PRIVACY POLICY
隐私政策
1. 我们收集什么
账号信息（昵称、邮箱、第三方 OAuth 唯一标识与头像）、证书申请信息（域名 / IP、验证方式、CA 选择）、DNS API 凭据、操作日志（IP、User-Agent、操作类型）以及邮件发送记录。
2. 信息如何使用
用于账号登录与身份识别、完成 ACME 验证与证书签发、自动续签、发送证书状态通知、排查故障与安全审计。我们不会将你的信息出售给第三方。
3. 敏感数据如何保护
DNS API 凭据、证书私钥、OAuth 客户端密钥与 SMTP 密码均使用 AES-256-GCM 加密存储。证书私钥仅在下载时解密，并通过需要登录鉴权的接口传输。所有敏感操作均记录审计日志。
4. 与第三方的共享
为完成签发，域名 / IP、验证记录与联系邮箱会提交给你选择的 CA（Let's Encrypt、Google Trust Services 或 ZeroSSL）。使用 OAuth 快捷登录时，会与对应账号中心交换授权码和基础资料。为检查 DNS 传播，平台会通过公共 DNS-over-HTTPS 服务查询你域名下的 TXT 记录。
5. 数据保留
删除证书后，敏感证书材料会被清除，仅保留必要的审计信息。操作日志按后台配置的保留天数清理。注销账号请联系管理员处理。
6. 你的权利
你可以随时在账号设置中修改昵称、通知偏好、绑定或解绑第三方账号、删除证书、删除 DNS 凭据。若需要导出或删除全部个人数据，请联系管理员。
7. Cookie 与本地存储
平台使用必要的会话 Cookie 维持登录状态，并使用浏览器本地存储记忆主题偏好。不用于广告追踪。