SSLBear 用户服务协议
一、总则
1.1 协议主体
本协议由
SSLBear（以下简称"本平台"或"我们"）与使用本平台服务的用户（以下简称"您"或"用户"）共同缔结。
1.2 协议范围
本协议适用于您通过本平台网站（sslbear.com）及相关客户端访问和使用的所有服务，包括但不限于
SSL 证书申请、证书管理、证书部署等服务。
1.3 协议生效
当您通过网络页面点击确认或以其他方式选择接受本协议，即表示您已充分阅读、理解并同意接受本协议的全部内容。
如果您不同意本协议的任何内容，请立即停止使用本平台服务。
1.4 协议变更
我们有权根据需要不时修改本协议，变更后的协议将通过平台公告、邮件通知或其他适当方式告知您。若您在协议变更后继续使用本平台服务，即视为您同意接受修改后的协议。
二、定义与解释
2.1 平台服务
指本平台提供的 SSL/TLS 证书自动化管理服务，包括：
- 证书申请服务：通过 ACME 协议自动申请 SSL 证书
- 证书管理服务：证书的存储、查询、下载、续期等
- 证书部署服务：将证书自动部署到第三方云服务
2.2 用户
指完成本平台注册流程，同意本协议并使用本平台服务的自然人、法人或其他组织。
2.3 云服务凭证
指用户为使用本平台的云服务集成功能而提供的第三方云服务商的访问凭证，包括但不限于
AccessKey、SecretKey 等。
2.4 服务额度
指用户通过购买获得的、可用于申请证书或部署证书的使用次数。
2.5 CA 机构
指证书颁发机构（Certificate Authority），本平台支持的 CA 机构包括 Let's
Encrypt、ZeroSSL 等。
三、账户注册与管理
3.1 注册条件
您确认，在您完成注册程序或以其他本平台允许的方式使用本平台服务时，您应当是：
- 具备完全民事权利能力和完全民事行为能力的自然人；或
- 依法设立并有效存续的法人或其他组织。
若您不具备前述主体资格，则您及您的监护人应承担因此而导致的一切后果，且本平台有权注销或永久冻结您的账户。
3.2 注册信息
您在注册时应提供真实、准确、完整的信息，包括但不限于电子邮箱地址。您应确保注册信息的真实性，如注册信息发生变更，您应及时更新。
3.3 账户安全
您有责任妥善保管账户信息及密码的安全，您对以该账户进行的所有活动和行为负责。您同意：
- 不向任何第三方透露您的账户密码；
- 如发现任何未经授权使用您账户的情况，立即通知本平台；
- 因您自身原因导致的账户密码泄露所造成的损失由您自行承担。
3.4 账户暂停与终止
在以下情况下，本平台有权暂停或终止您的账户：
- 您违反本协议的任何条款；
- 您提供的注册信息不真实或存在欺诈行为；
- 您的账户存在安全风险；
- 法律法规要求或政府部门的要求；
- 本平台认为必要的其他情形。
四、服务内容
4.1 SSL 证书服务
本平台提供以下 SSL 证书相关服务：
-
证书申请：通过 Let's Encrypt、ZeroSSL 等 CA
机构自动申请 DV（域名验证）类型的 SSL 证书
- 证书类型：支持 RSA 和 ECC 加密算法
-
域名支持：支持单域名证书和泛域名证书（*.example.com）
- 证书续期：在证书到期前自动或手动续期
- 证书下载：支持 Nginx、Apache 等多种格式下载
4.2 云服务集成
本平台支持与以下云服务商的集成：
-
阿里云：视频点播、视频直播、对象存储（OSS）、CDN、全站加速（DCDN）、边缘安全加速（ESA）
-
腾讯云：视频点播、视频直播、对象存储（COS）、CDN、EdgeOne
-
火山引擎：视频点播、视频直播、对象存储（TOS）、CDN、全站加速（DCDN）、veImageX
- 宝塔面板：全版本支持
4.3 证书部署
本平台可将已申请的证书自动部署到您配置的云服务中，包括
CDN、对象存储、视频服务等。
4.4 服务限制
- 证书有效期由 CA 机构决定，通常为 90 天
- 证书申请可能因域名验证失败、CA 机构策略等原因而失败
- 云服务部署功能依赖第三方云服务商的 API 可用性
- 我们保留根据实际情况调整服务内容的权利
4.5 服务中断
在以下情况下，服务可能会中断：
- 系统维护或升级（我们会提前通知）
- 不可抗力因素
- 第三方服务（CA 机构、云服务商）故障
- 网络故障或其他技术问题
五、数据安全与隐私保护
本章节详细说明我们如何收集、使用、存储和保护您的数据，请您仔细阅读。
5.1 个人信息收集
为提供服务，我们会收集以下信息：
| 信息类型 |
具体内容 |
收集目的 |
| 账户信息 |
电子邮箱 |
账户注册、登录、通知 |
| 登录信息 |
IP 地址、登录时间、设备信息 |
安全审计、异常检测 |
| 服务数据 |
域名、证书信息 |
提供证书服务 |
| 支付信息 |
订单号、支付金额 |
完成交易 |
5.2 云服务凭证处理
关于您提供的云服务凭证，我们郑重承诺：
5.2.1 加密存储
-
所有云服务凭证均采用 AES-256-GCM 算法加密后存储
- 加密密钥与业务数据分离存储，由独立的安全服务管理
- 每次加密使用随机生成的初始化向量（Nonce）
5.2.2 使用范围
您的云服务凭证仅用于以下目的：
- 查询您在云服务商的域名列表
- 获取域名的证书绑定状态
- 执行 DNS 验证（用于证书申请）
- 部署 SSL 证书到您指定的云服务
我们承诺不会将您的凭证用于上述目的以外的任何用途。
5.2.3 凭证安全建议
我们强烈建议您：
- 使用最小权限原则创建专用的 AccessKey
- 仅授予本平台所需的最小 API 权限
- 定期轮换云服务凭证
- 如不再使用本平台服务，及时删除相关凭证配置
5.3 数据存储
- 存储位置：中国大陆境内的合规数据中心
- 证书私钥：加密存储于独立的对象存储服务
-
保留期限：账户注销后，我们将在 30
天内删除您的个人数据（法律法规另有规定的除外）
5.4 数据安全措施
我们采取以下措施保护您的数据安全：
- 传输加密：全站 HTTPS 加密传输
- 存储加密：敏感数据加密存储
- 访问控制：严格的权限管理和访问审计
- 安全审计：定期进行安全评估和漏洞扫描
5.5 第三方服务
为提供完整服务，我们会与以下第三方共享必要的信息：
| 第三方 |
共享信息 |
目的 |
| CA 机构（Let's Encrypt/ZeroSSL） |
域名信息 |
证书申请 |
| 云服务商（阿里云/腾讯云等） |
通过您的凭证访问 |
证书部署 |
| 微信支付 |
订单金额 |
完成支付 |
5.6 您的权利
根据《个人信息保护法》，您享有以下权利：
- 查询权：查询我们收集的您的个人信息
- 更正权：更正不准确的个人信息
- 删除权：在特定情况下要求删除您的个人信息
- 撤回同意：撤回您之前给予的同意
- 注销账户：申请注销您的账户
如需行使上述权利，请通过本协议末尾的联系方式与我们联系。
5.7 信息安全事件
如发生个人信息安全事件，我们将：
- 立即启动应急预案
- 及时向有关主管部门报告
- 以邮件、站内信等方式告知您事件情况及可能的影响
- 提供补救措施建议
六、付费服务条款
本章节涉及您的付费权益，请仔细阅读。
6.1 计费模式
本平台采用 按需购买额度 的计费模式：
-
证书额度：用于申请 SSL
证书，每申请一张证书消耗一个额度
-
部署额度：用于将证书部署到云服务，每次部署消耗一个额度
6.2 支付方式
目前支持以下支付方式：
6.3 额度规则
6.3.1 额度有效期
- 已购买的额度 永久有效，不设过期时间
- 额度仅限本账户使用，不可转让
6.3.2 额度使用
- 证书申请成功后扣减证书额度
- 证书申请失败不扣减额度
- 部署成功后扣减部署额度
- 部署失败不扣减额度
6.3.3 额度查询
您可在用户中心的仪表板页面查看当前可用额度。
6.4 退款政策
6.4.1 可退款情形
- 因本平台技术故障导致服务完全无法使用
- 您在购买后 7 天内 未使用任何额度
6.4.2 不予退款情形
- 已使用部分或全部额度
- 因您自身原因（如域名未备案、DNS 配置错误等）导致服务无法使用
- 因第三方服务（CA 机构、云服务商）原因导致的问题
- 购买超过 7 天
6.4.3 退款流程
如需申请退款，请通过本协议末尾的联系方式提交退款申请，我们将在
7 个工作日 内处理。
6.5 价格变更
- 我们保留调整服务价格的权利
- 价格变更将提前 7 天 通过平台公告或邮件通知
- 已购买的额度不受价格变更影响
6.6 发票开具
- 您可申请开具增值税电子普通发票
- 发票金额为实际支付金额
- 请在付款后 90 天内 申请开票
- 如需开具增值税专用发票，请联系客服
6.7 优惠活动
- 本平台可能不定期举办优惠活动
- 优惠规则以活动页面说明为准
- 优惠不可与其他优惠叠加使用（另有说明的除外）
- 我们保留对优惠活动的最终解释权
七、用户责任与行为规范
7.1 合法使用
您承诺合法使用本平台服务，不得将服务用于任何违反法律法规或本协议的目的。
7.2 禁止行为
您不得从事以下行为：
- 使用本平台服务从事任何违法犯罪活动
- 申请与您无权使用的域名相关的证书
- 恶意占用系统资源或滥用服务
- 利用本平台进行网络攻击、钓鱼、欺诈等活动
- 干扰或破坏本平台的正常运行
- 规避本平台的安全措施或限制
- 以任何方式转售本平台服务
7.3 云服务凭证责任
- 您保证提供的云服务凭证是合法获得的
- 您保证有权使用该凭证进行相关操作
- 因凭证问题导致的任何损失由您自行承担
7.4 违规处理
如您违反本协议，我们有权：
- 警告、暂停或终止您的服务
- 扣减或冻结您的账户额度
- 追究法律责任
- 采取其他必要措施
八、知识产权
8.1 平台知识产权
本平台的所有内容，包括但不限于文字、图片、软件、界面设计、商标等，均受知识产权法律保护，归本平台或相关权利人所有。未经书面授权，您不得复制、修改、传播或以其他方式使用。
8.2 用户数据
您保留对您上传到本平台的数据（如域名信息、证书等）的所有权。您授予本平台为提供服务所必需的、非独占的使用许可。
九、免责声明
9.1 服务可用性
本平台按"现状"提供服务，不对服务的及时性、安全性、准确性作出任何明示或暗示的保证。
9.2 第三方服务
本平台依赖第三方服务（CA
机构、云服务商等）提供部分功能。因第三方服务问题导致的服务中断、数据丢失或其他损失，本平台不承担责任。
9.3 证书申请
证书申请可能因以下原因失败，本平台不承担相关责任：
- 域名未正确配置 DNS 记录
- 域名未备案（如适用）
- CA 机构策略限制
- 网络问题或其他技术原因
9.4 不可抗力
因不可抗力（包括但不限于自然灾害、战争、政府行为、网络攻击等）导致的服务中断或损失，本平台不承担责任。
9.5 责任限制
在法律允许的最大范围内，本平台对您因使用或无法使用本服务所产生的任何间接、附带、特殊或后果性损害不承担责任。本平台的赔偿责任以您实际支付的服务费用为上限。
十、协议变更
10.1 变更通知
我们可能根据业务发展、法律法规变化等原因修改本协议。变更后的协议将通过以下方式通知您：
10.2 继续使用
若您在协议变更通知后继续使用本平台服务，即视为您同意接受修改后的协议。若您不同意修改后的协议，应立即停止使用本平台服务。
十一、法律适用与争议解决
11.1 法律适用
本协议的订立、执行、解释及争议解决均适用中华人民共和国法律。
11.2 争议解决
因本协议产生的争议，双方应首先通过友好协商解决。协商不成的，任何一方可向本平台所在地有管辖权的人民法院提起诉讼。
11.3 条款可分割性
如本协议任何条款被认定为无效或不可执行，不影响其他条款的效力，其他条款继续有效。
十二、联系方式
如您对本协议有任何疑问，或需要行使您的数据权利，请通过以下方式联系我们：
我们将在收到您的请求后 15 个工作日 内予以回复。
十三、附则
13.1 协议完整性
本协议构成您与本平台之间关于使用本平台服务的完整协议，取代之前的任何口头或书面协议。
13.2 权利放弃
本平台未行使或延迟行使本协议项下的任何权利，不构成对该权利的放弃。
13.3 协议语言
本协议以中文书写，如有其他语言版本，以中文版本为准。
SSLBear 团队
最后更新日期：2025年12月12日