隐私政策
生效日期：2026-09-25
一、引言
欢迎使用 VibeSSL（以下简称「本服务」）。本隐私政策适用于 vibessl.com 及其子域名，说明我们如何收集、使用、存储与保护您的个人信息。
使用本服务即表示您已阅读并理解本政策内容。
二、我们收集的信息
- 账号信息：邮箱、密码（加密存储）、微信 OpenID（如使用微信登录）。
- 域名与证书信息：您添加的域名、申请的证书、DNS 服务商 API 凭证（AES-256-GCM 加密存储）。
- 支付信息：订单号、金额、支付状态。我们不存储银行卡号、支付宝账号等敏感支付信息。
- 使用信息：登录时间、操作日志、IP 地址（用于安全审计）。
三、我们如何使用信息
- 提供 SSL 证书申请、部署、续期服务
- 用户认证与账号管理
- 支付处理与订单管理
- 安全审计与异常检测
- 产品改进与用户支持
四、信息共享
我们不会将您的个人信息出售给第三方。
为提供服务，必要的信息可能会共享给：
- Let's Encrypt（申请证书所需的域名信息）
- 支付宝（支付处理所需的订单信息）
- 阿里云 / 腾讯云 / Cloudflare（DNS 验证，仅当您主动选择）
- Supabase（数据存储服务商）
在法律法规要求时，我们可能向监管部门提供相关信息。
五、数据安全
- 所有敏感数据（DNS 凭证、证书私钥）使用 AES-256-GCM 加密存储
- 传输层使用 HTTPS（TLS 1.2 / 1.3）
- 定期进行安全审计
- 用户密码采用 bcrypt 哈希存储
六、数据保留
- 账号信息：账号存续期间保留
- 证书与订单记录：服务期间 + 3 年（满足法律与财务审计要求）
- 用户可随时申请删除账号及关联数据
七、您的权利
- 访问、更正、删除您的个人信息
- 导出您的数据
- 撤回授权
联系方式：paul0435061@163.com
八、Cookie 使用
- 使用必要的 Cookie 维持登录状态
- 不使用第三方跟踪 Cookie
九、政策更新
- 重大变更将通过邮件通知
- 继续使用服务视为接受更新后的政策