隐私政策

本服务采用手机号码结合短信验证码的方式注册和登录。为此我们收集您的手机号码，处理依据为订立和履行您与我们之间的服务协议所必需，同时用于履行网络运营者对用户进行 真实身份信息认证的法定义务。未提供手机号码将无法创建账号并使用本服务。

为发送并校验验证码，我们收集验证码及其请求所使用的 IP 地址。验证码以哈希值形式存储， 我们无法还原其原文；IP 地址用于限制发送频率，防止短信资源被滥用。

为使您在一段时间内无需重复登录，并使您能够识别和终止异常登录，我们收集会话标识、 登录时使用的 IP 地址与浏览器 User-Agent 信息。

证书签发结果、签发失败原因、到期续期提醒及监控告警仅通过电子邮件发送。为此我们收集您 主动填写的电子邮箱地址。该项为可选，不填写不影响证书申请，但上述通知将无法送达。您可以随时在设置页填写、 修改或清空该地址。

为向您交付服务成果，我们收集并保存您提交的域名、域名验证记录、证书的签发与有效期信息、 您添加的监控目标及其历史检测结果。上述信息构成本服务的内容本身。

您购买付费套餐时，我们收集订单编号、订单金额与支付状态。银行卡号、支付账户密码等支付 要素由支付宝或微信支付直接收集和处理，不经由我们的服务器，我们亦无从获取。

为排查故障、防范网络攻击与识别滥用行为，我们记录服务器访问日志，内容包括访问时间、 请求路径、IP 地址与 User-Agent 信息。

我们不收集您的地理位置、通讯录、相册、通话记录或设备唯一标识符，未接入任何广告投放 或用户画像类第三方组件，亦不将个人信息用于自动化决策或定向推送。

为您签发的证书私钥以 AES-256-GCM 算法加密后存储于我们的数据库中，用于您下载证书以及 在续期时复用。解密密钥与数据库分离保管。

您删除某一证书申请记录时，其对应的私钥一并删除。由于重新下载与续期均依赖该私钥， 本服务当前形态无法在不存储私钥的前提下提供。

通过 MCP Server 取回证书时，私钥以有效期十分钟的一次性下载链接形式返回，而非作为文本 内容返回。此项设计的目的是避免私钥进入对话内容——对话可能被记录、缓存，或作为上下文 发送至模型提供方。

为实现本政策所述目的，我们委托下列第三方处理您的个人信息，范围仅限于各自用途所必需， 并通过协议要求其按照本政策及法律要求处理：

1. 阿里云短信服务——处理您的手机号码，用于下发登录验证码。
2. 阿里云邮件推送服务——处理您的电子邮箱地址，用于发送证书与监控相关通知。

您购买付费套餐时，我们将订单信息共享给支付宝或微信支付，用于完成支付。该等机构为独立 的个人信息处理者，按其各自公布的隐私政策处理您的支付信息。

为完成证书签发，我们需向证书颁发机构提供您申请证书的域名，详见第五条。

我们不会向任何第三方出售您的个人信息。除本政策另有约定外，我们不转让您的个人信息； 发生合并、分立、解散或被宣告破产时，我们将告知接收方的名称与联系方式，并要求其继续 受本政策约束，否则将要求其重新征得您的同意。

我们不主动公开披露您的个人信息。第五条第二款所述的证书透明度公开，系证书信任体系的 机制性结果，不属于我们的主动披露行为。

在法律法规规定，或司法机关、行政机关依照法定程序要求的情形下，我们将依法提供您的个人 信息，并在法律允许的范围内告知您。

您申请证书时，我们将通过 ACME 协议向 Let's Encrypt（运营主体 Internet Security Research Group，位于美利坚合众国）提交签发请求，请求中包含您申请签发的域名及验证所需 信息。此项提供为完成证书签发所必需，无法通过技术手段避免。

跨境提供的范围仅限于域名及验证所需信息，不包含您的手机号码、电子邮箱地址或任何账号 标识。除本款所述情形外，您的个人信息存储于中华人民共和国境内。

依照证书透明度（Certificate Transparency）机制，所有由公开信任的证书颁发机构签发的 证书均将被写入全球公开的证书透明度日志，任何人均可查询，且无法删除或撤回。这意味着 您申请证书的域名——包括其子域名——将成为永久公开的信息。

该机制系浏览器信任体系的强制要求，适用于任何公开证书颁发机构，非本服务的选择。 若特定子域名不宜公开，您可以考虑申请泛域名证书，其在日志中仅体现为 *.example.com 的形式。

为向您提示域名下已被签发的公开证书，我们将您监控的域名提供给证书透明度日志查询服务 （api.ctlogs.dev）用于查询。该项提供的范围仅限于域名。