隐私政策

1. 我们收集哪些信息

• 账户信息：注册用的邮箱；用微信登录时，微信提供的账号标识。
• 证书申请资料：域名和 CSR；企业型、增强型证书和签名证书还需要企业信息，以及联系人的姓名、电话和邮箱。
• 交易信息：充值、订单记录，以及发票抬头和开票信息。
• 部署工具回传的部署结果。
• 使用 SSL 安装检测时输入的域名。
• 访问日志：访问时的 IP 地址、浏览器类型和访问时间，用于安全防护、限流和排查问题。

2. 怎么使用

这些信息用于提供服务：向 CA 提交申请并完成验证、签发和交付证书，处理付款和发票，发送到期提醒和订单通知，以及排查你反馈的问题。

3. 会提供给谁

• 证书颁发机构（CA）：申请资料按 CA 的审核要求提交给签发证书的 CA。企业型、增强型证书里会写入企业名称，任何人查看证书都能看到。
• SSL 证书里的域名会按行业规则公开记录在证书透明度（CT）日志里。
• 微信支付：处理你的充值付款。
• 腾讯云：存储你在控制台上传的文件（如企业资料），并提供防机器人的验证码服务。
• 邮件服务商：发送验证码、订单通知和到期提醒邮件。
• 你授权的云服务商：使用云资源部署时，我们用你提供的 AccessKey 把证书上传到你在阿里云、腾讯云、华为云或七牛云的账号。
• 除上述情形和法律法规要求外，我们不会向其他第三方出售或提供你的个人信息。

4. 私钥

在控制台生成的私钥随订单保存在我们的服务器上，用于你下载证书文件，以及自动化部署、云资源部署和自动续期。你自己生成 CSR 提交时，私钥不经过我们。

5. 保存与安全

• 保存期限：账户信息和订单记录在账户存续期间保存。注销账户后，我们会删除或匿名化你的个人信息；法律法规要求保留的交易记录和发票信息，按规定期限保存。已签发证书的记录还会按 CA 的规则由 CA 保存。
• 安全措施：全站使用 HTTPS 传输；API Key 和云服务商 AccessKey 加密存储；后台数据只对需要处理业务的工作人员开放。
• Cookie 与本地存储：官网不使用广告或统计类 Cookie。控制台用浏览器本地存储保存登录状态和界面偏好，退出登录即清除登录状态。

6. 你可以怎么管理

你可以在控制台查看和修改账户资料、企业资料与联系人，随时吊销 API Key 和部署令牌。

需要注销账户、复制或删除个人信息，请发邮件到 support@iantrust.com，我们核实身份后在 15 个工作日内处理。注销前请先处理完进行中的订单和账户余额。

7. 政策更新

更新后的政策会在本页公布并注明更新日期；收集和使用方式发生重大变化时，会通过邮件或站内消息通知你。