，应阅读并理解本条款及相关页面明确说明的服务规则。 如您不同意相关条款，请勿继续注册、购买或使用相应服务。
SSLThink 由济南善思信息科技有限公司运营并提供相关服务。本条款用于明确平台运营方与用户之间的服务权利和义务。 SSLThink 是面向 SSL/TLS 证书持续托管和自动化部署场景的服务平台，重点服务于 Windows Server + IIS 用户。 平台提供证书订阅、域名与 CNAME 委托配置、基于 Let’s Encrypt 和 ACME 的证书签发与自动更新、证书版本管理、托管节点接入、IIS HTTPS 绑定自动部署、部分云产品证书自动部署，以及订单、消息提醒、操作日志、帮助文档和工单等功能。
本条款所称“用户”，包括注册、访问或使用平台的个人、企业、组织及其授权人员。 您代表组织使用平台时，应确保已取得相应授权，并有权管理所涉及的域名、服务器和云服务资源。
平台采用手机号与短信验证码进行注册、登录和身份验证，当前不提供密码登录机制。 您应确保使用的手机号合法、有效，妥善管理短信验证码、账户信息、托管节点接入凭据及其他敏感资料，并及时关注账户异常情况。
您不得冒用他人身份，或将账号交由未经授权的人员使用。 如发现账号、凭据或相关服务资源存在泄露、盗用或其他安全风险，应及时采取合理的控制措施并联系平台。 因用户自行授权、操作或管理不当导致的风险，由相关责任方依法承担责任。
您应确保对所配置的域名拥有合法的管理权限，或已经获得域名权利人授权。 平台通过 DNS-01 验证与 CNAME 长期委托方式完成域名控制权验证，并依据证书颁发机构的要求进行证书签发与后续技术更新。
Let’s Encrypt 签发的证书本身为免费证书。SSLThink 收取的是证书持续托管与自动化服务费用，服务内容包含订阅有效期内的技术更新、失败重试、证书版本保存、状态提醒，以及已配置且属于平台支持范围的自动部署。 证书每次更新生成的新版本有其独立的技术有效期，该有效期与 SSLThink 订阅服务期限属于不同概念。
Let’s Encrypt 等公开信任的证书颁发机构会按照证书透明度（Certificate Transparency，CT）机制，将已签发证书的域名及相关证书信息记录到可公开查询的日志中。 相关公开记录可能被第三方长期查询，平台无法单方面删除证书透明度日志中的历史记录；证书私钥不会因 CT 日志公开而一并公开。 您应在申请证书前确认已了解该公开机制。
域名验证、证书签发、技术更新与部署可能受到 DNS 服务商、证书颁发机构、云厂商接口、网络传输、用户服务器及配置状态等因素影响。 平台会按已实现的调度与重试机制处理相关任务并提供状态查询，但不承诺所有第三方流程在任何环境下都能即时或始终成功。 用户应关注平台提示，并在出现域名配置、授权或自身运行环境异常时及时处理。
Windows 托管节点安装并运行于您管理的服务器，用于同步 IIS 网站、站点状态及 HTTPS 绑定等信息。 只有在您为平台支持的现有 HTTPS 绑定建立托管关系后，平台和节点才会按相应配置执行证书导入与绑定更新。 当前自动托管支持 IIS 标准 HTTPS 绑定（sslFlags=0/1），不支持 CCS 或其他高级 SSL 绑定配置；节点不会代您创建、删除 IIS 网站或 HTTPS 绑定。
您应自行确认服务器的系统权限、IIS 配置、网络访问策略和安全策略适合安装并运行托管节点。 托管节点接入凭据用于身份识别和节点授权，您可以按平台提供的功能管理或禁用该凭据，并应防止其被无关人员获取。
当您主动配置阿里云、腾讯云等平台已支持的云产品部署目标时，即授权 SSLThink 在完成证书查询、上传、绑定和部署所必需的范围内，使用您提供的云产品配置及访问凭据调用相应云厂商接口。 云产品部署由平台直接执行，不依赖 Windows 托管节点。 您应确保提供的凭据具有所需授权且仅用于您有权管理的资源，并可通过云厂商控制台管理或撤销相关权限。
平台对证书私钥及云服务敏感访问凭据采取相应的数据保护措施。 您理解，自动部署必然涉及在授权范围内处理证书及私钥材料，相关信息的具体处理规则请同时参阅《隐私政策》。
SSLThink 当前采用按证书、按年订阅的收费方式，支持按平台页面提供的年限购买或续费。 具体单价、优惠与应付金额以创建订单时明确展示并保存的订单信息为准。 系统后续调整订阅价格，仅影响调整后新创建的订单；已创建的待支付订单、已支付订单及历史订单均继续保留原订单价格，不因调价而重新计算。
用户通过平台支持的支付宝或微信支付方式完成订单付款。 当前采用订单直接支付方式，不使用钱包余额充值或按技术更新次数扣费。 订阅有效期内，证书首次签发、后续技术更新、失败重试、版本记录、消息提醒及已配置目标的自动部署，不按技术执行次数、服务器数量或部署目标数量另行计费。
购买订单付款后，用户可继续配置证书域名与 DNS 委托；首次成功签发证书时，订阅服务期限才正式开始计算。 订阅尚有效时续费，新购买年限从原订阅到期时间向后延长，保留剩余服务期限；订阅已经到期后续费，则从续费履约恢复服务时开始计算新的服务期限。 订阅续费需要用户主动支付，当前不提供支付宝或微信自动扣款式周期续费。
订阅到期后，平台停止为该证书创建新的自动技术更新，并停止向托管节点和云产品下发新的证书部署。 到期不会使已经签发的证书立即失去其自身技术有效性，也不会由平台主动撤销服务器或云产品中已经安装的证书。 用户完成续费后，符合条件的自动更新及部署任务将按平台既有调度机制恢复。
请特别注意：证书订阅服务期限与每个证书版本的技术有效期相互独立；订阅到期将停止新的自动更新与部署。 证书签发与部署受第三方和用户自身配置影响，您应关注平台提醒并及时处理异常。
如发生重复支付、交易异常、无法交付或其他需要核查的情况，用户可通过工单或平台联系方式申请处理。 退款或其他款项处理依据适用法律、实际服务履行情况、支付渠道规则及双方约定进行；平台当前不提供用户自行发起的自动退款流程。
使用平台服务时，您不得实施以下行为：
对于涉嫌违法、侵犯他人权益或危及平台安全的行为，平台可在法律允许范围内采取必要且适当的限制措施，包括暂停相关功能、禁用凭据或终止服务，并根据实际情况保留证据或配合主管部门依法处理。
为提供证书托管、支付结算、部署状态追踪、故障排查和安全审计等服务，平台会按业务需要处理账户信息、域名与证书数据、加密保存的敏感凭据、节点上报信息、部署报告、订单及支付记录、操作日志、系统请求记录、工单内容与附件等数据。
业务操作日志以保留真实运行和交互信息、便于运维核查为目标；其中可能包含请求参数及第三方接口返回的原始信息。 平台按职责和权限限制此类日志的访问范围，并采取合理的安全保护措施。 有关个人信息的收集、使用、保存、共享及相关权利，请参阅《隐私政策》。
SSLThink 平台的软件、界面、文档、标识、技术方案及相关内容依法受知识产权保护，其权利归平台运营方或相应合法权利人所有。 未经授权，用户不得超出服务使用所必需的范围复制、修改、传播或利用相关内容。
用户合法提供的域名资料、工单内容及其他资料，其原有权利不因使用平台而转移。 用户同意平台为履行约定服务、安全审计、问题排查、客户支持及法定义务，在必要范围内处理这些资料。
平台可能因系统升级、维护、安全风险、第三方接口变化、政策或经营调整，对服务功能、支持范围、技术流程或价格作出调整，并通过公告、站内消息或其他合理方式提示重要变化。 价格调整不改变已有订单形成时明确确定的应付金额；对依法应当继续履行的已付费服务权益，平台将按约定及适用法律妥善处理。
因用户违规使用、持续存在严重安全风险或其他依法需要暂停服务的情形，平台可能在必要范围内暂停或终止有关服务。 对已付款订阅的处理应结合实际原因、已经履行的服务及法律规定确定。
用户负责其域名管理权限、DNS 配置、服务器和云资源运行环境以及自行提供的接入权限。 平台负责在已公布的产品能力范围内按约定提供托管服务，并对平台自身可控制范围内的故障采取合理的排查和处理措施。 自动化证书托管不能替代用户对网站可用性、安全配置和业务连续性的必要管理。
因证书颁发机构、DNS 服务商、云厂商、网络或用户自身环境等独立第三方因素引起的异常，双方应依据实际原因与各自过错依法承担相应责任。 在法律允许范围内，对于无法合理预见或控制的间接损失，责任承担以适用法律及具体事实为准；本条款不排除平台依法应当承担的责任，也不限制用户依法享有的权利。
平台可根据法律法规、产品功能及运营变化适时更新本条款。 对可能实质影响用户权益的更新，将通过适当方式告知用户，并按法律规定处理需要另行取得同意的事项。
本条款的订立、履行、解释和争议解决适用中华人民共和国法律。 因使用本平台产生争议时，双方应先友好协商；协商不成的，依适用法律确定有管辖权的人民法院。
如对本条款、服务订阅、订单支付或证书托管有疑问，请通过联系我们页面，或登录工作台通过“我的工单”提交问题。
